Петр Ташков - Защита компьютера на 100: сбои, ошибки и вирусы

Рис. 5.4. Окно создания образа.

3. В поле Image filename (Имя файла образа) укажите путь и имя для сохранения файла.

4. Определите тип сохраняемого файла (установите переключатель в одно из положений).

• Byte to byte image (Бинарный файл) — стандартный бинарный файл, с которым могут работать любые программы подобного рода.

• Compressed Image (Сжатый файл) — сжатый файл образа. Он меньше по размеру, но работать с таким файлом сможет лишь программа R-Studio текущей или последующей версии.

5. Переключатель в области Image split size (Размер разделения образа) задает разделение образа на несколько Файлов-частей, например, для последующей записи на DVD. Когда переключатель установлен в положение Automatic (Автоматически), программа постарается создать непрерывный Файл максимально возможного размера.

6. На вкладке Advanced (Дополнительно) вы можете выбрать параметр Read attempts (Количество попыток чтения) и указать, какими символами в образе диска будут заполнены секторы, которые не удалось считать.

7. Установите желаемые параметры (в большинстве случаев подойдут настройки по умолчанию) и нажмите кнопку Ok. Создание образа может занять длительное время.

Как уже было сказано, после создания образа компьютер можно выключить, проблемный диск отсоединить и работать в дальнейшем только с файлом образа. Если диск работает нормально, а потеря данных была вызвана, например, вирусами или неосторожными действиями пользователя, то можно работать и с самим диском. Программа не вносит в него никаких изменений. Открывается файл образа командой меню Drive → Open Image File(Диск → Открыть файл образа). Открытый образ появляется на вкладке Drives(Приводы) в том же списке, что и Физические диски. Работа с ним ничем не отличается от работы с реальным диском.

В описываемом выше примере на опытном винчестере есть один раздел (диск M:), в котором дисковым редактором серьезно испорчена Файловая система, на втором разделе (диск N:) несколько раз были скопированы и удалены папки, а третий раздел удален вовсе. С точки зрения Проводника Windows на обоих дисках теперь пусто: нет ни папок, ни Файлов. Можно попытаться извлечь данные! Нужно начать с того раздела, в котором Файлы были удалены корректно, но мимо Корзины (то есть с использованием сочетания клавиш Shift+Delete).

1. На вкладке Drives (Приводы) щелкните правой кнопкой мыши на значке диска N: и в контекстном меню выберите команду Open Drive Files (Открыть файлы диска). Отобразится вкладка Folders (Папки), где в виде дерева перечислены найденные на диске вхождения каталогов, а справа от нее — вкладка Contents (Содержимое), где показано содержимое папки, выбранной в дереве каталогов (рис. 5.5).

Рис. 5.5. Просмотр найденных папок и Файлов.

Построение дерева каталогов занимает определенное время, иногда несколько минут. Корневая Файловая система находится в каталоге Root. В папке Metafiles располагаются служебные Файлы Файловой системы NTFS, а в папках с названиями $$$FoLder***** можно найти Файлы, которые не удалось связать с корневым каталогом. Красными крестиками помечены папки и файлы, которые были удалены.

2.Просмотрите файлы и папки. Установите флажки напротив тех, которые вы хотите восстановить. Для поиска и выделения желаемой информации удобно пользоваться командами меню Tools → Find (Инструменты → Найти) и Tools → File Mask(Поиск по шаблону).

3.Пометив нужные файлы, вызовите команду меню File → Recover Marked(Файл → Восстановить помеченное) или нажмите кнопку Recover Marked (Восстановить помеченное) на панели инструментов. Откроется окно Recover (Восстановить) с двумя вкладками, на которых задаются параметры восстановления этих Файлов и папок (рис. 5.6).

Рис. 5.6. Окно восстановления.

4. В поле Output folder (Выходная папка) укажите, куда нужно поместить восстановленные файлы и папки. Флажки на вкладке Main (Основное) рекомендуется оставить по умолчанию, а переключатели на вкладке Advanced (Дополнительное) определяют, как будут обрабатываться имена обнаруженных на диске Файлов при их совпадении с существующими. Нажмите кнопку Ok. Через короткое время восстановленные элементы появятся в папке, которую вы указали.

Это самый простой и легкий случай: Файловая система не была повреждена. На такое восстановление способны многие программы. Если попробовать сделать то же самое с другим тестовым разделом, то появится сообщение, что Файловая система на нем повреждена (corrupted) и простое восстановление с этого диска невозможно. Здесь придется применить тот инструмент, который составляет основу программы R-Studio, — технологию умного сканирования (IntelligentScan). Она обнаруживает на диске обрывки записей файловых систем, а также сами тела файлов и по ним старается воссоздать утраченные данные.

1. На вкладке Drives (Приводы) щелкните правой кнопкой мыши на значке диска M: и в контекстном меню выберите команду Scan (Сканировать). Откроется окно Scan (Сканировать) (рис. 5.7). В нем можно задать начальный сектор (Start) и объем диска, который нужно от него просканировать (Size), а также указать, какие файловые системы (File System) и типы файлов следует искать.

Рис. 5.7. Окно сканирования.

2.Для выбора типов Файлов, которые должна искать программа, нажмите кнопку Known File Types(Известные типы файлов) и в дочернем окне установите флажки напротив нужных (рис. 5.8). По умолчанию программа ищет все известные ей файлы (а это более сотни типов!).

Рис. 5.8. Выбор типов Файлов.

3. Нажмите кнопку Scan(Сканировать), и программа начнет сканировать диск. В правой части окна появится вкладка Scan Information (Информация о сканировании), на которой в виде карты показываются обнаруживаемые файлы (рис. 5.9).

Рис. 5.9. Процесс сканирования.

Когда процесс сканирования завершится, на вкладке Drives (Приводы) под просканированным диском или разделом появится несколько записей. Это найденные сведения о разделах или Файловых системах, данные из которых можно восстановить (рис. 5.10). По сути, каждая запись — набор файлов, обнаруженных на диске, который можно (или нельзя) «привязать» к найденным там же таблицам файловых систем или их остаткам.