Восстановление данных с поврежденных разделов и файлов.

Исчезновение данных с носителя обычно происходит неожиданно и в самый неподходящий для этого момент. Причин для этого может быть много, повреждение самого носителя, сбои электропитания, ошибки операционной системы, ошибочные действия пользователя… Но ещё большую угрозу для потери файлов представляет попытка пользователя самостоятельно восстановить данные. Восстановление данных – трудоемкая задача и для специалистов, а попытки восстановить файлы, не имея соответствующего опыта и знаний, зачастую приводят безвозвратной утере информации. Выход один – обращаться с просьбой восстановить файлы к компетентным специалистам.

Восстановить файлы с носителей с неповрежденной структурой разделов значительно проще. Но и при поврежденной структуре разделов файловой системы вероятность восстановить данные велика. Способ восстановления зависит во многом от причины и объемов повреждений, а так же от используемой файловой системы.

Восстановить файлы с поврежденных разделов файловой системы NTFS, непросто по причине отсутствия необходимой документации по низкоуровневой структуре управляющих блоков NTFS. В составе многих операционных систем нет программных средств, позволяющих восстанавливать данные в случае повреждения разделов. А те программы, которые можно использовать – обычно не дают необходимых возможностей для восстановления файлов.

В тот момент, когда операционная система перестает полноценно функционировать, или некоторые логические разделы NTFS становятся недоступны, в первую очередь нужно выяснить причину неисправности. Возможно, носитель физически поврежден, возможно – вышел из строя контроллер, или разрешена файловая система NTFS. Только после тщательного анализа можно приступать к восстановлению данных.

Все носители информации имеют ограниченный срок службы. Если вы в последнее время при загрузке компьютера регулярно слышали характерные щелчки – то проблема в повреждении жесткого диска. При загрузке BIOS дожжен оповестить вас о неисправности жесткого диска, и следует произвести его ремонт. Стоимость информации, которая находится на носителе, может многократно превышать стоимость самого носителя. Тогда, обратившись к специалистам, вы можете утратить носитель, но сможете восстановить утерянные файлы. Скорее всего, вам понадобится ещё один жесткий диск для ремонта, и один для того, чтобы скопировать на него восстановленные данные.

При ремонте жесткого диска, в случае если из строя вышла электроника вне герметичной части диска, заменяются эти части. Если повреждены детали внутри корпуса, жесткий диск разбирается в специальной, изолированной от пыли, камере, и заменяются поврежденные части. Детали берутся с диска того же производителя, аналогичной модели. После ремонта и сборки жесткого диска информация копируется на заведомо исправный носитель. Ни в коем случае не пытайтесь разобрать жесткий диск самостоятельно, в домашних условиях. Это сделает дальнейшее восстановление информации невозможным.

Прежде чем обращаться к специалистам с просьбой отремонтировать жесткий диск и восстановить данные на нем, следуют убедиться в том, что исправен и правильно подключен контроллер диска и соединительный кабель. Возможно, проблема в этом.

Если есть подозрение на неисправность контроллера диска, попробуйте его заменить. Проверьте также соединительный кабель.

Если же диск исправен и контроллер и кабель в полном порядке, то всё равно не стоит начинать самостоятельно восстанавливать данные. Стандартные программы восстановления файлов могут усугубить ситуацию. До начала процесса восстановления данных требуется проанализировать управляющие блоки файловой системы NTFS с помощью специальных программных средств. Для этого требуются специальные технические знания, поэтому лучшим решением будет доверить эту работу профессионалам.

Для проверки управляющих блоков к компьютеру подключается два жестких диска – заведомо исправный, и тот, с которого требуется восстановить данные. Первый нужен для сохранения восстановленной информации. С помощью специальных программных средств производятся попытки считать данные с поврежденной части диска, определяется геометрия поврежденного раздела. В случае если загрузочная запись (главная, или поврежденного раздела) уничтожены, задача восстановления данных усложняется. Размер кластера можно определить косвенными методами, методом подбора. Знание геометрии файловой системы необходимо для восстановления необходимых файлов.

В системе NTFS, данные восстановить несколько проще, чем в системе FAT. За счет того, что все сведения о файлах эта файловая система хранит в одной главной таблице файлов MFT. Шансов того, что таблица в системе FAT, будет повреждена – намного больше. Значит меньше вероятность восстановления данных. В файловой системе FAT, таблица размещения файлов хранится в нескольких местах логического устройства, и вероятность повреждения её целостности – выше.

При повреждении таблицы размещения файлов в ФС FAT исчезает информация о кластерах, выделенных файлов. Если известно содержимое файлов – титаническими усилиями файл можно восстановить. Такое восстановление данных займет массу времени, и на практике зачастую повреждение таблицы размещения файлов в FAT означает полную потерю информации.

Возможность восстановления данных в NTFS также связанна с целостностью таблицы размещения файлов – MFT, либо её копий. В NTFS небольшие файлы могут храниться в самой таблице MFT. Саму таблицу достаточно просто найти, особенно если сохранился загрузочный сектор раздела. Это делается с помощью специальных программных средств. Если загрузочный сектор поврежден - поиск таблицы MFT займет большее количество времени.

Расшифровывать записи таблицы – работа исключительно для профессионалов. Ввиду отсутствия соответствующей документации, действительно разбирающихся в значении всех полей таблицы людей – достаточно мало. Известно, что каждому файлу соответствует фрагмент фиксированного размера и набор атрибутов. Именно значение этих атрибутов пригодится при восстановлении данных. Необходимо «узнавать» формат атрибута данных, и, как минимум, определять расположение и размеры атрибутов.

К примеру, на окончание цепочки атрибутов указывает значение FFFFFFFF. Наиболее важны при восстановлении данных атрибуты типа 30 и 80, хранящие имя файла и список кластеров, относящихся к нему, либо сам файл. Файл может располагаться как в кластерах следующих друг за другом по порядку – быть целым, так и в разных сегментах – быть фрагментированным. В последнем случае восстановить файл возможно, но это очень кропотливая работа.

Расположение всех фрагментов файла описывается в блоке или наборе блоков VCN. Эти блоки имеют переменный размер, который зависит от первого байта. При подробном анализе блоков VCN, определяется остальная необходимая для восстановления файла, информация, о расположении всех кластеров, относящихся к файлу, который необходимо восстановить.

Небольшие файлы записаны непосредственно в таблице MFT, внутри атрибута данных. В таком случае цепочки блоков VCN прослеживать не нужно. Такие файлы называют резидентными. Для восстановления резидентного файла соответствующие записи MFT сохраняются на исправном носителе. Для восстановления нерезидентного файла прослеживается вся цепочка блоков VCN, определяется расположение и размер всех фрагментов искомого файла. В процессе такого восстановления выполняется много расчетов по переводу чисел из одной системы исчисления в другую, и пересчетов размеров занимаемого файлом места. После восстановление все фрагмента объединяются с помощью специальных программ.

Если необходимо восстановить большое количество файлов, особенно не резидентных, то это займет много времени. Обработка блоков VCN производится вручную, требует большой внимательности и опыта. Самостоятельно восстанавливать данные, не имея специальных средств, которые способны хоть как-то облегчить процесс восстановления данных, разумеется, не следует. Куда проще и безопаснее обратиться к специалистам.

(восстановление данных с поврежденных разделов, поврежденный раздел, поврежден раздел, восстановление с поврежденных разделов, раздел поврежден, данные с поврежденного раздела, данных с поврежденных разделов)