http://www.filerecovery.ru/ ru Восстановление данных с жестких дисков - Восстановление данных с жестких дисков, флешек, raid. Восстановление информации http://www.filerecovery.ru/yandexlogo.gif http://www.filerecovery.ru/ DataLife Engine http://www.filerecovery.ru/vosstanovlenie_dannih/23-vosstanovlenie-dannyx-s-zhestkix-diskov.html Восстановление данных с жестких дисков Восстановление данных с жестких дисков. Мы проводим восстановление данных с жестких дисков в случаях их неисправности, недоступности, удаления файлов, после форматирования и в других случаях. Сами по себе данные на жестком диске не защищены ни от действия других программ, ни от случайных либо намеренных команд пользователя, ни от перепадов напряжение, способных привести к деструктивным последствиям. В результате ценная информация может быть потеряна из-за случайных сбоев программ, ошибок электроники жестких дисков, физических неисправностей. &nbsp; Восстановление данных с жестких дисков dioxid2007f12dod4 Fri, 16 Oct 2009 21:29:35 +0400 Восстановление данных с жестких дисков Восстановление данных с жестких дисков. Мы проводим восстановление данных с жестких дисков в случаях их неисправности, недоступности, удаления файлов, после форматирования и в других случаях. Сами по себе данные на жестком диске не защищены ни от действия других программ, ни от случайных либо намеренных команд пользователя, ни от перепадов напряжение, способных привести к деструктивным последствиям. В результате ценная информация может быть потеряна из-за случайных сбоев программ, ошибок электроники жестких дисков, физических неисправностей. Основные неисправности жестких дисков HDD и методы восстановление информации. 1). Bad-блоки - это частичное повреждение магнитных пластин диска, при этом диск начинает сильно тормозить, так как не может прочитать или записать какую либо информацию на повреждённый участок. При восстановлении данных, используется программно-аппаратный комплекс, который производит максимально полную копию диска, путем посекторного копирования на исправный носитель. 2). Выход из строя контроллера жесткого диска (плата электроники). При этом двигатель не запускается и звуков не издаёт. Данная неисправность обычно возникает в результате электрического пробоя, неисправного блока питания компьютера или неверного подключения разъёма питания HDD. Ремонт жестких дисков производится заменой платы с перепайкой (перепрошивкой) ПЗУ контроллера. или ремонтом исходного контроллера. 3). Заклинивание подшипника двигателя. Особенно часто встречается на накопителях Seagate и Toshiba. При этом вал двигателя не раскручивается и издаёт тихие гудящие звуки. Восстановление жесткого диска производится расклиниванием подшипника или перестановкой магнитных пластин в другой исправный гермоблок диска-донора. 4). Залипание магнитных головок. Головки в этом случае, по какой-либо причине, не успевают запарковаться на специальной рампе или уйти в область парковки. Чаще всего это происходит на ноутбучных дисках в результате падения или удара, но эта неисправность может возникнуть и без внешних воздействий на HDD. Ремонт диска производится следующим способом: с помощью специальных инструментов головки выводят обратно в область парковки или на рампу, в случае их неисправности, производится замена блока магнитных головок. 5). Неисправность магнитных головок. Диск при такой неисправности издаёт периодичные щелчки и после некоторого времени может остановить двигатель (зависит от модели накопителя). Щелчки говорят о том, что системная головка не может обнаружить серворазметку, и накопитель постоянно производит рекалибровку. В этом случае производится временное восстановление работоспособности жесткого диска, путем перестановки БМГ с исправного жесткого диска &ndash; донора. В этом случае диск-донор, к использованию по назначению &ndash; непригоден. 6). Выход из строя коммутатора - предусилителя. Коммутатор - предусилитель располагается непосредственно на блоке магнитных головок, и служит для усиления сигнала идущего от магнитных головок к контроллеру жесткого диска. Выход из строя коммутатора-предусилителя является, как правило, следствием выходом из строя платы электроники. На современных жестких дисках конструктивно выполнен таких образом, что отдельно замена или перепайка коммутатора-предусилитеся невозможна. При такой неисправности, производится замена всего блока магнитных головок. 7). Логические неисправности жестких дисков. Восстановление данных с жесткого диска после форматирования или удаления. Диск при этом физически исправен. В большинстве случаев, происходит по причине возникновения ошибок в таблице разделов или в структурах файловых систем. Это может произойти, например, из-за некорректного выключения компьютера, сбоев в работе программного и аппаратного обеспечения. Также некорректные записи в структурах файловых систем могут привести к потере отдельных файлов и каталогов. Восстановление информации на жестких дисках происходит с помощью специального программного обеспечения, в ручном или автоматическом режиме. Мы располагаем полным комплексом современного отечественного и импортного оборудования, а так же квалифицированным штатом сотрудников, что позволяет нам восстанавливать данные с жестких дисков даже в самых трудных случаях. http://www.filerecovery.ru/vosstanovlenie_dannih/7-vosstanovlenie-dannyx-s-zhestkix-diskov-hdd.html Восстановление данных с жестких дисков (HDD) Восстановление информации с неисправного жесткого диска (HDD, винчестер) сводится к его починке, хотя бы и неполноценной. Ремонт без потери информации обычно возможен только в случае неисправности контроллера накопителя. Во всех остальных случаях возможно только копирование информации на исправный носитель. Основными неисправностями жестких дисков являются: неисправность контроллера, порча служебной информации (firmware), неисправность блока головок, неисправность двигателя шпинделя, механические повреждения поверхности магнитных пластин (бэд-блоки). {linkfeed_links1} Восстановление данных с жестких дисков dioxid2007f12dod4 Sun, 11 Oct 2009 01:51:57 +0400 Восстановление данных с жестких дисков (HDD) Восстановление информации с неисправного жесткого диска (HDD, винчестер) сводится к его починке, хотя бы и неполноценной. Ремонт без потери ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256491_hard15.jpg" onclick="return hs.expand(this)" ></a>]]>информации обычно возможен только в случае неисправности контроллера накопителя. Во всех остальных случаях возможно только копирование информации на исправный носитель. Основными неисправностями жестких дисков являются: неисправность контроллера, порча служебной информации (firmware), неисправность блока головок, неисправность двигателя шпинделя, механические повреждения поверхности магнитных пластин (бэд-блоки). Диски, которые имеют обширные повреждения магнитной поверхности, обычно прочитать невозможно. В такой ситуации возможно частичное чтение (иногда), либо чтение на специальном стенде (возможно только для весьма ограниченного количества моделей дисков; стоимость подобной операции весьма высока и составляет несоколько десятков тысяч долларов). Даже на стенде информация будет прочитана не полностью. Информация, которая превратилась в пыль, &mdash; потеряна безвозвратно. Общий подход к восстановлению данных заключается в копировании всех возможных секторов с неисправного носителя на исправный. После этого производится анализ полученного образа и восстановление информации на исправный носитель. ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256455_image001.gif" onclick="return hs.expand(this)" ></a>]]> Операции, связанные с заменой блока головок, перестановкой магнитных поверхностей в случае неисправности шпиндельного двигателя производятся в специализированном помещении с очищенным воздухом &mdash; ЧПП (чистое производственное помещение, &laquo;чистая комната&raquo;), воздух в котором проходит многоступенчатую фильтрацию от пыли и примесей. Мы имеем такое помещение с классом очистки 100. Это означает, что в 1 кубометре воздуха содержится не более 100 частиц размером 0.5 мкм, а более крупные отсутствуют. В таких же (по классу чистоты) помещениях производится сборка дисков на заводах. Вскрытие диска в бытовых условиях сильно усложняет процесс восстановления данных, а зачастую делает его вообще невозможным из-за необратимого повреждения магнитного слоя. Логические нарушения обычно возникают из-за ошибок пользователя (удаление нужных файлов, форматирование диска, использование программ типа Partition Magic, Scandisk, неправильная настройка ОС (например, не включили поддержку больших дисков в Windows), неисправность дисковой подсистемы, неправильное восстановление RAID после сбоя и т.д. Это наиболее распространенный вид неисправности, все причины которой перечислить просто невозможно. Принципиально невозможно восстановить данные, которые были перезаписаны другими данными поверх. Если произошло случайное удаление важного файла, нужно немедленно выключить компьютер из сети (выдернуть вилку из розетки), чтобы предотвратить возможную перезапись этого файла. Штатное выключение (в Windows через кнопку ПУСК, например) приведет к записи на диск некоторого количества информации, что может оказаться фатальным. Для анализа и интерпретации логических структур и файловых систем мы используем обширный набор существующих программ. Иногда приходится самостоятельно создавать эксклюзивные утилиты под конкретные случаи. Мы активно сотрудничаем с некоторыми профессиональными разработчиками специализированного программного обеспечения и стараемся увеличить возможности их программ, а также сами проводим исследования в области RAW-recovery. Наша компания является практически идеальным местом для тестирования и отработки такого программного обеспечения. Мы приглашаем к сотрудничеству разработчиков, и всегда рады поделиться своими знаниями и навыками. Стоимость восстановления данных с жестких дисков (HDD) http://www.filerecovery.ru/vosstanovlenie_dannih/5-vosstanovlenie-informacii-na-zhestkom-diske.html ВОССТАНОВЛЕНИЕ ИНФОРМАЦИИ НА ЖЕСТКОМ ДИСКЕ. Настоящий обзор не является техническим руководством по изучению строения жестких дисков или описанием их логических структур. Это общий обзор методик и способов восстановления информации, ставшей недоступной в результате программного сбоя операционной системы, разрушительного действия вируса или неосторожных действий пользователя. Восстановление данных с жестких дисков dioxid2007f12dod4 Sun, 11 Oct 2009 01:20:00 +0400 ВОССТАНОВЛЕНИЕ ИНФОРМАЦИИ НА ЖЕСТКОМ ДИСКЕ. ОБЩАЯ ЧАСТЬ. Настоящий обзор не является техническим руководством по изучению строения жестких дисков или описанием их логических структур. Это общий ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256761_1.jpg" onclick="return hs.expand(this)" ></a>]]>обзор методик и способов восстановления информации, ставшей недоступной в результате программного сбоя операционной системы, разрушительного действия вируса или неосторожных действий пользователя. Несколько общих слов о строении и терминологии жестких дисков. Жесткий Диск (винчестер, HDD - HardDisk Drive) представляет собой блок из нескольких дисков/блинов (Disks) по поверхностям (Sides) которых перемещаются (плавают в воздушном потоке) головки (Heads). Позиционируются головки по концентрическим дорожкам/трекам (Tracks) , каждый из которых разделен на сектора (Sectors). Сектор является минимальным адресуемым блоком данных для диска и его размер равен 512 байтам. Дорожки, равноудаленные от центра диска и образующие как бы цилиндрическую поверхность, называют цилиндрами (Cilinders). Логическое строение жесткого диска отличается от его настоящей (физической) геометрии и это необходимо учитывать при восстановлении информации. Как правило, современные диски (в режиме адресации LBA) представляют собой несколько сот цилиндров имеющих 63-254 поверхностей по 63 сектора данных на каждой. Это конечно не соответствует фактической геометрии и следует различать абсолютные адреса секторов и относительные. В самом начале диска (в секторе 0/0/1, где 0-сектор 0-трек 1-цилиндр) находится PT (Partition Table) - таблица разделов и MBR (Master Boot Record) - главная загрузочная запись. Часто весь 0-й трек называют MBR, т.к. зачастую в секторах этого трека записаны коды загрузчиков различных менеджеров загрузки и им подобных программ. Там же могут располагаться и коды закрузочных вирусов при заражении компьютера. Как правило на следующем треке в первом секторе (начиная с 0/1/1) расположена BA (Boot Area) - загрузочная область операционной системы и BR (Boot Record) - загрузочная запись OC. Далее на этом же треке расположена 1-я копия FAT (File Allocation Table) - таблица размещения файлов. Сразу за ней - 2-я копия FAT. Размер копии FAT (в секторах) определяется размером раздела диска. После 2-й копии FAT расположены сектора ROOT (Root directory) - корневого каталога , за которой начинается DA (Data Area) - область данных. Следует учитывать особенности файловой структура FAT32, которая позволяет часть секторов ROOT располагать не только в одном месте, а и внутри области данных. ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256848_118324.jpg" onclick="return hs.expand(this)" ></a>]]>PT - состоит из 4-х строк описывающих 4-е возможных раздела диска. Описание каждого раздела диска содержит информацию о типе файловой системы, признаке того, что раздел является загрузочным, о первых и последних головках, дорожках, секторах раздела, количестве секторов смещения начала раздела от начала диска и об общем количестве секторов в разделе. MBR - находится в том же секторе что и PT. Данные в MBR представляют собой код процессора необходимый для дальнейшей загрузки операционной системы. В последних двух байтах сектора MBR находится сигнатура 55AAh, которую можно использовать как маску при поиске PT и MBR. BR - содержит массу данных и служит для описания параметров файловой системы. В отличие от диска, минимальным адресуемым блоком данных для операционной системы служит кластер, объединяющий определенное количество секторов. В BR нам интересны такие данные как размер кластера, размер и количество копий FAT. BR для раздела FAT16 размещается в одном секторе, в случае FAT32 BR состоит из нескольких секторов. FAT - Состоит из 12, 16 или 32 битных элементов, описывающих номера кластеров или их признаки (BAD). Количество элементов соответствует количеству кластеров раздела диска. Из этих элементов образуются цепочки номеров кластеров, описывающих расположение файлов на диске. ROOT - Корневой каталог диска. Содержит записи описывающие файлы (дескрипторы файлов) в корневом каталоге. Такая запись описывает имя, тип, дату создания, размер, атрибуты файла, и т.п., а так же содержит указатель на первый кластер файла. Каталоги(папки, директории) представляют собой сектора идентичные по структуре корневому каталогу. Каталог, кроме описаний файлов, в самом начале содержит две записи, первая из которых содержит указатель на первый кластер самого каталога, вторая на первый кластер родительского каталога. ВОССТАНОВЛЕНИЕ ИНФОРМАЦИИ: Для восстановления потерянных (поврежденных) данных постарайтесь вспомнить или получить информацию о: 1. Вероятном разбиении диска на разделы и количестве логических дисков. 2. Размерах и истории создания логических дисков. История создания подразумевает под собой возможные искусственные изменения размеров разделов диска. Эта информация может иметь значение для точного определения места расположения ROOT. 3. Особенностях файловой системы FAT16 или FAT32. Остальные типы файловых систем в этом документе не рассматриваются. 4. Типе и версии Операционной Системы (DOS, Win95/98) использовавшейся на диске. 5. Уникальные имена директорий и файлов, находившихся в корневом каталоге диска С, имя каталога с данными, подлежащими приоритетному восстановлению и уникальные имена файлов и поддиректорий, находившихся в этой директории. Для восстановления данных можно воспользоваться следующими утилитами: ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256823_88567958.jpg" onclick="return hs.expand(this)" ></a>]]> 1. DiskEditor из комплекта Norton Utilities версии 3.0х и выше (www.symantec.com), PTS DiskEdit (www.PhysTechSoft.com) или аналогичных им. 2. Tiramisu или EasyRecovery (www.recovery.de), Lost - Found (www.powerquest.com), или Hard Drive Mechanic (www.highergroundsoftware.com). Утилиты TIRAMISU и EasyRecovery существуют в нескольких модификациях, соответствующих разным типам файловых систем (FAT16/FAT32/NTFS/Novell/ZIP). Указанные программы позволяют “вытащить” (скопировать) Ваши данные с “больного” диска, необходимо только чтобы диск определялся BIOS-ом и был физически исправен. Обращаю внимание еще раз (!), что программы Tiramisu, EasyRecovery и Lost - Found не лечат диск, они позволяют скопировать ваши данные на другой носитель. 3. MRecover (By Monirul Islam Sharif). Программа восстановления разделов диска для FAT32. Очень эффективна при "лечении" последствий вируса "WinCIH". Правит таблицы разделов не разрушая информацию. 4. UnFormat (из того же комплекта Norton Utilities). 5. NDD - Norton DiskDoctor (опять из того же комплекта Norton Utilities). Возможно, применение и других утилит, но, как правило, они ограничиваются частными случаями (как например MRecover) или не учитывают всевозможных особенностей логического строения дисков. ВАЖНО! При восстановлении информации с дисков объемом более 8-ми Gb, применяйте утилиты из комплекта Norton Utilities версии 4.0х (и выше), EasyRecovery и MRecover XL, которые не имеют ограничений при работе с большими объемами. 1. ДИАГНОСТИКА ПОВРЕЖДЕНИЙ. ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256804_1243937000_22919.jpg" onclick="return hs.expand(this)" ></a>]]> 1.1. Запустите DiskEditor и, переведя его в режим просмотра поврежденного диска на физическом уровне, последовательно проверьте целостность РТ, MDR, FAT-ов, ROOT и DA. На этом этапе постарайтесь выяснить (если это достоверно неизвестно) тип файловой системы первого раздела диска (FAT16 или FAT32). В стандартных случаях диски объемом менее 528 Mb, или разбитые на разделы при помощи системных утилит ДОС 7.10 и более ранних - имеют FAT16. Операционные системы Windows 95 OSR2 и Windows 98 базирующиеся на ДОС 7.10а на дисках и разделах объемом больше 528 Mb, как правило, используются с файловой системой FAT32. 1.2. В случае целостности каких-либо элементов дисковой структуры сохраните их в виде файлов на резервном диске. Например: MBR.HEX, BR1.HEX, FAT01.HEX, FAT02.HEX, ROOT0.HEX. ;1.3. Дальнейшее восстановление диска зависит от степени и характера повреждений. Если у Вас осталась неповрежденной (или хотя бы частично) какая-либо копия FAT на первом разделе диска - восстановление информации возможно почти в полном объеме. 2. Временное РЕЗЕРВИРОВАНИЕ данных . ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256805_1253734569_5lfusqekt08racv.jpeg" onclick="return hs.expand(this)" ></a>]]> С целью сохранения возможности восстановления файлов располагавшихся в начале диска желательно сделать резервную копию начальных секторов диска, подвергающимся изменениям в процессе восстановления. В DiskEditor-е выделите режим просмотра первых 500-1000 физических секторов диска и сохраните их в виде файла на резервном диске. Более точный размер можно определить как сумму секторов: MBR трека + BR + 2FAT + ROOT + разумный резерв. Возьмите дискету с зарегистрированной программой TIRAMISU (EasyRecovery), соответствующую типу файловой структуры восстанавливаемого диска. Руководствуясь инструкцией к этой программе, выполните предварительное восстановление данных на резервный диск. Следует иметь в виду, что данная программа не затрагивает "больной" диск, т.е. не правит на нем никакие данные. При некоторых особенностях "мусора" в системных областях диска отмечены случаи сбоя программы TIRAMISU (EasyRecovery), что исправляется очисткой (обнулением) ошибочных данных (см. ниже). 3. ВОССТАНОВЛЕНИЕ Partition Table. При восстановлении PT необходимо учитывать объем диска и особенности файловых систем диска FAT16 или FAT32. Не пытайтесь создавать какой-либо раздел на диске с помощью программы Fdisk. При сканировании доступного дискового пространства fdisk прописывает в первый сектор на каждом треке код F6, что приводит к потере информации в этих секторах. ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256809_controller_big.jpg" onclick="return hs.expand(this)" ></a>]]> 3.1. Если первый цилиндр (0/0/1) заполнен "мусором" - обнулите его (заполните нулями) для снижения возможных ошибок при восстановлении. Обнуление можно выполнить DiskEditor-ом. 3.2. Если Вы не знаете точно количество и размеры существовавших разделов диска или заведомо знаете о наличии дополнительного раздела диска, но не знаете размер основного раздела восстановите их, используя следующие способы: 3.2.1. "Программный способ" В случае восстановления разделов диска имеющих файловую структуру FAT32 имеет смысл использовать программу MRecover. Эта программа позволяет быстро найти и восстанановить "потерянные" разделы жесткого диска, записывая все необходимые данные в таблицу(ы) разделов. Использование программы относительно не сложно, для чего необходимо ознакомится с описанием программы. 3.2.2. "Ручной способ" Редактором Дисков (DiskEditor) скопируйте MBR и PT (сектор 0/0/1) с любого исправного диска на восстанавливаемый диск. Затем, очистив все записи кроме первой, отредактируйте ее, внеся заведомо искаженную (!) информацию о конечном размещении раздела (например: 9999-й цилиндр) и общем количестве секторов (например: 99999999). Начало размещения Конец размещения Смешение Количество Систем Загр Стор Цилиндр Сектор Стор Цилиндр Сектор Секторов Секторов BIGDOS Да 1 0 1 999 999 63 9999999 999999999 Запустив DiskDoctor, начните проверку восстанавливаемого диска, и на утверждение о найденных ошибках в PT и запросе на их устранение ответьте согласием. После внесения исправлений в искусственно созданную Вами PT, DiskDoctor предложит поиск возможных дополнительных DOS разделов. ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256819_normal_9657005.jpg" onclick="return hs.expand(this)" ></a>]]>Естественно дайте на это согласие и если данные на диске в необходимом месте не повреждены - дополнительный раздел будет найден и после Вашего подтверждения восстановлен. Как правило, после перезагрузки компьютера, данные дополнительного раздела становятся полностью доступными без дополнительных восстановительных операций. Учтите, что файлы возможно заражены вирусом. Если Вы все проделали правильно, без ошибок и характер дисковых ошибок оказался не фатальным - первая задача выполнена, т.е. PT восстановлена. 3.3. Если вы уверены в существовании дополнительного раздела диска или какого-либо NON-DOS раздела (NTFS, Linux, ...), но NDD не смог его восстановить остаются еще способы ручного поиска. 3.3.1. Воспользуйтесь Редактором Дисков (DE от PhysTechSoft), позволяющем осуществлять поиск различных NON-DOS разделов. И в случае нахождения подобных разделов на основании полученных номеров физических секторов вручную внесите информацию в PT. 3.3 .2. Можно воспользоваться поиском PT в файлах резервирования. Различные системные программы типа менеджеров загрузки, утилит резервного сохранения и т.п. (о существовании которых пользователь иногда и не подозревает) выполняют операцию сохранения различной системной информации в файл. Воспользовавшись этим предположением, можно задать DiskEditor-у в режиме доступа к секторам физического диска маску поиска PT (55AAh или иную уникальную запись) и если повезет найти информацию о нем. 4. Восстановление BR, FAT и ROOT. ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256755_raid.jpg" onclick="return hs.expand(this)" ></a>]]> 4.1. Восстановление BR, копий FAT и ROOT проще выполнить "автоматическим" способом, но это не исключает возможность "ручного" восстановления с помощью карандаша, бумаги и редактора дисков. Как уже упоминалось выше, если на восстанавливаемом диске есть неповрежденные (или хотя бы частично поврежденные) элементы логической структуры сохраните их в виде файлов на резервном диске. ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256829_recovery_data.jpg" onclick="return hs.expand(this)" ></a>]]> 4.2. Выполните стандартное форматирование основного раздела диска, т.е. командой format С:. При этом формируется файловая структура форматируемого раздела диска с воссозданием BR, чистых FAT и ROOT, область данных при этом не затрагивается, т.е. информация в DA не изменяется и ваши данные не исчезают. 4.3. Проверьте правильность местоположения корневой директории ROOT. Для этого DiskEditor-ом в режиме просмотра кластеров вновь созданного раздела, задав поиск объекта "Подкаталог", проверьте совпадение номеров физического кластера и номера кластера в первой записи найденных подкаталогов. В случае несовпадения номеров, необходимо подкорректировать значение числа секторов FAT в загрузочной записи BR. Корректировка осуществляется увеличением секторов на число кратное половине числа секторов в кластере. Как правило, такая корректировка необходима в случаях нестандартной разбивки диска или после изменений размеров разделов искусственным путем. 4.4. Если Вам повезло, и у Вас имеются зарезервированные в виде файлов уцелевшие образы FAT и/или ROOT следует, воспользовавшись DiskEditor-ом восстановить их на диске. Если у Вас уцелела вторая копия FAT, а первая нет, следует скопировать вторую копию и на место первой копии. Если у Вас уцелела одна из копий FAT и корневой каталог ROOT, после выполнения всех пунктов 4.1 – 4.4 полноценный доступ к информации на диске будет восстановлен. 5. Восстановление DA (области данных). При восстановлении данных следует иметь в виду, что, не имея достоверной информации в таблице расположения файлов (FAT) автоматическое или полуавтоматическое восстановление файлов размером более одного кластера программами типа UnFormat носит чисто случайный характер. Упрощенно говоря, алгоритм восстановления данных подобными программами основан на поиске кластеров раздела диска с информацией о подкаталогах, анализе их содержания на предмет определения места расположения каталогов, определения номеров начальных кластеров каждого файла и анализе даты создания или стирания файлов. На базе этой информации строится дерево каталогов на логическом диске и расположение файлов по подкаталогам. Эта информация восстановима с большой степенью точности. В случае разрушения корневого каталога (ROOT) информация и файлах в корневом каталоге не восстанавливается, а имена директорий заменяются условными именами (типа DIR001). ]]><a href="http://www.filerecovery.ru/uploads/posts/2009-10/1255256807_western_digital_2tb.jpg" onclick="return hs.expand(this)" ></a>]]> Содержимое файлов имеющих размер более одного кластера восстанавливается с большой долей случайности, путем стыковки свободных последовательно расположенных кластеров, и вследствие больших объемов информации и интенсивной работы по созданию/удалению файлов в среде Windows (и не только) чаще всего некорректно. Для точного восстановления информации необходимо либо восстановить FAT, либо осуществлять восстановление "вручную" поиском и анализом содержимого кластеров на диске с дальнейшей стыковкой кластеров в необходимом порядке. Ручной способ в этом документе рассматриваться не будет. Для попытки хотя бы частичного восстановления FAT можно воспользоваться особенностью работы ОС Windows 9x с виртуальной памятью, т.е. наличием на диске своп-файла. В этом файле могут находиться куски корневой директории ROOT и отдельные фрагменты, а подчас и полные копии FAT. Поиск этих фрагментов осуществляется в режиме просмотра секторов диска по уникальным маскам. В качестве начальной маски поиска FAT может быть применен идентификатор: F8 FF FF FF. В дальнейший поиск можно осуществлять по произвольным группам, состоящим из пяти последовательных 16-ти или 32-ти разрядных (FAT16 или FAT32) номеров кластеров, которые могут принадлежать какому-либо файлу. Поиск занимает довольно продолжительное время, но, меняя маски поиска, его стоит повторить несколько раз. Следует иметь в виду, что информация в своп-файле чаще всего располагается со смещением от начала секторов, что требует определенной коррекции при просмотре и дальнейшем применении. Основная задача отыскать максимальное число фрагментов, выбрать из них наиболее "свежие" и составить из них подобие полной копии FAT. После проведения подобной операции возможно применение утилит типа UnErase для более полного (но возможно некорректного) восстановления файлов и DiskDoctor для коррекции дисковых ошибок. Удачи, терпения и везения Вам! ВНИМАНИЕ! Если информация на жестком диске "жизненно" необходима, а Вы не уверены в своих знаниях и/или не исключаете возможной ошибки в своих действиях, не предпринимайте сами никаких восстанавливающих действий. Даже незначительная неточность в Ваших действиях может значительно осложнить или даже сделать невозможным дальнейшее восстановление информации. http://www.filerecovery.ru/vosstanovlenie_dannih/6-vosstanovlenie-dannyx-s-zhestkix-diskov.html Восстановление данных с жестких дисков Срочное восстановление поврежденных или отформатированных данных жесткого диска компьютера. Восстановление данных Если у Вас пропали важные данные с Вашего компьютера или их просто случайно удалили, то не стоит сильно расстраиваться по этому поводу. Наша фирма восстановит все данные с винчестеров таких производителей, как Toshiba, IBM, Seagate, Western, Quantum, Samsung и других производителей. Также мы осуществляем ремонт жестких дисков. В самые короткие сроки мы восстановим удаленную информацию или поврежденные данные компьютера, информацию после форматирования данных винчестера, данные с неисправного накопителя, а также производим восстановление компьютерных данных, которые были повреждены из-за вирусов. Мы устраняем все физические и логические сбои. Физические сбои возникают за счет разрушения магнитного слоя на диске, это могут быть царапины, трещины и так далее. К таким сбоям относятся: 1. нарушение серворазметки накопителя 2. нарушение работы блока магнитных головок 3. выход из строя платы электроники 4. выход из строя служебной информации накопителя. К логическим сбоям относятся: 1. различные сбои в файловой системе 2. случайные ошибочные действия пользователя (удаление, форматирование и т.д) 3. действия вирусов Длительность восстановления данных зависит от конкретных неисправностей. Эта работа может занимать от одного часа до нескольких дней. Стоимость данной работы объявляется заказчику только после проведения полной диагностики. Восстановление данных жесткого диска может проводиться у нас в офисе или у заказчика. Получить нашу консультацию, а также сделать заказ можно по тел.(495) 642-2875 Процесс восстановления данных Накопитель на жестком магнитном диске – это один из самых сложных элементов рабочей системы компьютера. Накопитель является устройством, имеющим собственный процессор, оперативную и долговременную память, операционную систему, которая хранится в недоступной для пользователя зоне. Когда включается компьютер, жесткий диск загружает свою операционную систему, проверяет и подготавливает к работе рабочие установки, открывает доступ к данным пользователя. Какие повреждения характерны для жестких магнитных дисков – это электрические, логические, физические сбои, а также повреждения собственной операционной системы. Как правило, в случае появления сбоя жесткого диска, за исключением логических повреждений, восстановление данных невозможно и диск приходится заменять. Восстановление данных жесткого включает обязательное копирование данных, возможный ремонт накопителя. При восстановлении данных компьютера копирование данных происходит в файл-образ и далее работа ведется только с ним, чтобы избежать дальнейшие нарушения работы диска. Восстановление данных винчестера с физическими сбоями Кроме вышеназванных физических сбоев работу жесткого диска могут повредить видимые изменения: изменение геометрии разъема, повреждения корпуса, появление нехарактерного шума и т.д. Также физические повреждения могут быть неявными, то есть заклинивание шпиндельного двигателя, «залипание» магнитных головок. Восстановление данных диска легче провести в случае видимых повреждений, чем неявных, то есть если в результате падения были повреждены разъемы питания, это поправимо. Но также могут повредиться и магнитные головки, и рабочие поверхности дисков и тому подобное. Чаще всего случаются физические сбои, связанные с поломками гермоблока жесткого диска и для восстановления данных компьютера нужно открывать сломанный диск и новый жесткий диск – для того, чтобы с него взять необходимые новые детали. Если поврежден магнитный слой диска, то восстановление данных винчестера уже невозможно. В этом случае уже нельзя считать утерянную информацию, а если область повреждения большая, то восстановление поврежденных также же невозможно. Восстановление данных компьютера после логических сбоев Логические сбои – это повреждения, связанные с питанием, нарушениями разъемов, сбои в работе внутренней операционной системы. Также к логическими повреждениям относятся форматирование жесткого диска, удаление данных. Как правило, восстановление отформатированных данных невозможно, так как происходит удаление данных об «адресе» расположения файлов. В этом случае восстановление отформатированных данных происходит тем же путем, что и при удалении данных. Специалисты, пользуясь специальными программами восстановления компьютерных данных, ищут оставшуюся информацию и на основе анализа полученных данных строят версии расположения данных на диске. После этого осуществляется перенос данных на другой носитель информации. Восстановление данных жесткого диска с электрическими сбоями Как правило – это повреждения контроллера жесткого диска, обрыв обмоток шпиндельного двигателя, поломки микросхемы усилителя-коммутатора магнитных головок. Последние две названные поломки довольно сложны и восстановление поврежденных данных трудоемко, а порой невозможно. В других ситуация – восстановление данных жесткого не вызывает сложностей; необходимо провести ремонт или замену платы-контроллера. При электрических сбоях может потеряться целостность данных в связи с тем, что контроллер не выходит из строя сразу, а продолжает работать в течение некоторого времени. Но в этот промежуток времени контролер работает уже неправильно и накопитель некорректно прописывает данные. Из-за этого после удаления логических повреждений специалисту приходится работать и с логическими сбоями. В случае восстановления компьютерных данных поломки могут быть и более серьезными, что сделает ремонт невозможным. Восстановление данных жесткого диска после повреждений внутренней ОС Жесткий диск работает, используя собственную ОС и обрабатывает много служебной информации, например, таблицы размещения зон, параметры токов записи. В пользовательском режиме отсутствует доступ к внутренней ОС накопителя. Получить доступ можно только одним путем – с помощью специального программного обеспечения сервисного режима. Для восстановления данных диска нужно просто снова наладить функционирование внутренней ОС, но и здесь могут быть такие сбои в системе, которые не подлежат восстановлению. Восстановление данных с жестких дисков dioxid2007f12dod4 Fri, 09 Oct 2009 01:41:00 +0400 Восстановление данных с жестких дисков Срочное восстановление поврежденных или отформатированных данных жесткого диска компьютера. Восстановление данных Если у Вас пропали важные данные с Вашего компьютера или их просто случайно удалили, то не стоит сильно расстраиваться по этому поводу. Наша фирма восстановит все данные с винчестеров таких производителей, как Toshiba, IBM, Seagate, Western, Quantum, Samsung и других производителей. Также мы осуществляем ремонт жестких дисков. В самые короткие сроки мы восстановим удаленную информацию или поврежденные данные компьютера, информацию после форматирования данных винчестера, данные с неисправного накопителя, а также производим восстановление компьютерных данных, которые были повреждены из-за вирусов. Мы устраняем все физические и логические сбои. Физические сбои возникают за счет разрушения магнитного слоя на диске, это могут быть царапины, трещины и так далее. К таким сбоям относятся: 1. нарушение серворазметки накопителя 2. нарушение работы блока магнитных головок 3. выход из строя платы электроники 4. выход из строя служебной информации накопителя. К логическим сбоям относятся: 1. различные сбои в файловой системе 2. случайные ошибочные действия пользователя (удаление, форматирование и т.д) 3. действия вирусов Длительность восстановления данных зависит от конкретных неисправностей. Эта работа может занимать от одного часа до нескольких дней. Стоимость данной работы объявляется заказчику только после проведения полной диагностики. Восстановление данных жесткого диска может проводиться у нас в офисе или у заказчика. Получить нашу консультацию, а также сделать заказ можно по тел.(495) 642-2875 Процесс восстановления данных Накопитель на жестком магнитном диске – это один из самых сложных элементов рабочей системы компьютера. Накопитель является устройством, имеющим собственный процессор, оперативную и долговременную память, операционную систему, которая хранится в недоступной для пользователя зоне. Когда включается компьютер, жесткий диск загружает свою операционную систему, проверяет и подготавливает к работе рабочие установки, открывает доступ к данным пользователя. Какие повреждения характерны для жестких магнитных дисков – это электрические, логические, физические сбои, а также повреждения собственной операционной системы. Как правило, в случае появления сбоя жесткого диска, за исключением логических повреждений, восстановление данных невозможно и диск приходится заменять. Восстановление данных жесткого включает обязательное копирование данных, возможный ремонт накопителя. При восстановлении данных компьютера копирование данных происходит в файл-образ и далее работа ведется только с ним, чтобы избежать дальнейшие нарушения работы диска. Восстановление данных винчестера с физическими сбоями Кроме вышеназванных физических сбоев работу жесткого диска могут повредить видимые изменения: изменение геометрии разъема, повреждения корпуса, появление нехарактерного шума и т.д. Также физические повреждения могут быть неявными, то есть заклинивание шпиндельного двигателя, «залипание» магнитных головок. Восстановление данных диска легче провести в случае видимых повреждений, чем неявных, то есть если в результате падения были повреждены разъемы питания, это поправимо. Но также могут повредиться и магнитные головки, и рабочие поверхности дисков и тому подобное. Чаще всего случаются физические сбои, связанные с поломками гермоблока жесткого диска и для восстановления данных компьютера нужно открывать сломанный диск и новый жесткий диск – для того, чтобы с него взять необходимые новые детали. Если поврежден магнитный слой диска, то восстановление данных винчестера уже невозможно. В этом случае уже нельзя считать утерянную информацию, а если область повреждения большая, то восстановление поврежденных также же невозможно. Восстановление данных компьютера после логических сбоев Логические сбои – это повреждения, связанные с питанием, нарушениями разъемов, сбои в работе внутренней операционной системы. Также к логическими повреждениям относятся форматирование жесткого диска, удаление данных. Как правило, восстановление отформатированных данных невозможно, так как происходит удаление данных об «адресе» расположения файлов. В этом случае восстановление отформатированных данных происходит тем же путем, что и при удалении данных. Специалисты, пользуясь специальными программами восстановления компьютерных данных, ищут оставшуюся информацию и на основе анализа полученных данных строят версии расположения данных на диске. После этого осуществляется перенос данных на другой носитель информации. Восстановление данных жесткого диска с электрическими сбоями Как правило – это повреждения контроллера жесткого диска, обрыв обмоток шпиндельного двигателя, поломки микросхемы усилителя-коммутатора магнитных головок. Последние две названные поломки довольно сложны и восстановление поврежденных данных трудоемко, а порой невозможно. В других ситуация – восстановление данных жесткого не вызывает сложностей; необходимо провести ремонт или замену платы-контроллера. При электрических сбоях может потеряться целостность данных в связи с тем, что контроллер не выходит из строя сразу, а продолжает работать в течение некоторого времени. Но в этот промежуток времени контролер работает уже неправильно и накопитель некорректно прописывает данные. Из-за этого после удаления логических повреждений специалисту приходится работать и с логическими сбоями. В случае восстановления компьютерных данных поломки могут быть и более серьезными, что сделает ремонт невозможным. Восстановление данных жесткого диска после повреждений внутренней ОС Жесткий диск работает, используя собственную ОС и обрабатывает много служебной информации, например, таблицы размещения зон, параметры токов записи. В пользовательском режиме отсутствует доступ к внутренней ОС накопителя. Получить доступ можно только одним путем – с помощью специального программного обеспечения сервисного режима. Для восстановления данных диска нужно просто снова наладить функционирование внутренней ОС, но и здесь могут быть такие сбои в системе, которые не подлежат восстановлению.