Відновлення файлів і каталогів
Найбільш важливе правило, яке слід знати при .восстановленії фай лов, — це те, що ви фактично відновлюєте не сам файл, а доступ до нього. Тобто сам файл в більшості випадків знаходиться на диску в ціло сті і збереженню, лише ось ви не можете його ні прочитати, ні ськопіро вать, оскільки відсутня службова інформація, вказуюча на те, де рас вважається цей файл, і на те, якими характеристиками він володіє, наприклад, розміром. Те ж саме відноситься і до каталогів.
Якщо ви втратили файл при роботі в Windows 2000/ XP, звернете увагу на те, що робочий стіл у кожного користувача свій і при копіюванні на нього файлів можна отримати ефект їх пропажі, якщо увійти до системи під іншим ім'ям.
Будь-які пошкодження діляться на фізичних і логічних. З першими все зрозуміло — або працює, або немає, зате ось з другим різновидом слід розібратися як слід.
Найперший сектор зайнятий головним завантажувальним записом ( MBR, Master Boot Record ), який є програмою, завідувачку завантаженням опе раціонної системи після передачі їй управління BIOS . Цей запис стан дартна і легко відновлена, наприклад, командою fdisk / mbr . В кінці сектора розташовується таблиця розділів жорсткого диска, в ній містяться дані про розмір, місце розташування і призначення розділів. За стандартом їх не може бути більше чотирьох. Порушення структури в цій області загрожує втратою всіх або частини розділів. Відновлення віз можна при ручному або програмному пошуку початкових структур
Файлова система FAT складається з наступних компонентів: Boot Sector, дві копії таблиці FAT, розташовані одна за одною, кореневий каталог і область даних.
Порушення структури однієї з FAT -табліц не критично, оскільки вона може бути відновлена шляхом дублювання цілої копії на місце пошкоджений ний. Якщо ж пошкодження торкнулися обох копій, то це вже проблема. Єдине, що може при цьому врятувати, так це спеціальні програми, здатні шукати файли по залишках обидві FAT -табліц.
Кореневий каталог є основним і містить всі заслання на каталоги сле дуючого рівня, а також на файли, що знаходяться в нім. Його пошкодження з провождаєтся появою дивних директорій і файлів. Вірогідність відновлення даних при їх спотворенні в нім велика, проте логічна структура директорій, а також багато файлів можуть бути втрачені безповоротно.
Далі розташовується область даних, де окрім них знаходяться ще і ката балки наступного рівня. Їх пошкодження локальні і за бажання легко виліковуються стандартними засобами начеб NDD .
|
