Наиболее важное правило, которое следует знать при восстановлении файлов, — это то, что вы фактически восстанавливаете не сам файл, а доступ к нему. То есть сам файл в большинстве случаев находится на диске в целости и сохранности, только вот вы не можете его ни прочитать, ни скопировать, т.к. отсутствует служебная информация, указывающая на то, где располагается этот файл, и на то, какими характеристиками он обладает, например, размером. То же самое относится и к каталогам.
Если вы потеряли файл при работе в Windows 2000/XP, обратите внимание на то, что рабочий стол у каждого пользователя свой и при копировании на него файлов можно получить эффект их пропажи, если войти в систему под другим именем.
Любые повреждения делятся на физические и логические. С первыми все понятно — либо работает, либо нет, зато вот со второй разновидностью следует разобраться как следует.
Самый первый сектор занят главной загрузочной записью (MBR, Master Boot Record), которая представляет собой программу, заведующую загрузкой операционной системы после передачи ей управления BIOS. Эта запись стандартна и легко восстановима, например, командой fdisk/mbr.
В конце сектора располагается таблица разделов жесткого диска, в ней содержатся данные о размере, местоположении и назначении разделов. По стандарту их не может быть больше четырех. Нарушение структуры в этой области грозит потерей всех или части разделов. Восстановление возможно при ручном или программном поиске начальных структур
Файловая система FAT состоит из следующих компонентов: Boot Sector, две копии таблицы FAT, расположенные одна за другой, корневой каталог и область данных.
Нарушение структуры одной из FAT-таблиц не критично, т.к. она может быть восстановлена путем дублирования целой копии на место поврежденной. Если же повреждения коснулись обеих копий, то это уже проблема. Единственное, что может при этом спасти, так это специальные программы, способные искать файлы по остаткам обеих FAT-таблиц.
Корневой каталог является основным и содержит все ссылки на каталоги следующего уровня, а также на файлы, находящиеся в нем. Его повреждение сопровождается появлением странных директорий и файлов. Вероятность восстановления данных при их искажении в нем велика, однако логическая структура директорий, а также многие файлы могут быть потеряны безвозвратно.
Далее располагается область данных, где кроме них находятся еще и каталоги следующего уровня. Их повреждения локальны и при желании легко излечиваются стандартными средствами вроде NDD.
· Теория. (Работа с карточкой «Проводник Windows»)
Программа «Проводник» является частью операционной системы и позволяет работать с дисками, каталогами и файлами. Она предоставляет нам возможность видеть все содержимое дисков, перемещать, копировать и удалять файлы и каталоги, создавать новые каталоги, а так же переименовывать уже существующие файлы и каталоги.
На карточке представлено окно «Проводника» и обозначены основные его части. Как вы видите, окно разделено на две панели – левую и правую. В левой панели представляются диски и каталоги в виде древовидной структуры. Если в каталоге или диске находятся другие вложенные каталоги более низкого уровня, то рядом с ним в виден знак «+» внутри маленького квадрата. Щелчок по этому значку открывает папку (разворачивает ее структуру). После этого значок меняется на знак «-». Щелчок по знаку «-» закрывает этот каталог или диск. В правой панели отражено содержимое выделенного, в левой части окна, каталога или диска. Каталоги в «Проводнике» обозначаются желтым прямоугольником, а файлы имеют свой значок, который указывает, к какой программе принадлежит данный файл. В заголовке окна «Проводник» указывается имя каталога или диска, просмотр которого выполняется. Под строкой заголовка располагается строка меню, которая предоставляет доступ к основным командам программы «Проводник». В самом низу окна расположена строка состояния, которая отображает текущую информацию.
Основные операции, которые можно производить с файлами и каталогами, это: создание, копирование, перемещение, переименование и удаление. Рассмотрим каждый подробнее: