Работа с программой

PC Inspector File Recovery

Эта простая в использовании и бесплатная утилита, рассчитанная на непод­готовленного пользователя, позволяет в несколько шагов восстанавливать файлы в наиболее популярных файловых системах FAT12/16/32 и NTFS, находящихся на жестком диске или на некоторых типах носителей вроде flash-карт. Реализована возможность поиска разделов жесткого диска, поэто­му восстановление данных возможно, даже если загрузочный сектор поврежден или удален. Ее запуск возможен на компьютере под управлением Windows 95/98/Me/2000/XP.

Сайт проекта— http://www.pcinspector.de/, скачать утилиту можно по адресу http://download.pcinspector.de/pci_filerecovery.exe. Установка заключается в за­пуске полученного файла.

Запустив программу, в появившемся окне вы сможете выбрать язык интерфей­са. Главное окно программы визуально разбито на две части. Слева расположен ряд кнопок, в поле справа выводится результат. Пользоваться программой просто. Выбираете диск с помощью команды Объект ► Диск или щелчком кноп­кой мыши на верхнем значке с изображением лупы. Если в окне ничего нет, нажмите кнопку Пересканировать диски.

Если логические разделы не показаны, нажмите кнопку Найти логические диски. Появится окно, в котором нужно задать диапазон секторов диска. Если вы не уверены, выберите минимальное и максимальное значения, хотя это замедлит поиск, особенно на дисках большого объема. После выбора логического диска станет доступной кнопка Предпросмотр, будет показана некоторая техническая информация о разделе (количество секторов, размер сектора, тип файловой системы, метка), а также файлы и каталоги, находящиеся в корне. После за­крытия окна начнется поиск удаленных файлов, по окончании которого откро­ется основное окно программы (рис. 4.5.1).

Рис. 4.5.1. Окно программы PC Inspector File Recovery

Последующая работа с программой напоминает использование обычного фай­лового менеджера. В списке Папки расположено несколько объектов. В папке Корневая вы найдете все «живые» файлы; файлы, найденные программой при сканировании, будут помещены в папку Удаленные. Файлы или части файлов, для которых не было найдено описание, будут помещены в папку Потерянные. Выбрав Удаленные в окне справа, вы получите список удаленных файлов. Будет доступна следующая информация: имя файла, его размер, дата последнего изменения, тип, но для восстановления главное поле — Прогноз. Если в нем написано хорошо (good), то считайте, что вам повезло. Этот файл можно вос­становить. Если плохо (bad), вероятно, большая часть файла затерта и восста­новить его полностью будет практически невозможно, но можно попробо­вать.

Далее выберите файл или группу файлов, отмечая их с помощью кнопки мыши при нажатой клавише Ctrl, затем вызовите контекстное меню, щелкнув правой кнопкой мыши на одном из указанных файлов, и выберите в нем пункт Сохра­нить в. В появившемся окне укажите каталог, в котором необходимо сохранить восстановленный файл. Естественно, он должен находиться на другом логиче­ском разделе или лучше на другом жестком диске. С помощью этого же кон­текстного меню можно просмотреть найденный файл в 16-ричном или тексто­вом виде.

Используя отдельное меню, можно попробовать найти файл, в том числе и уда­ленный, если вы знаете его имя или часть имени. Для этого выполните команду Объект ► Найти, затем в поле Имя введите маску для поиска. Чтобы просмотреть результаты поиска, зайдите в папку Найденные. Кнопка с изображением крас­ного креста поможет найти потерянные данные, однако в большинстве случаев от этой функции мало пользы, так как, сканируя диск посекторно, она выдает все потерянные цепочки файлов, которые, как правило, уже не подлежат восста­новлению. Хотя иногда только таким образом удается найти нужные файлы.

ПРабота с программой iUndelete

Утилиту iUndelete от DIY DataRecovery считают одним из лучших приложе­ний, позволяющих восстановить информацию на диске в файловой системе NTFS. Файловая система FAT, применяемая для разметки дисков в операци­онных системах Microsoft до Windows Me включительно, проста по структуре. В Windows NT/2000/XP по умолчанию используется файловая система NTFS, обладающая некоторыми улучшениями.

Эта система более сложная по строению, поэтому восстанавливать информа­цию, записанную в раздел, отформатированный в NTFS, в автоматическом режиме научились не сразу. Разработчики из DIY DataRecovery придумали, как делать это, одними из первых.

В настоящее время предлагается несколько утилит различного назначения:

> iUndelete — самая простая утилита, позволяет восстановить файлы, которые были случайно удалены; имеются две версии: одна работает с FAT, вторая с NTFS;

> iUnformat — путем сканирования разделов жесткого диска производится поиск файлов, оставшихся после быстрого форматирования разделов, поддерживает FAT и NTFS, причем умеет восстанавливать файлы даже после того, как раздел FAT был конвертирован в NTFS; можно добавить модуль iUndelete;

> iRecover — наиболее мощная утилита, которая поможет вернуть информа­цию, потерянную из-за форматирования, повреждения от вирусов, случай­ного удаления, ошибок файловой системы;

> DiskPatch — простой и мощный инструмент, позволяющий восстановить таблицу разделов, загрузочный сектор и клонировать разделы и диски.

Наша ситуация — случайное удаление файла. Рассмотрим принцип работы с iUndelete. Программа не бесплатная, но в незарегистрированной версии, в отличие от других подобных приложений, которые только находят, но не восстанавливают файлы, iUndelete полностью работоспособна. Однако в ней присутствуют некоторые неудобства: разрешено восстанавливать только один файл за раз, до и после сканирования введены неудобные задержки.

Скачать программу можно с сайта проекта http://www.diydatarecovery.nl/ download.htm. Установка проста и заключается в запуске полученного испол­няемого файла, поддерживается только Windows XP и выше. Работа с прило­жением также проста. После запуска сканируются разделы жесткого диска или дисков, а результат выводится пользователю (рис. 4.5.2).

В области Recover from выбирается раздел, из которого нужно восстанавливать файлы, а в области Recover to указывается, куда помещать восстановленные файлы.

В области Options можно выставить некоторые параметры восстановления информации. Лучше ничего не изменять, но некоторые установки следует проконтролировать. Так, на вкладке Global установка флажка Try locking source drive позволяет заблокировать исходный раздел от программ, пытающихся записать на него информацию. Хотя бывает, что такая установка мешает другим программам, что может вызывать конфликты. По умолчанию производится поиск файлов всех расширений, и, если имя файла известно хотя бы прибли­зительно, его можно задать в области Filters. Для этого необходимо изменить положение переключателя с List all file types (*.*), указывающего на поиск всех типов файлов, на Include only file types. После этого в поле, расположенном ниже, нужно ввести шаблон для поиска (например, для документов Microsoft Word наберите *.doc) и нажать кнопку, расположенную рядом, для занесения шаблона в список поиска.

Рис. 4.5.2. Выбор разделов в iUndelete

На вкладке Validation Engine настраивается поиск и распознавание файлов по их внутренним структурам. Многие файлы имеют хорошо документированные и распознаваемые структуры, которые пытается предугадать iUndelete. Это увеличивает шансы на дальнейшее восстановление файла. Поддерживаются форматы JPG/JPEG, GIF, ZIP, CAB, EXE, DLL, OCX, WRI, BMP, DOC, PPT, XLS, PDF, RAR, MP3, MPG/MPEG, MPE. Для активизации этого режима установите флажок Enable Validation. Вкладка Unformat Mode неактивна и до­ступна только в версии iUnformat. Далее можно выйти из настроек. Для нача­ла сканирования выбранного раздела нажмите кнопку с изображением стрелок. Процесс сканирования разбит на три этапа. Сначала в память загружается главная таблица файлов MFT, затем на основании фильтров и других устано­вок пользователя формируется список файлов, и, наконец, определяются сами файлы и пути к ним. Как результат пользователю выдается таблица.

Поле Total Files показывает общее количество найденных удаленных файлов, Total Validates — количество файлов, тип которых был определен по содержа­нию. В Validation: OK выводится количество успешно определенных типов файлов, а в Validation: Corrupt — количество файлов, тестирование которых завершилось с ошибкой. В Total Recoverable отображается количество файлов, которые подлежат восстановлению.

Нажмите кнопку в правом нижнем углу — появится окно, похожее на обычный файловый менеджер (рис. 4.5.3).

Рис. 4.5.3. Окно восстановления файлов в iUndelete

Для поиска нужного файла просто перемещайтесь по каталогам. Файлы, кото­рые можно восстановить, помечены зеленым значком, а те, с работоспособно­стью которых после восстановления могут возникнуть проблемы, — красным. Выберите файл и нажмите кнопку Save. Восстановленный файл будет помещен в каталог, указанный в самом начале в поле Recover to.