Gyakran előfordul, hogy amikor a fájlok ilyen vagy olyan okból elvesznek, maguk az adatok biztonságban vannak. Ez lehetővé teszi azok helyreállítását speciális programok segítségével, amelyekből a mai napig nagyon sok készült. Némelyikük sok pénzbe kerül, mások ingyenesek. Röviden ismertetjük az ilyen szoftverek működési elveit, és lépésről lépésre útmutatást adunk az ingyenes R.saver program használatához.

A szoftveres adat-helyreállítás elvei

Vegyük például az NTFS-partíción lévő fájlok törlését. A fájlrendszer a felhasználói információkon kívül szolgáltatási információkat is tartalmaz, beleértve az MFT (Master File Table) fájltáblázatot és a Bitmap lemez „térképét”. Az MFT információkat tartalmaz a lemezen lévő összes mappáról és fájlról. Némileg leegyszerűsítve egy könyvtári katalógus analógjaként képzelhető el, amelynek kártyáira fel van írva, hogy mely szekrényekben és mely polcokon találhatók a könyvek. Az MFT-rekordok tárolják a fájlnevet, a fájljogosultságokat, az adatok helyét és így tovább. Ez a bejegyzés azt is jelzi, hogy a fájl jelenleg "él" vagy törölve van. A lemeztérkép (Bitmap) megmutatja, hogy mely lemezfürtök foglaltak, és melyek szabadon írásra. Egy fájl törlésekor az MFT-ben lévő rekordja nem törlődik, hanem csak módosul (töröltként jelöli meg), és a megfelelő klaszterek szabadként vannak megjelölve a lemeztérképen. Ugyanakkor maguk az adatok teljesen sértetlenül az eredeti helyükön hevernek. Igaz, csak addig, amíg a lemeznek ez a része nem szükséges új fájlok írásához.

Ha a törölt fájlra még nem írtak új információt, akkor azt egyszerű életre kelteni: csak módosítsa a bejegyzést a fájltáblázatban, vagy másolja át az ott megadott címen lévő adatokat egy új fájlba. A jó adathelyreállító programok a „ne árts” elvet követik, amely kizárja a fájlrendszerek szolgáltatási struktúráinak szerkesztését, és a második módszert alkalmazza.

Más algoritmusok működnek a fájlrendszer sérülése vagy formázása esetén. Ezután az adatok megtalálása érdekében a programok a teljes lemezterületet „felkutatják”, keresve a fájlrendszer maradványait és a fájlokat.

A talált szolgáltatási adatok lehetővé teszik (vagy állapottól függően nem teszik lehetővé) a fájlrendszer virtuális rekonstrukcióját, a szükséges adatok utólagos mentésével.

Ha a rekonstrukciós eredmények megtekintésekor nem találhatók meg a szükséges fájlok, akkor az utolsó lehetőséget használjuk - adatkeresést aláírások alapján. Ami? A népszerű fájlformátumok (jpg, avi, bmp stb.) saját fejlécekkel rendelkeznek. Őket keresi a program, közvetlenül megtekintve a lemez tartalmát. Amint egy bizonyos formátumú fájlra jellemző töredéket talál, a program elkezdi olvasni az adatokat, amíg egy fájl végére vagy egy másik elejére jellemző töredéket nem talál (milyen szerencsés a formátum).

A különböző programok kissé eltérő formátumokat támogatnak, amelyeket "ismernek", képesek ilyen módon megkeresni és visszaállítani. A munka eredménye egy mappakészlet lesz, amelyek neve megfelel a talált fájlok formátumának. A fájl- és mappanevek nem állnak vissza, mert a fájlrendszerben tárolódnak, amit a rendszer figyelmen kívül hagy az algoritmus használatakor.

Bármilyen adat-helyreállító programot is használ, tartsa be az alapelveket:

1. Nincs írás arra a partícióra, ahol az adatok elvesztek. Ha adatokat veszít a rendszerpartíción vagy azon, ahol a swap fájl tárolható, azonnal kapcsolja ki a számítógépet anélkül, hogy megfelelően leállítaná az operációs rendszert. Ezután állítsa vissza az adatokat egy másik gépen, vagy LiveCD-ről indítva.
2. Az adatok szoftveres helyreállítása a meghibásodott meghajtóról anélkül, hogy először szektoronkénti másolatot készítene, súlyosbíthatja a problémát. Ezért ha az adatok kritikus jelentőségűek, és elvesztésük oka nem ismert, azonnal forduljon szakemberhez.

R.saver

A program támogatja az adatok helyreállítását FAT és NTFS fájlrendszerekből. Olvasási módban is elérhető az adatok HFS+/HFSX, Ext2, Ext3, Ext4, Reiser, XFS, UFS, UFS2, NWFS, ISO9660 hálózatokon.

Az R.saver hatékonyságát tekintve nem marad el a legjobb kereskedelmi szoftvereknél, mivel az UFS Explorer professzionális verziójának algoritmusai alapján működik. Beállítások - minimum. A szkennelési folyamat egy gombnyomással indul, miközben az összes lehetséges szkennelési opció egyszerre indul el. Ezáltal a program kevésbé felhasználóbarát a szakemberek számára, de nagyban leegyszerűsíti a használatát a nem szakemberek számára.

Telepítés nem szükséges, csak tölts le és csomagolj ki egy kis archívumot. A FAR-hoz hasonlóan ez a program is ingyenes, nem kereskedelmi használatra a FÁK-országok területén.

Lépésről lépésre szóló utasítás

Amikor elindítja a programot, megjelenik egy ablak az összes észlelt eszközzel és partícióval. Válassza ki azokat a partíciókat, amelyekről az információ elveszett, majd kattintson a "Scan" gombra.

Ha nem találta a kívánt partíciót (a jobb oldali tulajdonságablakban látható címke és a méret alapján navigálhat), válassza ki a fizikai lemezt, amelyen volt, és kattintson a "Partíció keresése" gombra.

A keresési folyamat befejezése után megjelenik az összes talált partíció listája. Elmentheti, hogy a jövőben ne pazarolja az időt a keresésre.

Jelölje be azoknak a partícióknak a jelölőnégyzeteit, amelyekről az adatok elvesztek, majd kattintson a „Kijelölt használat” gombra. Ismét a kezdő ablakba kerül, de a szakaszok listája teljesebb lesz. Most meg kell jelölnie a partíciókat, és kattintson a "Szkennelés" gombra.

A szkennelési folyamat befejezése után látni fogja a rekonstruált fájlrendszert (hogyan nézne ki, ha nem lenne adatvesztés). A törölt és vélhetően sérült fájlok a megfelelő rovatokban külön is szerepelnek.

A helyi menü segítségével átmásolhatja a szükséges fájlt (vagy mappát) egy másik meghajtóra. A fájlra duplán kattintva megtekintheti annak tartalmát (maga a fájl visszakerül az ideiglenes fájlok tárolási helyére). Van egy fájlkereső funkció is (a jobb felső sarokban „Gyorskeresés”).