Восстановление информации на жестком диске

Вся информация с которой работает пользователь хранится на жестком диске компьютера. Данные сами по себе никак не защищены от действия других программ, команд пользователя или работы вируса. Все это может привести к потере важной информации. А потерянные данные могут стоит довольно много, они могут во много раз превышать стоимость самого компьютера или стоить нескольких лет изнурительного труда. Но что же делать, если все таки беда пришла, если была удалена важная информация или диск полностью отформатирован? Большинство людей считают, что данные безвозвратно пропали, но это не так. Давайте рассмотрим наиболее встречающиеся варианты.

Для начала следует рассмотреть, как же происходит сама операция удаления в операционных системах, конечно если файл минует корзину. Не смотря на то, что файл пропадает из поля вашего зрения он не уничтожатся, а следовательно и информация хранящаяся на нем остается и есть возможность ее вернуть. Для примера, вы удаляете файл в несколько мегабайт, этот процесс занимает считанные секунды, но при этом ОС не могла бы успеть зачистить все кластеры, которые занимает этот файл. Операционная система попросту переименовывает файл, добавляя в начало его имени специальную метку, которая говорит о том, что файл был удален пользователем или программой. После этого файл становится не видим, но на самом деле он остается в целости причем на том же самом месте в дисковом пространстве. Но стоит отметить, что не смотря на то, что файл остается на том же месте, на его место может быть записан другой, причем без каких – либо сообщений и оговорок. Другими словами, если новый файл будет записан поверх удаленного, то второй файл будет потерян на совсем. В противном случаи, вы еще можете восстановить случайно удаленный файл, для этого придется воспользоваться специальными программами.

При форматировании ситуация похожа. Так при стандартном форматировании заново «набивается» таблица размещения для файлов согласно которой диск после форматирования абсолютно пуст. Но при этом файлы, которые были до форматирования остаются на том же самом месте и если поверх них ничего не было записано, то есть вероятность вернуть их для этого используются специализированные программы. То же самое происходит при создание новых разделов на диске, фактически информация остается на месте, но к ней нельзя получить доступ используя стандартные инструменты операционной системы. Но есть и исключение. Так при низкоуровневом форматировании жесткого диска, происходит полное обнуление поверхности магнитного диска, после чего восстановить информацию невозможно.

Как вы заметили, повторная запись файлов при потере данных даже опаснее форматирования, по этому, если вы потеряли свои личные данные, то не в коем случае не записывайте на этот же раздел новые файлы, а еще лучше, если вы совсем отключите жесткий диск до того, как подготовите все необходимое для восстановления утраченной информации. Но в этом отношение сильнее всего уязвим системный диск, ведь его нельзя отключить, да и запретить остальным программам производить запись тоже не возможно. В связи с этим не рекомендуется хранить очень важную информацию на системном диске (по умолчанию это диск С), хотя компания Microsoft  в своих операционных системах располагает папку «Мои документы» именно на системном диске.
Итак, все же произошло страшное, исчезли ваши файлы, диск отформатирован, либо же не определяется логический том жесткого диска – но не начинайте паниковать! Имеется большая вероятность, что ваши ценные данные все еще можно восстановить. Ведь, как уже было сказано для полного уничтожения файлов необходимо полностью зачистить все занимаемое ими пространство. Даже в случае вредоносной работы вирусов, как правило, происходит поверхностное удаление. А при программной или аппаратной ошибке, как правило, страдает и повреждается таблица распределения файлов(FAT, NTFS), сами же кластеры при этом остаются в целостности.

Восстановить потерянные данные на жестком диске можно при помощи специальных программ. Они сканируют поверхность жесткого диска, определяют структуру диска и формат, находят и извлекают удаленные файлы. Но полной гарантии, что данные будут восстановлены - нет, но если вовремя и грамотно подойти к решению этой проблемы, есть возможность восстановить большую часть информации. Лучше всего запускать программу, которая восстанавливает файлы с другого физического диска и конечно же не записывать  новые файлы на диск, с которого были потеряны данные.

В конце хотелось бы назвать несколько наиболее надежных программ при помощи которых можно восстановить утраченные файлы. К ним относятся Power Quest Lost & Found, ntrack Easy Recovery и PC Inspector File Recovery. Среди этих продуктов невозможно точно назвать лидера, ведь в разных ситуациях они могут дать разные результаты, по этому лучше всего иметь в своем распоряжении несколько программ, что позволит увеличить вероятность восстановления удаленных данных.
    22.02.2012