Восстановление файлов миф или реальность?
 

Одна моя старенькая статья может кому то будет полезна...
Восстановление файлов миф или реальность?

Итак, сегодня я вам расскажу о результатах моего тестирования программ для восстановления файлов. Все мы хоть раз в жизни при работе с компьютером удаляли нужные файлы. После этой статьи вы сможете оценить, возможно, ли восстановить файлы с винчестера или нет, и как это лучше сделать

Для начала немного теории.

В современных компьютерах, на которых установлена ОС семейства Windows NT поддерживают файловую систему NTFS. Система NTFS делит все полезное (свободное) место на кластеры. Тоже самое касается таких файловых систем как FAT (ОС: DOS, Windows9Х, NT всех версий) и FAT32 (ОС: Windows98, NT5).

В основе работы жёсткого диска лежит принцип записи/считывания информации с кластеров. При удалении файла кластер или кластеры, на которых был записан файл, помечаются как свободные и в следующий раз, когда вы будете записывать файл на винчестер, он запишет информацию поверх «удалённых» файлов.

Вот собственно мы и подошли к главному, принципу работы программ восстановления файлов. Он довольно прост, программа сканирует кластер или группу кластеров и восстанавливает затёртую информацию. Именно из-за этого создатели таких программ предупреждают, что если вы удалили важную информацию, то немедленно нужно прекратить всякую работу с жёстким диском и загружать ОС с другого винчестера или дискеты.

Теперь, когда мы разобрались с принципами работы программ такого рода, то можно приступить собственно к тестированию.

Для своих экспериментов я взял две программы это: AusLogics Emergency Recovery (http://www.auslogics.com/recovery/ru/download/install_erecovery_ru.exe ) и Active@File Recovery 7.1 (http://softportal.com/freesoftware/2534).


Для начала я проверил программы на небольших текстовых файлах весом 200 кб.
Обе программы справились великолепно, но AusLogics Emergency Recovery чуть быстрее. После я пожертвовал фильмом, который имел массу 700 м, в этот раз программы запнулись и восстанавливали файл довольно долго но, в конце концов (за это время я успел сходить в магазин и поесть) программы восстановили файл. Программа фирмы AusLogics справилась на 4 балла (по 5-ти бальной системе) поскольку значительно ухудшилось качество видео. К сожалению Active Recovery справилась намного хуже из-за того, что после восстановления файла отставал звук и было сильно испорчено изображение. Из-за этого только 2 балла (2 за то, что фактически некоторый объем, программа восстановила)
Дальнейшая проверка показала, что файлы больше 1.5 гигабайт эти 2 утилиты восстановить не могут.
(Запуск программ производился сразу после удаления файлов тем самым, создавая оптимальные условия для восстановления)
Подводим итоги:
В общем в этой статье было доказано что программы для восстановления файлов действительно могут помочь, но как мы убедились на практике очень редко программы действительно могут качественно восстановить файлы большого размера. Хоть я и привёл всего 2 примера, но поверьте таких утилит намного больше и практически у каждой свой алгоритм работы, поэтому не надо отчаиваться, если вы и удалили важный документ, то попробуйте поискать в Интернете или у знакомых программы для восстановления файлов. И, в конце концов, кто ищет тот всегда найдёт!
Названия программ в статье не является рекламой, программы автор выбирал без какого либо умысла.
Автор: Filin

Тупо. любай прога для восстановления сможет востановить файл сразу аосле таво как ево удалили

А йа вот тож потестил десяток прог, и говорю: Active@File Recovery лучшая из них.

На forum.ru-board.com почти 200 страниц на эту тему разбитые на два раздела:
Восстановление разделов и информации на HDD (часть 2)
Если система не запускается вам поможет LiveCD. Например здесь подробно (для чайников) расписано как восстановить информацию с помощью Knoppix.
Лично я восстанавливал даные с помощью проги TestDisk (я полносттю востанавливал разделы которые система не видела). Она поддерживает все известные файловые системы:
Также запускается под многими ОС:
Скачать можно здесь.
Подробнее о работе с TestDisk можно почитать здесь.

Алгоритм описан поверхностно. Программа рассмотрена только одна, хотя есть еще несколько, достойных внимания. Вообщем, вынужден заявить, что троечка =\

Статья и правда старая. Тогда я ещё мало чего знал просто хотел посоветовать те проги что мне показались лутше+Мне кажется я обобщил работу всех алгоритмов. Рассмотрены две проги AusLogics Emergency Recovery и Active@File Recovery 7.1. По поводу восстановления любого файла сразу после удаления вынужден не согласится. Проверял. Некоторые не справляются.

Файлы обычно покоцаные когда он их востоновливает!!!

Вообщето это не тот алгоритм. Сканирование кластеров на выявление цепочек - это другое.

Ты забыл сказать, что при удалении файла еще запись о нем в файловой системе, в каталоге файлов, помечается как удаленная, однако там остаются все его параметры - начальный кластер, размер и т.п.
Поэтому программы просто сканируют файловую систему на наличие "стертых" записей в каталоге. А при запросе на восстановление берут оттуда начальный кластер и восстанавливают всю цепочку. Информация об имени файла и атрибутах в этом случае не теряется, если не затерта запись в каталоге ФС.

А уж если поврежден каталог ФС, тогда действительно кластеры просто тупо сканируются. Причем, поскольку информация об имени файла хранится в каталоге ФС, то имена не восстанавливаются в этом случае. Обычно программы восстановления сканируют заголовок восстановленного файла для определения формата (exe это, или dll, или, может быть, mp3) и обзывают его соответственно, например FIL4657.MP3

ЗЫ. Еще есть неплохая прога Easy Recovery, которая умеет анформатить диски (есесно те, которые были не физически отформатированы, а только логически), восстанавливать стертые файлы при отсутствии повреждений ФС и восстанавливать стертые файлы по цепочкам кластеров, если каталога ФС уже нет.
+ умеет восстанавливать архивы, документы ms word и еще много чего =)

В тему моя старая статья:
http://hellknights.void.ru/articles/0x48k-Cleaners.htm