При восстановлении данных следует иметь в виду, что, не имея
достоверной информации в таблице расположения файлов (FAT) автоматическое или
полуавтоматическое восстановление файлов размером более одного кластера
программами типа UnFormat носит чисто случайный характер. Упрощенно
говоря, алгоритм восстановления данных подобными программами основан на поиске
кластеров раздела диска с информацией о подкаталогах, анализе их содержания на
предмет определения места расположения каталогов, определения номеров начальных
кластеров каждого файла и анализе даты создания или стирания файлов. На базе
этой информации строится дерево каталогов на логическом диске и расположение
файлов по подкаталогам. Эта информация восстановима с большой степенью точности.
В случае разрушения корневого каталога (ROOT) информация и файлах в корневом
каталоге не восстанавливается, а имена директорий заменяются условными именами
(типа DIR001). Содержимое файлов имеющих размер более одного
кластера восстанавливается с большой долей случайности, путем стыковки свободных
последовательно расположенных кластеров, и вследствие больших объемов информации
и интенсивной работы по созданию/удалению файлов в среде Windows (и не только)
чаще всего некорректно. Для точного восстановления информации
необходимо либо восстановить FAT, либо осуществлять восстановление
"вручную" поиском и анализом содержимого кластеров на диске с
дальнейшей стыковкой кластеров в необходимом порядке. Ручной способ в этом
документе рассматриваться не будет. Для попытки хотя бы частичного
восстановления FAT можно воспользоваться особенностью работы ОС Windows 9x с
виртуальной памятью, т.е. наличием на диске своп-файла. В этом файле могут
находиться куски корневой директории ROOT и отдельные фрагменты, а подчас и
полные копии FAT. Поиск этих фрагментов осуществляется в режиме просмотра
секторов диска по уникальным маскам. В качестве начальной маски
поиска FAT может быть применен идентификатор: F8 FF FF FF. В
дальнейший поиск можно осуществлять по произвольным группам, состоящим из пяти
последовательных 16-ти или 32-ти разрядных (FAT16 или FAT32) номеров кластеров,
которые могут принадлежать какому-либо файлу. Поиск занимает довольно
продолжительное время, но, меняя маски поиска, его стоит повторить несколько
раз. Следует иметь в виду, что информация в своп-файле чаще всего располагается
со смещением от начала секторов, что требует определенной коррекции при
просмотре и дальнейшем применении. Основная задача отыскать максимальное число
фрагментов, выбрать из них наиболее "свежие" и составить из них
подобие полной копии FAT. После проведения подобной операции возможно применение
утилит типа UnErase для более полного (но возможно некорректного) восстановления
файлов и DiskDoctor для коррекции дисковых ошибок.
Удачи, терпения и везения Вам!
ВНИМАНИЕ! Если информация на
жестком диске "жизненно" необходима, а Вы не уверены в своих знаниях
и/или не исключаете возможной ошибки в своих действиях, не предпринимайте сами
никаких восстанавливающих действий. Даже незначительная неточность в Ваших
действиях может значительно осложнить или даже сделать невозможным дальнейшее
восстановление информации. СОВЕТ
тем, кто САМ не сможет справиться с навалившейся на него проблемой. Обратитесь
за помощью в технический центр к специалистам, которые возьмутся за решение
Вашей проблемы (желательно иметь информацию об их компетентности в этом вопросе,
шарлатанов в наше время достаточно много).
|