СТИ_UNERASE

Восстановление удаленных файлов и каталогов — это воссозда на
диске файлов и каталогов точное таком же виде, какой они имел!
удаления.
Для успешного восстановления стертых файлов и каталогов оч важно
выполнение условий, чтобы после удаления не производилась пись
какой-либо информации на тот диск, на котором находились файлы, и
чтобы файлы не были фрагментированы.
В дальнейшем будет рассмотрена программа UnErase, поскольку
сравнению с программой Undelete она обладает более широкими возм<
ностями и позволяет работать в диалоговом режиме.
6.1.1. Программа-утилита UnErase и принцип ее работы
При удалении файла или каталога операционная система MS-DOSi
стирает сама данные с диска, а заменяет в каталоге код первого симв в
соответствующем имени на 229, соответствующий в альтернатив]
таблице кодировки русской строчной букве «х». Вся остальная инфор ция
о файле в каталоге, включая номер первого занятого файлом клас ра,
остается без изменения. При последующих просмотрах каталога Я
символ воспринимается операционной системой как сигнал о том, |
данное место в каталоге пусто и в него можно заносить информац новом
файле.
Таким образом, для того чтобы восстановить файл, программа д на
найти и восстановить запись о файле в каталоге. Дальнейши ствия
зависят от размера и расположения файла:
• если файл занимает один кластер, то утилита отыскивает в з
каталога номер начального кластера, обращается к FAT и назнача кластер
файлу;
,
• если файл занимает несколько соседних кластеров, то утилита
кивает в записи каталога номер начального кластера, обращается! и
назначает столько последовательно расположенных свободны теров,
начиная с начального, сколько требует файл;
<
• если файл занимает несколько непоследовательно располо)
кластеров, т.е. фрагментирован, то при автоматическом восстан в FAT
утилита назначает требуемое число близлежащих свобод стеров, а при
ручном восстановлении утилита выводит свобода тер за кластером, и
пользователь решает, включать или не включ ный кластер в
восстанавливаемый файл.
Условиями успешного и полного восстановления удаленной
(каталога) являются: непрерывность расположения файла (катг
занятость используемых ранее файлом (каталогом) кластеров!
зданными файлами или каталогами.
Вероятность восстановления удаленных файлов может быть значимо
увеличена, если используется постоянно загруженная утилита lartCan из
пакета Norton Utilities, которая записывает все удаляемые йлы в
специальный каталог, или периодически системная область
дис-сохраняется с помощью утилиты Image из того же пакета,. Чтобы
загрузить программу восстановления удаленных файлов lErase достаточно
ввести ее имя: UnErase и нажать клавишу Enter. На ране появится -панель
удаленных файлов, а в верхней строке экрана — ;ню утилиты (на рис. 6.1).
Fife Search Options
VnErase Help
Name
Erased Files in
Size
0..
tap txt doe doc hip
В ?dft3fla
В ?eamst
1 ?ю1ог
e?ist
a?i;
Info
Vfcw
DIR
35
14360
2671
13824
53632
СЛТЕМР
Date
6.02,97
6.12.98
24.03.93
16.09.89
6.1258
1.01.83
Time
16:58
22:02
19:11
00:00
21:42
00:00
Pi-o^itosis
SO&DIR
poof
average
good
average
gpod
UnEx^se
Рис. 6.1. Примерный вид экрана UnErase с панелью удаленных файлов
t файловая панель содержит информацию только об удаленных фай-te и
каталогах, расположенную в пяти колонках с названиями:
| Name — полное имя файла или подкаталога;
Size — размер файла в байтах или пометка DIR для подкаталога;
Date — дата создания файла или подкаталога;
Time — время создания файла или подкаталога;
Prognosis — прогноз на восстановление. В колонке Name имя может быть
выведено различными способами:
» имя выведено полностью — это имя принадлежит файлу,
сохраненно-ушлитой SmartCan, и он может быть восстановлен с
вероятностью 100%;
» имя файла начинается с символа «?» — это имя принадлежит фай-у,
который не имел защиты от удаления, и может быть сделана попытка
постановления файла после указания первого символа;
•
» имя выведено заглавными буквами — это имя является именем
су-Вствующего каталога и можно, установив на него селектор и нажав
|вишу Enter, войти в каталог и просмотреть содержимое;
ii
* имя каталога начинается с символа «?» — это имя принадлежит
Паленному каталогу, который следует предварительно восстановить 1ред
восстановлением находящихся в нем файлов.
Прогноз на восстановление может быть следующим:
excellent — отличный;
good — хороший;
average — средний;
poor
— плохой.
Прогноз excellent могут иметь только файлы, защищенные утилитой
SmartCan. Утилита SmartCan позволяет ввести защиту от потери удаляе-мых
файлов. SmartCan запоминает стертые файлы в специальном ката' логе диска
и хранит их там указанное время, по истечении которого файлы удаляются
из каталога и прогноз их восстановления ухудшается. Применение утилиты
SmartCan целесообразно при наличии достаточного свободного места на
жестком диске.
Восстановленные файлы обозначаются в той же колонке панели слсь вом
RECOVERED, а восстановленные подкаталоги — словом SUB-DIRi
Файлы или подкаталоги, которые необходимо восстановить, должны
быть предварительно выделены нажатием клавиши Insert (одиночное
выделение) или Серый + (групповое выделение по шаблону). При восстановлении только одного элемента достаточно установить селектор на
строку файловой панели с его именем.
В нижней части панели располагаются кнопки управления:
Info
— вывод информации о выделенных элементах;
View — просмотр содержимого выделенного элемента;
UnErase — восстановление выделенного элемента.
Кнопка Info на панели удаленных файлов открывает на экране нель
Information для просмотра краткой информации о выбранном
восстановления файле или каталоге, содержащую следующие сведени
• атрибуты файла;
• номер начального кластера файла или каталога;
• число кластеров, занимаемых файлом;
• уточненный прогноз восстановления. Возможны следующие варианты
уточненного прогноза восстанови ния удаленных файлов:
Текст прогноза по-английски
Текст прогноза по-русски
This file will be recovered using SmartCan Этот файл будет восстановлен с испол
information
зованием информации утилиты SmartQ This file
can be recovered in one piece but Этот файл может быть восстановлен may not
contain the correct data
фрагментов, но некоторые данные
,
могут быть неправильными The recovered file
will be frag-mented and Восстанавливаемый файл был фрагм< may not contain the
correct data
тирован и может содержать неверные
данные The first cluster of this file is now
beeing
Первый кластер этого файла теперь used by another file
используется другим файлом
Текст прогноза по-английски
Текст прогноза по-русски
recovery of this directory will search the Для восстановления из этого каталога isk
for list of deleted files
надо выполнить поиск на диске удаленных
файлов
'С помощью кнопок Next и Prev панели Information можно просматри-пъ
аналогичную информацию о последующих или предыдущих элемен-ах
списка удаленных файлов текущего каталога. Кнопка ОК служит ля
выхода из команды просмотра информации.
Кнопка View на панели удаленных файлов открывает другую панель w
File, в которой можно просмотреть содержимое файлов и каталогов !ред
их восстановлением. Панель имеет аналогичные кнопки управле-w. Next,
Prev и ОК, а также кнопки Text и Hex для просмотра содержимо-файлов
соответственно в текстовом или шестнадцатеричном формате.
Восстановление файлов и каталогов может происходить в автомати-хом
или ручном режиме. Автоматический режим устанавливается по элчанию.
Для восстановления в ручном режиме необходимо нажать йинацию
клавиш Alt и М или воспользоваться меню утилиты. Авто-шческий режим
пригоден главным образом для восстановления эле-тов, имеющих прогноз
excellent и good. Меню утилиты UnErase. Ниспадающее меню утилиты
активизирует-нажатием клавиши Alt или F10 и имеетследующие режимы:
File — содержит команды перемещения по файловой структуре, вклю-вя
или отмены включения файлов в группу и их восстановления в раз-иых
режимах;
Search — включает команды поиска в незанятой части области дан-;на
диске информации, потерянной в результате удаления файлов, с
помощью восстанавливаются файлы, сведения о которых в катало-| и
«слепках» системной области отсутствуют;
ons — содержит команды, определяющие порядок вывода списка иых
файлов на файловую панель;
| — выход из утилиты.
гановление удаленных файлов и каталогов. Для восстановления
енных файлов в автоматическом режиме необходимо выполнить ующие
действия:
с помощью пунктов меню change Drive и change diRectory режима
рыбрать диск и каталог, после этого на файловую панель будет
выписок удаленных файлов и каталогов;
списке, выведенном на файловую панель, выбрать удаленный ли
удаленный каталог, или выделить группу удаленных файлов;
авизировать кнопку Info и просмотреть краткую информацию о
и уточненный прогноз их восстановления;
• для уточнения целесообразности восстановления активизировав снопку
View и просмотреть содержимое файлов;
j
• при благоприятном прогнозе активизировать кнопку UnErase;
• в появившемся на экране окне с именем файла заменить первьп ;имвол
и нажать клавишу Enter. При работе с группой восстанавливав <ых файлов
повторить эту процедуру несколько раз.
Когда файл или каталог автоматически восстановить нельзя, на па 1ель
выводится сообщение о том, что кластеры файла заняты и восста ювить их
невозможно.
Для восстановленных файлов в соответствующих строках файлов^ ганели
в колонке прогноза появляется слово RECOVERED (восстают юн), а для
восстановленных каталогов — слово SUB-DIR.
Примечания. 1. После активизации кнопки UnErase утилита предлог
вариант автоматического восстановления имен файлов, без ввода запроса
первой букве в именах каждого файла. При автоматическом варианте (окн
«Prompt» — пусто) утилита сама будет присваивать первую букву, как прав!
ло, «а», но если при этом возможно дублирование имен файлов, то а качесп
первой буквы будут выбраны «Ь», «с» и т.д.
2. На некоторых компьютерах программа UnErase отказывается воссга
навливать удаленные каталоги, несмотря на то, что запись какой-либо инфои
мации на диск после их удаления не производилась. Обычно это вызываете
конфликтом программы UnErase с драйвером национальной поддержки NH
DOS COUNTRY.SYS. Поэтому для восстановления каталога следует времад
но отключить этот драйвер в файле CONFIG.SYS.
|
Восстановление файлов в ручном режиме. Для ручного восстановлю
1ия необходимо активизировать режим меню File и выбрать пункт Маним/ JnErase.
Ручное восстановление ведется в диалоговом режиме.
Л
Ручное восстановление является достаточно сложной процедурой, Д то следует
применять только в том случае, если автоматическое Д [риводит к положительному
результату или восстановленный файл cJ ^epжит неверные данные. Ручное
восстановление не рекомендуется Д1Я [еопытных пользователей. При ручном
восстановлении выбираются yiJ тки диска (кластеры) с информацией,
принадлежавшей удаленжяД ^айлу, и делается попытка собрать их все вместе
полностью или ч|^ -ично.
^
6.2. Восстановление поврежденных файлов и дисков к»
Дефекты дисков. При эксплуатации магнитных дисков нередко nj^Bg
водится сталкиваться с нарушениями в их работе, вызванными логич^Д
:ими или физическими дефектами, в результате которых информация южет
быть правильно считана или записана.