• XSS.stack #1 – первый литературный журнал от юзеров форума

Статья Восстановление данных

Benihowy

(L1) cache
Пользователь
Регистрация
30.01.2019
Сообщения
815
Реакции
428
В современном мире слабым звеном все же является носитель информации. Он может выйти из строя по вине производителя, но чаще, по вине пользователя. Наверное, самое распространённое явление – физическое воздействие, другими словами удар. Случайный или намеренный удар может «убить» жесткий диск, если тот в момент удара работал. Хорошо если есть резервная копия информации. Что же, рассмотрим порядок восстановления информации с носителя, если он определяется компьютером (программное восстановление). Например, воспользуемся программой r-studio.

- Рассмотрим простое восстановление случайно удаленного файла important file на рабочем столе

1.png


Удалим его через shift+del и попробуем восстановить. Откроем программу и запустим сканирование на диске С

2.png


Подождем окончания сканирования. В зависимости от информации, могут различаться элементы разделов по цветам. Это особо не на что не влияет. Искать информацию стоит в зеленых и оранжевых элементах

3.png


Чем больше времени прошло с момента удаления, тем меньше вероятность восстановить этот файл, ведь он может быть перезаписан как пользователем, так и самой системой. Так как диск не поврежден, и не был полностью перезаписан, то можно восстановить структуру файлов и папок, и на рабочем столе найти наш файл

4.png


Очень важно стоит выбирать место, куда будет восстановлена информация. Категорически запрещается сохранять информацию на этот же носитель, с которого и происходит восстановление.

- Немного усложним задачу. К примеру, имеется рейд 5 из трех дисков

5.png


Скопируем на него аудиофайл и отключим два диска. R-studio автоматически распознает в единственном диске, то что он является частью рейд массива

6.png


Можно даже зайти на него и просмотреть структуру файлов (при условии, если диск исправен и не форматировался)

7.png


Восстановить аудиофайл разумеется удастся, вот только проиграть не получится, так как в восстановленном файле будет только часть исходного файла. При подключении любого из двух оставшихся дисков, появится возможность полностью восстановить файл.

- Что делать если диск был отформатирован и перезаписан? В качестве эксперимента создадим раздел небольшого объема (vhd), сохраним на нем музыку, удалим и заполним фотографиями (на половину)

8.png


Получается, если файл полностью перезаписан, то информацию достать такими методами не удастся? Да, это так, vhd файлы, как и реальные диски имеют такое свойство. Файл на реальном носителе информации представляет из себя не всегда последовательность секторов, но и хаотичность. Поэтому, восстановить из реального жесткого диска куда вероятней чем с виртуального. Но стоит подумать о том, что виртуальные файлы хранятся на реальных накопителях информации, и сканируя их, мы получим желаемый результат. Более того в процессе сканирования r-studio способна определить все виртуальные диски и показывать каждый диск как отдельный элемент. Это намного облегчает задачу с поиском информации на виртуальных дисках

9.png


- Если диск настолько поврежден, что не читается и форматирование выдает ошибки. Для таких дисков нужно воспользоваться утилитой R-Studio Emergency, которую записываем на флешку и запускаем через бут меню. В первую очередь нужно создать образ поврежденного диска и уже с него пытаться восстанавливать.

- Если компьютер находится удаленно, можно воспользоваться сетевым восстановлением. На удаленном компьютере устанавливаем r-studio agent, подключаемся к нему. Восстановление данных с удаленного компьютера происходит таким же образом, как и на локальном компьютере.

Выводы. Восстановить данные легко на 100%, если они не перезаписывались и носитель информации цел. В противоположных случаях имеет место частичное восстановление файла(ов). Также не стоит записывать восстанавливаемые данные на носитель, с которого и происходит восстановление. Даже если речь идет о другом разделе, диск может еще больше «деградировать» в процессе записи, и затронуть раздел, с которого происходит восстановление. Если вы не знаете о состоянии диска, нужно первым делом снять образ.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Согласен с ТС. Рстудио хорошая тулза. Я тоже восстанавливал ей, даже после двух форматирований и установки винды, восстановился фильм полугодовой давности. Я был в шоке тогда. С тех пор прежде чем форматнуть диск, я шифрую его полностью Вера криптом, что бы ничего прочитать было невозможно.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Согласен с ТС. Рстудио хорошая тулза. Я тоже восстанавливал ей, даже после двух форматирований и установки винды, восстановился фильм полугодовой давности. Я был в шоке тогда. С тех пор прежде чем форматнуть диск, я шифрую его полностью Вера криптом, что бы ничего прочитать было невозможно.
Еще от диска зависит, hdd или ssd-с первого инфу можно восстановить, второй вариант-очень маловероятно
 
Еще от диска зависит, hdd или ssd-с первого инфу можно восстановить, второй вариант-очень маловероятно
Много полезного http://xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion/threads/53045/#post-340828
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Много полезного http://xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion/threads/53045/#post-340828
Да мне это неинтересно)
Говоря короче-в hdd данные можно восстановить из-за технологии записи данных на блины (которые внутри диска)
в ssd такого нет-там микросхемы и всё сложнее
 
По SSD шансов нет вообще восстановить. Я храню бекапы, софт и прочие данные только на внешних HDD. Жизнь научила. SSD для системы хорош. Он быстрее HDD и не греется так как хард. Не шумит. Для бекапов и хранения нужных данных только HDD
 
Пожалуйста, обратите внимание, что пользователь заблокирован
а как восстановить файлы на флешке? комп её перестал видеть.
Разобрать в сервисе (или дома,если руки прямые) и посмотреть на предмет перегорелых видимых частей (или взять тестер и прозвонить элементы, проверить перегорелые элементы (сопротивление контроллеров)).
 
а как восстановить файлы на флешке? комп её перестал видеть.
Довольно проблематично. Для важных данных должны быть бэкапы
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх