Восстанавливаем удаленные или поврежденные данные, краткое пособие для пользователя. Часть 1.
Е.В. Артамонова
член МНОО «МАИТ»
Обзор программного обеспечения для восстановления данных.
В предыдущей части мы рассмотрели алгоритмы, на основании которых выполняется восстановление данных. В этой части сделаем обзор программ, с помощью которых можно реально восстановить удаленные данные. Сейчас на рынке такого рода программного обеспечения предостаточно: есть платные и бесплатные варианты, есть программы широкого спектра применения и есть «локальные» варианты (только для графических файлов или для офисных документов, например). Какие выбрать пользователю, зависит от конкретики его задачи и «толщины кошелька».
Одна из наиболее распространенных бесплатных программ – это «Recuva». Принцип работы этой программы: после сканирования диска она выдает список удаленных файлов. Утилита позволяет восстанавливать файлы, удаленные из Корзины, а также с MP3-плееров, флешек, мобильных устройств. В программе есть поиск по имени файла или по расширению. «Recuva» восстанавливает также файлы с карт памяти разных типов, восстанавливает файлы с внешних дисков, имеет многоязычный интерфейс. [1]
Рис. 1. «Рекува» – бесплатная программа для восстановления данных.
Еще одно интересное решение из бесплатных программ – это «R.saver».
Программа выполняет:
- Восстановление удаленных файлов.
- Реконструкцию поврежденных файловых систем.
- Восстановление данных после форматирования.
- Восстановление файлов по сигнатурам.
- R.saver также обеспечивает доступ к данным на исправных файловых системах следующих типов: Microsoft Windows, Apple Mac OS, Linux и др. А также работает с CD/DVD: ISO9660, UDF. [2]
Если Вы имеете дело с удалением или пропажей данных с домашних устройств, и случай Ваш абсолютно не сложный, то думаем, что можно ограничиться такого рода бесплатными решениями широкого спектра действия.
В случае же корпоративной практики или же в целях применения в информационной безопасности советуем обратить внимание на коммерческие программы, как широкого спектра действия, так и локального характера. Имеет смысл обратить свое внимание на семейство программ компании «Recovery Software», здесь имеются программы, применимые для общих случаев восстановления информации, например, «RS Partition Recovery».
Программа «RS Partition Recovery» восстановит разделы Вашего диска после форматирования, даже если вы успели заново разбить на разделы жесткий диск. Вся информация, которая находилась в очищенном или поврежденном разделе может быть восстановлена в полном объеме. Есть 2 варианта анализа данных: быстрый (это в случае незначительного повреждения информации) и глубокий анализ данных для значительно поврежденных или разбитых заново дисков.
Рис. 2. Программа «RS Partition Recovery» в работе.
Также для различных файловых систем существуют версии программ «RS NTFS Recovery» (восстановление удаленных NTFS разделов) и «RS FAT Recovery» (восстановление удаленных FAT разделов).
Ну и еще добавим целый ряд программ для локальных случаев восстановления информации. Например, для восстановления утерянной, случайно или умышленно удаленной офисной документации можно воспользоваться такими решениями, как «RS Office Recovery» (восстановление удаленных документов и таблиц MS Office и OpenOffice), «RS Word Recovery» (восстановление документов Microsoft Word и OpenOffice), «RS Excel Recovery» (восстановление электронных таблиц Microsoft Excel и OpenOffice) или же «RS File Recovery» (восстановление удаленных файлов и папок).
Рис. 3. Программа «RS Office Recovery», восстанавливаем офисные документы.
Для восстановления фотографий или видео-файлов, которые, например, злоумышленник удалил с карты памяти фотокамеры для сокрытия доказательств можно использовать программы вида: «RS Photo Recovery» (восстановление удаленных фотографий) или «RS Data Recovery» (восстановление утерянной информации с USB-флешки или карты памяти камеры или смартфона).
Для восстановления испорченных файлов можно воспользоваться утилитой «RS File Repair». Программа «RS File Repair» исправит поврежденные файлы после неудачного восстановления, восстановит логическую структуру файла после вирусной атаки, сбоя программного или аппаратного обеспечения, после копирования данных с неисправного жесткого диска или карты памяти. [3]
Рис. 4. Программа «RS File Repair».
Ну и еще добавим, в качестве универсального средства восстановления любой информации программу «Hetman Partition Recovery».
Рис. 5. Программа «Hetman Partition Recovery».
Данная утилита восстанавливает любые типы файлов (не важно, какое именно расширение у файла). Это могут быть текстовые документы Microsoft и Open Office, цифровые изображения в форматах JPEG, PSD, EPS, TIFF и др., электронные таблицы в форматах XLS, XLSX и т.д., архивы данных типа ZIP, RAR и др., а также видео и аудио записи вида AVI, DAT, MKV, MP3 и других форматов. В этой программе есть поддержка всех версий файловых систем FAT и NTFS, используемых в Windows.
Работа с программой очень проста и не вызовет никаких затруднений даже у обычных пользователей компьютера. Есть пошаговый «Мастер восстановления файлов», с помощью которого можно поэтапно сделать все операции и грамотно восстановить утраченную информацию. Какие же алгоритмы использует данная универсальная программа? Утилита ищет файловые таблицы, а также текущие или частично удаленные фрагменты старых таблиц. При работе программы также используется вся полностью сохранившаяся системная информация. Она берется из таблицы разделов, ее фрагментов и главной загрузочной записи. Получая содержимое и служебные атрибуты файлов, программа отображает их пользователю. В дополнение к традиционным методам используется, описанный нами в первой части статьи, метод «сигнатурного анализа». Таким образом, с помощью целого комплекса алгоритмов происходит восстановления утерянной информации. Это значительно повышает надежность и работоспособность «Hetman Partition Recovery» и делает ее одной из универсальных программ такого класса.
В коммерческой версии «Hetman Partition Recovery» есть HEX редактор. То есть нам доступен не только предварительный просмотр удаленных файлов, как во многих подобных утилитах, но и более широкие возможности. Когда мы используем HEX редактор, то хорошо видно, в каких секторах лежит содержимое удаленного файла и еще возможен просмотр служебной информации о файлах.
Иногда в практике, особенно ИТ и ИБ специалистов, необходимо поработать над «битыми» дисками (т.е. которые подверглись уже повреждениям или неисправностям, причем, как случайным, так и например, при попытке повреждения злоумышленником). Работая с такими носителями информации, надо делать все осторожно, но в тоже время и оперативно, причем не каждое программное решение может подойти в этом случае.
«Hetman Partition Recovery» в процессе сканирования работает в режиме «только чтение». Программа создает «виртуальный образ» диска и уже с него начинает восстановление данных. [4]
Когда это удобно и применимо? Например, нам недавно попал мобильный жесткий диск, который был неисправен и самовольно выключался в любое время, т.е. времени на восстановление информации было очень мало, а данных там было много, поэтому именно с помощью такого рода программ можно восстановить данные с неисправных дисков.
Литература
- [Электронный ресурс] – Режим доступа:
- [Электронный ресурс] – Режим доступа:
- [Электронный ресурс] – Режим доступа:
- [Электронный ресурс] – Режим доступа:
Здесь можно закачать описанные в статье
Восстанавливаем удаленные или поврежденные данные, краткое пособие для пользователя. Часть 3.
Отправить статью в социальные сети, на печать, e-mail и в другие сервисы:
