Восстановление данных HDD.
Введение.
Для того, чтоб самостоятельно научиться восстанавливать данные с жестких дисков, нужно себе четко представлять организацию хранения данных на дисках.
Что нужно знать для восстановления данных с HDD?
Для восстановления жестких дисков надо представлять, что сам жесткий диск физически представляет из себя несколько блинов на шпинделе с перемещающимися по ним головками, всем этим процессом управляет контролер винчестера. Головки движутся по цилиндрам ( дорожкам ), которые в свою очередь поделены на секторы. Отсюда вывод: минимальный объём информации на жестком диске представлен сектором.
Для восстановления данных с HDD нужно понимать, что по умолчанию сектор чаще всего равен 512 байт, но при форматировании его размер иногда можно изменить. Тем самым увеличивая скорость работы диска, но и увеличивая потери объёма диска за счёт потерь при не заполненных секторах.
При восстановлении информации с жестких дисков надо понимать, что, так называемая логическая структура диска отличается от его физической структуры.
Логическая структура жесткого диска:
На первых секторах, в начале HDD находятся:
1. Partation Table, которая из себя представляет таблицу разделов жесткого диска, на которой хранится информация о разделах дисков. Согласитесь, немаловажная информация при восстановлении данных?
2. Master Boot Record - главная загрузочная запись жесткого диска. Здесь храниться информация о том, с какого места диска следует начинать загрузку ОС, что имеет немаловажное значение при восстановлении возможности загрузки ОС.
3. Boot Area и Boot Record - загрузочные области ОС. Здесь ОС хранит данные о загрузчике, при восстановлении загрузки ОС необходимо работать с этими областями.
Затем идет первая копия FAT (файловой системы диска). За ней же следует вторая копия FAT. Сразу хотелось бы отметить, что размеры файловых систем зависят от объёма диска. При невозможности открытия файлов, чаще всего повреждается файловая система, структуру которой приходиться восстанавливать для возобновления нормального доступа к файлам.
Затем следует Root Directory - корневой каталог жесткого диска.
После корневого каталога расположена область данных - Data Area.
Как же мне найти эти разделы диска при восстановлении данных с HDD?
Во время восстановления информации нужно помнить следующие особенности:
1. Partation Table - содержит 4 строки, которые соответственно описывают 4 разделы диска, которые можно создать.
2. Mater Boot Record - у неё следующие особенности:
- в последних двух байтах находиться 55AAh.
- находиться в том же секторе, что и Partation Table.
3. Root Directory - содержит информацию описывающую файлы и указатель на первый кластер файла.
Каталог содержит также первую запись указатель на первый кластер, вторая запись указывает на родительский каталог. Вот так вот строиться иерархия каталогов.
Чем же можно восстановить данные с HDD?
Для восстановления данных с HDD нужно предварительно вспомнить и собрать о нём следующую информацию:
1. Какая ОС стояла на данном винчестере?
2. Сколько разделов на нем находилось?
3. Какая файловая система на нем использовалась?
4. Важнейшие имена каталогов и файлов, которые необходимо восстанавливать в первую очередь.
Для восстановления данных жестких дисков существуют множество программ, я укажу наиболее популярные:
1. Tiramisu.
2. DiskEditor и Unformat из пакетов Fix-It Utilities.
3. MHDD.
Для того, чтоб программа нормально работала с диском, необходимо, чтоб её видел сам Биос.
В каком порядке выполнять восстановление данных?
Я придерживаюсь следующего порядка при восстановлении данных:
1. Диагностика неполадки.
2. Резервирование данных.
3. Восстановление поврежденной области.
P.S. Если вы не обладаете соответствующим опытом и навыками, при этом вам необходимо восстановить ценную информацию лучше не рискуйте, доверьте это дело профессионалам.
Статью подготовил FireAiD специально для Mega Obzor.
