Главная страница
Навигация по странице:

  • Метод 1. Восстановление файлов посредством анализа информации о файлах и папках.

  • Метод 2. Восстановление файлов при помощи сканирования файлов известных типов (поиска файлов по сигнатурам).

  • Преимущества

    		•

    Восстановление удаленой информации. Восстановление удаленной информации. Реферат тема Восстановление информации


    Скачать 293 Kb.
    НазваниеРеферат тема Восстановление информации
    АнкорВосстановление удаленой информации
    Дата03.03.2022
    Размер293 Kb.
    Формат файлаdoc
    Имя файлаВосстановление удаленной информации.doc
    ТипРеферат
    #381550

    РЕФЕРАТ

    Тема: Восстановление информации


    Все мы сталкиваемся с огромным количеством информации: и в работе, и в жизни, особенно в учёбе. Жизнь человека, связана с процессами сбора, представления, обработки, хранения и передачи информации. В результате деятельности информация может искажаться или теряться. Необходимость восстановления утраченных данных возникает у большинства пользователей компьютеров. Никто не хочет потерять информацию, потому что в настоящее время информация ценится так же, как и материальные, энергетические и другие ресурсы. Поэтому, мне кажется, данное исследование имеет важный практический характер.

    Цель работы – узнать существуют ли способы восстановления информации; рассмотреть основные приемы восстановления утерянных данных с различных носителей: жесткие диски, USB-накопители, оптические диски и др.

    Решить следующие задачи:

    1. выявить причины удаления данных;

    2. проверить приемы восстановления данных;

    3. определить приемы, которые помогут в сохранении данных.



    Как происходит потеря данных?


    Существует несколько причин «исчезновения» информации с жестких дисков, карт памяти или флеш-карт.

    1. Файлы были удалены по недосмотру или из-за незнания.

    2. Пользователь отформатировал или нечаянно удалил на жестком диске один из разделов. При этом все данные, записанные в нем, теряются.

    3. Приложение работало с ошибками и неправильно сохранило файл.

    4. Вредоносная программа изменила или удалила файлы с жесткого диска.

    5. Механические повреждения привели к тому, что отдельные файлы или даже весь диск становятся недоступными для Windows.

    6. При зависании компьютера, при неправильном монтировании или аварийном извлечении диска данные могут быть повреждены или уничтожены.



    Как работают программы восстановления данных?


    При удалении любого файла с данными Windows не уничтожает файл. Операционная система просто создает запись в файловой системе о том, что это место на носителе свободно для использования в других приложениях.

    Во время того когда файл помечен как удаленный, но перезапись на это место ещё не произошла, восстановить файл не составит труда. На таком свойстве работы операционных систем базируются все алгоритмы восстановления данных.

    Программа находит отметки «удаленно» и просто отменяет их. Если данные были удалены не давно, данные повреждены не давно, перезаписи не происходило, то можно легко восстановить информацию по такому алгоритму. Это метод является одним из множеств алгоритмов и в современных программах восстановления данных.

    Современные программы восстановления используют усовершенствованные алгоритмы поиска и восстановления утерянных файлов. Для восстановления они уже не используют пространство тех секторов диска, на которые ссылается запись файловой системы, а копируют содержание удаленных файлов в другой документ (сохранять восстанавливаемые данные следует на другой носитель). При форматировании, перераспределении диска, повреждении файловой системы они не помогут. В таких случаях могут помочь кардинально новые средства восстановления данных.

    Знания принципов расположения файлов на диске позволяет лучше понимать алгоритмы восстановления данных.

    В большинстве операционных систем жесткий диск делится на независимые части - разделы. В операционной системе типа Windows такие разделы называются «логическими дисками».

    Служебная информация о жестком диске и информация о структуре разделов,  хранящаяся на жестком диске, называется «метаданными». Метаданные это информация о размещении файлов на диске. По такому же принципу раздел или логический диск делится на две части: в первой находятся данные о структуре папок, файловая система, во второй - информация из которых состоят файлы. Такой принцип деления позволяет оптимизировать работу диска и операционной системы, повысить надежность хранения данных.

    Служебная информация о диске - это информация о размере раздела, типе файловой системы и т.п. Компьютер должен верно найти нужные данные на разделе.

    Информация о файлах и папках - это файловые записи, которые содержат имена файлов, размер, отметки даты/времени, различную техническую информацию. Эта информация включает в себя точное физическое расположение файла, а именно адреса файлов на диске, а так же резервную копию информации, содержащаяся в файлах.

    Когда возникает необходимость прочесть тот или иной файл компьютер находит информацию о файлах и папках, ищет запись о данном файле, ищет адрес файла. Исходя из полученных данных, компьютер находит конкретное место на диске и осуществляет чтение файла.

    Для файлов расположенных в одном месте, всё происходит быстро и просто. При удалении файла не происходит мгновенного разрушения информации. Изменения вносятся лишь в информацию о файлах и папках показывающие, что файл был удален, при этом сохраняются метаданные файла, пока они не заменятся на метаданные нового файла. Такой процесс удаления происходит в операционных систем семейства Windows. Однако во всех операционных системах независимо от разрушения файловых записей данные на диске остаются нетронутыми до их перезаписи.

    Методы восстановления данных


    Перед рассмотрением методов восстановления еще раз требуется отметить важное положение: файлы, которые были перезаписаны, невозможно восстановить ни одной программой, ни одним известным методом. По этой причине крайне важно, что бы на восстанавливаемый носитель не были записаны какие либо данные.

    Существует два метода восстановления не перезаписанных данных. Все утилиты восстановления используют либо один из них, либо оба.

    Метод 1. Восстановление файлов посредством анализаинформации о файлах и папках.

    Такой метод используется первым в программах восстановления. При его успешном завершении фалы восстанавливаются с подлинными именами, в точности восстанавливается файловая структура, восстанавливаются верные отметки времени и даты.

    Первое что предпринимает программа восстановления, это попытки прочитать и обработать первую копиюинформации о файлах и папках. Такой метод помогает при случайном удалении и ежеминутном восстановлении данных.

    В случае повреждения первой копии, информации о файлах и папках, утилита начинает сканирование диска и поиск второй копии информации о файлах и папках. Дополнительно производится тщательный поиск дополнительной информации о структуре файлов и папок. После сбора всей доступной информации утилита её обрабатывает и воссоздает утерянную структуру файлов и папок.

    В точности файловая структура может быть восстановлена лишь при не серьезных повреждениях файловой системы носителя.

    При сильном повреждении файловой системы восстановленные файлы будут находиться в папках с присвоенными виртуальными именами.

    Метод 2. Восстановление файлов при помощи сканирования файлов известных типов (поиска файлов по сигнатурам).

    В случае плохих результатов проведения первого метода следует воспользоваться поиском файлов по сигнатурам. Такой метод позволяет восстановить большее количество данных, однако будут утеряна файловая структура, оригинальные названия файлов, отметки времени и даты.

    Файловая сигнатура - некий общий шаблон данных (уникальный для определенного типа файлов), находящийся в конце или в начале файла.

    Большинство файлов имеет хотя бы одну сигнатуру. Например, все файлы JPEG начинаются с символов «JPEG», текстовые файлы Office начинаются с «DOC». Эти файловые сигнатуры помогают соотнести файлы к определенному типу и восстановить их.

    На практике описанные методы применяются в паре. Это позволяет добиться наилучших результатов. Некоторая часть данных восстанавливается первым методом, остальная – вторым.

    Программы для спасения данных


    Случайно удалить файлы с компьютера достаточно просто. Но вот восстановить их бывает проблематично. Особенно, если не знаешь, с чего начать. Шансы на успех при восстановлении данных зависят, прежде всего, от причины, повлекшей их утрату.

    Если данные еще хранятся в корзине Windows, их можно без проблем восстановить средствами самой ОС, поскольку файлы не удалены. Двойной щелчок по значку корзины покажет все содержащиеся в ней файлы. Правой кнопкой мыши щелкните по значку файла и в открывшемся меню выберите «Восстановить» – файл вернется на свое первоначальное место.

    Корзина имеет ограниченную емкость, по умолчанию 5–10% от размера диска. Если место кончается, Windows автоматически удаляет самые старые файлы, и в этом случае функция «Восстановить» уже не поможет.

    Если пользователю компьютера необходимо восстановить случайно удаленный мимо корзины файл, данные после атаки вирусов или системных сбоев, то справиться с задачей помогут программы для восстановления данных. Их существует великое множество, как платных, так и бесплатных.

    Следует помнить, что программы восстановления данных не творят чудеса и вряд ли вернут к жизни объект, удаленный задолго до установки утилиты. Вероятность реанимировать информацию тем выше, чем скорее пользователь спохватится и решит применить чудодейственное средство. Хотя случаются чудеса, когда получается восстановить файлы, удаленные даже несколько лет назад. Но при активной перезаписи информации на жесткий диск или флеш-карты памяти не стоит рассчитывать на успех.

    Если у Вас не получится, то специализированные фирмы смогут Вам помочь.

    Вот несколько программ для восстановления удаленных данных, которые предлагают в интернете. Каждая программа имеет свои преимущества и недостатки, поэтому какой пользоваться решаете Вы сами.

    Hetman Partition Recovery выполнит восстановление данных с поврежденных логических разделов, найдет и покажет «безвозвратно» удаленные файлы, считает содержимое затертых флешек и карт памяти быстро и без лишних действий со стороны пользователя.

    R-Studio – полезная утилита, которая восстанавливает файлы и данные, содержащиеся на винчестере, внешних носителях и других накопителях. Восстанавливает информацию даже, если удаленные файлы не найдены в Корзине. Совместима с ОС Windows XP, Windows 7 и старше.

    Если бесплатные утилиты не помогают восстановить удаленные или потерянные видео, аудио, файлы, данные на ПК, рекомендуем загрузить с официального сайта программу Wondershare Data Recovery. Мощная утилита с оригинальным названием помогает даже в самых сложных случаях.

    Recuva - бесплатная удобная утилита позволяет восстанавливать данные после очистки корзины, а также после сбоев файловой системы разделов жесткого диска.

    PC INSPECTOR File Recovery окажет помощь в восстановлении определенной информации, которая по каким-либо причинам, могла быть потерянной. PC Inspector - бесплатная программа.

    Загрязненные или поцарапанные поверхности CD и DVD приводят к ошибкам чтения. Причем сам слой данных повреждается очень редко, царапины образуются на верхнем слое поликарбоната. Легкие загрязнения можно устранить мягкой салфеткой без ворса.

    Сильные загрязнения удаляются с помощью не большого количества изопропилового спирта.

    Но царапины требуют другого подхода. В большинстве случаев данные в зонах вокруг царапины не повреждены, но Windows при возникновении проблемы с чтением оптического диска прекращает процесс и выдает сообщение об ошибке.

    Такие программы как   IsoBuster, могут закрывать глаза на эти ошибки. Файлы, считанные с помощью IsoBuster, можно за тем скопировать на другой носитель данных. Это позволяет получить хотя бы ту информацию, которая не находиться в зоне царапины.

    По возможности чтение стоит выполнять на пишущем DVD-приводе, поскольку он хорошо корректирует ошибки.

    Если диск поцарапан очень сильно или нужны именно нечитаемые файлы, поможет ремонт комплект для CD\DVD: он удаляет наклоненные заусенцы на царапине, отклоняющие луч считывающего лазера. Делает с помощью влажного шлифовального средства. Затем диск следует отполировать, после чего в большинстве случаев данные снова считываются без ошибок. Небольшие царапины можно попробовать удалить, например зубной пастой.

    Восстановление данных с USB – накопителя


    Я решил познакомиться с одной из программ для восстановления данных, посмотреть как она работает и на что способна. Эта программа называется Recuva. Выбрал ее, потому что по описанию она бесплатная, простая в работе и обрабатывает все виды файлов.

    Вот такое описание можно найти в интеренте:

    Recuva — довольно простое, но эффективное средство восстановления данных. Причем совершенно не важно, где они находились, какого формата были и что собой представляли.

    Полезная утилита поможет восстановить удаленные файлы из корзины, из отдельных папок, а также реанимирует информацию, находившуюся на съемных носителях, портативных накопителях: разделах цифровой видеокамеры, мобильного телефона и пр.

    Более того, элементарная, на первый взгляд, программа восстановления удаленных файлов, способна привести в порядок даже поверхностно отформатированный жесткий диск. Так что с ее функциональными возможностями, восстановление случайно удаленных файлов не составит большого труда. Но это еще не все. Recuva может не только "возвращать из мертвых", но и окончательно "убивать" лишнюю информацию и остатки найденных файлов.

    Обратите внимание, что чем раньше вы начнете работы с помощью мастера восстановления файлов, тем больше вероятность его возвращения в полноценном виде. Помимо этого, не стоит устанавливать приложение на тот же диск, где были удалены данные. Может случиться перезапись на целевые кластеры, и ваши ошибочно удаленные фотографии, случайно несохраненные документы или другие поврежденные данные исчезнут навсегда.

    Возможности Recuva.

    1. "Достает" информацию из корзины, флешки, карт памяти;

    2. Качественный поиск удаленных данных;

    3. Реанимация поврежденных, отформатированных дисков после программного сбоя;

    4. Обрабатывает удаленные файлы всех типов: от изображений до музыки и видео;

    5. Полностью удаляет ненужную информацию, без возможности реанимации.

    Преимущества

    1. Интуитивно понятный, простой пользовательский интерфейс на русском языке;

    2. Быстрое и глубокое сканирование;

    3. Удобный поиск по названию, а также по расширению объекта;

    4. Восстановление удаленных файлов.

    Недостатки

    1. Низкая вероятность восстановления поврежденных носителей.

    Итак, начнем. Скачиваем программу из сети Интернет. Производим установку на компьютер. Для исследования возьмем USB – накопитель объёмом 16 ГБ
    Запишем файлы на флэшку, потом удалим все файлы с помощью клавиши Delete.
    Попробуем восстановить файлы с помощью программы Recuva. Как видно по картинке, все файлы нашлись, сохранились имена и расширение файлов в прежнем виде. Выделяем всё и копируем в папку на Рабочем столе «Восстановление». Получаем восстановленные файлы без повреждений.
    Теперь попробуем восстановить информацию после форматирования флешки. Форматируем накопитель (быстрое форматирование).

     
    Пытаемся восстановить данные, запускаем Recuva.

    В результате появился список: найдено файлов – 2988. Файлы по состоянию делятся на две группы: красный цвет – утрачен, зеленый – состояние отличное. То есть файл зеленого цвета можно восстановить. Используя функцию поиска, попытался найти хотя бы один исходный файл. Например, текстовый документ под названием «Радуга», результата не было. Так проверил остальные файлы, результат тот же. Прокрутив список, мне стало понятно, почему я ничего не нашел. Все файлы имеют название в виде набора букв и цифр, отличаясь расширением. Как я понял, файлы, может, и восстановились, только придется просматривать огромный список, чтобы найти то, что нужно. Но это займет очень много времени.

    Вывод: программа Recuva может Вам помочь для восстановления информации, но в ее работе можно увидеть и минусы.

    Восстановление информации – это очень трудная работа.




    Как избежать потери данных?


    Лучший метод – архивирование важных данных с помощью программ резервного копирования. Одним из наиболее широко распространенных видов сервисных программ являются программы-архиваторы, предназначенные для архивации, упаковки файлов путем сжатия, хранимой в них информации. Они позволяют выбирать папки и файлы для регулярного сохранения. Чтобы архивировать данные было удобнее, старайтесь сохранять персональную информацию либо в какой-то специальной папке, либо на отдельном логическом диске. Делать резервную копию всех файлов на всех дисках компьютера не обязательно, а вот личную информацию пользователей желательно.

    Для копирования важных данных очень удобно использовать набирающие популярность облачные хранилища данных, например Яндекс.Диск.


    Вывод


    Восстановление данных интересная и часто используемая на практике задача и важна для любого пользователя компьютера. Программы восстановления часто используют пользователи всего мира.

    Никто не защищен от случайного удаления, сбоя системы, повреждения файловой системы. Утерянная информация может быть единственной копией и иметь высокую ценность для пользователя.

    Восстановить утерянные данные помогут программы восстановления. Однако их возможности не безграничны. Восстановить перезаписанную информацию программным методом не возможно. Эти программы лучше всего подойдут в случаях случайного удаления информации.

    Исходя из проведенного исследования, можно сказать, что программный метод восстановления данных не дает хороших результатов в некоторых практических случаях.

    Пользователям можно порекомендовать делать резервные копии важных для них данных на разных носителях, использовать облачные хранилища данных.

    написать администратору сайта