втрати даних.
1. Несправності плати електроніки ведуть до недоступності диска. При цьому дані можуть бути в безпеки чи пошкодженої може бути лише частину інформації. Після заміни або ремонту плати диск може використовуватися знову.
2. Поломки механіки всередині гермоблока: відриви і відколи головок, руйнування підшипників і двигунів дуже часто супроводжуються і пошкодженням пластин. У такому випадку вінчестер частіше за все не запускається і не визначається BIOS комп'ютера. Буває, що блок головок застряє в паркувальній зоні. Можлива ситуація, коли жорсткий диск стартує, але через пошкодження однієї головки недоступна група секторів. Відновлення починається з ремонту диска в чистій кімнаті raquo ;, а результат залежить від ступеня пошкодження поверхні пластин.
. Пошкодження пластин в загальному вигляді проявляється як виникнення на диску BAD-блоків, тобто недоступних ділянок. Поява цієї проблеми говорить про те, що можливості прихованого перепризначення секторів вже вичерпані. Якщо на пошкоджений сектор припадає інформація про структуру, то зникає відповідний рівень логічної структури диска, якщо файл - файл стає нечитабельним.
. Випадкове спотворення вмісту сектора - досить рідкісна ситуація. У цифровому світі випадковостей майже не буває. Це або прояв починається залізного дефекту, або результат шкідливої ??програми і в дуже рідкісних ситуаціях - дійсно випадковий запис в момент перепадів напруги або через пролетіла космічної ча?? тіци.
. Пошкодження вмісту головного завантажувального запису (MBR) веде до того, що розділи або не можуть бути знайдені операційною системою, або їх параметри визначаються невірно. Найпростіший випадок - пошкодження сигнатури. Операційна система вирішує, що на місці MBR знаходиться випадкова інформація, а сам диск взагалі не розбитий на розділи і ніякої корисної інформації не несе. Для відновлення структури диска достатньо всього лише виправити сигнатуру будь-яким дисковим або HEX-редактором.
. Пошкодження файлової системи дуже схоже на пошкодження вмісту MBR. Різниця полягає лише в тому, що розділ на диску видно, але операційна система повідомляє, що він не відформатований. Відповідно, недоступно весь вміст розділу. У файлових системах NTFS і FAT можливе відновлення основних записів за рахунок дублікатів, це робиться завдяки вбудованим в операційну систему засобам перевірки та виправлення дисків. Проте виправлення помилок файлової системи часто не вирішує проблему - частина файлів починає розглядатися як втрачені ланцюжка. Для відновлення даних правильніше користуватися спеціальними програмами відновлення.
. Коректне видалення файлів і татом засобами операційної системи - найпростіша ситуація. Саме з нею найчастіше стикаються користувачі, і вона ж дуже їх лякає. В операційній системі Windows насамперед треба шукати файл в Кошику. При видалення файлу або папки в таблиці файлової системи спочатку лише змінюється одне з полів: в FAT перший байт імені файлу змінюється на 0xT5 а в MFT атрибут по зсуві 14h змінюється з 1 на 0. Крім того, в NTFS змінюється запис про вільне місце на диску у файлі BitMaP. Існує безліч програм, спеціально призначених для відновлення видалених об'єктів.
Відновлення даних при логічних помилках диска
Під логічними помилками диска розуміється пошкодження таблиці розділів і/або файлових систем. Такі неприємності зустрічаються досить часто і в чистому вигляді raquo ;, і як прямий наслідок апаратних проблем. Якщо на диску пропали розділи або файлова система, то можна використовувати два принципово різних шляхи:
відновити (виправити, створити заново) пошкоджену структуру. Шлях логічний, але ризикований. Саме цим займаються вбудовані засоби перевірки та виправлення помилок диска операційної системи Windows і різні диск-доктора raquo ;. Як правило, те, що у файловій системі помилково або недоступне, вони або ігнорують, або викидають. Логічна структура в цілому зазвичай відновлюється, але за рахунок знищення частини даних.
нічого не виправляючи, знайти на диску файли, грунтуючись на їх форматі, і скопіювати їх на інший носій. Цей неруйнівний спосіб і є єдино правильним.
Ідея неруйнівного відновлення даних зазвичай асоціюються з помилками, а помилки потрібно виправляти. Після виправлення помилок дані відновити набагато важче. Виправляти помилки файлової системи можна лише після успішного копіювання даних засобами неруйнівного відновлення.
Засоби такого відновлення широко відомі. Це програми Easy Recovery, R-Studio.
Розглянемо програму R-Studio. Вона надає чотири основні методи для відновлення даних:
