Восстановление удаленной информации. Мифы и реальность.

Информация с давних времен является ключом управления. По мере технического развития само понятие информационного потока трансформировалось в электронный код окружающий нас всюду, как в проводных телекоммуникациях, так и в беспроводных радиосигналах. В данной статье будут рассмотрены возможности восстановление информации с физического носителя.

                Понятие «носитель информации» достаточно широко и относится к любому материальному объекту, от фрагмента волоса, содержащего генетический код, до накопителя на жестком магнитном диске, который выступает хранилищем данных в персональном компьютере. Рассмотрим порядок хранения электронных данных.

                Накопители на жестких и гибких магнитных дисках, диски для лазерных систем считывания, карты флеш-памяти – все эти устройства предназначены для хранения информации без электрической сети. Различие в них составляет возможность перезаписи, скорость чтения-записи и структура размещения данных. Рассмотрим более подробно структуру содержания информации на жестком диске, так как последний, по-прежнему, выступает незаменимым атрибутом любого компьютера.

                Отношение пользователей к жесткому диску предполагает хранение всех данных до момента удаления либо перезаписи. Несанкционированный сбой, либо уничтожение информации часто приводит к плачевным последствиям. Для правильной эксплуатации и последующей возможности реабилитации случайно удаленных данных необходимо иметь представление о структуре накопителя на жестких магнитных дисках.

                Внешне представленный накопитель информации представляет герметичный прямоугольный предмет средними размерами 1, 1,8, 2,5, 3,25, 5,25 дюймов, с интерфейсом и платой управления. Название «жесткий» произошло из внутренней начинки устройства. В корпусе в вакуумном пространстве находятся несколько металлических пластин, покрытые специальным напылением. Внешние вид такой пластины будет сопоставим с круглым зеркальцем. Процесс чтения и записи осуществляется посредством магнитных головок, расположенных в подвешенном состоянии и приводящихся в движение благодаря значительной скорости вращения дисков. Таким образом, все информация, имеющаяся на «винчестере» представляет собой магнитную запись. Для увеличения производительности объемности и скорости работы произведена разметка жестких пластин на дорожки, секторы, сегменты и кластеры, что позволяет отвести каждому файлу определенную группу кластеров. Дальнейшее формирование и порядок записи координируется программной частью компьютера. В зависимости от используемой операционной системы отдается предпочтение файловой системе, согласно порядка которой и будет производиться работа с данными.

                Необходимо отчетливо понимать, что информация, видимая пользователем с помощью файлового менеджера в операционной системе, являет совсем иную сущность действующему наполнению накопителя. Слово «файл» представляется нам как логическая единица, отражающая текстовый документ, либо картинку, но представлению компьютера позиционируется как целая группа данных, возможно записанная в разных частях жестких пластин. То есть, если, к примеру, перед нами в корневом каталоге диска «D» расположен файл видео, то истинное позиционирование может составлять часть кластеров одного сегмента, часть на втором сегменте на разных дорожках и остальной фрагмент совершенно на другой пластине. Файловые системы построены для наибольшей оптимизации работы с данными, и данное обстоятельство позволяет выигрывать в скорости. Но как, же происходит удаление файлов? Файл состоит из нескольких составляющих, имеющих ключевое значение:

— имя файла;

— тело файла;

— метаданные.

 С именем файла нет затруднений, оно визуально отражено в файловом менеджере. Длина возможного имени напрямую зависит от файловой системы, размерами от 8 и выше символов. Имя выполнено в виде названия и расширения. Расширение позволяет отнести логическую единицу информации к определенной группе. Тело файла являет скрытый визуально, но действующий программный код. К примеру, в аудиовизуальном произведении весь ролик относится к «телу». Метаданные составляют информационное позиционирование о датах создания и редактирования, а также атрибуты вида скрытого, архивного либо защищенного от записи.

                При физическом удалении файла визуально можно отметить, что в файловом менеджере файл исчез, а свободное место на логическом диске увеличилось, но что, же происходит на самом деле.  Для увеличения работоспособности файловая система не удаляет файл полностью, обнуляя каждый кластер, а лишь затирает имя, программно определяя кластеры тела файла, как свободные к перезаписи. Таким образом, тело файла и метаданные физически на момент удаления остаются на накопителе и могут быть восстановлены. В данный период времени существует большинство служебных программ позволяющих осуществить полноценное сканирование всего физического пространства винчестера и, сопоставив, выделить удаленные фрагменты с возможностью последующего восстановления. Данная процедура достаточно медленна и кропотлива.  Помните, что процент восстановления информации зависит от последующего порядка работы после удаления. Записав другую информацию, файловая система может перезаписать кластеры с фрагментами удаленного документа. В таком случае качественное восстановление будет иметь призрачный шанс на успех.

                Помните, если Вы случайно удалили очень важную информацию, самое правильное что вы сможете сделать – убрать руки с клавиатуры и обратиться к специалисту. В таком случае удачное восстановление будет произведено вероятностью около 90 процентов. Необдуманные поступки и паника приводят к необратимым последствиям.

Читать другое: Windows 8 все плюсы новой системы.

FacebookTwitterGoogle+WhatsAppMail.RuOdnoklassnikiVK