Действительно, не надо пугать народ.
Спасибо Alexsandr за интересную информацию.
На самом деле есть методы увеличения объема диска до 2х раз, за счет вовлечения "спрятанных" секторов. Конечно, надежность при этом падает.
Также нет смысла восстанавливать уже порченные сектора. Надежнее просто закрыть их CHKDSK.EXE
Но для большинства простых пользователей достаточно информации представленной ниже.
============
Восстановление файлов, удаленных из корзины; полное удаление файлов
!!!! При удалении файла, даже из корзины, файл реально не удаляется с ЖД, а только удаляется информация с FAT или MFT (с «оглавления»). Система считает это место пустым, и пишет туда новую информацию. Также и вирусы остаются на диске, хотя их и не видно в оглавлении (что видишь, когда смотришь содержание дисков (разделов).
Пока на место файла (на поверхности диска) не записана новая информация, файл можно восстановить. Чаще всего идет запись системных файлов. Поэтому личные данные надо хранить на другом диске, не там откуда работает операционная система, типично C:\WINDOWS\
При удалении важного файла прекратить работу в этом разделе и запустить программу восстановления Recuva.exe.
Эта программа (быстро) читает копии FAT или MFT. Если удаленный файл не найден, то надо запускать GetDataBack. Эта программа (долго) сканирует жесткий диск и показывает, что на нем есть, какие файлы можно восстановить. Это работает даже на переформатированных разделах, т.к. форматирование это просто «наложение карты» на диск, а не затирание информации.
Recuva работает быстрее, но читает только MFT файл (оглавление), а GetDataBack сканирует поверхность диска. Это как бы Recuva ищет файл быстро только в оглавлении книги, а GetDataBack исследует долго каждую букву книги, и по эти буквам создает содержание файлов.
Ищите GetDataBackPortable
Если важное удалено с системного диска (С:\), сразу выключить РС (прекратить активность на ЖД) и запустить LiveCD или BootCD, который имеет много полезных программ.
Видно, как важно держать свободное место на диске, и проводить регулярно дефрагментацию. Одному фрагменту файла легче уцелеть, чем многим кускам - один кусок перезаписан и файла нет (для вас, а FBI, CIA найдут).
!!!! Делая регулярно профилактику дисков, держа системные и архивные файлы в разных дисках\разделах, восстанавливал много удаленных файлов, включая файлы недельной давности, и после форматирования.
Для "полного" стирания файлов с ЖД используют программы типа WipeDisk.exe, которые записывают на место файла случайную последовательность 0 и 1. Такие программы также полезно периодически применять для очистки места на ЖД, с опцией очистки не занятого места по информации FAT или MFT. Это очищает пространства между реальными файлами, не трогая последние. При необходимости восстановления не надо будет искать среди множества кусков.
Но и программы типа WipeDisk.exe (и более мощные) не удаляют информацию с ЖД окончательно. Существует мнение: после удаления файла из корзины его могут восстановить многие; после одной очистки типа WipeDisk.exe восстановить файл может хакер; после 5 таких проходов восстановить может FBI, CIA техникой по измерению остаточных магнитных полей. Алгоритм стандарта CIA по очистки ЖД предусматривает 33 прохода. С ЖД после пожара информацию восстанавливают. Также говорят, самый надежный метод не дать попасть информации с ЖД в руки врагов это расплющить его в нескольких направлениях под молотом и кинуть в мартеновскую печь.
При приобретении ЖД с чужой информацией, или подозрении о вирусе (в загрузочном секторе) полезно очистить весь ЖД 2 проходами.
Т.о. для восстановления достаточно программ Recuva.exe и GetDataBack и для очистки диска WipeDisk.exe
Эти программы работают без установки, и могут запускаться с аварийных ОС.
Спасибо Alexsandr за интересную информацию.
На самом деле есть методы увеличения объема диска до 2х раз, за счет вовлечения "спрятанных" секторов. Конечно, надежность при этом падает.
Также нет смысла восстанавливать уже порченные сектора. Надежнее просто закрыть их CHKDSK.EXE
Но для большинства простых пользователей достаточно информации представленной ниже.
============
Восстановление файлов, удаленных из корзины; полное удаление файлов
!!!! При удалении файла, даже из корзины, файл реально не удаляется с ЖД, а только удаляется информация с FAT или MFT (с «оглавления»). Система считает это место пустым, и пишет туда новую информацию. Также и вирусы остаются на диске, хотя их и не видно в оглавлении (что видишь, когда смотришь содержание дисков (разделов).
Пока на место файла (на поверхности диска) не записана новая информация, файл можно восстановить. Чаще всего идет запись системных файлов. Поэтому личные данные надо хранить на другом диске, не там откуда работает операционная система, типично C:\WINDOWS\
При удалении важного файла прекратить работу в этом разделе и запустить программу восстановления Recuva.exe.
Эта программа (быстро) читает копии FAT или MFT. Если удаленный файл не найден, то надо запускать GetDataBack. Эта программа (долго) сканирует жесткий диск и показывает, что на нем есть, какие файлы можно восстановить. Это работает даже на переформатированных разделах, т.к. форматирование это просто «наложение карты» на диск, а не затирание информации.
Recuva работает быстрее, но читает только MFT файл (оглавление), а GetDataBack сканирует поверхность диска. Это как бы Recuva ищет файл быстро только в оглавлении книги, а GetDataBack исследует долго каждую букву книги, и по эти буквам создает содержание файлов.
Ищите GetDataBackPortable
Если важное удалено с системного диска (С:\), сразу выключить РС (прекратить активность на ЖД) и запустить LiveCD или BootCD, который имеет много полезных программ.
Видно, как важно держать свободное место на диске, и проводить регулярно дефрагментацию. Одному фрагменту файла легче уцелеть, чем многим кускам - один кусок перезаписан и файла нет (для вас, а FBI, CIA найдут).
!!!! Делая регулярно профилактику дисков, держа системные и архивные файлы в разных дисках\разделах, восстанавливал много удаленных файлов, включая файлы недельной давности, и после форматирования.
Для "полного" стирания файлов с ЖД используют программы типа WipeDisk.exe, которые записывают на место файла случайную последовательность 0 и 1. Такие программы также полезно периодически применять для очистки места на ЖД, с опцией очистки не занятого места по информации FAT или MFT. Это очищает пространства между реальными файлами, не трогая последние. При необходимости восстановления не надо будет искать среди множества кусков.
Но и программы типа WipeDisk.exe (и более мощные) не удаляют информацию с ЖД окончательно. Существует мнение: после удаления файла из корзины его могут восстановить многие; после одной очистки типа WipeDisk.exe восстановить файл может хакер; после 5 таких проходов восстановить может FBI, CIA техникой по измерению остаточных магнитных полей. Алгоритм стандарта CIA по очистки ЖД предусматривает 33 прохода. С ЖД после пожара информацию восстанавливают. Также говорят, самый надежный метод не дать попасть информации с ЖД в руки врагов это расплющить его в нескольких направлениях под молотом и кинуть в мартеновскую печь.
При приобретении ЖД с чужой информацией, или подозрении о вирусе (в загрузочном секторе) полезно очистить весь ЖД 2 проходами.
Т.о. для восстановления достаточно программ Recuva.exe и GetDataBack и для очистки диска WipeDisk.exe
Эти программы работают без установки, и могут запускаться с аварийных ОС.
Останнє редагування: