Table Of Content208/16*0,64=8
фор.: 70x100/16 \\ пер.: Обл цел \\ бум.: Газета
Ташков П. А.
Восстанавливаем данные на 100% (+CD)
Серия «На 100%»
Заведующий редакцией А. Громаковский
Ведущий редактор Е. Каляева
Художник Л. Адуевская
Корректоры Т. Кончик, Н. Терех
Верстка Г. Блинов
ББК 32.973.2-018
УДК 004.6
Ташков П. А.
Т25 Восстанавливаем данные на 100% (+CD). — СПб.: Питер, 2010. — 208 с.: ил. —
(Серия «На 100%»).
ISBN 978-5-49807-593-8
В книге изложены методы восстановления данных с различных носителей информации — жест-
ких дисков, массивов RAID, CD, DVD, карт flash-памяти, карт фотоаппаратов и мобильных телефонов.
Ремонт поврежденного оборудования рассматривается в издании только как один из аспектов
всего процесса извлечения данных. Основная тема — извлечение данных, поврежденных из-за физических
или логических нарушений в работе компьютерной системы либо неверных действий пользователя. В кни-
ге описывается восстановление случайно удаленных файлов, извлечение ценной информации с поломан-
ных жестких дисков; рассматриваются программы и методика восстановления данных с поврежденных
массивов RAID, что критически важно для работы корпоративных компьютерных систем.
Издание не требует специальной подготовки читателя: простые пошаговые процедуры восстанов-
ления данных предваряются описанием принципов их хранения на различных носителях.
На прилагаемом к книге компакт-диске вы найдете демоверсии многих описанных в книге про-
грамм.
Все права защищены. Никакая часть данной книги не может быть воспроизведена в какой бы то ни было фор-
ме без письменного разрешения владельцев авторских прав.
Информация, содержащаяся в данной книге, получена из источников, рассматриваемых издательством как на-
дежные. Тем не менее, имея в виду возможные человеческие или технические ошибки, издательство не может
гарантировать абсолютную точность и полноту приводимых сведений и не несет ответственности за возмож-
ные ошибки, связанные с использованием книги.
ISBN 978-5-49807-593-8 © ООО Издательство «Питер», 2010
ООО «Лидер», 194044, Санкт-Петербург, Б. Сампсониевский пр., 29а.
Налоговая льгота — общероссийский классификатор продукции ОК 005-93, том 2; 95 3005 — литература учебная.
Подписано в печать 29.12.09. Формат 70×100/16. Усл. п. л. 16,77. Тираж 2000. Заказ 0000.
Отпечатано по технологии CtP в ОАО «Печатный двор» им. А. М. Горького.
197110, Санкт-Петербург, Чкаловский пр., 15.
Краткое содержание
Введение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8
От главы коллектива авторов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9
От издательства . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9
Глава 0. Принципы хранения информации . . . . . . . . . . . . . . . . . . . . . . 10
Глава 1. Восстановление поврежденных файлов . . . . . . . . . . . . . . . 15
Глава 2. Восстановление данных с жестких дисков . . . . . . . . . . . . . 38
Глава 3. RAID и восстановление информации . . . . . . . . . . . . . . . . . . . 82
Глава 4. Восстановление данных с flash-накопителей . . . . . . . . . . . . . . . . .102
Глава 5. Восстановление данных с лазерных дисков . . . . . . . . . . 138
Глава 6. Предупреждение потерь информации . . . . . . . . . . . . . . . . . 174
Приложение. Описание прилагаемого компакт-диска . . . . . . . . 206
Оглавление
Введение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .8
От главы коллектива авторов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9
От издательства . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9
Глава 0. Принципы хранения информации . . . . . . . . . . . . . . . . . . . . . . 10
Носители .и .накопители . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11
Случаи .потери .информации .и .принципы .восстановления . . . . . . . . . . . . . . . . . . . . . 12
Глава 1. Восстановление поврежденных файлов . . . . . . . . . . . . . . . 15
Просмотр .файлов .в .программе .Hexplorer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Понятие .формата .файла . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Восстановление .файлов .собственными .средствами .прикладных .программ . . . . . . 20
Восстановление .документов .средствами .Microsoft .Word . . . . . . . . . . . . . . . . . 20
Восстановление .архивов .в .программе .WinRAR . . . . . . . . . . . . . . . . . . . . . . . . . 23
Восстановление .баз .«1С:Предприятие» . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Программы .для .восстановления .файлов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Пакет .OfficeRecovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
Программа .JPEG .Recovery .Pro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
Программа .CDRfind . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
Восстановление .файлов .в .HEX-редакторе . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
Полезные .ссылки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
Резюме . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37
Глава 2. Восстановление данных с жестких дисков . . . . . . . . . . . . . 38
Устройство .жестких .дисков . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
Гермоблок . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
Плата .электроники . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .40
Геометрия .и .адресация . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
Организация .дорожек .и .секторов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Оглавление
Форматирование .жестких .дисков . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Главная .загрузочная .запись .и .таблица .разделов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45
Файловые .системы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
Причины .потери .данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
Диагностика .и .тактика . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
Восстановление .данных .при .аппаратных .неисправностях . . . . . . . . . . . . . . . . . . . . . 53
Замена .платы .электроники . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54
Программа .MHDD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Программа .Victoria . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60
«Тяжелая .артиллерия» . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
Восстановление .данных .при .логических .ошибках .диска . . . . . . . . . . . . . . . . . . . . . . 64
Восстановление .вручную . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Программа .R-Studio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Программа .GetDataBack .for .NTFS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
Программа .EasyRecovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
Восстановление .случайно .удаленных .данных . . . . . . . . . . . . . . . . . . . . . . . . . . 80
Резюме . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
Глава 3. RAID и восстановление информации . . . . . . . . . . . . . . . . . . . 82
Принципы .работы .RAID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Уровни .RAID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Контроллеры .и .конфигурирование .RAID . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Программный .RAID-массив . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Причины .потери .данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Тактика .восстановления .данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Программные .средства .восстановления .данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Программа .R-Studio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
Программа .File .Scavenger . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Отдельные .случаи .восстановления . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
Восстановление .данных .из .поврежденных .массивов . . . . . . . . . . . . . . . . . . . 100
Восстановление .данных .из .разрушенных .массивов . . . . . . . . . . . . . . . . . . . . 100
Извлечение .данных .из .RAID-0 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
Резюме . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
Глава 4. Восстановление данных с flash-накопителей . . . . . . . . . . . . . . . . .102
Принцип .работы .и .устройство .flash-памяти . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
Контроллеры . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
Конструкция .flash-диска .USB . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
Виды .и .конструкция .карт .памяти . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
Устройства .считывания . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
Логическая .организация . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 109
Оглавление
Причины .потери .данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
Физические .нарушения . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
Логические .нарушения . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
Восстановление .данных, .потерянных .из-за .физических .неисправностей . . . . . . . . 113
Неисправности .разъема .и .обвязки . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
Неисправность .контроллера . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
Неисправности .микросхемы .памяти . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 120
Восстановление .данных, .потерянных .из-за . .логических .неисправностей . . . . . . . 120
Программа .Flashnul . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .121
Обработка .образа .диска . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .125
Программа .F-Recovery .for .CompactFlash . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Программа .Smart .Flash .Recovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127
Программа .ObjectRescue .Pro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
Восстановление .информации .с .SIM-карт . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
Принцип .работы .SIM-карты . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
Устройства .считывания . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
Программа .Data .Doctor .Recovery .— .SIM .Card . . . . . . . . . . . . . . . . . . . . . . . . . . 134
Другие .программы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
Резюме . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
Глава 5. Восстановление данных с лазерных дисков . . . . . . . . . . 138
Принципы .хранения .данных .на .лазерных .дисках . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
Виды .носителей .и .технологии . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
Приводы .оптических .дисков . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
Стандарты .и .совместимость . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
Логическая .организация .данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149
Причины .потери .данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
Восстановление .данных .при .физических .повреждениях . . . . . . . . . . . . . . . . . . . . . . 153
Загрязнения . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
Трещины . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
Царапины . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
Чтение .диска .с .разрушенной .служебной .областью . . . . . . . . . . . . . . . . . . . . . 160
Программное .восстановление .данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162
Программа .IsoBuster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
Программа .AnyReader . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Другие .программы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
Резюме . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
Глава 6. Предупреждение потерь информации . . . . . . . . . . . . . . . . . 174
Цена .информации . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
Принципы .предупреждения .потерь . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
Надежное .уничтожение .данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
Оглавление
Сохранность .носителей . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
Жесткие .диски . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183
Flash-накопители . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188
Лазерные .диски . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
Резервное .копирование . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 191
Средства .операционной .системы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
Программа .Acronis .True .Image . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 194
Домашний .компьютер . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 200
Малая .сеть . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
Новые .решения .и .перспективы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203
Резюме . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205
Приложение. .Описание .прилагаемого .компакт-диска . . . . . . . . . . . . . . . . . . . . . . . 206
Введение
Чем больше информации поступает к нам каждый день, тем сильнее мы зависим
от ее сохранности. Любопытно, что количество цифровых данных, к которым нам
приходится обращаться, растет гораздо быстрее, чем степень надежности устройств
для их хранения. «Человеческий фактор» также остается неизменным. Более того,
то трепетное отношение, которое мы испытывали к первым дискетам и винчесте-
рам, стало уже немодным. В результате материальный и моральный ущерб от по-
терь данных только увеличивается. Совсем недавно о сохранности и восстановле-
нии информации говорили, в основном, применительно к корпоративному сектору,
сегодня же любой из нас очень зависим от того, что хранится на диске его компью-
тера, компакт-дисках, ����������---кккаааррртттаааххх иии кккаааррртттаааххх пппааамммяяятттиии ввв мммоообббиииллльььннныыыххх уууссстттрррооойййссстттввваааххх...
Сегодня восстановление данных — важная составляющая работы с любой инфор-
мацией. Существуют большие компании, сделавшие восстановление потерянных
данных своей основной сферой деятельности, и множество индивидуальных мас-
теров, предлагающих помощь в решении подобных проблем. Вместе с тем в боль-
шинстве случаев с извлечением удаленной или поврежденной информации гра-
мотный пользователь, не говоря уже о системном администраторе, вполне может
справиться самостоятельно. Благо и отдельные энтузиасты, и целые коллективы
выработали множество программных решений, используемых для восстановления
данных, с которыми вы уже готовы были проститься навсегда. Некоторые прило-
жения ориентированы даже на начинающего пользователя и довольно просты
в применении.
Эта книга — одна из первых попыток составить практическое руководство, описы-
вающее действия в самых разных ситуациях, связанных с утратой информации,
с которыми может столкнуться любой из нас. Возможно, кому-то данное издание
поможет самостоятельно спасти крайне важные документы, вдруг исчезнувшие
с жесткого диска компьютера. Для кого-то книга может стать первым шагом
к тому, чтобы заняться профессиональным восстановлением информации. Эта
сфера деятельности не только весьма увлекательна, но и, как показывает опыт,
довольно прибыльна.
В начале книги будут кратко рассмотрены принципы хранения информации в ком-
пьютере и ее восстановления в случае потери. Как вы сможете убедиться, эти прин-
ципы применимы к любому носителю — разница лишь в некоторых технических
деталях.
От .издательства
Каждая из глав посвящена практическим аспектам восстановления данных с основ-
ных типов носителей: винчестеров, полупроводниковых накопителей и лазерных
дисков. В отдельной главе рассматривается работа с ��������---мммааассссссииивввааамммиии::: хххооотттяяя оооннниии
и состоят из обычных жестких дисков, извлечение данных оттуда носит особый
характер.
В последнюю главу включены смежные с восстановлением данных вопросы: пре-
дупреждение потерь информации и его планирование, гарантированное безопасное
удаление данных, рациональное использование носителей и резервное копирова-
ние. Все эти проблемы анализируются как с точки зрения системного админист-
ратора, так и с позиции домашнего пользователя.
ПРИМЕЧАНИЕ
Вопросы .ремонта носителей .в .книге .рассматриваются .лишь .настолько, .насколь-
ко .это .нужно .для .извлечения данных, .хранившихся .на .них . .Это .сделано .сознательно: .
как .правило, .ремонт, .особенно .программный, .приводит .к .полному .уничтожению .
информации .на .диске, .хотя .и .делает .его .пригодным .к .дальнейшей .эксплуатации .
На прилагаемом к книге компакт-диске находятся демоверсии некоторых про-
грамм, описанных в книге.
От главы коллектива авторов
Высказать замечания и пожелания, задать вопросы по этой книге вы можете по
адресу [email protected] или посетив нашу домашнюю странич-
ку www.sigmaplus.mcdir.ru (здесь вы найдете дополнительные материалы к изданию,
сможете принять участие в форуме или пообщаться в чате).
Александр Жадаев
От издательства
Ваши замечания, предложения и вопросы отправляйте по адресу электронной
почты dgguurrss��ii@@@mmmmiiiinnnnssss����.....pppppiiiii�����eeeeerrrrr.....cccccc������mmmmmm (издательство «Питер», компьютерная редакция).
Мы будем рады узнать ваше мнение!
На сайте издательства h��p://www.pi�er.c�m вы найдете подробную информацию
о наших книгах.
Глава 0
Принципы хранения
информации
Носители и накопители
Случаи потери информации и принципы восстановления
