Лабораторная работа №5

Тема: Восстановление удалённых файлов с помощью программы R-Studio.

Цель:   изучить назначение программы R-Studio, провести восстановление удалённых данных.

 

Назначение программы R-Studio

Назначение программы R-Studio - восстановление информации при повреждении файловой системы, удалении файлов, удалении или пересоздании разделов, переустановки ОС, сборка и восстановление данных с массивов RAID-0, RAID-5, RAID-6, JBOD, виртуальных дисков платформ виртуализации (VMware, VirtualBox, QEMU).

Поддерживаемые файловые системы: FAT12, FAT16, FAT32, NTFS, NTFS5 (созданная и используемая в Windows 2000

/XP/2003/Vista/7, exFAT, ReFS (новая файловая система, представленная Microsoft в Windows 2012 Server), Ext2/3/4FS (созданные в Linux или другой ОС), HFS, HFS+, HFSX, and UFS1, UFS2, UFS BigEndian (используемые в ОС FreeBSD, OpenBSD, и NetBSD).

R-Studio подходит для работы и с флешками и с обычными дисками. Главное, чтобы сам диск был виден в ОС, чтобы программа могла с ним работать.

Иногда бывает так, что файлы случайно удалили мимо корзины; иногда происходит сбой в системных областях диска и тогда все файлы с диска перестают быть доступны для пользователя.

Если область диска, где были записаны сами файлы, не повреждена и не изменена, то файлы можно попробовать восстановить. Главное, постараться это сделать сразу после «пропажи» файлов.

Если же после «пропажи» файлов было сделано форматирование или дефрагментация диска, то вероятность успешного восстановления очень мала.

Еще один важный момент – восстанавливать файлы надо на другой диск, или, в крайнем случае, раздел диска, но никак не туда же, где они были раньше.

 

Пример восстановления удаленных данных

Рассмотрим пример восстановления файлов: создадим тестовую папку на одном диске с разными файлами, потом удаляем все файлы, и затем попробуем восстановить файлы на другой диск.

Этап первый.

Создаём папку test на разделе "P" с разными файлами – презентация (ppt), 2 картинки – малого и среднего объема (jpg), таблица экселя (xlsx), музыка в mp3, 4 текста – в разном формате и объеме (txt, doc, rtf). Для примера возьмите часто используемые типы файлов небольшого объема (рис.1).

Рисунок 1 – Создание папки с файлами

Этап второй.

Удаляем все файлы. Не в корзину, а полностью (CTRL+SHIFT+DEL). Для неопытного пользователя они, можно сказать, безвозвратно утрачены.

Этап третий.

Запускаем программу R-Studio.

Рассмотрим версию 5.2 этой программы на английском языке. На этой версии изучим основные элементы и их перевод, чтобы пользователи могли ориентироваться и в английской и в русской версиях.

Также напоминаю, что для работы этой программы нужны права администратора у текущего пользователя ОС, в Windows 7 программу надо запускать от имени администратора.

Вот окно R-Studio после запуска (рис.2):

Рисунок 2 – Внешний вид программы R-Studio

 

Программа имеет понятный интерфейс. Наверху меню и кнопки основных действий. Центральная часть поделена на две области.

Слева список накопителей на ПК (Drives) с основной информацией о дисках и разделах. Если выбрать какой-либо раздел, то справа будет видна его подробная информация (Properties).

Внизу область лога (Log), куда выводятся результаты действий.

Этап четвертый.

Ищем удалённые файлы. Для этого выбираю раздел "P" и двойным щелчком открываю его. Программа сразу сканирует весь раздел. Если диск поврежден, то разделов на нем видно не будет, и программа просканирует весь диск (рис.3).

Рисунок 3 –Поиск удаленных файлов

В области лог (Log) появились две записи – о начале и завершении сканирования раздела "Р".

В левой части появился список каталогов/папок (Folders), в правой – список содержимого (Contents).

После этого выбираем папку "test" в списке папок.

Если имя папки неизвестно, то для поиска файлов надо перебирать все папки по очереди и даже заглядывать в папки, у которых нет названия, а только знак вопроса (?).

При выборе нужной нам папки справа видим удаленные файлы. Среди них даже присутствовал временный файл от работы MSWord– это файл, у которого имя начинается со значка «тильда и доллар» (~$). Выше области лог (Log) есть настройка сортировки файлов (Sortedby:):

- «real» – действительная,

- «extensions» –по расширению,

- «creationtime» –время создания,

- «modificationtime» –время изменения,

- «accesstime» –время последнего доступа к файлу.

Эта настройка может быть полезна, например, если известен тип файла или примерное время удаления файла.

В правой области выделяем для примера все файлы. После открытия диска или раздела в панели кнопок появляются такие кнопки:

Это кнопки для восстановления всего содержимого из правой панели (Recover) или только отмеченных файлов (Recover Marked).

При нажатии второй кнопки видим новое окно – настроек восстановления (Recover) (рис.4.).

Самая первая настройка – это папка для восстановленных файлов (Output folder). Ее надо выбирать на другом диске, выбираем

«H:/test».

Ниже есть две закладки – основные настройки (Main) и расширенные (Advanced).

На закладке основных настроек (Main) есть такие пункты:

- condense successful restoration events – это сжатие сообщений об удачном восстановлении, т.е. сообщения об успешном восстановлении не будут показываться в области лога. При установленной галочке в логе будут только сообщения об ошибках;

Рисунок 4 – Окно настроек восстановления

 

- restore folder structure – восстанавливать структуру папок. Эта настройка нужна при восстановлении вложенных папок, чтобы получилась не мешанина файлов, а исходный вид папок. Подпункты позволяют настроить действительную структуру папок и структуру, начиная с корневого каталога;

- recover metafiles - восстановление метафайлов. В примере эта настройка была неактивна;

- recover alternative data streams – восстанавливать альтернативные потоки данных, эта настройка связана с файловой системой NTFS;

- recover security – восстанавливать настройки безопасности. Если на файлах изначально были какие-либо настройки безопасности (например, доступ для разных пользователей), то эта настройка может восстановить и их;

- recover extended attributes – восстанавливать дополнительные атрибуты, насколько я понимаю – это атрибуты «скрытый»,

«системный», «для чтения» и т.д.;

- skip file with bad sectors – пропускать файлы с поврежденными секторами. Эта настройка нужна при физическом повреждении или износе пластин диска, когда нужно быстро восстановить, что еще возможно прочитать.

В самом низу есть настройка «ignore file mask» - игнорировать маску файлов.

Рисунок 5 – Вкладка расширенных настроек Advanced

На закладке расширенных настроек (Advanced) есть такие пункты (рис.5):

- file already exist – файл уже существует в указанной папке. В этом случае можно настроить такие действия с файлом: «prompt» – предлагать пользователю все остальные действия, «rename» – переименовывать, «overwrite» – перезаписывать, «skip» –пропускать;

- broken file name – поврежденное имя файла. В этом случае можно настроить такие действия с файлом: «prompt» –предлагать пользователю все остальные действия, «rename and change all invalid symbols to:» - переименовать и заменить все неправильные символы на новый символ, который указывается в поле ввода «skip» –пропускать.

- hiddenattribute – скрытые атрибуты файла. Или имеется в виду только один атрибут файла – «скрытый». С ним можно настроить такие действия: «prompt» –предлагать пользователю все остальные действия, «remove» –удалять атрибут, «keep» – сохранять атрибут.

Установим такие настройки восстановления, как указаны на картинках выше и жму «ОК».

Идет процесс восстановления. В течение этого процесса видим такое сообщение:

Рисунок 6 – Сообщение о запросе

Как раз вот тот временный файл MSWord (у которого имя начинается со значка «тильда и доллар» (~$)) имеет атрибут

«скрытый» (по-английски hidden).

Т.к. установлена галочка напротив пункта «prompt», то программа выдала запрос о том, что делать дальше с этим файлом.

Есть два варианта действий (рис.6): «remove» – удалить атрибут,

«continue» – сохранить атрибут.

Также можно поставить галочку, чтобы действие автоматически применялось в случае дальнейшего возникновения такого вопроса.

Выбираем вариант удаления атрибута.

Восстановление происходит быстро (рис7.). Его результат виден в области лога:

Рисунок 7 – Результат восстановления

Последняя запись означает, что 10 файлов восстановлены успешно, 0 файлов восстановить не удалось, т.е. все указанные файлы восстановлены.

Вот содержимое папки «H:/test» (рис.8):

Рисунок 8 - Проверка восстановленных данных

 

Проверим все файлы – все открываются, и данные внутри них не повреждены.

В данном примере файлы были восстановлены сразу после удаления, поэтому восстановление прошло успешно.

Из опыта восстановления данных заметим следующее:

· лучше всего восстанавливаются маленькие по объему файлы, т.к.  они  занимают  меньше  кластеров  на  диске,  и  вероятность  их

«собрать обратно» больше;

· файлы типа "jpg " или " doc" могут восстановиться, но потом их невозможно просмотреть или изображение/текст будет искажено;

· файлы экселя(xlx) чаще всего не восстанавливаются.

Вывод: программы по восстановлению данных могут выручить, но лучше не лениться и не забывать делать резервные копии всех важных данных.

Практическое задание:

1. Выполните все этапы по восстановлению удаленных данных.

2. Сформируйте отчёт по результатам выполненного задания.

3. Ответьте на следующие контрольные вопросы.

 

Контрольные вопросы:

1. Каково назначение программы R-Studio?