Основные причины потери данных и возможности восстановления данных с HDD

Среди неисправностей, которые приводят к необходимости восстановления файлов, можно выделить три основных пункта:, программно–аппаратные неисправности, физические повреждения носителя и человеческий фактор [10].

Человеческий фактор.

К человеческим факторам относятся случайное удаление файлов или форматирование носителя. Обычно, в таких случаях восстановление файлов возможно и может быть выполнено программными средствами н месте.

Случайное удаление информации.

При удалении файлов происходит стирание информации об их расположении, после чего место, которое они занимали, становится свободным. Сами же данные остаются, и восстановление файлов включает в себя поиск информации об их расположении с помощью специального программного обеспечения и перенос на другой носитель. Успех восстановления удаленных файлов зависит от их размера, расположения на жестком диске, а так же от того, писались ли поверх удаленных файлов какие-либо другие данные. Однако даже если поверх удаленных файлов информация записывалась не один, а несколько раз, следы от них остаются на жестком диске и восстановление информации теоретически возможно. Но такие работы выполняются в специализированных центрах по восстановлению данных и требуют профессионального оборудования [11].

Форматирование.

Во время форматирования на большинстве файловых систем, стирается только информация о расположение файлов, а сами они остаются. Восстановление данных после быстрого форматирования также осуществляется специальными программами, которые выстраивают примерную иерархию файлов, которая была до форматирования диска и производят их восстановление. Успех восстановления файлов в этом случае будет зависеть от объема и фрагментации жесткого диска.

Файлы на жестком диске не записываются подряд, а делятся на части, которые могут находиться в различных секторах. Дефрагментация данных не только увеличит скорость работы Windows, но и существенно упростит процедуру восстановления [11].

В случае если после форматирования была установлена новая операционная система или записана какая-либо другая информация, то восстановление данных усложнится и придется обращаться к специалистам, занимающимся восстановлением информации.

Это так же касается и полного форматирования, когда стираются не только данные о расположение файлов, но и сами файлы и все биты на носителе заменяются на нули.

Программно — аппаратные неисправности.

Среди программно — аппаратных неисправностей можно выделить: деструктивную работу вирусов, сбои операционной системы или другого программного обеспечения, некорректное завершение работы, возникновение на жестком диске нечитаемых секторов. В большинстве случаев после таких поломок восстановление данных возможно и производится с помощью специального программного обеспечения [12].

Деятельность вирусов.

Если обнаружено исчезновение файлов на компьютере и есть подозрение, что это произошло в результате деятельности вируса, не следует сразу запускать антивирусную программу и удалять вредоносные приложения. Так можно только усложнить восстановление файлов. Если на компьютере после этого производилась какая-либо работа, то на место удаленных файлов могут быть записаны новые данные. Лучше всего в такой ситуации выключить компьютер и вызвать мастера, который подключится к жесткому диску и произведет восстановление данных, если это возможно. После чего с помощью антивируса очистит жесткий диск от вредоносного программного обеспечения [13].

Сбой операционной системы.

Довольно часто пользователь сталкивается со сбоями в работе Windows, после которых система перестает запускаться. Есть ошибочное мнение, что все файлы на жестком диске при этом стираются. На самом деле, вся информация остается на жестком диске, а то, что система перестала загружаться не имеет при этом никакого значения [13].

В этом случае нельзя переустанавливать систему не восстановив файлы, иначе ситуацию можно сильно усложнить, после переустановки данные действительно сотрутся и их восстановление потребует существенно много времени и затрат. Чтобы восстановить файлы в целостности, следует выключить компьютер, и вызвать мастера не производя никаких действий с операционной системой.

Программные сбои.

Из-за сбоев в работе различных программ или некорректного отключения компьютера также может привести к частичной потере данных. Это происходит из-за возникновения ошибок в структуре файловой системы. Сами файлы, как правило, остаются на носителе, но теряются сведения об их расположении. При этом один или несколько разделов жесткого диска могут исчезнуть или считаться не отформатированными. В этом случае можно пользоваться компьютером, но не следует трогать «битые» разделы жесткого диска, чтобы не осложнять дальнейшее восстановление информации. Восстановление данных при таких неисправностях обычно осуществляется программными средствами и реализуемо в домашних условиях.

Наличие поврежденных секторов.

При частых сбоях в работе операционной системы на жестком диске могут возникать нечитаемые сектора. Их наличие проявляется в исчезновении файлов, папок или разделов жесткого диска. Для профилактики этой проблемы следует проверять HDD на наличие бед-блоков. Если же есть поврежденные сектора восстановление данных и самого жесткого диска во многих случаях можно провести программным путем.

Физические повреждения.

После физического повреждения носителя восстановление данных с помощью программного обеспечения невозможно, требуется специальное оборудование и работа в стерильном помещении. Для качественного восстановления файлов в этом случае рекомендуется обратиться к специалистам. Цена на восстановление будет зависеть от типа носителя и степени повреждений: чем больше повреждений, тем сложнее осуществить восстановление данных и тем больше стоимость работ.

Зависимость на успешное восстановление данных зависит от:

- типа носителя, на котором были удалены данные;

- сколько прошло после этого времени.

а) Таким образом, если данные были удалены с жесткого диска, то вероятность их восстановления выше, чем восстановление с USB-носителя.

б) Чем меньше времени после удаления данных, тем выше шансы на успех. Объясняется это тем, что при работе на компьютере после удаления данных область с этими данными может «затереться».

в) Если причиной потери данных явилась механическая неисправность, то восстановить данные будет очень и очень проблематично.

Восстановление данных средствами Windows.

Если данные были удалены в корзину, то их можно без труда восстановить. Откройте корзину на Рабочем столе, найдите удаленные файлы и, вызвав правой кнопкой мыши контекстное меню, выберите пункт «Восстановить» [14].

Данные с внешних носителей информации и карт памяти удаляются безвозвратно. И поэтому без специального ПО не обойтись.

Если на компьютере установлена ОС Windows и заблаговременно была установлена функция архивирования, то данные можно будет восстановить системными средствами.

Удаление данных без восстановления.

Есть специальные программы, которые надежно удаляют данные с жесткого диска. Их принцип работы основан на том, что после удаления область, где были расположены данные, многократно перезаписывается случайной последовательностью нулей и единиц.

После использования таких программ ни одна из программ не способна восстановить данные. Также будет невозможно восстановить информацию, если многократно перезаписывать ту область на жестком диске, где они хранились.

Действия при восстановлении данных.

В зависимости от того, была ли заранее установлена программа-реаниматор компьютере в момент удаления данных, возможны три варианта действий:

- Программа-реаниматор была заранее установлена на ПК. В этом случае, порядок действий самый простой: запускается программа и c ее помощью восстанавливаются данных.

Следует помнить, что данные лучше восстанавливать на внешний носитель, чтобы не «затереть» восстанавливаемое новыми данными.

- Если программа-реаниматор заранее не была установлена и удаленные данные находились на несистемном разделе жесткого диска (все кроме диска «С»). Тогда порядок действий такой же, как и в предыдущем пункте. Только на первом шаге необходимо будет установить программу-реаниматор.

- Программа-реаниматор не была заранее установлена и данные были удалены с системного раздела жесткого диска. В этом случае лучше всего программу установить на USB-носитель. И затем преступить к восстановлению данных.

Существует универсальный способ, в этом случае подключение жесткого диска со стертыми данными в качестве второго HDD к другому компьютеру. На другом компьютере можно без опасений установить программу-реаниматор на системный раздел и запустить ее для восстановления данных [14].

Этот вариант наименее рискованный для восстанавливаемых данных.