Вопросы и ответы

В своих электронных письмах и телефонных разговорах наши клиенты задают различные вопросы. В этом разделе мы отвечаем на наиболее популярные из них.

Какова вероятность успеха восстановления данных?

Этот вопрос нам задают чаще всего. Необходимо заметить, что успех восстановления данных зависит от множества факторов. Самый главный из них - масштабы повреждений областей, на которых располагаются служебные данные файловой системы.

Мы не делаем чудес при восстановлении данных. Мы не можем повернуть время вспять, и у нас нет волшебной палочки. Практически все распространенные технологии восстановления предполагают, что часть служебных областей файловой системы все же сохранилась после аварии. Используя уцелевшие служебные данные, знания точной структуры этих данных, специальное программное обеспечение и многолетний опыт работы, мы можем вернуть сохранившиеся и не поврежденные файлы. Хотя в определенных случаях мы можем отремонтировать поврежденные файлы.

Что же касается точных оценок вероятности восстановления, то их можно сделать только после в ходе диагностических работ во время исследования накопителя. Описывая ситуацию в бланке заказа или по телефону, наши клиенты иногда не придают особого значения некоторым деталям, которые существенным образом влияют на вероятность успеха, и не сообщают их. Поэтому мы никогда не даем оценку вероятности успеха до выполнения диагностики, для того чтобы зря не обнадеживать или не огорчать своих клиентов.

Другой важный фактор, влияющий на успех проведения работ по восстановлению данных, это Ваши действия после обнаружения аварийной ситуации. Различные неумелые попытки восстановления данных могут отрицательно повлиять на трудоемкость и возможность восстановления, повышая цену услуг и снижая вероятность успеха до нуля.

В каких случаях нельзя восстановить данные?

Отвечая кратко, скажем, что данные восстановить нельзя, если поверх места их расположения полностью или частично перезаписана другая информация, или если информация об расположении на диске полностью потеряна.

В первом случае данные нельзя восстановить, потому что они просто больше не существуют. Место расположения после перезаписи будет распределено между другими файлами или заполнено какой-либо константой (например, нулями). Такое возможно, если после стирания были отредактированы существующие или добавлены новые файлы на тот же диск. В результате воздействия компьютерных вирусов, сбоев аппаратуры компьютера или программных ошибок может быть перезаписан весь диск или его значительная часть.

Во втором случае, когда информация о расположении пропавших файлов на диске полностью потеряна, их восстановление становится крайне проблематичным. Дело в том, что в основном файлы располагаются на диске частями (фрагментами), а не сплошным куском. Файлы большого объема могут состоять из сотен таких фрагментов, которые разбросаны по всему диску.

В некоторых случаях можно собрать эти фрагменты воедино, однако это возможно далеко не всегда. Приходится искать фрагменты по ключевым фразам и словам, взятым из исходного документа. Практически эта методика пригодна только для небольших файлов, и файлов, расположенных в одном или нескольких фрагментах, а также текстовых файлов. К тому же, она отнимает достаточно много времени, а значит, весьма трудоемка и дорогостояща.

Почему пропадают данные в RAID массивах?

Дисковые массивы RAID были специально созданы для защиты от потери данных при физических неисправностях дисковых накопителей, а также для ускорения доступа к записанным данным. Следует учесть, что они сохраняют данные только при отказе диска, и больше ни в каких случаях.

Зеркальные массивы RAID 1 дублируют данные на двух дисках одновременно. При отказе одного из них, можно будет легко восстановить данные с другого - уцелевшего диска. Массивы RAID 5 хранят избыточную информацию, позволяющую работать при отказе лишь одного из нескольких дисков.

Дисковые массивы RAID не помогут при отказе дискового контроллера, вирусном заражении, а также в случае фатальных ошибок в программном обеспечении или операционной системе. Сбой дискового контроллера массива RAID 5 зачастую приводит к наиболее серьезным повреждениям данных, так как они затрагивают область контрольных сумм. В результате этого содержимое массива превращается в хаотическую мешанину данных, из которой невозможно что-либо извлечь.

Также существует еще одна распространенная причина потерь данных в RAID-массивах, она связана с неумелым использованием утилиты администрирования таких массивов, которая расположенной в BIOS контроллера. Невнимательное осуществление операций, связанных с добавлением новых дисков или изменением конфигурации контроллера RAID-массива может привести к частичной или полной потере информации.

Можно ли восстановить файлы, которые удалены или повреждены компьютерными вирусами?

Все зависит от механизма повреждения. Если вирус просто стирает файл, вызывая соответствующую функцию операционной системы, то файл, скорее всего, удастся восстановить. А вот в случае, если вирус перезаписывает содержимое файла по месту, то шансов на восстановление практически нет, потому что данные файла больше не существуют.

Также существуют вирусы, не удаляющие, а шифрующие диски или файлы пользователей. Одним из них является вирус OneHalf, имевший широкое хождение в недалеком прошлом. Он постепенно зашифровывал весь диск, динамически расшифровывая его, чтобы пользователь ничего не замечал. Зашифровав большую часть диска, вирус прекращал его расшифровывать. В результате терялся доступ ко всем файлам, расположенным на диске.

Обычно, единственный способ получить доступ к файлам, зашифрованным вирусом, заключается в попытке их расшифровать при помощи антивирусов. Обнаружив, что файлы повреждены вирусом, обязательно найдите описание этого вируса на одном из сайтов компаний, которые разрабатывают антивирусные программы. Если вирус не уничтожает, а лишь зашифровывает файлы, то можно предпринять попытку их восстановления при помощи антивируса.

Вирус также может повредить ту часть файловой системы, в которой хранятся служебные данные. Здесь все зависит от того, сохранились ли данные о расположении фрагментов файлов на самом диске. Если сохранилась, то можно попытаться спасти файлы. Если же нет, то файл можно собрать по частям, приблизительно зная его содержимое. Но это может отнять чрезвычайно много времени.

Поможем вернуть важную информацию, звоните!

(495) 772-36-33