Назад

Восстановление файлов с FileRecoveryAngel

 

 

 

 

 

 

 

 

 

Удаление в системе, например Windows XP, можно разделить на два варианта: удаление в корзину и удаление без использования корзины.
Если файл удален в корзину, а это обычное удаление в проводнике, то восстановить файл предельно просто. Надо зайти в корзину, пометить файл и выбрать восстановить.
Если удаление произошло с использованием клавиши «SHIFT», то здесь могут помочь в восстановление только специальные утилиты.
В файловой системе NTFS, возврат удаленных файлов связан с корректировкой таблицы MFT - главной файловой таблицы. Она представляет собой файл $MFT и занимает первые 12 процентов любого диска, где содержится информация обо всех файлах и папках логического устройства. Для любого файла или папки в этом файле хранится список областей данных (атрибутов файла). По этом атрибутам вычисляется вся информация об удаленном файле и его расположении на кластерах диска.
Так по атрибуту $STANDARD_INFORMATION узнают о времени создания, изменения, последнего доступа к файлу, правам доступа, а также некоторую другую вспомогательную информацию. По атрибуту $FILE_NAME - имя файла, а по атрибуту $DATA – расположение файла на кластерах диска.
Действие утилит восстановления файлов основано на успешной расшифровке и восстановлению первоначальной информации по этим атрибутам о файле и его размещении, а дальше можно делать с файлами любые действия – например, переписать на другой носитель.
К одной из таких утилит относится «FileRecoveryAngel». Версия на текущий момент 1.17. Выполняет указанное действие в операционных системах: WIN95, WIN98, WINME, WINNT, WIN2000, WINXP, WIN2003, при использовании форматирования диска: FAT12, FAT16,FAT32 и NTFS.
Кроме того, утилита может работать с цифровыми камерами, флоппи дисками, USB устройствами, ZIP накопителями и другими устройствами.
Для примера был создан файл с именем «3.txt». В него вписана информация, после чего он был сохранен и удален без помещения в корзину.
При обзоре папки, где он находился «FileRecoveryAngel» выдала информацию следующего вида:


Для восстановления, было выбрано контекстное меню с пунктом «Recovery». Утилита запросила другой диск для восстановления, и файл был успешно возращен в систему.

 

 

А также по теме:

vRanger для восстановления данных.

 

 

 

Назад



 

 

 

 

 

 

 

 

 

 

Copyright © blockfer.ru