Откопай и оживи!

Крис Касперски

Спецвыпуск Xakep, номер #046, стр. 046-070-1

Заметки о восстановлении данных на HDD

Разрушение данных – самое страшное, что только может случиться с компьютером. Как известно, беда никогда не предупреждает о своем приходе, по закону подлости наступая именно в тот момент, когда к встрече с ней мы наименее готовы.

Современные операционные системы класса Windows NT и жесткие диски с технологией S.M.A.R.T поддерживают целый комплекс защитных мер по предотвращению непреднамеренной порчи данных. Слово "непреднамеренной" здесь ключевое. Главный виновник большинства разрушений – сам пользователь. Это он создает рассадник вирусов на компьютере, это он бездумно устанавливает кривой софт откровенно левых производителей, это он манипулирует настройками, в которых ничего не понимает.

Разгребая обломки…

Если винчестер издает странные звуки, операционная система не загружается или на одном или нескольких логических дисках образовалась каша, лучше немедленно отключить компьютер и передать его в руки профессионалов. Пытаясь "отремонтировать" его самостоятельно, ты идешь на огромный и ничем не оправданный риск, особенно если восстановление данных осуществляется не вручную, а доверяется различным автоматизированным утилитам. С другой стороны, многие "специалисты" используют те же самые утилиты, поэтому отдавать винчестер им на растерзание, по меньшей мере, неразумно. К потерянным данным добавятся еще и потерянные деньги. Жители крупных городов (Москвы, Ростова, Киева) практически всегда могут найти фирмы, специализирующиеся на восстановлении данных, например такие, как EPOC (www.epos.kiev.ua) или DATA Recovery (www.datarecovery.ru/index.html). В глубинке же дела обстоят значительно хуже. Массового рынка восстановления нет, а, следовательно, нет и фирм, выбравших восстановление данных основным направлением своей деятельности.

Впрочем, "дотянуться" до патриархов отечественного восстановления можно и через интернет. Технологий удаленного восстановления две. В первом случае по электронной почте пострадавшему сбрасывают утилиту, формирующую загрузочную дискету с автономным терминалом. Загружаясь с нее, терминал входит в интернет и передает удаленному оператору все права по управлению машиной. Для товарищей со слабым каналом есть другой вариант – при нем роль терминального сервера выполняет не компьютер, а сам пользователь. Оператор пересылает программу, формирующую диагностическую дискету, которая анализирует ситуацию и генерирует отчет, который необходимо возвратить оператору. Затем ему присылается либо полностью автоматизированная "лечилка", либо еще одна диагностическая программа. При отсутствии интернета передачу данных можно осуществить по почте или прямому модемному соединению.

Жесткие диски – достаточно надежные устройства, самостоятельно следящие за своим здоровьем и автоматически переназначающие подозрительные сектора задолго до их полного разрушения. При бережном обращении и соблюдении всех рекомендаций производителя шансы столкнуться с физическим разрушением информации ничтожно малы. Однако разрушения все же случаются.