Удаление и восстановление файлов реферат
Обновлено: 07.07.2024
Цель данной курсовой работы заключается в том, изучить и проанализировать программное обеспечение по восстановлению данных.
В соответствии с поставленной целью в работе будут решены следующие задачи:
• выявить причины удаления данных;
• провести анализ по программам восстановления данных;
• сделать вывод на основе проведенного исследования.
Содержание работы
Введение……………………………………………………………………2
1. История создания Flesh-памяти……………………………………….4
1.1 Общие принципы работы Flesh –памяти…………………………6
1.2 Архитектура Flesh –памяти………………………………………10
2. Методы восстановления данных……………………………………. 13
3. Программы для восстановления данных…………………………….18
Заключение………………………………………………………………. 24
Список использованных источников…………………………………….25
Файлы: 1 файл
Программы,приемы и методы восстановления данных с Адуыр-носителей. Коврижных 484 группа.doc
1. История создания Flesh-памяти……………………………………….4
1.1 Общие принципы работы Flesh –памяти…………………………6
1.2 Архитектура Flesh –памяти………………………………………10
2. Методы восстановления данных……………………………………. 13
3. Программы для восстановления данных…………………………….18
Список использованных источников…………………………………….25
Технология флеш-памяти появилась в 1984 году. Флеш-память (EEPROM) использовали как альтернативу UV-EPROM. Спрос на флеш-память с каждым годом увеличивается, а цена стремительно падает. Флеш-память широко используется практически во всех современных переносных и носимых устройствах, включая мобильные (сотовые) телефоны, музыкальные плееры, смартфоны, планшетные ПК, нетбуки, ноутбуки и т.д. . А так же применение флэш-памяти во внешних устройствах хранения: карты памяти всех видов и типов; накопители SSD (Solid State Disk, твердотельные диски) и eMMC накопители[1], образец работы жестких дисков основывается на микросхемах флэш-памяти; а также всевозможные USB-диски (флэшка, флэш-накопитель, флэш-драйв и т.п.).
Несмотря на повсеместное применение флеш-памяти серьезным проблемой является потеря данных, хранящихся в ней. Потеря данных по различным причинам: удаление файлов (случайное или под действием вирусов) и механическое повреждение носителя. В обоих случаях существуют способы вернуть потерянную информацию.
Цель данной курсовой работы заключается в том, изучить и проанализировать программное обеспечение по восстановлению данных.
В соответствии с поставленной целью в работе будут решены следующие задачи:
- выявить причины удаления данных;
- провести анализ по программам восстановления данных;
- сделать вывод на основе проведенного исследования.
Структурно работа состоит из введения, трех разделов, заключения, списка использованных источников.
1. История создания Flesh-памяти
Первой энергонезависимой памятью была ROM (ПЗУ) - Read Only Memory. Из названия становится понятно, что данный тип имеет единственный цикл записи. Он исполняется сразу при производстве, путем нанесения алюминиевых дорожек между ячейками ROM литографическим методом. Наличие такой дорожки значит 1, отсутствие 0. Данный вид памяти не приобрел большой популярности, поскольку процесс производства микросхемы ROM занимает (от 4 до 8 недель). При этом стоимость памяти достаточно невысокая(при больших объемах производства), а информацию с нее можно стереть исключительно физическим либо термальным воздействием. Собственно на ROM прогресс не завершился. Появилась острая потребность в перезаписи памяти, а выпускать ПЗУ с новыми данными было дорого и нерационально. В следствии этого ROM заменила PROM (Programmable ROM). Микросхему с такой памятью можно было повторно (правда, единично) прожигать с помощью специального устройства – программатора. Оказывается, PROM производилась немного по иной технологии. Дорожки между ячейками были заменены плавкими перемычками, которые могли быть разрушены методом подачи высокого напряжения на микросхему. По конструкции перемычки представляют собой интегральный элемент из титаново-вольфрамового сплава. Таким образом, появляется единственный цикл перезаписи.
ROM и PROM относятся к виду не перезаписываемой энергонезависимой памяти. В 1971 году Intel выпускает абсолютно новую микросхему памяти под аббревиатурой EPROM (Erasable Programmable ROM). Эту микросхему возможно было подвергать неоднократной перезаписи путем облучения чипа рентгеновскими лучами. Память, стираемая ультрафиолетом, появляется несколько позже и носит аббревиатуру UV-EPROM. В этой микросхеме имеется маленькое окошко с кварцевым стеклом. За ним находится кристалл, который облучается ультрафиолетом. После стирания информации окошко заклеивают. Частичная перезапись данных как и прежде остается невыполнимой, поскольку рентгеновские и ультрафиолетовые лучи изменяют все биты стираемой области в положение 1. Повторная запись данных осуществляется и еще на программаторах (как в ROM и EROM). EPROM базируется на МОП (металл-оксид-полупроводник) транзисторах. Запись данных в ячейки такого транзистора производилась методом лавинной инжекции заряда. Данный метод позволяет многократно перезаписывать данные памяти (хотя количество циклов ограниченно). Таким образом, вместе с EPROM рождается поколение NVRWM, что расшифровывается как NonVolatile Read-Write Memory. Несмотря на совершенно новую технологию, он был вытеснен с рынка другими видами памяти.
В 1979 году Intel разрабатывает новый вид памяти, которая может быть перезаписана частями. При помощи электрического тока становилось возможным изменение данных в конкретной ячейке микросхемы. Данное нововведение сокращало время программирования, и позволяло отказаться от внешних устройств-программаторов. Для записи данных память достаточно было подключить к системной шине микропроцессора, что значительно упрощало работу с микросхемой, поэтому стоимость EEPROM была высокой. Потому что технология производства такой памяти была слишком сложная, поскольку возросло количество циклов перезаписи информации.
Наконец в 1984 году компания Toshiba разрабатывает принципиально новый вид памяти под названием Flash. Сразу после этого начался интенсивный процесс развития этого вида, а EEPROM очень быстро теряет позиции на рынке.[2]
1.1.Общие принципы работы Flesh –памяти
При чтении. Наличие заряда на "плавающем" затворе меняет вольтамперные характеристики транзистора таким образом, что при обычном для чтения напряжении канал не появляется, и тока между истоком и стоком не возникает.
При записи. При программировании на сток и управляющий затвор подаётся высокое напряжение (причём на управляющий затвор напряжение подаётся приблизительно в два раза выше). "Горячие" электроны из канала инжектируются на плавающий затвор и изменяют вольтамперные характеристики транзистора. Такие электроны называют "горячими" за то, что обладают высокой энергией, достаточной для преодоления потенциального барьера, создаваемого тонкой плёнкой диэлектрика.
При стирании. Высокое напряжение подаётся на исток. На управляющий затвор (опционально) подаётся высокое отрицательное напряжение. Электроны туннелируют на исток.
Channel FN tunneling – не требует большого напряжения.
CHE injection (CHEI) –требует более высокого напряжения, в сравнении с FN. Для работы памяти требуется поддержка двойного питания.
Программирование методом CHE осуществляется быстрее, чем методом FN.
Процедура стирания и записи в значительной степени изнашивают ячейку флеш-памяти, вследствие этого производители для оптимизации процесс стирания-записи и равномерного использования ячеек применяют специальные алгоритмы.
Существует несколько типов архитектур флэш-памяти, но наибольшее распространение получили архитектуры NOR и NAND.
Архитектура NOR (английская аббревиатура — NOR) логической операции ИЛИ-НЕ: единичное значение на битовой линии будет наблюдаться лишь в том случае, когда значение всех ячеек, подключенных к данной битовой линии, равно нулю (все транзисторы закрыты). Каждый транзистор-ячейка подключен к линиям: Word Line (линия слов) и Bit Line (линия бит). Для инициализации ячейки памяти, для получения доступа к содержимому ячейки, необходимо подать напряжение на управляющий затвор. Поэтому все управляющие затворы должны быть подсоединены к линии управления, называемой линией слов (Word Line). Анализ содержимого ячейки памяти выполняется по уровню сигнала на стоке транзистора. Вследствие этого стоки транзисторов подключаются к линии, называемой линией битов (Bit Line).
Архитектура NOR гарантирует свободный быстрый доступ к памяти, но процессы записи (используется метод инжекции горячих электронов) и стирания информации происходит достаточно медленно. Вследствие технологических особенностей производства микросхем флэш-памяти с архитектурой NOR, размер самой ячейки получается весьма большим и потому такая память плохо масштабируется.
Распространенной архитектурой флэш-памяти является архитектура NAND, соответствующая логической операции И-НЕ. Операция NAND дает нулевое значение, когда все операнды равны нулю, и единичное значение во всех других вариантах. Нулевое значение соответствует открытому состоянию транзистора, а единичное значение — когда хотя бы один из транзисторов закрыт. Архитектуру NAND можно организовать, если подключать транзисторы с битовой линии последовательными сериями. NAND позволяет добиться наиболее компактного расположения транзисторов, а значит, хорошо масштабируется. В архитектуре NAND запись осуществляется методом туннелирования FN, что позволяет реализовать более быструю запись. Чтобы уменьшить эффект низкой скорости чтения, микросхемы NAND снабжаются внутренним кэшем.
Флеш-память используется практически во всех современных устройствах: сотовых телефонах, портативных компьютерах,mp3-плейерах, цифровых видеокамер и фотоаппаратах. Флеш-память используется в любых компьютерных комплектующих: микросхема BIOS на материнской плате, прошивки различных устройств (CD-Rom, видеокарта, звуковая карта, модем). Модемы с микросхемами флеш-памяти могут принимать и отправлять данные даже при выключенном компьютере. Флеш-память разработана и применяется, чтобы облегчить работу системы, в которой она используется, и повысить ее производительность. За счет обновления информации через флеш-память система (например, модем, звуковая карта и т.д.) в гораздо меньшей степени использует оперативную память компьютера. Тем самым повышается производительность не только одного прибора, но и всего компьютера в целом. Внедрение микросхем флеш-памяти тпозволит снизить стоимость оборудования. Флеш-память, используя блочную архитектуру, полностью заменила собой микросхемы, стираемые целиком.
2. Методы восстановления данных
Восстановление данных с flesh носителя может потребоваться в случае некорректного подключения/извлечения устройства, механической поломки и воздействия жидкости, в результате воздействия статического электричества, сбоя и деградации flash-памяти.
Программно-аппаратный комплекс, предназначенный для восстановления информации со всех типов накопителей на основе NAND флеш- памяти (USB Flash, SD, MS,XD, MMC, CF, VoiceRecorder, iPhone, и SSD - твердотельный накопитель) , в ситуации, когда доступ к данным посредством штатного интерфейса накопителя невозможен. К данной категории относятся как физически поврежденные накопители, так и все случаи логических разрушений как в структуре файловой системы данных пользователя, так и в служебных данных накопителя. Комплекс, выполняя роль программного транслятора при доступе к данным, разрешает воспроизвести алгоритм работы штатного контроллера накопителя и восстанавливает начальное представление данных так, как их записал пользователь. Например, PC-3000 Flash SSD Edition 6.2.
Контроллер, находящийся во флеш-накопителях, кроме реализации собственно интерфейса, выполняет специфичные алгоритмы распределения данных по объему микросхем флеш-памяти с целью контроля равномерности износа отдельных ячеек NAND памяти. Соответственно, неисправность контроллера приводит к невозможности доступа к данным флеш-накопителя в корректном виде. В подобных случаях необходимо выпаивать все микросхемы флеш-памяти из накопителя и считывать их содержимое. Для этих целей в PC-3000 Flash SSD Edition 6.2.входит специализированное устройство считывания (PC Flash Reader).
Программная часть комплекса, взаимодействуя с аппаратной частью, позволяет получить доступ к данным пользователя, посредством восстановления алгоритма трансляции к содержимому микросхем флеш-памяти. Итогом работы является восстановление корректного доступа к содержимому флеш-накопителя. При логических нарушениях используются все инструменты логического восстановления комплекса Data Extractor UDMA, содержащий не только значительный список автоматических режимов восстановления и анализа, но и широкие возможности для ручной работы с задачей, с помощью широкого набора специализированных утилит. И еще, в состав комплекса входит база алгоритмов работы контроллеров, позволяющая ускорить процесс восстановления данных с флеш-диска при помощи прямого указания типа контроллера. Кроме автоматических режимов комплекса есть:
Ненужные файлы и папки можно очень просто удалить с вашего компьютера, используя для этого проводник. Вначале следует выбрать объект для удаления, щелкнув на нем мышью в правой области окна программы. Это может быть файл, папка или их группа. После этого следует нажать кнопку в верхнем списке на панели задач расположенной в центре окна программы. Можно также выбрать команду меню Файл Удалить (File Delete) или нажать клавишу на клавиатуре. Можно также перетащить значок удаляемого файла из окна проводника на значок корзины, расположенный на рабочем столе Windows. При любом способе вызова операции удаления, кроме последнего, на экране компьютера появится диалог для подтверждения удаления (рис. 4). С помощью этого диалога Windows XP пытается предотвратить удаление нужной информации.
Рисунок 4 – Запрос на подтверждение удаления файла
Если вы нажмете кнопку Да (Yes), выбранные файлы будут удалены и их значки исчезнут из списка файлов текущей папки. Нажав кнопку Нет (No), вы отмените операцию удаления. У вас есть возможность восстановить их, и сделать это можно несколькими способами. Будьте осторожны при удалении файлов. К сожалению, восстановить можно далеко не все удаленные файлы. Возможность восстановления зависит от настроек Windows, размера удаляемых файлов и свободного места на диске компьютера. Кроме того, файлы, удаленные с дискеты, восстановить нельзя.
А что делать, если вам снова понадобятся удаленные файлы? Прежде всего, в проводнике есть возможность отмены последней выполненной операции. Последовательно нажимая эту комбинацию клавиш несколько раз, можно отменять любые ваши предыдущие действия при работе с проводником, в том числе и отменять удаление папок и файлов. Система запоминает несколько последних действий и дает вам возможность отменить их. Помните об этом при возникновении критических ситуаций. Однако количество отменяемых действий ограничено, и давно удаленный файл невозможно восстановить таким образом.
Если использование функции отмены не даст нужного результата, не стоит отчаиваться. На случай, если вам вновь понадобятся удаленные ранее файлы, система Windows XP предприняла некоторые меры. Файлы, которые вы удаляете, перемещаются в специальную папку, называемую Корзина (Recycle Bin). Внешний вид окна проводника при работе с корзиной почти не отличается от окна этой программы при работе с любой другой папкой вашего компьютера (рис. 5).
Рисунок 5 – Удаленные файлы в корзине
Удаленные файлы находятся в корзине, пока в ней есть место. Если для нового удаляемого файла места не хватает, давно удаленные файлы будут безвозвратно утеряны. Для просмотра, восстановления или безвозвратного удаления из системы ранее удаленных файлов необходимо открыть корзину, щелкнув на значке, расположенном на рабочем столе Windows, или щелкнуть мышью на значке корзины в проводнике Windows. Чтобы восстановить ранее удаленные файлы, необходимо открыть корзину, выделить требуемый файл или группу файлов, после чего нажать кнопку в панели задач.
Также можно выбрать команду меню Файл Восстановить (File Restore). Для восстановления всех файлов, находящихся в корзине, следует отменить выделение файлов, щелкнув мышью на свободном месте в правой части окна программы, после чего нажать кнопку с надписью Восстановить все (Restore all items) на панели задач.
Поскольку корзина является такой же папкой, как и любая другая, никто не запрещает вам удалять файлы, хранящиеся в этой папке. В этом случае удаленные файлы будут потеряны окончательно, и их уже нельзя будет восстановить. Чтобы удалить все файлы из корзины, можно воспользоваться кнопкой с надписью Очистить корзину (Empty the Recycle Bin), расположенной на панели задач.
2. Word: создание и применение стилей шаблона документа
Стиль – это совокупность всех элементов форматирования: форматирование символов, абзаца, табуляцию, обрамление и заполнение. Каждый стиль содержит полную информацию о форматировании, которую можно пустить в ход одним щелчком мыши.
Со стилями работают все, иногда того не зная. Даже если не задавали никакого стиля, программа по умолчанию идентифицирует его как Обычный (Normal). В этом можно убедиться, отыскав окошко с вариантами стиля на панели инструментов.
Алгоритм применения стилей в различный версиях MS Word не одинаков. Это связано с изменением начиная с MS Word XP интерфейса программы, где добавился новый элемент Область задач, позволяющий в более удобной форме представлять содержание буфера обмена, форматирование текста и многое другое. Общим для различных версий MS Word способом задания стилей можно считать назначение стиля через выбор оного в поле со списком Стиль панели меню Форматирование (рис. 7). При этом выбранный стиль будет применен к текущему абзацу или выделенным фрагментам текста.
- Для учеников 1-11 классов и дошкольников
- Бесплатные сертификаты учителям и участникам
Кахнович Герман Вячеславович
Научный руководитель Немченко Ольга Аркадьевна
ГБПОУ РМ «Саранский техникум энергетики и электронной техники
Актуальность исследования. Необходимость восстановления утраченных данных возникает у большинства пользователей ПК, поэтому утилиты восстановления занимают важное место в системном программном обеспечении. Данное исследование имеет важный прикладной характер.
Цель работы – освещение проблемы восстановления утерянных данных с различных носителей: жесткие диски, USB-накопители, SSD-накопители и др.
Практическая значимость. Значимость проведенного исследования заключается в оптимизации работы пользователей ПК. Изучение практических случаев восстановления данных влияет на потенциальную возможность дальнейшей разработки инновационного программного обеспечения. Повышение грамотности пользователей при работе с данными.
При удалении любого файла с данными Windows не уничтожает файл. Операционная система просто создает запись в файловой системе о том, что это место на носителе свободно для использования в других приложениях.
Во время того кода файл помечен как удаленный, но перезапись на это место ещё не произошла, восстановить файл не составит труда. На таком свойстве работы операционных систем базируются все алгоритмы восстановления данных.
Одним из минусов такого принципа восстановления является возникновение перекрестных ссылок. В некоторых случаях файловая система создавала записи для различных файлов, которые указывают на один и тот же сегмент жесткого диска. Это создавало проблемы для самой системы.
Современные программы восстановления используют усовершенствованные алгоритмы поиска и восстановления утерянных файлов. Для восстановления они уже не используют пространство тех секторов диска, на которые ссылается запись файловой системы, а копируют содержание удаленных файлов в другой документ (сохранять восстанавливаемые данные следует на другой носитель). Но и эти алгоритмы очень ограничены, их работа полностью зависит от функционирования файловой системы. При форматировании, перераспределении диска, повреждении файловой системы они не помогут. В таких случаях могут помочь кардинально новые средства восстановления данных.
Расположение файлов на диске
Знания принципов расположения файлов на диске позволяет лучше понимать алгоритмы восстановления данных.
Структура логического диска
Служебная информация о диске — это информация о размере раздела, типе файловой системы и т.п. Компьютер должен верно найти нужные данные на разделе.
Информация о файлах и папках — это файловые записи, которые содержат имена файлов, размер, отметки даты/времени, различную техническую информацию. Эта информация включает в себя точное физическое расположение файла, а именно адреса файлов на диске, а так же резервную копию информации, содержащаяся в файлах.
В разных файловых системах служебная информация о диске и информация о файлах и папках хранится по-разному. К примеру, в файловой системе FAT она хранится в Таблице Размещения Файлов (File Allocation Table), в системе NTFS — в Главной Файловой Таблице (Master File Table (MFT)).
Когда возникает необходимость прочесть тот или иной файл компьютер находит информацию о файлах и папках, ищет запись о данном файле, ищет адрес файла. Исходя из полученных данных, компьютер находит конкретное место на диске и осуществляет чтение файла.
Для файлов расположенных в одном месте, всё происходит быстро и просто. Иначе обстоит дело для фрагментированных файлов. Фрагментированный файл занимает несколько несмежных областей. Фрагментация файлов происходит довольно часто, однако пользователи о ней даже не догадываются. Если посмотреть на файл в Проводнике Windows то мы не увидим части файла, только его целиком. Это происходит из-за того, что операции по сбору частей файла происходят внутри самой ОС. ОС сразу находит адреса всех частей файлов при попытке чтения файла. При восстановлении файла крайне важны принципы извлечения информации.
При удалении файла не происходит мгновенного разрушения информации. Изменения вносятся лишь в информацию о файлах и папках показывающие, что файл был удален, при этом сохраняются метаданные файла, пока они не заменятся на метаданные нового файла. Такой процесс удаления свойствен для ОС семейства Windows. В некоторых операционных системах целиком разрушается файловая запись. Однако, во всех ОС независимо от разрушения файловых записей данные на диске остаются нетронутыми до их перезаписи.
Методы восстановления данных
Перед рассмотрением методов восстановления требуется отметить важное положение: файлы, которые были перезаписаны, невозможно восстановить ни одной программой, ни одним известным методом.
По этой причине крайне важно, что бы на восстанавливаемый носитель не были записаны какие либо данные.
Существует два метода восстановления не перезаписанных данных. Все утилиты восстановления используют либо один из них, либо оба.
Метод 1: Восстановление файлов посредством анализа информации о файлах и папках
Такой метод используется первым в утилитах восстановления. При его успешном завершении фалы восстанавливаются с подлинными именами, в точности восстанавливается файловая структура, восстанавливаются верные отметки времени и даты.
Первое что предпринимает утилита восстановления, это попытки прочитать и обработать первую копию информации о файлах и папках . Такой метод помогает при случайном удалении и ежеминутном восстановлении данных.
В случае повреждения первой копии, информации о файлах и папках, утилита начинает сканирование диска и поиск второй копии информации о файлах и папках. Дополнительно производится тщательный поиск дополнительной информации о структуре файлов и папок. После сбора всей доступной информации утилита её обрабатывает и воссоздает утерянную структуру файлов и папок.
В точности файловая структура может быть восстановлена лишь при не серьезных повреждениях файловой системы носителя.
При сильном повреждении файловой системы восстановленные файлы будут находится в папках с присвоенными виртуальными именами.
Метод 2: Восстановление файлов при помощи сканирования файлов известных типов ( поиска файлов по сигнатурам )
В случае плохих результатов проведения первого метода следует воспользоваться поиском файлов по сигнатурам . Такой метод позволяет восстановить большее количество данных, однако будут утеряна файловая структура, оригинальные названия файлов, отметки времени и даты.
Этот метод так же носит название сканирование файлов известных типов, анализируется содержимое диска и производится поиск по файловым сигнатурам .
Файловая сигнатура — некий общий шаблон данных (уникальный для определенного типа файлов), находящийся в конце или в начале файла.
Ограничения способа восстановления поиск файлов по сигнатурам
Так же этому методу может помешать фрагментация файлов. Файлы, имеющие сигнатуру только в начале, могут быть восстановлены с куском данных не относящимися к ним.
Восстановление Фрагментированных Файлов
Нет сигнатуры в конце файла, однако файл заканчивается в том месте, где начинается сигнатура в начале файла 2.
Файл успешно восстановлен.
Фрагментированный файл. Файл 3 пересекается с Файлом 2.
Файл не восстановлен. Утилита посчитает что файл заканчивается в месте начала файла 3. Вторая часть файла 2 будет утрачена
Смежный файл с сигнатурой в начале и в конце.
Файл успешно восстановлен.
Нет сигнатуры в конце файла, за файлом следует нераспределенное пространство.
Файл не восстановлен. Утилита посчитает что файл заканчивается в месте начала файла N, и нераспределенное пространство будет добавлено в конец файла 4.
Дополнительные параметры при восстановлении файлов
Кроме описанных методов восстановления некоторые программы предоставляют дополнительные возможности. К примеру, профессиональные программы восстановления данных позволяют пользователю добавить свои сигнатуры, по которым будет выполнен поиск.
На практике описанные методы применяются в паре. Это позволяет добиться наилучших результатов. Некоторая часть данных восстанавливается первым методом, остальная – вторым.
Рекомендуется выполнять восстановление с образов дисков. Такой шаг позволяет выполнять несколько попыток восстановления без риска того, что на исходном носителе будет что-то изменено.
Практические случаи восстановления данных
Случай 1: Восстановление файлов с жесткого диска с поврежденной служебной информацией.
При неправильном монтировании или аварийном извлечении метаданные диска могут быть повреждены или уничтожены. Утилиты восстановления анализируют информацию о файлах и папках сохраненную на самом диске. Поиск файлов по сигнатурам не понадобится. Как правило, все данные будут восстановлены.
Случай 2: Восстановление файлов с разбитого заново на разделы жесткого диска (физический диск).
Этот случай во многом схож с первым. Основное отличие в том, что при добавлении раздела на диск запишутся новые данные. Однако перезапишется только служебная информация. Восстановление возможно как в первом случае. Восстановятся всё файлы, которые не затронуты данными новых разделов.
Случай 3: Восстановление файлов с переформатированного раздела (логический диск).
Восстановление данных зависит от примененного к диску форматирования.
Если применено полное форматирование все данные перезапишутся определенными шаблонами (обычно 00 или FF), восстановление станет не возможным.
При быстром форматировании изменяются только данные о файлах и папках. Данные на самом диске не перезаписываются. Утилиты восстановления найдут то, что осталось от предыдущей файловой системы и попытаются восстановить файлы и папки. Результаты не однозначны, многое зависит от начальной и конечной файловой системы. Хорошим подспорьем может оказаться поиск файлов по сигнатурам.
Случай 4 : Восстановление файлов с диска с поврежденной файловой системой.
В этом случае многое зависит от степени повреждения файловой системы. Если повреждена только одна копия информации о файлах и папках, то утилиты смогут восстановить данные по второй копии. Если повреждены обе копии информации о файлах и папках, то может помочь поиск по сигнатурам. Результаты могут сильно отличаться.
Случай 5 : Восстановление файлов, утраченных при их переносе на диске.
При зависании компьютера или другого сбоя во время выполнения дефрагментации диска или операции разделения на разделы данные могут быть утеряны. Утилиты в этом случае не смогут порадовать результатом восстановления данных утерянных таким образом. Информация о файлах и папках обычно не повреждена, однако метаданные указывают на не правильные физические адреса файлов. При такой ситуации даже поиск по сигнатурам может не дать хороших результатов, данные, скорее всего, будут фрагментированы.
Восстановление данных с USB – накопителя
Для исследования возьмем USB – накопитель объёмом 4 Гбайт, файловая система NTFS.
Запишем файлы на флэшку (Рисунок 1)
Удалим все файлы (Рисунок 2)
Рисунок 2
Попробуем восстановить файлы с помощью программы R.saver.
R.saver — бесплатная утилита для программного восстановления данных с различных носителей информации (жёсткий диск, компакт-диск, флеш-карта, дискета и т. д.), а также для копирования файлов с не поддерживаемых в ОС Windows файловых систем.
Нажимаем "Сканировать" (Рисунок 3)
Выделяем всё и копируем в папку на жестком диске (Рисунок 4)
Получаем восстановленные файлы без повреждений (Рисунок 5)
Восстановление после форматирования.
Форматируем накопитель (быстрое форматирование) (Рисунок6)
Пытаемся восстановить данные в папку на жестком диске (Рисунок 7)
Форматируем накопитель в другую файловую систему из NTFS в FAT 32 (быстрое форматирование) (Рисунок10)
Восстанавливаем данные (Рисунок 11)
В итоге MP3 файл поврежден (Рисунок 12-13)
Файл Microsoft Word поврежден (Рисунок 14)
Видео не восстановлено.
Восстановление данных интересная и часто используемая на практике область информационно-коммуникативных знаний и значительно актуальная для любого пользователя ПК. Утилиты восстановления часто используют пользователи всего мира.
Восстановление утерянных данных очень полезная возможность для пользователей компьютера. Никто не защищен от случайного удаления, сбоя системы, повреждения файловой системы. Утерянная информация может быть единственной копией и иметь высокую ценность для пользователя.
Восстановить утерянные данные помогут утилиты восстановления. Однако их возможности не безграничны. Восстановить перезаписанную информацию программным методом не возможно. Утилиты лучше всего подойдут в случаях случайного удаления, форматирования носителя.
Повреждения файловой системы слишком индивидуальны, могут привести к непредсказуемым последствиям. Во многих случаях таких повреждений утилиты не смогут восстановить информацию.
Для поиска по сигнатурам критически важна фрагментация диска, с которого производится восстановление утерянных данных. Пользователям можно посоветовать использовать утилиты дефрагментации носителей.
Исходя из проведенного исследования, можно сказать, что программный метод восстановления данных не дает хороших результатов в некоторых практических случаях.
Пользователям можно порекомендовать делать резервные копии важных для них данных на разных носителях. Для копирования важных данных очень удобно использовать набирающие популярность облачные хранилища данных.
Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
Есть ли у вас на жестком диске ценная для вас информация? Несомненно, есть, курсовые и дипломы, другие важные документы, музыка и фильмы, любимые игрушки, а также гигабайты другой ценной информации, которую возможно вы собирали годами. А хотели бы вы в один прекрасный день потерять все это или хоть что-то из вашей "бессмертной" коллекции? Разумеется, у каждого из вас при одной мысли про это мурашки по коже прокатились. А это ведь вполне возможно и случиться может уже завтра.
Каждый уважаемый себя журнал по компьютерной тематике осветлял тему восстановления данных после непредвиденных ситуаций (вирусной активности, "шаловливых ручек" и т.д.), а также писал уйму статей о том, как это избежать.
Информация, удаленная средствами операционной системы, будь то Windows или Linux, легко может быть восстановлена любым мало-мальски продвинутым пользователем при наличии определенного софта, а уж тем более профессионалами, обвешанными спецоборудованием, которое можно увидеть лишь в шпионских фильмах.
Цель моей работы состояла в том, чтобы изучить проблему, важную для любого пользователя ПК, такую как хранение и защита информации, а в частности, ее полное и безвозвратное удаление и восстановление с устройств хранения данных.
Для достижения цели мне требовалось решить следующие задачи:
1. Рассмотреть алгоритмы безвозвратного удаления информации.
2. Изучить технологию восстановления удалённой информации.
Практической значимостью работы является то, что рассмотренные алгоритмы и технологии могут быть использованы каждым пользователем ПК.
Простейшие технологии восстановления информации основаны на том, что при удалении информации средствами операционной системы реально ничего с жесткого диска не удаляется, а удаляется информация о размещении на диске данного файла, поэтому файл становится невидимым для пользователя, цепочка кластеров, содержащих данный файл, считается далее свободной. Но информация на жестком диске остается неизменной. Для специалиста восстановить ее не составит труда. Измененные файлы хранятся в специально отведенной скрытой области диска и их также необходимо удалять, чтобы предотвратить возможность восстановления данных. Есть еще в Windows и временные копии файлов, и данные, находящиеся в файле подкачки, и за всем этим нужно следить, чтобы не упустить конфиденциальную информацию. Но данный метод не гарантирует успешного восстановления информации.
Не стоит думать, что если вы ни разу не запускали дефрагментатор, то это спасет вас от посягательств на ваши данные. В физике есть такое явлении, как гистерезис.
Суть гистерезиса заключается в отставании изменения магнитной индукции от изменения напряженности магнитного поля Н. Грубо говоря, гистерезис обусловлен внутренним трением областей самопроизвольного перемагничивания. Именно благодаря этому отставанию в областях на краях дорожки магнитного носителя, становится доступным восстановление даже перезаписанной информации.
В самом простом случае для уничтожения информации достаточно открыть текстовым редактором желаемый файл и забить его случайным набором символов. Данный способ уже однозначно отметает огромное число достаточно известных утилит таких, как Easy Recovery или GetDataBack . Но не стоит списывать их со счетов, ведь они создавались не для столь сложных задач. Однако существуют специальные утилиты и устройства, которые позволяют восстановить информацию даже после столь сложных извращений с текстовым редактором.
Итак, первый способ уничтожения информации основан на статистическом накоплении информации при многократном считывании данных. Суть этого метода можно пояснить следующим образом. Как известно, информация на жестком диске хранится в двоичной форме — в виде последовательности единиц и нулей, которые представляются различным образом намагниченными участками поверхности магнитного носителя. Условно говоря, единица, записанная на жесткий диск, будет прочитана контроллером жесткого диска как 1, а записанный 0 будет прочитан как 0. Однако, если поверх 0 будет записана 1, то результат, условно говоря, будет равен 0,95 и, наоборот, если поверх 1 будет записана 1, результат будет равен 1,05. Для контроллера эти различия совершенно несущественны. Но, используя специальную аппаратуру, можно легко прочитать, какую последовательность 1 и 0 содержала искомая запись.
Второй метод был разработан не так давно и является еще более мощным средством восстановления. Он основан на принципах магнитной силовой микроскопии и сканирующей зондовой микроскопии. Разрешающая способность этого метода достаточна для раздельного считывания нескольких последовательных записей информации, а значит, не спасет даже двух, или даже трехкратное затирание данных.
Восстановление информации
Как восстановить файл из Корзины, известно всем. А можно ли восстановить файл, удаленный из Корзины? Или с дискеты - ведь там Корзина не используется? Или при удалении файла без помещения его в Корзину? Да, можно, ведь при удалении файла данные никуда не исчезают с диска (заметьте, как быстро происходит удаление файлов по сравнению с их записью). Фактически затирается только служебная информация и система начинает считать кластеры, использовавшиеся ранее файлом свободными. Более того, возможно даже восстановить информацию с отформатированного раздела жесткого диска или удаленного логического раздела. Вероятность восстановления информации тем выше, чем меньше дефрагментация диска (то есть кластеры файла идут последовательной цепочкой), и чем больше вероятность того, что кластеры не были перезаписаны.
Программ для восстановления информации немало , например , FinalData Recovery, PC Inspector File Recovery, Acronis Recovery Expert, Zero Assumption Recovery, GetDataBack. Все они имеют свои особенности, разную скорость сканирования и восстановления и различные алгоритмы работы.
Глава 2. Программы и алгоритмы
Уничтожение конфиденциальной информации на неиспользуемом более жестком диске осуществляет компонент программного пакета Acronis Power Utilities программа Acronis DriveCleanser .
В настоящее время все большее количество информации создается в цифровой форме или переводится в нее и доверяется для хранения компьютерам. На жестких дисках хранятся документы, ранее создававшиеся исключительно с помощью печатной машинки, таблицы, файлы баз данных, мультимедийные файлы.
На жестких дисках хранится колоссальное количество персональных данных, в том числе таких важных и не предназначенных для посторонних глаз, как номера банковских лицевых счетов и кредитных карточек, данных деловых приложений — банковских, финансовых, бухгалтерских, производственного назначения. Перечислить все существующие документы и данные, которые ни в коем случае не должны попасть в руки лиц с криминальными наклонностями или просто конкурентов, не представляется возможным — настолько велико их многообразие.
Основное свойство этих документов, с точки зрения данного руководства, заключается в том, что они содержат конфиденциальную информацию. Однако иногда упускается из вида, что для обеспечения конфиденциальности информация должна не только храниться по специально разработанным правилам, но и уничтожаться по строгим правилам.
Неосторожное хранение ненужного более жесткого диска легко может привести к утрате конфиденциальной информации. Лучше всего сразу после того, как данные будут перенесены на новый диск, полностью уничтожить их на старом диске. Уничтожить! Не стереть информацию, не удалить более ненужные файлы, а именно уничтожить!
Можно привести следующую яркую иллюстрацию сказанному выше: «Американец Джек Вильсон, компьютерный консультант из Брайтона, приобрел ноутбук IBM ThinkPad 600E за 400 долларов на распродаже имущества обанкротившихся Интернет-компаний. Выяснилось, что на жестком диске содержатся данные о софтверной компании IPHighway, которая к тому моменту уже не работала. Среди этих данных были номера карт социального обеспечения и величина заработной платы 46 сотрудников фирмы, платежные ведомости, стратегические планы компании, закрытые решения совета директоров и другие внутренние документы.
Надежное уничтожение информации на жестких дисках возможно только с использованием специально разработанных программ, реализующих специально разработанные алгоритмы.
Под гарантированным уничтожением информации на магнитных носителях понимается невозможность ее восстановления квалифици- рованными специалистами с помощью любых известных устройств и способов реставрации.
Гарантированное уничтожение конфиденциальной информации на жестких магнитных дисках с помощью специальных алгоритмов предлагает программа Acronis DriveCleanser.
Acronis DriveCleanser реализует строгие алгоритмы гарантированного уничтожения конфиденциальной информации, удовлетворяющие наиболее известным национальным стандартам:
1) американскому: U.S. Standard, DoD 5220.22-M;
2) американскому: NAVSO P-5239-26 (MFM);
3) немецкому : VSITR;
4) российскому : Russian Standard, GOST P50739-95.
Помимо алгоритмов, соответствующих национальным стандартам, Acronis DriveCleanser, поддерживает предопределенные алгоритмы, предложенные известными и авторитетными специалистами в области защиты информации:
6) алгоритм Питера Гутмана — данные на жестком диске уничтожаются за 35 проходов,
7) алгоритм Брюса Шнайера — данные уничтожаются за 7 проходов.
Заключение
В моей работе рассмотрены технологии и способы удаления информации на ПК. Сравнив алгоритмы, использующиеся программным обеспечением для уничтожения информации, можно сделать вывод, что существует возможность безвозвратного удаления информации и сохранения её конфиденциальности. У пользователя ПК, познакомившегося с данной работой, не должно теперь возникнуть трудностей с проблемой уничтожения или восстановления информации
Данное исследование поможет расширить ваш кругозор в рассмотренной области и обезопасить вас от неправомерного доступа к информации, хранящейся на вашем компьютере.
Возможно восстановление файлов в компьютере по одной причине – четко известен порядок их хранения на жестком диске.
Запись в файловой системе создается системой Windows не просто так, а с указанием на конкретные секторы жесткого диска, на которых записан файл. В этом случае Windows в дальнейшем сможет ориентироваться в записанной на диске информации.
Отсюда следует, что и удаление информации в системе Windows с жесткого диска будет происходить с помощью записей, сделанных в файловой системе.
Восстанавливают удаленную информацию с помощью специальных программ, например, используя программу Hetman Partition Recovery
Алгоритм удаления файлов системы Windows
1) Ставим курсор на тот файл, который необходимо удалить.
Однако, надо знать, что в этот момент, когда с монитора компьютера исчезает наименование удаленного файла, он сам остается на месте. Windows в этот момент ничего не стирает и даже ничего не перезаписывает. Соответственно, не происходит изменений в содержимом записи об удаленной информации в самой файловой системе. Система просто метит запись как запись, принадлежащую удаленному файлу. Именно поэтому сектора, которые раньше принадлежали удаленному файлу, становятся свободными.
Вот на это место система в дальнейшем может сохранить новую информацию. Но произойдет это тогда, когда на жестком диске места станет недостаточно для записи файла целиком. А пока это не произошло, пользователь может восстановить содержимое удаленного файла.
И делается это с помощью продукта для восстановления удаленной информации.
Порядок восстановления удаленной информации
Любой пользователь знает, что инструментов для восстановления файлов много и работают они, практически, по единому алгоритму. А значит:
- сканируют файловую систему для того, чтобы найти ту запись, которая помечена файловой системой как удаленная;
- проводят анализ найденных записей и тогда только узнают адреса секторов жесткого диска, куда были сделаны оригинальные записи удаленного файла;
- устанавливается принадлежность записей к конкретному файлу (который надо восстановить) при помощи быстрой дополнительно проверки;
- программа сохраняет в новом файле нужную считанную информацию.
Если интересен вопрос восстановления информации программными средствами более подробно, то Вам стоит посмотреть здесь
Читайте также: