|
|
 |
|
Kroll Ontrack > Technonews
|
Technonews |
|
|
Technonews vol.7
grudzień 2003
Witamy w grudniowej edycji Technonews MBM Ontrack.
Ponieważ święta Bożego Narodzenia już za pasem życzymy Ci drogi czytelniku, abyś spędził je w atmosferze rodzinnego ciepła, z dala od codziennych problemów, znajdując pod choinką moc gwiazdkowych prezentów.
?wiąteczny numer poświęcony jest problemowi samodzielnego odzyskiwania danych. Czy sam możesz odzyskać swoje dane? Oczywiście że tak!!!
Miłej lektury!
Specjaliści MBM Ontrack
?wiąteczna niespodzianka
System plików - jak to działa?
Czy sam mogę odzyskać swoje dane?
Łatwe odzyskiwanie danych
Porównanie wersji EasyRecoveryTM
?wiąteczna niespodzianka
 Z okazji zbliżających się ?wiąt pragniemy obdarować naszych czytelników prezentami. Każdy kto prześle e-mail do 24.12.2003 wpisując w temacie gwiazdka na adres gwiazdka@ontrack.pl weĽmie udział w losowaniu 12 pakietów oprogramowania przydatnego w codziennej pracy. Abyśmy mogli dostarczyć programy do zwycięzców, prosimy w treści maila podać adres pocztowy. Dane będą wykorzystane tylko i wyłącznie do przesłania prezentów.
System plików - jak to działa?
 Aby móc samemu odzyskiwać dane, konieczne jest posiadanie pewnej wiedzy na temat działania systemu plików. Najszerzej stosowanym obecnie jest FAT32, na jego podstawie omówimy jak zapisywane i odczytywane są dane przez komputer.
Po pierwsze dane na partycji FAT32 są zorganizowane w klastry (ang. Clusters). Klaster zwany też często jednostką alokacji (ang. allocation unit) jest najprostszym pojemnikiem na dane. Klastry mają różne wielkości od 2KB do 32KB (wszystkie klastry na jednej partycji musza mieć jednakową wielkość). Plik zajmuje jeden lub więcej klastrów. Struktura logiczna FAT'u ? Tablicy Alokacji Partycji (ang. File Allocation Table - FAT), przechowuje informację dotyczącą klastrów. Każdy klaster jest oznaczony numerem porządkowym i zawiera informację czy jest wolny czy też zajęty. Jeśli jest zajęty, dodawany jest opis wskazujący na kolejne klastry nalężące do pliku lub też klaster, w którym znajduje się koniec pliku. Jest to konieczne ponieważ kolejne klastry pliku, zazwyczaj nie są kolejnymi klastrami partycji.
Zilustrujmy to przykładem: na naszej partycji mamy klastry o wielkości 4KB i zapisujemy plik, który ma 18KB. Powiedzmy, że klaster o numerze 1000 jest wolny a nasz system operacyjny zacznie w nim zapisywanie naszego pliku. Po zapisaniu 4KB z tego wolnego klastra system sprawdza kolejne wolne klastry. Załóżmy, że kolejny klaster o numerze 1001 jest wolny. Zostaną w nim zapisane kolejne 4KB. Kolejne klastry były natomiast zajęte i pozostała część pliku została zapisana w klastrach 1120, 1200 i 1201. Jak system znajdzie teraz plik? Informacja o tym, w których klastrach jest zapisany oraz jaka jest jego nazwa znajduje się w katalogu, w którym został zapisany plik. System wie gdzie jest pierwszy klaster naszego pliku. Następnie na podstawie FAT sprawdza gdzie są kolejne klastry. Tam też zapisana jest informacja, że w klastrze 1201 znajduje się koniec pliku.
Ten sposób powiązań nazywa się łańcuchem. Bez FAT'u pliki musiały by być przechowywane w kolejnych klastrach tak, jak piosenki na kasecie magnetofonowej. Taki sposób zapisu danych powodowałby wiele probemów z kasowaniem, tworzeniem i modyfikowaniem plików. System plików FAT pozwala nam na umieszczanie jednego pliku w wielu miejscach. Wróćmy teraz do naszego przykładu. Nasz plik ma objętość 18KB i zajmuje 5 klastrów po 4KB każdy. Zatem marnujemy 2KB wolnego miejsca. Jest to tak zwane luĽne miejsce (ang. slack space). Jest to problem każdego kto projektuje system plików i chce aby był szybki i efektywny zarazem. Aby przyśpieszyć dostęp do dysku tworzy się większe klastry, lecz one z koleji zajmują więcej miejsca w postaci "slack space".
Podczas pracy systemu operacyjnego zapisywane są i kasowane tysiące plików. Nowe pliki zajmują miejsce starych, zapisywany jest również plik wymiany. Coraz większa defragmentacja znacząco obniża wydajność dysku twardego, którego głowica musi być pozycjonowana wiele razy.
Jak wygląda struktura plików i katalogów (folderów) w FAT? Plik jest po prostu zbiorem bajtów z nazwą, która go identyfukuje. Pliki są pogrupowane w katalogach - mechanizm ten pozwala Ci na organizowanie danych. Katalogi ułożone są w postaci drzewa, każdy katalog może zawierać kolejne katalogi lub pliki. Podstawowy katalog zwany jest katalogiem głównym (ang. root directory). Każdy plik identyfikowany jest za pomocą nazwy pliku i katalogu, w którym się znajduje. Katalogi są swego rodzaju spisem treści, który pozwola systemowi operacyjnemu nawigować pomiędzy plikami na dysku. Tak naprawdę katalog jest specjalnym plikiem, który zawiera informacje o swoich plikach i podkatalogach. Każdy wpis w katalogu ma długość 32 bajtów i zawiera nazwę pliku, jego rozszerzenie, atrybuty, czas i datę ostatniej modyfikacji oraz informację gdzie znajduje się jego klaster początkowy. Katalog główny jest zlokalizowany zaraz za kopiami FAT'u. W starszej odmianie FAT16 miał określoną wielkość i nie mógł być degramentowany.
Jeżeli chcesz otworzyć plik c:documents and settingsmy documentssales.xls co zrobi Twój system operacyjny? Poszuka katalogu "documents and settings" w katalogu głównym tam odczytuje pierwszy klaster i następne dane odczytuje już z FAT'u. Procedurę tą powtarza, aż nie znajdzie początkowego klastra pliku sales.xls. Kiedy plik jest kasowany cała informacja o pliku zostaje zachowana z wyjątkiem tego, że pierwsza litera pliku zostaje zmieniona na znak "_" lub "?". Więc aby odyskać plik musisz zmienić tą wartość. Miejsce, w którym plik się znajdował zostało oznaczone jako wolne, zatem istnieje duże prawdopodobieństwo nadpisania tychże danych. Dlatego konieczne jest, aby odzyskiwać dane zanim zostaną nadpisane, szczególnie jeżeli plik był na partycji systemowej.
Czy sam mogę odzyskać swoje dane?
 Sytuacje, w których dochodzi do utraty danych nie zawsze są powodowane uszkodzeniem nośnika. Często jest to wynik błedów w oprogramowaniu, ludzka pomyłka lub wirus. W takich sytuacjach użytkownik samodzielnie może odzyskać swoje dane korzystając z odpowiedniego oprogramowania. Jednym z najlepszych narzędzi na rynku jest EasyRecovery?. Warunkiem koniecznym jest jednak, aby dysk był sprawny fizycznie a dane jeszcze nie zostały nadpisane. Jeśli utraciłeś dane a Twój dysk jest sprawny fizycznie pod żadnym pozorem nie używaj programu scandisk oraz narzędzi do defragmentacji. Stan dysku możesz sprawdzić przy pomocy Data Advisor'a.
30-dniowa wersja Data Advisor'a 5.0 dostępna jest na naszym serwerze pobierz.
Łatwe odzyskiwanie danych
 Jednym z najbardziej znanych programów do odzyskiwania danych dostępnych na rynku jest Ontrack EasyRecoveryTM. Przeszedł długą drogę rozwoju od czasu pierwszej edycji w 1998 roku. W obecnej wersji program posiada całą kolekcję narzędzi do ekspertyzy systemu, odzyskiwanie danych oraz naprawy uszkodzonych struktur danych.
EasyRecovery odzyskuje dane ze wszystkich typów partycji FAT i NTFS. Co oznacza możliwość odzyskiwania danych również z dyskietek, ZIP'a, kart flash i innych nośników. Co możesz zrobić przy pomocy wersji Professional?
Pierwszą kategorią jest Disk Diagnostics (diagnoza dysku). Zawiera pełną wersję Data Advisor'a 5.0, za pomocą którego sprawdzisz stan dysku, przeskanujesz powierzchnię dysku i sprawdzisz stan partycji. W sekcji Disk Diagnostics znajdziesz również programy SizeManager i JumperViewer. Pierwszy z nich służy do określenia, które pliki i katalogi zajmują najwięcej miejsca na dysku twardym. JumperViewer jest odnośnikiem do strony na której znajduje się opis i konfiguracja każdego dysku twardego co powinno pomóc przy instalacji nowych dysków.
Moduł FileRepair- narzędzia z tej kategorii służą do naprawy uszkodzonych plików z pakietu Office: Access, Excel, PowerPoint, Word, Outlook oraz archiwa *.zip. Narzędzia te są bardzo użyteczne, szczególnie przy częściowo nadpisanych plikach. Sytuacja taka ma miejsce, kiedy plik zawiera użyteczne informacje, ale ze względu na uszkodzoną strukturę nie można go otworzyć przez aplikację, która go obsługuje.
Moduł DeletedRecovery- służy do szybkiego odzyskania plików, oczywiście możesz użyć AdvancedRecovery, ale DeletedRecovery jest szybsze i nie skanuje całej partycji, szuka jedynie skasowanych plików. Aby odzyskać skasowane katalogi lepiej użyć opcji AdvancedRecovery.
FormatRecovery służy do odzyskiwania danych ze sformatowanych nośników. Skanuje całą partycję i na podstawie znalezionych informacji odbudowywuje strukturę katalogów, po skutecznym sformatowaniu niestety nie da się w 100% odzyskać danych. Jeśli zaczniesz formatować dysk i okaże się, że są na nim ważne informacje, które zapomniałeś skopiować, wyłącz komputer. Kiedy go włączysz ponownie wszystkie dane zostaną nietknięte. Dzieje się tak dlatego, że polecenie format sprawdza stan każdego klastra, a dopiero na koniec usuwa dane z boot sektora. Możesz zatem wyłączyć komputer podczas formatowania w każdej chwili, zanim proces się zakończy i twoje dane pozostaną nietknięte.
Opcji RAWRecovery możesz użyć nawet wtedy, kiedy uszkodzona jest struktura katalogów. Wyszukuje pliki na podstawie specyficznych sygantur, które są takie same dla plików danego formatu. Zdefiniowanych jest ponad 200 typów sygnatur, istnieje również możliwość samodzielnego określania typu sygnatury.
AdvancedRecovery pozwala na przeprowadzenie odzyskiwania danych według różnych kombinacji, dodatkowo umożliwia odnalezienie danych o partycjach, czy też przglądanie fizycznych sektorów dysku. Pozwala również, na odzyskiwanie plików z wybranej przez użytkonika kopii FAT lub odyskiwanie z pominięciem FAT'u.
EasyRecovery jest potężnym narzędziem do odzyskiwania danych a przede wszystkim łatwym w obsłudze. Nie musisz wiedzieć jak działa system plików, po prostu wybierasz typ odzyskiwania danych jaki jest najbardziej odpowiedni i czekasz, aż zakończy skanowanie. Następnie program wyświetla Ci listę plików, które jest w stanie odzyskać, oraz w jakim są stanie, czy może je odzyskać w całości czy też częściowo. A kolejnym i często ostatnim krokiem jest po prostu odzyskanie Twoich danych.
Wersje demo EasyRecovery dostępne są na naszej stronie www.easyrecovery.pl.
Jeśli potrzebujesz więcej informacji o EasyRecovery wyślij e-mail na adres soft@ontrack.pl lub zadzwoń do naszego eksperta (32) 20 19 008
Porównanie wersji EasyRecoveryTM
EasyRecovery ProfessionalTM
Disk Diagnostics
DriveTests
SMARTTests
SizeManager
JumperViewer
PartitionTests
DataAdvisor
DataRecovery
AdvancedRecovery
DeletedRecovery
FormatRecovery
RawRecovery
ResumeRecovery
EmergencyDiskette
FileRepair
AccessRepair
ExcelRepair
PowerPointRepair
WordRepair
ZIPRepair
EmailRepair
OutlookRepair
OutlookExpressRepair
SoftwareUpdates
CrisisCenter
EasyRecovery DataRecoveryTM
DataRecovery
StandardRecovery
DeletedRecovery
FormatRecovery
RawRecovery
ResumeRecovery
EmergencyDiskette
FileRepair
WordRepair
ZIPRepair
SoftwareUpdates
CrisisCenter
EasyRecovery EmailRepairTM
EmailRepair
OutlookRepair
OutlookExpressRepair
SoftwareUpdates
CrisisCenter
EasyRecovery FileRepairTM
FileRepair
AccessRepair
ExcelRepair
PowerPointRepair
WordRepair
ZIPRepair
EmailRepair
OutlookRepair
SoftwareUpdates
CrisisCenter
powrót
|
|
|
|
