Консультации

Пропали файлы с раздела на жестком диске

Вопрос задан:

Алёна
31.01.2013
5694 просмотра

Можно восстановить диск "д" с новой виндой и с уже новыми записями на нём? Переустанавливали виндовс-был экран смертника, копировали диск с на диск "д", надо была некоторая информация,но при этом старая информация на диске "д" исчезла. Recuva не находит. Скажите есть хоть какая-то возможность вернуть старую инфу диска "д"? Спасибо.

Ответ:

Если вы удалили информацию с логического раздела жесткого диска и требуется восстановить файлы, который на нем было после того, как туда что то записано «поверх», то порядок действий следующий: на основании анализа битовой карты занятого пространства (bitmap) определяется незанятое на настоящее время пространство. С ним в дальнейшем надо продолжать работу, так как те сектора, что содержат перезаписанную информацию, для работы по восстановлению данных уже не пригодны.

Следующим шагом сканируется незанятая область на требуемом разделе с целью отыскать записи таблицы размещения файлов (в большинстве случаев речь идет об MFT записях файловой системы NTFS которая используются в ОС Windows в качестве дефолтной). Если такие записи найдены, и ссылаются на адреса, так же расположенные в незанятой области, то те файлы, которые описаны в найденных mft структурах можно будет восстановить. С рядом ограничений, конечно, так то при условии, что все фрагменты файла (если они есть) лежат в не перезаписанной области.

Со следующим проходом сканирования логической поверхности жесткого диска надо будет отыскать заданные сигнатуры (заголовки) того типа файлов, который вас интересует. Например .doc или .xls файлы, изображения и т.п. И восстанавливать в режиме raw recovery, без имен файлов и структуры, все что восстановится.

Оставьте комментарий
Нужна консультация?

Рекомендуем к прочтению

Восстановление данных с карты памяти Lexar

Описание процесса диагностики и попытки восстановления пользовательских файлов с карты памяти SD Lexar на BGA-152 NAND микросхемах памяти, которая определяется в системе с меньшим объёмом

Samsung HM100UI

Поломка программной части платы электроники жёсткого диска Samsung HM100UI — сбой микрокода в ПЗУ.

Мы обучаем
восстанавливать
информацию