Runtime RAID Reconstructor.

Runtime RAID Reconstructor.

В отличие от двух рассмотренных здесь программ, утилита от компании Runtime Software (www.runtime.org) выполняет лишь один из этапов восстановления информации. RAID Reconstructor реконструирует виртуальный массив из физических дисков или их образов и сохраняет образ собранного массива в новый файл. Про грамма способна воссоздавать массивы уровней 0 или 5, в которые входит до 14 дисков. Дальнейшее извлечение информации возлагается на другие программы того же разработчика.

Сборку массива программа RAID Reconstructor осуществляет в четыре приема. Главное окно построено так, что в нем представлены все шаги, помеченные крупными цифрами в кружках:

  1. Выбор типа массива и входящих в него дисков (образов).

  2. Анализ подключенных дисков.

  3. Сохранение образа реконструированного массива или побайтовая запись его содержимого на физический диск.

  4. Передача сохраненного образа в одну из программ для дальнейшей работы с ним.

Для создания образа физического диска выберите команду меню Tools | Create single image file (Инструменты | Создать одиночный файл образа). В открывшемся окне в списке Select the source drive выберите диск, образ которого нужно создать, а в поле Select the destination file укажите имя и путь к создаваемому файлу-образу.

По умолчанию образ сохраняется в виде несжатого бинарного файла с расширением img. Если же установить флажок Compressed (Сжатый), то файл сжимается и ему присваивается расширение imc. Дополнительно переключателем выбирается одна из двух степеней сжатия.

Создание образа — операция необязательная. Если диски аппаратно исправны, работать можно непосредственно с ними. Более того, вы можете снять образ с одного винчестера, а остальные диски включить в виртуальный массив как таковые — программа позволяет сочетать в одном виртуальном массиве и то, и другое. Собственно работа с виртуальным массивом начинается с указания дисков, входящих в его состав.

  1. В главном окне программы выберите из раскрывающегося списка RAID type тип массива: RAID 0 или RAID 5. В поле #drives укажите число дисков, входящих в массив. Станет доступным указанное число полей (слотов), в которые вы затем подключите физические диски либо образы. В нижней части окна задаются номер начального сектора массива на каждом из дисков (поле Start sector of the RAID on each individual drive) и размер блока (поле Block size).

  2. Для подключения диска или образа щелкните на кнопке с многоточием справа от слота. В открывшемся меню выберите нужный физический диск (отображаются все подключенные к компьютеру диски). Последний пункт меню, Select file (Image), служит для выбора файла-образа.

  3. Заполнив массив дисками и/или образами, нажмите кнопку Open Drives (От крыть диски). RAID Reconstructor открывает выбранные диски для чтения и одновременно блокирует доступ к ним со стороны ОС и остальных программ, чтобы предупредить изменения содержимого.

  4. Нажмите кнопку Analyze (Анализировать). Откроется диалоговое окно Determine RAID parameters (Определить параметры RAID).

ПОЯСНЕНИЕ

По умолчанию предлагается сначала выполнить дифференциальный энтропийный анализ и отобразить его результаты. Идея анализа заключается в том, что фрагменты одного файла должны быть статистически более похожи друг на друга, чем на фрагменты других файлов. При этом учитывается, что содержимое файла, скорее всего, несколько отличается от «белого шума», и программа пытается оценить как раз эти отличия. Допущение нестрогое, и для определения «степени сходства» применяются довольно сложные алгоритмы. В результате RAID Reconstructor приходит к предположениям о вероятном размере блока чередования и об очередности дисков в массиве.

Окончательное решение, разумеется, остается за пользователем — только человек способен оценить, что из «полос» был собран файл с осмысленным содержимым. Если такое произошло, очевидно, были подобраны верные значения параметров массива, и с этими параметрами он и должен быть реконструирован.

  1. Нажмите в диалоговом окне Determine RAID parameters (Определить параметры RAID) кнопку Next (Далее). Программа проанализирует диски. Откроется следующее диалоговое окно. В нем перечисляются размеры блоков, с которыми далее будет проводиться проверка валидности массива. Наиболее вероятные, по результатам анализа, значения параметров уже внесены в поля и отмечены флажками.

  2. Нажмите кнопку Next (Далее). Программа продолжит анализ и выведет возможные сочетания размеров блоков, начального сектора массива и порядка чередования дисков.

Для каждого из вариантов в колонке Entropy (Энтропия) отображается оценка в условных единицах энтропийного анализа — чем она ниже, тем более вероятно, что это правильный выбор. Рекомендуемый вариант помечен красным цветом, и ему присвоен рейтинг 1.

  1. Установите переключатель напротив того набора параметров, с которым следует реконструировать массив. Логично согласиться с рекомендациями программы и оставить переключатель в том положении, которое было выбрано автоматически. Нажмите кнопку Finish (Закончить).

  2. Мы переходим к третьему шагу. На нем содержимое реконструированного виртуального массива может быть сохранено любым из трех способов. Каждому из них отведена одна вкладка в группе 3 главного окна программы.

  • Virtual image — на этой вкладке задается имя файла виртуального образа. Сам файл с расширением vim очень мал по размеру и является файлом описания. Он содержит ссылки на физические диски и/или файлы образов одиночных дисков, а также сведения о начальном блоке, размере блоков, порядке чередования и размере массива. При работе с файлом виртуального образа одновременно должны быть доступны диски или образы-источники;

  • Image — в этом случае содержимое всего массива сохраняется в файл образа: простой бинарный или сжатый;

  • Physical disk — содержимое реконструированного массива побайтово записывается на указанный физический диск. Эта процедура напоминает клонирование дисков с тем отличием, что здесь на один диск переносится содержимое целого массива RAID.

Укажите на вкладках имена и пути к файлам и/или выберите физический диск. Вы можете настроить лишь один из вариантов сохранения результатов, два или все сразу. Чтобы запустить сохранение, нажмите кнопку Copy (Копировать).

  1. В качестве четвертого шага предлагается прямо из окна RAID Reconstructor за пустить одну из программ: Captain Nemo или GetDataBack for NTFS для дальнейшего извлечения данных из массива либо дисковый редактор NTFS Explorer.

Подразумевается, что эти приложения от Runtime Software уже установлены на вашем компьютере. Впрочем, несжатый образ или диск-клон вы можете исследовать и с помощью любой другой программы подобного рода!