Программа GetDataBack for NTFS.

Подробности
Категория: Полезные советы
Создано: 22.04.2014 14:12

GetDataBack for NTFS — одна из утилит от компании Runtime Software (www.runtime.org). Программа организована по принципу мастера — отвечая на вопросы, пользователь проходит несколько этапов.

На первом этапе предлагается выбрать описание, подходящее к создавшейся ситуации. Установите переключатель в одно из пяти положений:

  • I don't know, use default settings (Я не знаю, использовать настройки по умолчанию);

  • Perform a Quick scan (Выполнить быстрое сканирование) — простой способ быстро оценить ситуацию;

  • Systematic file system damage (Системная ошибка файловой системы) — на пример, после сбоя питания, форматирования диска. Подразумевается, что на диске могут присутствовать bad-секторы;

  • Sustained file system damage (Стойкое повреждение файловой системы) — на пример, после сбоя была переустановлена операционная система, на диск записывались данные либо содержимое перезаписывалось программой клонирования дисков;

  • I want to recover deleted files (Я хочу восстановить удаленные файлы).

Выберите, например, первый вариант — он самый универсальный. Нажмите кнопку Next (Далее).

Программа исследует конфигурацию системы и выведет в левой части окна спи сок физических дисков и существующих на них разделов. Под деревом дисков и разделов приводятся описание выбранного элемента (Details about) и ссылки для вызова дополнительных операций, например, загрузки существующего образа (Load an image file).

ПРИМЕЧАНИЕ

Здесь вы также можете создать образ выбранного диска. Для этого вызовите пункт меню Tools | Create Image File (Инструменты | Создать файл образа) и следуйте указаниям мастера.

Итак, выберите из списка диск, с которым предстоит работать, и нажмите кноп ку Next (Далее). Начнется сканирование диска и анализ обнаруживаемых структур. Программа ищет загрузочные секторы, входы записей MFT и индексов. После сканирования программа покажет найденные файловые системы (Found file systems), сведения об этих системах (File system details) и карты (Visualisation) расположе ния MFT и файлов на диске.

Если переставить переключатель из положения Show recommended (Показать рекомендованное) в положение Show all (Показать все), то в списке должны появиться входы всех файловых систем NTFS, предположительно существовавших на диске. Среди них будут и ранее удаленные, и переформатированные и, скорее все го, найденные ошибочно.

Откуда берутся последние? Программа исходит из некоторого набора предположений о том, что может оставаться от поврежденной файловой системы, с учетом разных размеров кластера. Соответственно, она отсчитывает смещения оттуда, где мог начинаться раздел, и пытается выстроить таблицу MFT. Разумеется, при этом неизбежны «фантазии», однако среди них вполне может оказаться и действительно существовавший раздел.

Выбор за вами! На прогноз восстановления указывают цвета, которыми помечены предлагаемые варианты. Целесообразнее начать с «зеленых вариантов». Одна ко, если результат вас не устроит, всегда можно вернуться к этому окну, нажав кнопку Back (Назад), и попробовать следующие варианты, вплоть до «красных».

Выбрав одну из файловых систем, нажмите кнопку Next (Далее).

После поиска и анализа записей MFT появится очередная страница мастера. На этой странице выводится дерево восстановления (Recovery Tree). Легенда в нижней части окна поясняет, как помечены файлы с разными атрибутами. Например, корректно удаленные файлы зачеркнуты. Все операции восстановления производятся с кэшированными данными, поэтому содержимое самого диска не изменяется.

Для оценки валидности найденных файлов выделите интересующий файл и на жмите кнопку View (Просмотреть) на панели инструментов или выберите одно именную команду в контекстном меню. Если формат файла не поддерживается встроенным просмотрщиком, содержимое будет открыто как простой двоичный файл.

Выделите файлы и папки, которые следует восстановить (для выделения групп пользуйтесь мышью при нажатых клавишах <Ctrl> и <Shift>), и нажмите кнопку Copy (Копировать) на панели инструментов. Объекты будут скопированы в указанную папку.

Программа GetDataBack for NTFS, как следует из ее названия, предназначена исключительно для работы с разделами NTFS. Разработчики из Runtime Software решились на своеобразный маркетинговый ход. Они разнесли отдельные функции, присутствующие в большинстве программ этой категории, по разным утилитам. Поэтому для достижения такого же функционала, как, например, в RStudio, необходимо приобрести целый пакет программ:

  • DriveImage XML — программа для создания образов дисков и работы с ними. Помимо важнейшей для нас операции (создание образа), эта утилита позволяет клонировать диск на диск, копировать раздел на раздел, а также работать с об разами как с логическими дисками и копировать отдельные файлы и папки. Тем самым, DriveImage XML становится полноценным средством резервного копирования и восстановления, ближайшие аналоги которому — Norton Ghost или Acronis True Image;

  • GetDataBack for FAT — практически то же, что GetDataBack for NTFS, но только для разделов FAT;

  • RAID Reconstructor — утилита для реконструкции массивов RAID;

  • DiskExplorer — дисковый редактор, который также существует в трех независимых версиях: DiskExplorer for NTFS, DiskExplorer for FAT и DiskExplorer for Linux.

С другой стороны, во многих случаях возможностей GetDataBack for NTFS вполне достаточно. Чаще всего мы имеем дело с потерей данных на дисках NTFS, а снимать и читать образы дисков эта программа умеет. Так что для работы с жесткими дисками все эти утилиты, возможно, и не понадобятся.

Примечательно, что Runtime Software также представляет готовые плагины всех своих продуктов для BartPE. С их использованием можно построить загрузочный компакт-диск с BartPE — портативной копией Windows, из-под которой будут за пускаться названные программы. Хотя «стационар» — всегда предпочтительный вариант, полезно иметь в своем арсенале и какой-либо инструмент для работы «в полевых условиях»!