Лабораторна робота № 6

Відновлення інформації.

Мета: Навчитись відновлювати видалені файли, втрачені в наслідок збою

файлової системи, втрачені в наслідок форматування чи видалення розділів носіїв.

Теоретичні відомості

R-Studio - група повнофункціональних утиліт для відновлення даних, що

включає в себе як версії для Windows OS, так і програми, що працюють в
середовищі Mac OS і Linux OS. Дані можуть відновлюватися з жорстких дисків
(HDD), твердотільних пристроїв (SSD), флеш-пам'яті і аналогічних зовнішніх і
внутрішніх накопичувачів даних. Призначена для фахівців з відновлення даних,
але також може використовуватися IT-професіоналами і простими користувачами
для самостійного відновлення загублених файлів. Перед відновленням вибрані
файли можна переглянути у вбудованому переглядачі. Вважається однією з
найбільш ефективних програм в своєму класі і відрізняється високою якістю
відновлення.
Для непрофесійних користувачів на ядрі R-Studio розроблений і
пропонується програмний продукт R-Undelete, що працює тільки в середовищі
Windows OS зі спрощеним інтерфейсом і відключеними функціями по
відновленню з дискових масивів, підтримкою відновлення по мережі і
модифікування файлів редактором Hexedit.
Для домашніх користувачів також пропонується безкоштовна утиліта R-
Undelete Home, відновлює файли з файлової системи FAT / exFAT, найбільш
використовуваної в USB-флеш пам'яті і SD-картах цифрових і відео камер.

Принципи роботи
Використовує два методи відновлення даних:
Аналіз даних на диску з метою знаходження інформації про поточну і
колишні файлові системи на диску і відновлення файлів на її основі. У разі успіху
вдається відновлювати не тільки самі файли, але і всю структуру папок на диску, а
також їх тимчасові мітки.
Пошук файлів по файловим сигнатурам, тобто по послідовності байтів,
характерних для певного типу файлів, наприклад, для jpg або doc файлів.
Використовується у випадках, коли така інформація про файлові системи
пошкоджена настільки, що використання першого методу неможливо. При цьому
відновлюється тільки зміст файлів, а інформація про їх імена, структуру папок і
тимчасові мітки втрачається.

Склад програми
Крім самої програми відновлення даних, R-Studio включає в себе:

Повнофункціональний редактор даних на диску.

 Модуль відновлення RAID. Підтримуються як стандартні, так і призначені
для користувача рівні. Є автоматичне визначення параметрів RAID'ів.
Модуль копіювання дисків і створення їх образів.
Модуль моніторингу параметрів S.M.A.R.T. для дисків.
Модуль відновлення даних по локальній мережі і Інтернету.
Аварійна версія R-Studio для відновлення даних з незагружаємих
комп'ютерів. Може бути запущена з будь-якого з знімних медіа-пристроїв (USB,
DVD, CD), підтримуваних комп'ютером користувача, незалежно від встановленої
операційної системи Windows, Macintosh або Linux.
Модуль інтеграції з DeepSpar Disk Imager - професійний пристрій для
створення образів з несправних жорстких дисків. (Тільки для технічної ліцензії).

Основні характеристики
Багатомовні інтерфейс і довідка, що включає російську мову.
Підтримувані файлові системи:
Microsoft Windows: FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5, ReFS.
Apple Mac OS: HFS / HFS Plus.
Linux: ext2, ext3, ext4.
Unix, BSD, Sun Solaris: UFS і UFS2.
Підтримка локалізованих імен файлів і папок (російська, європейські та
азіатські мови).
Підтримка стислих і зашифрованих файлів для NTFS.
Підтримка динамічних дисків, включаючи програмні Windows RAID.
Підтримувані дискові логічні менеджери: Windows Storage Spaces (Windows
8 / 8.1 і 10 / Threshold 2), програмні Apple RAID і Linux Logical Volume Manager
(LVM / LVM2).
Підтримка файлових сигнатур: вбудований набір для найбільш відомих
типів файлів і сигнатури, що задаються користувачем.
 Хід роботи.

Для виконання лабораторної роботи нам знадобиться носій інформації над

яким будемо проводити експерименти. Найзручніше це буде з USB носієм
невеликого об’єму. Тривалість сканування носія залежить від його розміру. Тому в
тренувальних цілях краще користуватись носієм малого розміру.

Рисунок 1 – Стартове вікно R-Studio

Рисунок 2 – Панель дисків

 Для початку роботи з диском його потрібно вибрати в панелі дисків, і
натиснути кнопку «Сканувати»

Рисунок 3 – Сканування диску

Рисунок 4 – Параметри сканування

У діалоговому вікні сканування можна задати різні параметри для

сканування.
 Рисунок 5 – Процес сканування.

Рисунок 6 – Розпізнані розділи носія.

Утиліті вдалося розпізнати декілька файлових таблиць. Це результат того,

що ця флешка багаторазово форматувалась і перезаписувалась новою
інформацією. Подвійний клік на розпізнаному образі диску відобразить дерево
каталогів розпізнаної файлової таблиці.
 Рисунок 7 – Дерево каталогів розпізнаної файлової системи.

Рисунок 7 – вибір файлів для відновлення.

Можна вибрати потрібні файли, каталоги, або все разом (якщо диск був
відформатований). Залишилось вказати шлях для відновлення файлів.
 Рисунок 7 – Шлях та параметри для відновлення.

Найбільше часу у процесі відновлення втраченої інформації займає процес

сканування носія. У випадку необхідності відновлення даних з пошкодженого
жорсткого диску у першу чергу потрібно зробити побітовий образ жорсткого
диску (Image). Усі подальші операції надалі виконувати лише з образом. Процес
сканування є важким для носія і при додатковому навантаженні жорсткий диск
може повністю вийти з ладу. На практиці найчастіше зустрічаються такі випадки
коли потрібно відновлювати данні:
1. випадкове видалення файлів;
2. випадкове форматування розділу диску;
3. видалення розділу або пошкодження таблиці розділів;
4 пошкодження таблиці розділів USB носія (зазвичай внаслідок
некоректного виймання).
 Завдання на лабораторну роботу.

1. зробити копію даних з диску, з яким буде виконуватись лабораторна

робота
2. Видалити декілька файлів з USB носія.
3. За допомогою R-Studio відновити видалені файли.
4. Відформатувати диск у файлову систему NTFS
5. Записати на диск декілька файлів таким чином, щоб вони розміщались у
декількох вкладених папках.
6. Видалити усі данні на диску
7. За допомогою R-Studio відновити видалені файли.
8. Відформатувати диск у файлову систему FAT32
9. Записати на диск декілька файлів таким чином, щоб вони розміщались у
декількох вкладених папках.
10. Видалити усі данні на диску
11. За допомогою R-Studio відновити видалені файли.
12. Відформатувати диск у файлову систему exFAT
13. Записати на диск декілька файлів таким чином, щоб вони розміщались у
декількох вкладених папках.
14. Видалити усі данні на диску
15. За допомогою R-Studio відновити видалені файли.
16 Оформити звіт з лабораторної роботи. Описати відмінності відновлення
даних з різних файлових систем.
 Питання для самоперевірки:

1. Що таке таблиця розділів диску?

2. Як відбувається процес видалення файлу з диску?
3. З якими файловими системами може працювати утиліта R-Studio?
4. Дайте порівняльну характеристику файлових систем FAT32, NTFS, exFAT.

Література: [1.]