Американской компании Clutch, только в США каждую неделю выходят из строя 140 000 тысяч жестких дисков. При этом, по этой же статистике почти 60% компаний сферы малого бизнеса вообще не подготовлены к ситуации потери данных. С другой стороны, в последние годы остро встала проблема кибератак вирусов-вымогателей, которые шифруют данные компаний и требуют выкуп за их разблокировку - по данным ИБ-компания Radware 68% сталкивались с подобными проблемами.
Руководитель инфраструктурного проекта King Servers Владимир Фоменко рассказывает о том, как бизнесу правильно организовать хранение данных, чтобы избежать проблем.
Нужно быть готовым к поломке в любой момент
Несмотря на развитие технологий хранения, в том числе облачных хранилищ, рядовые сотрудники компаний часто предпочитают хранить информацию на локальных компьютерах и не переносить ее даже на сетевой диск, не говоря уже про загрузку в облако. Надо ли говорить, что десктоп-компьютер может сломаться в любой момент, при этом даже если поломка не связана с самим жестким диском (например, в случае проблем с электропитанием), это еще не значит, что данные точно не будут потеряны или повреждены.
Если используется ноутбук, то достаточно его уронить, чтобы проект, на который была потрачена неделя человекочасов и серьезные финансы, нужно было начинать заново. Даже если данные в итоге удастся восстановить, до этого момента важные бизнес-процессы могут быть нарушены - это принесет ощутимый ущерб компании.
Чтобы этого не произошло необходимо заниматься развитием инфраструктуры, устраняя возможные проблемы - например, потери данных после сбоев электропитания можно предотвратить с помощью резервных батарей и аккумуляторов. Кроме того, необходимо внедрить политики, которые подразумевают хранение рабочих данных в корпоративном облаке или выделенном файловом сервере (который также нужно резервировать).
Бояться нужно не только поломок
Летом 2017 года вирус-шифровальщик Petya атаковал ряд российских и украинских организаций - от нефтяных компаний до ритейл-сетей. Работа бизнеса была парализована и в некоторых случаях компании были вынуждены заплатить выкуп авторам вируса за разблокирование своих данных.
Последствия таких атак могут быть крайне серьезными для компании - к примеру, известны случаи, когда злоумышленникам удавалось похитить данные пациентов медицинских клиник - подобные истории случались как в США , так и в России и других странах . Несложно представить себе последствия подобной потери данных о болезнях и лечении пациентов для медицинской организации.
Получить доступ во внутреннюю сеть организации злоумышленники могут разными способами - например, использовав уязвимость в корпоративном софте или заразив компьютер рядового сотрудника, убедив в переписке кликнуть на зловредную ссылку. Чтобы снизить вероятность атаки и затруднить ее настолько, что преступникам будет проще найти другую жертву, компаниями следует заниматься повышением компьютерной грамотности сотрудников, объясняя им возможные методы атак, а также использовать специализированные средства защиты (антивирусы и межсетевые экраны) и периодически проводить аудиты безопасности.
И, конечно же, регулярно делать резервные копии данных, которые можно будет восстановить в случае каких-либо проблем.
Сделать бэкап - это лишь половина дела
На практике оказывается, что мало просто регулярно копировать данные и сохранять их в каком-либо выделенном месте - файловом сервере или в облаке. Необходимо еще убедиться, что в случае проблем бэкапы можно будет восстановить, часто бывает так, что сделать этого не удается.
Поэтому родилось так называемое правило 3-2-1: в идеале компания должна иметь три копии необходимых данных, хранящихся в двух разных местах - например, в облаке и на выделенном сервере - и один из носителей должен физически располагаться не в одном помещении с первым.
Это правило могут применять как компании в целом, так и отдельные сотрудники - работник может хранить копию важного файла на десктопе, копировать его во внутреннюю систему хранения и отдельно во внешнем корпоративном облачном хранилище. В таком случае данные будут защищены как от локальных поломок компьютера так и более глобальных сбоев - например, в офисе или дата-центре.
Важно работать с надежными подрядчиками
Как следует из предыдущего пункта, наладить хранение данных полностью самостоятельно под силу только очень крупным компаниям - у них достаточно ресурсов для построения необходимой инфраструктуры. Малый и средний бизнес для решения задач по защите данных должен обращаться за помощью к различным подрядчикам - например, облачным компаниям.
В таком случае компания доверяет копии своих данных внешнему сервису - и вполне может оказаться так, что в случае сбоя именно эта копия окажется единственным шансом на спасение ситуации. Это значит, что подрядчик должен быть очень надежным и оперативным в случае необходимости. Чтобы это проверить следует заключить небольшой пробный контракт на не очень длительное время, за которое станет понятен общий уровень сервиса и качество работы службы поддержки.
Кроме того важны гибкие условия работы - в какой-то момент данных может стать больше или меньше, соответственно потребуется увеличить или уменьшить мощности для хранения. К примеру, мы в King Servers предоставляем услугу по аренде серверов хранения данных и позволяем заказчикам максимально гибко настраивать этот сервис - они могут выбрать все от используемых технологий хранения до того, сколько места сервер будет занимать в стойке.
Заключение
Данные - один из важнейших аспектов бизнеса, поэтому в современных условиях компаниям необходимо уделять внимание вопросам их хранения и защиты. В завершение кратко выделим основные советы, которые помогут решить эту задачу:
- Резервное копирование обязательно - поломка может произойти в любой момент, и даже если сбой не был связан с железом для хранения данных, информация все равно может пострадать.
- Сбои - не единственная проблема. Еще один источник потенциальных проблем - активность хакеров, которые все чаще проводят атаки вирусов шифровальщиков, которые блокируют данные и требуют за их восстановление выкуп. После его получения файлы почти никогда компании не возвращают. Если у вас нет бэкапа, вы окажетесь в очень неприятном положении.
- Наличие бэкапа - не гарантирует отсутствие проблем. Резервную копию еще нужно корректно восстановить, и часто сделать это не получается по самым разным причинам. Поэтому при реализации политики хранения данных нужно следовать правилу «3-2-1» и хранить три копии нужных файлов в двух разных разнесенных географически местах.
- Наличие надежных подрядчиков по работе с данными очень важно - выстроить полностью собственную инфраструктуру, соответствующую лучшим практикам по работе с данными, под силам только крупному бизнесу. Всем остальным придется доверить хотя бы часть своих данных внешним подрядчикам, и важно выбирать из них тех, кто позволяет заключать короткие контракты для проверки своей работоспособности и предоставляет гибкие условия сотрудничества.
Потеря данных на жестком диске, флешке или телефоне - это весьма серьезная проблема, с которой сталкивался, наверное, каждый. Поэтому восстановление данных после - это очень актуальная задача, у которой, к счастью, существует множество способов решения.
Почему могут пропасть данные?
Данные пропадают по следующим основным причинам:
- Случайное удаление самим пользователем или какой-либо программой, им запущенной.
- Из-за воздействия вредоносного ПО или, проще говоря, вируса.
- Физическая неисправность самого диска.
- Некорректное выключение, которое также приводит к повреждению файловой системы на диске.
Первые два случая - это обычное удаление данных, и решение проблемы здесь будет одно. Если же неисправен сам диск, к примеру, нарушена его физическая структура или логическая таблица, то восстановить данные будет сложнее.
Физическую неисправность диска распознать очень легко. Обычно она выражается в исчезновении целого раздела. Флешка может вообще не определяться компьютером, а если поврежден диск с системой, то в итоге машина не будет загружаться, показывая на черном экране отсутствие раздела, с которого бы он мог загрузиться. В таком случае восстановление потерянных данных потребует использования специальных программ и утилит, а то и профессионального оборудования.
Что запрещено делать, если ваши данные пропали
Перед тем как вы начнете восстановление потерянных данных, может пройти некоторое время. В течение этого времени, чтобы избежать полной утраты данных, не следует:
- Что-либо записывать на жесткий диск или внешний носитель либо вообще как-то его использовать.
- Если поврежденным оказался диск с системой, то лучше лишний раз не перезагружать компьютер или вообще не пытаться его включать.
- Любые предложения системы по форматированию, исправлении ошибок или дефрагментации дисков следует отклонять.
- Лучше всего подключить диск или флешку к тому компьютеру, где он не будет использоваться как основной
Где на компьютере хранятся удаленные данные
Даже после удаления и форматирования данные на компьютере не пропадают полностью. На самом деле они еще долгое время физически присутствуют на диске, просто получают в таблице файлов статус 0. Они остаются там даже после очистки корзины, ровно до тех пор, пока на это место не понадобится что-то записать. Именно поэтому очень важно ничего не загружать на жесткий диск, если вы потеряли какую-то информацию. Только тогда восстановление утерянных данных будет возможно. В противном случае они исчезнут навсегда.
Когда восстановление потерянных или удаленных данных невозможно
Бывают и такие неприятные ситуации, когда восстановить потерянные данные уже никак не получится. К ним относится:
- Переустановка системы на компьютере с форматированием жестких дисков. Здесь форматирование осуществляется полностью.
- Заполнение жесткого диска другими данными после того, как информация была удалена.
- Серьезная физическая поломка, которую нельзя устранить ни программными, ни К примеру, такой может быть поломка головки жесткого диска.
К сожалению, в таком случае восстановить ваши утраченные данные, скорее всего, уже не получится даже в сервисном центре.
Программа для восстановления потерянных данных
Самый простой способ восстановить удаленные или потерянные данные - это воспользоваться дома специальными программами. Они бывают разными, но в основном работают по двум направлениям - устраняют физические и логические ошибки дисков либо восстанавливают данные, которые были случайно удалены или отформатированы. Программы различаются по функционалу, и бывает так, что в разных случаях следует использовать разный софт.
"Виктория"
Эта бесплатная программа отлично оценивает работоспособность жесткого диска, тестирует его, а также выполняет мелкий ремонт. Главная ее особенность - проверка диска напрямую, прямо через порты. За счет этого при помощи данной программы удается вернуть к жизни даже абсолютно, казалось бы, безнадежные HDD. Она имеет множество преимуществ:
- Бесплатно распространяется.
- Эффективно осуществляет восстановление потерянных или удаленных данных.
- Очень быстро работает.
- Запускается без установки.
- Имеет небольшой размер.
- Запускается в режиме AHCI, так что настройки БИОСа изменять не нужно.
- Поддерживает множество разных тестов.
WD
Эта утилита от компании Western Digital изначально служила только данной фирмы. Теперь ее можно использовать и для диагностики HDD от других компаний. Утилита позволяет осуществлять восстанавливать жесткие диски и даже хранить информацию на отдельном облачном сервере. Разве что с жесткими дисками больших объемов она работает несколько медленно.
Regenerator
Эта небольшая простая утилита очень легка в работе. Она позволяет устранить даже большое количество битых секторов, то есть физических повреждений. Такое серьезное восстановление возможно потому, что программа использует новый алгоритм перемагничивания и последовательных сигналов. Что приятно, при работе с жестким диском эта утилита восстанавливает утраченные данные очень аккуратно, никак не затрагивая другую информацию на компьютере.
HDD Master
Эту небольшую бесплатную утилиту не требуется специально устанавливать. Она позволяет осуществить восстановление потерянных данных жесткого диска, устранить большинство неполадок винчестера и провести множество тестирований. Несмотря на небольшой размер, функций у программы много - к примеру, она умеет останавливать или запускать шпиндель HDD.
Acronis
"Акронис" - это очень большой комплекс программ, позволяющих осуществлять с винчестерами различные действия. Здесь есть и программы по разбивке дисков, и средства однако нас интересует утилита, позволяющая сканировать и восстанавливать жесткие диски. Acronis прост в освоении и доступен, поэтому сегодня его используют многие пользователи.
Программа от фирмы Seagate
Если вы пользуетесь жестким диском фирмы Seagate, то протестировать и восстановить его можно с помощью специальных программ. Их достаточно много, но лучшей является Seagate File Recovey. Она отличается простым интерфейсом и поддержкой множества разных тестов памяти. Кстати, она работает и с жесткими дисками других носителей, хотя с дисками Seagate она все же более эффективна.
С помощью программы Seagate File Recovey можно просканировать винчестер, устранить ошибки и даже восстановить информацию. Кроме того, программа поддерживает работу с картами памяти и флешками, а данные для восстановления можно предварительно просматривать. Существенным плюсом является возможность считать и восстановить даже зашифрованную информацию.
Программы, перечисленные ниже, не справляются с физическими неисправностями дисков - они просто помогают восстановить данные, которые вы удалили случайно или специально.
Recuva
Это приложение осуществляет восстановление данных после удаления, и оно пользуется у пользователей большой популярностью. Скачать Recuva можно бесплатно, а весит она совсем немного. Программа легко работает не только с HDD, но и с флеш-картами, а также с картами памяти. Восстанавливает данные эта программа почти полностью автоматически, зато пользователю дается возможность выбрать, какие файлы восстанавливать. К примеру, если вы потеряли фото, то можете отметить именно их, и удаленные ранее прочие файлы восстановлены не будут.
Recuva восстанавливает данные очень быстро, однако есть у нее и несколько недостатков. Обычно она хорошо справляется с задачей, если после пропажи файлов носитель уже не использовался. То есть если туда после этого записывали новые данные, то есть шанс, что свои файлы вы потеряете уже навсегда. Также Recuva не восстанавливает данные с отформатированных носителей.
UndeletePlus
UndeletePlus - это простая программа, которая быстро и эффективно восстанавливает утраченные данные. Она работает как с HDD, так и с внешними накопителями. Для удобства пользователей в программе есть специальный мастер, который позволит ничего не пропустить. Она также может восстановить данные определенных типов, и справляется даже с информацией, утраченной из-за форматирования.
R-studio
R-studio - это весьма эффективная программа, позволяющая быстро и эффективно осуществить восстановление потерянных данных. Недостатком является ее платность, однако и функционал у программы очень широкий. Она умеет:
- Полностью восстанавливать данные с HDD, флешек и даже DVD-дисков и дискет.
- Возвращать к работе RAID-массивы, в том числе RAID-6.
- Возвращать к жизни диски с повреждениями и логическими ошибками.
- Восстанавливать разделы после проведенного форматирования.
- Работать с разделами Mac OS, Linux и Windows, причем как с FAT, так и с NTFS.
R-studio - это программа для настоящих профессионалов, и она справляется даже со случаями, когда система выдает сообщение «Диск не отформатирован». Также для нее не является проблемой восстановление отформатированных данных. Что хорошо, ее можно запускать с диска или загрузочной флешки, если у вас вдруг не запускается сама система. Правда, неопытный пользователь в такой сложной программе может запутаться.
Какая программа лучше
- Для легких случаев утраты данных из-за удаления подойдет Recuva.
- Если обнаружены какие-либо ошибки в жестком диске и диск вообще не читается, то хорошим вариантом будет "Виктория".
- Если вам нужно профессиональное восстановление данных и разметка диска, то стоит остановиться на Acronis.
- Если вы регулярно восстанавливаете данные и много работаете с дисками либо потеряли какую-то очень важную информацию, то стоит прибегнуть к помощи R-studio.
Другие программы в целом тоже очень неплохи и могут выручить вас из, казалось бы, безнадежных ситуаций.
Восстановление данных с помощью загрузочных дисков
Если у вас возникли какие-то проблемы, и система не загружается, а на системном диске находятся данные, то высока вероятность, что они не повреждены. Однако извлечь их можно, только если вставить диск в другое устройство. Как быть, если вы не умеете этого делать или не хотите лишней возни? Можно попробовать воспользоваться загрузочными дисками или флешками.
Загрузочный носитель - тот, с которого вы можете установить операционную систему. У некоторых операционок, к примеру, Linux Ubuntu, такой носитель также позволяет загрузить ОС с ограниченными функциями, но зато с доступом к жесткому диску. В итоге вам достаточно будет просто скопировать все важные данные на другой диск или флешку.
Восстановление данных на устройствах Android
Если у вас пропали данные на устройстве под управлением операционной системы Android (причем именно в памяти устройства, а не на флешке), то для восстановления потребуются специальные программы. Лучшие из них:
- Wondershare Dr. Fone, позволяющая также вернуть ваши заметки и контакты;
- 7-Data Android Recovery, по интерфейсу похожая на программу Recuva.
Обе они интуитивно понятны - достаточно установить их на компьютер и подключить телефон по USB.
Физическое восстановление в домашних условиях
Иногда восстановление потерянных данных флешки можно осуществить дома, даже если программы по восстановлению вам не помогли.
Иногда бывает так, что компьютер или телефон просто потому, что у нее загрязнились контакты. В этом случае будет достаточно аккуратно протереть их спиртом или водкой. Иногда этот метод оказывается вполне действенным. Главное, не используйте для этих целей спиртовые настойки, духи и другие жидкости с примесями. Даже одеколон будет не лучшим вариантом.
Визит к профессионалу
Если все вышеперечисленные программы и способы вам не помогли, то единственным вариантом остается профессиональное восстановление данных.
В специальных лабораториях восстановления данных вам помогут вернуть утраченные файлы даже с сильно поврежденных носителей. Причем делается это не с помощью каких-то специальных программ, а физическими средствами. У флеш-карт, к примеру, выпаивается чип памяти, и данные снимаются напрямую с него. А у жестких дисков стараются заменить поврежденные детали, к примеру, считывающие головки, либо также извлечь информацию напрямую с магнитной ленты.
Практически все эти способы подразумевают полную поломку самой флеш-карты или жесткого диска, зато данные вам будут гарантированно возвращены, а порой они гораздо важнее любых носителей информации.
Как избежать потери данных
Вместо того чтобы осуществлять восстановление данных на компьютере, гораздо проще постараться избежать их потери. Для этого можно осуществить несколько мероприятий:
- Старайтесь резко не выключать питание компьютера - всегда осуществляйте выключение через «Пуск», путем завершения работы.
- Аккуратно обращайтесь с жестким диском компьютера или флешкой. Их нельзя подвергать физическим нагрузкам или ударам, так как это легко может привести к сбою.
- На компьютере, подключенном к интернету, обязательно используйте антивирус.
- Храните резервные копии самых важных данных на нескольких носителях и в облачных хранилищах - тогда даже поломка жесткого диска не будет для вас слишком страшной.
Как мы уже сказали ранее, EaseUS Data Recovery Wizard доступна и на Mac, интерфейс немного адаптирован в стиле OS X. Алгоритм действий очень похожий: выбор диска - сканирование - расширенное сканирование. Впрочем, обычного сканирования зачастую будет достаточно.
Утилита восстанавливает практически любые данные - от случайно удаленных и поврежденных при вирусной атаке до исчезнувших в случае повреждения диска и ошибки операционной системы. Причем работает это не только с накопителем компьютера: восстановить данные можно но и с внешнего диска, флешки, карты памяти и даже мобильного телефона.
Основное отличие бесплатной версии от платной - ограничение по размеру данных, которые можно восстановить. В случае с версией Free это 2 ГБ, в профессиональной же никакого ограничения нет. А вот версия Pro + Bootable Media подойдет тем, кто хочет всегда иметь возможность восстановить информацию, даже если система не загрузилась.
Чтобы понять, нужна вам профессиональная версия или нет, попробуйте EaseUS Data Recovery Wizard Free на Windows или Mac. Кстати, у EaseUS есть и приложения для восстановления утраченных данных на iOS и Android.
Достаточно часто можно наблюдать, как владельцы дорогостоящих гаджетов оставляют свои iPhones где попало, на столиках кафе и на кромке бильярдного стола, в офисе, как бы чтобы все окружающие видели «вот он я какой крутой»! А потом возникает основной вопрос – что делать, если Айфон потерян или украден?
В данном случае главная проблема даже не в том, что «денег жалко», а в том, что конфиденциальная платежная, коммерческая информация и персональные данные могут попасть в руки злоумышленников, потерявших всякую совесть.
А это уже чревато более тяжкими последствиями, чем необходимость истратить почти 100.000 рублей на приобретение нового (это и неплохо – обновить технику), а неприятные перспективы потерять намного больше в результате увода средств с банковских счетов, карточек, электронных кошельков. Или еще того хуже – если в руки злодеев попадет корпоративная бухгалтерия и финансы. А это уже счет идет на миллионы.
Поэтому возьмите лист А4 и запишите инструкции, как действовать, когда Айфон потерян или украден.
Были отмечены случаи, когда дорогостоящие смартфоны забывали на барной стойке, забежав в заведение буквально пропустить один дринк.
Бумагу с инструкциями запечатайте в пластиковый пакет и всегда носите при себе, никогда не известно, когда может случиться потеря. шутка 🙂
Как найти айфон, если включена опция «Найти iPhone»
Предусмотрительные пользователи мобильных гаджетов заходят в настройки и всегда включают эту полезную функцию —
«Найти iPhone»
навсегда.
В прошлом году в Нью-Йорке произошел поучительный случай. Хулиганы украли у парня iPhone и продвинутый владелец с помощью функции поиска нашел на карте местоположение гаджета, приехал туда и нашел воров. Так вот, хулиганы, увидев потерпевшего, не только не отдали устройство, а еще избили бедолагу, отняли все деньги и кредитки.
Вывод: если найдете свой Айфон – без полиции не следует ехать забирать.
Инструкция по поиску:
- С любого компьютера зайдите на сайт сервиса icloud.com либо с помощью приложения «Найти Айфон» в мобильном устройстве Apple определите локализацию вашего потерянного/украденного гаджета на карте местности.
- Переключитесь в «Режим пропажи», это позволит произвести дистанционную блокировку. Этот режим одновременно блокирует платежи сервиса Apple Pay.
- Напишите заявление в полицию/милицию.
- Когда вы окажетесь на месте неподалеку, где находится смартфон, можно включить звуковой сигнал, чтобы легче было обнаружить точное место. Например, если визуально устройство не попадает в поле зрения (в кустах лежит).
С помощью указанных сервисов можно удалить с Айфона все данные, персональные и платежные, чтобы защитить себя от злонамеренных действий.
Если вы удаленно уничтожите все данные на устройстве, будут проблемы:
- Автоматически отключается блокировка и прекращает функционировать режим поиска.
- «Обнуленный» iPhone нельзя будет найти на Карте.
- Разблокированным смартфоном сможет воспользоваться любой нашедший.
Так что думайте, что для вас важнее, найти и вернуть гаджет либо сохранить денежные средства в банках и платежных сервисах.
Полезно сообщить оператору связи о потере и попросить заблокировать телефонный номер, чтобы посторонние не смогли звонить и пользоваться интернетом за ваши деньги. А вы за свои деньги можете взять новый аппарат .
Что делать если потерял Айфон и он выключен
Следующий важный вопрос – когда потерял Айфон что делать, если выключен или отключен интернет, устройство находится в режиме оффлайн (режим «Полета»)?
Действительно, к такому устройству подключиться удаленно невозможно, нельзя его отслеживать по Карте и не получится стереть данные.
Однако вы можете превентивно включить режим пропажи, удалить все данные и провести блокировку.
Когда нашедший устройство человек включит устройство и выйдет в интернет, заданные вами команды вступят в действие – аппарат заблокируется, данные сотрутся и на Карте появится отметка о местоположение Айфона.
Что делать если опция «Найти Айфон не была заранее активирована
В этом случае обнаружить потерю невозможно. Можно удаленно только заблокировать доступ к персональным данным и подключенным сервисам.
- Зайдите с любого компьютера (или мобильного устройства Apple) в iCloud и поменяйте все пароли мессенджеров, платежных сервисов, пароль Apple ID.
- Измените пароли всех служб, доступ к которым осуществлялся с помощью этого смартфона (электронная почта, социальные аккаунты).
- Напишите заявление в правоохранительные органы. Сообщите в заявлении серийный номер вашего iPhone (смотрите в документах, полученных при покупке).
- Повозите провайдеру связи и попросите заблокировать номер.
Как видите, без активации функции «Найти iPhone» обнаружить устройство невозможно. Если вы еще не включили эту функцию – сделайте это незамедлительно.
Видео по теме — «Как найти iPhone, если потеряли или украли его»:
Поделитесь пожалуйста, если понравилось:
Возможно вам будет интересно еще узнать:
Объемы носителей информации растут с каждым годом, а цена гигабайта стремительно уменьшается. Вот только данные, хранящиеся в компьютере, не теряют своей ценности. Скорее наоборот. Все больше информации хранится только в цифровом виде, и все страшнее в один не самый прекрасный момент ее потерять.
О том, что может случиться с данными, записанными на жесткий диск компьютера, и почему в случае малейших подозрений нужно обращаться к специалистам, нам рассказал инженер сервисного центра Диком А. На cчету А не одна сотня «оживших» винчестеров и довольных клиентов. Впрочем, некоторые особо тяжелые случаи не под силу и ему.
Программные и аппаратные проблемы
Проблемы с винчестером можно разделить на две большие группы - программные и аппаратные. Аппаратные - это физический выход из строя каких-либо элементов жесткого диска, например, деформация блока магнитных головок после падения. Соответственно, и ремонт здесь требуется физический. О таких проблемах мы расскажем в следующий раз.
Программные проблемы - потеря данных, вызванная действием пользователя (удаление, форматирование), вирусами и ошибками в операционной системе и программах. В отличие от физических повреждений, такой диск можно отформатировать и продолжать им пользоваться. Конечно, если на нем не было ценных данных. А если были?
О том, как хранятся данные
В упрощенном виде диск можно представить в виде книги с оглавлением. Данные - это некоторая информация, получившая своё отображение в этой книге, предположим, рассказы. Чтобы быстро найти нужный рассказ, мы пользуемся оглавлением. Роль оглавления играют специальные элементы файловой системы. В файловой системе хранятся ссылки на области диска, в которых находится тот или иной файл.
Когда операционная система обращается к жесткому диску, она сначала «заглядывает» в оглавление и только с помощью него находит нужную информацию. Соответственно, когда создается новый файл, то информация о его расположении тоже отражается в файловой системе. Если мы захотим написать свой рассказ на чистых листах книги, то будем должны дополнить оглавление, иначе потом не сможем его найти.
Особенность заключается в том, что один файл может храниться в «разрезанном» виде в разных областях диска. Представьте, что в нашей книге рассказ разбит на абзацы, разбросанные в случайном порядке по разным страницам. Значит, в оглавлении должны быть указаны страницы всех абзацев рассказа и порядок, в котором нужно их читать. Задача файловой системы в том, чтобы указать не только начало файла, но и все его части, которые могут быть разбросаны по жесткому диску любым образом.
Но и это еще не все. Дело в том, что физическая работа с файлом, например, его создание, требует сравнительно много времени. Поэтому во всех случаях, когда это возможно, операция проводится не над самими данным, а над оглавлением.
Скорее всего вы замечали, что копирование файлов занимает больше времени, чем перенос их из одной папки диска в другую папку того же диска. Это связано с тем, что при копировании данные действительно записываются на жесткий диск. А при переносе данные остаются на том же самом месте, просто в файловой системе указывается, что теперь они лежат не в папке «Разное», а в папке «Важные документы».
Самое интересное связано с удалением файлов и форматированием диска. Физически никакого удаления не происходит. Просто соответствующие области диска помечаются в файловой системе, как свободные. То есть рассказ остается в книге, но информация о нем исчезает из оглавления. Потом, когда на диск будут записываться новые данные, они будут физически стирать удаленные файлы. Когда у нас закончится место в книге, мы сотрем те рассказы, которых нет в оглавлении.
Именно эта особенность позволяет восстанавливать данные после удаления и форматирования, но она же и накладывает определенные ограничения.
Восстановление после форматирования
Форматирование жесткого диска - это удаление всех данных. При этом, как мы отметили ранее, сами данные никуда не исчезают. Просто очищается таблица файловой системы. Как если бы мы вырвали из нашей книги оглавление и вставили на его место чистые листы. В этом случае используются программы для восстановления данных, которые сканируют диск (читают книгу без оглавления) и составляют оглавление заново.
К сожалению, это не всегда возможно. Шансы на успех зависят от файловой системы. Например, для файловой системы FAT32 очистка оглавления равноценна потере данных. Да, физически они остались на диске и их можно обнаружить, но т.к. данные хранятся частями, а местонахождение частей и их порядок были указаны в с специальной таблице, которая теперь «стёрта», то сканирующая программа сможет найти только первые сегменты файлов.
Более современная и совершенная файловая система NTFS устойчивее к форматированию. Если вернуться к нашему упрощенному примеру, то у такой файловой системы не одно, а несколько оглавлений. Главное, которое обнуляется при форматировании, и множество мелких, сохраняющихся и имеющих отношение к отдельным файлам. В мелких оглавлениях хранятся ссылки на все фрагменты и указан порядок, в котором эти фрагменты нужно собрать.
Существуют и другие файловые системы, имеющие свои особенности и нюансы. Поэтому нельзя брать первую попавшуюся программу для восстановления данных и бездумно нажимать любые кнопки.
Восстановление удаление данных
Удаление похоже на форматирование. Разница в том, что очищается не вся файловая таблица, а лишь та часть, в которой находились ссылки на удаленные файлы. Физически же данные еще находятся на жестком диске. Алгоритм восстановления используется такой же, как и при форматировании - сканирование диска. Важно помнить, что если продолжать работать с диском, устанавливать программы, сохранять документы, то высока вероятность, что новые данные запишутся поверх удаленных, не оставив никакой надежды на восстановление.
Изменение логической геометрии
За этими умными словами скрывается результат действия пользователя, желающего увеличить один логический диск за счет другого. Если вы решили, что на диске C осталось мало места, а на диске D его с избытком, то лучше сначала сделать резервную копию данных с диска D, потом полностью удалить этот раздел вместе со всеми файлами и только после этого увеличивать диск C. Затем на свободном месте винчестера можно заново создать раздел D и вернуть на него данные.
Если вы будете проводить манипуляции с двумя логическими дисками, то любой сбой, будь то недостаточная «интеллектуальность» программы или внезапное отключение света, приведет к тому, что оглавление дисков не будет соответствовать реальному расположению данных. Решение этой проблемы заключается в попытке восстановить правильное оглавление.
Разрушение файловой таблицы
Эту проблему можно сравнить с частичной потерей оглавления книги. Часть ссылок на расположение файлов останется правильным, а часть исчезнет или будет ссылаться на совершенно другие данные. Обычно причина таких проблем - действие вирусов, сбои операционной системы и ошибки в программах. Сложность восстановления и шансы вернуть данные зависит от масштабов проблемы, оценить которые может только специалист. Сама процедура не занимает много времени, т.к. работа ведется не с данными, а с файловой таблицей, но на 100% восстановить поврежденную информацию удается далеко не всегда.
Меры предосторожности при потере данных
Диск, на котором произошла потеря данных, ни в коем случае нельзя продолжать использовать. После того, как на место потерянных данных будут записаны новые (а это обязательно произойдет, ведь операционная система будет считать это место свободным), восстановление станет невозможным.
Существует распространенный миф, что данные можно восстановить по «остаточной намагниченности». Увы, что под силу хакерам из американских фильмов, пока не удалось повторить никому за пределами Голливуда. Физически стертые файлы теряются раз и навсегда. Главное правило при потере данных - немедленно выключить компьютер, отсоединить диск и доверять его только квалифицированному специалисту по восстановлению информации.
RAID-массив - не панацея
Лучший способ защиты от потери данных - профилактика. Для хранения ценной информации используются RAID-массивы из нескольких жестких дисков. Точнее, определенные виды RAID-массивов. В «домашних условиях» речь идет обычно о RAID1 или зеркальных дисках. Идея заключается в том, что все данные одновременно записываются на два диска. В случае выхода из строя одного носителя, вся информация остается на втором.
Один диск используется в качестве основного, то есть используется и для записи, и для считывания данных. На втором (зеркальном) просто повторяются все операции записи, а данные с него считываются только при выходе из строя первого. Такая двойная запись существенно повышает надежность хранения информации. Вероятность, что оба диска выйдут из строя, очень мала. Но 100% гарантии сохранности данных RAID1 не дает. Данные не защищены от случайного стирания, ведь диски полностью идентичны, поэтому удаление осуществляется с обоих носителей. Аналогично дело обстоит и с шалостями вирусов.
Даже в тех случаях, когда RAID1 справляется со своей задачей, то есть когда сбой связан непосредственно с одним из дисков, нужно соблюдать элементарную аккуратность. При выходе одного диска из строя, компьютер продолжает работать. Он предупреждает о возможной опасности, но не мешает создавать, копировать и удалять файлы. Причем, если выходит из строя основной диск, то работа ведется на резервном. А дальше - возможны варианты.
Если проблема возникла с резервным диском, то его достаточно просто заменить. RAID1 будет продолжать работать так, как нужно пользователю - «зеркалировать» данные. При этом система сама скопирует все данные с основного диска на новый резервный.
Допустим, случилась обратная ситуация, сломался основной диск, и его заменили на новый. По логике RAID1 данные с основного диска нужно скопировать на резервный. А если основной абсолютно чист? Правильно, значит нужно очистить и резервный! Так что при замене основного диска массива RAID1, нужно сделать резервный основным и только после этого производить замену.
Непонимание механизма работы RAID1 часто приводит к печальным последствиям, ведь, как правило, именно в таких массивах хранится самая нужная информация, которую ни в коем случае нельзя терять. Если вы сомневаетесь, какой диск массива нужно заменить и что необходимо сделать до замены, то не стоит пренебрегать помощью специалиста.
Программы для восстановления данных
Существует большое количество платных и бесплатных программ для восстановления данных. Но пользоваться ими рекомендуется только в том случае, если вы обладаете достаточными знаниями о том, как работают жесткие диски. Дружелюбный интерфейс и большая кнопка «восстановить» не должны вводить вас в заблуждение, что драгоценные потерянные фотографии и финансовые отчеты в один миг вернутся на свои места.
Во-первых, нужно знать, что произошло с данными - было ли это удаление одной папки, форматирование винчестера или сбой в файловой системе. Во-вторых, нужно определить тип файловой системы. Исходя из двух этих пунктов, выбрать нужный алгоритм восстановления и соответствующее программное обеспечение.
Восстановление - это медленная и кропотливая работа. Когда программа закончила сканирование и выдала список найденных файлов и папок, это означает только то, что она подтвердила факт их существования. Само восстановление - следующий шаг, который может требовать дополнительных настроек и уточнений. Иначе вы рискуете получить набор несвязанных данных, аккуратно разложенных по знакомым, казалось бы, папочкам. Вот только файлы, название которых полностью соответствует удаленным, почему-то не хотят открываться.
Наконец, программы восстановления данных помогают только при программных ошибках. Если проблема связана с физическим повреждением носителя, то даже простое включение диска может привести к окончательной потере и данных, и самого винчестера.
Помните, что после неудачной попытки самостоятельного восстановления даже у самого высококлассного специалиста может не остаться шансов «вытащить» ваши данные. Если речь идет всего лишь о фотографиях, то можно попытать судьбу, но когда информация имеет несколько большую ценность, самое лучшее, что можно предпринять -немедленно выключить компьютер, отсоединить жесткий диск и отнести его специалистам, подробно рассказав, как и при каких обстоятельствах произошла потеря.
О том, что делать, если вы уронили жесткий диск, или он стал издавать странные звуки, мы расскажем в следующий раз.