Рис. 5.Список типов раздела

Если восстанавливаемый раздел опознается как пустой, нужно попробовать создать на его месте новый, такого же типа, как у восстанавливаемого раздела, и обязательно точно такого же размера. Для выполнения этой процедуры можно использовать либо Paragon Partition Manager, либо Norton PartitionMagic.

2.1 Восстановление служебной информации в MFT

В этом разделе я опишу алгоритм для восстановления служебной информации в MFT

Таблица MFT представляет собой метафайл с именем $MFT, в котором хранятся записи с атрибутами других метафайлов и записи с атрибутами файлов пользователя. Для разделов объемом в несколько гигабайт и при большом количестве файлов данных размеры MFT могут достигать десятков мегабайт. При этом граница MFT может изменяться динамически в зависимости от объема записанных на диск данных и наличия свободного пространства. Кроме того, каждый файл в NTFS может иметь собственный набор атрибутов, некоторые из них задаются самим пользователем.

Все это существенно затрудняет анализ и восстановление MFT на уровне отдельных записей. Тем не менее, в случае повреждения MFT вы можете попытаться восстановить записи, относящиеся к метафайлам, а затем поручить восстановление файлов и папок одному из программных инструментов

2.2 Поиск таблицы MFT

Номер первого кластера таблицы MFT содержится в поле Clusters to MFT загрузочного сектора. Если удалось его восстановить, то с помощью утилиты "Просмотр секторов" можно перейти на этот кластер и проверить корректность записей, относящихся к метафайлам.

Для перехода по номеру кластера выполните следующие действия.

Открыть первый (загрузочный) сектор диска.

В разделе "Абсолютный" сектор, в поле нужно набрать следующие выражение для оценки ввести формулу для вычисления номера первого сектора MFT: <N кластера>*<Sectors per Cluster>, где <N кластера> - это шестнадцатеричное значение номера первого кластера MFT, a <Sectors per Cluster> - это размер кластера, записанный в поле Sectors per Cluster (например: 40000х 8, рис.)

3. Далее нужно нажать клавишу Enter.

Характерные признаки "исправной" MFT:

· каждая запись начинается со слова FILE0, размещенного в первых пяти байтах сектора;

· для большинства записей метафайлов в байтах со смещением F2h хранится имя метафайла, которое всегда начинается с символа $;

· первая запись описывает сам метафайл $MFT.



Рис. Поиск первого сектора MFT с помощью утилиты "Просмотр секторов"

Таблица 4. Последовательность размещения записей метафайлов в файле $MFT[13]

№ записи	Имя метафайла	Пояснение
0х 0	$MFT	Таблицы MFT
0x1	$MFTMirr	Копия таблицы MFT
0x2	$LogFile	Журнал Транзакций
0x3	$Volume	Информация о логическом диске
0x4	$AttrDef	Список атрибутов, используемых в файловой системе
0x5	$	Корневой каталог файловой системы
0x6	$Bitmap	Схема распределения кластеров
0x7	$Boot	Загрузочный сектор раздела
0x8	$BadClus	Cписок плохих кластеров раздела
0x9	$Secure	База данных атрибутов безописности
0xA	$UpCase	Список символов верхнего регистра в кодировке Unicode
0xB	$Extend	Файл дополнительных сведений

Далее в файле $MFT следуют записи с информацией обо всех остальных файлах и каталогах.

В том случае, если поле Clusters to MFT загрузочного сектора повреждено или переход по номеру кластера привел "неизвестно куда", можно попробовать доверить поиск MFT самой утилите "Просмотр секторов".

Для этого нужно в открывшемся меню (рис. 6) выбрать команду NTFS > MFT. Необходимо обратить внимание, что здесь же указан номер сектора (относительно начала раздела), с которого начинается MFT.

Рис. 6. Поиск таблицы MFT с помощью утилиты

Если и этот прием не даст результата, остается последний выход: вернуться к работе с программой Norton Disk Editor и попытаться найти таблицу MFT с помощью полнотекстового поиска по разделу. В качестве ключа поиска можно использовать имя метафайла - $MFT. Однако при этом следует учитывать, что имена файлов в NTFS представлены в двухбайтовой кодировке UNICODE, a Norton Disk Editor работает с однобайтовым кодом ASCII. Если основная таблица MFT повреждена, следует проверить состояние ее копии. Также не обходимо знать, что в NTFS не предусмотрено создание полной копии MFT. Сокращенная копия, MFT Mirror, содержит лишь первые четыре записи из основной таблицы, относящиеся к метафайлам $MFT, $MFTMirr, $LogFile и $Volume. Также нужно знать, что копия MFT в версии NTFS для Windows ХР всегда расположена в середине раздела. Поэтому если в загрузочной записи адрес ее начала отсутствует, несложно его вычислить исходя из числа секторов раздела. Можно также попробовать перейти к сектору с копией MFT с помощью утилиты "Просмотр секторов", воспользовавшись командой NTFS > MFT "зеркальный".

Если копия уцелела, необходимо отыскать ее последний сектор и затем перенести содержимое "зеркала" в соответствующие секторы, отведенные под основную MFT.

2.3 Простое восстановление данных при логическом сбое

Если записи на диск не производилось, то данные физически остались на своём месте, но потерялись или исказились сведения об их расположении. Таким образом, требуется определить физическое расположение этой информации на носителе, и считать её оттуда в правильной последовательности. Для восстановления данных сначала требуется просканировать весь носитель. По результатам сканирования, на основе обнаруженных служебных записей, составляется карта расположения фрагментов восстанавливаемых файлов и строится дерево каталогов. В карте содержатся сведения о том, какой кластер, к какому файлу относится, размеры, названия и другие атрибуты элементов сканируемой файловой системы - всё, что удалось узнать на основании остатков служебной информации. Если полученных в результате сканирования сведений не достаточно, то используются определённые методы экстраполяции. Затем файлы и папки, которые требуется восстановить, выбираются в соответствии с составленной картой и переносятся на другой носитель.

С помощью этого метода удаётся восстанавливать информацию в самых тяжелых случаях, когда все остальные методы результата не дали.

В этом разделе я опишу алгоритм восстановления данных с помощью утилиты EasyRecovery Pro она очень хорошо подходит для данной ситуации.

После запуска EasyRecovery Pro, нужно выбрать пункт "Data Recovery", затем справа "RawRecovery". Из появившегося списка необходимо выбрать нужный накопитель, нажимаем кнопку "next" и нужно дождаться результата. Работая в режиме RawRecovery, EasyRecovery Pro собирает файлы по частям на основании имеющихся сигнатур.

Сигнатура - это характерный фрагмент, по которому можно понять, что файл относится к определённому типу.

Для того что бы увидеть список имеющихся сигнатур, нужно выбрать пункт "File Types". Воспользовавшись предложенными инструментами можно добавить свои сигнатуры.

В качестве результата сканирования появляется список файлов, с именами вида FIL1.RAR, FIL2.RAR и т.п., рассортированных в соответствии с типами по различным папкам. В выборе объектов для последующего сохранения, могут помочь функции поиска, отображения в соответствии с фильтром и просмотра содержимого файла, вызываемые нажатием кнопок "Find", "Filter Options" и "View File" . Нужно поставить флажки рядом с нужными файлами и папками, нажимаем "next". Затем нужно выбрать папку и сохраняем в неё результат восстановления. После копирования выбранной информации, есть возможность сохранить результат сканирования, для дальнейшего использования. Если, начинает работать не корректно (зависать, выдавать ошибки) EasyRecovery, то это может означать наличие нечитаемых секторов. Возможно, потеря данных и была вызвана их появлением. Чем их больше, тем медленнее будет идти сканирование и считывание информации.

2.4 Ручное восстановление данных в FAT32

файл информация утилита алгоритм

В том разделе я опишу алгоритм восстановления данных в файловой системе FAT 32 для начала необходимо:

1. Исследовать внутреннюю структуру раздела.

После исследования внутренней структуры раздела идет:

2. Восстановление дескриптора, что позволит получить доступ к утраченному файлу.

Для исследования внутренней структуры раздела целесообразно использовать утилиту Disk Editor, входящую в пакет Acronis Disk Director.

Для перехода в новый режим в меню Object пункт Drive (Устройство). После того как Disk Editor завершит сканирование, нужно переключатель режимов установить в положение Logical disks и затем выбрать в списке логических дисков тот, с которым необходимо работать.

После этого Disk Editor начнет сканирование диска с целью определения структуры файловой системы и построения полного дерева папок и файлов.

Чтобы получить сведения о FAT и корневом каталоге, не обязательно дожидаться полного завершения сканирования, можно его прервать через несколько секунд после начала, нажав клавишу Esc.

После получения подтверждения о прекращении сканирования Disk Editor выведет на экран содержимое корневого каталога в текстовой форме. Если Disk Editor по какой-то причине не смог самостоятельно обнаружить корневой каталог, нужно перейти к нему по относительному адресу его первого сектора. Номер этого сектора можно определить по значению поля First cluster of Root блока BPB.

При поиске корневого каталога необходимо учитывать следующее.

1. Корневой каталог (как и любой другой каталог в FAT32) содержит 32-байтовые элементы - дескрипторы, описывающие файлы и вложенные каталоги.

2. Первый дескриптор корневого каталога содержит сведения о логическом диске (точнее говоря, о самом корневом каталоге), в том числе: метку тома, дату и время создания, атрибуты каталога как элемента файловой системы.

3. Остальные дескрипторы, хранящиеся в корневом каталоге, содержат большее количество сведений о связанных с ними элементах данных.

Важные поля дескриптора, которые представлены на первом экране:

· Name - имя элемента данных (файла или папки); если элемент данных отмечен как удаленный, то в качестве первого символа имени используется байт Е 5 (в текстовом формате Disk Editor заменяет его буквой х);

· Ext - расширение файла (для папок это поле пусто);

· ID - тип элемента данных; возможные значения:

§ Vol - том;

§ Dir - каталог;

§ LFN - аббревиатура от Long File Name, длинное имя файла (об LFN см. главу 3, раздел "Выбор имен папок и файлов");

§ File - файл;

§ Erased - удален (указывается только для файлов);

§ Del LFN - удаленное длинное имя (признак устанавливается после переименования файла или папки);

· Size - размер (в байтах);

· Date - дата создания или изменения;

· Time - время создания или изменения;

· Cluster - номер первого кластера;

· A, R, S, Н, D, V - атрибуты элемента данных (архивный, только чтение, системный, скрытый, каталог, том); значения всех атрибутов хранятся в одном байте дескриптора.

Если сведения о корневом (или вложенном) каталоге, представленные Disk Editor, выглядят как "подозрительные", нужно попробовать интерпретировать записанные в нем данные самостоятельно, переключившись в режим просмотра шестнадцатеричного кода.

Формат дескриптора каталога представлен в табл. &&

Анализируя полученную информацию, можно обнаружить подозрительные изменения в полях размера файла, даты и времени. При необходимости их можно исправить "вручную".

Таб.5 Формат дескриптора каталога

Смещение, байт	Размер, байт	Название поля
0	8	Name
8	3	Ext
Bh	1	Байт атрибутов
Ch	10	Зарезервировано
16H	2	Time
18H	2	Date
1Ah	2	Cluster
1Ch	4	Size

Кроме того, для каждого файла в столбце Cluster отображается номер распределенного ему первого кластера. Следует просмотреть весь каталог до конца: необходимо проверить, что в каталоге отсутствуют посторонние данные. Они могут быть записаны туда вирусом. Если перейти в режим неформатированного просмотра, можно убедиться, что свободные элементы каталога содержат нулевые значения. Если же после свободных элементов находятся какие-либо данные, существует очень большая вероятность того, что они записаны туда вирусом или системой защиты программ от несанкционированного копирования (если исследуемый каталог содержит такие программы). В том случае, когда каталог поврежден полностью или частично, ссылки на описанные в нем файлы будут потеряны. Если обнаружатся тем или иным способом секторы, содержащие нужный файл с разрушенным дескриптором, то, пользуясь описанной ниже методикой, можно восстановить дескриптор и получить доступ к файлу.

Процедура основана на использовании функций Disk Editor по поиску различных элементов файловой системы FAT. Чтобы найти потерянные каталоги (такие, на которые нет ссылок из других каталогов, в том числе из корневого), требуется выполнить следующее.

В меню Tools выбрать команду Find Object (Найти объект), а в дополнительном меню выбрать вариант Subdirectory (Подкаталог).

Программа Disk Editor просматривает секторы диска в поисках такого, в начале которого находится последовательность байтов 2Е 20 20 20 20 20 20 20 20 20 20. Эта последовательность соответствует дескриптору, содержащему ссылку каталога на себя самого.

Нажав комбинацию клавиш Ctrl+G, продолжается поиск нужного каталога, пока не найдется тот, который содержит нужные файлы.

Как только нужный каталог найден, необходимо записать физический адрес сектора диска, содержащего каталог, а затем найти либо вычислить номер кластера, соответствующего каталогу.

Для поиска номера кластера, в котором располагается найденный каталог, нужно перейти в режим текстового просмотра каталога, выбрав в меню View пункт as Directory. Затем в меню Link выбрать команду Cluster chain (fat) (Цепочка кластеров (fat)).

На экране появится содержимое таблицы FAT в текстовом режиме просмотра, при этом искомый номер кластера будет выделен.

Зная номер кластера потерянного каталога, можно создать новый дескриптор каталога, например, в корневом каталоге диска, и сделать в этом дескрипторе ссылку на найденный каталог. После этого потерянный каталог вновь станет доступным.

2.5 Восстановление главной загрузочной записи

В этом разделе я опишу алгоритм, как можно восстановить Главную загрузочную запись (MBR).

1. Прежде всего, необходимо определить причину повреждения загрузочных секторов. Если оно вызвано оплошностью пользователя или сбоем в работе программ или оборудования, можно переходить непосредственно к процедуре восстановления.

2. Если повреждение загрузочных секторов произошло вследствие деятельности вируса или другой вредоносной программы, предварительно необходимо "найти и уничтожить" вирус.

Восстановление MBR будет сделано на Windows XP

С помощью DOS-команды FDISK /MBR невозможно восстановить MBR, созданную при инсталляции Windows XP.

Для решения этой задачи следует использовать команду "fixmbr" которая доступна из консоли восстановления Windows XP. Команда имеет следующий формат:

"fixmbr [имя_диска]", где имя диска это обозначение диска, на который требуется записать новую MBR.

Имя диска может выглядеть следующим образом: "\Device\HardDisk0".

Так новая MBR записывается на указанный диск: "fixmbr \Device\HardDisk0."

Для получения имени диска можно воспользоваться командой map.

Рис. Представление имен дисков командой map

Также нужно учесть то, что если параметр "имя устройства" не указан, новая MBR будет записана на диск, с которого загружается основная ОС.

Если при выполнении команды "fixmbr" будет обнаружена неправильная или нестандартная подпись таблицы разделов, то на экран выводится запрос подтверждения продолжения работы. Если доступ к дискам осуществляется без сбоев, то на запрос следует ответить отрицательно.

Следующим пунктом является проверка и восстановление таблицы разделов.

Чтобы оценить состояние таблицы разделов (PT), нужно выполнить следующие действия:

1. С помощью DiskEdit открыть первый сектор диска.

2. В меню View (Вид) выбрать пункт "as Partition Table" (в виде таблицы разделов).

Информация, которая появится на экране, существенно зависит от состояния PT. В любом случае DiskEdit попытается представить данные, расположенные там, где должна находиться PT, в виде таблицы. Если PT более или менее корректна, то она должна выглядеть приблизительно так, как показано на рис.

Рис. Представление таблицы разделов в текстовой форме

Столбцы таблицы, выводимой DiskEdit, означают следующее:

1. System (Система) - тип файловой системы или раздела; расширенный (дополнительный) раздел обозначается как EXTNDx; элемент дополнительной таблицы разделов, ссылающийся на следующий логический диск, имеет метку EXTEND;

2. Boot (Загрузка) - признак загрузочного раздела; если раздел является загрузочным, для него выводится значение Yes, в противном случае No;

3. Starting Location (Начальное положение) - адрес первого сектора раздела, заданный номером головки, цилиндра и сектора;

4. Ending Location (Конечное положение) - адрес последнего сектора раздела, заданный номером головки, цилиндра и сектора;

5. Relative Sectors (Относительный сектор) - номер первого сектора раздела в соответствии с адресацией LBA (то есть при "сквозной" нумерации по головкам, цилиндрам и секторам);

6. Number of Sectors (Количество секторов) - размер раздела, измеренный в секторах

Чтобы просмотреть цепочку ссылок на логические диски, размещенные внутри расширенного раздела, нужно выполнить следующую последовательность действий.

1. Переместить курсор в строку, соответствующую расширенному разделу.

2. В меню Link (Ссылка) выберать пункт Partition (Раздел).

3. Если в столбце System появился элемент-ссылка (с меткой EXTEND), повторить для него шаги 1и 2, чтобы перейти к следующему логическому диску.



Рис. Просмотр дополнительных таблиц разделов в текстовой форме

Если отображаемые DiskEdit параметры PT говорят о наличии ошибок в ней и известна геометрия разделов жесткого диска, то можно отредактировать записи PT с помощью DiskEdit, прямо в таблице.

Если же повреждения PT столь велики, что представленная в таблице информация вообще не поддается разумной интерпретации, можно попробовать другой метод анализа.

Нужно открыть PT в виде шестнадцатеричного кода (для этого нужно выбрать команду View as Hex) и сравнить содержащиеся в PT данные с приведенными в табл. 7.2.

Таблица 7.2

Смещение, байт	Размер, байт	Описание
0	1	Признак активности раздела, возможные значения 0 или 80h (раздел активный)
1h	1	Номер головки начального сектора раздела
2h	2	Номер сектора и дорожки начального сектора раздела
4h	1	Тип раздела или 0, если раздел не распределен
5h	1	Номер головки последнего сектора раздела
6h	2	Номер сектора и дорожки последнего сектора раздела
8h	4	Относительный номер сектора начала раздела
Ch	4	Размер раздела в секторах

Из всех перечисленных полей некое предопределенное значение может иметь лишь байт, содержащий код типа раздела. Например, для первичного раздела с файловой системой FAT32 этот код должен быть равен 0Ch, для логического диска с FAT32 в расширенном разделе он равен 0Bh, а для NTFS - 07h.

В некоторых (особо тяжелых) случаях можно использовать следующий довольно экстремальный метод, который, часто дает положительные результаты.

1. С помощью DiskEdit нужно скопировать в загрузочный сектор восстанавливаемого диска содержимое MBR и Partition Table с любого исправного диска. Затем, очистив (прописав нулями) все записи PT, кроме первой, отредактировать ее, внеся заведомо искаженную информацию о конечном размещении раздела (например, 9999-й цилиндр) и общем количестве секторов (например, 99999999).

2. После этого запустить утилиту DiskDoctor, которая, как и DiskEdit, входит в набор Norton Utilities.

3. Нужно начать проверку восстанавливаемого диска, Щелкнув последовательно в двух окнах на кнопках Diagnose Disk и Diagnose.

Рис. Стартовые окна утилиты DiskDoctor

4. На запрос об устранении найденных в Partition Table ошибок нужно нажать на кнопке Yes (рис. 7.9).

Рис. Окно подтверждения действий

5. После внесения исправлений в искусственно созданную таблицу разделов DiskDoctor предложит поиск возможных дополнительных DOS-разделов (то есть разделов с файловой системой семейства FAT). Нужно согласиться с этим, и если данные на диске не повреждены, дополнительный раздел будет найден и после подтверждения восстановлен.

После перезагрузки компьютера данные дополнительного раздела становятся доступны без дополнительных восстановительных операций.

В практической части мной были написаны алгоритмы по восстановлению различных данных, при различных ситуациях, как можно легко восстановить данные при утере их в файловой системе NTFS как вручную восстановить данные в файловой системе FAT 32, как восстановить элементы таблицы разделов, как восстановить главную загрузочную запись, таблицу MFT.

Я считаю что эти алгоритмы написаны максимально понятно и пользователь с любым уровнем знаний, используя мои алгоритмы сможет восстановить нужную ему информацию.

Глава 3. Расчётно-экономическая часть

Стоимость всех программных и аппаратных средств взята с официальных сайтов компаний:

1. http://www.r-studio.com

2. http://www.partition-tool.com/product.htm

3. http://www.seagate.com/ru/ru/

4. http://www.kingmax.com/

Стоимость лицензионного программного обеспечения R-Studio составит 2566,88 руб

Стоимость лицензионной программы PartitionMagic составит 1716.60 руб

DiskEditor, PTEdit, распространяются в бесплатном доступе

Стоимость флэш карты и жесткого диска была выбрана путем сравнения трёх прайс листов таких компаний как СаНи, Рет и DNS-SHOP, цены приведены в таблице

Таблица

Магазин	Цена за штуку	Наименование товара
Рет	2800	HDD 500 Gb SATA-II 300 Seagate/Maxtor Barracuda 7200.11/DiamondMax 22 <3500320AS> 7200rpm 32Mb
	450	Kingmax UI-03 8 Gb (KM08GUI03O)
Сани	3100	HDD 500 Gb SATA-II 300 Seagate/Maxtor Barracuda 7200.11/DiamondMax 22 <3500320AS> 7200rpm 32Mb
	380	Kingmax UI-03 8 Gb (KM08GUI03O)
DNS-SHOP	2980	HDD 500 Gb SATA-II 300 Seagate/Maxtor Barracuda 7200.11/DiamondMax 22 <3500320AS> 7200rpm 32Mb
	410	Kingmax UI-03 8 Gb (KM08GUI03O)

Путем анализа и сравнения цен я сделал вывод что выгодней всего приобрести эти комплектующие в магазине РЕТ всё в месте составит 3.250 рублей.

Услуги по восстановлению данных разных фирм

Фирма mhdd цены представлены в таблице взяты с официального сайта: hhtp://www.Mhdd.ru

Таблица

Восстановление данных с HDD
Диагностика накопителя	Бесплатно
Выезд курьера	Бесплатно
Копирование восстановленных данных на диск заказчика	Бесплатно
Повреждение логической структуры данных (случайное форматирование, сбой файловой системы)	2000-5000
Повреждение файловой структуры (ext2/ext3, ufs/ufs2, hfs/hfs+ и др.)	5000-8000
Повреждение служебной информации винчестера	3000-6000
Повреждение поверхности HDD (Bad-блоки)	3000-7000
Повреждение блока магнитных головок или комутатора жёсткого диска 3.5" и 2.5" *	5000-10000
Повреждение блока магнитных головок или комутатора жёсткого диска 1.8" *	6000-8000
Электрическое повреждение электроники HDD (выгорание микросхем)	2000-8000
Заклинивание вала двигателя HDD*	от 6000
Залипание блока магнитных головок HDD*	4000-8000
Снятие пароля c HDD (с сохранением информации)	от 3000
Восстановление данных с Flash
Выгорание USB контроллера	2000-5000
Механическое повреждение Flash	2000-5000
Восстановление фотографий после форматирования или сбоя в фотоаппарате	от 1500
Повреждение транслятора USB Flash	от 1500
Повреждение логической структуры данных (случайное форматирование, сбой файловой системы)	1500-3000
Восстановление данных с RAID-массивов
восстановление данных с RAID1 **	от 2000
осстановление данных с RAID0 **	от 5000
восстановление данных с RAID5 **	от 6000
восстановление данных с RAID10 **	от 5000
Дополнительные наценки
Работа со SCSI и SAS дисками	+50%
Сверхсрочное выполнение работ (вне очереди)	+100%

Компания Айкен цены предоставлены в таблице. Взяты с официального сайта компании http://icanrc.ru/

Таблица

Наименование	Гарантия	Цена (руб.)
Восстановление данных с жесткого диска	-	300 руб
Восстановление данных с USB-FLASH	-	220 руб
Восстановление данных с карты памяти SD	-	190 руб
Восстановление данных после форматирования	-	280 руб
Восстановление данных с дисков	-	350 руб
Восстановление удаленных данных	-	430 руб
Восстановление базы данных 1с	-	600 ру

Глава 4. Техника безопасности

4.1 Требования безопасности перед началом работы

Перед началом работы следует убедиться в исправности электропроводки, выключателей, штепсельных розеток, при помощи которых оборудование включается в сеть, наличии заземления компьютера, его работоспособности.

4.2 Требования безопасности во время работы

Шнуры и провода, закладывать провода и шнуры за газовые и водопроводные трубы, за батареи отопительной системы, выдергивать штепсельную вилку из розетки за шнур, усилие должно быть приложено к корпусу вилки.

Для исключения поражения электрическим током запрещается: часто включать и выключать компьютер без необходимости, прикасаться к экрану и к тыльной стороне блоков компьютера, работать на средствах вычислительной техники и периферийном оборудовании мокрыми руками, работать на средствах вычислительной техники и периферийном оборудовании, имеющих нарушения целостности корпуса, нарушения изоляции проводов, неисправную индикацию включения питания, с признаками электрического напряжения на корпусе, класть на средства вычислительной техники и периферийном оборудовании посторонние предметы.

Запрещается под напряжением очищать от пыли и загрязнения электрооборудование.

Запрещается проверять работоспособность электрооборудования в неприспособленных для эксплуатации помещениях с токопроводящими полами, сырых, не позволяющих заземлить доступные металлические части.

Недопустимо под напряжением проводить ремонт средств вычислительной техники и перифейного оборудования. Ремонт электроаппаратуры производится только специалистами-техниками с соблюдением необходимых технических требований.

Во избежание поражения электрическим током, при пользовании электроприборами нельзя касаться одновременно каких-либо трубопроводов, батарей отопления, металлических конструкций, соединенных с землей.

При пользовании элетроэнергией в сырых помещениях соблюдать особую осторожность.

4.3 Требования безопасности по окончании работы

После окончания работы необходимо обесточить все средства вычислительной техники и периферийное оборудование. В случае непрерывного производственного процесса необходимо оставить включенными только необходимое оборудование.

4.4 Требования электробезопасности

При пользовании средствами вычислительной техники и периферийным оборудованием каждый работник должен внимательно и осторожно обращаться с электропроводкой, приборами и аппаратами и всегда помнить, что пренебрежение правилами безопасности угрожает и здоровью, и жизни человека

Во избежание поражения электрическим током необходимо твердо знать и выполнять следующие правила безопасного пользования электроэнергией:

1. Необходимо постоянно следить на своем рабочем месте за исправным состоянием электропроводки, выключателей, штепсельных розеток, при помощи которых оборудование включается в сеть, и заземления. При обнаружении неисправности немедленно обесточить электрооборудование, оповестить администрацию. Продолжение работы возможно только после устранения неисправности.

2. Во избежание повреждения изоляции проводов и возникновения коротких замыканий не разрешается:

а) вешать что-либо на провода;

б) закрашивать и белить шнуры и провода;

в) закладывать провода и шнуры за газовые и водопроводные трубы, за батареи отопительной системы;

г) выдергивать штепсельную вилку из розетки за шнур, усилие должно быть приложено к корпусу вилки.

3. Для исключения поражения электрическим током запрещается:

а) часто включать и выключать компьютер без необходимости;

б) прикасаться к экрану и к тыльной стороне блоков компьютера;

в) работать на средствах вычислительной техники и периферийном оборудовании мокрыми руками;

г) работать на средствах вычислительной техники и периферийном оборудовании, имеющих нарушения целостности корпуса, нарушения изоляции проводов, неисправную индикацию включения питания, с признаками электрического напряжения на корпусе

д) класть на средства вычислительной техники и периферийном оборудовании посторонние предметы.

3. Запрещается под напряжением очищать от пыли и загрязнения электрооборудование.

4. Запрещается проверять работоспособность электрооборудования в неприспособленных для эксплуатации помещениях с токопроводящими полами, сырых, не позволяющих заземлить доступные металлические части.

5. Ремонт электроаппаратуры производится только специалистами-техниками с соблюдением необходимых технических требований.

6. Недопустимо под напряжением проводить ремонт средств вычислительной техники и перифейного оборудования.

7. Во избежание поражения электрическим током, при пользовании электроприборами нельзя касаться одновременно каких-либо трубопроводов, батарей отопления, металлических конструкций, соединенных с землей.

8. При пользовании электроэнергией в сырых помещениях соблюдать особую осторожность.

9. При обнаружении оборвавшегося провода необходимо немедленно сообщить об этом администрации, принять меры по исключению контакта с ним людей. Прикосновение к проводу опасно для жизни.

10. Спасение пострадавшего при поражении электрическим током главным образом зависит от быстроты освобождения его от действия током.

Во всех случаях поражения человека электрическим током немедленно вызывают врача. До прибытия врача нужно, не теряя времени, приступить к оказанию первой помощи пострадавшему.

Необходимо немедленно начать производить искусственное дыхание, наиболее эффективным из которых является метод рот в рот или рот в нос, а также наружный массаж сердца.

Искусственное дыхание пораженному электрическим током производится вплоть до прибытия врач

4.5 Требования по обеспечению пожарной безопасности

На рабочем месте запрещается иметь огнеопасные вещества

В помещениях запрещается:

а) зажигать огонь;

б) включать электрооборудование, если в помещении пахнет газом;

в) курить;

г) сушить что-либо на отопительных приборах;

д) закрывать вентиляционные отверстия в электроаппаратуре

Источниками воспламенения являются:

а) искра при разряде статического электричества

б) искры от электроборудования

в) искры от удара и трения

г) открытое пламя

При возникновении пожароопасной ситуации или пожара персонал должен немедленно принять необходимые меры для его ликвидации, одновременно оповестить о пожаре администрацию.

Помещения с электроборудованием должны быть оснащены огнетушителями типа ОУ-2 или ОУБ-3.

Заключение

Цели, поставленные в дипломном проекте, выполнены. Были рассмотрены файловые системы NTFS и FAT, их применение, проблемы, приводящие к утери данных на жестком диске или флэш накопителе. Была дана классификация различных типов повреждений, приводящих к недоступности данных, и средства борьбы с ними. В заключительной части диплома было рассмотрено использование утилит R-Strudio и EasyRecovery для восстановления информации в автоматическом режиме, и использование дисковых редакторов Disk Editor из пакета Acronis Disk Director, Norton Disk Editor и Paragon Partition Manager, а также утилита Partition Table Editior, входящией в состав пакета Norton PartitionMagic.

Составлены инструкции для редактирования с помощью этих утилит служебных разделов файловых система FAT32 и NTFS, рассмотрены атрибуты файлов, дескрипторы каталогов, метафайлы, элементы таблицы разделов и способы её восстановления. С помощью составленных алгоритмов возможно самостоятельное восстановление логических повреждений в памяти флеш-накопителя или жесткого диска без обращения в специализированные центры и использования простых программ, ориентированных на использование с жесткими дисками и не всегда корректно работающих с флэш-памятью.

Список использованной литературы

1. Сазонов C. Секреты флеш-диска// Hard `n' Soft.-1999.-№9.

2. Наконечный А. Энциклопедия флеш-памяти// URL: http://www.ak-cent.ru/?parent_id=9841

3. Митилино C. Магические кристаллы или недвижимое в подвижном //ITC-Online.-2003.-№27 URL:http://itc.ua/node/14109

4. Олейник Т. Твёрдая память для карманных устройств //Домашний ПК.-2003.-№10.

5. Акнорский Д. Немного о флэш-памяти //Компьютер Price.-2003.-№48.

6. Стаханов C. Восстановление данных с флеш носителей //Центр восстановления данных Стаханов URL:http://www.stahanov-rdc.ru/povrejdenie-flash.html

7. Зайдель И. Флэшка должна жить долго//R.LAB URL:http://rlab.ru/doc/long_live_flash.html

8. Программное обеспечение комплекса PC-3000 Flash//ACE Lab URL:http://www.acelab.ru/dep.pc/pc3000.flash.php

9. Восстановления данных с накопителей на основе NAND флэш-памяти //iXBT URL:http://www.ixbt.com/storage/faq-flash-p0.shtml

10. Утилиты для восстановления данных//Центр Восстановления данных АСЕ URL:http://www.datarec.ru/articles/article_10.php

11. Технологии флэш-памяти// iXBT URL:http://www.ixbt.com/storage/flash-tech.shtml

12. Гультяев А.К. Восстановление данных. 2-е изд. - СПб.: Питер, 2006. - 379 с.:

Приложение

Рис. Seagate/Maxtor Barracuda 7200

Размещено на Allbest.ru

...