Восстановление данных. Практическое руководство

Для восстановления удаленных файлов можно воспользоваться любой программой, способной извлекать содержимое выбранной сессии диска и записывать его в образ ISO. Для определенности пусть это будет Roxio Easy CD Creator. Вставьте диск, подлежащий восстановлению, в привод, выберите пункт CD Information из меню CD. На экране появится диалоговое окно CD Information (рис. 10.1).

Рис. 10.1. Анализ содержимого диска на предмет выявления удаленных файлов

Как мы и предполагали, в этом окне представлен перечень всех сессий, имеющихся на диске, с указанием номеров, стартовых адресов (в секторах) и длин (в мегабайтах). Давайте попробуем определить, имеются ли на диске скрытые файлы. Используя команду dir, выведем каталог диска и запомним суммарный размер всех файлов, которые только "видит" операционная система (листинг 10.1). Как следует из листинга 10.1, коварная Windows выводит содержимое одной лишь последней сессии диска. Что содержат все остальные — не известно. Во всяком случае — пока неизвестно.

Листинг 10.1. Вывод содержимого диска на экран

KPNC$G:\>dir

 Том в устройстве G имеет метку 030710_1433

 Серийный номер тома: 4DD0-BB09

 Содержимое папки G:\

28.05.2003 05:57   6 283 745 phck31.drf.zip

03,06.2003 05:39   8 085 410 phck31.Вт 03.06.2003.zip

04.06.2003 16:45   7 898 149 phck31.Ср 04.06.2003.zip

05.06.2003 06:06   6 718 926 phck31.Чт 05.06.2003.zip

03.07.2003 15:51  10 612 230 phck31.Чт 03.07.2003.zip

05.07.2003 06:37   8 946 860 phck31.Сб 05.07.2003.zip

08.07.2003 12:51   9 009 642 phck31.Bт 08.07.2003.zip

09.07.2003 06:21   9 138 651 phck31.Ср 09.07.2003.zip

10.07.2003 14:32   9 388 543 phck31.Чт 10.07.2003.zip

         9 файлов 76 082 156 байт

         1 папок           0 байт свободно

Ага, совокупный объем девяти файлов, доступных для операционной системы, составляет всего 72 мегабайта (76 082 156 байт), а совокупный объем всех сессий диска — 47,66 + 6,50 + 8,21 + 8,04 + 6,91 + 10,62 + 9,04 + 9,10 + 9,22 + 9,46 == 124,76 Мбайт, что на 52 Мбайт длиннее!

Примечание

Поле Written sectors, содержащее длину записанной области диска и равное в данном случае 255 Мбайт, для наших целей абсолютно бесполезно, поскольку а записанную область диска входят не только полезные данные, но и служебные области каждой сессии. В результате этого полная емкость диска всегда меньше его эффективной емкости, даже если на нем нет никаких удаленных файлов.