Ответы на часто задаваемые вопросы

В своих письмах и телефонных разговорах наши клиенты задают многочисленные вопросы. В этом разделе мы собрали некоторые, наиболее типичные вопросы и ответы на них

Какова вероятность успеха при восстановлении данных
Почему не всегда помогают утилиты автоматического восстановления данных
Когда нельзя восстановить данные
Как оценить ущерб от потери данных
Почему пропадают данные в массивах RAID
Почему лучше обращаться именно в DataRecovery.Ru
Почему некоторые утилиты восстановления данных "не понимают" символы кириллицы в именах файлов
Можно ли восстановить файлы, удаленные или поврежденные компьютерными вирусами
Я набирал документ в Microsoft Word и не разу не сохранял его на диске. Можно ли восстановить документ, если при завершении работы Word я отказался от сохранения?
Можно ли купить комплекс программ CrashUndo?

Какова вероятность успеха при восстановлении данных

Этот вопрос задается чаще всего. Необходимо заметить, что вероятность успеха при восстановлении данных зависит от многих факторов. Главный из них - масштабы повреждений служебных областей данных файловой системы.

Восстанавливая данные, мы не делаем чудес. У нас нет волшебной палочки и мы не можем повернуть время вспять. Практически все наиболее распространенные технологии восстановления предполагают, что после аварии часть служебных областей файловой системы все же сохранилась. Используя уцелевшие служебные данные, точные знания структуры этих данных, специальное программное обеспечение и, конечно, многолетний опыт работы, мы можем вернуть сохранившиеся файлы.

Что же касается точных оценок вероятности успешного восстановления, то их можно сделать только после исследования диска в ходе диагностических работ. Описывая ситуацию по телефону или в бланке заказа, наши клиенты иногда не придают особого значения деталям, существенным образом влияющим на вероятность успеха. Поэтому мы никогда не делаем оценку вероятности успеха до выполнения диагностики, чтобы зря не обнадеживать или не огорчать своих заказчиков.

Другой важный фактор, влияющий на успех проведения восстановительных работ, это Ваши собственные действия после обнаружения аварийной ситуации. Неумелые попытки восстановления данных могут отрицательным образом повлиять на трудоемкость и возможность восстановления, снизив вероятность успеха до нуля.

Прежде чем предпринимать какие-либо действия, мы настоятельно рекомендуем Вам ознакомится с разделами Что надо делать если пропали данные, Что не надо делать если пропали данные, а также Меры предосторожности, расположенные на нашем сайте.

Почему не всегда помогают утилиты автоматического восстановления данных

Все утилиты восстановления данных по своему принципу действия можно разделить на две категории. Утилиты первой из них, такие как Microsoft CHKDSK или Norton Disk Doctor, пытаются "отремонтировать" поврежденные внутренние структуры файловой системы, приведя ее в рабочее состояние. Другая категория утилит (например, OnTrack EasyRecovery), не изменяет содержимое исходного диска, переписывая уцелевшие файлы на другой диск.

Как правило, все эти утилиты рассчитаны на неподготовленного пользователя, не знакомого в деталях с внутренним устройством файловых систем. Выполняя анализ разрушенного раздела диска в автоматическом режиме, такие утилиты могут делать ошибочные заключения относительно геометрии дискового раздела и характера повреждений. Как следствие, утилиты выбирают неправильное "лекарство" и не справляются с ситуацией.

Ошибки автоматической диагностики могут привести к неприятным последствиям, если утилита пытается восстановить работоспособность файловой системы. Именно по этой причине так опасно использовать утилиты Microsoft CHKDSK, Norton Disk Doctor и аналогичные, изменяющие содержимое исходного диска.

Что же касается утилит, сохраняющих аварийный диск в исходном состоянии, то неправильная автоматическая диагностика и ошибки в алгоритмах восстановления приведут лишь к тому, что Вы не сможете восстановить исходные файлы или эти файлы будут восстановлены в искаженном виде. Например, утилита OnTrack EasyRecovery Professional Edition самой новой на сегодняшний день версии 5.12a не способна восстанавливать имена файлов и каталогов, содержащих символы кириллицы.

Заметим, что восстановление файлов в разделах NTFS затруднено тем обстоятельством, что компания Microsoft не предоставляет "широкой публике" информацию о внутренних структурах этой файловой системы. В результате разработчики утилит восстановления вынуждены использовать неполную информацию, добытую тем или иным путем. А это не может не сказаться отрицательным образом на качестве восстановления, особенно если оно проводится в автоматическом режиме.

Что же касается технологий, применяемых нашей службой DataRecovery.Ru, то она предполагает экспертную диагностику состояния поврежденных разделов диска, позволяющее безошибочно определить масштабы и характер повреждений. Используя полуавтоматическое или даже ручное восстановление, мы можем помочь во многих случаях, когда автоматические утилиты восстановления не справляются с решением задачи.

Когда нельзя восстановить данные

Отвечая кратко, скажем, что файлы данных восстановить нельзя, если они перезаписаны по месту или если полностью потеряна информация об их расположении на диске.

В первом случае файлы нельзя восстановить, потому что они больше не существуют. Место, где они раньше хранились на диске, после перезаписи будет распределено другим файлам или заполнено какой-либо константой (например, нулями). Перезапись стертых файлов возможна, если после стирания на тот же диск были добавлены новые файлы или отредактированы существующие. В результате вредоносных действий компьютерных вирусов, программных ошибок или сбоев аппаратуры компьютера может быть перезаписан либо весь диск, либо его значительная часть.

Заметим, что некоторые зарубежные компании способны восстановить перезаписанные данные, используя специальное оборудование. Работа этого оборудования основана на эффекте остаточного намагничивания носителя данных. Однако из-за дороговизны этот способ восстановления подходит только в том случае, если пропавшие данные имеют особую ценность.

Во втором случае, когда полностью потеряна информация о расположении пропавших файлов на диске, их восстановление становится весьма и весьма проблематичным. Дело в том, что обычно файлы располагаются на диске не сплошным "куском", а частями (фрагментами). Файлы большого объема могут состоять из десятков и сотен таких фрагментов, разбросанных по всему диску.

В некоторых случаях удается собрать эти фрагменты воедино, однако это можно сделать далеко не всегда. Приходится искать фрагменты по ключевым словам и фразам, взятым из исходного документа. Практически эта методика пригодна только для файлов небольших размеров, файлов, расположенных в одном или несколькольких фрагментах и для текстовых файлов. К тому же, она отнимает очень много времени.

Тем не менее, иногда удается восстановить данные, информация о расположении которых оказалась полностью потерянной. Один такой случай описан в разделе Восстановление виртуального диска нашего сайта.

Как оценить ущерб от потери данных

Доверяя хранение важной инфорации компьютерам, Вы рискуете. Как и любое оборудование, компьютеры ненадежны. Ненадежны устройства хранения информации, ненадежны программы и операционные системы. Ненадежны системы защиты от несанкционированного доступа и системы антивирусной защиты.

Вот основные компоненты ущерба от потери информации:

• затраты на восстановление информации;
• затраты на восстановление работоспособности системы;
• убытки, связанные с простоем информационной системы;
• ущерб, нанесенный имиджу компании, не сумевшей сохранить важные данные;
• убытки от невосполнимых потерь информации (например, адреса деловых партнеров).

Затраты на восстановление информации зависят от многих обстоятельств. Если данные поддаются восстановлению, Вам придется заплатить службе восстановления ту или иную сумму, обычно небольшую по сравнению с другими компонентами ущерба. Однако не исключено, что данные придется восстанавливать с бумажных носителей или подготавливать заново (например, переснимать пропавшие фотографии и выполнять заново их обработку в графическом процессоре). Здесь затраты будут определяться временем восстановления и заработной платой, выплаченной за это время сотрудникам, занятым повторным вводом и обработкой информации. В этом случае затраты могут достигнуть тысяч или десятков тысяч долларов.

Помимо затрат на восстановление пропавших файлов данных, возможно, Вам предстоит оплатить замену вышедшего из строя оборудования и оплатить услуги администратора по повторной настройке информационной системы. Если отказал диск или дисковый контроллер, затраты могут составить несколько сотен долларов. Столько же могут стоить и услуги квалифицированного системного администратора.

Однако наибольший ущерб возникает из-за простоев информационной системы. Особенно это касается компаний, ежедневно проводящих множество торговых операций и чей бизнес полностью зависит от работоспособности компьютеров. Точная величина ущерба здесь зависит от каждого конкретного случая, однако она будет сопоставима с размером ежедневной прибыли.

Безусловно, нельзя сбрасывать со счетов косвенные убытки, возникающие в результате ухудшения имиджа компании, не способной позаботиться о сохранности важных данных. Эти убытки очень трудно подсчитать, но главной их причиной станет потеря клиентов.

Если потерянная информация невосполнима, ущерб может быть огромен. Представьте себе, что пропали фотографии, снятые в экспедиции на северный полюс или в какое-либо другое труднодоступное место. Пропажа адресов партнеров по бизнесу также нанесет существенный урон деятельности Вашей компании.

Как же избежать излишних затрат?

Единственный надежный способ - правильно организовать архивное копирование данных. Этому очевидному совету следуют далеко не все системные администраторы, что рано или поздно приводит к плачевному исходу.

Заметим, что разработка надежных технологий резервного копирования данных может оказаться совсем не простой задачей. Как правило, необходимо решать эту задачу в комплексе с учетом требований конкретной информационной системы. В рамках консалтинговых услуг наши специалисты помогут Вам сохранить данные, не доводя дело до необходимости их восстановления.

Почему пропадают данные в массивах RAID

Дисковые массивы RAID были созданы специально для защиты от потерь данных при физических отказах дисковых накопителей, а также для ускорения доступа к данным. Следует учесть, что они помогают сохранить данные только при отказе дискового накопителя и больше ни в каких случаях.

Так называемые "зеркальные" массивы RAID 1 дублируют данные одновременно на двух различных дисках. При отказе одного из них данные можно будет легко восстановить с другого, уцелевшего диска. Массивы RAID 5 хранят избыточную информацию, позволяющую продолжить работу при отказе одного (но не двух!) из нескольких дисков.

Однако дисковые массивы RAID не помогут Вам при отказе дискового контроллера, вирусном заражении, а также при возникновении фатальных ошибок в прикладном программном обеспечении или операционной системе. Отказы дискового контроллера массива RAID 5 зачастую приводят к наиболее тяжелым повреждениям данных, так как затрагивают область контрольных сумм. В результате содержимое массива превращается в хаотическую мешанину байтов, из которой невозможно что-либо извлечь.

Еще одна распространенная причина потерь данных в массивах RAID связана с неумелым использованием утилиты администрирования таких массивов, расположенной в BIOS контроллера. Невнимательное выполнение операций, связанных с добавлением новых дисков или изменением текущей конфигурации контроллера RAID может привести к частичной или полной потере данных.

Почему лучше обращаться именно в DataRecovery.Ru

Специалисты службы DataRecovery.Ru имеют многолетний успешный опыт работы в области восстановления данных. В отличие от других компаний мы не ограничиваемся использованием чужих автоматических утилит восстановления данных, что позволяет добиться лучших результатов.

Нами разработан программный комплекс восстановления данных CrashUndo, очередная версия которого способна восстанавливать данные в разделах NTFS дистанционно через Интернет. При создании этого комплекса, а также в ходе выполнения заказов по восстановлению данных нами был накоплен значительный опыт работы и получены точные знания внутренних структур файловых систем, необходимые для восстановления. Созданная нами программа восстановления стертых файлов EraseUndo for NTFS была с успехом использована многими нашими заказчиками.

Почему некоторые утилиты восстановления данных "не понимают" символы кириллицы в именах файлов

При восстановлении данных с помощью некоторых автоматических утилит не удается восстановить имена файлов, содержащих символы кириллицы.

В разделах NTFS, а также FAT, созданных операционной системой Microsoft Windows, имена файлов хранятся в кодировке UNICODE. Некоторые утилиты автоматического восстановления данных выполняют некорректное преобразование кириллических символов имен файлов из кодировки UNICODE в кодировку ANSI. В результате все символы кириллицы заменяются символом подчеркивания _.

Если Вам не удалось восстановить имена файлов с символами кириллицы, используя такие утилиты, это не означает, что имена утеряны навсегда. Модуль восстановления NTFS для программы CrashUndo, применяемый службой DataRecovery.Ru, корректно работает с символами кириллицы.

Можно ли восстановить файлы, удаленные или поврежденные компьютерными вирусами

Здесь все зависит от механизма повреждения. Если вирус просто стирает файл, вызывая для этого соответствующую функцию операционной системы, то возможно, файл удастся восстановить. В том случае если вирус перезаписывает содержимое файла "по месту", шансов на восстановление практически нет, потому что файл больше не существует.

Существуют вирусы, не удаляющие, а зашифровывающие диски или файлы пользователей. Например, вирус OneHalf, имевший широкое хождение в недалеком прошлом, постепенно зашифровывал весь диск, динамически расшифровывая его, так чтобы пользователь ничего не заметил. Зашифровав половину диска, вирус прекращал его расшифровывать, в результате чего терялся доступ ко все файлам, расположенным на диске.

Как правило, единственный способ получить доступ к файлам, зашифрованным компьютерным вирусом, заключается в попытке их расшифровки при помощи антивирусных программ. Обнаружив, что Ваши файлы повреждены вирусом, поищите описание этого вируса на одном из сайтов компаний, разрабатывающих антивирусные программы. Если вирус не уничтожает, а только зашифровывает файлы, можно предпринять попытку их восстановления при помощи антивирусной программы.

Вирус также может повредить служебные области файловой системы. В этом случае все зависит от того, сохранилась ли информация о расположении фрагментов файлов на диске. Если сохранилась, то можно попытаться спасти файлы. Если же эта информация полностью уничтожена, то файл можно "собрать" по частям, зная его содержимое. Данная процедура, однако, может отнять чрезвычайно много времени.

Я набирал документ в Microsoft Word и не разу не сохранял его на диске. Можно ли восстановить документ, если при завершении работы Word я отказался от сохранения?

К сожалению, в этой ситуации успех маловероятен, особенно если в Word не включен режим автоматического сохранения документов. В процессе набора документ хранится в оперативной памяти компьютера, и если Вы не записали его на диск, просто завершив работу Word, то содержимое документа пропадет навсегда.

Если же в процессе набора документ сохранялся, то на диске могут остаться стертые файлы с предыдущими версиями документов. Их можно восстановить, если они не были перезаписаны другими файлами.

Сказанное касается и других офисных программ, например, Microsoft Excel.

Можно ли купить комплекс программ CrashUndo?

В настоящее время комплекс программ CrashUndo не продается.