Текст книги "Восстановление данных"

По правде говоря, деление возможностей PartitionMagic на «основные» и «дополнительные» достаточно условно и зависит в первую очередь от стоящих перед вами задач. В данном случае в эту категорию включены средства, которые используются несколько реже других, но в некоторых случаях оказываются просто незаменимыми.

Начнем с того, что при инсталляции PartitionMagic предлагается создать две так называемые аварийные загрузочные дискеты (rescue disks). Они позволяют при необходимости загрузить компьютер в режиме DOS и, кроме того, запустить на выполнение DOS-версию PartitionMagic. Такой режим работы полезен в тех случаях, когда отсутствует возможность использовать «штатную» операционную систему, которая по той или иной причине требует «ремонта».

ПРИМЕЧАНИЕ

Аварийные гибкие диски можно создать в любой момент работы с PartitionMagic. Для этого следует в меню Tools (инструменты) выбрать команду Create Rescue Disks (создать восстановительные диски), и затем действовать в соответствии с указаниями соответствующего мастера.

Аварийные гибкие диски содержат две весьма полезные утилиты:

PTEDIT32 – редактор таблицы разделов;

PARTINFO – утилиту диагностики и сбора сведений о разделах дисков.

ВНИМАНИЕ

Аварийные гибкие диски обеспечивают загрузку системы не с более привычной многим ОС Microsoft DOS,асее аналогом – Caldera DOS. Для этой ОС отсутствуют драйверы с поддержкой кириллицы, а потому «русскоязычные» метки дисков в утилитах PTEDIT32 и PARTINFO не читаются.

Для каждой из утилит имеются также «полнофункциональные» варианты, которые могут работать в среде Windows 98/XP.

Редактор таблицы разделов (его исполняемый файл, PTEDIT32.EXE, находится в корневой папке установки PartitionMagic) позволяет (рис. 3.25):

изменять тип раздела;

устанавливать/снимать признак активного раздела;

корректировать геометрию раздела;

редактировать поля загрузочной записи.

Для Windows-версии утилиты PARTINFO в составе PartitionMagic имеются два файла: PartIn9x – для Windows 9*/МЕ и PartInNT – для Windows XP/2000.

PARTINFO (ее Windows-версия называется PartitionInfo) выполняет сравнение реальной геометрии разделов диска с теми параметрами, которые указаны в системной области раздела. В случае обнаружения ошибки сведения о ней отображаются в поле Disk & partition errors (ошибки диска и раздела) (рис. 3.26).

Рис. 3.25. Редактор таблицы разделов

Рис. 3.26. Утилита PARTINFO

Одно из важных достоинств утилиты PARTINFO состоит в том, что она позволяет сохранить собранные сведения в виде отчета в текстовом файле. Эта информация может оказаться весьма полезной, если придется восстанавливать системные данные «вручную», с помощью одного из низкоуровневых редакторов (например, с помощью того же PTEDIT).

Еще один полезный инструмент, входящий в состав PartitionMagic, – это утилита DriveMapper. Она позволяет корректировать ссылки на устройства при смещении букв дисков. Такое смещение, как вы знаете, может быть вызвано изменением логической структуры дисков (созданием, удалением или изменением типа разделов) либо созданием скрытых разделов и способно привести к некорректной работе программ.

Следует иметь в виду, что DriveMapper не изменяет буквы дисков, назначенные операционной системой. Он лишь вносит изменения в те адреса (ссылки, маршруты доступа), в которых используются «сместившиеся» буквы дисков.

DriveMapper реализован в виде мастера, который вызывается с помощью одноименной команды, входящей в меню Tools основного окна PartitionMagic. В некоторых ситуациях DriveMapper активизируется автоматически. Вызвав DriveMapper с помощью команды из меню Tools, вы можете во втором окне мастера указать, на какие операции с разделами должен реагировать DriveMapper (рис. 3.27):

Typical Operation (Типовые операции) – все стандартные операции, которые могут привести к смещению букв дисков (создание, удаление, изменение видимости разделов);

Merge Operation (Операции слияния) – операции объединения двух разделов в один;

Split Operation (Операции разделения) – операции разделения раздела на два.

Рис. 3.27. Окно установки параметров DriveMapper

Для каждого раздела старую и новую букву диска требуется указывать в следующем окне DriveMapper вручную, выбрав их соответственно из списка Old reference (Старая ссылка) и New reference (Новая ссылка) (рис. 3.28).

Рис. 3.28. Корректируемые ссылки указываются вручную

ВНИМАНИЕ Если имело место смещение букв для нескольких дисков, то коррекцию ссылок необходимо начинать с последнего из таких дисков. Например, предположим, что первоначально жесткий диск содержалтри раздела: C:, D: и E:.После создания нового раздела между разделами C: и D: он при монтировании получит букву D:, бывший раздел D: ста нет E:,а раздел E: получит букву F:. В такой ситуации следует сначала скорректировать ссылки для раздела с буквой F:, и лишь затем – для раздела с буквой E:.

Инструментальные средства компании Paragon Technology для работы с жесткими дисками становятся все более популярны. Для российских пользователей они имеют два весьма важных преимущества: во-первых, наряду с русскоязычным интерфейсом они снабжены хорошей справочной документацией на русском языке и, во-вторых, имеются бесплатные версии программ (правда, с некоторыми функ– циональными ограничениями). Кроме того, существует российское подразделение компании, Paragon Software Group, с собственным веб-сайтом (www.paragon.ru).

На сегодняшний день Paragon предлагает два базовых комплекта инструментов для работы с жесткими дисками:

♦ Paragon Hard Disk Manager – средства для конфигурирования и обслуживания дисков компьютера;

♦ Paragon Rescue Kit – средства для восстановления поврежденной логической структуры дисков. В состав пакета Hard Disk Manager входят шесть приложений:

♦ Partition Manager – инструмент для редактирования логической структуры жестких дисков;

♦ BootManager – менеджер загрузки;

♦ Drive Backup – средство резервного копирования дисков;

♦ Partition Explorer – средство просмотра содержимого раздела, недоступного для штатных средств ОС;

♦ ISO Burner – инструмент для создания образов дисков;

♦ Easy CD/DVD Recorder – инструмент для переноса образов на физические носители типа CD/DVD.

Состав пакета Paragon Rescue Kit и работа с входящими в него инструментами, а также применение Drive Backup будут рассмотрены в двух последующих главах книги. Сейчас отметим лишь, что в комплект Rescue Kit входит «облегченный» вариант программы Partition Manager – Partition Manager Lite.

Partition Manager позволяет корректировать логическую структуру жестких дисков, а также изменять параметры отдельных разделов. Для низкоуровневого редактирования содержимого секторов в его составе имеется специальная утилита.

Основные функции приложения:

создание, форматирование и удаление разделов (FAT, FAT32, HPFS, NTFS, Ext2FS, Linux Swap);

изменение размера разделов без переформатирования (для разделов FAT,

FAT32, HPFS, NTFS, Ext2FS);

копирование и перемещение разделов;

конвертирование разделов из одной файловой системы в другую без потери данных (для разделов FAT32, FAT и NTFS);

резервное копирование системного раздела;

восстановление раздела с операционной системой без ее повторной установки;

копирование целых жестких дисков;

изменение размера кластера без потери данных;

работа с поврежденными секторами диска;

поддержка длинных имен файлов и папок;

возобновление прерванных операций при пропадании электропитания;

создание скрытых разделов;

использование обособленного раздела для тестирования нового или нестабильного программного обеспечения.

Особо следует отметить умение Partition Manager анализировать содержимое динамических дисков, созданных в среде Windows XP (многие программы работы с дисками, в том числе PartitionMagic, не способны на это).

В демонстрационной версии, которую можно получить на русскоязычном зеркале сайта производителя (http://www.paragon.ru), имеются следующие ограничения: нельзя изменить размер раздела и размер кластера, а также выполнить преобразование раздела из одной файловой системы в другую без потери данных.

Интерфейс Partition Manager можно считать достаточно стандартным для программ такого типа: в правой части основного окна отображается карта разделов выбранного диска, а в левой представлено дерево дисков и разделов, обеспечивающее переход между физическими и логическими устройствами (рис. 3.29).

Рис. 3.29. Окно Partition Manager

Как и в PartitionMagic, доступ к основным операциям с разделами (дисками) возможен через контекстное меню раздела или диска. Контекстное меню можно открыть, щелкнув правой клавишей мыши либо на изображении соответствующего раздела (диска) на карте разделов, либо на значке этого раздела в дереве разделов левой панели.

Программа Partition Manager способна выполнять операции над разделами в многозадачной среде, то есть непосредственно из Windows 98/XP. Однако для корректного завершения операции редактируемый раздел не должен использоваться в это время другими приложениями. Если это условие не выполняется (например, если вы пытаетесь отредактировать активный системный раздел), то Partition Manager предложит перейти в однозадачный режим (то есть в режим DOS).

Для работы с разделами дисков в однозадачном режиме в составе Partition Manager имеется специальный DOS-компонент, который по своим возможностям ни в чем не уступает основному модулю Partition Manager и снабжен достаточно удобным интерфейсом.

Для запуска DOS-компонента следует использовать предварительно подготовленный гибкий диск. Его созданием занимается специальный мастер – Diskette Build Wizard (мастер создания гибкого диска). Он активизируется из группы запуска в меню Пуск, созданной при инсталляции Partition Manager. Подготовка гибкого диска Partition Manager требует наличия системного диска с MS DOS (например, созданной при установке на компьютер ОС Windows 98), поскольку системные файлы мастер Diskette Build Wizard берет именно с нее (рис. 3.30).

Рис. 3.30. Подготовка DOS-варианта Partition Manager

В числе копируемых системных файлов обязательно должен иметься файл MSCDEX.EXE. Обратите на это внимание, поскольку данный файл не всегда включается в состав стандартного аварийного диска Windows 98. Если окажется, что указанный файл на гибком диске отсутствует, то его можно добавить «вручную», скопировав из папки C:WINDOWSCOMMAND.

Partition Manager содержит также весьма полезный дополнительный модуль, о котором в документации почему-то не сказано не слова. Это браузер секторов. Чтобы его запустить, выберите Раздел Просмотреть сектора. По умолчанию в окне браузера секторов отображается содержимое начального сектора выбранного раздела (рис. 3.31).

Рис. 3.31. Окно браузера секторов

Для перемещения между секторами раздела можно использовать различные средства, предоставляемые браузером:

кнопки След (Следующий) и Пред (Предыдущий), расположенные в правой части окна;

поля адреса сектора в формате CHS (Cylinder, Head, Sector); чтобы эти поля стали доступны, требуется поставить переключатель способов адресации в положение CHS; после ввода значений требуется нажать клавишу Enter; адрес сектора может быть предварительно задан в формате LBA, в поле Абсолютный адрес; чтобы это поле стало доступно, требуется поставить переключатель способов адресации в положение Номер сектора;

если открыт начальный сектор раздела, то с помощью кнопки Перейти можно выбрать определенный важный участок раздела (например, таблицу MFT для раздела NTFS или корневой каталог для раздела FAT32, рис. 3.32).

Существенным достоинством браузера секторов является также то, что он умеет сохранять содержимое открытого сектора в виде отдельного двоичного файла (файла с расширением. bin), который впоследствии может быть использован для восстановления испорченного сектора. Для записи сектора достаточно щелкнуть на кнопке Сохранить и в открывшемся диалоговом окне указать имя и расположение файла.

Пример совместного использования браузера секторов и основного модуля Partition Manager при восстановлении информации на диске будет рассмотрен в главе 7.

Рис. 3.32. С кнопкой Перейти связано меню переходов

Утилита Norton DiskEdit входит в состав весьма популярного набора сервисных программ под общим названием Norton Utilities (утилиты Нортона), созданного творческим коллективом Питера Нортона, владельца компании Symantec (той самой, что приобрела PowerQuest).

DiskEdit позволяет выполнять любые манипуляции как с разделами, такисдру-гими элементами логической структуры жесткого диска (загрузочными записями, отдельными кластерами). Вот только работа с утилитой может доставить не очень опытным пользователям определенные проблемы, поскольку DiskEdit – это низкоуровневый редактор. Для корректного редактирования параметров диска с его помощью требуется не только знать состав элементов структуры файловой системы, но и неплохо ориентироваться в двоичной и шестнадцате-ричной системах счисления.

Кроме того, при работе на компьютере под управлением Windows 98/XP утилита DiskEdit не сможет выполнить корректно большинство операций (за исключением анализа параметров диска), поскольку ей необходим для этого однозадачный режим, а включать его принудительно (как, например, PartitionMagic) DiskEdit не умеет. Поэтому для работы с ней требуется загрузка компьютера в режиме DOS. Тем, у кого установлена только Windows XP, это может быть нелегко.

СОВЕТ ____________________

Для Windows XP не предусмотрена возможность создания загрузочного диска с системными файлами DOS, поэтому позаботьтесь заранее о том, чтобы такой диск у вас был. Его можно создать либо на компьютере, работающем под управлением Windows 98, либо с помощью описанных выше программ PartitionMagic и Partition Manager. К вопросу о создании загрузочного гибкого диска мыеще вернемся в разделе «Настройка интерфейса файловой системы».

Все сказанное выше о проблемах использования DiskEdit относится и к другим утилитам из набора Norton Utilities. Тем не менее в некоторых тяжелых случаях они оказываются самым эффективным средством восстановления данных.

Вообще же основное предназначение DiskEdit – это редактирование системной и пользовательской информации на уровне отдельных секторов или кластеров. Для выполнения соответствующих операций в DiskEdit реализованы, в частности, следующие функции:

просмотр логической структуры диска на уровне разделов;

просмотр содержимого системных единиц диска (таблицы разделов, загрузочных записей, таблиц FAT) как на логическом, так и на физическом уровне;

поиск требуемого элемента данных (файла, папки, кластера);

копирование в буфер обмена или запись в файл любого фрагмента диска;

запись в указанную позицию диска данных из буфера обмена или из файла.

Например, при просмотре таблицы FAT вы можете получить полное представление о том, какие кластеры отведены конкретному файлу (рис. 3.33).

Рис. 3.33. Просмотр таблицы FAT с помощью DiskEdit

Очень удобной является функция предварительного просмотра логической структуры диска после внесения изменений на логическом уровне, до переноса этих изменений на реальный диск. Если полученный результат вас не устраивает, вы сможете отказаться от выполненного редактирования.

Более подробно технология работы с DiskEdit рассматривается в главе 7.

Обслуживание дисков

Через некоторое время после начала работы с системой пользователь может заметить, что компьютер начинает «притормаживать»: операционная система загружается не так быстро, как раньше, папки открываются дольше, да и запись новых файлов (особенно с видеофильмами) происходит с задержкой.

Так или иначе, но со временем вы вполне можете прийти к выводу, что хорошо настроенная система стала работать хуже. И если не принять вовремя профилактических мер, ситуация может оказаться непоправимой.

Конечно, в некоторых случаях можно прибегнуть к «хирургическим» мерам типа переустановки операционной системы или восстановления «здорового» состояния раздела с его резервной копии. Однако и они зачастую не спасают от фрагментации дискового пространства или от аппаратных сбоев винчестеров.

Сначала о том, что такое фрагментация диска. Чтобы уяснить суть этого весьма неприятного, но неизбежного явления, потребуется вернуться к логической структуре диска.

Как вы уже знаете, область данных представляет собой последовательность кластеров определенного размера, неизменного в границах одного раздела. Информация о распределении кластеров между файлами и папками хранится в таблице размещения файлов – FAT (в файловых системах семейства FAT) или в метафайле $BITMAP (в файловой системе NTFS). Благодаря этому любая файловая система имеет возможность перераспределять дисковое пространство, высвобождающееся при удалении файлов или при уменьшении их размера.

Однако при интенсивном создании и удалении файлов разного размера дисковое пространство все больше наполняется пустотами, а «распихивать» по ним новые файлы становится все труднее. Поэтому процесс записи новых данных на диск существенно замедляется. Замедляется и процесс считывания: ведь файловой системе приходится собирать файлы «по кусочкам», перепрыгивая зачастую по нескольку раз от начала диска (раздела) в его конец и обратно.

С точки зрения восстановления данных фрагментация также весьма опасна. Ведь одно дело отыскать на диске файл, который весь размещен в соседних кластерах, и совсем другое – собирать его по одному кластеру, рыская по всему диску.

Именно поэтому необходимо регулярно выполнять профилактическую процедуру, которая называется дефрагментацией. К счастью, для ее проведения имеются многочисленные программные средства, в том числе входящие в состав стандартных служебных утилит операционной системы.

Средства дефрагментации имеются и в составе Windows 98, и в Windows XP.

ПРИМЕЧАНИЕ ____________________

Процедура дефрагментации – одна из наиболее длительных в обслуживании дисков. Если диск находится в «запущенном» состоянии, то дефрагментация диска объемом 80 Гбайт даже при наличии достаточно производительного компьютера может занять несколько часов. Диск меньшего размера, разумеется, будет дефрагментирован за меньшее время. Это, кстати, еще один довод в пользу необходимости разделения физического диска на несколько логических (дефрагментация для каждого из логических дисков выполняется автономно).

Любая программа дефрагментации объединяет фрагментированные файлы и папки на жестком диске компьютера, после чего каждый файл или папка тома занимает единое непрерывное пространство. Вместе с этим программа дефрагментации объединяет в единую область свободное место на диске. Это позволяет ускорить последующую запись на диск новых данных и снижает вероятность фрагментации новых файлов.

Утилита дефрагментации

Стандартная утилита дефрагментации, используемая в Windows 98 (она называется Defrag), обладает минимальным набором функций, работает, мягко говоря, небыстро и потому не очень популярна среди опытных пользователей. Тем не менее, при отсутствии альтернативы и регулярном использовании, она вполне пригодна для борьбы с фрагментацией.

Для запуска процедуры дефрагментации выберите в меню Пуск команду Стандартные Служебные Дефрагментация диска. На экране появятся основное окно утилиты дефрагментации, большую часть которого занимает индикатор процесса, и дополнительное окно для выбора диска, подлежащего обслуживанию (рис. 3.34).

Рис. 3.34. Начальное состояние утилиты дефрагментации

После выбора диска (обратите внимание, что в списке доступных дисков логические диски обозначены как физические) и щелчка на кнопке OK запускается утилита проверки диска ScanDisk. Чтобы отказаться от ее выполнения, следует в диалоговом окне Выбор диска щелкнуть на кнопке Настройка, а в открывшемся дополнительном окне снять флажок Проверить диск на наличие ошибок.

ВНИМАНИЕ ____________________

Перед запуском процедурыдефрагментации запретите использование энергосберегающего режима работыкомпьютера. Для этого в панели свойств экрана перейдите на вкладку Заставка, щелкните кнопку Настройка и в дополнительном окне Управление электропитанием выберите в раскрывающихся списках Ждущий режим и Отключение дисков варианты Отключение и Никогда соответственно.

Кроме того, во время процедурыдефрагментации лучше не выполнять каких-либо работ на компьютере (даже с другими логическими дисками), если выне уверены, что это не приведет к изменению состояния обслуживаемого диска. Дело в том, что любое такое изменение вызывает автоматическое прерывание и повторную инициализацию процедуры дефрагментации.

ПРИМЕЧАНИЕ ____________________

Лучше не использовать режим отключения жестких дисков для снижения энергопотребления компьютера. Опубликованные в литературе результаты исследований говорят о том, что каждое отключение и повторный запуск HDD сокращают срок его службы.

Во время работы утилиты дефрагментации вы можете получить наглядное представление о том, как распределено пространство обслуживаемого диска. Для этого в основном окне утилиты дефрагментации щелкните на кнопке Сведения. В открывшемся окне отображается состояние каждого кластера диска (рис. 3.35).

Рис. 3.35.Наглядное представление процедуры дефрагментации

СОВЕТ ____________________

Чтобыснизить потери времени на длительную дефрагментацию и негативное влияние фрагментации на работу компьютера, рекомендуется выполнять эту процедуру не реже одного раза в две недели.

Утилита проверки диска ScanDisk

Как было сказано выше, в операционной системе Windows 98 выполнение процедуры дефрагментации начинается с автоматического запуска утилиты ScanDisk. Она способна проверять диск как на логическом уровне (на уровне файловой системы), так и на физическом, проверяя состояние поверхности диска с целью выявления поврежденных секторов.

При проверке файловой системы ScanDisk выполняет следующие основные функции:

проверку FAT – проверку общей структуры таблицы, а также поиск общих кластеров, то есть таких кластеров, которые распределены нескольким файлам;

проверку папок и файлов – проверку корректности имен папок и файлов (по длине и на наличие запрещенных символов), атрибутов даты и времени создания/изменения файлов и папок, а также проверку соответствия фактической длины файла тому значению, которое указано в свойствах папки, содержащей файл;

поиск потерянных кластеров – ScanDisk отыскивает на диске кластеры, которые не распределены ни одному из имеющихся файлов и при этом не числятся в FAT в качестве свободных.

Можно настроить параметры работы ScanDisk, если утилита запускается не на этапе подготовке к дефрагментации, а как самостоятельная процедура. Для запуска ScanDisk в автономном режиме выберите в меню Пуск команду Стандартные Служебные Проверка диска. Чтобы просмотреть и при необходимости изменить параметры работы ScanDisk, щелкните в окне утилиты на кнопке Дополнительно.

ВНИМАНИЕ

Убедитесь, что в основном окне 'jnwi^ibiScanDisk снят флажок Исправлять ошибки автоматически. Практика показывает, что при серьезных нарушениях файловой системы автоматическое исправление ошибок утилитой ScanDisk может только усугубить ситуацию.

Элементы управления, имеющиеся в окне дополнительных параметров, позволяют указать, что делать в случае обнаружения тех или иных ошибок (рис. 3.36):

переключатель Файлыс общими кластерами определяет «судьбу» таких пересекающихся файлов; теоретически один из пересекающихся файлов может быть настоящим владельцем общего кластера, а остальные – лишь «незаконными претендентами»; в других случаях общие кластеры могут не иметь никакого отношения ни к одному из пересекающихся файлов; вы можете поставить переключатель в одно из трех положений:

Удалять – все найденные пересекающиеся файлы будут удалены;

Делать копии – общий кластер будет растиражирован и включен в состав каждого из пересекающихся файлов;

Пропускать – наличие общих кластеров игнорируется;

переключатель Потерянные цепочки кластеров определяет, что делать с «ничейными» кластерами:

Освобождать – такие кластеры будут помечены как свободные;

Преобразовывать в файлы – «ничейный» кластер (или цепочка таких кластеров) преобразуется в отдельный файл с именем типа FileOOOO, FileOOOl ит.д. и помещается в корневой каталог диска; позже такой файл можно открыть с помощью любого текстового редактора и решить, что с ним делать дальше.

Рис. 3.36. Окно дополнительных параметров утилиты ScanDisk

При обнаружении ошибки, реакция на которую не определена настраиваемыми параметрами ScanDisk, утилита выводит на экран диалоговое окно с предложением выбрать одно из возможных продолжений работы (рис. 3.37).