Ответы на часто задаваемые вопросы

В своих письмах и телефонных разговорах наши клиенты задают многочисленные вопросы. В этом разделе мы собрали некоторые, наиболее типичные вопросы и ответы на них

• Когда нельзя восстановить данные
• Как оценить ущерб от потери данных
• Почему пропадают данные в массивах RAID
• Почему лучше обращаться именно в DataRecovery.Ru
• Почему некоторые утилиты восстановления данных "не понимают" символы кириллицы в именах файлов
• Можно ли восстановить файлы, удаленные или поврежденные компьютерными вирусами
• Я набирал документ в Microsoft Word и не разу не сохранял его на диске. Можно ли восстановить документ, если при завершении работы Word я отказался от сохранения?
• Можно ли купить комплекс программ CrashUndo?

Когда нельзя восстановить данные

Отвечая кратко, скажем, что файлы данных восстановить нельзя, если они перезаписаны по месту или если полностью потеряна информация об их расположении на диске.

В первом случае файлы нельзя восстановить, потому что они больше не существуют. Место, где они раньше хранились на диске, после перезаписи будет распределено другим файлам или заполнено какой-либо константой (например, нулями). Перезапись стертых файлов возможна, если после стирания на тот же диск были добавлены новые файлы или отредактированы существующие. В результате вредоносных действий компьютерных вирусов, программных ошибок или сбоев аппаратуры компьютера может быть перезаписан либо весь диск, либо его значительная часть.

Во втором случае, когда полностью потеряна информация о расположении пропавших файлов на диске, их восстановление становится весьма и весьма проблематичным. Дело в том, что обычно файлы располагаются на диске не сплошным "куском", а частями (фрагментами). Файлы большого объема могут состоять из десятков и сотен таких фрагментов, разбросанных по всему диску.

В некоторых случаях удается собрать эти фрагменты воедино, однако это можно сделать далеко не всегда. Приходится искать фрагменты по ключевым словам и фразам, взятым из исходного документа. Практически эта методика пригодна только для файлов небольших размеров, файлов, расположенных в одном или несколькольких фрагментах и для текстовых файлов. К тому же, она отнимает очень много времени.

Тем не менее, иногда удается восстановить данные, информация о расположении которых оказалась полностью потерянной. Один такой случай описан в разделе Восстановление виртуального диска нашего сайта.

Как оценить ущерб от потери данных

Доверяя хранение важной инфорации компьютерам, Вы рискуете. Как и любое оборудование, компьютеры ненадежны. Ненадежны устройства хранения информации, ненадежны программы и операционные системы. Ненадежны системы защиты от несанкционированного доступа и системы антивирусной защиты.

Вот основные компоненты ущерба от потери информации:

• затраты на восстановление информации;
• затраты на восстановление работоспособности системы;
• убытки, связанные с простоем информационной системы;
• ущерб, нанесенный имиджу компании, не сумевшей сохранить важные данные;
• убытки от невосполнимых потерь информации (например, адреса деловых партнеров).

Затраты на восстановление информации зависят от многих обстоятельств. Если данные поддаются восстановлению, Вам придется заплатить службе восстановления ту или иную сумму, обычно небольшую по сравнению с другими компонентами ущерба. Однако не исключено, что данные придется восстанавливать с бумажных носителей или подготавливать заново (например, переснимать пропавшие фотографии и выполнять заново их обработку в графическом процессоре). Здесь затраты будут определяться временем восстановления и заработной платой, выплаченной за это время сотрудникам, занятым повторным вводом и обработкой информации. В этом случае затраты могут достигнуть тысяч или десятков тысяч долларов.

Помимо затрат на восстановление пропавших файлов данных, возможно, Вам предстоит оплатить замену вышедшего из строя оборудования и оплатить услуги администратора по повторной настройке информационной системы. Если отказал диск или дисковый контроллер, затраты могут составить несколько сотен долларов. Столько же могут стоить и услуги квалифицированного системного администратора.

Однако наибольший ущерб возникает из-за простоев информационной системы. Особенно это касается компаний, ежедневно проводящих множество торговых операций и чей бизнес полностью зависит от работоспособности компьютеров. Точная величина ущерба здесь зависит от каждого конкретного случая, однако она будет сопоставима с размером ежедневной прибыли.

Безусловно, нельзя сбрасывать со счетов косвенные убытки, возникающие в результате ухудшения имиджа компании, не способной позаботиться о сохранности важных данных. Эти убытки очень трудно подсчитать, но главной их причиной станет потеря клиентов.

Если потерянная информация невосполнима, ущерб может быть огромен. Представьте себе, что пропали фотографии, снятые в экспедиции на северный полюс или в какое-либо другое труднодоступное место. Пропажа адресов партнеров по бизнесу также нанесет существенный урон деятельности Вашей компании.

Как же избежать излишних затрат?

Единственный надежный способ - правильно организовать архивное копирование данных. Этому очевидному совету следуют далеко не все системные администраторы, что рано или поздно приводит к плачевному исходу.

Заметим, что разработка надежных технологий резервного копирования данных может оказаться совсем не простой задачей. Как правило, необходимо решать эту задачу в комплексе с учетом требований конкретной информационной системы. В рамках консалтинговых услуг наши специалисты помогут Вам сохранить данные, не доводя дело до необходимости их восстановления.

Почему пропадают данные в массивах RAID

Дисковые массивы RAID были созданы специально для защиты от потерь данных при физических отказах дисковых накопителей, а также для ускорения доступа к данным. Следует учесть, что они помогают сохранить данные только при отказе дискового накопителя и больше ни в каких случаях.

Так называемые "зеркальные" массивы RAID 1 дублируют данные одновременно на двух различных дисках. При отказе одного из них данные можно будет легко восстановить с другого, уцелевшего диска. Массивы RAID 5 хранят избыточную информацию, позволяющую продолжить работу при отказе одного (но не двух!) из нескольких дисков.

Однако дисковые массивы RAID не помогут Вам при отказе дискового контроллера, вирусном заражении, а также при возникновении фатальных ошибок в прикладном программном обеспечении или операционной системе. Отказы дискового контроллера массива RAID 5 зачастую приводят к наиболее тяжелым повреждениям данных, так как затрагивают область контрольных сумм. В результате содержимое массива превращается в хаотическую мешанину байтов, из которой невозможно что-либо извлечь.

Еще одна распространенная причина потерь данных в массивах RAID связана с неумелым использованием утилиты администрирования таких массивов, расположенной в BIOS контроллера. Невнимательное выполнение операций, связанных с добавлением новых дисков или изменением текущей конфигурации контроллера RAID может привести к частичной или полной потере данных.

Почему лучше обращаться именно в DataRecovery.Ru

Специалисты службы DataRecovery.Ru имеют многолетний успешный опыт работы в области восстановления данных. Нами разработан программный комплекс восстановления данных CrashUndo, очередная версия которого способна восстанавливать данные в разделах NTFS дистанционно через Интернет. При создании этого комплекса, а также в ходе выполнения заказов по восстановлению данных нами был накоплен значительный опыт работы и получены точные знания внутренних структур файловых систем, необходимые для восстановления. Созданная нами программа восстановления стертых файлов EraseUndo for NTFS была с успехом использована многими нашими заказчиками.

Почему некоторые утилиты восстановления данных "не понимают" символы кириллицы в именах файлов

При восстановлении данных с помощью некоторых автоматических утилит не удается восстановить имена файлов, содержащих символы кириллицы.

В разделах NTFS, а также FAT, созданных операционной системой Microsoft Windows, имена файлов хранятся в кодировке UNICODE. Некоторые утилиты автоматического восстановления данных выполняют некорректное преобразование кириллических символов имен файлов из кодировки UNICODE в кодировку ANSI. В результате все символы кириллицы заменяются символом подчеркивания _.

Если Вам не удалось восстановить имена файлов с символами кириллицы, используя такие утилиты, это не означает, что имена утеряны навсегда. Модуль восстановления NTFS для программы CrashUndo, применяемый службой DataRecovery.Ru, корректно работает с символами кириллицы.

Можно ли восстановить файлы, удаленные или поврежденные компьютерными вирусами

Здесь все зависит от механизма повреждения. Если вирус просто стирает файл, вызывая для этого соответствующую функцию операционной системы, то возможно, файл удастся восстановить. В том случае если вирус перезаписывает содержимое файла "по месту", шансов на восстановление практически нет, потому что файл больше не существует.

Существуют вирусы, не удаляющие, а зашифровывающие диски или файлы пользователей. Например, вирус OneHalf, имевший широкое хождение в недалеком прошлом, постепенно зашифровывал весь диск, динамически расшифровывая его, так чтобы пользователь ничего не заметил. Зашифровав половину диска, вирус прекращал его расшифровывать, в результате чего терялся доступ ко все файлам, расположенным на диске.

Как правило, единственный способ получить доступ к файлам, зашифрованным компьютерным вирусом, заключается в попытке их расшифровки при помощи антивирусных программ. Обнаружив, что Ваши файлы повреждены вирусом, поищите описание этого вируса на одном из сайтов компаний, разрабатывающих антивирусные программы. Если вирус не уничтожает, а только зашифровывает файлы, можно предпринять попытку их восстановления при помощи антивирусной программы.

Вирус также может повредить служебные области файловой системы. В этом случае все зависит от того, сохранилась ли информация о расположении фрагментов файлов на диске. Если сохранилась, то можно попытаться спасти файлы. Если же эта информация полностью уничтожена, то файл можно "собрать" по частям, зная его содержимое. Данная процедура, однако, может отнять чрезвычайно много времени.

Я набирал документ в Microsoft Word и не разу не сохранял его на диске. Можно ли восстановить документ, если при завершении работы Word я отказался от сохранения?

К сожалению, в этой ситуации успех маловероятен, особенно если в Word не включен режим автоматического сохранения документов. В процессе набора документ хранится в оперативной памяти компьютера, и если Вы не записали его на диск, просто завершив работу Word, то содержимое документа пропадет навсегда.

Если же в процессе набора документ сохранялся, то на диске могут остаться стертые файлы с предыдущими версиями документов. Их можно восстановить, если они не были перезаписаны другими файлами.

Сказанное касается и других офисных программ, например, Microsoft Excel.

Можно ли купить комплекс программ CrashUndo?

В настоящее время комплекс программ CrashUndo не продается.

На главную страницу: восстановление данных через Интернет.