Глава 1. Технологии хранения данных ...................................................................... 7
«Физика» и «логика» ....................................................................................................................... 7
Магнитная запись ............................................................................................................................ 9
Оптические носители .................................................................................................................... 12
Физическое устройство лазерных дисков ........................................................................... 13
Надежность оптических дисков ........................................................................................... 15
Полупроводниковые носители ..................................................................................................... 17
Эффект вспышки ................................................................................................................... 18
Карты памяти......................................................................................................................... 19
Флеш-диски USB................................................................................................................... 22
Устройства SSD ..................................................................................................................... 23
Надежность полупроводниковых носителей ...................................................................... 24
«Контрольная сумма» ................................................................................................................... 26
Глава 2. Логика хранения данных ............................................................................ 27
Двоичные, или HEX-редакторы ................................................................................................... 27
Редактор Hexplorer ................................................................................................................ 28
Редактор WinHex................................................................................................................... 31
Разделы .......................................................................................................................................... 32
Главная загрузочная запись и таблица разделов ................................................................ 32
GPT — таблица разделов GUID ........................................................................................... 38
Лабораторная работа № 1 ..................................................................................................... 41
Файловые системы FAT ....................................................................................................... 45
Файловая система NTFS ....................................................................................................... 51
Файловые системы EXT2 и EXT3 ....................................................................................... 52
Файловые системы лазерных дисков .................................................................................. 55
Структура файлов ......................................................................................................................... 61
«Контрольная сумма» ................................................................................................................... 66
Глава 3. Способы надежного хранения информации ............................................ 67
Резервное копирование ................................................................................................................ 68
Простейшая автоматизация .................................................................................................. 68
Стандартные средства Windows .......................................................................................... 69
Специализированные программы ........................................................................................ 72
Способы резервного копирования ....................................................................................... 74
Дисковые массивы (RAID) ........................................................................................................... 77
Принципы RAID .................................................................................................................... 77
Уровни RAID ......................................................................................................................... 80
SMART........................................................................................................................................... 83
«Контрольная сумма» ................................................................................................................... 86
Глава 4. Причины и виды потерь информации ..................................................... 87
Аппаратные проблемы ................................................................................................................. 87
Физические повреждения носителей ................................................................................... 87
Невозможность считывания данных ................................................................................... 89
Интерпретация физических секторов .................................................................................. 91
Нарушения логической структуры данных ................................................................................ 92
Причины и механизмы ......................................................................................................... 92
Потерянные кластеры ........................................................................................................... 94
Способы решения проблем .................................................................................................. 96
Случайное удаление данных ........................................................................................................ 97
Корзина .................................................................................................................................. 98
Удаление файлов в FAT ....................................................................................................... 98
Удаление файлов в NTFS ..................................................................................................... 99
Удаление разделов .............................................................................................................. 100
Моделирование проблем ............................................................................................................ 101
«Контрольная сумма» ................................................................................................................. 103
Глава 5. Организация извлечения и восстановления данных .......................... 104
Оборудование и средства ........................................................................................................... 104
Рабочее место и инструменты ............................................................................................ 105
Программаторы и программно-аппаратные комплексы .................................................. 108
Рабочий компьютер ............................................................................................................ 111
Загрузочные диски и LiveCD ............................................................................................. 113
Тактика извлечения данных ....................................................................................................... 115
Диагностика проблемы ....................................................................................................... 116
Получение доступа к носителю ......................................................................................... 116
Создание образов и дубликатов носителей ....................................................................... 116
Реконструкция разделов и файловых систем.................................................................... 120
Извлечение «сырых» данных ............................................................................................. 128
Восстановление информации внутри файлов ................................................................... 132
«Контрольная сумма» ................................................................................................................. 133
Глава 6. Автоматическое и ручное восстановление ............................................ 134
Средства автоматического восстановления .............................................................................. 134
EasyRecovery ........................................................................................................................ 135
Программа GetDataBack for NTFS ..................................................................................... 140
EASEUS Data Recovery Wizard .......................................................................................... 144
Приемы восстановления вручную ............................................................................................. 148
Восстановление таблицы разделов .................................................................................... 149
Поиск и восстановление отдельных файлов ..................................................................... 151
«Контрольная сумма» ................................................................................................................. 153
Глава 7. Восстановление данных с жестких дисков ............................................ 154
Устройство и принцип работы винчестера ............................................................................... 154
Гермоблок ............................................................................................................................ 155
Плата электроники .............................................................................................................. 158
Микропрограмма винчестера ............................................................................................. 159
Диагностика и устранение аппаратных неисправностей ......................................................... 162
Замена платы электроники ................................................................................................. 167
Ремонт платы электроники................................................................................................. 170
Операции внутри гермоблока ............................................................................................ 170
Программная диагностика винчестера ...................................................................................... 177
Программа MHDD .............................................................................................................. 177
Программа Victoria ............................................................................................................. 185
PC-3000 Disk Analizer ......................................................................................................... 186
Работа с терминалом ........................................................................................................... 188
Дублирование проблемного диска ............................................................................................ 197
Создание образов и дублирование дисков ........................................................................ 198
HD Duplicator ....................................................................................................................... 198
Miray HDClone..................................................................................................................... 201
«Контрольная сумма» ................................................................................................................. 204
Глава 8. Восстановление данных с массивов RAID ............................................. 206
Повреждение и разрушение массива ......................................................................................... 206
Повреждение массива ......................................................................................................... 207
Разрушение массива............................................................................................................ 207
Методы восстановления RAID .................................................................................................. 208
Программы для работы с массивами ........................................................................................ 209
R-Studio и RAID .................................................................................................................. 209
Программа File Scavenger ................................................................................................... 212
Runtime RAID Reconstructor ............................................................................................... 217
Частные случаи восстановления ................................................................................................ 222
Работа с поврежденным массивом .................................................................................... 222
Работа с разрушенным массивом ...................................................................................... 222
Извлечение данных из RAID 0 ........................................................................................... 223
«Контрольная сумма» ................................................................................................................. 223
Глава 9. Восстановление данных с флеш-накопителей ...................................... 224
Устройство и ремонт флеш-дисков USB .................................................................................. 224
Диагностика полупроводниковых накопителей ............................................................... 225
Механические повреждения ............................................................................................... 227
Неисправности стабилизатора и обвязки .......................................................................... 228
Неисправности контроллера .............................................................................................. 230
Особенности логической организации флеш-дисков .............................................................. 231
Программа Flashnul ..................................................................................................................... 233
Восстановление данных с карт памяти ..................................................................................... 238
Восстановление контактов ................................................................................................. 238
Картридеры .......................................................................................................................... 239
Извлечение информации с карт памяти и их образов .............................................................. 240
Утилиты F-Recovery ............................................................................................................ 240
Программа Smart Flash Recovery ....................................................................................... 241
Программа ObjectRescue Pro .............................................................................................. 243
Восстановление содержимого флеш-памяти плееров и камер ............................................... 246
«Контрольная сумма» ................................................................................................................. 248
Глава 10. Восстановление данных с дисков SSD .................................................. 249
Устройство твердотельных накопителей .................................................................................. 249
Особенности логической структуры SSD-дисков .................................................................... 252
Страничная организация SSD ............................................................................................ 252
Проблема TRIM .................................................................................................................. 253
Встроенные SSD нетбуков ......................................................................................................... 254
Тактика и практика восстановления данных со встроенных дисков ...................................... 255
Аппаратные неисправности нетбука ................................................................................. 255
Критический сбой ОС ......................................................................................................... 255
Повреждение логической структуры диска ...................................................................... 257
«Контрольная сумма» ................................................................................................................. 257
Глава 11. Восстановление данных с SIM-карт...................................................... 258
Архитектура SIM-карты ............................................................................................................. 258
Хранение данных в SIM-карте ........................................................................................... 259
Устойчивость и безопасность ............................................................................................ 261
Причины отказов ................................................................................................................. 262
Устройства для считывания SIM-карт ...................................................................................... 263
Программа Data DoctorRecovery — SIM Card .......................................................................... 266
Утилиты Dekart ........................................................................................................................... 268
Dekart SIM Manager ............................................................................................................ 268
Dekart SIM Explorer ............................................................................................................. 269
«Контрольная сумма» ................................................................................................................. 271
Глава 12. Восстановление данных с лазерных дисков ........................................ 273
Диагностика ................................................................................................................................. 273
Получение доступа к проблемному диску ................................................................................ 274
Устранение дефектов поверхности.................................................................................... 275
Выбор привода .................................................................................................................... 282
Чтение дисков с поврежденной нулевой дорожкой ......................................................... 284
Программы для работы с лазерными дисками ........................................................................... 287
ISO Buster ............................................................................................................................. 287
CDRoller ............................................................................................................................... 294
AnyReader ............................................................................................................................ 297
Восстановление данных из образа ..................................................................................... 299
«Контрольная сумма» ................................................................................................................. 300
Заключение .................................................................................................................. 301
Предметный указатель .............................................................................................. 302