Реклама

Наш канал:

Скотт Мюлле- Модернизация и ремонт ПК стр.1143

Восстановление удаленного файла

После того как программа Disk Editor была переведена в режим "Read-Write", ее можно использовать для восстановления удаленного файла. Выполните перечисленные ниже действия.

1. Перейдите в каталог, в котором находится удаленный файл. Для этого выделите каталог, содержащий указанный файл, и нажмите клавишу <Enter>. В этом примере будет восстанавливаться удаленный файл VERISI~1.GIF.

2. Установите курсор под строчной буквой "сигма" (а) и введите символ для переименования файла.

3. Если клавиатура находится в режиме Insert, то сигма переместится в правую сторону; чтобы ее удалить, нажмите клавишу <Delete>.

4. Эта операция позволит восстановить имя удаленного файла. Обратите внимание, что в столбце ID вместо записи Erased появится запись File. Однако это не означает, что процесс восстановления файла полностью завершен. Теперь необходимо найти остальные кластеры, которые используются данным файлом. Начальный кластер файла указан в правой части окна, рядом с именем файла.

5. Чтобы перейти к следующему кластеру, который занят этим файлом, нажмите комбинацию клавиш <Ctrl+T> для выбора команды Cluster Chain. Поскольку имя файла было изменено, для продолжения этой операции необходимо записать внесенные изменения. Достаточно нажать клавишу <W> или щелкнуть на кнопке Write.

6. Программа Disk Editor перейдет к первому кластеру, который используется удаленным файлом. Трехзначные номера кластеров, которые можно было увидеть на рис. 24.3, были заменены нулями (0). Поскольку этот файл занимает 12 кластеров, в окне программы должно быть 12 последовательно расположенных обнуленных кластеров (если, конечно, файл дефрагментирован).

7. Чтобы определить, соответствуют ли эти кластеры данному файлу, откройте меню Object, нажав комбинацию клавиш <Alt+O> или щелкнув мышью на опции Object. Затем откройте диалоговое окно Cluster (для этого введите в командной строке букву C или нажмите комбинацию клавиш <Alt+C>). Введите номер начального кластера (в данном случае — 63 2) и номер конечного кластера (64 4). Чтобы отобразить эти кластеры, щелкните на кнопке OK.

Программа Disk Editor автоматически переключается на наиболее оптимальное представление тех или иных объектов. В данном случае используется представление данных в шестнадцатеричном формате (рис. 24.5). Обратите внимание, что первой записью в кластере 632 является выражение GIF8 9A (как показано в правом столбце). Поскольку удаленный файл был в формате GIF, это именно то, что нужно. Кроме того, файл в формате GIF является двоичным графическим файлом, поэтому остальная информация, хранящаяся в определенных секторах, будет представлена набором неудобочитаемых символов. Обратите внимание: конец файла обозначен рядом нулей (0), которые занимают несколько секторов диска, расположенных перед началом другого файла.

Рис. 24.5. Начало и конец файла VERISI-1.GIF

Поскольку область, занятая пустыми кластерами (632-644), содержит двоичные данные, начинающиеся выражением GIF8 9A, это гарантирует, что кластеры содержат необходимые данные.