Файл: Практическая работа Цель и задачи работы.doc

«Просмотреть» или «В обозреватель» Открывает окно файлового менеджера.
«Сканировать» Запускает процесс восстановления данных на выбранном разделе.
«Тестировать» Доступно только для разделов, на которых найдены файловые системы. Функция позволяет проверить корректность метаданных файлов и папок.

Контекстное меню списка разделов вызывается щелчком правой кнопки мыши по элементу списка. Оно дублирует элементы тулбара информационной панели, а также содержит дополнительные, редко используемые функции. В том числе: «Закрыть диск», «Восстановить после форматирования», «Загрузить результат сканирования» и «Удалить раздел».

Окно файлового менеджера

Используется для навигации по содержимому разделов, запуска и анализа результатов сканирования, а также для сохранения найденных файлов и папок.

Левая панель отображает содержимое текущего раздела в виде дерева папок. После выполнения сканирования здесь можно увидеть его результаты в виде появившейся виртуальной корневой папки.

Правая панель выводит содержимое выбранной папки.

Тулбар файлового менеджера, в зависимости от того, выполнено ли уже сканирование текущего раздела, или ещё нет, может содержать следующие функции:

Если сканирование ещё не выполнялось.

«Разделы» Нажатие этой кнопки вернёт в окно выбора разделов.
«Сканировать» Запускает процесс сканирования текущего раздела.
«Загрузить результат сканирования» Загружает сохранённый результат ранее выполненного сканирования.
«Массовое выделение» Включает режим для удобного выделения большого количества файлов и папок.
«Сохранить выделенное» Сохраняет выделенные файлы и папки в указанное место.

Если сканирование уже выполнялось.

«Разделы» Нажатие этой кнопки вернёт в окно выбора разделов.
«Сканировать» Повторно запускает процесс сканирования.
«Сохранить сканирование» Сохранение результатов сканирования.
«Массовое выделение» Включает режим для удобного выделения большого количества файлов и папок.
«Сохранить выделенное» Сохранение файлов и папок в указанное место.

Адресная строка показывает текущее местоположение и упрощает навигацию. Для того чтобы подняться вверх по дереву директорий достаточно щёлкнуть мышкой на названии соответствующей папки. Если щёлкнуть по пустому пространству за последним элементом строки, то она преобразуется в текстовый вид, который можно редактировать.

Поисковая строка. Для поиска файла в текущей папке и её подпапках просто введите его имя в строку и нажмите “Ввод”. Допускается использование символа “*”. Например, для поиска файлов с расширением jpg, следует ввести в строку “*.jpg”.

Расширенную форму поиска можно вызвать через “Ctrl+F”.

6.2.Восстановление данных

Если нужные разделы отсутствуют в списке, ищем их.
Сканирование выбранного логического раздела.
Просмотр результатов и сохранение нужных файлов.

l. Поиск разделов

Используйте эту функцию, когда раздел, с которого требуется восстановить данные, не был автоматически найден и отображен в списке под устройством, на котором расположен. Если нужный раздел определён корректно, переходите сразу к сканированию.

Поддерживается поиск разделов с NTFS, FAT и exFAT. Выберите в списке накопитель и нажмите кнопку «Найти раздел» на тулбаре информационной панели. Перед вами появится окно, из которого можно запустить процесс поиска или загрузить сохранённые ранее результаты.

После завершения сканирования будет выведен список предполагаемых разделов.

Пометьте галочками те из позиций списка, которые находятся в наилучшем состоянии и по параметрам похожи на разделы, содержащие искомую информацию. Нажмите кнопку «Использовать выделенные».

Если найденный и добавленный в список раздел обозначен иконкой синего цвета, то, возможно, удастся восстановить с него данные без запуска сканирования. Так бывает в тех случаях, когда повреждения затронули только таблицу разделов. Для проверки этого предположения, воспользуйтесь тестом, запускаемым с тулбара информационной панели. Если он не выявит ошибок, нажмите кнопку «Просмотреть» и переходите к выбору и сохранению файлов.

Если же иконка найденного раздела не синяя, либо проверка обнаружила ошибки, а также при отсутствии искомых данных среди содержимого раздела, запускайте сканирование.

ll. Сканирование

Запуск можно осуществить, нажав кнопку «Сканировать» тулбара файлового менеджера, или информационной панели окна выбора раздела. Появившийся прогресс-бар отразит ход процесса.

В некоторых случаях перед поиском данных запускается поиск файловых систем. Например, если предварительное сканирование не обнаружило поддерживаемых R.saver файловых систем (иконка раздела серого цвета).

При восстановлении данных после форматирования со сменой типа файловой системы, поиск файловых систем требуется запустить принудительно. Для этого воспользуйтесь функцией «Восстановить после форматирования», вызвав её из контекстного меню списка разделов.

По завершении поиска, откроется окно со списком найденных файловых систем. В общем случае, достаточно выбрать в нём файловую систему нужного вам типа с минимальным положительным смещением.

При восстановлении после форматирования со сменой типа файловой системы – выбирайте строку с тем типом, что был раньше. Если вы меняли количество и расположение разделов, то в процессе выбора руководствуйтесь своими знаниями об их размерах и расположении до внесения изменений.

После выбора раздела начнётся его сканирование.

Если поиск файловых систем не требуется, R.saver приступит к сканированию сразу.

На NTFS программа предложит выбрать между полным и быстрым сканированиями. Быстрое сканирование используется исключительно для восстановления удалённых файлов и выполняется быстрее полного. Если сомневаетесь в решении – выберите полное, нажмите «Да».

После завершения процесса в корне дерева директорий кроме папки вида «Файловая система NTFS (или FAT, exFAT)» появится папка с именем в виде даты и времени произведенного сканирования (например, 20120120_204115). Эта папка содержит результаты реконструкции. Элементы, родительские папки которых определить не удалось, помещены в директорию [Parent Unknown]. В папке [IntelliRAW] находятся результаты восстановления по сигнатурам, отсортированные по форматам данных.

Удаленные файлы помечаются пиктограммой желтого цвета с красным крестом в левом нижнем углу.

lll. Изучение результата и сохранение найденных файлов

Для упрощения этого процесса, в программе предусмотрена функция предпросмотра. Она даёт возможность прямо из результатов реконструкции открывать отдельные файлы двойным щелчком по их именам.

Внимание! При использовании предпросмотра программа запросит у вас путь к папке, которая будет использоваться для записи временных файлов. Она должна находиться на разделе, отличном от того, с которого восстанавливаются данные.

После того, как определитесь с тем, какие файлы и папки вам нужны, выделите их в списке (можно также использовать функцию «Массового выделения») и нажмите на тулбаре кнопку «Сохранить выделенное».

Место для сохранения восстанавливаемых данных должно находиться на разделе, отличном от того, с которого ведётся восстановление.

7.Задание на практическую работу

Восстановить удаленные файлы с дисков

№	Файловая система	Имя файла
1	FAT32	Вариант 01.jpg
2	FAT32	Вариант 02.bmp
3	FAT32	Вариант 03.jpg
4	FAT32	Вариант 04.gif
5	FAT32	Вариант 05.jpg
6	FAT32	Вариант 06.tif
7	FAT32	Вариант 07.jpg
8	FAT32	Вариант 08.jpeg
9	FAT32	Вариант 09.jpg
10	FAT32	Вариант 10.png
11	FAT32	Вариант 11.jpg
12	FAT32	Вариант 12.ppt
13	FAT32	Вариант 13.jpg
14	FAT32	Вариант 14.zip
15	FAT32	Вариант 15.jpg
16	NTFS	Вариант 16.7z
17	NTFS	Вариант 17.jpg
18	NTFS	Вариант 18.odt
19	NTFS	Вариант 19.jpg
20	NTFS	Вариант 20.doc
21	NTFS	Вариант 21.jpg
22	NTFS	Вариант 22.odp
23	NTFS	Вариант 23.jpg
24	NTFS	Вариант 24.iso
25	NTFS	Вариант 25.jpg
26	NTFS	Вариант 26.jpg
27	NTFS	Вариант 27.jpg
28	NTFS	Вариант 28.pdf
29	NTFS	Вариант 29.jpg
30	NTFS	Вариант 30.jpg

8.Порядок выполнения работы

1. Подключить виртуальный диск, полученный у преподавателя, к виртуальной машине.

2. Запустить виртуальную машину и загрузить программу восстановления удаленных файлов R.saver.

3. С помощью программы R.saver восстановить удаленный файл в соответствии с индивидуальным заданием.

4. Заполнить диск файлами полностью и попробовать с помощью программы R.saver восстановить удаленный файл еще раз.

5. Удалить два произвольных файла с диска – первый с помощью клавиши F8, а второй с помощью комбинации клавиш Alt+Del. Попробовать восстановить удаленные файлы с помощью программы R.saver.

6. Оформить отчет.

9.Содержание отчета

Отчет по практической работе должен содержать:

1. Титульный лист.

2. Задание на практическую работу.

3. Ход выполнения работы.

4. Содержимое восстановленного файла.

5. Выводы по пунктам 4-6 порядка выполнения работы.

10.Контрольные вопросы

1. На какие области разделено пространство тома FAT32?

2. Какое значение соответствует последнему кластеру файла для FAT16?

3. Что происходит при удалении файла с диска с файловой системой FAT?

4. Что происходит при удалении файла с диска с файловой системой NTFS?

5. За счет чего упрощается восстановление файлов на дисках с файловой системой NTFS по сравнению с файловой системой FAT?

6. При каких услових возможно восстановление удаленных файлов при использовании файловых систем FAT и NTFS?

7. Какими возможностями обладает программа для восстановления данных R.saver?

8. С какими файловыми системами может работать программа для восстановления данных R.saver?

9. Из каких этапов состоит процесс восстановления данных?

10. Где рекомендуется сохранять восстановленные данные?

Список литературы

1. Файловая система FAT – http://ru.wikipedia.org/wiki/FAT

2. Восстановление NTFS: undelete своими руками – http://www.insidepro.com/kk/032/032r.shtml

3. R.saver. Бесплатная программа для восстановления данных – http://rlab.ru/tools/rsaver.html