МИНИСТЕРСВО СЕЛЬСКОГО ХОЗЯЙСТВА

КАЗАХСКИЙ АГРОТЕХНИЧЕСКИЙ  УНИВЕРСИТЕТ 

ИМ. С. СЕЙФУЛЛИНА 

КАФЕДРА  Вычислительной техники и информационных систем

(наименование  кафедры) 
 
 
 

Курсовая  работа 

ПО  ДИСЦИПЛИНЕ      Операционные системы 

      (наименование дисциплины) 

НА  ТЕМУ Организация работ по восстановлению

      удаленных файлов в Windows

                                  Строчными буквами, жирным шрифтом 
 
 
 
 

                                                                      Выполнила: студентка 2 курса

     группы ВТиПО – 206

Егинова Т. В.

                                                                     (Ф.И.О)

                                                                     Проверила:  ст. преп. Мишунина Н. О.

                                                                                                      (ученая степень, Ф.И.О преподавателя) 
 
 
 
 
 

Курсовая работа допущена к защите ________________________________

                                                                           (подпись преподавателя) 
 
 
 

АСТАНА 2011

КАЗАХСКИЙ  АГРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ им. С. СЕЙФУЛЛИНА

Кафедра: Вычислительной техники и информационных систем

                                            УТВЕРЖДАЮ

 

                                                                    Заведующий кафедрой

                                                     к.ф.-м.н  Жантлесов  Ж.Х. 

                                                                                      

                                                                                                                           (число, месяц, год)

ЗАДАНИЕ №____

на  курсовую работу по дисциплине:

Операционные  системы

СтудентКА     Егинова Т. В.  группа     ВТиПО – 206 

 
 

Тема проекта       Организация работ по восстановлению удаленных файлов в Windows  

Литература:

1. Компьютерная  помощь: восстановление данных. http://doktorkompov.ru/vosstanovlenie.php

2. Почему  происходит потеря данных. http://www.hpinfo.ru/pochjemu-proiskhodit-potjerja-dannykh.html
3. Технология SMART. http://www.izcity.com/data/soft/article1094.htm
4. Восстановление данных. http://www.computerbild.ru/hard/762537/ 
5. Восстановление данных с жесткого диска. http://strana-sovetov.com/computers/1942-hard-disk-recover.html
6. Восстановление данных с DVD и CD дисков.http://citforum.ru/hardware/cd/cd_dvd_recovery/ 
7. Как работают программы восстановления данных. http://www.scorpionfin.com/index.php?option=com_content&view=article&id=148:2010-06-13-10-07-07&catid=39:2010-05-30-09-23-07&Itemid=61
8. Обзор программ для восстановления удаленных файлов. http://antsar.info/obzor-programm-dlya-vosstanovleniya-udalennykh-failov
9. Архивация и восстановление данных. http://pda.coolreferat.com/Архивация_и_восстановление_файлов

Дата выдачи задания              ..2011 , дата защиты проекта 

Руководитель  проекта    ст. преп. Мишунина Н. О. 

Задание принял к исполнению 

                                                                                Дата, подпись студента

СОДЕРЖАНИЕ 

ВВЕДЕНИЕ 4

ГЛАВА 1  ПОТЕРЯ ДАННЫХ И ОСНОВНЫЕ ПРИЕМЫ ВОССТАНОВЛЕНИЯ 5

1.1 Почему происходит  потеря данных 5

1.2 SMART – технология самотестирования жесткого диска 6

1.3 Оценка состояния диска при помощи программы HDDlife 7

1.4 Вероятность  успешного восстановления данных 7

1.5 Способы восстановления  данных с  жесткого диска 9

1.6 Восстановление  данных с DVD и CD дисков 10

ГЛАВА 2 УТИЛИТЫ ДЛЯ ВОССТАНОВЛЕНИЯ ДАННЫХ 14

2.1 Работа программ  восстановления данных 14

2.2 Обзор утилит  для восстановления данных 16

3.1 Как избежать  потери данных или архивация 27

3.2 Какие данные  следует архивировать 27

3.3 Как часто  следует архивировать данные 27

3.4 Использование утилиты Backup в Windows XP Professional 28

3.5 Сетевая и  локальная архивация 30

3.6 Типы архивации 30

3.7 Совмещение  типов архивации 31

ЗАКЛЮЧЕНИЕ 32

СПИСОК  ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ 33

 

ВВЕДЕНИЕ

 

     Восстановление  данных приобрело актуальность с момента появления первых компьютеров. Информационные носители постоянно совершенствуются, а с ними появляются новые пути решения этой проблемы.

     Существует  две основные проблемы потери информации. Это удаление файлов, (случайное  или под действием вирусов) и  механическое повреждение носителя. В обоих случаях существуют способы  вернуть потерянную информацию.

     Вопрос  о надежности жесткого диска, а, следовательно, – сохранности важных данных, как никогда остро стоит в наше время, когда объемы информации удваиваются каждое десятилетие.

     Восстановление файлов стало возможным с момента появления первой операционной системы DOS, автором которой является Билл Гейтс. Билл Гейтс применил довольно простой способ восстановления файлов.

     Для удаления файлов в системе DOS был  применен метод замены первого символа  в названии файла, в результате файл не удалялся, а становился невидимым  для операционной системы. Таким образом, информация никуда не исчезала и оставалась на жестком диске, просто под другим именем.

     Такие файлы без труда можно восстановить, однако до тех пор, пока на их место  не будет записана новая информация. Но даже в этих случаях, при помощи специальных программ, частично можно  восстановить данные с нетронутых кластеров  жесткого диска.

     Восстановление файлов стало возможно и в более поздних операционных системах Windows. Начиная с Windows 95, стал использоваться метод предварительного удаления файлов - привычная для всех "корзина". Файлы, находящиеся в "корзине", легко восстановить, а как же быть, если корзина уже очищена, или файлы удалены какой-то программой или вирусом, без вашего ведома. На помощь придет тот же способ, который применялся в DOS.

     В настоящее время существует много  различных способов восстановления информации [1].

     Тема курсовой работы «Организация работ по восстановлению удаленных файлов в Windows».

     Целью курсовой работы является изучение и анализ программного обеспечения по восстановлению данных.

     Для достижения поставленной цели необходимо решить следующие задачи:

• выявить причины удаления данных;
• провести анализ по программам восстановления данных;
• найти способ избежать потери данных;
• сделать вывод на основе проведенного исследования.

 

ГЛАВА 1  ПОТЕРЯ ДАННЫХ И ОСНОВНЫЕ ПРИЕМЫ ВОССТАНОВЛЕНИЯ

     1.1 Почему происходит потеря данных

 

     Хоть  большинство пользователей и  предпочитают хранить важные документы  и личные данные именно на жестких  дисках, некоторые, все же, выбирают другой способ хранения – съемные  носители.

     Если  говорить о том, какой из способов является более надежным, то можно  с уверенностью сказать, что первый. Но и с жесткими дисками могут  возникать различного рода неполадки. Чем же так плохи съемные носители? Они абсолютно неплохи, просто не отличаются своей надежностью. Скажем, диск легко поцарапать, уронить или  сломать. Flash-носитель тоже легко привести негодность некоторыми физическими или механическими воздействиями. Однако сегодня наука и техника так продвинулись вперед, что теперь можно (с помощью специального оборудования) восстановить данные и с таких, сильно поврежденных, носителей. Что же касается жестких дисков, то они, как правило, являются более надежным вариантом для хранения информации.

     Почему  же происходит потеря данных? Многие пользователи задаются этим вопросом постоянно. Причин, на самом деле, может быть очень  много. Основные из них:

     1.  Файлы были удалены по недосмотру или из-за незнания. Пока они находятся в корзине Windows, их спасение возможно без специальных средств. В противном случае придется использовать программу восстановления данных.

     2.  Пользователь отформатировал или нечаянно удалил на жестком диске один из разделов. При этом все данные, записанные в нем, теряются.

     3. Приложение работало с ошибками и неправильно сохранило файл.

     4.  Вредоносная программа изменила или удалила файлы с жесткого диска.

     5.  Аппаратная неисправность или механические повреждения привели к тому, что отдельные файлы или даже весь диск становятся недоступными для Windows.

     Все эти причины потери данных может  выявить только специалист. В зависимости  от результатов диагностики, он назначает способ восстановления данных. Но, все чаще, потеря данных происходит по вине самого пользователя, который случайно удалил нужную информацию. В любом из этих случаев восстановление утерянных файлов и папок возможно. Главное – вовремя начать работу по восстановлению, чтобы потом не было поздно. Однако неправильно подобранные методы восстановления данных могут нанести только вред вашему компьютеру, а значит, шанс восстановить утерянные данные резко сократится [2].

 

     1.2 SMART – технология самотестирования жесткого диска

 

     Технология SMART – Self Monitoring Analysis and Reporting Technology, что переводится как "Технология Самодиагностики, Анализа и Отчета". SMART - это технология самотестирования, суть которой заключается в том, что жесткий диск самостоятельно отслеживает свое состояние. Специальная программа, осуществляющая мониторинг параметров накопителя, способна заранее предупредить пользователя о предаварийном состоянии устройства.

     Возможность объективной оценки “здоровья” жесткого диска позволяет вовремя сделать  резервную копию данных, либо заменить накопитель до выхода из строя. Во многих случаях это выражается в значительной экономии времени и денег, так  как информация в наше время –  одна из весомых составляющих стоимости  бизнеса.

     Современный этап развития технологии SMART зиждется на следующих китах:

• Отслеживание значений важных параметров накопителя.
• Перемещение сбойных секторов.
• Протоколирование работы диска при помощи записей в специальных журналах.
• Выполнение внутренних тестов, позволяющих оценить состояние накопителя.

     Перечислим  основные критические атрибуты, на которые стоит обратить внимание при оценке состояния жесткого диска:

• Raw Read Error Rate (Процент Ошибок Низкоуровневого Чтения) - частота появления ошибок чтения, обусловленных аппаратной частью диска.
• Spin Up Time (Время Раскрутки) - время раскрутки пакета дисков из состояния покоя до рабочей скорости.
• Spin Up Retry Count (Счетчик Повторов Раскрутки) - число повторных попыток раскрутки дисков, в случае, если первая попытка была неудачной.
• Seek Error Rate (Процент Ошибок Поиска) - частота ошибок при позиционировании блока головок.
• Reallocated Sector Count (Счетчик Перемещенных Секторов) – количество перемещенных сбойных секторов.

     Ниже  дается неполный список некритичных  атрибутов, которые, тем не менее, непосредственно  влияют на показатели работы накопителя.

• Start/Stop Count (Счетчик Запусков/Остановок) - полное число запусков/остановов шпинделя.
• Power On Hours (Отработанное время) - число часов, проведенных во включенном состоянии.
• Drive Power Cycle Count (Счетчик Включений Накопителя) - количество полных циклов включения-выключения диска.
• Temperature (Температура) – температура диска по показаниям встроенного термодатчика (в градусах Цельсия) [3].

 

      1.3 Оценка состояния диска при помощи программы HDDlife

 

     Современные программы мониторинга состояния SMART реализуют различные математические алгоритмы, способные предсказать вероятность сбоя или отказа и дату наступления этого события, учитывая все доступные атрибуты.

     Как видите, интерпретация показателей  атрибутов довольно непростое занятие, сопровождаемое математическими выкладками. Тем более затруднительно сделать  верные выводы о состоянии диска, рассматривая эти показатели в совокупности. Отслеживание же динамики вообще может  превратиться в нерешимую проблему. Увы, выполнять такой анализ необходимо периодически, для того, чтобы узнать о надвигающемся сбое заранее.

     Помочь  в решении этой задачи способны специальные  утилиты для мониторинга здоровья жесткого диска – они обеспечивают постоянный контроль ситуации, гарантируют  верную интерпретацию показателей SMART на основе математических алгоритмов, а также выдачу результатов в  легко воспринимаемой форме.

     Одной из наиболее распространенных утилит подобного рода является программа HDDlife, которая способна выдать наиболее простой диагноз здоровья вашего диска, например – “Отлично!”. Если вам нужнее более точная оценка –  можно обратиться к индикатору, который  показывает состояние здоровья в  процентах. Помимо формирования интегрального показателя, HDDlife отслеживает температуру жесткого диска – это очень важно, потому - что в случае перегрева накопитель может выйти из строя очень быстро.

     Преимущества HDDlife перед другими утилитами  работы со SMART заключаются, прежде всего, в уникальных технологиях “JustNow!” и “ВидноВезде”, которые обеспечивают мгновенный анализ состояния диска и возможность отображения его здоровья в виде специальных иконок в Проводнике Windows.

     Стоит отметить также интуитивный интерфейс  программы, который не содержит ничего лишнего, и подробный файл справки  – все это делает HDDlife лучшим выбором  среди утилит для работы с технологией SMART для рядового пользователя [3].

     1.4 Вероятность успешного восстановления данных

 

     Шансы на успех при восстановлении данных зависят, прежде всего, от причины, повлекшей  их утрату.

     Корзина. Если данные еще хранятся в корзине Windows, их можно без проблем восстановить средствами самой ОС, поскольку файлы не удалены, а просто перемещены в папку Recycler. Двойной щелчок по значку корзины покажет все содержащиеся в ней файлы. Правой кнопкой мыши щелкните по значку файла и в открывшемся меню выберите «Восстановить» – файл вернется на свое первоначальное место.

     Корзина имеет ограниченную емкость, по умолчанию 5–10% от размера диска. Если место  кончается, Windows автоматически удаляет самые старые файлы, и в этом случае функция «Восстановить» уже не поможет.

     Файлы отсутствуют в  корзине. Если файлы уже стерты в связи со старостью, или были удалены напрямую, без промежуточного помещения в корзину, ситуация гораздо хуже. В Windows нет средств, для доступа к таким файлам.

     Поскольку теперь они отсутствуют как в  файловой системе ОС, так и в  главной файловой таблице (MFT – Master File Table) жесткого диска, Windows освобождает занимаемое ими место для записи других файлов. Однако файлы все еще находятся на жестком диске. Часто они могут быть восстановлены полностью или хотя бы частично с помощью специальных программ. Однако это должно быть сделано как можно скорее, пока Windows не затерла их.

     Чем раньше будет запущена программа  восстановления, тем больше шансов на спасение всех данных. Если искомые  файлы не были затерты на диске, программа  в большинстве случаев восстанавливает  их полностью.

     Хорошая программа сможет восстановить данные, пока только не перезаписанные области удаленных файлов.

     Удален  или отформатирован раздел жесткого диска. При форматировании любого диска его оглавление полностью очищается. Несмотря на это, хорошим программам-реаниматорам в большинстве случаев под силу восстановить многие файлы.

     Программное обеспечение сможет помочь даже в  том случае, когда был удален весь раздел. Если после этого никакие  новые разделы не создавались, файлы  еще сохранились и некоторые  из них могут быть спасены программой восстановления.

     Многократно перезаписанные файлы. Файлы, стертые с помощью программ безопасного удаления, (например Paragon Disk Wiper), а так же многократно перезаписаны другой информацией.

     В таких случаях не помогут даже лучшие программы восстановления данных и специалисты в лабораториях, «информация действительно утеряна  навсегда».

     Механический  дефект. Как любое механическое устройство, жесткий диск может просто сломаться. На старых, сравнительно шумных жестких дисках обнаружить неисправность позволяли громкие стуки при включении или внезапное прекращение «жужжания» диска.

     У современных накопителей об угрозе появления дефекта говорят лишь малозаметные признаки.

     В этом случае дорогостоящую операцию по спасению ценных данных стоит поручить профессионалам из лаборатории по восстановлению информации [4].

     1.5 Способы восстановления данных с жесткого диска

 

     Существует  два способа восстановления данных с жесткого диска, в зависимости  от типа причины потери данных.

     Первый случай –  потеря данных вызвана механическим повреждением жесткого диска.

     Жесткий диск, который также называют винчестером  или хардом, - очень чувствительное устройство. Если очень упрощенно  рассмотреть его устройство, то мы с Вами увидим, что состоит жесткий  диск из нескольких тонких магнитных  дисков («блинов»), считывающих магнитных  головок и управляющей микросхемы. Пластины жесткого диска и головки  находятся в так называемой гермозоне, то есть герметично упакованы и не контактируют с внешней средой. Повреждение  одной из этих частей приводит к  поломке всего жесткого диска.

     Восстановить данные после аппаратных повреждений очень сложно, а порой и вообще невозможно. Самостоятельные попытки исправить поломку в гермозоне или извлечь данные с диска могут привести лишь к необратимой потере информации, поскольку такие операции можно проводить лишь в специальной «чистой» комнате.

     Неисправность в управляющей микросхеме можно попробовать починить самостоятельно. В этом случае главное – это умение паять с помощью термовоздушной паяльной станции и наличие донорского исправного жесткого диска.

     С диска-донора и диска-«пациента» снимаются  платы-контроллеры. ПЗУ (Постоянное Запоминающее Устройство) неисправного диска с  помощью термовоздушной паяльной станции  «снимается» и «садится» на плату-контроллер исправного жесткого диска. Этот шаг  необходим, поскольку практически  все современные винчестеры имеют  свои уникальные настройки и параметры, которые как раз находятся  в ПЗУ. После того, как ПЗУ успешно  было перемещено с испорченной платы  на исправную, можно подключать рабочую  плату к жесткому диску. Данные успешно  спасены.

     Кроме аппаратных поломок и сбоев причиной утери данных на жестком диске  могут служить и программные сбои, и просто случайное удаление данных пользователем. В подобных случаях данные можно попытаться восстановить при помощи специальных программных средств – утилит для восстановления данных.

     В файловых системах FAT32 и NTFS Windows создает копию таблицы файлов. С помощью программы восстановления можно реконструировать данные из основной таблицы файлов. Шансы на полное спасение файла довольно высоки.

     Выбор утилиты для восстановления данных с жесткого диска зависит от возникшей  ситуации. Утилиты для восстановления данных могут быть коммерческими  и бесплатными. Как правило, функционал бесплатных утилит несколько ниже, чем у платных аналогов.

     Чем меньше обращений к жесткому диску  произойдет после утери данных, тем  выше шансы восстановить утерянную  информацию полностью. Поэтому лучше  всего записать или установить утилиту  не на восстанавливаемый диск, а  на другой, исправный диск или же на загрузочную дискету, а сам  восстанавливаемый диск подключить к компьютеру с исправным винчестером. Можно также подключить к компьютеру с восстанавливаемым жестким  диском второй диск. Главное – чтобы  обращение к восстанавливаемому диску шло от другого диска!

     Сложнее будет восстановить объекты, если таблица  файлов не содержит информации о пропавших  данных. Тогда программа восстановления должна просмотреть свободные области  винчестера.

     Некоторые утилиты восстановления сохраняют  найденные данные в виде файлов со сквозной нумерацией.

     Многие  программы спасения распознают файлы  по их заголовку. В этом случае программное  обеспечение может восстановить первоначальный формат данных: текстовый  файл в формате DOC, а изображение  в формате JPG.

     Большинство программ, например Microsoft Word, для работы требуют абсолютно неповрежденные файлы. Если программе восстановления удалось спасти только часть документа, то его уже не удастся открыть в Worde.

     Поэтому производители программ восстановления интегрируют в них специальное  ремонтное программное обеспечение  для некоторых типов файлов. Это  позволяет вернуть к жизни  документы Microsoft Office, изображения в формате JPG или TIFF и музыку в формате MP3.

     Итак, данные могут быть утеряны в результате сбоя служебной области жесткого диска, форматирования жесткого диска, разрушения логической структуры жесткого диска, в результате действия компьютерного  вируса. Для каждого из этих случаев  есть своя программа для восстановления [5].

     1.6 Восстановление данных с DVD и CD дисков