Восстановим, о потом удалим навсегда…
"Воскрешение"
Не секрет, что, когда мы что-либо удаляем с диска, удаляется не сам файл, а только его заголовок в таблице FAT (File Allocation Table — таблица размещения файлов) или MFT (Master File Table — для NTFS). Даже файлы, удаленные из корзины, несложно восстановить. И даже в том случае, если вы случайно отформатировали диск, это вовсе не повод расстраиваться — существует целый вагон и маленькая тележка софта, призванного восстановить утраченные данные даже после команды format… Рассмотрим некоторые из программ подобного рода.
EasyRecovery 6.1.
Продукты семейства EasyRecovery представляют собой целое семейство программ для восстановления утраченных данных и поврежденных файлов, а также диагностики жестких дисков. С помощью данного пакета возможно восстановление данных после:
1) случайного удаления;
2) атаки вирусов;
3) повреждения из-за отключения или резких колебаний напряжения в электросети;
4) ошибок в программе;
5) проблем при создании разделов или загрузке;
6) неправильного выключения компьютера;
7) повреждения структуры файловой системы;
8) форматирования носителя данных или применения на нем программы FDISK...
Пакет включает в себя такие продукты, как базовый инструментарий EasyRecovery DataRecovery (восстанавливает недоступные, поврежденные или удаленные файлы с разделов FAT и NTFS, с жестких дисков IDE/ATA/EIDE, SCSI, дискет, Zip и Jaz, а также с других носителей; в модуль также включена возможность восстановления документов Microsoft Word и ZIP архивов), утилиту для восстановления локальных ящиков электронной почты EasyRecovery EmailRepair (восстанавливает поврежденные файлы почтовых программ Microsoft Outlook и Outlook Express, которые доступны, но не открываются. EmailRepair дает возможность вернуть удаленные электронные письма из файлов Microsoft Outlook и Outlook Express, а также восстановить поврежденные файлы Microsoft Outlook Express (DBX) и Microsoft Outlook (PST & OST), в том числе файлы Outlook, превышающие порог 2 Гб), инструмент EasyRecovery FileRepair (восстанавливает поврежденные документы, созданные при помощи MS Office (Word, Excel, PowerPoint, Access, Outlook) и EasyRecovery Professional, в состав которого входит уникальный диагностический инструмент Ontrack Data Advisor, а также расширенные инструменты для восстановления утраченных данных на жестком диске. С помощью EasyRecovery Professional возможно восстановление на диске более 225 файлов различных типов включая музыкальные MIDI-файлы, файлы звукозаписи, фильмы и многое другое. В том случае, если Windows обычными способами загрузить не удается, пользователи получают возможность "заребутиться" с предварительно созданной загрузочной дискеты. Программа хорошо показала себя в полевых условиях и не раз выручала в критических ситуациях типа "мы уже все отформатировали;))". Скачать программу можно здесь: сайт .
FinalRecovery v1.4
Хорошо зарекомендовавшая себя утилита для спасения данных. Поддерживает файловые системы FAT12, FAT16, FAT32 и NTFS, восстанавливает информацию на жестких и флоппи-дисках, которая была удалена из корзины, из командной строки и т.д. Интерфейс прост и интуитивно понятен.
В отличие от Easy Recovery, эта программа не столь тяжеловесна (1,22 Мб), что имеет свои преимущества.
Скачать FinalRecovery v1.4 можно здесь: сайт .
DiskInternals Uneraser
Эта программа восстанавливает любые удаленные файлы включая документы, фотографии, mp3 и zip. Вдобавок к жесткому диску поддерживаются все носители информации (переносные жесткие диски, цифровые камеры, USB- и Flash-диски, музыкальные плейеры и т.д.). Продукт восстанавливает случайно удаленные файлы даже если корзина была отключена или очищена. С помощью DiskInternals Uneraser можно также легко восстановить файлы после вирусной атаки или системного сбоя. Продукт очень прост в использовании и не требует специальных технических знаний.
Скачать программу можно здесь: сайт .
Roadkil's Unstoppable Copier
Это программа, которая предназначена для копирования файлов с поврежденных CD, дискет и жестких дисков. Если заданный байт файла
нечитабилен после нескольких попыток, она заменяет его пробелом и продолжает копирование дальше, затем пропущенные байты можно восстановить, используя информацию о восстанавливаемом файле. Программа поддерживает пофайловое копирование, копирование целых папок и копирование группы файлов с использованием шаблонов ('*', '?').
Скачать ее можно здесь: сайт .
Dead Disk Doctor
Программа предназначена для полного или частичного восстановления файлов с частично нечитаемых дисков, дискет или других носителей. Она читает файл блоками по 10 Кб, и, когда устройство (CD-ROM, например) выдает ошибку, размер блока уменьшается в 10 раз, попытка повторяется, и так — до тех пор, пока блок данных не будет прочитан без ошибок. Если размер блока достигает минимума, программа пропускает один байт и начинает чтение со следующего. После удачного прочтения размер блока увеличивается в 10 раз и т.д., пока не достигнет максимума — 10 Кб.
Скачать программу можно здесь: сайт .
MAPILab File Recovery for Office
Эта программа служит для восстановления потерянных данных с жестких дисков, флэш-карт памяти (типа I/II), IBM Microdrives, карт SmartMedia, карт MultiMedia (MMCs), карт Secure Digital (SD), карт Memory Sticks и других устройств хранения информации. Поддерживается большой набор форматов: *.doc, *.xls, *.ppt, *.rtf, *.lit, и т.д. MAPILab File Recovery — это эффективное и мощное средство восстановления документов для Microsoft Word, Microsoft Excel, Microsoft PowerPoint, Microsoft Project, Microsoft Publisher, Microsoft Visio и многих других распространенных форматов документов. MAPILab File Recovery может восстанавливать документы, утерянные в результате поломки компьютера, неосторожного удаления (даже если удаленные документы не попали в папку "Корзина"), форматирования жесткого диска и в случаях, когда документ даже не был сохранен. Программа очень проста в использовании, и даже начинающий пользователь с легкостью в ней разберется.
Скачивайте здесь: сайт .
Advanced EFS Data Recovery (AEFSDR)
Это программа для восстановления (расшифровки) файлов, расположенных на NTFS-разделах и зашифрованных при помощи Encrypted File System (EFS) под ОС Windows 2000, XP и 2003 Server. Программа позволяет расшифровывать файлы даже в том случае, если система не грузится или повреждены некоторые записи о ключах шифрования. Даже если база пользователей системы защищена SYSKEY, AEFSDR все равно позволяет расшифровать файлы.
Скачать программу можно здесь: сайт .
"Кремация…"
Как вы уже поняли из первой части статьи, обычное удаление не гарантирует удаление в прямом смысле этого слова — стирается не сам файл, а соответствующая ему запись в таблице разделов. Для полного и безвозвратного уничтожения данных используются специальные утилиты — шредеры (от англ. shredder). Смысл их работы заключается в многократной перезаписи стираемых файлов, что гарантирует невозможность их дальнейшего восстановления. Рассмотрим некоторые из таких утилит.
Eraser
Популярнейшая программа для безвозвратного удаления файлов, директорий и чистки следов в свободной области диска методом перезаписи. Имеет несколько стандартных режимов работы (включая стандарты DoD и Гутмана) и позволяет создавать свои режимы с произвольным количеством проходов при перезаписи. Для уничтожения данных Acronis Proof Eraser использует известные национальные стандарты уничтожения информации на жестких дисках (например, Российский стандарт ГОСТ P50739-95), а также алгоритмы, разработанные авторитетными специалистами по защите информации, многократно превосходящие национальные стандарты. Программы примечательна наличием планировщика, благодаря которому процесс очистки диска полностью автоматизирован, а также freeware-распространением.
Скачать Eraser можно здесь: сайт .
Acronis Privacy Expert Suite 8.0
Этот продукт является настоящим монстром среди программ подобного рода. Помимо непосредственно безвозвратного удаления данных, он обеспечивает упреждающую защиту компьютера от всех разновидностей вредоносного ПО: программ-шпионов (spyware), программ-паразитов (spyware parasites), рекламного ПО (adware), клавиатурных шпионов (keyloggers), программ автодозвона (dialers), утилит, меняющих настройки браузера (hijackers), системных руткитов (rootkits).
Скачать программу можно здесь: www.acronis.ru/enterprise/pr/2005/pr05-06.html .
RedBut
Программа представляет собой комплексное решение для защиты информации от утечки, доступа посторонних, реализует своевременное удаление или шифрование конфиденциальной информации в экстренных случаях, заметая следы активности ОС и пользователя.
С помощью RedBut можно удалять указанные файлы и папки без возможности восстановления, а также зашифровывать их современными стойкими криптоалгоритмами. RedBut позволяет очистить множество следов активности системы — таких, как лог-файлы приложений Windows, данные в буфере обмена, списки недавно использованных документов, списки часто используемых программ, временные файлы приложений, удаленные файлы в корзине, — а также следы online-активности пользователя.
Качайте программу отсюда: сайт .
И напоследок KillDisk — DOS-программа для полного и безвозвратного удаления всех данных с жесткого диска. Она примечательна тем, что запускается с загрузочной дискеты и многократно перезаписывает весь жесткий диск(и), используя только функции BIOS, и, следовательно, совершенно не зависит от установленной ОС или файловой системы жесткого диска.
Скачать программу можно здесь: сайт .
Олег Бойцев
Не секрет, что, когда мы что-либо удаляем с диска, удаляется не сам файл, а только его заголовок в таблице FAT (File Allocation Table — таблица размещения файлов) или MFT (Master File Table — для NTFS). Даже файлы, удаленные из корзины, несложно восстановить. И даже в том случае, если вы случайно отформатировали диск, это вовсе не повод расстраиваться — существует целый вагон и маленькая тележка софта, призванного восстановить утраченные данные даже после команды format… Рассмотрим некоторые из программ подобного рода.
EasyRecovery 6.1.
Продукты семейства EasyRecovery представляют собой целое семейство программ для восстановления утраченных данных и поврежденных файлов, а также диагностики жестких дисков. С помощью данного пакета возможно восстановление данных после:
1) случайного удаления;
2) атаки вирусов;
3) повреждения из-за отключения или резких колебаний напряжения в электросети;
4) ошибок в программе;
5) проблем при создании разделов или загрузке;
6) неправильного выключения компьютера;
7) повреждения структуры файловой системы;
8) форматирования носителя данных или применения на нем программы FDISK...
Пакет включает в себя такие продукты, как базовый инструментарий EasyRecovery DataRecovery (восстанавливает недоступные, поврежденные или удаленные файлы с разделов FAT и NTFS, с жестких дисков IDE/ATA/EIDE, SCSI, дискет, Zip и Jaz, а также с других носителей; в модуль также включена возможность восстановления документов Microsoft Word и ZIP архивов), утилиту для восстановления локальных ящиков электронной почты EasyRecovery EmailRepair (восстанавливает поврежденные файлы почтовых программ Microsoft Outlook и Outlook Express, которые доступны, но не открываются. EmailRepair дает возможность вернуть удаленные электронные письма из файлов Microsoft Outlook и Outlook Express, а также восстановить поврежденные файлы Microsoft Outlook Express (DBX) и Microsoft Outlook (PST & OST), в том числе файлы Outlook, превышающие порог 2 Гб), инструмент EasyRecovery FileRepair (восстанавливает поврежденные документы, созданные при помощи MS Office (Word, Excel, PowerPoint, Access, Outlook) и EasyRecovery Professional, в состав которого входит уникальный диагностический инструмент Ontrack Data Advisor, а также расширенные инструменты для восстановления утраченных данных на жестком диске. С помощью EasyRecovery Professional возможно восстановление на диске более 225 файлов различных типов включая музыкальные MIDI-файлы, файлы звукозаписи, фильмы и многое другое. В том случае, если Windows обычными способами загрузить не удается, пользователи получают возможность "заребутиться" с предварительно созданной загрузочной дискеты. Программа хорошо показала себя в полевых условиях и не раз выручала в критических ситуациях типа "мы уже все отформатировали;))". Скачать программу можно здесь: сайт .
FinalRecovery v1.4
Хорошо зарекомендовавшая себя утилита для спасения данных. Поддерживает файловые системы FAT12, FAT16, FAT32 и NTFS, восстанавливает информацию на жестких и флоппи-дисках, которая была удалена из корзины, из командной строки и т.д. Интерфейс прост и интуитивно понятен.
В отличие от Easy Recovery, эта программа не столь тяжеловесна (1,22 Мб), что имеет свои преимущества.
Скачать FinalRecovery v1.4 можно здесь: сайт .
DiskInternals Uneraser
Эта программа восстанавливает любые удаленные файлы включая документы, фотографии, mp3 и zip. Вдобавок к жесткому диску поддерживаются все носители информации (переносные жесткие диски, цифровые камеры, USB- и Flash-диски, музыкальные плейеры и т.д.). Продукт восстанавливает случайно удаленные файлы даже если корзина была отключена или очищена. С помощью DiskInternals Uneraser можно также легко восстановить файлы после вирусной атаки или системного сбоя. Продукт очень прост в использовании и не требует специальных технических знаний.
Скачать программу можно здесь: сайт .
Roadkil's Unstoppable Copier
Это программа, которая предназначена для копирования файлов с поврежденных CD, дискет и жестких дисков. Если заданный байт файла
нечитабилен после нескольких попыток, она заменяет его пробелом и продолжает копирование дальше, затем пропущенные байты можно восстановить, используя информацию о восстанавливаемом файле. Программа поддерживает пофайловое копирование, копирование целых папок и копирование группы файлов с использованием шаблонов ('*', '?').
Скачать ее можно здесь: сайт .
Dead Disk Doctor
Программа предназначена для полного или частичного восстановления файлов с частично нечитаемых дисков, дискет или других носителей. Она читает файл блоками по 10 Кб, и, когда устройство (CD-ROM, например) выдает ошибку, размер блока уменьшается в 10 раз, попытка повторяется, и так — до тех пор, пока блок данных не будет прочитан без ошибок. Если размер блока достигает минимума, программа пропускает один байт и начинает чтение со следующего. После удачного прочтения размер блока увеличивается в 10 раз и т.д., пока не достигнет максимума — 10 Кб.
Скачать программу можно здесь: сайт .
MAPILab File Recovery for Office
Эта программа служит для восстановления потерянных данных с жестких дисков, флэш-карт памяти (типа I/II), IBM Microdrives, карт SmartMedia, карт MultiMedia (MMCs), карт Secure Digital (SD), карт Memory Sticks и других устройств хранения информации. Поддерживается большой набор форматов: *.doc, *.xls, *.ppt, *.rtf, *.lit, и т.д. MAPILab File Recovery — это эффективное и мощное средство восстановления документов для Microsoft Word, Microsoft Excel, Microsoft PowerPoint, Microsoft Project, Microsoft Publisher, Microsoft Visio и многих других распространенных форматов документов. MAPILab File Recovery может восстанавливать документы, утерянные в результате поломки компьютера, неосторожного удаления (даже если удаленные документы не попали в папку "Корзина"), форматирования жесткого диска и в случаях, когда документ даже не был сохранен. Программа очень проста в использовании, и даже начинающий пользователь с легкостью в ней разберется.
Скачивайте здесь: сайт .
Advanced EFS Data Recovery (AEFSDR)
Это программа для восстановления (расшифровки) файлов, расположенных на NTFS-разделах и зашифрованных при помощи Encrypted File System (EFS) под ОС Windows 2000, XP и 2003 Server. Программа позволяет расшифровывать файлы даже в том случае, если система не грузится или повреждены некоторые записи о ключах шифрования. Даже если база пользователей системы защищена SYSKEY, AEFSDR все равно позволяет расшифровать файлы.
Скачать программу можно здесь: сайт .
"Кремация…"
Как вы уже поняли из первой части статьи, обычное удаление не гарантирует удаление в прямом смысле этого слова — стирается не сам файл, а соответствующая ему запись в таблице разделов. Для полного и безвозвратного уничтожения данных используются специальные утилиты — шредеры (от англ. shredder). Смысл их работы заключается в многократной перезаписи стираемых файлов, что гарантирует невозможность их дальнейшего восстановления. Рассмотрим некоторые из таких утилит.
Eraser
Популярнейшая программа для безвозвратного удаления файлов, директорий и чистки следов в свободной области диска методом перезаписи. Имеет несколько стандартных режимов работы (включая стандарты DoD и Гутмана) и позволяет создавать свои режимы с произвольным количеством проходов при перезаписи. Для уничтожения данных Acronis Proof Eraser использует известные национальные стандарты уничтожения информации на жестких дисках (например, Российский стандарт ГОСТ P50739-95), а также алгоритмы, разработанные авторитетными специалистами по защите информации, многократно превосходящие национальные стандарты. Программы примечательна наличием планировщика, благодаря которому процесс очистки диска полностью автоматизирован, а также freeware-распространением.
Скачать Eraser можно здесь: сайт .
Acronis Privacy Expert Suite 8.0
Этот продукт является настоящим монстром среди программ подобного рода. Помимо непосредственно безвозвратного удаления данных, он обеспечивает упреждающую защиту компьютера от всех разновидностей вредоносного ПО: программ-шпионов (spyware), программ-паразитов (spyware parasites), рекламного ПО (adware), клавиатурных шпионов (keyloggers), программ автодозвона (dialers), утилит, меняющих настройки браузера (hijackers), системных руткитов (rootkits).
Скачать программу можно здесь: www.acronis.ru/enterprise/pr/2005/pr05-06.html .
RedBut
Программа представляет собой комплексное решение для защиты информации от утечки, доступа посторонних, реализует своевременное удаление или шифрование конфиденциальной информации в экстренных случаях, заметая следы активности ОС и пользователя.
С помощью RedBut можно удалять указанные файлы и папки без возможности восстановления, а также зашифровывать их современными стойкими криптоалгоритмами. RedBut позволяет очистить множество следов активности системы — таких, как лог-файлы приложений Windows, данные в буфере обмена, списки недавно использованных документов, списки часто используемых программ, временные файлы приложений, удаленные файлы в корзине, — а также следы online-активности пользователя.
Качайте программу отсюда: сайт .
И напоследок KillDisk — DOS-программа для полного и безвозвратного удаления всех данных с жесткого диска. Она примечательна тем, что запускается с загрузочной дискеты и многократно перезаписывает весь жесткий диск(и), используя только функции BIOS, и, следовательно, совершенно не зависит от установленной ОС или файловой системы жесткого диска.
Скачать программу можно здесь: сайт .
Олег Бойцев
Компьютерная газета. Статья была опубликована в номере 24 за 2006 год в рубрике софт
