Наиболее частые аварии и шансы на восстановление информации под MS-DOS и Windows9x (файловые системы FAT16 и FAT32)

Шансы восстановления информации на винчестере, не защищенном нашими правилами защиты информации

Все логические диски не видны. Программа fdisk не видит разделов или видит их неверно. Дата - конец апреля

Поработал вирус Win95.CIH. Уничтожены MBR&PT, Boot, таблица параметров, FAT, а иногда и Root диска C:. Диски расширенного раздела (D:...) полностью восстанавливаются в прежнем состоянии. Диск C: под MS-DOS или малого размера (до 500 Mb) под Windows9x повреждается сильно и плохо восстанавливается (только небольшие и нефрагментированные файлы). Большой диск под Windows9x (файловая система Fat32) восстанавливается полностью или почти полностью.

Все логические диски не видны. Программа fdisk не видит разделов или видит их неверно. Никаких действий не предпринималось

Частая авария под Windows 3.1 и Windows 95. Уничтожена информация таблицы разделов.
Велика вероятность, что других повреждений нет и винчестер полностью восстанавливается в прежнем состоянии без переписывания файлов и переустановки системы.

Логические диски расширенного раздела видны и читаются при перезагрузке с дискеты. Диск C: (и, может быть, другие Primary разделы) не читаются или читаются неверно. Никаких действий не предпринималось

Частое вирусное повреждение начала системного диска (OneHalf и др.) Уничтожена информация таблицы параметров диска и/или FAT (частично).
Велика вероятность, что других повреждений нет. После некоторых вирусов (напр. OneHalf) винчестер полностью восстанавливается в прежнем состоянии без переписывания файлов и переустановки системы.

Диск не читается или читается неверно. Запущен NDD, который исправил много ошибок, но диск не стал лучше читаться

Если файлы "Откатки" созданы и сохранены на дискете - см. предыдущий пункт. Если не созданы - шансы на восстановление минимальны. Восстанавливаются только короткие и нефрагментированные файлы. Остальные не восстанавливаются или требуют много ручной работы.

Программой fdisk случайно удален логический диск или раздел. Никаких действий не предпринималось

Диск или раздел может быть полностью восстановлен без повреждений.

Программой fdisk случайно удален раздел, после этого создан заново, но не читается. Диск не форматировался, никаких других действий не предпринималось

Раздел может быть полностью восстановлен без повреждений.

Диск отформатирован без ключа /u, никаких других действий не предпринималось

Есть шансы восстановить информацию.

Диск отформатирован с ключем /u, никаких других действий не предпринималось

Если никаких мер заранее не предпринято (см. Image) шансы на восстановление минимальны. Восстанавливаются только короткие файлы и нефрагментированные файлы. Остальные не восстанавливаются или требуют много ручной работы.

Все логические диски и разделы уничтожены, диск переразбит заново, диск C: отформатирован, на него записана информация, объем которой меньше прежней емкости диска C:

Все логические диски расширенного раздела могут быть ПОЛНОСТЬЮ восстановлены!!!

Диск отформатирован, записана информация на k% емкости диска

Из оставшихся (100-k)% еще можно извлечь короткие и нефрагментированные файлы. Остальные не восстанавливаются или требуют много ручной работы.

Но шансы восстановить самую необходимую информацию есть и в этой ситуации! Вот свежий случай из практики: Утилитой заводской подготовки винчестера на Notebook'е в автоматическом режиме (одним нажатием кнопки!) был переформатирован диск и установлены система и программы общим объемом около 500 Mb. На диске находилось около 1 Gb информации среди которых - десяток ценных файлов WinWord. Незадолго до этого была проведена дефрагментация диска и после нее с этими файлами не работали. Оказалось, что файлы находились выше 500 Mb, и поэтому их удалось полностью восстановить!!!

А вот, можно сказать, ЭКЗОТИЧЕСКИЙ случай:

SCSI винчестер использовался в музыкальном синтезаторе для хранения файлов (MIDI, самплы, записи...) в своей оригинальной файловой системе, похожей на FAT16. Его попытались подключить к компьютеру с Windows XP, чтобы переписать файлы. XP его не прочитал и предложил подправить структуру, "сделать его Extendable", с чем пользователь и согласился.

После этого ни сам XP, ни синтезатор винчестера больше уже не видели!

Еще одной "приятной неожиданностью" для меня стал оригинальный SCSI-контроллер, не поддерживающий работу с диском DOSовских программ. В результате при работе пришлось комбинировать DiskEdit с DiskProbe из Windows NT Resourse Kit, перенося нужные сектора на обычный диск DiskProbe, а уже там просматривать и редактировать их DiskEdit'ом.

Осмотр показал, что диск имеет структуру FAT16 с единственным исключением: вместо MBR-сектора, свободного пространства и Boot-сектора, как в обычном DOS, перед первой копией FAT16 оказался всего один сектор непонятной структуры, видимо, совмещающий в себе в оригинальном формате всю необходимую информацию о диске.

Разгадывать его структуру показалось неперспективным занятием, не позволяющим даже после восстановления информации переписать данные на компьютер. Был найден другой выход: Boot-сектор DOS был прописан в последний сектор первой копии FAT16, а ссылка на него была сделана в таблице разделов в 0-м секторе диска. Таким образом, диск стал использовать только одну (бывшую вторую) копию FAT, но стал иметь допустимую структуру диска FAT16 и стал нормально видеться и компьютером и синтезатором.

Все файлы удалось полностью восстановить и переписать на компьютер!!! После этого диск был переформатирован со стандартной структурой FAT16 и сейчас содержит всю прежнюю информацию, которая доступна и компьютеру, и синтезатору.

E-mail: diskeditor@narod.ru