Обеспечение отказоустойчивости NTFS. Порядок восстановления удаленных файлов

Восстановление информации в файловой системе NTFS.

Для обслуживания файловой системы NTFS используется многоуровневый драйвер и система сервисов (см. предыдущую схему):

- сервис журнала транзакций,

- диспетчер системы ввода/вывода данных,

- диспетчер временной памяти (КЭШ),

- собственно драйвер NTFS,

- драйвер отказоустойчивости NTFS – FtDisk.

Система отказоустойчивости и управления томами позволяет:

- восстанавливать и перемещать данные из плохих (сбойных) кластеров диска в свободные кластеры с последующей корректировкой цепочек клас-теров размещения файла в файловых записях,

- отменять транзакции записи данных при внезапном прекращении процесса

- поддержка специального дублирования, зеркалирования и систем избы-точности данных MFT,

- поддержка систем RAID хранения данных высокой надежности,

- сжатие (упаковка) данных,

- изменение объема тома (наращивание его) без необходимости последую-щего переформатирования.

По этой причине дополнительных мер по восстановлению файловой системы NTFS «ручными» методами не требуется.

Простые случаи восстановления информации на жестком диске.

Обычно при неумелом обращении, действии вируса или системных неисправностях и сбоях происходит потеря информации.

1. Сбой системы Windows – устраняется откатом в точки восстановления, которые необходимо периодически обновлять, выделяя для этой цели на жестком диске пространство размером 2-3 мегабайта.

2. Для анализа сбоя процесса загрузки системы необходимо при установке OS записывать загрузочный гибкий диск, исполняя один из разделов процесса установки системы.

3. При ошибочном удалении одного или нескольких файлов на магнитном диске существует так называемая «корзина» - поле временного хранения на незанятом дисковом пространстве файлов, помеченных на удаление. По мере заполнения диска эти области будут использоваться OS и восстанов-ление удаленных файлов будет невозможно.

4. При ошибочном удалении файлов на сервере локальной вычислитель-ной сети, как и в предыдущем случае, возможно восстановление этих файлов в течении определенного времени, зависящем от загрузки сервера, с помощью системных утилит, находящихся в распоряжении администратора локальной вычислительной сети, например, Filer или Novell Client.

5. Офисные приложения OS Windows, использующие большие объемы ОЗУ, содержат сервисы периодической записи на жесткий диск содержания буферов ОЗУ, что также помогает сохранять большие объемы информации, например, результаты дневной работы бухгалтера, работающей в Exell и теряющиеся при неожиданном сбое питания и отключении ПЭВМ.

Для устранения повреждений таблиц секторов в MBR существуют простые в использовании программы, которые при помощи имеющихся в их составе алгоритмов анализа файловых структур успешно реконструируют MBR, например, можно рекомендовать условно бесплатные программы:

- утилита MBRtool v. 2.3.1 (www.diydatarecovery.nl/mbrtool.htm),

- программа Active@Partition Recovery (www.partitionrecovery.com),

- программа Paragon Partition Manager 2008 (www.paragon.com)

и другие полезные программы, которые можно найти в Internet.