Организация работы на ПЭВМ типа IBM PC. Извозчикова В.В. - 18 стр.

     5.3.2 Частичное восстановление данных после выполнения операций запи-
си на диск

     С помощью утилиты de.exe зафиксировать исходное состояние каталога
пользователя, ТРФ и проанализировать их. Удалить часть файлов и записать в
тот же каталог любой файл длиной больше каждого из удаленных, но меньше
их суммарной длины. Вновь просмотреть каталог, ТРФ и вывести их на печать.
Запустить утилиту unerase и попытаться восстановить с ее помощью часть уда-
ленных файлов. Рабочее окно unerase показано на рисунке 2. Не восстановлен-
ный файл необходимо частично восстановить путем копирования принадлежа-
щих ему кластеров в файл с другим именем. Просмотр и отбор кластеров мож-
но выполнять с помощью утилиты de.exe. Зафиксировать длину вновь создан-
ного файла. Частично восстановленный файл просмотреть текстовым редакто-
ром и удалить лишние записи. Конечное содержимое каталога и ТРФ также вы-
вести на печать.

    5.3.3 Восстановление данных из файлов с перекрестными связями при на-
личии “висячих” кластеров

     Потеря данных может произойти при внезапном отключении питания или
случайном запуске процедуры перезагрузки во время выполнения операций за-
писи. Для выполнения данного пункта необходимо искусственно вызвать ука-
занную ситуацию, нажав комбинацию клавиш Ctrl+alt+del (отключение пита-
ния при этом недопустимо). Потеря данных обнаруживается в этом случае дву-
мя путями. Во-первых, файл записан в каталоге, но имеет нулевую длину. Во-
вторых, имя файла в каталоге вообще отсутствует. Для восстановления данных
необходимо, прежде всего, с помощью утилит chkdsk.exe DOS или Norton Disk
Doctor (ndd.exe) выявить наличие файлов с перекрестными связями или “вися-
чими” кластеров. Рабочее окно Norton Disk Doctor показано на рисунке 3. Если
такие файлы обнаружены, то, прежде всего, необходимо утилитой de.exe про-
смотреть их, отыскав полностью сохраненные файлы, перезаписать их в тот же
каталог с новым именем, а старые удалить. Частично искаженные файлы
необходимо освободить от “чужих” записей, переписать их под новыми
именами, а старые удалить. Затем из цепочек “висячих” кластеров (их может
быть несколько) отыскать продолжение нужных файлов и попытаться с
помощью какого-либо текстового редактора синтезировать нужный файл в
целом.
     Если файл с перекрестными связями или “висячие” кластеры не обнаруже-
ны, но файл в каталоге имеет нулевую длину, то необходимо просмотреть ТРФ
и попытаться найти среди кластеров, помеченные как свободные, записи иско-
мого файла. Если таковые обнаружены, то файл может быть полностью восста-
новлен (если он не фрагментирован) путем копирования соответствующих кла-
стеров в новый файл.
     По данному пункту необходимо представить все распечатки, поясняющие
основные этапы восстановления данных.
                                                                          18