ВУЗ:
Составители:
18
5.3.2 Частичное восстановление данных после выполнения операций запи-
си на диск
С помощью утилиты de.exe зафиксировать исходное состояние каталога
пользователя, ТРФ и проанализировать их. Удалить часть файлов и записать в
тот же каталог любой файл длиной больше каждого из удаленных, но меньше
их суммарной длины. Вновь просмотреть каталог, ТРФ и вывести их на печать.
Запустить утилиту unerase и попытаться восстановить с ее помощью часть уда-
ленных файлов. Рабочее окно unerase показано на рисунке 2. Не восстановлен-
ный файл необходимо частично восстановить путем копирования принадлежа-
щих ему кластеров в файл с другим именем. Просмотр и отбор кластеров мож-
но выполнять с помощью утилиты de.exe. Зафиксировать длину вновь создан-
ного файла. Частично восстановленный файл просмотреть текстовым редакто-
ром и удалить лишние записи. Конечное содержимое каталога и ТРФ также вы-
вести на печать.
5.3.3 Восстановление данных из файлов с перекрестными связями при на-
личии “висячих” кластеров
Потеря данных может произойти при внезапном отключении питания или
случайном запуске процедуры перезагрузки во время выполнения операций за-
писи. Для выполнения данного пункта необходимо искусственно вызвать ука-
занную ситуацию, нажав комбинацию клавиш Ctrl+alt+del (отключение пита-
ния при этом недопустимо). Потеря данных обнаруживается в этом случае дву-
мя путями. Во-первых, файл записан в каталоге, но имеет нулевую длину. Во-
вторых, имя файла в каталоге вообще отсутствует. Для восстановления данных
необходимо, прежде всего, с помощью утилит chkdsk.exe DOS или Norton Disk
Doctor (ndd.exe) выявить наличие файлов с перекрестными связями или “вися-
чими” кластеров. Рабочее окно Norton Disk Doctor показано на рисунке 3. Если
такие файлы обнаружены, то, прежде всего, необходимо утилитой de.exe про-
смотреть их, отыскав полностью сохраненные файлы, перезаписать их в тот же
каталог с новым именем, а старые удалить. Частично искаженные файлы
необходимо освободить от “чужих” записей, переписать их под новыми
именами, а старые удалить. Затем из цепочек “висячих” кластеров (их может
быть несколько) отыскать продолжение нужных файлов и попытаться с
помощью какого-либо текстового редактора синтезировать нужный файл в
целом. Если файл с перекрестными связями или “висячие” кластеры не обнаруже-
ны, но файл в каталоге имеет нулевую длину, то необходимо просмотреть ТРФ
и попытаться найти среди кластеров, помеченные как свободные, записи иско-
мого файла. Если таковые обнаружены, то файл может быть полностью восста-
новлен (если он не фрагментирован) путем копирования соответствующих кла-
стеров в новый файл.
По данному пункту необходимо представить все распечатки, поясняющие
основные этапы восстановления данных.
5.3.2 Частичное восстановление данных после выполнения операций запи- си на диск С помощью утилиты de.exe зафиксировать исходное состояние каталога пользователя, ТРФ и проанализировать их. Удалить часть файлов и записать в тот же каталог любой файл длиной больше каждого из удаленных, но меньше их суммарной длины. Вновь просмотреть каталог, ТРФ и вывести их на печать. Запустить утилиту unerase и попытаться восстановить с ее помощью часть уда- ленных файлов. Рабочее окно unerase показано на рисунке 2. Не восстановлен- ный файл необходимо частично восстановить путем копирования принадлежа- щих ему кластеров в файл с другим именем. Просмотр и отбор кластеров мож- но выполнять с помощью утилиты de.exe. Зафиксировать длину вновь создан- ного файла. Частично восстановленный файл просмотреть текстовым редакто- ром и удалить лишние записи. Конечное содержимое каталога и ТРФ также вы- вести на печать. 5.3.3 Восстановление данных из файлов с перекрестными связями при на- личии “висячих” кластеров Потеря данных может произойти при внезапном отключении питания или случайном запуске процедуры перезагрузки во время выполнения операций за- писи. Для выполнения данного пункта необходимо искусственно вызвать ука- занную ситуацию, нажав комбинацию клавиш Ctrl+alt+del (отключение пита- ния при этом недопустимо). Потеря данных обнаруживается в этом случае дву- мя путями. Во-первых, файл записан в каталоге, но имеет нулевую длину. Во- вторых, имя файла в каталоге вообще отсутствует. Для восстановления данных необходимо, прежде всего, с помощью утилит chkdsk.exe DOS или Norton Disk Doctor (ndd.exe) выявить наличие файлов с перекрестными связями или “вися- чими” кластеров. Рабочее окно Norton Disk Doctor показано на рисунке 3. Если такие файлы обнаружены, то, прежде всего, необходимо утилитой de.exe про- смотреть их, отыскав полностью сохраненные файлы, перезаписать их в тот же каталог с новым именем, а старые удалить. Частично искаженные файлы необходимо освободить от “чужих” записей, переписать их под новыми именами, а старые удалить. Затем из цепочек “висячих” кластеров (их может быть несколько) отыскать продолжение нужных файлов и попытаться с помощью какого-либо текстового редактора синтезировать нужный файл в целом. Если файл с перекрестными связями или “висячие” кластеры не обнаруже- ны, но файл в каталоге имеет нулевую длину, то необходимо просмотреть ТРФ и попытаться найти среди кластеров, помеченные как свободные, записи иско- мого файла. Если таковые обнаружены, то файл может быть полностью восста- новлен (если он не фрагментирован) путем копирования соответствующих кла- стеров в новый файл. По данному пункту необходимо представить все распечатки, поясняющие основные этапы восстановления данных. 18
Страницы
- « первая
- ‹ предыдущая
- …
- 16
- 17
- 18
- 19
- 20
- …
- следующая ›
- последняя »