|
Страница 10 из 10
Восстановление удаленного файла в разделе NTFS Один из инцидентов был связан со случайным удалением файла, который должен был быть отправлен как вложение в сообщение электронной почты при помощи программы Microsoft Outlook Express 5.0. Отправляемый файл вначале положили на "рабочий стол" Windows NT, а затем вставили в текст подготовленного, но еще не отправленного почтового сообщения. Полагая, что файл, вставленный в сообщение, был скопирован, исходный файл удалили в "мусорную корзину". После этого корзина была очищена. Далее события развивались следующим образом. При попытке отправить электронное письмо было получено сообщение о том, что файл приложения не найден. И действительно, этот файл, находившийся ранее на "рабочем столе", был удален. Как оказалось, другой копии файла на диске не было. Чтобы "достать" файл из опустошенной мусорной корзины, нам пришлось использовать утилиту восстановления удаленных файлов. Продолжение следует Хотя упомянутые выше утилиты во многих случаях позволяют восстановить данные в автоматическом режиме, при тяжелых повреждениях файловой системы не обойтись без знания внутренних структур данных FAT и NTFS. В следующих статьях мы планируем рассмотреть наиболее важные структуры данных, а также приемы восстановления файлов вручную, доступные опытным системным администраторам. Автор: Александр Фролов, Григорий Фролов
Источник: www.frolov.pp.ru, www.datarecovery.ru |