В соответствии со ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — ФЗ «Об информации») информация — это сведения (сообщения, данные) независимо от формы их представления.
Носитель информации — любой материальный объект или среда, используемый человеком для хранения информации.
Электронный носитель информации (электронное запоминающее устройство) — устройство, предназначенное для записи и хранения данных в цифровом виде, в основе которого лежит физический эффект, обеспечивающий приведение системы к двум или более устойчивым состояниям.
К современным электронным носителям информации относят:
- твердотельные накопители (SSD — Solid State Drive) — обеспечивают высокую скорость доступа к данным, невысокое энергопотребление и стабильность работы;
- карты памяти (flash-память, usb-накопители) — применяются в качестве портативных носителей информации, а также в качестве карт памяти мобильных устройств;
- жесткие диски (HDD — Hard Disk Drive) — накопители на магнитных дисках, характеризующиеся невысокой скоростью доступа данных, по сравнению с SSD, но большой емкостью, используются для резервного копирования и архивирования данных;
- облачные хранилища — сервисы хранения данных на виртуальных серверах.
Принцип восстановления удаленных файлов основан на особенностях работы операционных систем при процессе удаления файлов с накопителей. Для ускорения работы системы при удалении файлов, информация не стирается с диска физически и не перезаписывается, а системой вносятся изменения в информацию о файлах и папках, показывающие операционной системе и пользователю, что область накопителя пуста и готова к записи. При обращении специальных программ восстановления данных к этой области, удаленные файлы могут быть восстановлены, пока область не будет перезаписана другой информацией. Файлы на накопителе могут быть фрагментированы, то есть занимать несколько несмежных областей, следовательно, даже при перезаписи отдельных областей, файлы могут быть частично восстановлены.
R-Studio — семейство утилит для восстановления данных (официальный сайт)
Программа функционирует как на локальных, так и на удаленных компьютерах по сети.
Поддерживаемые файловые системы:
Windows : FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5, ReFS/ReFS2+ file (Resilient File System); ReFS for Windows Server 2019 (включая дедупликацию).
macOS: HFS, HFS+, HFSX, APFS, FAT/exFAT.
Linux and UNIX: Ext2/3/4FS ( созданных Linux или другими ОС ) и UFS1, UFS2, UFS BigEndian (используемых ОС FreeBSD, OpenBSD и NetBSD).
CD/DVD/ISO: ISO9660.
Основные особенности программы:
- Поддержка файлов всех известных типов.
- Визуализация процесса сканирования.
- Поддержка программных RAID, наборов томов и чередующихся томов.
- Автоматическое распознавание параметров RAID.
- Виртуальные объекты можно подключать к системе как виртуальные диски, защищенные от записи.
- Создание Файла-образа для целого физического диска, раздела или его части.
- Модуль копирования диска.
- Восстановление файлов с поврежденных или удаленных разделов.
- Восстановление сжатых файлов (NTFS, NTFS5).
- Восстановление зашифрованных файлов (NTFS5).
- Восстановление альтернативных потоков данных (NTFS, NTFS5).
- Восстановленные файлы могут быть сохранены на любой, включая сетевой, диск доступный локальной операционной системой.
- Файлы или содержимое диска может быть просмотрено и отредактировано с помощью встроенного шестнадцатиричного редактора. Редактор поддерживает редактирование свойств NTFS файлов.
- Шаблоны шестнадцатиричного редактора для анализа файлов и файловых систем.
- Просмотр содержания файлов.
- Расширенные возможности сканирования удаленного хоста.
- При восстановлении данных по сети на удаленном компьютере восстановленные файлы могут быть сохранены на другом диске того же самого компьютера.
Техническая документация по R-Studio — https://www.r-studio.com/ru/Unformat_Help/index.html
Краткое руководство (быстрый старт)
При запуске R-Studio на рабочем столе Windows откроется главное окно (пользовательский интерфейс) программы.
В левой верхней части экрана расположена «Панель дисков».
В верхней правой части экрана расположена вкладка «Свойства», которая показывает свойства выбранного объекта.
В нижней части экрана расположена вкладка «Журнал»
Для восстановления данных необходимо подключить восстанавливаемое устройство, либо осуществить к нему удаленное подключение, а затем осуществить сканирование устройства. Процесс сканирования может занимать продолжительное время, в зависимости от типа и объема электронного носителя информации, а также интерфейса подключения.
По окончанию сканирования, будет доступна возможность просмотра содержимого восстановленного носителя, а также восстановления удаленных или поврежденных файлов.
Обратите внимание: R-Studio восстанавливает файлы с разделов Ext2/3/4FS , но сохраняет их на локальные диски FAT или NTFS . Также вы можете сохранить такие файлы на сетевые диски. R-Studio успешно восстанавливает файлы с разделов Ext2/3/4FS за исключением их атрибутов безопасности. R-Studio восстанавливает символьные ссылки как файлы, содержащие путь к файлам, на которые имеются ссылки в символьных ссылках .