2

Лабораторная работа № 4

Тема: Восстановление случайно удаленных файлов в ручном режиме с помощью утилиты UnErase.

Цель: Освоить способы восстановления случайно удаленных файлов путем их сборки по кластерам.

1. Общие сведения

Как уже отмечалось выше, утилита UNERASE предназначена для восстановления ошибочно удаленных файлов (каталогов) как в автоматическом режиме, так и вручную путем их сборки по кластерам. Режим ручного восстановления можно использовать в том случае, например, когда удаленный файл имеет прогноз poor и автоматическое его восстановление невозможно.

В режиме ручного восстановления можно полностью или частично восстановить промаркированный файл. Данный режим целесообразно применять для сборки текстовых файлов. Частичное восстановление не текстовых файлов сопряжено с трудностями в поиске фрагментов двоичного файла, кроме тот исполнительный файл не имеет никакого практической» применения, если он будет восстановлен не полностью.

Минимальной информационной единицей, с которой работает утилита, является кластер. Таким образом, можно попытаться восстановить файл путем его сборки, но кластерам, однако нельзя изменять информацию внутри этих кластеров. Модифицировать информацию внутри кластера можно, например, с помощью утилиты Disk Editor.

1) Rename - данная команда позволяет осуществить переименование уже восстановленного и немаркированного на файловой панели файла или каталога.

2) UnErase To - команда предназначена для восстановления на файловой панели немаркированного файла с одновременной его пересылкой на другой диск. Данную операцию можно провести только над файлом, но не над каталогом. Кроме того, файл одновременно может быть переименован при необходимости. При этом пользователю вначале будет предложено выбрать нужный привод, а затем спецификацию файла.

Окно просмотра содержит подкоманды:

Add cluster - Добавить найденным кластер к файлу. Просмотрев содержимое, пользователь может использовать эту подкоманду для формирования файла, если это содержимое его устраивает;

Find next - Найти следующий подходящий файл. Программа продолжит поиск следующего кластера содержащего информацию, указанную в поисковой строке;

Hex - Просмотреть содержимое в шестнадцатеричном виде.

Done - подкоманда эквивалентная нажатию клавиши <Esc>.

Add - добавить данный кластер в файл;

Next - просмотреть следующий кластер с номером на единицу больше текущего;

Prev - просмотреть кластер с номером на единицу меньше текущего, т.е. возврат к предыдущему кластеру;

Go To - перейти к кластеру за номером, который необходимо указать на запрос программы;

Hex - просмотреть содержимое кластера в шестнадцатеричном виде;

Done - выход.

2. Порядок выполнения работы

1. Убедился в наличии файлов unerase.exe, unerase.hlp и nlib100.rtl. Запускаю утилиту на исполнение.

2. Переходим на диск D:\; файл: Project 1.dof - average:

размер - 2012;

дата -14.07.04 ;

время -22:15;

атрибут - apx;

начальный кластер - 635;

необходимо кластеров -4

3. Восстанавливаем файл Project 1.dof с присвоением ему имени «New».

4. Используя команду «Восстановить в» перенесём файл на диск А:\.

5. Покидаем утилиту и удаляем восстановленный файл.

6. Выберем текстовый файл Текст 1.txt содержащий кириллицу. Копируем и удаляем его с дискеты, затем восстановим его с помощью ручного восстановления ч-з утилиту Unerase.exe.

7. Добавляем в восстанавливаемый файл необходимые кластеры (Добавить кластеры-Все кластеры), для данного файла понадобилось: кластер 618,619.

8. Используя команду «Перенос кластера» меняем местами кластеры клавишей «Space» при этом информация в файле изменяется, т.е. изменяются последние данные (обратный порядок).

9. При использовании команды «Удаление кластера» удаляем 618 кластер, после чего файл теряет несколько Кб данных.

- Все выше указанные команды при восстановлении файла используют общую команду Save(сохранить).

10. Покидаем утилиту. Копируем на дискету несколько файлов размером не меньшим чем 2Кб и удаляем их.

11. Загружаем утилиту Unerase.exe, с помощью ручного восстановления и команды «Добавить возможный кластер» восстановим файл (при этом информация в файле восстанавливается по частям), то есть данная команда, это аналог команды «Все кластеры», только кластеры восстанавливаются по одному.

12. Восстанавливаем следующий файл используя команду «Обзор».

13. Создаём новый файл, используя команду «Создать файл». При этом файл должен содержать слово «когда». Для решения этой задачи используем команду «Поиск данных» (утилита сама подбирает кластеры так, чтобы информация файла содержала слово «когда»).

14. . Создаём новый файл, используя команду «Создать файл». При этом файл должен содержать кластеры: 10,12,320-325. Для решения этой задачи используем команду «Номер кластера» (Указываем диапазон поиска кластеров). Полученный файл содержит информацию из различных файлов диска А:\.

15. Покидаем утилиту. Размеры файлов:

- файл с текстом «когда» 2Кб;

- файл с кластерами 1Кб;

16. Форматируем floppy disk на 720 Кб, копируем на неё файл «MyLab.doc» и несколько других файлов. Удаляем «MyLab.doc» и скопируем на дискету файлы: config.sys и autoexe.bat.

17. Загружаем утилиту Unerase.exe.

18. Для восстановления текстового документа необходимо 1888 кластеров, имеется начальный кластер (618). Методом ручного восстановления выбираем опцию «Все кластеры». Результат: найдены все кластеры диапазон от 618 до 2505. Сохраняем этот файл - он восстановлен.

19. Удаляем файлы config.sys и autoexe.bat. С помощью утилиты Unerase.exe проведём объединение этих файлов в один «Слитый». Для этого создаём файл и добавляем в него кластеры файлов(config.sys(618) и autoexe.bat(619)) - получаем файл содержащий два файла.

Вывод

В процессе выполнения работы выучил приёмы и режимы работы утилиты Unerase в ручном режиме работы. Даная утилита позволяет восстанавливать удалённые файлы по кластерам, как автоматически, так и по одному.