Logiczne uszkodzenie danych - jak odzyskać pliki?

W poprzedniej części analizowałem możliwości odzyskania pliku usuniętego z dysku, zawierającego dane użytkownika. Jak wspominałem - tak naprawdę plik usunięty ręcznie nie jest kasowany, a jedynie jego miejsce na dysku jest zwalniane dla dalszych procesów zapisu. Jeśli więc nie nadpisaliśmy go podczas dalszych działań, stosunkowo łatwo będzie go odzyskać. Co jednak jeśli nasze pliki są niedostępne z powodu uszkodzenia lub usunięcia plików systemowych, co prowadzi do uszkodzenia logicznego naszych danych? Tutaj sprawa się komplikuje, ale też nie musimy od razu wpadać w panikę. Przede wszystkim sprawdźmy co się stało.

Czego potrzebujesz, żeby odczytać swoje pliki:

• żeby komputer mógł rozpocząć pracę i uruchomić system operacyjny w pierwszym sektorze dysku musi znajdować się poprawnie działający główny rekord startowy (Master Boot Record) z tablicą partycji, zawierającą przynajmniej jedną aktywna partycję;

• żeby system operacyjny mógł odczytać zawartość dysków lub partycji, muszą one być dostępne przez tabelę partycji, a każda partycja lub dysk musi posiadać swój działający sektor startowy.

Zarówno rekordy startowe dysków i partycji, jak i wpisy w tablicach partycji mogą zostać usunięte lub uszkodzone. Przyczyny uszkodzeń logicznej struktury naszego dysku mogą być różne - od przypadkowego lub celowego działania użytkownika (np. chciał zobaczyć co się stanie jeśli usunie właśnie ten plik), działanie wirusów, po uszkodzenia fizyczne. Postępowanie w takich sytuacjach zależy od tego, co konkretnie zostało uszkodzone lub usunięte.

Uszkodzenie logiczne dysku

W przypadku usunięcia Master Boot Record z dysku są dwa sposoby ratowania sytuacji - dane zapisane na dysku mogą nadal zastać odczytane poprzez podpięcie go do maszyny z “bootowalnym” dyskiem, a więc takim w którym system operacyjny może być prawidłowo uruchomiony. Można także dokonać próby naprawy logicznej struktury poprzez przywrócenie MBR. Proces ten można wykonać w starszych wersjach Windowsa ręcznie poprzez Recovery Console, natomiast w wersjach nowszych niż Windows XP, korzystając z oprogramowania służącego do naprawy MBR.

Jeśli jednak z dysku zniknie cały pierwszy sektor, zawierający zarówno MBR jak i tablicę partycji, nie będzie możliwe przywrócenie prawidłowego działania dysku. W tym przypadku możemy jedynie przeprowadzić skanowanie przy użyciu zewnętrznego oprogramowania do odzyskiwania danych, w celu odnalezienia partycji i skopiowania danych do innej lokalizacji.