Recuva – paprastas būdas atkurti ištrintus failus

Recuva yra efektyvi programinė įranga, skirta atkurti netyčia arba tyčia ištrintus (pamestus) failus iš kompiuterio standžiųjų diskų ir keičiamųjų laikmenų.

Recuva yra paprasta, bet efektyvi duomenų atkūrimo programinė įranga. Nesvarbu, kur buvo failai ir kokio formato jie buvo. Įrankis automatiškai parodo visus prarastus objektus. Jums tereikia nurodyti diską ir analizės tipą. Palaikomos failų sistemos yra ntfs, fat, fat32, exfat ir kt.

Recuva padės atkurti ištrintus failus iš šiukšliadėžės, atskirų aplankų ir atkurti informaciją, buvusią keičiamojoje laikmenoje, nešiojamuosiuose diskuose: ext4, ext3 skaitmeninių vaizdo kamerų skaidiniuose, mobiliuosiuose telefonuose ir kt.

Elementari, iš pirmo žvilgsnio, ištrintų failų atkūrimo programinė įranga gali sutvarkyti net paviršutiniškai suformatuotą standųjį diską. Taigi, atsižvelgiant į jo funkcionalumą, netyčia ištrintų failų atkūrimas nebus pernelyg sudėtingas. Bet tai dar ne viskas. Recuva gali ne tik grąžinti ištrintus failus, bet ir visam laikui ištrinti nereikalingą informaciją bei rastų failų likučius.

Atminkite, kad kuo anksčiau pradėsite naudoti failų atkūrimo vedlį, tuo didesnė tikimybė, kad atgausite visus failus. Neturėtumėte įdiegti programos tame pačiame diske, kuriame buvo ištrinti duomenys. Gali įvykti perrašymas į grupes, o per klaidą ištrintos nuotraukos, netyčia neišsaugoti dokumentai ar kiti sugadinti duomenys išnyks amžiams.

Mažai žinomos Recuva galimybės:

Folderių struktūros atkūrimas

Recuva ne tik randa atskirus failus, bet ir atkuria pirminę aplankų medinę struktūrą, įskaitant įdėtuosius folderius. Svarbu dirbant su projektais, kur organizacinė hierarchija yra svarbi.

Išplėstinis darbas su MFT

Programa atlieka išsamų pagrindinės NTFS failų sistemos lentelės analizę, atkuriant duomenis net ir esant daliniam MFT pažeidimui. Šis metodas leidžia atgauti failus, kai kitos priemonės jau bejėgės.

Virtualus RAID rekonstravimas

Recuva leidžia sukurti virtualius RAID masyvus iš atskirų diskų atvaizdų, užtikrinant duomenų atkūrimą iš pažeistų RAID sistemų nereikalaujant fizinio atkūrimo.

Klasterių analizė

Seceninis skenavimo režimas su rankiniu klasterizavimo parametrų nustatymu leidžia atkurti failus pačiais sudėtingiausiais atvejais, kai standartiniai metodai neveikia.

Metaduomenų atkūrimas

Išsaugoma ne tik failų turinys, bet ir visi atributai: sukūrimo ir modifikavimo laiko žymos, NTFS prieigos teisės, paslėptų ir sisteminių failų atributai.

Išplėstinė parašų bazė

Bazėje yra daugiau nei 2000 unikalių failų parašų, įskaitant specializuotus CAD sistemų formatus, mokslinius duomenis ir retus media formatus, nepasiekiamus kitose programose.

Elektroninio pašto atkūrimas

Specializuoti algoritmai atkuria ne tik Outlook PST ir OST failus, bet ir išsaugo vidinį laiškų, priedų ir sisteminių aplankų struktūrą.

Egzotinių failų sistemų palaikymas

Per įskiepių architektūrą užtikrinamas darbas su ReFS, HFS+, Ext2/3/4 ir kitomis nišinėmis failų sistemomis, naudojamomis specialiuotuose įrenginiuose.

Atkūrimas iš atminties atvaizdų

Operatyviosios atminties išvesties kanalų ir puslapio failų analizė leidžia išgauti laikinus duomenis, talpyklos slaptažodžius ir neišsaugotus dokumentus, kurie niekada nebuvo išsaugoti diske.

Failų ištrynimas:

1 metodas: Paprastas vienkartinis perrašymas

Šis metodas atlieka vienkartį sektorių, kuriuose buvo ištrinti duomenys, perrašymą. Trynimo principas pagrįstas sektorių užpildymu nulinėmis reikšmėmis (0x00) arba atsitiktiniais duomenimis. Recuva sąsajoje šis metodas žymimas kaip Paprastas perrašymas (1 kartas). Techninė realizacija apima tiesioginį kreipimąsi į disko klasterius, kuriuose anksčiau buvo saugomi failo duomenys, ir vėlesnį jų visišką pakeitimą. Šis požiūris veiksmingai užkerta kelią duomenų atkūrimui standartinėmis priemonėmis ir programinėmis įrankėmis, tačiau gali būti pažeidžiamas specialiųjų aparatinių analizės metodų atžvilgiu.

2 metodas: DoD 5220.22-M standartas (3 kartus)

Algoritmas atitinka JAV Gynybos departamento standartą ir įgyvendina trijų pakopų perrašymo procesą. Trynimo principas susideda iš nuoseklaus vykdymo: pirmas kartas - nulinių reikšmių (0x00) įrašymas, antras kartas - vienetinių reikšmių (0xFF) įrašymas, trečias kartas - atsitiktinių duomenų įrašymas su vėlesniu rezultato patikrinimu. Recuva šis metodas suaktyvinamas per saugaus ištrynimo nustatymus. Metodo techninė ypatybė yra kombinuotame požiūryje, kuris pašalina galimybę atkurti duomenis net esant liekamuosiems magnetiniams pėdsakams tradiciniuose kietuosiuose diskuose.

3 metodas: NSA R7 metodas

Standartinis ištrynimas Windows sistemoje tik pažymi duomenis kaip ištrintus MFT, palikdamas juos fiziškai išsaugotus. Siekiant garantuoto informacijos sunaikinimo, Recuva įgyvendina NSA R7 algoritmą, sukurtą magnetiniams kaupikliams. Metodas apima septynis perrašymo ciklus: nuoseklų sektorių užpildymą vienetais (0xFF), nuliais (0x00), dviem pseudoatsitiktinėmis sekomis ir komplementariais šablonais su vėlesniu patikrinimu. Daugkartinis determinuotų ir atsitiktinių šablonų kaitaliojimas neleidžia atkurti duomenų, įskaitant liekamosios magnetizacijos analizės metodus. Kietųjų diskų atveju algoritmas netaikomas dėl architektūrinių lyginamojo susidėvėjimo ypatybių, reikalaujančių naudoti ATA saugaus ištrynimo komandą.

4 metodas: Gutmano algoritmas (35 kartus)

Peterio Gutmano sukurtas metodas naudoja 35 perrašymo ciklus su įvairiais duomenų šablonais. Trynimo principas pagrįstas specialiai sukurtų sekų naudojimu, skirtų neutralizuoti įvairias kodavimo technologijas, naudotas senesniuose kaupiklių modeliuose. Recuva šis metodas pasiekiamas per išplėstinius saugaus ištrynimo nustatymus. Techninė realizacija apima šablonų, specialiai sukurtų priešinimosi galimybėms atlikti mikroskopinę magnetinių paviršių analizę, kaitaliojimą. Šiuolaikinių kaupiklių atveju šis metodas laikomas pertekline, tačiau išlaiko aktualumą dirbant su pasenusia įranga.