OBRONA
BARTA
OMIEJ CYRNY
Odzyskiwanie
danych
Stopień trudności
Utrata danych wiąże się często z dużymi stratami, nierzadko
także finansowymi. Nie ma tu większego znaczenia, czy będzie
to przemyślany atak hakera, działanie wirusa lub trojana,
przypadkowe skasowanie przez użytkownika czy awaria systemu
operacyjnego.
ile przywrócenie systemu operacyjnego wyłącznie programy, które można pobrać za darmo
i wykorzystywanych programów do z Sieci  na licencji freeware lub shareware.
Ostanu używalności, wymagając co
prawda poświęcenia pewnej ilości czasu czasu Uszkodzenia dysków
i minimalnej wiedzy w zakresie instalacji, leży w Generalnie uszkodzenia dysków twardych możemy
możliwościach przeciętnego użytkownika, o tyle podzielić na dwa typy: uszkodzenia logiczne i fizyczne.
stracone osobiste dane wymagają potraktowania W tym drugim przypadku mamy do czynienia z
w specyficzny sposób. Najważniejszą zasadą w problemami elektronicznymi lub mechanicznymi 
przypadku utraty danych jest natychmiastowe usterka może dotyczyć samego nośnika fizycznego,
zaprzestanie wykonywania jakichkolwiek operacji czyli talerzy. Uszkodzenia fizyczne najczęściej
Z ARTYKUA
U
zapisu na nośniku, z którego informacje zniknęły. objawiają się dziwnymi dz
więkami wydawanymi
DOWIESZ SI

Warto również odciąć dostęp do Internetu, gdyż jeśli przez dysk, charakterystycznym stukaniem lub nie
jak odzyskać dane po awarii czy
skasowanie danych jest wynikiem celowego ataku wykrywaniem dysku w BIOSie. Często bywa również
ataku wirusa,
osoby z zewnątrz, blokujemy możliwość sterowania tak, że dysk nie wydaje żadnych dz
więków  oznacza
czy porysowana płyta CD nadaje
komputerem przez hakera oraz zapobiegamy dalszej to, iż talerze się nie kręcą. Warto zauważyć, że niektóre
się tylko na śmietnik,
zdalnej destrukcji systemu. uszkodzenia logiczne są podobne do fizycznych
co zrobić, kiedy aparat nie widzi
wykonanych zdjęć,
Należy pamiętać, aby po utracie danych ze  na przykład uszkodzenie struktury fizycznej może
czy zaginiona partycja oznacza
swojego komputera nie wpadać od razu w panikę. powodować błędy odczytu. Przy diagnozowaniu
totalną katastrofę,
Istnieje wiele metod i narzędzi, które pomogą problemu wielce przydatny okaże się S.M.A.R.T
dlaczego wykonanie obrazu
w odzyskaniu skasowanych plików. Na rynku (Self-Monitoring, Analysis and Reporting Technology),
partycji systemowej może
przynieść korzyści, funkcjonuje kilka firm, które w profesjonalny sposób czyli system monitorowania i powiadamiania o
zajmują się przywracaniem danych z wszelakich błędach działania twardego dysku. Aby skorzystać
na ile wykonywanie kopii
zapasowych może oszczędzić
nośników. Firmy te korzystają z różnych sposobów, z dobrodziejstw tego systemu, niezbędne jest
nerwów.
zarówno software owych jak i hardware owych, włączenie odpowiedniej opcji w BIOSie, a następnie
CO POWINIENEŚ jednak usługi ich są bardzo drogie i skierowane skorzystanie z odpowiedniej aplikacji. Odczyty
WIEDZIEĆ
raczej do dużych firm. Nie znaczy to, że w parametrów systemu S.M.A.R.T. są widoczne nie tylko
powinieneś znać obsługę i
warunkach domowych nie można podjąć próby z poziomu specjalistycznych aplikacji, ale również z
konfigurację systemu Windows
ratunkowej, wręcz przeciwnie  można i bardzo popularnych narzędzi diagnostycznych, na przykład
na poziomie co najmniej
podstawowym,
często zakończyć się może ona pełnym sukcesem. Everest lub Sandra.
powinieneś posiadać wiedzę na W artykule omówione zostały różne przypadki Przykładem programu przeznaczonego
temat sposobu zapisu danych
utraty bądz
uszkodzenia plików oraz sposoby ich specjalnie do testowania dysków twardych jest HD
na dyskach oraz podziału
dysków na partycje. programowego rozwiązania. Wykorzystane zostały Tune 2.54 (Rysunek 1).
20 HAKIN9 4/2008
ODZYSKIWANIE I ZABEZPIECZANIE DANYCH PO ATAKU HAKERSKIM
Przy jego pomocy można sprawdzić plik, zawiera wszystkie informacje na temat częściowo nadpisana  wtedy będą miały
dysk pod kątem występowania błędów, fizycznego położenia każdego zbioru. status Poor. Te pliki, które programy są w
przetestować jego wydajność, sprawdzić Wszystko jest jednak dobrze do momentu, stanie w pełni przywrócić, otrzymają status
stan parametrów S.M.A.R.T, a także kiedy usunięty plik nie zostanie nadpisany Good. Na koniec pozostaje tylko wskazać
uzyskać podstawowe informacje na temat innymi danymi, dlatego ważne jest, aby dysk lub partycję, gdzie odzyskane pliki mają
podłączonych urządzeń. po stwierdzeniu braku ważnych plików nie zostać zapisane i poczekać, aż program
Z racji swojej budowy, tj. zawartości dokonywać żadnych operacji na tym dysku/ wykona powierzone mu zadanie. Nie
wielu ruchomych części, klasyczne twarde partycji. Zwiększy to prawdopodobieństwo należy zapisywać plików na partycji, z której
dyski są urządzeniami delikatnymi, które odzyskania utraconych plików w stanie odzyskuje się dane  najlepiej wykorzystać
może uszkodzić nawet mocniejszy wstrząs. nienaruszonym. W tej sytuacji z pomocą do tego drugą partycję albo pendrive.
Najczęściej spotykanym problemem jest przychodzą takie programy jak FreeUndelete Proces skanowania dysku oraz przywracania
ujawnianie się tak zwanych bad sectorów, 2.0 (Rysunek 2) czy PC Inspector File danych może trwać bardzo długo  zależy
czyli po prostu uszkodzonych sektorów Recovery 4.0, które potrafią podejrzeć tabele to głównie od wielkości dysku oraz stopnia
dysku. Uszkodzone sektory dzielą się na partycji i odzyskać z nich dane. pofragmentowania plików. Dlatego tak
logiczne  spowodowane błędną strukturą Pierwszy z nich ma dodatkowo tę zaletę, istotna jest częsta defragmentacja dysków
logiczną dysku oraz fizyczne  uszkodzone że pozwala na instalację na pendrivie, co  zwiększy to w przyszłości szanse na
mechanicznie. Warto tu podkreślić, że ma duże znaczenie, jeśli w komputerze jest ewentualne odzyskanie utraconych danych.
jedynym pewnym sposobem pozbycia tylko jedna partycja na dysku. Instalując Jeśli wszystko powiedzie się pomyślnie, to
się uszkodzonych fizycznych sektorów jest program do odzysku utraconych danych na koniec program poinformuje nas o tym
wymiana dysku na nowy. Można podjąć na partycji, z której dane zniknęły, mogłoby stosownym komunikatem, a odzyskane pliki
jeszcze próbę przełożenia elektroniki z dość do sytuacji, że instalacja nadpisałaby zostaną zapisane we wskazanym wcześniej
identycznego sprawnego dysku, wymaga pliki, które miały być odzyskane! Obsługa miejscu.
to jednak fizycznej ingerencji w sam dysk, a programów nie jest skomplikowana i
także sporej precyzji oraz uwagi. sprowadza się do wybrania dysku, który ma Ratowanie płyt CD/DVD
Wszystkie dyski twarde mają zostać przeskanowany oraz ewentualnie do Kiedy nośniki w postaci płyt CD (a potem
ograniczoną żywotność, co oznacza, że ustawienia filtracji pod kątem poszukiwania DVD) wchodziły na rynek, zapewniano,
mimo wszelkich środków ostrożności i plików określonego typu, na przykład *.xls że dane zapisane na nich przetrwają
tak w końcu ulegną uszkodzeniu. Dzięki dla arkuszy kalkulacyjnych z programu kilkadziesiąt lat i więcej. Niestety, zalew
stosowaniu się do paru prostych zasad Excel. Wynikiem działania obu programów rynku tanimi i tym samym marnej jakości
możemy jednak przedłużyć czas życia jest lista plików, które dało się odczytać i nośnikami doprowadził do tego, że z
dysku i zminimalizować możliwość utraty prawdopodobnie uda się przywrócić. Należy zapisanych płyt czasami nie da się odczytać
danych. Wciąż najrozsądniejszym wyjściem mieć świadomość, że nie wszystkie pliki wielu informacji już po kilku miesiącach!
pozostaje jednak wykonywanie kopii mogą dać się odzyskać w pełni, może się Tutaj też nie pozostajemy bezradni, dane z
bezpieczeństwa szczególnie ważnych plików. zdarzyć tak, że część plików została już porysowanych czy z pozoru dobrych, ale
Odzysk utraconych plików
Najczęstszym przypadkiem utraty danych
na dysku jest przypadkowe usunięcie
danego pliku czy katalogu ze zbiorem
większej ilości danych, niekiedy za czystkę
na dysku odpowiada niepożądane działanie
wirusa czy trojana. Należy pamiętać,
że pozornie skasowany plik z Kosza
dalej funkcjonuje w systemie, tylko jest
niewidoczny dla użytkownika. Tabela partycji,
na której znajduje się pozornie skasowany
Rysunek 1. Okno programu FreeUndelete Rysunek 2. Okno programu IsoBuster
4/2008 HAKIN9 21
OBRONA
nie dających się odczytać płytek, odzyska w skopiować na inny napęd, na przykład płyty można przystąpić do jego analizy
wielu przypadkach program IsoBuster 2.2 dysk twardy. Może się jednak zdarzyć, że i póz
niejszego kopiowania odczytanych
(Rysunek 3). ten sposób nie przyniesie oczekiwanych plików na dysk. Ostatnią metodę, jaką
Program występuje w dwóch wersjach, wyników na liście plików do odzyskania. oferuje IsoBuster, należy wykorzystywać
darmowej i płatnej, jednak różnica między Wtedy pozostaje jeszcze drugi wariant, wyłącznie jeśli zawiodą opisane powyżej
nimi polega na obsłudze w wersji płatnej jaki oferuje IsoBuster  utworzenie tak dwie poprzednie, ponieważ obciąża ona
dodatkowo płyt w formatach HD-DVD zwanego obrazu płyty, czyli pliku na dysku znacząco zarówno dysk, jak i sam napęd.
oraz Blu-ray, pozostałe funkcje dostępne komputera, który będzie wierną kopią Należy przeanalizować raz jeszcze płytę, ale
są również w wersji bezpłatnej. Po płyty. To rozwiązanie ma wiele zalet  nie ustawiając wcześniej w opcjach odczytu
uruchomieniu programu oraz włożeniu nadwyręża się i tak już niesprawnego liczbę ponowień odczytu pojedynczego
do napędu uszkodzonej płyty nastąpi nośnika poprzez częsty odczyt, także sam i wielokrotnych bloków danych na 6.
automatyczny odczyt zapisanych na niej proces odzyskiwania przebiega szybciej z Spowoduje to odczyt uszkodzonych bloków
danych. Po przeanalizowaniu całej płytki obrazu na dysku twardym niż z porysowanej do sześciu razy z rzędu, zwiększając szansę
ukaże się lista plików, które można następnie płytki. Po utworzeniu obrazu ze zniszczonej na odzyskanie danych. Należy pamiętać,
że tak skonfigurowana analiza płyty może
trwać bardzo długo, ale przynieść w efekcie
zamierzony efekt.
Kiedy znikną zdjęcia
W związku z popularnością oraz malejącymi
cenami aparatów cyfrowych, a także
nośników do zapisu zdjęć w postaci cyfrowej
w tychże aparatach, mało kto robi już
zdjęcia tradycyjnymi aparatami na kliszę.
Wbudowane układy flash, karty pamięci czy
miniaturowe dyski używane jako nośniki
do zapisu zdjęć i filmów w aparatach
czy kamerach są teoretycznie trwalszym
nośnikiem niż klisza czy taśma. Zdarzyć się
jednak może, że z nieznanych nam przyczyn
aparat zniszczy część zdjęć, a niekiedy przez
przypadek samemu sformatuje się kartę
pamięci. W tej sytuacji najskuteczniejszym
Rysunek 3. Okno programu PhotoRec
narzędziem okazuje się program PhotoRec
6.9 (Rysunek 4), który w przypadku pozornie
uszkodzonych bądz
czystych nośników
cyfrowych obrazów potrafi zdziałać cuda.
Największą zaletą programu jest to,
że ignoruje w znaczącym stopniu system
plików, a swoje działania skupia na
indywidualnym kodzie nagłówka każdego
pliku. Tym sposobem PhotoRec odzyskuje
pliki nawet wtedy, kiedy system plików został
zmieniony lub nośnik  sformatowany.
Program może na początku odstraszyć
zwłaszcza osoby przyzwyczajone do pracy
wyłącznie w interfejsie graficznym, ponieważ
uruchamia się w trybie tekstowym. Obsługa
nie jest jednak skomplikowana i nie ma
konieczności wpisywania jakichkolwiek
poleceń  wszystkie opcje wybiera się
operując kursorami. Po podłączeniu
aparatu do komputera bądz
karty pamięci,
na przykład poprzez czytnik, należy w
programie wybrać na liście wszystkich
Rysunek 4. Okno programu Partition Manager
rozpoznanych nośników (włącznie z dyskami
22 HAKIN9
ODZYSKIWANIE I ZABEZPIECZANIE DANYCH PO ATAKU HAKERSKIM
twardymi) ten, z którego zniknęły obrazy. W Managera będzie lista odnalezionych partycji innego szkodnika, odzyskanie danych
kolejnym kroku program zapyta o typ tabeli wraz z ich lokacjami. Wystarczy już tylko może okazać się niewystarczające do
partycji, w większości przypadków będzie to wybrać partycję do odzyskania i potwierdzić dalszej poprawnej pracy komputera.
Intel. W następnym kroku warto podać, które wykonanie zadania. Aby partycja była Wystarczy, że ze stu plików systemowych
formaty plików stanowią centrum naszego widoczna w systemie, wymagane jest już jeden nie odzyska się w pełni, a system
zainteresowania. Jeśli wiadomo, że aparat tylko ponowne uruchomienie komputera. nie uruchomi się poprawnie. Dlatego warto
zapisuje zdjęcia w formacie JPG, to nie ma przygotować się wcześniej na sytuację, kiedy
sensu przeszukiwać nośnika pod kątem Obraz partycji dobra rzecz to może przyjść nam ponownie instalować
innych formatów. Następnie należy powrócić W przypadku awarii dysku, uszkodzenia i aktualizować system, konfigurować
do głównego okna i wybrać opcję Search, sporej ilości plików odpowiedzialnych za używane na co dzień programy itp. Ten, kto
a program zapyta jeszcze o typ systemu poprawne funkcjonowanie systemu czy dokonywał takiej operacji, wie, że proces ten
 tutaj wybieramy Other (chyba, że nośnik destrukcyjnej działalności wirusa bądz
jest czasochłonny i może zająć od kilku do
został wcześniej sformatowany w systemie
Linux czy OS X). Program może przeszukać
teraz albo cały nośnik, albo tylko pozostałą
wolną przestrzeń, a wyniki swojej pracy
zapisze domyślnie w katalogu z programem,
chyba że wcześniej wskaże się inny.
Pamięta o partycjach
To, że dysk powinien być podzielony na
partycje, wie każdy przeciętny użytkownik
komputera. Robi się tak dlatego, iż utrata
danych z jednej z partycji (o ile uszkodzenie
ma charakter logiczny) nie wiąże się
z utratą plików na innych partycjach.
Przypadek, kiedy jedna z partycji przestaje
być widoczna w systemie, jest dość rzadki
 ale co zrobić, jeśli coś takiego się nam
przydarzy? W wyniku błędu użytkownika
bądz
destrukcyjnej działalności wirusa
często znikają niektóre zapisy w tablicy
alokacji plików. W tej sytuacji, na pierwszy
Rysunek 5. Okno programu Driver Backup
rzut oka beznadziejnej, nie należy od razu
rozkładać rąk. Tak z pozoru utraconą
partycję da się zazwyczaj przywrócić
do stanu sprzed awarii. Do tej operacji
potrzebny będzie program Partition
Manager 8.5 firmy Paragon (Rysunek 5).
Po uruchomieniu programu (jeśli
uszkodzeniu uległa partycja systemowa,
to program należy zainstalować na innym
komputerze, a dysk z niedziałającą partycją
podłączyć jako dodatkowy) należy kliknąć
przycisk Undelete Partition, który wywoła
kreatora odzysku partycji. Nie pozostaje
nic innego, jak tylko wybrać dysk, z którego
zaginęła partycja i pozwolić programowi
przeanalizować nośnik. Jeśli wiadomo, w
jakim systemie plików jest sformatowana
zaginiona partycja, to można przyspieszyć
proces wyszukiwania, wybierając w kreatorze
opcję I want to select file system and search
criteria, a następnie All known file systems
i wybrać dany system plików, na przykład
Rysunek 6. Okno programu Cobian Backup
FAT32 czy NTFS. Wynikiem pracy Partition
HAKIN9 23
OBRONA
kilkunastu godzin. Aby uniknąć ponownej startowa płyta CD, którą wykorzystamy w z dokładnością co do sekundy można
instalacji i konfiguracji swojego komputera, momencie ewentualnego odtwarzania określić odstępy czasowe wykonywania
warto zrobić obraz partycji systemowej i w systemu z wcześniej sporządzonego backupów. Zakładka Archiwum daje nam
razie awarii powrócić do poprzedniego obrazu. Należy włożyć czysty krążek CD zaś możliwość poddania plików kompresji
stanu. Obraz partycji warto wykonać zaraz do nagrywarki i wybrać Recovery Media oraz zaszyfrowania tak powstałego
po instalacji systemu, instalacji sterowników Builder z menu Tools. Płytkę należy nagrać z archiwum i zabezpieczenia go hasłem.
do urządzeń, pobraniu wszystkich aktualizacji domyślnymi ustawieniami programu i dobrze W określeniu rodzajów plików, które mają
oraz instalacji używanych na co dzień zabezpieczyć do momentu jej wykorzystania. być archiwizowane (lub wręcz przeciwnie)
programów. Mamy wtedy pewność, że jest W chwili awarii systemu należy wystartować pomoże zakładka Specjalne. Filtrowanie
to w pełni działająca i sprawna konfiguracja, komputer z płytki CD (wywołując przy starcie konkretnych typów plików może okazać się
która w przypadku odtworzenia pozwoli po menu z wyborem napędu do bootowania bardzo przydatne, jeśli chcemy na przykład
kilku minutach na normalną pracę. Aplikacją, lub zmienić w BIOSie kolejność startowania) i wykonywać kopie katalogu Moje dokumenty,
która posłuży nam do wykonania obrazu skorzystać z kreatora odzyskiwania systemu ale z pominięciem na przykład obrazów
partycji oraz ewentualnego przywrócenia jej, z obrazu. Należy wskazać ścieżkę z obrazem typu JPG. Na koniec warto przeprowadzić
będzie Driver Backup 8.5 (Rysunek 6). oraz partycję docelową, na której nastąpi pierwszy backup, który w zależności od
Program posiada ciekawą przywrócenie systemu. Po przeprowadzeniu ilości wybranych katalogów i plików może
funkcjonalność, która pozwala tworzyć obraz zadanej operacji kreator pokaże ekran chwilę potrwać. Kolejne, przeprowadzane co
partycji systemowej podczas normalnej podsumowujący i wymusi restart komputera. określony czas przy opcji przyrostowej, będą
pracy systemu. Wykonanie obrazu partycji wykonywać się zdecydowanie szybciej, gdyż
wspomaga kreator, którego uruchamiamy Kopia lekiem na wszystko program zapisze tylko nowe pliki oraz te,
wybierając Back up hard disks or selected Jak mawia stare powiedzenie, lepiej które uległy zmianie. W ten sposób oszczędzi
partitions. Aby zmniejszyć rozmiar pliku zapobiegać niż leczyć. Warto zatem się czas, gdyż program nie będzie musiał
wynikowego, można zastosować kompresję, wykonywać kopie ważnych dokumentów, archiwizować wszystkich plików od początku.
co pozwoli na zaoszczędzenie od kilku wiadomości mailowych czy plików Proces przywrócenia danych z archiwum jest
do kilkunastu procent miejsca. W celu konfiguracyjnych używanych programów. W banalnie prosty i ogranicza się do wybrania
zabezpieczenia hasłem tworzonego przypadku awarii dysku czy ataku wirusa, z menu Narzędzia opcji Dekompresja oraz
obrazu należy skorzystać z opcji Password częściej łatwiej i szybciej jest przywrócić wskazaniu miejsca, gdzie zapisane jest
protection. Na koniec należy już tylko wskazać ważne pliki z kopii zapasowej niż spędzać archiwum.
partycję lub dysk docelowy, gdzie ma długie godziny na odzyskiwaniu danych w
zostać utworzony obraz partycji z
ródłowej nadziei, że wszystko się powiedzie. Niestety, Narzędzia dodatkowe
oraz nazwę dla tego pliku. Cały proces mało kto pamięta o tym, aby wykonywać Często po procesie odzyskiwania danych
powinien zająć nie więcej niż kilkanaście kopie swoich dokumentów i innych ważnych z utraconej partycji czy wykasowanych
minut. To jednak jeszcze nie wszystko, plików. Temat ten często jest bagatelizowany, katalogów nie wszystkie pliki dają się
co należy przygotować na wypadek odradzając się poniewczasie w momencie poprawnie odczytać. Nie oznacza to, że
awarii systemu. Potrzebna będzie jeszcze utraty danych. Dlatego warto zlecić to dane te są zupełnie bezużyteczne i należy
zadanie aplikacji Cobian Backup 8.4 je wykasować. Istnieje wiele przeróżnych
(Rysunek 7), która kopie zapasowe będzie narządzi, które pomogą naprawić
wykonywać za nas. uszkodzone pliki. Często okazuje się, że
Po uruchomieniu programu należy odzyskanego archiwum w postaci pliku ZIP
określić, jakie katalogi czy pliki oraz w jakich nie można rozpakować, wtedy z pomocą
odstępach czasu mają być archiwizowane. Z przychodzi darmowe narzędzie Object Fix
menu Zadania należy wybrać Nowe zadanie i Zip 1.6.1 (Rysunek 8).
przystąpić do określenia zasad wykonywania Program naprawia niekompletne
Rysunek 8. Okno menu płyty Ultimate
kopii zapasowych naszych plików. Warto archiwa w formacie ZIP, wstawiając w
Boot CD
ustawić typ kopii jako przyrostowy  program brakujące miejsca informacje pochodzące
przy pierwszym uruchomieniu wykona pełny z nadmiarowych rekordów. Aby naprawić
backup, natomiast kolejne archiwa zawierać dokument w formacie PDF, warto sięgnąć po
będą tylko nowe lub zmodyfikowane pliki, narzędzie Multivalent, które potrafi przywrócić
co pozwoli oszczędzić czas poświęcony do życia niejeden plik spod znaku Adobe.
na wykonywanie zadania. W zakładce Pliki Jeśli okaże się, że program Microsoft Outlook
wskazujemy pliki i katalogi do skopiowania zgłasza problem z dostępem do pliku poczty,
oraz ścieżkę docelową, w której zostaną to warto skorzystać z aplikacji CopyPST,
zapisane. Co ciekawe, kopie można która potrafi wyodrębnić poszczególne
wykonywać również bezpośrednio na dysk wiadomości z uszkodzonego pliku PST.
sieciowy lub katalog sieciowy poprzez
Rysunek 7. Okno programu Object Fix Zip
protokół FTP. W zakładce Harmonogram
24 HAKIN9
ODZYSKIWANIE I ZABEZPIECZANIE DANYCH PO ATAKU HAKERSKIM
Płyty ratunkowe metody odzykiwania danych nie są może w przyszłości niemiłego rozczarowania oraz
W Sieci znalez
ć można również wiele tak skuteczne jak w specjalistycznych oszczędzi czas, który trzeba będzie poświęcić
zestawów narzędzi do odzyskiwania i labolatoriach dużych firm, ale pozwalają w na odzyskiwanie danych. Jeśli cierpimy na
naprawy plików, zarządzania dyskami czy większości przypadków uratować większość zaniki pamięci można tą operację powieżyć
diagnozowania podzespołów komputera. straconych plików. Dużym atutem jest odpowiednim programom, które co określony
Tak zwane Boot CD, czyli płyty startujące, również to, że prawie wszystkie operacje czas zrobią to za nas. Ostatnią deską ratunku
które uruchamiają się podczas startu można wykonać przy użyciu darmowych okazują się płyty ratunkowe, zawsze warto
komputera z pominięciem zainstalowanego programów ogólnie dostępnych w Internecie, mieć nagrane płytki z zestawami takich
systemu, mogą okazać się bardzo renomowane firmy skasują za usługę odzysku narzędzi, nigdy nie wiadomo kiedy mogą
przydatne w momencie, kiedy sam system danych nawet kilkanaście tysięcy złotych się przydać i przywrócić do życia wysłużony
nie chce wystartować poprawnie. W pełni (wszystko zależy od ilości danych i stopnia komputer.
darmowym zestawem takich narządzi jest uszkodzenia nośnika). Każdy wie o tym, że
produkt Ultimate Boot CD 4.1.1 (Rysunek 9). lepiej zapobiegać niż leczyć ale często o tym
O autorze
Autor od wielu lat jest pasjonatem komputerów,
Po restarcie systemu z wygodnego zapominamy. Podobnie jest z wykonywaniem
pracuje jako Informatyk. Ukończył kierunek Informatyka
menu programu można wybrać m. in. kopii zapasowych ważnych danych czy i Ekonometria na Wydziale Zarządzania Uniwersytetu
Gdańskiego. Obecnie dokształca się na studiach
narzędzia diagnostyczne do dysków nawet całych partycji dysku twardego. Warto
podyplomowych o kierunku Projektowanie i Zarządzanie
twardych, czyszczące zawartość dysków, jednak wyrobić w sobie nawyk wykonywania Sieciami Komputerowymi na wydziale Elektroniki,
Telekomunikacji i Informatyki na Politechnice Gdańskiej.
klonujące zawartość dysków, tworzące i co pewien okres archiwum ze zbioru swoich
Redaktor wortalu: www.security.free.pl
zarządzające partycjami, do zarządzania dokumentów, zdjęć czy muzyki, uniknie się Kontakt z autorem: [e-mail]
startem dysków (bootowania), do obsługi
plików, testujące pamięć, do odzyskania
W Sieci
systemu Linux, a także informujące o
systemie, antywirusowe oraz sieciowe.
" http://www.officerecovery.com/freeundelete  pełna wersja programu FreeUndelete 2.0,
Inną ciekawą propozycją z kategorii
" http://www.pcinspector.de  pełna wersja programu PC Inspector File Recovery 4.0,
Boot CD jest zestaw narzędzi o nazwie " http://www.smart-projects.net - pełna wersja programu IsoBuster 2.2,
" http://www.cgsecurity.org/wiki/PhotoRec  pełna wersja programu PhotoRec 6.9,
Emergency Boot CD 0.6.1 (Rysunek 10).
" http://www.paragon-software.com  wersja demonstracyjna programu Partition Manager
Na płycie znajdują się między innymi:
8.5,
Volkov Commander, Free FDisk, Floppy
" http://www.paragon-software.com  wersja demonstracyjna programu Driver Backup 8.5,
disk reanimator, Smart Boot Manager oraz
" http://www.educ.umu.se/~cobian/cobianbackup.htm  pełna wersja programu Cobian
narzędzie diagnostyczne AIDA16. Autor EBCD
Backup 8.4,
twierdzi, że większa część oprogramowania " http://www.objectrescue.com/products/objectfixzip  pełna wersja programu Object Fix Zip
1.6.1,
należy do kategorii freeware i może być
" http://multivalent.sourceforge.net  pełna wersja programu Multivalent,
swobodnie rozpowszechniana, jednak
" http://www.olfolders.de  pełna wersja programu CopyPST,
status innych narzędzi jest nieznany. Dlatego
" http://www.ultimatebootcd.com  pełna wersja obrazu ISO Ultimate Boot CD 4.1.1,
warto usunąć wszystkie te aplikacje, których
" http://www.ebcd.pcministry.com  pełna wersja obrazu ISO Emergency Boot CD 0.6.1.
legalność budzi jakiekolwiek podejrzenia.
Największą zaletą EBCD jest to, że z płyty
można usunąć niepotrzebne aplikacje albo
dodać na płytę te programy, których używamy
najczęściej. To nic trudnego  trzeba jedynie
dokonać edycji kilku plików XML. Wszystkie
materiały niezbędne do przygotowania
obrazu krążka startowego znajdują się w Sieci
na stronie producenta. Warto mieć zawsze
pod ręką obie płyty  ciężko wyobrazić sobie
diagnostykę niesprawnego komputera bez
zestawu tak przydatnych narzędzi.
Podsumowanie
Jak widać kwestia danych komputerowych,
ich odzyskiwania i naprawiania nie jest
rzeczą nadwyraz trudną. Wystarczy
posiadać podstawową wiedzę z dziedziny
komputerów i zapisu plików na nośnikach
danych oraz odpowienie narzędzia w
Rysunek 9. Okno menu płyty Emergency Boot CD
postaci odpowiednich programów. Domowe
HAKIN9 25