Диск NTFS условно делится на две части. Первые 12% диска отводятся под так называемую MFT зону - пространство, в котором растет метафайл MFT (об этом ниже). Запись каких-либо данных в эту область невозможна. MFT-зона всегда держится пустой - это делается для того, чтобы самый главный, служебный файл (MFT) не фрагментировался при своем росте. Остальные 88% диска представляют собой обычное пространство для хранения файлов.

Рис.2-Расположение на логическом диске MFT

Файловая система NTFS представляет собой выдающееся достижение структуризации: каждый элемент системы представляет собой файл -даже служебная информация. Самый главный файл на NTFS называется MFT, или Master File Table -общая таблица файлов. Именно он размещается в MFT зоне и представляет собой централизованный каталог всех остальных файлов диска, и, как не парадоксально, себя самого. MFT поделен на записи фиксированного размера (обычно 1 Кбайт), и каждая запись соответствует какому либо файлу (в общем смысле этого слова). Первые 16 файлов носят служебный характер и недоступные операционной системе - они называются метафайлами, причем самый первый метафайл - сам MFT. Эти первые 16 элементов MFT -единственная часть диска, имеющая фиксированное положение. Интересно, что вторая копия первых трех записей, для надежности (они очень важны) хранится ровно посередине диска. Остальной MFT-файл может располагаться, как и любой другой файл, в произвольных местах диска - восстановить его положение можно с помощью его самого, "зацепившись" за самую основу - за первый элемент MFT.

Первые 16 файлов NTFS (метафайлы) носят служебный характер. Каждый из них отвечает за какой-либо аспект работы системы. Преимущество настолько модульного подхода заключается в поразительной гибкости - например, на FAT-е физическое повреждение в самой области FAT фатально для функционирования всего диска, а NTFS может сместить, даже фрагментировать по диску, все свои служебные области, обойдя любые неисправности поверхности - кроме первых 16элементов MFT.

Метафайлы находятся корневом каталоге NTFS диска - они начинаются с символа имени"$", хотя получить какую-либо информацию о них стандартными средствами сложно. Любопытно, что и для этих файлов указан вполне реальный размер - можно узнать, например, сколько операционная система тратит на каталогизацию всего вашего диска, посмотрев размер файла $MFT. В следующей таблице приведены используемые в данный момент метафайлы и их назначение.

1.2 Обзор Recuva

восстановление файл вирусный программный

Бесплатная программа для восстановления удаленных файлов. С помощью этой утилиты можно восстановить файлы удаленные путем очистки “мусорной корзины”, стертые с памяти цифровой камеры, карточек памяти или проигрывателя MP3. Также Recuva может “реставрировать” файлы уничтоженные в результате ошибки программы, аварии компьютера или работы вредоносных программ (вирусов).

В данной части будет представлен интерфейс программы и её возможности, восстановление файлов будет произведено в практической части.

Интерфейс программы достаточно прост и любой рядовой пользователь справится с восстановлением данных без особых проблем

Приветствующее окно мастера по восстановлению файлов, можно так же работать без помощи мастера

Рис.3-Приветствующее окно мастера

Мастер просит выделить какие именно файлы были утеряны, он если нужно восстановить множество файлов и расширений вы не помните мастер без проблем предоставить список всех файлов/папок которые были когда то удалены и попытается их восстановить

Рис.4-выбор восстанавливаемых файлов при работе с мастером

Просит показать примерное место расположения файлов

Рис.5-Выбор области восстановления

И начинает сканировать либо все либо выбранные диски

Рис.6-начало сканирования

В результате получится список удалённых файлов (картинки, текст, документы, дистрибутивы, архивы и т.д.)

Без использования мастера пользователь сам выбирает нужные диски и сканирует их

Рис.7-Приветствующее окно работы без мастера

В результате выходит список “удалённых” файлов

Рис.8-Найденые файлы

Возможен выбор режима представления “удалённых” файлов: в виде списка, древовидный, в виде миниатюр.

В данной версии можно искать файлы по названиям(если они остались неизменными), путям , расширениям то есть выборка из всех удалённых с диска файлов нужные потому что порой список настолько длинный что можно потерять на выборке нужного много времени

Так же есть несколько вкладок: просмотр - если файл удаётся воспроизвести

Рис.9-просмотр выделенного файла

Сводка - дата создания файла, дата изменения файла , размер

Рис.10-информация о файле

Заголовок файла(16-ричное представление).

Рис.11-шестнадцатеричное представления файла

Так же программка поможет надёжно удалить выделенные или отмеченные файлы если понадобится.

Рис.12-возможность полного удаления файла

В результате проведения обзора стало понятно данная программа подходит для поставленной задачи.

1.3 Обзор Handy Recovery