• Проверка потерянных кластеров (минимальная часть диска, резервируемая для одного файла, называется единицей распределения памяти (кластером)). Выявляется соответствие каждого элемента записи в каждом каталоге элементам FAT, целостность цепочек в FAT, принадлежность каждой цепочки только одному файлу и отсутствие потерянных кластеров.
Отчет Disk Doctor — это текст, содержащий описание диска, характеристики, параметры и результаты проверки.
ВНИМАНИЕ! Не записывайте отчет на поврежденный диск. Перед тем как восстановить диск, Norton Disk Doctor предлагает создать «Файл отмены изменений» (Undo). В случае согласия будет создан файл с именем NDDUNDO.DAT в корневом каталоге на указанном диске. При выборе «Отмены изменений» содержимое этого файла будет использовано для отмены любых изменений, сделанных Norton Disk Doctor во время последнего запуска.
Ни в коем случае не используйте «Отмену изменений», если производились какие- либо операции с записью файлов (такие как копирование, перемещение или стирание) на проверяемом диске после того, как Norton Disk Doctor создал «Файл возврата». Необходимо использовать эту возможность только в исключительных случаях, когда исправления, сделанные Norton Disk Doctor, не привели к удовлетворительным результатам и необходимо восстановить диск вручную.
Пункт «Пропустить диски» дает список имен дисков, которые не следует тестировать.
Некоторые особенности пользования утилитой NDD
Когда файл открыт, соответствующая служебная информация копируется с диска в память (ОЗУ). При добавлении к концу файла новых данных обновляется только информация, находящаяся в памяти. Служебная информация на диске не обновляется до тех пор, пока файл не будет закрыт. Norton Disk Doctor использует для диагностики только информацию, записанную на диске.
Поэтому, когда информация на диске не соответствует информации в памяти, Disk Doctor выдает ошибку, обычно «Потерянные кластеры» (tost claster). Ошибки в действительности не существует, сообщение об этой ошибке исчезает после того, как файлы будут закрыты.
Потерянные кластеры содержат правильную информацию, но не принадлежат ни одному из известных зафиксированных в каталогах файлов. Они могут появляться, например, при некорректном завершении приложений: например, питание было выключено без правильного выхода из программы, имеющей открытые файлы. Но, конечно, эти кластеры могут появляться и при деградации форматных меток на жестком диске. Norton Disk Doctor позволяет проводить операции проверки и исправления сжатых дисков. Смысл сжатия диска заключается в создании большого скрытого файла на несжатом DOS-диске, называемым основным диском. При тестировании сжатого диска Norton Disk Doctor делает два прохода. При первом проходе тестируется основной (или несжатый) диск, а при втором — сжатый. При каждом проходе Norton Disk Doctor спрашивает о необходимости теста поверхности. На основном диске тест поверхности проверяет физический диск, а на сжатом — целостность сжатого диска.
При проверке качества сжатого диска может случиться так, что утилита Norton Disk Doctor выдаст результаты, отличные от результатов работы специализированных программ, поставляемых в комплекте программного обеспечения для сжатых дисков. Это происходит в основном из-за того, что иногда одни и те же ошибки просто называются по разному и при этом формируют различные сообщения.
Например, одна программа может использовать номер сектора, а другая — номер кластера. В то же время, ошибки могут действительно различаться. Например, Norton Disk Doctor может исправить частично стертые файлы, в то время как другие программы могут этого не делать.
Программа восстановления файлов Easy Recovery Pro
Easy Recovery Pro — входит в состав пакета комплексного Fix-It Utilities (прототипом является программа Tiramisu) и работает почти со всеми распространенными файловыми системами: FAT12, FAT16, FAT32, NTFS, Novell, стандартами ZIP- и JAZ-приводов, поддерживаются также SCSI жесткие диски.
Программа Easy Recovery Pro дает возможность создать комплект загрузочных дискет с полноценной версией DOS — Easy Recovery. Т. е. в случае невозможности загрузить Windows, а соответственно, и «виндовую» версию Easy Recovery, у вас всегда был бы доступ к HDD и вы могли бы восстанавливать файлы из MS-DOS.
Программа тщательно сканирует диск, отыскивая на нем остатки файлов, исследует поврежденный FAT и корневой директорий, корневую папку и загрузочный сектор. Если пользователь регулярно фрагментировал диск, шансы на восстановление потерянного файла увеличиваются.
Программа Easy Recovery Pro восстанавливает информацию на диске после повреждения его вирусами, форматирования, переразбиения на разделы, порчи при скачках напряжения питания (если у вас нет блока бесперебойного питания). При работе под операционной системой Windows программа Easy Recovery Pro тоже реализует этот богатый набор возможностей, но только в том случае, если не повреждена сама ОС.
Для нормальной работы программы Easy Recovery Pro пользователь должен иметь второй винчестер, поскольку программа работает только на чтение с восстанавливаемого диска. Это вполне естественно, поскольку уменьшается риск порчи основного жесткого диска.
Программа Easy Recovery Pro может проводить тест диска аналогичный тому, который производит программа Scan Disk. Дополнительным преимуществом перед другими программами является то, что Easy Recovery Pro восстанавливает файлы, сохраняя их длинные имена.
Программа восстановления информации PowerQuest Lost&Found
Программа PowerQuest Lost&Found — прямой конкурент программе Easy Recovery Pro с ее возможностями и преимуществами. Однако эта программа работает только в ОС MS-DOS, что, однако искупается ее простым интерфейсом и диалоговым режимом типа «Мастер». Программа PowerQuest Lost&Found также записывает информацию на второй вспомогательный диск, чтобы не допустить дополнительного искажения восстанавливаемого жесткого диска. Правда, эта программа не поддерживает восстановление файлов с системой NTFS. Но зато, если жесткий диск не виден из любой ОС, и более того, его не видит BIOS ПК, программа PowerQuest Lost&Found найдет контроллер и при исправной аппаратурной части HDD распознает винчестер.
Так что тем пользователям, которым не понравился (или которые плохо понимают) интерфейс, предложенный программой PowerQuest Lost&Found, могут воспользоваться утилитой PowerQuest Lost&Found с упрощенным диалоговым режимом «Мастером».
Хакеры также иногда являются причиной отказа в работе компьютера.
Даже достаточно безобидный хакер может озадачить пользователя самым неожиданным образом. Мы приведем только один такой «безобидный» пример. Программист решил использовать ввод пароля в своем приложении. При третьем неправильном вводе пароля программа стирает файл (т. е. самое себя) из всех каталогов. Ясно, что при необузданной фантазии программиста последствия для пользователя данного приложения могут быть самыми непредсказуемыми.
После компиляции (например, на языке C++) программист получает исполняемый файл — «Password.exe». Имя этого файла вставляется в строку в файл «Autoexec.bat».
Снова о вирусах/Viruses — работа с антивирусными программами
Вирусы могут распространяться в разные времена с различной скоростью. Говоря про файловые вирусы, необходимо отметить такую их черту, как скорость распространения. Чем быстрее распространяется вирус, тем вероятнее возникновение эпидемии этого вируса. Чем медленнее распространяется вирус, тем сложнее его обнаружить (если, конечно, этот вирус пока неизвестен антивирусным программам).
Понятия быстрого и медленного вируса (Fast infector, Slow infector) являются достаточно относительными и используются только как характеристика вируса при его описании. Нерезидентные вирусы часто являются медленными — большинство из них при запуске заражает один или два-три файла и не успевает заполнить компьютер до запуска антивирусной программы (или появления новой версии антивируса, настроенной на данный вирус). Существуют, конечно, нерезидентные быстрые вирусы, которые при запуске ищут и заражают все выполняемые файлы, однако такие вирусы очень заметны: при запуске каждого зараженного файла компьютер некоторое (иногда достаточно длительное) время активно работает с винчестером, что демаскирует вирус.