Шаг 1 - Первичная оценка масштабов Как только обнаружена потеря данных, до того, как предпринимать какие-либо действия, нужно собрать и оценить следующую информацию.
Возможная причина сбоя.
• Число, размер и расположение поврежденных томов (на каком физическом диске располагался том?).
• Число, размер и расположение поврежденных физических дисков, если есть такое повреждение (на каком контроллере/канале?).
• Общее состояние системы (работает ли память? работает ли контроллер(ы) RAID? есть ли поврежденные, но еще работоспособные массивы RAID, - необходимо немедленно снять с них резервные копии). Это необходимо, чтобы определить, имеет ли смысл продолжать процесс восстановления на этой же машине, или поврежденные устройства должны быть подключены к другой (заведомо работоспособной) системе.
• Приблизительное количество (размер; количество файлов), типы файлов и важность утерянных данных.
• Доступность и состояние резервных копий этих данных, если они есть.
На основании этих данных выясняются две важные характеристики ситуации:
• Понимание обстановки, которая может быть "понятна" или "непонятна". Обычно непрактично пытаться исправить "непонятную" ситуацию. Разумно собирать информацию дальше, пока всё не станет "понятно".
• Значимость потерянных данных (насколько сложно получить данные повторно? есть ли резервные копии?), может быть "низкая", или "высокая". Эта оценка не сильно влияет на ход восстановления (применяемые процедуры не различают ценных и бросовых данных), но позволяет оценить ограничения по времени/средствам.
Шаг 2 - Оценка доступных ресурсов Для успешного восстановления может потребоваться задействовать все доступные ресурсы, включая человеческие ресурсы и аппаратуру.
• Если есть знакомый специалист по компьютерам, позвоните ему и попросите помочь или хотя бы проверить планируемые действия. Попросите его оценить информацию, собранную на предыдущей стадии.
• Выясните, есть ли "запасной" компьютер (если система, к которой подключены диски с поврежденными томами, по какой-либо причине работает неустойчиво, скорее всего, потребуется подключить жесткий диск(и) к этой "запасной" машине).
• Проверьте, есть ли достаточное количество свободного места для размещения восстановленных данных. Есть две оценки a). половина размера поврежденного тома, и b). два объема данных, которые вы собираетесь восстановить. Из этих оценок надо выбрать максимальную.
Шаг 3 - Подготовка Никогда не устанавливайте никаких программ (включая программы для восстановления данных) на поврежденный диск. Вообще, избегайте записи на поврежденный диск.Нужно решить, какая потребуется настройка аппаратуры. Стандартные варианты такие:
• Обычный подход - вытащить поврежденный диск из машины и подключить его к заведомо работоспособной. Может потребоваться дополнительный (хороший) жесткий диск(и), чтобы вместить восстанавливаемые данные.
• Если поврежденная система содержала более, чем один диск, и система в целом достаточно устойчиво работает, можно (если достаточно свободного места) восстановливать данные "как есть".
• Если использовался дополнительный контроллер (скажем, RAID или SATA), может потребоваться переместить контроллер вместе с поврежденным жестким диском.
Независимо от выбранного варианта, проверьте вот что:
• Проверьте, что блоки питания достаточной мощности.
• Качество соединений и кабелей, настройки перемычек, терминаторы SCSI. Для IDE дисков, проверьте правильность настройки способа адресации (геометрии диска - LBA или CHS/LARGE) в BIOSе.
• Проверьте охлаждение (окружающая температура выше 25 C? есть ли неисправности физического плана?); при необходимости установите дополнительные вентиляторы.
Шаг 4 - Процесс восстановления Если предыдущие шаги хорошо проработаны, во время запуска восстановления никаких проблем возникнуть не должно. Установите и запустите программу восстановления обычным порядком. Помните, что нельзя устанавливать ничего на поврежденный диск. Ознакомьтесь со списком необходимых настроек.
• Если машина, выполняющая восстановление, зависает на каком-либо пункте, проверьте ее память (для этого есть специальные программы, вроде GoldMemory).
• Если дефект памяти не выявляется, проблема может быть связана с контроллером диска или шины (известно, что старые контроллеры/драйверы Promise могут зависать под большой нагрузкой - для них проверьте IRQ sharing).
Шаг 5 - Оценка результатов Как только восстановление закончено, проверьте вручную наиболее важные данные. Автомат проверки не способен отличить нужные данные от хорошо структурированного мусора, поэтому ручной просмотр незаменим.
Шаг 6 - Уборка мусора Будьте внимательны при изменении настроек оборудования, которые вы сделали.
Физически поврежденные диски нельзя помещать обратно в рабочую систему. Замените их по гарантии. Есть несколько альтернативных применений, например в качестве большой дискеты. Даже в таком случае, всегда делайте резервные копии данных, хранящихся на сомнительных дисках.
Важное замечание: Этот текст представляет собой просто общий шаблон процесса восстановления данных. Каждый конкретный случай может оказаться особенным. Невозможно создать оптимальный набор правил для всех случаев сразу. Подходить к восстановлению данных следует аккуратно. Источник: http://www.z-a-recovery.com/ (http://www.z-a-recovery.com/)