Восстановление компьютера после вирусной атаки


Восстановление после вирусной атаки.

Самые тяжелые поражения наносят компьютерные вирусы, но и в этом случае диск нередко удается спасти. Уничтожить данные на диске, особенно на большом, не так просто, как кажется. Затирание данных — это процесс очень длительный, и его нельзя не заметить. Поэтому разрушительные вирусы ограничиваются только уничтожением сравнительно небольших служебных областей: таблицы разделов, загрузочных записей, FAT-таблиц.

В итоге большая часть данных на диске остается нетронутой, хотя разобраться в них, не зная файловой структуры, увы, непросто. Вероятность реанимации зависит от того, насколько активно поработал вирус.

Один из самых агрессивных и известных вирусов, известный как «Чернобыль» (по официальной классификации — WIN95.CIH), уничтожает целый мегабайт в начале диска, но даже и после этой разрушительной операции в некоторых случаях удается диск спасти.

Восстановление после вирусной атакиДля реанимации используют специальные программы, обеспечивающие прямое редактирование записей на диске. Наиболее известна программа TestDisk 6.13 . Данная программа реально работает, сам проверял и до сегодняшнего дня применяем в практике нашей фирмы при необходимости.

Программа для восстановления данных. Прежде всего предназначена для восстановления потерянных разделов и/или восстановления загрузочной области дисков если эта проблема вызвана программно, вирусами или ошибками человека. TestDisk может находить потерянные разделы для файловых систем: DOS, FAT12, FAT16, FAT32, Linux, Linux Swap, NTFS, BeFS (BeOS), BSD (FreeBSD/OpenBSD/NetBSD) , Mac, ReiserFS, JFS, XFS, HFS, CramFS.

Реанимация упрощается, если диск имел файловую систему FAT32. Дело в том, что таблица FAT 32 имеет столь большой размер, что ее вторая копия выходит за пределы первого мегабайта и потому остается неповрежденной. Естественно, нетронутым остается и корневой каталог.

Имея вторую копию FАТ-таблицы, можно установить ее конец, начало и, соответственно, длину. Первая копия FAT-таблицы должна иметь тот же размер — это позволяет установить ее местоположение и восстановить копированием данных из сохранившейся второй копии.

Начало первой копии FАТ-таблицы определяет конец загрузочной записи — ее возвращают в исходное состояние по аналогии с другим исправным диском (хорошо, если есть, где его взять).

Наконец, можно попытаться восстановить и таблицу разделов. Если весь жесткий диск состоял только из одного раздела, то это сделать не очень трудно. Такую операцию проводят, используя аналогию с другим исправным диском.

Поскольку здесь многое основано на методе проб и ошибок, важно, чтобы программа, с помощью которой осуществляется непосредственное редактирование секторов на диске, позволяла после неудачных попыток выполнить «откат» — вернуться к прежнему состоянию.

И наконец, практически всегда возможно восстановление диска, если был заблаговременно подготовлен его образ. Многие специальные программы, предназначенные для обслуживания дисков или для защиты от вирусов, позволяют создать специальные файлы образа диска. В них заносится информация из таблицы разделов, загрузочной записи, FАТ-таблицы и корневого каталога. К примеру, программа R-Drive Image, создает такой образ диска, который позволяет восстановить диск даже после опрометчивого форматирования.


Друзья, поделитесь информацией в социальных сетях:


Обсуждение: оставлено 3 коммент.

  1. Галина Грабовая

    Прочла пост с внутренней дрожью. Все, что связано с вирусами, меня пугает.

    Ответить
    1. Татьяна

      И не только Вас, Галина. Смотря какой вирус подхватил, иногда своими силами после вирусной атаки не справиться, нужна помощь специалиста.

      Ответить
  2. ВАЛЕРИЙ

    Однажды я схватил вирус, который в поисковой строке или в кодовой лепит череду одинаковых цифр не давая внести нужную информацию . Мне ударось легко справиться с ним. Я просто задал «точку восстановления» на неделю назад. И вирус исчез.

    Ответить

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

© 2017 Компьютер-Интернет-Бизнес  ·