На сегодняшний день вирусы являются самой распространенной информационной угрозой. Даже самые современные антивирусные средства не могут гарантированно защитить компьютер от их атак. А поэтому нет ничего удивительного в том, что с вирусами связано много случаев утери важной информации. Вредоносное ПО может удалять отдельные файлы и папки (например, все документы Microsoft Word), портить файловые таблицы, уничтожать целые разделы.

Как происходит потеря данных

По своей сути вирусы представляют собой обычные программы. Большинство из них в своей работе использует стандартные средства операционной системы. Поэтому уничтожение вирусами каких-либо файлов и папок идентично удалению этих объектов самим пользователем. При этом происходит изменение только таблицы размещения файлов, физически же информация остается на жестком диске.

Гораздо хуже, когда вирусы изменяют таблицы размещения файлов или какую-либо другую служебную информацию. В этом случае "пропадают" отдельные разделы или весь жесткий диск превращается в неразмеченный. Информация также остается записанной на винчестере, однако не может быть считана обычными средствами.

Как восстанавливается информация

Процесс восстановления информации в случае ее уничтожения вирусами зависит от того, какие именно повреждения нанесло вредоносное ПО. Если файлы или папки были просто удалены, то восстанавливают их точно так же, как и при случайном уничтожении пользователем. Подробнее об этом можно прочитать здесь.

Если была нарушена служебная информация, то для решения поставленной задачи в каждом конкретном случае требуется индивидуальный подход. Основная проблема заключается в том, что неизвестно, какой вирус действовал, и как именно он повредил логическую структуру жесткого диска. Так, например, существует вредоносное ПО, которое не просто удаляет файлы и папки, а зашифровывает сектора. Именно поэтому восстановление информации после вирусной атаки бывает связано с большими трудностями.

В общем случае схема восстановления выглядит следующим образом. Сначала сканируются нужные области жесткого диска (весь винчестер, неразбитое пространство, пустое место). Затем проводится анализ полученных данных, в ходе которого делается вывод о нанесенных повреждениях. Далее выбирается способ восстановления исходной информации, и осуществляются необходимые для его реализации операции.

Успешность восстановления информации

Шанс успешного восстановления информации в случае ее повреждения вирусами зависит от следующих факторов.

• Степень повреждения. Вирусы по-разному повреждают логическую структуру диска. Соответственно, и шансы восстановления в различных случаях отличаются друг от друга. Кроме того, некоторое вредоносное ПО наносит повреждения постепенно при каждом запуске. Поэтому обращаться к профессионалам необходимо сразу после обнаружения проблемы.
• Попытки самостоятельного восстановления информации. Очень часто в попытках самостоятельного восстановления информации с помощью различных программ происходит запись данных поверх уничтоженных. В результате шансы восстановления катастрофически уменьшаются.
• Файловая система. Шансы восстановления удаленных файлов в разных файловых системах различны.
• Фрагментированность исходных данных. Чем сильнее были фрагментированы исходные файлы, тем меньше шансов их успешного восстановления.