На сегодняшний день вирусы являются самой распространенной информационной угрозой. Даже самые современные антивирусные средства не могут гарантированно защитить компьютер от их атак. А поэтому довольно большой процент утери информации связан именно с действиями вирусов. Вредоносное ПО может удалять отдельные файлы и папки, портить файловые таблицы, уничтожать целые разделы на флеш-накопителе.

Как происходит потеря данных

По своей сути вирусы представляют собой обычные программы. Большинство из них в своей работе использует стандартные средства операционной системы. Поэтому уничтожение вирусами каких-либо файлов и папок идентично удалению этих объектов самим пользователем. При этом происходит изменение только таблицы размещения файлов, физически же информация остается на флеш-накопителе.

Гораздо хуже, когда вирусы изменяют таблицы размещения файлов или какую-либо другую служебную информацию. В этом случае "пропадают" отдельные разделы или весь накопитель превращается в неразмеченный. Информация также остается записанной на флеш-карте, однако не может быть считана обычными средствами.

Как восстанавливается информация

Процесс восстановления информации в случае ее уничтожения вирусами зависит от того, какие именно повреждения нанесло вредоносное ПО. Если файлы или папки были просто удалены, то восстанавливают их точно так же, как и при случайном уничтожении пользователем.

Если была нарушена служебная информация, то для решения поставленной задачи в каждом конкретном случае требуется индивидуальный подход. Основная проблема заключается в том, что неизвестно, какой вирус действовал, и как именно он повредил логическую структуру флеш-накопителя. Так, например, существует вредоносное ПО, которое не просто удаляет файлы и папки, а зашифровывает сектора. Именно поэтому восстановление информации после вирусной атаки бывает связано с большими трудностями.

В общем случае схема восстановления выглядит следующим образом. Сначала сканируются нужные области флеш-накопителя. Затем проводится анализ полученных данных, в ходе которого делается вывод о нанесенных повреждениях. Далее выбирается способ восстановления исходной информации, и осуществляются необходимые для его реализации операции.

Успешность восстановления информации

Шанс успешного восстановления информации в случае ее повреждения вирусами зависит от следующих факторов.

• Степень повреждения.Вирусы по-разному повреждают логическую структуру накопителя. Соответственно, и шансы восстановления в различных случаях отличаются друг от друга.
• Попытки самостоятельного восстановления информации.Очень часто в попытках самостоятельного восстановления информации с помощью различных программ происходит запись данных поверх уничтоженных. В результате шансы восстановления катастрофически уменьшаются.
• Фрагментированность исходных данных.Чем сильнее были фрагментированы исходные файлы, тем меньше шансов их успешного восстановления.