Процедура восстановления отформатированного диска сводится к выполнению утилиты Unformat, которая выполняется в диалоговом режиме. После выбора имени восстанавливаемого диска и подтверждения начала работы утилиты (восстанавливается старая логическая структура диска, которая существовала до его форматирования, новая структура будет разрушена) утилита ищет на диске файлы с системной информацией Image.idx, и Image.dat и предлагает выбрать последний (Resent) или предыдущий (Previos) варианты этих файлов. Предыдущий вариант используется в случае, если вы после форматирования диска уже успели сделать копию его системной области утилитой .

В следующем диалоговом окне необходимо выбрать режим полного (Full) или частичного (Partial) восстановления системной области диска. При полном восстановлении работа утилиты заканчивается автоматически, а режим частичного восстановления выбирают в случае, когда достаточно хорошо представляют структуру отформатированного диска и хотели бы впоследствии «вручную» с помощью дискового редактора Disk Editor восстановить диск.

Заканчивается процедура восстановлением отформатированного диска рекомендацией выполнить утилиту Disk Doctor, для проверки правильности полученной информации.

5. Общие и специализированные методы защиты от вирусов

Для защиты от вирусов можно использовать:

· общие средства защиты информации, которыые полезны также и как страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователей;

· профилактические меры, позволяющие уменьшить вероятность заражения вирусом;

· специализированные программы для защиты от вирусов.

Несмотря на то, что общие средства защиты информации очень важны для защиты от вирусов, все

же их одних недостаточно. Необходимо и применение специализированных программ для защиты от вирусов. Эти программы можно разделить на несколько видов:

n ПРОГРАММЫ-ДЕТЕКТОРЫ позволяют обнаруживать файлы, зараженные одним из известных вирусов.

n ПРОГРАММЫ-ДОКТОРА, или ФАГИ, "лечат" зараженные программы или диски, "выкусывая" из зараженных программ тело вируса, т.е. востанавливая программу в том состоянии, в котором она находилась до заражения вирусом.

n ПРОГРАММЫ-РЕВИЗОРЫ сначала запоминают сведения о состоянии программ и системных областей дисков, а затем сравнивают их состояние с исходным. При выявлении несоответствий об этом сообщается пользователю.

n ДОКТОРА-РЕВИЗОРЫ - это гибриды ревизоров и докторов, т.е. программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут в случае изменений в файлах и системных автоматически вернуть в исходное состояние.

n ПРОГРАММЫ-ФИЛЬТРЫ располагаются резидентно в оперативной памяти компьютера и перехватывают те обращения к операционной системе, которые используются вирусами для размножения и нанесения вреда, и сообщают о них пользователю. Пользователь может разрешить или запретить выполнение соответствующей операции.

n ПРОГРАММЫ-ВАКЦИНЫ, или ИММУНИЗАТОРЫ, модифицируют программы и диски таким образом, что это не отражается на работе программ, но тот вирус, от которого производится вакцинация, считает эти программы или диски уже зараженными. Эти программы крайне не эффективны.

Стратегия защиты от вирусов:

Наилучшей стратегией защиты защиты от вирусов является многоуровневая, "эшелонированная" оборона. Опишем структуру этой обороны.

Средствам разведки в "обороне" от вирусов соответствуют программы-детекторы, позволяющие проверять вновь полученное программное обеспечение на наличие вирусов. На переднем крае обороны находятся программы - фильтры. Эти программы могут первыми сообщить о работе вируса и предотвратить заражение программ и дисков. Второй эшелон обороны составляют программы-ревизоры, программы-доктора и доктора-ревизоры. Ревизоры обнаруживают нападение вируса даже тогда, когда он сумел "просочиться" через передний край обороны. Программы-доктора применяются для восстановления зараженных программ, если ее копий нет в архиве, но они не всегда лечат правильно. Доктора-ревизоры обнаруживают нападение вируса и лечат зараженные программы, причем контролируют правильность лечения.

Самый глубокий эшелон обороны - это средства разграничения доступа. Они не позволяют вирусам и неверно работающим программам, даже если они проникли в компьютер, испортить важные данные.

И, наконец, в "стратегическом резерве" находятся архивные копии информации и "эталонные" дискеты с программными продуктами. Они позволяют восстановить информацию при ее повреждении.

6. Упаковка с дополнительными возможностями. Упаковка и распаковка подкаталогами из всех или избранных файлов. Упаковка в различных режимах архиватором RAR.

Для создания архива при помощи архиватора rar необходимо:

1. Запустить программу rar.exe в полноэкранном режиме, найти и открыть каталог, в котором находятся архивируемые файлы и отметить их.

2. Нажать клавишу F2, при этом будет создан архив с расширением rar и именем, совпадающим с именем каталога.

3. Взможно создать архив *.rar, записав в командную строку: rar a имя архива (без расширения). Курсор должен быть в каталоге с архивируемыми файлами. Их отмечать не нужно.

4. Для создания саморазархивирующегося rar-архива с расширением *.exe, надо в командную строку записать: rar a -s -sfx имя архива (без расширения), где -s означает максимальную степень сжатия, -sfx означает создание архива с расширением *.exe.

5. Если надо ввести пароль, то в командную строку следует добавить ключ -p, например: rar a -p имя архива (без расширения), затем ввести пароль с клавиатуры. При извлечении файлов из этого архива надо будет вводить пароль, иначе извлечённая программа не будет работать.

6. Для создания многотомного rar-архива с использованием всего свободного объёма дискеты (-v), команда будет: rar a -s -r -v b:\name.

7. Создание многотомного rar-архива на жестком диске, размер тома соответствует ёмкости дискеты: rar a -s -r -v1440 name.

Для извлечения файлов из архива с расширением rar необходимо:

1. Запустить программу rar.exe в полноэкранном режиме, найти каталог с архивом rar и войти в архив, нажав на Enter.

2. Отметить все файлы архива и нажать на клавишу F4, при этом файлы будут извлечены из архива.

3. Возможно извлечение файлов из архива *.rar, записав в командную строку: rar e *.rar и нажав Enter. Архиватор rar.exe при этом должен быть в каталоге, указанном в команде Path файла autoexec.bat. Для извлечения файлов из архива с полным путём, то есть с каталогами, командная строка будет: rar x *.rar.

4. Архиватор rar позволяет просматривать архивы arj, zip, lha.

5. Для разархивации многотомного rar-архива name.rar с дискеты в каталог PROBA на диске С: надо записать в командную строку: rar x name.rar c:\proba\; Просмотр любого архива: rar en name.rar. Если архив не содержит каталоги, то вместо ключа x будет ключ e.Программа RAR позволяет просматривать текстовые файлы, находящиеся в rar, arj, zip и lha архивах. Для этого надо запустить программу rar, войти в архив, найти текстовый файл и нажать F3.