Восстановление файловой системы жесткого диска. Полезные утилиты для восстановления файлов
Проблема восстановления удаленных и потерянных файлов актуальна для любого пользователя. Конечно, если речь идет о физическом повреждении жесткого диска, то любые эксперименты с ним опасны из-за возможности окончательно потерять информацию, и надежнее доверить операцию восстановления данных профессионалу. Другое дело, если вы случайно удалили нужные документы из "корзины", лишились данных в результате воздействия вируса или системного сбоя - в таких случаях можно вполне управиться и собственными силами. Имеет смысл даже попытаться рискнуть спасти данные в ситуации, когда они были утрачены в результате быстрого форматирования жесткого диска, его неудачного переразбиения и т.п. И вполне небезуспешно, ведь какая-то часть (бывает, вполне значительная) удаленных или потерянных данных может быть восстановлена при помощи специализированных утилит. Многие подобные решения достаточно дороги - например, цена самой дешевой версии профессионального пакета EasyRecovery Professional (Standard Edition) компании Ontrack Data Recovery составляет 499 долл., да и рассчитаны они на профессионалов. Вместе с тем, на рынке имеется также немало программ для восстановления данных, которые вполне приемлемы по цене и просты в применении - именно такие решения мы и оценим в данной статье. Но сначала уточним разницу между удаленными и потерянными файлами, а также остановимся на правилах безопасности, которые следует соблюдать в ситуациях, когда по тем или иным причинам вы лишились важных файлов. Дело в том, что некорректные действия пользователя при потере данных и их восстановлении могут привести к тому, что спасти данные будет уже невозможно.
⇡ Об удаленных и потерянных файлах
Удаленными считаются те файлы, которые могут быть относительно легко найдены и восстановлены, поскольку справочная информация (размер, имя, название папки в которой находился файл и т.п.) о файле осталась на жестком диске и может быть прочитана. Потерянными файлами являются те файлы, о которых нет справочной информации на жестком диске - то есть потеряно оригинальное имя файла, его размер и другие атрибуты. Такие файлы нередко также могут быть найдены и восстановлены, правда, процесс поиска их базируется на совершенно других методах и гораздо длительнее по времени.
⇡ Правила, которые стоит соблюдать при потере данных и их восстановлении
Для минимизации возможных потерь при случайном удалении важных данных или утрате их по какой-то иной причине (системный сбой, вирусы, форматирование и пр.) стоит придерживаться ряда важных правил.- Чаще делайте резервные копии файлов на дисках - лучше потратить время на резервирование, чем рисковать информацией.
- Учитывая, что опасность потери файлов на компьютере будет существовать всегда, побеспокойтесь и установите необходимые для восстановления программные средства заранее. В противном случае, установка ПО на тот же самый диск, где находятся важные удаленные или потерянные данные, может привести к тому, что часть из них окажется затертой при установке ПО.
- Если вы удалили нужные файлы или лишились данных по иной причине, то постарайтесь ничего не записывать на жесткий диск и вообще прекратить любую деятельность на данном компьютере. Потому что чем дольше после этого вы работаете с диском, тем меньше шансов что-либо восстановить, так как операционная система может записать на место удаленных или потерянных файлов другие данные (даже если вы сами на диск ничего не записывали), и тогда восстановить файлы уже не получится.
- Выбирая утилиту для восстановления данных, обратите внимание на то, с какими файловыми системами она работает. Все рассмотренные в статье утилиты поддерживают файловые системы FAT16, FAT32 и NTFS, однако на рынке предлагаются также решения, возможности которых ограничены какой-либо одной файловой системой.
- Никогда не пытайтесь восстанавливать файлы на тот же диск, где они находятся - это может привести к полной или частичной потере существующей информации, так как новые файлы могут попросту перезаписать те, которые требуется восстановить.
- Имейте в виду, что для наилучшего восстановления файлов необходимо, чтобы файлы были не сильно фрагментированы (а лучше - вообще нефрагментированы), поэтому регулярно проводите дефрагментацию дисков и очистку их от мусорных файлов.
⇡ Утилиты для восстановления удаленных и потерянных файлов
⇡ R-Undelete 4.0
Разработчик: R-tools technology Inc.Размер дистрибутива: 5,59 Мб
Распространение: условно бесплатная R-Undelete - эффективное решение для восстановления данных с самых разных носителей: жестких дисков, флоппи-дисков и CD/DVD-дисков, USB-устройств, Zip-дисков, флэш-карт, карт памяти и пр. Программа поддерживает файловые системы FAT12/16/32, NTFS и NTFS5 и восстанавливает удаленные файлы (даже после очистки корзины), а также файлы, потерянные в результате вирусной атаки, сбоя питания компьютера, переформатирования раздела с файлами либо иного повреждения файловой системы. Кроме того, утилита может помочь для восстановления данных с жестких дисков с большим числом поврежденных секторов. При этом возможно создание образа целого диска или его части и последующая работа с файлом образа как с оригинальным диском, что полезно, когда число поврежденных секторов на диске постоянно растет и необходимо немедленно сохранить оставшуюся информацию. R-Undelete обеспечивает восстановление файлов широкого спектра форматов - документов Microsoft Office, видео и аудиофайлов, изображений, документов AutoCAD, архивов и т.д. Посмотреть полный список поддерживаемых форматов можно в документации . Демо-версия программы (русскоязычная локализация отсутствует) не имеет ограничений по времени использования, но не позволяет восстанавливать файлы размером более 64 кб. Стоимость коммерческой версии составляет 54,99 долл. Восстановление файлов в R-Undelete проводится под управлением мастера. Вначале нужно выбрать диск и указать режим поиска. Всего режимов два - быстрый ("Fast search") и расширенный ("Exhaustive Search"). Первый обеспечивает быстрый поиск и поможет в восстановлении удаленных файлов при условии, что соответствующие записи на диске не были повреждены, второй более длителен по времени и позволит выявить данные даже на отформатированных или структурно поврежденных разделах. Имеется и альтернативный вариант запуска процесса сканирования недавно удаленных файлов - через контекстное меню проводника Windows с помощью команды "Find recently deleted files with R-Undelete". Для ускорения процесса сканирования в расширенном режиме можно включить флажок "Enable File Types" и ограничить список расширений интересующих файлов.
По завершении сканирования все найденные файлы отображаются в главном окне программы, при этом на иконках удаленных папок и файлов отображаются красные крестики. Содержание графических файлов, видео и аудиофайлов может быть оценено еще до восстановления, другие файлы могут просматриваться в шестнадцатиричном виде.
Для упрощения ориентации показ существующих на диске папок и файлов можно отключить, оставив отображение только удаленных данных (кнопка "Show", состояние "Show Deleted Files"). Можно также запустить поиск файлов с учетом их расширения (кнопка "Find"), размера и модификации, что позволит быстрее найти в списке выявленных удаленных файлов нужные.
Для восстановления найденных файлов их выделяют, щелкают на кнопке "Далее", указывают в поле "Output folder" папку для сохранения восстановленных данных и при необходимости корректируют ряд дополнительных опций, касающихся данного процесса. Скажем, можно включить восстановление структуры папок, восстановление альтернативных потоков данных для сохранения в NTFS дополнительной информации о файлах и др. По окончании установки настроек нужно щелкнуть на кнопке "Recover".
Также в программе предусмотрено создание файла-образа логического диска с найденными файлами (команда "Create Image File" из контекстного меню, вызванного на имени диска в окне "Select Disk") с последующим сохранением этого образа на другом логическом диске - такие файлы образов могут обрабатываться R-Undelete как обычный диск. Для создания файла-образа необходимо свободное дисковое пространство как минимум такого же размера как сам логический диск.
Довольно часто пользователи ПК сталкиваются с неприятной ситуацией, когда нужно восстановить удаленные файлы с жесткого диска, которые были стерты по ошибке или случайности. Такие данные система отмечает «нулем», после чего на них сверху можно записать другую информацию. При записи других данных, когда пользователь заполняет освободившееся дисковое пространство, первоначальные файлы утратятся навсегда.
Поэтому сегодня мы расскажем как восстановить данные с жесткого диска или флешки и возможно ли не потерять их навсегда!
Что не надо делать, а что лучше предпринять:
- Ни в коем случае не устанавливать программы и не сохранять файлы на диск, на котором находились удаленные файлы – это увеличит шансы на их успешное восстановление.
- Для дальнейшей работы рекомендуется использовать внешний диск.
Можно обратиться к специалистам для извлечения данных, но их работа обычно стоит слишком дорого. Сделать восстановление самому тоже вполне реально. Для того, чтобы не столкнуться с данной проблемой, читайте о том, что может указывать на то, что .
Программы для восстановления удаленных файлов
R.Saver
Есть специальные программы для восстановления удаленных файлов, лучшая из них - R.Saver. В большинстве своем, эти программы подходят не только для работы с дисками компьютера, но и для внешних носителей. Скачать программу для восстановления удаленных файлов можно по кнопке ниже
Есть вероятность, что информация восстановится только частично, но с этим придется уже смириться. Для получения лучшего результата от программы, следует установить ее на внешний диск, запустить ее оттуда и следовать инструкциям.
Бесплатная, но очень эффективная программа R.Saver может:
- восстановить удаленные файлы с флэшки или диска;
- провести реконструкцию поврежденных файловых систем;
- вернуть данные после форматирования;
- восстановить удаленные файлы по сигнатурам.
В конце будет приведен перечень других программ для восстановления удаленных файлов с компьютера.
Мы проверим то, как R.Saver восстанавливает файлы после стандартного удаления с носителя информации. Для этого возьмем обыкновенную USB-флешку с файловой системой NTFS, создадим на ней отдельную папку, сохраним в нее несколько различных документов, а затем удалим их.
В главном окне программы вызываем контекстное меню и выбираем «Искать потерянные данные».
В следующем окне жмем «Нет», поскольку мы удалили данные вручную, а не путем форматирования.
Ждем, пока завершится процесс сканирования.
После сканирования увидим удаленную папку, а внутри нее – наши документы.
Определяем место сохранения, жмем «Выбрать».
На этом все.
Recuva
Один из самых перспективных продуктов. Программа бесплатная, русифицирована и не вызывает сложностей при освоении.
Recuva найдет удаленные файлы с компьютера или на внешних носителях и сразу же их реанимирует. После скачивания и установки ее на компьютер или внешний диск, следует проделать следующие действия:
- После запуска мастера восстановления, отметить все данные, которые следует восстанавливать;
- Отметить раздел или папку, где были утраченные данные;
- После этого начинается сканирование отмеченных папок и поиск удаленных файлов. Более длительной по времени, но показывающей лучшие результаты, будет функция углубленного сканирования;
- Затем Recuva выведет с жесткого диска или внешнего носителя данные, которые были утеряны. Для внешних носителей последовательность действий будет такой же, как и для жесткого диска;
- Программа подсвечивает разными цветами все найденные данные. Зеленым – которые полностью были изъяты, желтым – которые восстановлены частично, красным – которые остались удаленными с потерей всей информации.
На финальном этапе нужно отметить папку, где сохранятся все файлы.
R-Studio
Платная, но профессиональная программа. В демонстрационном режиме позволяет восстанавливать документы размером не более 256 Кб. Вернет все случайно утерянные или пропавшие после форматирования или вирусной атаки данные с винчестера или со съемных носителей. В списке поддерживаемых значатся все популярные версии Windows.
Практичный интерфейс и расширенный функционал с дополнительными возможностями порадуют самых требовательных пользователей. Как восстановить удаленные файлы с помощью R-Studio - алгоритм действий после скачивания будет следующий:
- В главном окне R-Studio необходимо отметить тот диск/раздел, с которого будет производиться восстановление, и нажать «Сканировать».
- После сканирования нужно нажать «Показать содержимое диска», отметить все, что подлежит восстановлению, а затем нажать «Восстановить помеченные…»
Программа сможет вернуть к жизни не только отдельные документы, но и целые разделы на жестком диске.
Starus File Recovery
Программа за короткое время найдет и вернет пропавшие данные на компьютер или внешний носитель. Является условно-бесплатной.
- Перед началом поиска нужно будет установить Starus File Recovery и начать сканирование с места, откуда были удалены данные.
- После восстановления, когда пользователю высветится сообщение об успешной операции, программа предложит функцию предварительного просмотра для сортировки.
- Отметить нужные файлы и место, куда их сохранить. Можно записать данные на диск CD, флешку, на виртуальный образ или (при большом количестве информации) отправить по FTP-соединению.
Отличного Вам дня!
В последнее время в службу поддержки пришло сразу несколько писем, где пользователи сообщают, что не знают, как работать с программой R-Studio .
В этом уроке я приведу пример работы с этой программой.
R-Studio предназначена для восстановления данных – удаленных файлов или файлов с поврежденного диска.
Она подходит для работы и с флешками и с обычными дисками. Главное, чтобы сам диск был виден в ОС, чтобы программа могла с ним работать.
Иногда бывает так, что файлы случайно удалили мимо корзины; иногда происходит сбой в системных областях диска и тогда все файлы с диска перестают быть доступны для пользователя.
Если область диска, где были записаны сами файлы, не повреждена и не изменена, то файлы можно попробовать восстановить.
Главное, постараться это сделать сразу после «пропажи» файлов. Если же после «пропажи» файлов было сделано форматирование или дефрагментация диска, то вероятность успешного восстановления очень мала.
Еще один важный момент – восстанавливать файлы надо на другой диск, или, в крайнем случае, раздел диска, но никак не туда же, где они были раньше.
В статье я приведу такой пример: создам тестовую папку на одном диске с разными файлами, потом удалю все файлы, и затем попробую восстановить файлы на другой диск.
Этап первый.
Создаю папку на разделе "Р" с разными файлами – презентация (ppt), 2 картинки – малого и среднего объема (jpg), таблица экселя (xlsx), музыка в mp3, 4 текста – в разном формате и объеме (txt, doc, rtf).
Для примера я взял часто используемые типы файлов небольшого объема.
Этап второй. Я удаляю все файлы.
Не в корзину, а полностью. Для неопытного пользователя они, можно сказать, безвозвратно утрачены.
Этап третий. Запускаю программу R-Studio.
Я нашел версию 5.2 этой программы на английском языке. На этой версии я покажу основные элементы и их перевод, чтобы пользователи могли ориентироваться и в английской и в русской версиях.
Также напоминаю, что для работы этой программы нужны права администратора у текущего пользователя ОС, в Виндовс 7 программу надо запускать от имени администратора.
Вот окно R-Studio после запуска:
Программа имеет понятный интерфейс. Наверху меню и кнопки основных действий. Центральная часть поделена на две области.
Слева список накопителейна ПК (Drives ) с основной информацией о дисках и разделах. Если выбрать какой-либо раздел, то справа будет видна его подробная информация (Properties ).
Внизу область лога (Log ), куда выводятся результаты действий.
Этап четвертый. Я ищу удаленные файлы.
Для этого выбираю раздел "Р" и двойным щелчком открываю его. Программа сразу сканирует весь раздел. Если диск поврежден, то разделов на нем видно не будет, и программа просканирует весь диск.
В области лог (Log ) появились две записи – о начале и завершении сканирования раздела "Р" .
В левой части появился список каталогов/папок (Folders ), в правой – список содержимого (Contents ).
После этого я выбираю папку "test" в списке папок.
Если имя папки неизвестно, то для поиска файлов надо перебирать все папки по очереди и даже заглядывать в папки, у которых нет названия, а только знак вопроса (?).
При выборе нужной мне папки справа я увидел удаленные файлы. Среди них даже присутствовал временный файл от работы MSWord–это файл, у которого имя начинается со значка «тильда и доллар» (~$).
Выше области лог (Log ) есть настройка сортировки файлов (Sortedby: ): «real» – действительная (как я понял по алфавиту имен файлов), «extensions» –по расширению, «creationtime» –время создания, «modificationtime» –время изменения, «accesstime» –время последнего доступа к файлу.
Эта настройка может быть полезна, например, если известен тип файла или примерное время удаления файла.
В правой области я выделяю для примера все файлы. После открытия диска или раздела в панели кнопок появляются такие кнопки:
Это кнопки для восстановления всего содержимого из правой панели (Recover ) или только отмеченных файлов (Recover Marked ).
Я нажимаю вторую кнопку и вижу новое окно – настроек восстановления (Recover ).
Назначение некоторых настроек я не совсем понял, возможно, они необходимы в случаях более сложных сбоев, и их используют более продвинутые специалисты.
Самая первая настройка – это папка для восстановленных файлов (Output folder ). Ее надо выбирать на другом диске, что я и сделал – выбрал «H:/test » .
Ниже есть две закладки – основные настройки (Main ) и расширенные (Advanced ).
На закладке основных настроек (Main ) есть такие пункты:
- condense successful restoration events – это сжатие сообщений об удачном восстановлении, т.е. сообщения об успешном восстановлении не будут показываться в области лога. При установленной галочке в логе будут только сообщения об ошибках;
- restore folder structure – восстанавливать структуру папок. Эта настройка нужна при восстановлении вложенных папок, чтобы получилась не мешанина файлов, а исходный вид папок. Подпункты позволяют настроить действительную структуру папок и структуру, начиная с корневого каталога;
- recover metafiles - восстановление метафайлов. В моем примере эта настройка была неактивна;
- recover alternative data streams – восстанавливать альтернативные потоки данных, эта настройка связана с файловой системой NTFS;
- recover security – восстанавливать настройки безопасности. Если на файлах изначально были какие-либо настройки безопасности (например, доступ для разных пользователей), то эта настройка может восстановить и их;
- recover extended attributes – восстанавливать дополнительные атрибуты, насколько я понимаю – это атрибуты «скрытый », «системный », «для чтения » и т.д.;
- skip file with bad sectors – пропускать файлы с поврежденными секторами. Эта настройка нужна при физическом повреждении или износе пластин диска, когда нужно быстро восстановить, что еще возможно прочитать.
В самом низу есть настройка «ignore file mask » - игнорировать маску файлов. В чем ее эффект я не разобрался.
На закладке расширенных настроек (Advanced ) есть такие пункты:
- file already exist – файл уже существует в указанной папке. В этом случае можно настроить такие действия с файлом: «prompt» rename» –переименовывать, «overwrite» – перезаписывать, «skip» –пропускать;
- broken file name – поврежденное имя файла. В этом случае можно настроить такие действия с файлом: «prompt» –предлагать пользователю все остальные действия, «rename and change all invalid symbols to:» - переименовать и заменить все неправильные символы на новый символ, который указывается в поле ввода «skip» –пропускать.
- hiddenattribute – скрытые атрибуты файла. Или имеется в виду только один атрибут файла – «скрытый». С ним можно настроить такие действия: «prompt» –предлагать пользователю все остальные действия, «remove» –удалять атрибут, «keep» – сохранять атрибут.
Я устанавливаю такие настройки восстановления, как указаны на картинках выше и жму «ОК».
Идет процесс восстановления. В течение этого процесса я увидел такое сообщение:
Как раз вот тот временный файл MSWord (у которого имя начинается со значка «тильда и доллар» (~$)) имеет атрибут «скрытый » (по-английски hidden ).
Т.к. я установил галочку напротив пункта «prompt », то программа и выдала мне запрос о том, что делать дальше с этим файлом.
Есть два варианта действий: «remove» – удалить атрибут, «continue» – сохранить атрибут.
Также можно поставить галочку, чтобы действие автоматически применялось в случае дальнейшего возникновения такого вопроса.
Я выбираю вариант удаления атрибута.
Восстановление происходит быстро. Его результат виден в области лога:
Последняя запись означает, что 10 файлов восстановлены успешно, 0 файлов восстановить не удалось, т.е. все указанные мною файлы восстановлены.
Вот содержимое папки «H:/test »:
Я проверил все файлы – все открываются, и данные внутри них не повреждены.
В данном примере файлы были восстановлены сразу после удаления, поэтому восстановление прошло успешно.
Из своего небольшого опыта восстановления данных и дома и на работе я заметил следующее:
- лучше всего восстанавливаются маленькие по объему файлы, т.к. они занимают меньше кластеров на диске, и вероятность их «собрать обратно» больше;
- файлы типа "jpg " или "doc" могут восстановиться, но потом их невозможно просмотреть или изображение/текст будет искажено;
- файлы экселя(xlx) чаще всего не восстанавливаются.
Ну и напоследок можно сказать, что программы по восстановлению данных могут выручить, но лучше не лениться и не забывать делать резервные копии всех важных данных.
NTFS, что означает New Technology File System (Файловая система новой технологии), была первоначальна разработана Майкрософтом и используется преимущественно в Windows-машинах. Практически любой компьютер, использующий Windows, имеет диск, отформатированный под NTFS. Диски NTFS можно даже подключать к дискам, хотя по умолчанию и только на чтение, к системе Mac OS X. Используя сторонние программы, компьютеры Apple мгут даже читать и писать данные на диски NTFS. Аналогично, многие Linux-системы поддерживают чтение и запись для дисков NTFS. По этим причинам много внешних дисков выпускаются уже отформатированными ка устройства NTFS.
R-Studio, отвечая все более растущим требованиям к восстановлению данных с современных файловых систем, полностью готова к .
Важные замечания прежде чем мы начнем
Если вы собираетесь следовать нашим указаниям для вашго случая восстановления данных, очень важно убедится в том, что ваша ситуация достаточно близка к нашему тестовому случаю. Прежде чем продолжать, убедитесь в следующем:
Диск, который вы пытаетесь восстановить, имеет переформатированный раздел NTFS.
Рекомендации в этой статье применимы только к дискам, отформатированным под NTFS. Если вам надо восстановить данные с другого типа диска, то обратитесь к нашим другим статьям:
- С диска exFAT/FAT (Windows/Mac OS X/Linux):
- С диска HFS (Mac OS X):
- С диска APFS (macOS):
- С диска Ext2/3/4FS (Linux):
Ваш диск в хорошем физическом состоянии
Предполагается, что ваш диск находится в хорошем физическом состоянии. А если нет, то лучше всего обратиться к специалисту по восстановлению данных. Любые ваши действия, за исключением проверки того, что кабели надежно подключены, могут только ухудшить ваши шансы на восстановление данных, если ваш диск испытывает серьезные физические проблемы. Признаки того, что диск имеет такие проблемы, включают в себя:
- Система совсем не распознает устройство, или распознает его под необычным или искаженным именем
- Утилиты по мониторингу параметров S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology - Технология самоконтроля, анализа и отчётности) предупреждает что произошел серьезный отказ оборудования. R-Studio может проверять состояние параметров S.M.A.R.T. для вашего диска, и ниже мы расскажем как это сделать.
- Жесткий диск издает необычные звуки, щелчки, или раскрутка и запуск диска занимает много времени.
- На жестком диске постоянно появляются плохие блоки.
Лучше всего с такими случаями справляются квалифицированные специалисты по восстановлению данных. У них есть специальное оборудование, программы, и, что самое главное, необходимые навыки работы с такими дисками. Ни R-Studio, ни другие программы восстановления данных не смогут помочь вам в таких случаях. Более того, всякое дальнейшие попытки работы с таким диском наверняка причинят еще больше вреда вашим данным. Очень часто такие повреждения могут сделать восстановление полностью невозможным.
И последнее напоминание...
Ничего не пишите на диск, с которого вы собираетесь восстанавливать данные! Новые данные могут перезаписать ваши старые файлы, и вы можете потерять их навсегда.
Тестовый диск: Первоначальная структура файлов и папок на диске
Чтобы показать вам процесс восстановления мы подготовили тестовый диск с типичным набором пользовательских файлов, которые могут быть на внешнем диске NTFS, распределенными по некоторой структуре папок:
Документы:
- Архивы:файлы.zip, созданные в программе WinZip
- PDF: файлы.pdf, созданные в программе Adobe Acrobat
- Microsoft Office: файлы.doc и.docx, созданные в программе Word; файлы.xls и.xlsx, созданные в программе Excel
- OpenOffice: файлы.odt и.docx, созданные в программе Writer; файлы.ods и.xlsx, созданные в программе Calc
Мультимедия:
- Музыка: файлы.mp3
- Графика: файлы.jpg и.png
- Видео: файлы.avi, .flv, .m4v, .mov, .mp4, .mpeg, .mts, и.mkv.
Корневая папка на тестовом диске показана на Рис. 1.
Рис.1: Корневая папка на тестовом диске
После записи файлов мы выполнили переформатирование диска при помощи средств управления диском в Windows. После этого диск оказался полностью пустым.
Процесс восстановления данных
Предварительная подготовка:
- До начала работы подготовьте место на дисках, достаточное для сохранения всех восстанавливаемых файлов. Это может быть любой диск, видимый операционной системой, или сетевой диск. Не пытайтесь сохранять файлы на том диске, с которого вы собираетесь их восстанавливать.
- Если вы еще этого не сделали, скачайте и установите R-Studio. Прямо сейчас нет необходимости ее покупать и регистрировать. В демо-режиме R-Studio позволяет вам выполнять все необходимые операции по восстановлению данных, за исключением сохранения восстановленных файлов. Это позволяет вам понять, сможет ли она успешно восстановить файлы, и, следовательно, имеет ли смысл ее покупать. Вам не потребуется переустанавливать или перезапускать программу для ее регистрации.
Замечание :В качестве образца мы будем использовать версию R-Studio для Windows для показа процесса восстановления данных, но все указания полностью подходят для версий R-Studio для Mac и Linux. Панели и диалоги будут выглядеть слегка по-другому, но вся функциональность будет полностью такой же. - Подсоедините диск к компьютеру с R-Studio. Используйте наиболее быстрый интерфейс из доступных: порты SATA самые быстрые, но скорость USB 3.0 будет тоже достаточной. USB 2.0 может быть слишком медленной для больших дисков. Обратите внимание, многие внешние USB-диски имеют дополнительно интерфейс eSATA.
1. Запустите R-Studio и определите переформатированный диск и диск, предназначенный для записи восстановленных дисков.
Рис.2: Главная панель R-Studio с переформатированным диском
Кликни по изображению для его увеличения
Проверьте параметры S.M.A.R.T. для переформатированного диска:
- Если состояние диска CAUTION, то могут быть небольшие проблемы с диском, но все равно можно безопасно использовать диск для восстановления данных. Скорее всего состояние будет ухудшаться, поэтому регулярно проверяйте параметры S.M.A.R.T. чтобы убедиться что состояние не перешло в BAD. Рекомендуется создать образ диска, но это потребует дополнительного места для его хранения.
- Если состояние диска BAD, то это очень критично, и высоки шансы на то, что диск может полностью выйти из строя. Наилучшая рекомендация - прекратить работу с таким диском и отдать его специалистам по восстановлению данных. На свой страх и риск вы можете продолжить работу с ним, но очень рекомендуется создать образ диска .
Если аттрибуты S.M.A.R.T. нормальные, то можно начинать восстановление данных.
2. Выберите отформатированный диск и кликните по кнопке Scan. Появится диалог Scan.
Рис.3: Диалог сканирования диска
Кликни по изображению для его увеличения
3. Так как мы знаем с какой файловой системы мы пытаемся восстановить данные, мы может улучшить результаты путем задания только нужной файловой системы. Кликните по кнопке Change... и оставьте выбранной только файловую систему NTFS.
Дополнительно: Выберите опцию "Save to File" и укажите место для хранения информации о сканировании, так чтобы вы смогли бы продолжить с того места, где сканирование диска было прервано, или если вы захотите восстановить больше файлов в следующий раз.
4. Убедитесь что выбрано Extra search for Known File Types и кликните по кнопке Known File Types... 
Рис.4: Диалог Known File Types
Кликни по изображению для его увеличения
Укажите только те типы файлов которые вы считаете, что они были на удаленном диске. Лучше всего сделать это следующим образом: кликните по кнопке Clear и затем выберите только необходимые типы в списке. Затем кликните по кнопке OK на диалоге Scan. Кликните по кнопке Scan.
5. R-Studio начнет сканирование диска, показывая его прогресс.
Рис.5: Прогресс сканирования диска
Кликни по изображению для его увеличения
6. Посмотрите на результаты сканирования и найдите , соответствующий удаленному диску.
Рис.6: Результаты сканирования
Кликни по изображению для его увеличения
В нашем случае это раздел Recognized2.
Если когда-то на диске были другие разделы, R-Studio может найти их. Среди них нужно определить именно тот, который требуется. В большинстве случаев раздел, с которого вы пытаетесь восстановить данные, будет иметь тот же размер, что и существующий логический диск. См. он-лайн справку по R-Studio: .
7. Дважды кликните по разделу Recognized2. R-Studio пересчитает файлы на нем и покажет его дерево папок.
Рис.7: Файлы и папки на удаленном диске
Кликни по изображению для его увеличения
Сначала взглянем на файлы, восстановленные из остатков предыдущей файловой системы.
Файлы с полностью восстановленной структурой папок.
Рис.8: Файлы и папки с удаленного диска с полностью восстановленной структурой папок
Кликни по изображению для его увеличения
Файлы с частично восстановленной структурой папок
Рис.9: Файлы и папки с удаленного диска с частично восстановленной структурой папок
Кликни по изображению для его увеличения
И затем на файлы, восстановленные по их файловым сигнатурам:
Рис.10: Файлы, восстановленные по их файловым сигнатурам (Поиск по известным типам файлов)
Кликни по изображению для его увеличения
Обычно файлам из этих разделов присваиваются автоматически сгенерированные имена, типа 001.dat, 245.xml и т.п. Но если вы видите в этом разделе файл с корректным именем и временными метками, это означает что он был найден в остатках предыдущей файловой системы, и нет необходимости его восстанавливать по . Он будет восстановлен из остатков файловой системы с правильным именем, временными метками и в правильной структуре папок.
Некоторые типы файлов могут хранить названия документов, временные отметки и другие атрибуты внутри самих файлов в их внутренних тэгах. R-Studio может читать некоторые тэги и пытаться использовать их для создания осмысленных имен и временных отметок.
Очень важно понимать какие атрибуты файлов взяты из остатков предыдущей файловой системы, а какие - из внутренних тэгов файла. В общем случае, это можно сделать глядя на имена файлов и значения временных меток, и т.п.
Рис.11: Файлы, найденные по их сигнатурам. Временные метки взяты из их внутренних тэгов.
Кликни по изображению для его увеличения
Рис.12: Файлы, найденные по их сигнатурам. Имена файлов взяты из их внутренних тэгов.
Кликни по изображению для его увеличения
Если вы ищите какой-нибудь особый файл или несколько файлов, вы можете использовать мощные возможности по поиску и выбора файлов в R-Studio. См. он-лайн справку по R-Studio: .
9. Используйте встроенный предпросмотрщик для определения шансов на успешное восстановление данных. Это особенно полезно для больших графических файлов. Дважды кликните по файлу для его предпросмотра.
Рис.13: Предпросмотр файлов
Кликни по изображению для его увеличения
Если файлы будут отображаться правильно, то можно купить лицензию и зарегистрировать R-Studio. Теперь можно начать сохранение восстановленных файлов.
10. Выберите файлы и папки, которые вы хотите восстановить, и укажите место, куда будут записываться восстановленные файлы.
Кликни по изображению для его увеличения
При необходимости, укажите другие параметры восстановления. Затем кликните по кнопке Recover Marked. См. он-лайн справку по R-Studio: .
R-Studio начнет восстановление файлов, показывая его прогресс.
Рис.15: Процесс восстановления файлов
Кликни по изображению для его увеличения
По окончании восстановления R-Studio покажет финальный отчет с результатами восстановления.
Рис.16: Результаты восстановления данных
Кликни по изображению для его увеличения
Чтобы посмотреть на восстановленные файлы, перейдите к папке, в которую вы их сохранили.
Вы можете видеть что в нашем тестовом сценарии множество файлов и папок были правильно восстановлены с правильными именами и другими атрибутами, хотя некоторые папки первого уровня в корневой папке утеряли свои имена.
Рис.17: Результаты восстановления данных
Кликни по изображению для его увеличения
Заключение
Наш тест показал что R-Studio - эффективное средство восстановления NTFS-дисков после их переформатирования. В нашем тесте мы получили 100% успех в смысле восстановления всех файлов, которые были на удаленном разделе. Этот успех частично обусловлен тем, что новые данные не записывались на диск после удаления файлов. Ваш результат будет сильно зависеть от конкретных условий восстановления, но, в большинстве случаев сочетание анализа предыдущей файловой системы и поиск известных файловых типов, выполняемых R-Studio, сможет восстановить большинство ваших данных на диске. В последнем случае имена файлов и папок в корневой папке могут быть утеряны, но сами данные будут восстановлены.
Если у вас есть случайно отформатированный NTFS-диск, попробуйте выполнить вышеуказанные шаги в демо-режиме R-Studio. Если вы сможете найти и просмотреть интересующие вас файлов, зарегистрируйте программу чтобы вернуть ваши файлы . Если ваш диск в хорошем физическом состоянии и вы не записывали на него новые данные, попытка восстановить данные при помощи R-Studio в демо-режиме безопасно и может быстро показать насколько можно восстановить ваши данные.
USB-флешка — не самое подходящее устройство для постоянного хранения файлов, но в жизни бывает всякое. И ситуации, когда ценные данные, находившиеся только на ней, были случайно стерты, случаются регулярно. Однако примерно в половине случаев горю можно помочь — восстановить удаленные файлы с флешки. При каких обстоятельствах это возможно и как это сделать, читайте дальше.
Зря обнадеживать не буду: шансы на успешное восстановление данных с USB-флешек ниже, чем со стационарных накопителей — жестких дисков ПК и ноутбуков и постоянной памяти мобильных устройств. Причина в том, что флешки обычно используют для переноса файлов с одного девайса на другой. И случайно удаленные данные чаще всего оказываются попросту перезаписаны, иногда даже не по одному разу. А перезапись, к сожалению, уничтожает информацию безвозвратно.
Полное или частичное восстановление файлов собственными силами возможно в следующих случаях:
- Пользователь удалил их вручную.
- Накопитель был отформатирован средствами операционной системы.
- Файлы стали недоступны после атаки вируса.
- Файлы пропали после разбивки флешки на разделы.
- Произошел логический сбой файловой системы: она стала определяется как RAW — неизвестная, либо Windows и программы считают все пространство девайса неразмеченным.
Шансы на восстановление крайне низки или равны нулю, если:
- Флешка физически неисправна — не определяется компьютером вообще или распознается как неизвестное устройство, доступ к ее памяти либо отсутствует полностью, либо размер последней составляет несколько Кб вместо десятков Гб. Исключение — относительно простые поломки, не затрагивающие контроллер и память девайса.
- Файлы были удалены при помощи программы-шредера.
- Флешка была отформатирована низкоуровнево (по сути — переразмечена и перезаписана) либо перепрошита (подверглась перезаписи микрокода контроллера).
- Файлы зашифрованы, а ключа для расшифровки нет. Может быть следствием атаки вируса-шифровальщика или действий пользователя (зашифровал, а ключ потерял). В первом случае восстановить файлы иногда удается, если есть подходящий дешифратор.
При физических и сложных логических неисправностях восстановление данных с флеш-накопителей иногда возможно, но зачастую обходится владельцу очень дорого — до нескольких десятков тысяч рублей (столько может стоить даже не результат, а попытка восстановления). Поэтому в таких ситуациях многие предпочитают попрощаться с файлами навсегда.
Как увеличить вероятность успеха
Даже если ваш случай относится к категории простых, дабы увеличить шансы на успешное восстановление, придерживайтесь следующих правил:
- Чем меньше операций производилось с файловой системой накопителя, тем лучше результат. Поэтому приступайте к восстановлению сразу, как только заметили пропажу файлов.
- Восстановленные данные сохраняйте только на другой физический носитель (жесткий диск компьютера, вторую флешку и т. п.).
- Старайтесь восстановить всё за один сеанс. Не прерывайте его без крайней необходимости.
- Если не помогает одна программа восстановления, используйте другие. Иногда простые бесплатные утилиты оказываются эффективнее дорогостоящих платных. Что поможет в вашем случае — заранее узнать невозможно, поэтому пробуйте всё, что доступно.
- Если программа восстановления способна создавать и сохранять образы файловых систем накопителей, обязательно используйте эту возможность. В случае неожиданного выхода флешки из строя или случайной перезаписи до окончания считывания вы сможете восстановить данные из образа.
7 лучших программ для восстановления данных с флешек
Некоторые из программ восстановления данных с запоминающих устройств вам, возможно, уже знакомы. Наш сайт рассказывал о них в статье про . Сегодня наша коллекция пополнится еще семью приложениями такого же назначения. Может быть, именно какое-то из них и окажется для вас спасительным.
R.saver
Wise Data Recovery
Wise Data Recovery — еще одно достойное средство восстановления информации со стационарных и переносных накопителей. Выпускается только в Windows-версии. Как и предшественники, работает без установки на жесткий диск. Отличается высокой скоростью сканирования и отображает возможность восстановления каждого найденного объекта.
Если возле файла стоит:
- Красный кружок — данные полностью перезаписаны, восстановить их не удастся.
- Желтый кружок — перезапись частичная, успех не гарантирован.
- Зеленый кружок — файл не перезаписан и пригоден к восстановлению.
При клике по «зеленым» файлам, если это картинка или документ, программа показывает их миниатюры (если сохранились). Также в ней присутствует функция поиска определенных типов данных по ключевым словам: картинки (imagies), аудио (audios), видео (videos), документы (documents), архивы (compressed files) и почта (emails).
Wise Data Recovery — полностью бесплатное приложение и, кстати, с поддержкой русского языка.
Как пользоваться Wise Data Recovery:
- Распакуйте архив с программой в любую папку и запустите исполняемый файл WiseDataRecovery.exe.
- Выберите из списка нужный носитель и нажмите «Scan» (Сканировать).
- Отметьте в списке файлы, которые хотите восстановить. Нажмите кнопку «Recover».
- Укажите место сохранения файлов на жестком диске.
Disk Drill
Утилита Disk Drill , хорошо знакомая многим пользователям Mac OS X, некоторое время назад появилась и в Windows-версии. Точнее, в двух: бесплатной — free, и платной — pro. Бесплатная позволяет восстановить до 1 Гб информации, платная — без ограничений.
В отличие от трех предыдущих приложений, Disk Drill требует обязательной установки на компьютер (за что получает минус, так как эта незамысловатая операция может привести к перезаписи данных, которые пользователь как раз и собрался восстановить). Но зато имеет ряд полезностей, которых нет у других.
При постоянном использовании Disk Drill ведет учет удаленных файлов, а также создает их резервные копии, что повышает шансы на их восстановление даже спустя время. Кроме того, он поддерживает любые типы запоминающих устройств и практически все файловые системы (ему известно более 300 уникальных сигнатур файлов).
Disk Drill не имеет русскоязычной локализации, но пользоваться им довольно просто.
Как восстановить удаленные файлы с помощью Disk Drill:
- Установите приложение на ПК и запустите с правами администратора.
- Выберите из списка носителей USB-флешу с удаленными данными.
- Откройте выпадающий список рядом к кнопкой Recover, которая находится напротив флешки, и кликните желаемый тип сканирования: «Run all recovery methods» (использовать все методы поиска и восстановления), «Quick scan» (быстрая проверка), «Deep scan» (глубокая проверка) или «Load last scanning session» (загрузить результат последней проверки). Нажмите кнопку «Recover» (или «Continue», если вы уже начали работать с носителем).
- В следующем окне, которое откроется после сканирования, выберите из списка нужные файлы, укажите место их сохранения и еще раз щелкните «Recover».
RS File Recovery
RS File Recovery — платное русскоязычное приложение. Помимо основного — восстановления информации с физических накопителей, оно способно сохранять и в последующем работать с их образами. После создания образа физическое устройство с данными можно отключить, так как всё его содержимое программа уже «запомнила». Кроме того, в приложении есть встроенный HEX-редактор для ручной побайтовой коррекции файлов, а также клиент FTP для выгрузки восстановленного на сетевые ресурсы.
После анализа запоминающего устройства RS File Recovery выводит информацию о данных на нем — когда созданы, когда изменены, можно ли восстановить. Эти сведения отображаются в нижней панели окна.
К сожалению, в бесплатной демо-версии утилиты функция восстановления не работает, доступен только просмотр. Стоимость лицензии начинается от 999 рублей.
Как и Disk Drill, RS File Recovery требует установки на компьютер.
Как пользоваться RS File Recovery:
- Запустите приложение. Выберите из списка носителей флешку, просто кликнув по ней. Все ее содержимое, включая удаленные файлы, отобразится в средней части окна.
- Щелкните по объекту, который хотите восстановить. Информация о нем, включая прогноз, будет показана на панели снизу.
- Перетащите нужные файлы в список восстановления в правой части окна и кликните кнопку «Восстановить».
- Выберите метод сохранения: на жесткий диск, на CD/DVD, в Интернет по FTP или преобразование в виртуальный образ ISO.
- Укажите конечную папку на жестком диске. При выборе других методов сохранения следуйте инструкциям помощника.
Ontrack EasyRecovery
Ontrack EasyRecovery — одна из самых функциональных и эффективных программ восстановления информации, основной конкурент лидера индустрии R-Studio. Она успешно вытягивает данные даже с сильно поврежденных носителей, поддерживает все типы файловых систем и более 250 форматов файлов, создает виртуальные образы физических запоминающих устройств, может загружаться с DVD и USB-флешек, а также обладает массой других полезностей.
EasyRecovery выпускается в нескольких платных редакциях с различным набором функций. Самая недорогая — домашняя, обойдется пользователю в $79 в год. Профессиональные, корпоративные и специализированные (для серверов) стоят от $299 до $3000 за годовую лицензию.
Несмотря на грандиозность возможностей, воспользоваться этой программой сможет даже начинающий юзер, так как каждый этап работы сопровождает встроенный помощник. Ошибиться невозможно еще и потому, что она полностью переведена на русский язык.
Как пользоваться Ontrack EasyRecovery:
- Запустите приложение (оно выпускается в установочной, портабельной и, как уже говорилось, загрузочной версиях). Укажите тип носителя, на котором находятся удаленные данные.
- Выберите том для сканирования (если это флешка, то на ней, как правило, всего один том).
- Выберите сценарий восстановления. Восстановить объекты после удаления и форматирования — разные сценарии. Для начала попробуйте применить первый — он работает быстрее, а если не помогло — второй.
- Если данные пострадали в результате логического сбоя, укажите один или несколько типов файловых систем, которые могут быть на носителе.
- Еще раз проверьте правильность условий и подтвердите выбор. После этого программа начнет сканирование флешки.
- После окончания сканирования выделите в списке нужные объекты (чтобы выделить несколько, нажмите и удерживайте клавишу Ctrl). Кликните кнопку «Сохранить» в верхней панели главного окна и укажите конечную папку на жестком диске.
Чтобы создать образ запоминающего устройства и в дальнейшем работать с ним, после запуска программы выберите девайс в списке носителей, откройте меню «Файл» и кликните «Создать файл образа».
Active UNDELETE
Active UNDELETE — еще одна платная утилита, которая успешно справляется с восстановлением отдельных удаленных объектов и целых разделов диска. Поддерживает любые виды носителей, все файловые системы и более 200 различных форматов файлов. Помимо основой задачи позволяет решать сопутствующие — исправлять ошибки таблицы разделов и загрузочных записей, создавать, форматировать и удалять тома диска и т. д. Как и основная масса платных аналогов, Active UNDELETE поддерживает создание виртуальных образов накопителей.
Демонстрационная версия программы, доступная для бесплатного скачивания, обладает полным набором функций, но не позволяет восстанавливать файлы больше 1 Mb.
Интерфейс Active UNDELETE исключительно англоязычный, однако пользоваться утилитой легко, так как каждое действие сопровождает мастер.
Портабельной версии у нее, к сожалению, нет. Только установочная.
Как работать с Active UNDELETE:
- Запустите программу. Кликните в первом открывшемся окне «Recover deleted files» (восстановить удаленные файлы). Этим вы запустите мастер восстановления.
- Первое окно мастера — краткая справка о работе программы на английском языке. Для перехода к следующему шагу нажмите «Next».
- Далее выберите одно или несколько устройств, на которых находятся нужные файлы. Нажмите «Next» и в следующем окне — «Scan».
- После сканирования отметьте объекты, которые хотите восстановить, и перейдите к следующему шагу.
- Задайте параметры сохранения — папку, имена файлов, переименование в случае совпадений и т. д. Можете оставить всё по умолчанию.
- Последний шаг- непосредственно восстановление. Чтобы его запустить, нажмите кнопку «Recover files and folders».
Если хотите создать виртуальный образ флешки, откройте в главном окне раздел «Disk image management» и запустите мастер «Create disk image».
