USB-флешка — не самое подходящее устройство для постоянного хранения файлов, но в жизни бывает всякое. И ситуации, когда ценные данные, находившиеся только на ней, были случайно стерты, случаются регулярно. Однако примерно в половине случаев горю можно помочь — восстановить удаленные файлы с флешки. При каких обстоятельствах это возможно и как это сделать, читайте дальше.
Зря обнадеживать не буду: шансы на успешное восстановление данных с USB-флешек ниже, чем со стационарных накопителей — жестких дисков ПК и ноутбуков и постоянной памяти мобильных устройств. Причина в том, что флешки обычно используют для переноса файлов с одного девайса на другой. И случайно удаленные данные чаще всего оказываются попросту перезаписаны, иногда даже не по одному разу. А перезапись, к сожалению, уничтожает информацию безвозвратно.
Полное или частичное восстановление файлов собственными силами возможно в следующих случаях:
- Пользователь удалил их вручную.
- Накопитель был отформатирован средствами операционной системы.
- Файлы стали недоступны после атаки вируса.
- Файлы пропали после разбивки флешки на разделы.
- Произошел логический сбой файловой системы: она стала определяется как RAW — неизвестная, либо Windows и программы считают все пространство девайса неразмеченным.
Шансы на восстановление крайне низки или равны нулю, если:
- Флешка физически неисправна — не определяется компьютером вообще или распознается как неизвестное устройство, доступ к ее памяти либо отсутствует полностью, либо размер последней составляет несколько Кб вместо десятков Гб. Исключение — относительно простые поломки, не затрагивающие контроллер и память девайса.
- Файлы были удалены при помощи программы-шредера.
- Флешка была отформатирована низкоуровнево (по сути — переразмечена и перезаписана) либо перепрошита (подверглась перезаписи микрокода контроллера).
- Файлы зашифрованы, а ключа для расшифровки нет. Может быть следствием атаки вируса-шифровальщика или действий пользователя (зашифровал, а ключ потерял). В первом случае восстановить файлы иногда удается, если есть подходящий дешифратор.
При физических и сложных логических неисправностях восстановление данных с флеш-накопителей иногда возможно, но зачастую обходится владельцу очень дорого — до нескольких десятков тысяч рублей (столько может стоить даже не результат, а попытка восстановления). Поэтому в таких ситуациях многие предпочитают попрощаться с файлами навсегда.
Как увеличить вероятность успеха
Даже если ваш случай относится к категории простых, дабы увеличить шансы на успешное восстановление, придерживайтесь следующих правил:
- Чем меньше операций производилось с файловой системой накопителя, тем лучше результат. Поэтому приступайте к восстановлению сразу, как только заметили пропажу файлов.
- Восстановленные данные сохраняйте только на другой физический носитель (жесткий диск компьютера, вторую флешку и т. п.).
- Старайтесь восстановить всё за один сеанс. Не прерывайте его без крайней необходимости.
- Если не помогает одна программа восстановления, используйте другие. Иногда простые бесплатные утилиты оказываются эффективнее дорогостоящих платных. Что поможет в вашем случае — заранее узнать невозможно, поэтому пробуйте всё, что доступно.
- Если программа восстановления способна создавать и сохранять образы файловых систем накопителей, обязательно используйте эту возможность. В случае неожиданного выхода флешки из строя или случайной перезаписи до окончания считывания вы сможете восстановить данные из образа.
7 лучших программ для восстановления данных с флешек
Некоторые из программ восстановления данных с запоминающих устройств вам, возможно, уже знакомы. Наш сайт рассказывал о них в статье про . Сегодня наша коллекция пополнится еще семью приложениями такого же назначения. Может быть, именно какое-то из них и окажется для вас спасительным.
R.saver
Wise Data Recovery
Wise Data Recovery — еще одно достойное средство восстановления информации со стационарных и переносных накопителей. Выпускается только в Windows-версии. Как и предшественники, работает без установки на жесткий диск. Отличается высокой скоростью сканирования и отображает возможность восстановления каждого найденного объекта.
Если возле файла стоит:
- Красный кружок — данные полностью перезаписаны, восстановить их не удастся.
- Желтый кружок — перезапись частичная, успех не гарантирован.
- Зеленый кружок — файл не перезаписан и пригоден к восстановлению.
При клике по «зеленым» файлам, если это картинка или документ, программа показывает их миниатюры (если сохранились). Также в ней присутствует функция поиска определенных типов данных по ключевым словам: картинки (imagies), аудио (audios), видео (videos), документы (documents), архивы (compressed files) и почта (emails).
Wise Data Recovery — полностью бесплатное приложение и, кстати, с поддержкой русского языка.
Как пользоваться Wise Data Recovery:
- Распакуйте архив с программой в любую папку и запустите исполняемый файл WiseDataRecovery.exe.
- Выберите из списка нужный носитель и нажмите «Scan» (Сканировать).
- Отметьте в списке файлы, которые хотите восстановить. Нажмите кнопку «Recover».
- Укажите место сохранения файлов на жестком диске.
Disk Drill
Утилита Disk Drill , хорошо знакомая многим пользователям Mac OS X, некоторое время назад появилась и в Windows-версии. Точнее, в двух: бесплатной — free, и платной — pro. Бесплатная позволяет восстановить до 1 Гб информации, платная — без ограничений.
В отличие от трех предыдущих приложений, Disk Drill требует обязательной установки на компьютер (за что получает минус, так как эта незамысловатая операция может привести к перезаписи данных, которые пользователь как раз и собрался восстановить). Но зато имеет ряд полезностей, которых нет у других.
При постоянном использовании Disk Drill ведет учет удаленных файлов, а также создает их резервные копии, что повышает шансы на их восстановление даже спустя время. Кроме того, он поддерживает любые типы запоминающих устройств и практически все файловые системы (ему известно более 300 уникальных сигнатур файлов).
Disk Drill не имеет русскоязычной локализации, но пользоваться им довольно просто.
Как восстановить удаленные файлы с помощью Disk Drill:
- Установите приложение на ПК и запустите с правами администратора.
- Выберите из списка носителей USB-флешу с удаленными данными.
- Откройте выпадающий список рядом к кнопкой Recover, которая находится напротив флешки, и кликните желаемый тип сканирования: «Run all recovery methods» (использовать все методы поиска и восстановления), «Quick scan» (быстрая проверка), «Deep scan» (глубокая проверка) или «Load last scanning session» (загрузить результат последней проверки). Нажмите кнопку «Recover» (или «Continue», если вы уже начали работать с носителем).
- В следующем окне, которое откроется после сканирования, выберите из списка нужные файлы, укажите место их сохранения и еще раз щелкните «Recover».
RS File Recovery
RS File Recovery — платное русскоязычное приложение. Помимо основного — восстановления информации с физических накопителей, оно способно сохранять и в последующем работать с их образами. После создания образа физическое устройство с данными можно отключить, так как всё его содержимое программа уже «запомнила». Кроме того, в приложении есть встроенный HEX-редактор для ручной побайтовой коррекции файлов, а также клиент FTP для выгрузки восстановленного на сетевые ресурсы.
После анализа запоминающего устройства RS File Recovery выводит информацию о данных на нем — когда созданы, когда изменены, можно ли восстановить. Эти сведения отображаются в нижней панели окна.
К сожалению, в бесплатной демо-версии утилиты функция восстановления не работает, доступен только просмотр. Стоимость лицензии начинается от 999 рублей.
Как и Disk Drill, RS File Recovery требует установки на компьютер.
Как пользоваться RS File Recovery:
- Запустите приложение. Выберите из списка носителей флешку, просто кликнув по ней. Все ее содержимое, включая удаленные файлы, отобразится в средней части окна.
- Щелкните по объекту, который хотите восстановить. Информация о нем, включая прогноз, будет показана на панели снизу.
- Перетащите нужные файлы в список восстановления в правой части окна и кликните кнопку «Восстановить».
- Выберите метод сохранения: на жесткий диск, на CD/DVD, в Интернет по FTP или преобразование в виртуальный образ ISO.
- Укажите конечную папку на жестком диске. При выборе других методов сохранения следуйте инструкциям помощника.
Ontrack EasyRecovery
Ontrack EasyRecovery — одна из самых функциональных и эффективных программ восстановления информации, основной конкурент лидера индустрии R-Studio. Она успешно вытягивает данные даже с сильно поврежденных носителей, поддерживает все типы файловых систем и более 250 форматов файлов, создает виртуальные образы физических запоминающих устройств, может загружаться с DVD и USB-флешек, а также обладает массой других полезностей.
EasyRecovery выпускается в нескольких платных редакциях с различным набором функций. Самая недорогая — домашняя, обойдется пользователю в $79 в год. Профессиональные, корпоративные и специализированные (для серверов) стоят от $299 до $3000 за годовую лицензию.
Несмотря на грандиозность возможностей, воспользоваться этой программой сможет даже начинающий юзер, так как каждый этап работы сопровождает встроенный помощник. Ошибиться невозможно еще и потому, что она полностью переведена на русский язык.
Как пользоваться Ontrack EasyRecovery:
- Запустите приложение (оно выпускается в установочной, портабельной и, как уже говорилось, загрузочной версиях). Укажите тип носителя, на котором находятся удаленные данные.
- Выберите том для сканирования (если это флешка, то на ней, как правило, всего один том).
- Выберите сценарий восстановления. Восстановить объекты после удаления и форматирования — разные сценарии. Для начала попробуйте применить первый — он работает быстрее, а если не помогло — второй.
- Если данные пострадали в результате логического сбоя, укажите один или несколько типов файловых систем, которые могут быть на носителе.
- Еще раз проверьте правильность условий и подтвердите выбор. После этого программа начнет сканирование флешки.
- После окончания сканирования выделите в списке нужные объекты (чтобы выделить несколько, нажмите и удерживайте клавишу Ctrl). Кликните кнопку «Сохранить» в верхней панели главного окна и укажите конечную папку на жестком диске.
Чтобы создать образ запоминающего устройства и в дальнейшем работать с ним, после запуска программы выберите девайс в списке носителей, откройте меню «Файл» и кликните «Создать файл образа».
Active UNDELETE
Active UNDELETE — еще одна платная утилита, которая успешно справляется с восстановлением отдельных удаленных объектов и целых разделов диска. Поддерживает любые виды носителей, все файловые системы и более 200 различных форматов файлов. Помимо основой задачи позволяет решать сопутствующие — исправлять ошибки таблицы разделов и загрузочных записей, создавать, форматировать и удалять тома диска и т. д. Как и основная масса платных аналогов, Active UNDELETE поддерживает создание виртуальных образов накопителей.
Демонстрационная версия программы, доступная для бесплатного скачивания, обладает полным набором функций, но не позволяет восстанавливать файлы больше 1 Mb.
Интерфейс Active UNDELETE исключительно англоязычный, однако пользоваться утилитой легко, так как каждое действие сопровождает мастер.
Портабельной версии у нее, к сожалению, нет. Только установочная.
Как работать с Active UNDELETE:
- Запустите программу. Кликните в первом открывшемся окне «Recover deleted files» (восстановить удаленные файлы). Этим вы запустите мастер восстановления.
- Первое окно мастера — краткая справка о работе программы на английском языке. Для перехода к следующему шагу нажмите «Next».
- Далее выберите одно или несколько устройств, на которых находятся нужные файлы. Нажмите «Next» и в следующем окне — «Scan».
- После сканирования отметьте объекты, которые хотите восстановить, и перейдите к следующему шагу.
- Задайте параметры сохранения — папку, имена файлов, переименование в случае совпадений и т. д. Можете оставить всё по умолчанию.
- Последний шаг- непосредственно восстановление. Чтобы его запустить, нажмите кнопку «Recover files and folders».
Если хотите создать виртуальный образ флешки, откройте в главном окне раздел «Disk image management» и запустите мастер «Create disk image».
В статье описываются принципы и методы программного восстановления данных для пользователей, не обладающих специальными знаниями.
Если ценность информации очень высока и/или носитель информации имеет физические повреждения - стоит задуматься об обращении к специалистам. В этом случае вероятность полного восстановления данных будет наивысшей.
При самостоятельном восстановлении данных стоит принять к сведению следующую информацию:
- Запись на раздел с восстанавливаемой информацией может уменьшить вероятность восстановления данных, так как данные могут быть записаны поверх существующих. Это касается также установки программ для восстановления данных и сохранения восстановленных файлов.
- Все работы с исходным накопителем желательно свести к минимуму для увеличения шансов на восстановление. Хорошая практика - создание посекторной копии накопителя и использование различных методов восстановления на копии.
- Если носитель информации имеет физические повреждения (в первую очередь это касается жестких дисков), то любое воздействие может усугубить ситуацию. Продолжать восстановление самостоятельно следует только в случае, когда стоимость самих данных ниже стоимости их восстановления специалистами.
- Проверка диска на наличие ошибок средствами Windows создаст дополнительные сложности для восстановления данных, вплоть до полной невозможности их восстановления.
Структура диска
Для лучшего понимания дальнейших действий расскажем о логической структуре диска и файловых систем. Если вам не интересна теория и требуется быстро восстановить данные - можете пропустить раздел и перейти непосредственно к алгоритму действий.
MBR
Master Boot Record - главная загрузочная запись - находится в нулевом секторе диска, содержит часть исполняемого кода, а также данные о четырех разделах и о том, какой раздел является загрузочным.
Если MBR исправен, то после получения управления код, содержащийся в нем, считывает таблицу разделов и передает управление коду, содержащемуся в первом секторе загрузочного раздела (VBR - Volume Boot Record), если тот содержит сигнатуру 55AAh в конце сектора.
В противном случае может появиться сообщение об ошибке, например: «Reboot and select a proper boot device» или «Invalid partition table» или «Missing operating system». Все перечисленные сообщения могут возникать как по причине неисправности в MBR или VBR, так и по иным причинам (выбран неправильный загрузочный диск и т. д.).
Для восстановления поврежденного MBR или загрузочного раздела существуют специализированные утилиты, такие как testdisk (Windows) и gpart (Linux), также можно использовать «Консоль восстановления» с установочного диска Windows. Их применение не всегда даст положительный результат при восстановлении данных, так как кроме повреждения MBR и VBR могут быть и другие неисправности, поэтому данные варианты в статье освещаться не будут. И хотя в сети достаточно инструкций по устранению подобных неисправностей, рекомендуется сначала восстановить важные данные с накопителя, а потом уже пытаться восстановить его правильную работу.
Файловые системы
Любой раздел, содержащий файловую систему, состоит из следующих частей:
- Область загрузчика (VBR), которая содержит информацию о структуре раздела, а также исполняемый код.
- Область данных, которая разбивается на равные части, называемые кластерами, при этом каждый кластер имеет уникальный номер. Размер кластера задается при форматировании.
- Область служебных данных файловой системы, в которой может храниться информация о папках, файлах, их именах, атрибутах, а также информация о том, какие цепочки кластеров занимает тот или иной файл.
Местоположения частей, а также копий служебных данных зависят от типа файловой системы.
Рассмотрим подробнее наиболее популярные файловые системы на пользовательских компьютерах: FAT и NTFS.
NTFS
Структура файловой системы NTFS схематически изображена на рисунке.
Начинается раздел с загрузочной области, которая содержит информацию о разделе, а также исполняемый код. Копия загрузчика чаще всего находится в конце раздела.
Следующая область - главная таблица файлов MFT (Master File Table). Именно в ней хранится информация о каталогах, файлах и их атрибутах. Обычно под MFT резервируется область диска, равная 12,5% размера раздела. Размер зарезервированной области может меняться (как в большую, так и в меньшую сторону), а сама таблица может быть фрагментирована.
Кроме того, в определенной области раздела содержится копия первых 4 служебных записей таблицы.
Область пользовательских данных занимает все оставшееся пространство раздела.
При удалении файла стандартными средствами ОС в файловой записи ставится лишь отметка о том, что файл удален, а занимаемое им место помечается как свободное. Если после удаления файла никакой записи на диск не производилось - файл остался на месте, и его восстановление возможно.
При форматировании раздела происходит создание новой MFT на месте старой. Изначально размер новой таблицы достаточно мал (несколько сотен записей MFT), поэтому некоторые служебные записи предыдущей файловой системы еще можно восстановить. Чем больше было записано файлов на отформатированный раздел - тем меньше вероятность успешного восстановления данных.
В этом случае данные физически остаются на своих местах, также сохраняется часть информации о них, хранившаяся в предыдущей версии MFT. Стандартными средствами ОС эти файлы прочитать невозможно.
Иногда полное форматирование называют низкоуровневым форматированием, что является ошибкой. Низкоуровневое форматирование - технологическая операция, которая производится при изготовлении накопителя, и программными методами ее осуществить невозможно.
На самом деле из операционной системы доступно только высокоуровневое форматирование двух типов: полное и быстрое. Быстрое форматирование просто формирует таблицу раздела, а при полном форматировании сначала происходит проверка всего диска на наличие поврежденных секторов. В Windows XP эта проверка происходит с помощью операции чтения (то есть данные остаются на месте, и значит, в вопросе восстановления эта ситуация не отличается от быстрого форматирования, рассмотренного выше), а в Windows 7 сектора проверяются записью, при этом данные уничтожаются безвозвратно, и никаких способов их восстановить нет.
FAT
Структура файловой системы FAT схематически изображена на рисунке.
В начале раздела находится VBR, ее копия обычно через расположена через 6 секторов. Через определенное количество секторов находится сама файловая таблица FAT (File Allocation Table), следом за ней - ее копия.
В файловой таблице хранится информация только о цепочках кластеров, которые занимают файлы. Имена и атрибуты файлов хранятся в директориях, которые располагаются в пользовательской области.
Пользовательская область в FAT начинается с корневого каталога, все остальные каталоги и файлы располагаются в нем. Записи каталога указывают на первую запись в файловой таблице, в которой содержится информация о кластерах файла.
При удалении файла происходит изменение первого символа файловой записи на специальный код, который означает, что файл удален. Также помечаются свободными кластеры и удаляется информация о цепочке кластеров, занимаемых файлом, что усложняет процедуру восстановления фрагментированных файлов. Область данных остается без изменений, то есть файлы все еще возможно восстановить.
При форматировании формируется новая файловая таблица и корневой каталог, размер таблицы указывается в ее начале. Сами данные, в общем случае, остаются на диске. То, что следует на диске после вновь созданной таблицы, остается нетронутым (то есть информация о местоположении файлов, которые были на диске до форматирования). По мере записи новых файлов данные структур каталогов и файлов замещаются новыми, уменьшая вероятность восстановления существовавшей информации.
Методы восстановления данных
Существуют как чисто программные методы восстановления данных, так и программно-аппаратные. Для последних необходимо специальное дорогостоящее оборудование, соответствующие опыт и знания, тогда как программное восстановление с помощью автоматизированных утилит доступно практически любому пользователю ПК. Именно этот способ и будет описан далее.
Восстановление удаленных файлов
Для восстановления файлов, удаленных стандартными средствами операционной системы, необходимо прочитать служебные данные, минуя интерфейс файловой системы. При этом можно получить информацию о местоположении файлов, которые отмечены удаленными.
Если последующая запись на диск не производилась, то по этому местоположению получится считать нужный файл.
Реконструкция поврежденной файловой системы
Данный метод применяется в случае, когда файловая система была повреждена или отформатирована. Для реконструкции файловой системы необходимо просканировать весь раздел для поиска остатков служебных данных, на основе которых будет воспроизведена файловая таблица и, в случае успеха, будет получен доступ к файлам и папкам, хранившимся в разделе.
Восстановление после смены структуры разделов диска
Специализированные утилиты сканируют накопитель на наличие структур файловых систем, которые имеются на диске. На основании сканирования строится список возможных файловых систем с предварительной оценкой их состояния. Следующим шагом является проверка найденных систем на наличие нужных данных.
Восстановление по сигнатурам
RAW-recovery - восстановление по сигнатурам, используется в случаях, когда другие методы не дали удовлетворительного результата. В этом случае на накопителях производится посекторное сканирование на наличие известных сигнатур (уникальный набор символов, характерный для определенного типа файлов).
Для найденных файлов неизвестны ни названия, ни логическое расположение, ни атрибуты. В случае, если файлы фрагментированы, данный метод восстановления будет неэффективен.
Если сигнатура начала файла была найдена, то следующей задачей стоит найти конец файла. Обычно для этого используется любая следующая известная сигнатура, что может давать неудовлетворительный результат. Современные программы применяют методы, использующие остатки данных о файловой системе и ее особенности для улучшения результата. В ряде случаев подобные алгоритмы могут помочь восстановить даже фрагментированный файл, что при использовании стандартных алгоритмов невозможно. Например, алгоритм IntelliRAW, использующийся в программах семейства UFS Explorer, работает совместно с алгоритмами реконструкции файловой системы и использует полученные сведения для определения конца файлов. Такая реализация позволяет добиться лучших результатов, чем при использовании простых методов восстановления по сигнатурам.
Хороший результат черновое восстановление может дать в случае, когда файлы на накопителе расположены последовательно, без смещений и фрагментации. Например, при восстановлении файлов с карт памяти фотоаппаратов, видеокамер и т. д.
Алгоритм восстановления данных
Алгоритм мы приведем на примере бесплатной программы , которая доступна для некоммерческого использования на территории бывшего СНГ. Она компактная, простая в использовании и не требует установки. Использует алгоритмы коммерческого ПО , дает результаты на уровне профессиональных утилит. Поддерживаются файловые системы NTFS, FAT и exFAT.
Скачать ее можно со страницы поддержки на официальном сайте: .
Архив с программой необходимо распаковать на раздел, отличный от того, с которого будет вестись восстановление. В случае, если в системе всего один раздел, лучшим решением будет подключение диска с восстанавливаемыми данными к другому компьютеру. Если такой возможности нет, можно распаковать программу на внешний накопитель (если он достаточного объема для сохранения восстанавливаемых данных).
Выбор раздела
После распаковки программы ее необходимо запустить. В левой части главного окна можно увидеть подключенные к системе накопители и разделы на них. Если нужный раздел был автоматически найден и отображен в списке - выбирайте его и переходите к следующему пункту.
В случае, если нужного раздела нет в списке (например, производилось форматирование накопителя или изменение размеров разделов), можно запустить поиск потерянного раздела или задать его самостоятельно (только если вы знаете точные параметры раздела). Выбрать эти функции можно в контекстном меню накопителя либо на тулбаре.
Рассмотрим функцию поиска потерянного раздела подробнее:
После ее запуска откроется новое окно, в котором необходимо нажать на кнопку «Найти сейчас», что запустит поиск на диске известных файловых систем. По мере их нахождения список будет дополняться информацией о найденных разделах. Наиболее вероятные варианты будут иметь иконку синего цвета, что означает хорошее состояние раздела. Если иконка желтого или красного цветов, то найденный раздел либо очень сильно поврежден, либо найден ошибочно (некоторые типы файлов могут давать такой эффект).
Из списка разделов необходимо пометить галочками те, которые наиболее соответствуют параметрам искомого раздела: начало (в секторах), размер (в секторах и мегабайтах), метка, тип файловой системы.
Если значение в колонке «размер» меньше значения в колонке «начало», то, вероятнее всего, данный раздел не является действительным. Обычно этими «неправильными» разделами являются образы дисков, хранящиеся на накопителе.
Для продолжения нажмите кнопку «Использовать выделенные».
Сканирование
Если был выбран раздел с файловой системой NTFS, то будет предложен выбор: запустить полное или быстрое сканирование.
Область применения быстрого сканирования - поиск файлов, удаленных стандартными средствами операционной системы. При таком сканировании производится только чтение служебных записей в файловой таблице и их анализ.
Полное сканирование используется в большинстве случаев. При этом производится поиск остатков служебных записей в файловой таблице, виртуальная реконструкция файловой системы и посекторное сканирование с использованием технологии IntelliRAW. Дает отличный результат, но занимает больше времени.
Для файловых систем FAT16/FAT32 и exFAT доступен только режим полного сканирования. Это связано с тем, что из-за особенностей указанных файловых систем во многих случаях быстрого сканирования недостаточно для эффективного восстановления данных.
Сохранение результатов
После завершения сканирования программа покажет результат реконструкции в виде дерева файлов и папок, которые удалось найти.
Синими иконками отображаются элементы, которые видны стандартными средствами операционной системы, красными - те, которые были удалены или утрачены и недоступны стандартными средствами операционной системы.
Кроме того, будут доступны служебные папки:
- содержит файлы и папки, местоположение которых не удалось привязать к корневому каталогу
- содержит файлы, отсортированные по типу, найденные с помощью восстановления по сигнатурам (с технологией IntelliRAW)
Для сохранения восстановленных данных либо в контекстном меню элемента выберите пункт «Копировать в…», либо нажмите кнопку «Массовое выделение» на тулбаре, потом отметьте все необходимые элементы и нажмите кнопку «Сохранить выделенное».
Напомним, что сохранять восстановленные данные необходимо только на раздел, отличный от того, с которого ведется восстановление - иначе данные могут быть повреждены.
NTFS, что означает New Technology File System (Файловая система новой технологии), была первоначальна разработана Майкрософтом и используется преимущественно в Windows-машинах. Практически любой компьютер, использующий Windows, имеет диск, отформатированный под NTFS. Диски NTFS можно даже подключать к дискам, хотя по умолчанию и только на чтение, к системе Mac OS X. Используя сторонние программы, компьютеры Apple мгут даже читать и писать данные на диски NTFS. Аналогично, многие Linux-системы поддерживают чтение и запись для дисков NTFS. По этим причинам много внешних дисков выпускаются уже отформатированными ка устройства NTFS.
R-Studio, отвечая все более растущим требованиям к восстановлению данных с современных файловых систем, полностью готова к .
Важные замечания прежде чем мы начнем
Если вы собираетесь следовать нашим указаниям для вашго случая восстановления данных, очень важно убедится в том, что ваша ситуация достаточно близка к нашему тестовому случаю. Прежде чем продолжать, убедитесь в следующем:
Диск, который вы пытаетесь восстановить, имеет переформатированный раздел NTFS.
Рекомендации в этой статье применимы только к дискам, отформатированным под NTFS. Если вам надо восстановить данные с другого типа диска, то обратитесь к нашим другим статьям:
- С диска exFAT/FAT (Windows/Mac OS X/Linux):
- С диска HFS (Mac OS X):
- С диска APFS (macOS):
- С диска Ext2/3/4FS (Linux):
Ваш диск в хорошем физическом состоянии
Предполагается, что ваш диск находится в хорошем физическом состоянии. А если нет, то лучше всего обратиться к специалисту по восстановлению данных. Любые ваши действия, за исключением проверки того, что кабели надежно подключены, могут только ухудшить ваши шансы на восстановление данных, если ваш диск испытывает серьезные физические проблемы. Признаки того, что диск имеет такие проблемы, включают в себя:
- Система совсем не распознает устройство, или распознает его под необычным или искаженным именем
- Утилиты по мониторингу параметров S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology - Технология самоконтроля, анализа и отчётности) предупреждает что произошел серьезный отказ оборудования. R-Studio может проверять состояние параметров S.M.A.R.T. для вашего диска, и ниже мы расскажем как это сделать.
- Жесткий диск издает необычные звуки, щелчки, или раскрутка и запуск диска занимает много времени.
- На жестком диске постоянно появляются плохие блоки.
Лучше всего с такими случаями справляются квалифицированные специалисты по восстановлению данных. У них есть специальное оборудование, программы, и, что самое главное, необходимые навыки работы с такими дисками. Ни R-Studio, ни другие программы восстановления данных не смогут помочь вам в таких случаях. Более того, всякое дальнейшие попытки работы с таким диском наверняка причинят еще больше вреда вашим данным. Очень часто такие повреждения могут сделать восстановление полностью невозможным.
И последнее напоминание...
Ничего не пишите на диск, с которого вы собираетесь восстанавливать данные! Новые данные могут перезаписать ваши старые файлы, и вы можете потерять их навсегда.
Тестовый диск: Первоначальная структура файлов и папок на диске
Чтобы показать вам процесс восстановления мы подготовили тестовый диск с типичным набором пользовательских файлов, которые могут быть на внешнем диске NTFS, распределенными по некоторой структуре папок:
Документы:
- Архивы:файлы.zip, созданные в программе WinZip
- PDF: файлы.pdf, созданные в программе Adobe Acrobat
- Microsoft Office: файлы.doc и.docx, созданные в программе Word; файлы.xls и.xlsx, созданные в программе Excel
- OpenOffice: файлы.odt и.docx, созданные в программе Writer; файлы.ods и.xlsx, созданные в программе Calc
Мультимедия:
- Музыка: файлы.mp3
- Графика: файлы.jpg и.png
- Видео: файлы.avi, .flv, .m4v, .mov, .mp4, .mpeg, .mts, и.mkv.
Корневая папка на тестовом диске показана на Рис. 1.
Рис.1: Корневая папка на тестовом диске
После записи файлов мы выполнили переформатирование диска при помощи средств управления диском в Windows. После этого диск оказался полностью пустым.
Процесс восстановления данных
Предварительная подготовка:
- До начала работы подготовьте место на дисках, достаточное для сохранения всех восстанавливаемых файлов. Это может быть любой диск, видимый операционной системой, или сетевой диск. Не пытайтесь сохранять файлы на том диске, с которого вы собираетесь их восстанавливать.
- Если вы еще этого не сделали, скачайте и установите R-Studio. Прямо сейчас нет необходимости ее покупать и регистрировать. В демо-режиме R-Studio позволяет вам выполнять все необходимые операции по восстановлению данных, за исключением сохранения восстановленных файлов. Это позволяет вам понять, сможет ли она успешно восстановить файлы, и, следовательно, имеет ли смысл ее покупать. Вам не потребуется переустанавливать или перезапускать программу для ее регистрации.
Замечание :В качестве образца мы будем использовать версию R-Studio для Windows для показа процесса восстановления данных, но все указания полностью подходят для версий R-Studio для Mac и Linux. Панели и диалоги будут выглядеть слегка по-другому, но вся функциональность будет полностью такой же. - Подсоедините диск к компьютеру с R-Studio. Используйте наиболее быстрый интерфейс из доступных: порты SATA самые быстрые, но скорость USB 3.0 будет тоже достаточной. USB 2.0 может быть слишком медленной для больших дисков. Обратите внимание, многие внешние USB-диски имеют дополнительно интерфейс eSATA.
1. Запустите R-Studio и определите переформатированный диск и диск, предназначенный для записи восстановленных дисков.
Рис.2: Главная панель R-Studio с переформатированным диском
Кликни по изображению для его увеличения
Проверьте параметры S.M.A.R.T. для переформатированного диска:
- Если состояние диска CAUTION, то могут быть небольшие проблемы с диском, но все равно можно безопасно использовать диск для восстановления данных. Скорее всего состояние будет ухудшаться, поэтому регулярно проверяйте параметры S.M.A.R.T. чтобы убедиться что состояние не перешло в BAD. Рекомендуется создать образ диска, но это потребует дополнительного места для его хранения.
- Если состояние диска BAD, то это очень критично, и высоки шансы на то, что диск может полностью выйти из строя. Наилучшая рекомендация - прекратить работу с таким диском и отдать его специалистам по восстановлению данных. На свой страх и риск вы можете продолжить работу с ним, но очень рекомендуется создать образ диска .
Если аттрибуты S.M.A.R.T. нормальные, то можно начинать восстановление данных.
2. Выберите отформатированный диск и кликните по кнопке Scan. Появится диалог Scan.
Рис.3: Диалог сканирования диска
Кликни по изображению для его увеличения
3. Так как мы знаем с какой файловой системы мы пытаемся восстановить данные, мы может улучшить результаты путем задания только нужной файловой системы. Кликните по кнопке Change... и оставьте выбранной только файловую систему NTFS.
Дополнительно: Выберите опцию "Save to File" и укажите место для хранения информации о сканировании, так чтобы вы смогли бы продолжить с того места, где сканирование диска было прервано, или если вы захотите восстановить больше файлов в следующий раз.
4. Убедитесь что выбрано Extra search for Known File Types и кликните по кнопке Known File Types... 
Рис.4: Диалог Known File Types
Кликни по изображению для его увеличения
Укажите только те типы файлов которые вы считаете, что они были на удаленном диске. Лучше всего сделать это следующим образом: кликните по кнопке Clear и затем выберите только необходимые типы в списке. Затем кликните по кнопке OK на диалоге Scan. Кликните по кнопке Scan.
5. R-Studio начнет сканирование диска, показывая его прогресс.
Рис.5: Прогресс сканирования диска
Кликни по изображению для его увеличения
6. Посмотрите на результаты сканирования и найдите , соответствующий удаленному диску.
Рис.6: Результаты сканирования
Кликни по изображению для его увеличения
В нашем случае это раздел Recognized2.
Если когда-то на диске были другие разделы, R-Studio может найти их. Среди них нужно определить именно тот, который требуется. В большинстве случаев раздел, с которого вы пытаетесь восстановить данные, будет иметь тот же размер, что и существующий логический диск. См. он-лайн справку по R-Studio: .
7. Дважды кликните по разделу Recognized2. R-Studio пересчитает файлы на нем и покажет его дерево папок.
Рис.7: Файлы и папки на удаленном диске
Кликни по изображению для его увеличения
Сначала взглянем на файлы, восстановленные из остатков предыдущей файловой системы.
Файлы с полностью восстановленной структурой папок.
Рис.8: Файлы и папки с удаленного диска с полностью восстановленной структурой папок
Кликни по изображению для его увеличения
Файлы с частично восстановленной структурой папок
Рис.9: Файлы и папки с удаленного диска с частично восстановленной структурой папок
Кликни по изображению для его увеличения
И затем на файлы, восстановленные по их файловым сигнатурам:
Рис.10: Файлы, восстановленные по их файловым сигнатурам (Поиск по известным типам файлов)
Кликни по изображению для его увеличения
Обычно файлам из этих разделов присваиваются автоматически сгенерированные имена, типа 001.dat, 245.xml и т.п. Но если вы видите в этом разделе файл с корректным именем и временными метками, это означает что он был найден в остатках предыдущей файловой системы, и нет необходимости его восстанавливать по . Он будет восстановлен из остатков файловой системы с правильным именем, временными метками и в правильной структуре папок.
Некоторые типы файлов могут хранить названия документов, временные отметки и другие атрибуты внутри самих файлов в их внутренних тэгах. R-Studio может читать некоторые тэги и пытаться использовать их для создания осмысленных имен и временных отметок.
Очень важно понимать какие атрибуты файлов взяты из остатков предыдущей файловой системы, а какие - из внутренних тэгов файла. В общем случае, это можно сделать глядя на имена файлов и значения временных меток, и т.п.
Рис.11: Файлы, найденные по их сигнатурам. Временные метки взяты из их внутренних тэгов.
Кликни по изображению для его увеличения
Рис.12: Файлы, найденные по их сигнатурам. Имена файлов взяты из их внутренних тэгов.
Кликни по изображению для его увеличения
Если вы ищите какой-нибудь особый файл или несколько файлов, вы можете использовать мощные возможности по поиску и выбора файлов в R-Studio. См. он-лайн справку по R-Studio: .
9. Используйте встроенный предпросмотрщик для определения шансов на успешное восстановление данных. Это особенно полезно для больших графических файлов. Дважды кликните по файлу для его предпросмотра.
Рис.13: Предпросмотр файлов
Кликни по изображению для его увеличения
Если файлы будут отображаться правильно, то можно купить лицензию и зарегистрировать R-Studio. Теперь можно начать сохранение восстановленных файлов.
10. Выберите файлы и папки, которые вы хотите восстановить, и укажите место, куда будут записываться восстановленные файлы.
Кликни по изображению для его увеличения
При необходимости, укажите другие параметры восстановления. Затем кликните по кнопке Recover Marked. См. он-лайн справку по R-Studio: .
R-Studio начнет восстановление файлов, показывая его прогресс.
Рис.15: Процесс восстановления файлов
Кликни по изображению для его увеличения
По окончании восстановления R-Studio покажет финальный отчет с результатами восстановления.
Рис.16: Результаты восстановления данных
Кликни по изображению для его увеличения
Чтобы посмотреть на восстановленные файлы, перейдите к папке, в которую вы их сохранили.
Вы можете видеть что в нашем тестовом сценарии множество файлов и папок были правильно восстановлены с правильными именами и другими атрибутами, хотя некоторые папки первого уровня в корневой папке утеряли свои имена.
Рис.17: Результаты восстановления данных
Кликни по изображению для его увеличения
Заключение
Наш тест показал что R-Studio - эффективное средство восстановления NTFS-дисков после их переформатирования. В нашем тесте мы получили 100% успех в смысле восстановления всех файлов, которые были на удаленном разделе. Этот успех частично обусловлен тем, что новые данные не записывались на диск после удаления файлов. Ваш результат будет сильно зависеть от конкретных условий восстановления, но, в большинстве случаев сочетание анализа предыдущей файловой системы и поиск известных файловых типов, выполняемых R-Studio, сможет восстановить большинство ваших данных на диске. В последнем случае имена файлов и папок в корневой папке могут быть утеряны, но сами данные будут восстановлены.
Если у вас есть случайно отформатированный NTFS-диск, попробуйте выполнить вышеуказанные шаги в демо-режиме R-Studio. Если вы сможете найти и просмотреть интересующие вас файлов, зарегистрируйте программу чтобы вернуть ваши файлы . Если ваш диск в хорошем физическом состоянии и вы не записывали на него новые данные, попытка восстановить данные при помощи R-Studio в демо-режиме безопасно и может быстро показать насколько можно восстановить ваши данные.
R-Studio - пакет приложений для восстановления удаленных файлов. С одинаковым успехом R-Studio подходит для восстановления локальных источников информации (жесткие диски, флешки и др.) и удаленных машин. Эта программа отличается от многих на HDD именно тем, что восстанавливать можно файлы на компьютерах по сети.
Скачать программу R-Studio можно .
Поддержка многих ОС и платформ
Программа мультиплатформенна: поддерживаются ОС Windows 9x-Windows 10, серверные ОС (2012 Server и др.). Поддержка других операционных систем, в т. ч. Mac OS, Lunux, Unix.
Главные особенности R-Studio
Реаниматор R-Studio использует уникальную технологию IntelligentScan. Множество настроек помогают индивидуально настроить процесс восстановления, ускорить поиск файлов и при этом приблизить вероятность нахождения удаленной информации. Этому также способствует мастер восстановления и полезная справка на русском языке.
Простое оформление и наглядность процесса восстановления
Традиционное оформление в стиле Проводника. Программа будет понятна в навигации начинающим пользователям и удобна при выполнении файловых операций с восстановленными файлами.
Очень часто разработчики приложений для восстановления делают процесс непрозрачным. В итоге пользователь не может контролировать восстановление, от начала до конца все не очевидно.
Программа R-Studio, напротив, показывает обнаруженные файлы, выводит файловый тип, тип файловой системы и прочие сведения, которые хоть как-то помогут пользователю разобраться.
Дистанционное восстановление информации на жестких дисках. Вы можете подключиться к ПК дистанционно и помочь в проблеме. Причем вы можете восстанавливать файлы на другой ОС, находясь при этом в Windows. Главное - получить доступ к машине пользователя, которому требуется помощь.
Удобное сохранение восстановленной информации
Во-первых, в R-Studio можно создать специальный список восстановленных файлов на экспорт. Также пользователь может сохранить файл проекта для последующей работы с файлами. Нет надобности заново запускать процесс восстановления информации на диске или другом источнике хранения файлов. Все настройки, отметки будут сохранены в экспортном файле.
Широкий список поддерживаемых файловых систем
- FAT12/16/32, NTFS, NTFS5 (для восстановления Windows и Mac OS)
- exFAT, ReFS, Ext2/3/4FS (для Linux и прочих ОС)
- HFS, HFS+, HFSX и UFS1, UFS2, UFS и др.
Даже если тип файловой системы не установлен (так называемый "формат raw"), R-Studio позволяет обнаружить удаленный раздел или файловую таблицу, и произвести восстановление информации.
Восстановление сжатых, шифрованных дисков, альтернативных потоков NTFS.
Поддержка разных типов файлов и расширений
- восстановление с жесткого диска, cd и dvd-дисков
- флеш-карты, usb-накопители, sd и microsd карты памяти
Если данные были удалены в RAID-массиве, в R-Studio можно восстановить часть утерянных данных. Поддерживаются RAID6, RAID5 и RAID4 массивы. В настройках пользователь может вручную указать размер блоков, сохранить конфигурацию динамических дисков для данного ПК и проч. Также доступна проверка целостности RAID, корректность блоков, считать параметры RAID-массива.
Создание образа диска для последующего восстановления
Как профессиональный продукт, R-Studio будет интересна специалистам по восстановлению модулем копирования дисков. Образ (клон) диска полезен при работе с проблемными жесткими дисками, если присутствуют bad-сектора, ошибки чтения, из-за чего восстановление информации существенно замедляется или вовсе невозможно обычным образом.
- Побайтовые копии разделов жесткого диска
- Сжатые образы диска, защищенные паролем.
В обоих случаях, образ легко примонтировать к локальному или удаленному компьютеру, далее произвести анализ и восстановить файлы.
Другие возможности
- Предосмотр сохраняемых файлов перед восстановлением. Создание шаблонов и редактирование файлов в HEX-редакторе.
- Возможность сохранения информации на удаленной машине или локальном ПК. Очень удобно, если вы работаете с чужим ПК и хотите продемонстрировать результат. Важно, чтобы у пользователя было доступное место (отдельный диск) на удаленном ПК.
- Комплект R-Studio Emergency позволяет использовать загрузочный диск для восстановления при нерабочей операционной системе (например, если слетела загрузочная запись или ОС перестала загружаться из-за удаления системных файлов).
Другие сценарии восстановления посредством R-Studio
В R-Studio возможно восстановление файлов:
- . Часто пользователи чистят Корзину, удаляя файлы безвозвратно. R-Studio быстро восстановить файлы, шансы на это велики
- поврежденных вирусом или после сбоя электроэнергии. Частично сохраненные, поврежденные файлы в некоторых случаях пригодны к восстановлению
- после форматирования жесткого диска, sd-карты или флешки. Если форматирование было в быстром режиме, проблем вообще нет. При глубоком форматировании шансы минимальны, но все еще есть - "по свежим следам".
- повреждение файловой таблицы и структуры диска. Как уже было сказано, raw-разделы можно восстановить, сохранить в обычной файловой системе, исправить разметку и найти все файлы целиком, поскольку они еще не перезаписаны.
