Сайт о телевидении

Сайт о телевидении

» » Программа для восстановления логических разделов. Восстановление данных с переформатированного диска NTFS

Программа для восстановления логических разделов. Восстановление данных с переформатированного диска NTFS

Жесткий диск нормально работающего компьютерного устройства всегда является отформатированным в файловой системе NTFS или FAT. Если один из разделов HDD начинает работать некорректно, в свойствах диска появляется запись о преобразовании его формата в RAW. Это означает, что повреждена стандартная файловая система, и необходимо ее восстановление. На практике узнать о таком повреждении можно следующим образом. При обращении к диску последний не открывается, а на мониторе появляется сообщение о необходимости его форматирования.

Что означает такое сообщение:

  • Разрушена структура используемой файловой системы.
  • Отсутствует доступ к содержимому жесткого диска.
  • Запись неверных или поврежденных данных в загрузочный сектор диска.

При открытии свойств жесткого диска можно заметить, что раздел якобы не содержит никакой информации. В любом случае, необходимо произвести восстановление файловой системы, чтобы вернуть находящиеся на диске данные.

Из-за чего может произойти сбой?

Причинами появления подобного сбоя могут быть:

  • Воздействие со стороны проникшего на компьютер вируса.
  • Критический сбой операционной системы.
  • Некорректно работающая программа, заменяющая своими файлами оригинальные файлы системы. Сюда же можно отнести «кривые» драйверы.
  • Ошибки пользователя при завершении работы компьютера. Так часто повреждается файловая система на флеш-носителях.
  • Внешние факторы, в результате воздействия которых файловая система может быть повреждена. В частности, частые выключения электричества могут спровоцировать возникновение подобной проблемы.

Как можно восстановить файловую систему и информацию на жестком диске?

Несмотря на то, что операционная система предложит вам отформатировать поврежденный раздел, лучше не соглашаться с такими действиями. Впрочем, если вы поторопились, и дали команду на форматирование, еще не все потеряно. Правда, в этом случае, полностью восстановить содержимое данного раздела будет намного сложнее. Вначале следует провести восстановление всей имеющейся на неисправном разделе информации, а затем восстановить и саму файловую систему.

Восстановление данных и работоспособности логического раздела рекомендуется проводить при помощи программы RS Partition Recovery.

Данная программа позволяет:

  • Восстановить файлы с HDD, на котором была изменена файловая система. То есть, с RAW.
  • Восстановить данные с жесткого диска, который был вами отформатирован.
  • Получение максимально полной информации с логического раздела, который был удален.
  • Полное восстановление поврежденных разделов.
  • Копирование данных с поврежденных разделов на другие носители.
  • Программа отлично справляется с поставленными задачами на любом носителе.

Работа в программе RS Partition Recovery

Интерфейс программы достаточно прост. Основное меню разделено на три основные части. Слева можно увидеть перечень жестких дисков и логических разделов. По центру показано заполнение дисков информацией, а также данные о размерах всех дисков. В правом столбце появляются выбранные нами файлы. Программа отображает даже скрытые файлы, а также разделы, находящиеся под управлением других операционных систем.

Настала пора перейти к непосредственному восстановлению данных при помощи этой замечательной программы. Для этого достаточно нажать на левую верхнюю кнопку, обозначенную как «Мастер» («Wizard»). Перед пользователем откроется меню работы мастера. Будет произведен анализ выбранного диска.

Программа подразделяет все разделы на три категории: логические, съемные и жесткие диски. Для восстановления данных необходимо выбрать соответствующий раздел. Укажите его, а затем нажмите «Далее». Будет предложено выбрать тип анализа.

Выбор состоит из двух вариантов:

  • Быстрое сканирование.
  • Полный анализ.
  • 1 фильтр определит файлы системы NTFS. Большинство внутренних разделов работают именно в этом пространстве.
  • 2 фильтр обработает файлы, принадлежащие системе FAT. Такое форматирование больше характерно для съемных носителей, но встречаются такие файлы и на жестком диске компьютера. С системой FAT также работает ОС Linux.
  • Глубокий анализ работает независимо от файловой системы. В процессе своей работы программа просто находит на диске все файлы, которые там имелись когда-то или имеются в настоящий момент. Однако один только глубокий анализ использовать нежелательно, так как может быть утеряна часть информации. Лучше всего анализировать раздел с помощью всех трех фильтров.

При выборе быстрого сканирования часть файлов просто не будет найдена. Найдутся лишь целые файлы, без каких-либо признаков повреждений.

После завершения анализа программа сообщит, сколько папок и отдельных файлов найдено в данном разделе.

Чтобы просмотреть все найденные при анализе файлы, необходимо перейти в основное меню программы, нажав кнопку «Готово».

По мере пользования компьютером мы наполняем его все большим и большим объем разного рода данных. Это может быть информация как личного, так и служебного характера. Наши любимые музыкальные композиции, фотографии, видеоклипы, либо важные рабочие документы - все это представляет для нас определенную ценность. Но вот после переустановки операционной системы вы вдруг обнаруживаете что вместо двух дисков у вас остался только один, а вся информация куда-то пропала. Либо вы хотели немного увеличить объем свободного места на одном из дисков, забрав его с соседнего, но произошла какая-то ошибка, а после перезагрузки на месте дисков осталось лишь пустое место. А может накануне ваши дети решили опробовать новую игру, а на утро вы недосчитались нескольких важных документов. Не отчаивайтесь, решение есть.

Из статьи мы узнаем, как самостоятельно восстановить удаленные файлы с помощью программы R-Studio.

R-Studio имеет просто и удобный интерфейс и подойдет даже не слишком опытным пользователям. Программа работает как с FAT32, так и NTFS файловыми системами. В некоторых случаях позволяет восстановить файлы даже с поврежденных жестких дисков. Давайте поближе ознакомимся с интерфейсом программы.

Главное окно программы можно условно разбить на 3 области: верхняя область - панель функционального меню, слева - дерево дисков, справа - панель информации о дисках. Слева выдается список всех устройствах хранения данных, в данный момент подключенных к компьютеру, и их разделов. Справа выводится подробная информация о объектах из левого окна при выделении их мышью.

В нашем случае к системе подключено 2 жестких диска: Western Digital 500Gb и Samsung 250Gb, а также USB-Flash носитель Kingston 8Gb. Стоит заметить, что R-Studio позволяет восстановить удаленные файлы также с флэш-устройств, в том числе карт памяти телефонов и фотоаппаратов. В нашем случае требуется восстановить данные с жесткого диска Samsung. В результате неправильной переустановки операционной системы на нем была полностью удалена текущая таблица разделов и создана новая. Как результат этого - удаление всех файлов с жесткого диска.
Первым делом необходимо запустить процедуру сканирования винчестера на потерянные файлы. Для этого выделяем в окне дисков выбираем нужный нам диск и жмем кнопку "Сканировать". В меню настройки параметров сканирования в списке файловых систем оставляем только NTFS и FAT и запускаем процедуру сканирования.

Процесс сканирования может занять до нескольких часов, в зависимости от объема жесткого диска. В правой части главного окна можно наблюдать информацию о результате сканирования, а внизу примерное время до его завершения. По окончании сканирования в левой части панели дисков появились новые объекты, названные как Распознанный. Это бывшие состояния файловой системы, обнаруженные R-Studio. До переустановки системы и удаления всех файлов диск был поделен на 2 раздела: системный раздел C: размером 20 Гб и раздел для хранения данных D: размером 214 Гб. Именно этот раздел и нашла наша программа, и присвоила ему имя Распознанный10. Кроме него найдены и другие версии файловой системы, но они не представляют для нас интереса.

Чтобы восстановить удаленные файлы из нужного раздела - нажимаем на него левой кнопкой мыши и жмем кнопку "Показать содержимое диска". В появившемся окне слева видим дерево каталогов, найденных при сканировании, а справа выводится содержимое этих каталогов. Помечаем каталоги, которые требуется восстановить, при этом в нижней части окна отображается информация об объеме восстанавливаемых данных (в нашем случае 173 Gb) и жмем кнопку "Восстановить помеченные". Далее осталось только выбрать место, куда будут восстанавливаться файлы и нажать "Да".

Внимание! Раздел, куда будут сохранятся восстанавливаемые файлы, должен находится на другом физическом носителе хранения данных, это может быть другой жесткий диск либо флэш-носитель. Иначе есть риск затереть восстанавливаемые файлы и сделать невозможным их восстановление.

На этом процесс восстановления окончен. Если описанное в статье кажется для вас сложным, не стоит экспериментировать с восстановление важных данных, иначе вы рискуете потерять их навсегда. Доверьте это дело профессионалам из компании "Реаниматор". Мы не позволим пропасть вашим файлам и даже поможем

Как ни печально, вероятность потери информации на компьютере существовала и будет существовать всегда. Причин тому - великое множество: банальный выход из строя носителя с информацией (винчестера, CD/DVD-диска и пр.), сбой файловой системы, повреждение файлов вирусами, те или иные действия самого пользователя (начиная от очистки корзины и заканчивая переформатированием диска) и т.д.

Проблема восстановления удаленных и утраченных файлов весьма актуальна, тем более что часть удаленных или потерянных данных (иногда значительная) может быть восстановлена при помощи специализированных средств, доступных широкому кругу пользователей. Конечно, если имеет место физическое повреждение винчестера (а значит, любые эксперименты с ним опасны, так как могут привести к окончательному уничтожению информации), то надежнее доверить операцию восстановления данных профессионалу. Другое дело, если вы случайно удалили нужные документы из корзины, либо лишились данных в результате воздействия вируса или системного сбоя, либо у вас перестал читаться CD/DVD-диск или дискета с важными материалами - в таких случаях вполне возможно справиться собственными силами. Можно попытаться спасти данные даже в ситуации, когда они были утрачены в результате форматирования жесткого диска, его неудачного переразбиения и т.п.

Правда, без специализированных утилит не обойтись. Большинство подобных решений довольно дорогие - например самая дешевая версия профессионального пакета EasyRecovery Professional (Standard Edition) от компании Ontrack Data Recovery стоит 499 долл. Однако можно найти и вполне приемлемые по цене решения, функциональность которых не столь широка, но во многих случаях вполне достаточна. Если же нужно восстановить не потерянные, а удаленные из корзины файлы, то зачастую можно обойтись и бесплатными утилитами. Именно такие - приемлемые по цене или даже бесплатные решения для восстановления данных - мы и рассмотрим в данной статье. Однако, учитывая, что некорректные действия пользователя при восстановлении данных могут привести к тому, что спасти их будет уже невозможно, сначала кратко расскажем о правилах безопасности, которые следует соблюдать в подобных ситуациях.

Правила, которые стоит соблюдать в случае потери данных и при их восстановлении

Для минимизации возможных потерь при случайном удалении важных данных или утрате их по какой-то иной причине (системный сбой, вирусы, форматирование и пр.) стоит придерживаться ряда следующих важных правил:

  • чаще делайте резервные копии файлов на дисках - лучше потратить время на резервирование, чем рисковать информацией;
  • учитывая, что опасность потери файлов на компьютере будет существовать всегда, установите необходимые для восстановления программные средства заранее. В противном случае установка ПО на тот же самый диск, где находились важные удаленные или потерянные данные, может привести к тому, что часть из них окажется затертой при установке ПО;
  • если вы удалили нужные файлы или лишились данных по иной вышеназванной причине, то постарайтесь ничего не записывать на винчестер и вообще прекратить любую компьютерную деятельность. Чем дольше после этого вы работаете с диском, тем меньше шансов что-либо восстановить, так как операционная система может записать на место удаленных или потерянных файлов другие данные (даже если вы сами на диск ничего не записывали) и тогда восстановить файлы уже не получится;
  • выбирая утилиту для восстановления данных, обратите внимание на то, с какими файловыми системами она работает. Большинство рассмотренных в статье утилит поддерживают файловые системы FAT16, FAT32 и NTFS, однако на рынке предлагается немало решений, возможности которых ограничены какой-либо одной файловой системой;
  • никогда не пытайтесь восстанавливать файлы на тот же диск, где они находятся, - это может привести к полной или частичной потере существующей информации, так как новые файлы могут попросту перезаписать те, которые требуется восстановить;
  • для наилучшего восстановления файлов необходимо, чтобы на диске имелось много свободного места (согласно некоторым рекомендациям, более 40-45% от объема диска) и он не был фрагментирован. Дело в том, что чем больше свободного места, тем выше вероятность, что операционная система при работе будет записывать файлы на свободное место, а не поверх удаленного или потерянного файла (или какой-то его части), соответственно тем выше вероятность корректного восстановления. Что касается фрагментирования, то нефрагментированные (то есть находящиеся в одном месте) файлы проще восстановить, а значит, шансы, что после восстановления они будут корректно открываться, гораздо выше. Поэтому регулярно проводите дефрагментацию дисков и очистку их от мусорных файлов.

Восстановление удаленных и потерянных данных с нормальных носителей

Как известно, обычное удаление файла средствами операционной системы Windows не обеспечивает его реального уничтожения. Тело файла не удаляется - удаляется только его заголовок, при этом кластеры, в которых он был записан, помечаются как пустые, а ссылки на эти файлы по-прежнему продолжают храниться в операционной системе. Поэтому удаленные файлы могут быть прочитаны до тех пор, пока соответствующие кластеры не будут перезаписаны другой информацией.

Помочь восстановить подобные данные могут как платные, так и бесплатные решения. В качестве примеров платных решений можно назвать пакеты O&O DiskRecovery, Recover My Files, VirtualLab и ObjectRescue Pro. Наиболее быстрыми из них являются ObjectRescue Pro и Recover My Files, которые в ходе проведенного нами тестирования смогли просканировать диск всего за 4 и 8 мин соответственно (табл. 1). Тестирование выполнялось на одном и том же жестком диске (76,3 Гбайт, файловая система NTFS) под управлением Windows XP с SP2 для всех типов поддерживаемых файловых форматов.

Таблица 1. Сравнение скорости сканирования на удаленные

Название программы

Время сканирования в быстром режиме, мин

O&O DiskRecovery (режим Q&Q SmartScan)

Recover My Files (режим Fast File Search)

VirtualLab (режим Deleted File Recovery)

ObjectRescue Pro (режим 1)

Среди бесплатных решений наиболее известны утилиты PC Inspector File Recovery и FreeUndelete - мы рассмотрим первую из них, как более функциональную и результативную. Что касается программы FreeUndelete (http://www.officerecovery.com/download/freeundelete.exe , 848 Кбайт, рис. 1), то она очень быстро сканирует диск, но находит гораздо меньше удаленных файлов, чем PC Inspector File Recovery (и тем более платные решения), при этом работоспособными после восстановления оказываются далеко не все из них. Неплохо восстанавливаются текстовые и HTML-файлы, документы Word (иногда возможны проблемы при восстановлении Word-документов на русском языке) и небольшие изображения, так что в ряде случаев FreeUndelete вполне способна прийти на помощь. Поэтому если вы решили ограничиться бесплатными программами, то в дополнение к PC Inspector File Recovery не помешает установить и FreeUndelete - шансы на то, что интересующий вас файл все же окажется найденным и восстановленным, будут выше.

Рис. 1. Интерфейс программы FreeUndelete

Помимо банального удаления файлов лишиться важной информации можно и иначе. Нужные данные могут стать недоступными в результате вирусной атаки, фатальных сбоев ОС и приложений, повреждения таблицы расположения файлов, форматирования диска, действий неопытных «специалистов» и т.д. Довольно часто потерянные таким образом файлы все еще хранятся на диске, но имена данных файлов и ссылки к ним в файловой системе уже отсутствуют, поэтому восстановить их сложнее, но, тем не менее, можно. В таком случае на помощь придут уже упоминавшиеся пакеты O&O DiskRecovery, Recover My Files, VirtualLab, ObjectRescue Pro и PC Inspector File Recovery. Они тщательно исследуют все кластеры носителя информации, по определенным структурным элементам выявят записанные в них файлы и попытаются восстановить их. Среди названных решений наибольшее число удаленных и потерянных файлов в ходе тестирования обнаружила утилита O&O DiskRecovery (табл. 2). Такой результат был достигнут, по всей видимости, за счет того, что программа умеет находить даже очень маленькие файлы, которые многими аналогичными утилитами игнорируются. Второе место по праву досталось ObjectRescue Pro, а третье - VirtualLab.

Таблица 2. Сравнение эффективности и скорости сканирования на удаленные
файлы в различных пакетах восстановления данных

Название программы

Время сканирования в медленном режиме, мин

Общее количество найденных удаленных и потерянных файлов, тыс.

O&O DiskRecovery

95 (режим Q&Q DeepScan)

578,7 (режим Q&Q DeepScan)

Recover My Files

116 (режим Complete File Search)

208,8 (режим Complete File Search)

32 (PC Partition Recovery)

341,2 (файлы, найденные в режимах Deleted File Recovery и PC Partition Recovery)

ObjectRescue Pro

23 (режим 2)

439,1 (режим 2)

PC Inspector File Recovery

Справедливости ради отметим, что для восстановления удаленных и потерянных файлов существует множество узкоспециализированных решений, предназначенных только для восстановления документов, или фотографий, или мультимедийной информации и т.п., которые, как правило, дешевле описанных в статье комплексных решений. Из таких программ для русскоязычной аудитории наиболее интересны утилиты от компании Regall. Например, пакет DocumentsRescue Pro (http://www.objectrescue.com/rus/products/documentsrescuepro/ ; 480 руб.) поможет восстановить документы всех типов, включая документы Word, Excel, PowerPoint, Project, Publisher, Visio и др., утилита PhotoRescue Pro (http://www.objectrescue.com/products/photorescuepro/ ; 420 руб.) позволит вернуть утраченные изображения в популярных графических форматах, а MediaRescue Pro (http://www.objectrescue.com/products/mediarescuepro/ ; 560 руб.) - любую мультимедийную информацию.

O&O DiskRecovery 4.1 Personal Edition

Разработчик : O&O Software GmbH

Размер дистрибутива: 3,82 Мбайт

Работа под управлением: Windows NT 4.0/2000/XP/2003/Vista

Способ распространения: shareware (30-дневная демо-версия с заблокированным сохранением - http://www.oo-software.com/home/en/download)

Цена: 79,95 долл.

O&O DiskRecovery - эффективное решение для восстановления удаленных, поврежденных и потерянных данных. Пакет поддерживает файловые системы FAT16/32 и NTFS и работает с жесткими дисками, дискетами, картами памяти и другими сменными носителями информации. С его помощью можно восстановить случайно удаленные из корзины файлы, а также данные, утраченные вследствие воздействия вирусов, форматирования жесткого диска (иногда, по заверениям разработчиков, даже при достаточно сильном фрагментировании файлов) и переустановки Windows. Кроме того, используя данную программу, можно попытаться вернуть информацию при различных повреждениях файловой системы, например когда невидимы логические диски, нарушена таблица разделов диска Partition Table, изменен тип файловой системы и т.п.

O&O DiskRecovery предусматривает три варианта проведения поиска удаленных и потерянных файлов, которые могут выбираться автономно или комбинироваться:

  • Q&Q SmartScan - быстрое сканирование, при котором исследуется только область диска, не занятая существующими файлами; применяется для выявления удаленных файлов и позволяет существенно сократить время, затрачиваемое на поиск данных (рис. 2);

Рис. 2. Поиск удаленных файлов
в O&O DiskRecovery

  • Q&Q DeepScan - полное сканирование с анализом каждого сектора диска, используется для обнаружения удаленных и потерянных файлов; как правило, эффективно только в том случае, если файловая система не была повреждена;
  • Q&Q RawScan - сканирование диска без учета файловой системы, что актуально после переформатирования диска с другой файловой системой (например, NTFS вместо FAT), а также при разнообразных нарушениях файловой системы.

От выбора режима сканирования напрямую зависит то, насколько тщательно будет произведен анализ диска и сколько времени на это потребуется. Наиболее длительным является режим Q&Q RawScan, поэтому к нему прибегают лишь в крайних случаях - если в других режимах данные обнаружить не удалось. Точность и глубина сканирования регулируются также рядом параметров, настройки которых, установленные по умолчанию, подходят в большинстве случаев восстановления данных, но иногда требуют корректировки. Например, изменение максимальной глубины сканирования в режиме O&O DeepScan может потребоваться при поиске очень маленьких файлов, а установка ограничений на минимальный и максимальный размеры файла - для ускорения операции сканирования. Уменьшить время сканирования можно, ограничив список выявляемых типов файлов. Найденные файлы автоматически структурируются по типу, могут фильтроваться по размеру, а текстовые и графические еще и просматриваться во встроенном просмотрщике (рис. 3). Восстановленные файлы сохраняются на другой локальный диск или на FTP-сервер, правда в рассматриваемой нами версии Personal Edition одновременно можно восстановить максимум 100 файлов. В пакете предусмотрена также возможность сохранения и восстановления сеанса сканирования - это позволяет прервать процесс в любой момент, а затем возобновить его спустя некоторое время, что может оказаться актуальным для больших по объему дисков. Если на компьютере всего один жесткий диск, то допусти м запуск процесса сканирования без установки программы на данном ПК - для этого потребуется установить программу на другой компьютер и с помощью специального мастера O&O InstantDiskRecovery перенести исполняемые файлы на любой съемный накопитель.

Рис. 3. Просмотр найденных файлов
в O&O DiskRecovery

O&O DiskRecovery поддерживает около 300 файловых форматов и позволяет восстанавливать документы и изображения, музыку и видеоролики, архивы и базы данных и т.д. Интерфейс программы очень элегантен, а сама она удобна в работе и эффективна. Однако начать поиск и восстановление файлов в O&O DiskRecovery с ходу может и не получиться, так как без знакомства с документацией выбор нужного варианта сканирования неочевиден. Однако программа сопровождается исчерпывающей документацией, так что ее использование окажется по силам многим пользователям.

Recover My Files 3.98

Разработчик: GetData Software

Размер дистрибутива: 5,85 Мбайт

Работа под управлением: Windows (все версии)

Способ распространения: http://www.download.com/Recover-My-Files-Data-Recovery/3000-2248_4-10633750.html)

Цена: 69,95 долл.

Recover My Files - эффективный инструмент для восстановления файлов. Программа поддерживает файловые системы FAT 12/16/32 и NTFS и умеет восстанавливать данные с самых разных носителей информации: жестких дисков, дискет, флэш-карт камер, USB-устройств, Zip-дисков и т.д. Она может вернуть удаленные из корзины файлы, данные, утраченные в результате форматирования жесткого диска, переустановки Windows, системных сбоев и вирусных атак, и даже обнаружить и восстановить файлы, которые не были сохранены.

Предусмотрено четыре режима сканирования:

  • Fast File Search (Быстрый поиск файлов) - оптимален для восстановления временных файлов и недавно удаленных файлов и папок, обеспечивает сканирование ограниченной области диска (рис. 4);

Рис. 4. Поиск удаленных файлов при помощи RecoverMyFiles

  • Complete File Search (Полное сканирование файлов) - позволяет выявить не только удаленные, но и потерянные файлы, характеризуется полным сканированием диска;
  • Fast Format Recover (Восстановление данных после быстрого форматирования) - используется для восстановления полной структуры папок и файлов, утраченных вследствие повреждения файловой системы и отсутствия доступа к диску, но только при условии, если диск не был форматирован;
  • Complete Format Recover (Восстановление данных после полного форматирования) - применяется для восстановления файлов, утраченных в результате неудачного переразбиения диска, его форматирования и даже последующей установки ПО (в частности, ОС Windows), однако не может помочь для восстановления удаленных в переустановленной системе файлов (такие файлы должны быть предварительно восстановлены в режиме Fast File Search).

Найденные файлы автоматически структурируются по типу. Для более удобной ориентации в списке найденных файлов, а также для некоторого ускорения процесса поиска (особенно это рекомендуется в режиме Complete Format Recover) возможно сужение поисковой зоны посредством установки ограничений: жесткого определения типов файлов, использования маски и применения фильтрации. Найденные в ходе поиска файлы можно сортировать по имени, типу, расширению и пр. и фильтровать, задавая сложные условия отбора. Встроенный просмотрщик позволяет просматривать изображения, текстовые и HTML-файлы (рис. 5) и содержимое архивов (RAR и ZIP), причем сделать это можно, не дожидаясь окончания сканирования. Восстановленные файлы сохраняются на другой жесткий диск или на CD/DVD-диск (для чего в системе предусмотрен встроенный модуль для прожига CD/DVD-носителей), а список файлов может быть экспортирован в CSV-файл.

Рис. 5. Просмотр найденных файлов
в RecoverMyFiles

RecoverMyFiles поддерживает порядка 350 форматов и позволяет восстанавливать удаленные документы MS Office, цифровые фотографии, музыкальные и видеофайлы, HTML-документы, файлы AutoCAD, почтовые базы (Outlook, Outlook Express, IncrediMail и др.), а также файлы архивов (ZIP, RAR и др.) и т.д. Программа отличается эффектным и удобным интерфейсом, сопровождается исчерпывающей справкой, а процесс восстановления данных в ней полностью контролируется мастером. Это позволяет рекомендовать данное решение широкому кругу пользователей.

VirtualLab 5.5.14

Разработчик: BinaryBiz

Размер дистрибутива: 2,26 Мбайт

Работа под управлением: Windows 98/Me/NT/2000/XP/2003 Server/Vista

Способ распространения: shareware (полнофункциональная версия - http://www.binarybiz.com/vlab/downloads/virtuallab.zip)

Цена: сама программа бесплатна, плата взимается за восстановление данных: 100 Мбайт - 39,95 долл., 1 Гбайт - 99,95 долл., 5 Гбайт - 149,95 долл.

VirtualLab - самое популярное в мире (если ориентироваться по числу скачиваний на Download.com) комплексное решение для восстановления удаленных и потерянных данных. Пакет поддерживает множество файловых систем, включая FAT 12/16/32, NTFS, NTFS5 (VISTA), NSF, Mac HFS/HFS+ и Ext2FS, и работает практически со всеми носителями информации: жесткими дисками, CD/DVD-дисками, картами памяти, флэш-дисками, устройствами USB/Firewire, Thumb-дисками и др. В VirtualLab объединены шесть отдельных модулей восстановления данных:

  • PC Partition Recovery - отвечает за восстановление данных, потерянных в результате неудачного переразбиения жесткого диска или его форматирования, включая те, что находятся на невидимых операционной системой логических дисках;
  • Deleted File Recovery - позволяет восстановить удаленные файлы (рис. 6);

Рис. 6. Восстановление удаленных файлов средствами VirtualLab

  • Email Recovery - обеспечивает восстановление удаленных почтовых баз Microsoft Outlook, Outlook Express и Mozilla Thunderbird;
  • CD/DVD ROM Recovery - помогает восстановить данные с CD/DVD-дисков (CD-R, CD-RW, DVD+/-RW), удаленные в результате быстрого форматирования;
  • Photo Recovery - обеспечивает восстановление фотографий, удаленных с флэш-карт и карт памяти;
  • Mac Partition Recovery - отвечает за восстановление данных в файловых системах HFS/HFS+ Mac OS X.

Найденные удаленные и потерянные файлы структурируются по типам и для лучшей ориентации помечаются значками. При этом список найденных данных может быть отсортирован по имени, дате и размеру, отдельные файлы из него можно просмотреть в текстовом виде или в виде изображений (рис. 7), предусмотрен и поиск внутри найденного. Восстановленные файлы сохраняются на другом жестком диске.

Рис. 7. Просмотр восстановленных файлов
в VirtualLab

VirtualLab поддерживает основные популярные форматы и может использоваться для восстановления документов, графических и музыкальных файлов, видеофайлов и почтовых баз. Решение отличается интуитивно понятным, удобным интерфейсом и рассчитано на широкий круг пользователей, так что освоить его будет несложно, хотя справку придется изучать в онлайне. Восстановление также производится в онлайне, поскольку программа соединяется с сервером восстановления данных, который и управляет процессом обработки данных. При этом в зависимости от состояния файлов используются разные технологии прочтения информации, что в конечном счете в большинстве случаев обеспечивает благополучное ее восстановление. Дополнительно пакет позволяет создавать образы жестких дисков, что в дальнейшем, при необходимости, обеспечит более надежное восстановление информации на них.

ObjectRescue Pro 4.4.2

Разработчик : Regall, LLC

Размер дистрибутива: 1,78 Мбайт

Работа под управлением:

Способ распространения: shareware (демо-версия с заблокированным сохранением - http://www.objectrescue.com/download/objectrescuepro/objectrescuepro_setup.exe)

Цена: 49,95 долл., для русскоязычных пользователей - 700 руб.

ObjectRescue Pro - эффективный универсальный инструмент для восстановления файлов с жестких дисков, CD/DVD-дисков, цифровых фотоаппаратов, мобильных телефонов, а также с флэш-карт и карт памяти. Он поддерживает файловые системы FAT 12/16/32, NTFS и NTFS5 и может помочь в восстановлении удаленных файлов и файлов, потерянных в результате форматирования носителя, системных сбоев, вирусных атак, повреждения файловой системы и т.п. В пакете предусмотрено два режима сканирования диска - быстрый и медленный. В быстром режиме просматривается лишь свободное пространство диска и выявляются удаленные файлы (рис. 8). В медленном режиме сканируется весь диск и выявляются все удаленные и потерянные файлы. Найденные в ходе поиска файлы сортируются по типам - текстовые файлы и изображения могут быть просмотрены (рис. 9). Возможно уменьшение списка найденных файлов путем введения ограничений на поиск - можно определить список расширений, установить маску и применить фильтрацию. Кроме того, найденные файлы могут отображаться с сохранением структуры папок, а при восстановлении сохраняться сразу на указанное пользователем место (для этого требуется включение опции автопилота).

Рис. 8. Восстановление удаленных файлов
при помощи ObjectRescue Pro

ObjectRescue Pro поддерживает около 90 популярных форматов и применяется для восстановления аудиофайлов, изображений и фотографий, видеофайлов, офисных документов (включая DOC и XLS), архивов (включая ZIP и RAR) и т.д. Пакет базируется на использовании уникального алгоритма «двойного поиска», благодаря которому удается восстанавливать потерянные файлы, не обнаруживаемые утилитами-аналогами. Решение отличается дружественным интерфейсом с поддержкой русского языка и очень удобно в применении, а новичкам на его освоение потребуется не более 10 мин, так как весь процесс поиска и восстановления данных полностью контролируется пошаговым мастером. Однако имеется и расширенный режим работы, позволяющий настраивать параметры восстановления, что может оказаться полезным при восстановлении данных с поврежденных носителей и должно заинтересовать профессионалов.

Рис. 9. Просмотр восстановленных файлов
в ObjectRescue Pro

PC Inspector File Recovery 4

Разработчик : CONVAR Deutschland

Сайт программы : http://www.pcinspector.de/file_recovery/uk/welcome.htm

Размер дистрибутива: 5,83 Мбайт

Работа под управлением: Windows (все версии)

Способ распространения: freeware (ftp://ftp2.convar.com/pcinspector/pci_filerecovery.exe)

Цена: бесплатно

PC Inspector File Recovery - простое решение для восстановления файлов. Программа поддерживает файловые системы FAT 12/16/32 и NTFS и умеет восстанавливать данные с жестких дисков и флэш-карт. Она может выполнить поиск удаленных файлов (рис. 10) и данных, потерянных в результате быстрого форматирования или повреждения файловой системы (рис. 11), а также выявить невидимые в ОС логические диски. При поиске потерянных данных PC Inspector File Recovery умеет сканировать как весь диск, так и отдельный его участок. Найденные в ходе поиска удаленные и потерянные файлы (в том числе находящиеся на невидимых в системе логических дисках) никак не сортируются, а просто распределяются друг за другом в соответствии с номерами первого кластера файла и могут быть просмотрены в шестнадцатеричном или текстовом виде и восстановлены в указанную пользователем папку. Предусмотрен поиск нужных файлов по маске в списке найденных файлов.

Рис. 10. Поиск и восстановление удаленных файлов в PC Inspector File Recovery

Программа поддерживает 25 основных файловых форматов и может использоваться для восстановления документов, графических и музыкальных файлов, видеофайлов и некоторых архивов (формат RAR не поддерживается). Она бесплатна, имеет многоязычный интерфейс с поддержкой русского языка, достаточно удобна и сопровождается качественной справочной системой, а потому идеальна для домашнего применения. Однако высокоэффективной программу не назовешь, так как по сравнению с рассмотренными в статье платными аналогами она выявляет не все потерянные файлы. Кроме того, иногда восстановленные программой файлы не открываются, что разработчики объясняют слишком большой их фрагментированностью.

Рис. 11. Поиск потерянных данных при помощи PC Inspector File Recovery

Восстановление данных с поврежденных и нестабильных носителей

При повреждении носителя или при его нестабильной работе (например, в случае если поцарапан CD/DVD-диск, не читается из-за сбойных секторов флэш-диск или дискета и пр.), то записанные на них файлы также становятся недоступными.

Тем не менее вполне возможно, что данные все же можно прочесть с помощью специальных утилит. Дело в том, что ОС, если она не в состоянии корректно прочитать информацию с поврежденного участка диска, прерывает копирование и удаляет уже скопированную часть файла. Специальные же утилиты, используя иные механизмы чтения данных и многократно повторяя попытки, в конечном счете могут прочитать подобные файлы и скопировать их (хотя стопроцентное восстановление всех файлов они, конечно, не гарантируют). Примерами таких программ могут служить утилиты BadCopy Pro, AnyReader и Max Data Recovery.

В принципе, данные решения могут применяться и для восстановления информации с поврежденных жестких дисков, только тут все гораздо серьезнее. Если вы подозреваете, что причина нестабильной работы диска кроется не в появившихся сбойных секторах, а на механическом или электронном уровне (диск с трудом или неверно определяется в BIOS; то работает, то внезапно пропадает из системы; издает стучащие, свистящие и другие посторонние звуки и т.п.), то не стоит экспериментировать. Лучше обратиться к профессионалам, так как в противном случае диск может погибнуть безвозвратно (например, выгорят элементы на плате) и данные уже невозможно будет восстановить.

BadCopy Pro 3.81

Разработчик: Jufsoft

Размер дистрибутива: 917 Кбайт

Работа под управлением: Windows 95/98/NT/Me/2000/XP/2003/Vista

Способ распространения: shareware (демо-версия с заблокированным сохранением - http://download.jufsoft.com/download/badcopy3.exe)

Цена: 39,50 долл.

BadCopy Pro - признанное в мире решение для восстановления поврежденных и потерянных данных с плохо читаемых или нечитаемых дискет, CD/DVD-дисков (включая CD-R, CD-RW, DVD+R/W и DVD-R/W), карт памяти, Zip-дисков, Flash-драйвов, жестких дисков и др. Пакет поддерживает восстановление всех типов файлов и обеспечивает восстановление файлов с поцарапанных или сбойных дистрибутивных CD/DVD-дисков, удаленных или потерянных фотографий в цифровых фотокамерах, документов с испорченных Zip-дисков и т.п. А также может помочь прочитать данные с проблемных мультисессионных CD, оживить файлы на отформатированных путем быстрого форматирования дисках и вернуть удаленные данные с дискет. Пакет отличается дружественным интерфейсом, сопровождается подробной документацией, а восстановление с его помощью информации не требует никаких дополнительных настроек и производится под руководством мастеров, а потому окажется по силам любому пользователю. Единственный негативный момент - это невозможность указать папки вместе с вложенными в них данными при восстановлении поврежденных файлов, в итоге восстанавливать информацию в каждой папке придется по отдельности.

Для разных видов носителей предусмотрены различные методы анализа данных и их восстановления, в соответствии с которыми все носители разбиты на пять групп:

  • Floppy Disk Data Recovery - флоппи-диски;
  • CD and DVD Data Recovery - CD/DVD-диски;
  • Digtial Memory Card Data Recovery - карты памяти, используемые в цифровых камерах и мобильных устройствах;
  • Flash Drive and Zip Disk Data Recovery - Flash-драйвы и Zip-диски;
  • Other Media Data Recovery - жесткие диски и прочие носители.

Кроме того, в зависимости от решаемой проблемы предусмотрено применение трех режимов восстановления:

  • Rescue Corrupted Files - восстановление поврежденных данных (рис. 12);

Рис. 12. Копирование CD-диска с битыми секторами средствами BadCopy Pro

  • Rescue Lost Files - Mode 1 - восстановление потерянных данных (режим 1);
  • Rescue Lost Files - Mode 2 - восстановление потерянных данных (режим 2).

Первый режим применяется при работе с файлами, которые отображаются в проводнике Windows, но не могут быть прочитаны ОС. Второй и третий предназначены для восстановления невидимых в операционной системе файлов, базируются на различных алгоритмах исследования и восстановления данных и обеспечивают полное сканирование носителя. Однако в режиме Rescue Lost Files - Mode 1 анализ данных осуществляется быстрее, поэтому при необходимости поиска потерянных данных разработчики рекомендуют прибегать сначала к нему и лишь в случае неудачи выбирать альтернативный режим Rescue Lost Files - Mode 2. Дополнительно можно управлять глубиной и скоростью сканирования через переключатель Recovery Option. Он может быть установлен в одном из трех положений: Max Data, Normal и Max Speed. В первом положении достигается максимальная глубина сканирования, а в третьем - максимальная скорость. Второй вариант - промежуточный, он выбран по умолчанию и считается оптимальным для большинства случаев. Прочитанные и восстановленные данные копируются в указанную пользователем папку на жестком диске, поэтому процесс обработки поврежденного диска достаточно безопасен, ведь данные на нем не изменяются.

AnyReader 2.1

Разработчик : Regall, LLC

Размер дистрибутива: 2,3 Мбайт

Работа под управлением: Windows 95/98/Me/NT/2000/XP/2003/Vista

Способ распространения: shareware (30-дневная демо-версия, позволяющая скопировать с восстановлением 710 Мбайт, - http://objectrescue.com/download/anyreader/anyreader_setup.exe)

Цена: 29,95 долл., для русскоязычных пользователей - 420 руб.

AnyReader - эффективный инструмент для копирования файлов с плохо читаемых или нечитаемых CD/DVD-дисков (имеющих битые секторы и/или поцарапанных; рис. 13) и поврежденных винчестеров, Zip-дисков и дискет, которые скопировать стандартным способом не удается. Кроме того, пакет может использоваться для копирования файлов по нестабильной сети LAN (Wi-Fi), так как позволяет продолжать запись после обрыва соединения, и для ремонта ценных файлов, которые он может собирать из двух или более плохих копий, находя дефектные секторы в одной копии и заменяя их хорошими из другой. AnyReader имеет интуитивно понятный многоязычный интерфейс с поддержкой русского языка, подробную документацию (правда, на английском языке) и предлагается русскоязычным пользователям по символической цене, а потому его можно рекомендовать как лучшее решение для домашнего офиса.

Рис. 13. Копирование CD-диска с битыми секторами при помощи AnyReader

Пакет прост в освоении и применении, так как процесс восстановления файлов в нем полностью контролируется мастером, а пользователю достаточно выполнять его указания. Количество попыток чтения файлов регулируется, что позволяет читать файлы с носителей с разной степенью поврежденности. Прочитанные и восстановленные AnyReader файлы сохраняются в указанное пользователем место на рабочем жестком диске, а потому процесс обработки поврежденного диска достаточно безопасен.

Max Data Recovery 1.65

Разработчик: Softeza.com

Размер дистрибутива: 1,34 Мбайт

Работа под управлением: Windows 95/98/Me/NT/2000/XP/2003

Способ распространения: shareware (демо-версия с заблокированным сохранением - http://www.softeza.com/download/mdrsetup.exe)

Цена: 24,95 долл., для русскоязычных пользователей - 250 руб.

Max Data Recovery (ранее CopyRator) - простая программа для восстановления данных с поврежденных и нестабильных носителей информации: жестких дисков, CD/DVD-дисков, дискет и др. (рис. 14). Она позволяет восстанавливать все типы файлов (документы, фильмы, клипы, музыку, картинки, программы и др.) и ведет статистику по каждому из файлов, включая процент их повреждения. Восстановленные текстовые файлы, изображения и медиафайлы могут быть просмотрены из Max Data Recovery. Программа имеет простой и удобный многоязычный пользовательский интерфейс с поддержкой русского языка, отличается высокой скоростью работы, предельно проста в применении и достаточно эффективна.

Рис. 14. Восстановление поврежденного
CD-диска средствами Max Data Recovery

В статье описываются принципы и методы программного восстановления данных для пользователей, не обладающих специальными знаниями.

Если ценность информации очень высока и/или носитель информации имеет физические повреждения - стоит задуматься об обращении к специалистам. В этом случае вероятность полного восстановления данных будет наивысшей.

При самостоятельном восстановлении данных стоит принять к сведению следующую информацию:

  • Запись на раздел с восстанавливаемой информацией может уменьшить вероятность восстановления данных, так как данные могут быть записаны поверх существующих. Это касается также установки программ для восстановления данных и сохранения восстановленных файлов.
  • Все работы с исходным накопителем желательно свести к минимуму для увеличения шансов на восстановление. Хорошая практика - создание посекторной копии накопителя и использование различных методов восстановления на копии.
  • Если носитель информации имеет физические повреждения (в первую очередь это касается жестких дисков), то любое воздействие может усугубить ситуацию. Продолжать восстановление самостоятельно следует только в случае, когда стоимость самих данных ниже стоимости их восстановления специалистами.
  • Проверка диска на наличие ошибок средствами Windows создаст дополнительные сложности для восстановления данных, вплоть до полной невозможности их восстановления.

Структура диска

Для лучшего понимания дальнейших действий расскажем о логической структуре диска и файловых систем. Если вам не интересна теория и требуется быстро восстановить данные - можете пропустить раздел и перейти непосредственно к алгоритму действий.

MBR

Master Boot Record - главная загрузочная запись - находится в нулевом секторе диска, содержит часть исполняемого кода, а также данные о четырех разделах и о том, какой раздел является загрузочным.

Если MBR исправен, то после получения управления код, содержащийся в нем, считывает таблицу разделов и передает управление коду, содержащемуся в первом секторе загрузочного раздела (VBR - Volume Boot Record), если тот содержит сигнатуру 55AAh в конце сектора.

В противном случае может появиться сообщение об ошибке, например: «Reboot and select a proper boot device» или «Invalid partition table» или «Missing operating system». Все перечисленные сообщения могут возникать как по причине неисправности в MBR или VBR, так и по иным причинам (выбран неправильный загрузочный диск и т. д.).

Для восстановления поврежденного MBR или загрузочного раздела существуют специализированные утилиты, такие как testdisk (Windows) и gpart (Linux), также можно использовать «Консоль восстановления» с установочного диска Windows. Их применение не всегда даст положительный результат при восстановлении данных, так как кроме повреждения MBR и VBR могут быть и другие неисправности, поэтому данные варианты в статье освещаться не будут. И хотя в сети достаточно инструкций по устранению подобных неисправностей, рекомендуется сначала восстановить важные данные с накопителя, а потом уже пытаться восстановить его правильную работу.

Файловые системы

Любой раздел, содержащий файловую систему, состоит из следующих частей:

  1. Область загрузчика (VBR), которая содержит информацию о структуре раздела, а также исполняемый код.
  2. Область данных, которая разбивается на равные части, называемые кластерами, при этом каждый кластер имеет уникальный номер. Размер кластера задается при форматировании.
  3. Область служебных данных файловой системы, в которой может храниться информация о папках, файлах, их именах, атрибутах, а также информация о том, какие цепочки кластеров занимает тот или иной файл.

Местоположения частей, а также копий служебных данных зависят от типа файловой системы.

Рассмотрим подробнее наиболее популярные файловые системы на пользовательских компьютерах: FAT и NTFS.

NTFS

Структура файловой системы NTFS схематически изображена на рисунке.

Начинается раздел с загрузочной области, которая содержит информацию о разделе, а также исполняемый код. Копия загрузчика чаще всего находится в конце раздела.

Следующая область - главная таблица файлов MFT (Master File Table). Именно в ней хранится информация о каталогах, файлах и их атрибутах. Обычно под MFT резервируется область диска, равная 12,5% размера раздела. Размер зарезервированной области может меняться (как в большую, так и в меньшую сторону), а сама таблица может быть фрагментирована.

Кроме того, в определенной области раздела содержится копия первых 4 служебных записей таблицы.

Область пользовательских данных занимает все оставшееся пространство раздела.

При удалении файла стандартными средствами ОС в файловой записи ставится лишь отметка о том, что файл удален, а занимаемое им место помечается как свободное. Если после удаления файла никакой записи на диск не производилось - файл остался на месте, и его восстановление возможно.

При форматировании раздела происходит создание новой MFT на месте старой. Изначально размер новой таблицы достаточно мал (несколько сотен записей MFT), поэтому некоторые служебные записи предыдущей файловой системы еще можно восстановить. Чем больше было записано файлов на отформатированный раздел - тем меньше вероятность успешного восстановления данных.

В этом случае данные физически остаются на своих местах, также сохраняется часть информации о них, хранившаяся в предыдущей версии MFT. Стандартными средствами ОС эти файлы прочитать невозможно.

Иногда полное форматирование называют низкоуровневым форматированием, что является ошибкой. Низкоуровневое форматирование - технологическая операция, которая производится при изготовлении накопителя, и программными методами ее осуществить невозможно.

На самом деле из операционной системы доступно только высокоуровневое форматирование двух типов: полное и быстрое. Быстрое форматирование просто формирует таблицу раздела, а при полном форматировании сначала происходит проверка всего диска на наличие поврежденных секторов. В Windows XP эта проверка происходит с помощью операции чтения (то есть данные остаются на месте, и значит, в вопросе восстановления эта ситуация не отличается от быстрого форматирования, рассмотренного выше), а в Windows 7 сектора проверяются записью, при этом данные уничтожаются безвозвратно, и никаких способов их восстановить нет.

FAT

Структура файловой системы FAT схематически изображена на рисунке.

В начале раздела находится VBR, ее копия обычно через расположена через 6 секторов. Через определенное количество секторов находится сама файловая таблица FAT (File Allocation Table), следом за ней - ее копия.

В файловой таблице хранится информация только о цепочках кластеров, которые занимают файлы. Имена и атрибуты файлов хранятся в директориях, которые располагаются в пользовательской области.

Пользовательская область в FAT начинается с корневого каталога, все остальные каталоги и файлы располагаются в нем. Записи каталога указывают на первую запись в файловой таблице, в которой содержится информация о кластерах файла.

При удалении файла происходит изменение первого символа файловой записи на специальный код, который означает, что файл удален. Также помечаются свободными кластеры и удаляется информация о цепочке кластеров, занимаемых файлом, что усложняет процедуру восстановления фрагментированных файлов. Область данных остается без изменений, то есть файлы все еще возможно восстановить.

При форматировании формируется новая файловая таблица и корневой каталог, размер таблицы указывается в ее начале. Сами данные, в общем случае, остаются на диске. То, что следует на диске после вновь созданной таблицы, остается нетронутым (то есть информация о местоположении файлов, которые были на диске до форматирования). По мере записи новых файлов данные структур каталогов и файлов замещаются новыми, уменьшая вероятность восстановления существовавшей информации.

Методы восстановления данных

Существуют как чисто программные методы восстановления данных, так и программно-аппаратные. Для последних необходимо специальное дорогостоящее оборудование, соответствующие опыт и знания, тогда как программное восстановление с помощью автоматизированных утилит доступно практически любому пользователю ПК. Именно этот способ и будет описан далее.

Восстановление удаленных файлов

Для восстановления файлов, удаленных стандартными средствами операционной системы, необходимо прочитать служебные данные, минуя интерфейс файловой системы. При этом можно получить информацию о местоположении файлов, которые отмечены удаленными.

Если последующая запись на диск не производилась, то по этому местоположению получится считать нужный файл.

Реконструкция поврежденной файловой системы

Данный метод применяется в случае, когда файловая система была повреждена или отформатирована. Для реконструкции файловой системы необходимо просканировать весь раздел для поиска остатков служебных данных, на основе которых будет воспроизведена файловая таблица и, в случае успеха, будет получен доступ к файлам и папкам, хранившимся в разделе.

Восстановление после смены структуры разделов диска

Специализированные утилиты сканируют накопитель на наличие структур файловых систем, которые имеются на диске. На основании сканирования строится список возможных файловых систем с предварительной оценкой их состояния. Следующим шагом является проверка найденных систем на наличие нужных данных.

Восстановление по сигнатурам

RAW-recovery - восстановление по сигнатурам, используется в случаях, когда другие методы не дали удовлетворительного результата. В этом случае на накопителях производится посекторное сканирование на наличие известных сигнатур (уникальный набор символов, характерный для определенного типа файлов).

Для найденных файлов неизвестны ни названия, ни логическое расположение, ни атрибуты. В случае, если файлы фрагментированы, данный метод восстановления будет неэффективен.

Если сигнатура начала файла была найдена, то следующей задачей стоит найти конец файла. Обычно для этого используется любая следующая известная сигнатура, что может давать неудовлетворительный результат. Современные программы применяют методы, использующие остатки данных о файловой системе и ее особенности для улучшения результата. В ряде случаев подобные алгоритмы могут помочь восстановить даже фрагментированный файл, что при использовании стандартных алгоритмов невозможно. Например, алгоритм IntelliRAW, использующийся в программах семейства UFS Explorer, работает совместно с алгоритмами реконструкции файловой системы и использует полученные сведения для определения конца файлов. Такая реализация позволяет добиться лучших результатов, чем при использовании простых методов восстановления по сигнатурам.

Хороший результат черновое восстановление может дать в случае, когда файлы на накопителе расположены последовательно, без смещений и фрагментации. Например, при восстановлении файлов с карт памяти фотоаппаратов, видеокамер и т. д.

Алгоритм восстановления данных

Алгоритм мы приведем на примере бесплатной программы , которая доступна для некоммерческого использования на территории бывшего СНГ. Она компактная, простая в использовании и не требует установки. Использует алгоритмы коммерческого ПО , дает результаты на уровне профессиональных утилит. Поддерживаются файловые системы NTFS, FAT и exFAT.

Скачать ее можно со страницы поддержки на официальном сайте: .

Архив с программой необходимо распаковать на раздел, отличный от того, с которого будет вестись восстановление. В случае, если в системе всего один раздел, лучшим решением будет подключение диска с восстанавливаемыми данными к другому компьютеру. Если такой возможности нет, можно распаковать программу на внешний накопитель (если он достаточного объема для сохранения восстанавливаемых данных).

Выбор раздела

После распаковки программы ее необходимо запустить. В левой части главного окна можно увидеть подключенные к системе накопители и разделы на них. Если нужный раздел был автоматически найден и отображен в списке - выбирайте его и переходите к следующему пункту.

В случае, если нужного раздела нет в списке (например, производилось форматирование накопителя или изменение размеров разделов), можно запустить поиск потерянного раздела или задать его самостоятельно (только если вы знаете точные параметры раздела). Выбрать эти функции можно в контекстном меню накопителя либо на тулбаре.

Рассмотрим функцию поиска потерянного раздела подробнее:

После ее запуска откроется новое окно, в котором необходимо нажать на кнопку «Найти сейчас», что запустит поиск на диске известных файловых систем. По мере их нахождения список будет дополняться информацией о найденных разделах. Наиболее вероятные варианты будут иметь иконку синего цвета, что означает хорошее состояние раздела. Если иконка желтого или красного цветов, то найденный раздел либо очень сильно поврежден, либо найден ошибочно (некоторые типы файлов могут давать такой эффект).

Из списка разделов необходимо пометить галочками те, которые наиболее соответствуют параметрам искомого раздела: начало (в секторах), размер (в секторах и мегабайтах), метка, тип файловой системы.

Если значение в колонке «размер» меньше значения в колонке «начало», то, вероятнее всего, данный раздел не является действительным. Обычно этими «неправильными» разделами являются образы дисков, хранящиеся на накопителе.

Для продолжения нажмите кнопку «Использовать выделенные».

Сканирование

Если был выбран раздел с файловой системой NTFS, то будет предложен выбор: запустить полное или быстрое сканирование.

Область применения быстрого сканирования - поиск файлов, удаленных стандартными средствами операционной системы. При таком сканировании производится только чтение служебных записей в файловой таблице и их анализ.

Полное сканирование используется в большинстве случаев. При этом производится поиск остатков служебных записей в файловой таблице, виртуальная реконструкция файловой системы и посекторное сканирование с использованием технологии IntelliRAW. Дает отличный результат, но занимает больше времени.

Для файловых систем FAT16/FAT32 и exFAT доступен только режим полного сканирования. Это связано с тем, что из-за особенностей указанных файловых систем во многих случаях быстрого сканирования недостаточно для эффективного восстановления данных.

Сохранение результатов

После завершения сканирования программа покажет результат реконструкции в виде дерева файлов и папок, которые удалось найти.

Синими иконками отображаются элементы, которые видны стандартными средствами операционной системы, красными - те, которые были удалены или утрачены и недоступны стандартными средствами операционной системы.

Кроме того, будут доступны служебные папки:

  • содержит файлы и папки, местоположение которых не удалось привязать к корневому каталогу
  • содержит файлы, отсортированные по типу, найденные с помощью восстановления по сигнатурам (с технологией IntelliRAW)

Для сохранения восстановленных данных либо в контекстном меню элемента выберите пункт «Копировать в…», либо нажмите кнопку «Массовое выделение» на тулбаре, потом отметьте все необходимые элементы и нажмите кнопку «Сохранить выделенное».

Напомним, что сохранять восстановленные данные необходимо только на раздел, отличный от того, с которого ведется восстановление - иначе данные могут быть повреждены.

R-Studio - пакет приложений для восстановления удаленных файлов. С одинаковым успехом R-Studio подходит для восстановления локальных источников информации (жесткие диски, флешки и др.) и удаленных машин. Эта программа отличается от многих на HDD именно тем, что восстанавливать можно файлы на компьютерах по сети.

Скачать программу R-Studio можно .

Поддержка многих ОС и платформ

Программа мультиплатформенна: поддерживаются ОС Windows 9x-Windows 10, серверные ОС (2012 Server и др.). Поддержка других операционных систем, в т. ч. Mac OS, Lunux, Unix.

Главные особенности R-Studio

Реаниматор R-Studio использует уникальную технологию IntelligentScan. Множество настроек помогают индивидуально настроить процесс восстановления, ускорить поиск файлов и при этом приблизить вероятность нахождения удаленной информации. Этому также способствует мастер восстановления и полезная справка на русском языке.

Простое оформление и наглядность процесса восстановления

Традиционное оформление в стиле Проводника. Программа будет понятна в навигации начинающим пользователям и удобна при выполнении файловых операций с восстановленными файлами.

Очень часто разработчики приложений для восстановления делают процесс непрозрачным. В итоге пользователь не может контролировать восстановление, от начала до конца все не очевидно.

Программа R-Studio, напротив, показывает обнаруженные файлы, выводит файловый тип, тип файловой системы и прочие сведения, которые хоть как-то помогут пользователю разобраться.

Дистанционное восстановление информации на жестких дисках. Вы можете подключиться к ПК дистанционно и помочь в проблеме. Причем вы можете восстанавливать файлы на другой ОС, находясь при этом в Windows. Главное - получить доступ к машине пользователя, которому требуется помощь.

Удобное сохранение восстановленной информации

Во-первых, в R-Studio можно создать специальный список восстановленных файлов на экспорт. Также пользователь может сохранить файл проекта для последующей работы с файлами. Нет надобности заново запускать процесс восстановления информации на диске или другом источнике хранения файлов. Все настройки, отметки будут сохранены в экспортном файле.

Широкий список поддерживаемых файловых систем

  • FAT12/16/32, NTFS, NTFS5 (для восстановления Windows и Mac OS)
  • exFAT, ReFS, Ext2/3/4FS (для Linux и прочих ОС)
  • HFS, HFS+, HFSX и UFS1, UFS2, UFS и др.

Даже если тип файловой системы не установлен (так называемый "формат raw"), R-Studio позволяет обнаружить удаленный раздел или файловую таблицу, и произвести восстановление информации.

Восстановление сжатых, шифрованных дисков, альтернативных потоков NTFS.

Поддержка разных типов файлов и расширений

  • восстановление с жесткого диска, cd и dvd-дисков
  • флеш-карты, usb-накопители, sd и microsd карты памяти

Если данные были удалены в RAID-массиве, в R-Studio можно восстановить часть утерянных данных. Поддерживаются RAID6, RAID5 и RAID4 массивы. В настройках пользователь может вручную указать размер блоков, сохранить конфигурацию динамических дисков для данного ПК и проч. Также доступна проверка целостности RAID, корректность блоков, считать параметры RAID-массива.

Создание образа диска для последующего восстановления

Как профессиональный продукт, R-Studio будет интересна специалистам по восстановлению модулем копирования дисков. Образ (клон) диска полезен при работе с проблемными жесткими дисками, если присутствуют bad-сектора, ошибки чтения, из-за чего восстановление информации существенно замедляется или вовсе невозможно обычным образом.

  • Побайтовые копии разделов жесткого диска
  • Сжатые образы диска, защищенные паролем.

В обоих случаях, образ легко примонтировать к локальному или удаленному компьютеру, далее произвести анализ и восстановить файлы.

Другие возможности

  • Предосмотр сохраняемых файлов перед восстановлением. Создание шаблонов и редактирование файлов в HEX-редакторе.
  • Возможность сохранения информации на удаленной машине или локальном ПК. Очень удобно, если вы работаете с чужим ПК и хотите продемонстрировать результат. Важно, чтобы у пользователя было доступное место (отдельный диск) на удаленном ПК.
  • Комплект R-Studio Emergency позволяет использовать загрузочный диск для восстановления при нерабочей операционной системе (например, если слетела загрузочная запись или ОС перестала загружаться из-за удаления системных файлов).

Другие сценарии восстановления посредством R-Studio

В R-Studio возможно восстановление файлов:

  • . Часто пользователи чистят Корзину, удаляя файлы безвозвратно. R-Studio быстро восстановить файлы, шансы на это велики
  • поврежденных вирусом или после сбоя электроэнергии. Частично сохраненные, поврежденные файлы в некоторых случаях пригодны к восстановлению
  • после форматирования жесткого диска, sd-карты или флешки. Если форматирование было в быстром режиме, проблем вообще нет. При глубоком форматировании шансы минимальны, но все еще есть - "по свежим следам".
  • повреждение файловой таблицы и структуры диска. Как уже было сказано, raw-разделы можно восстановить, сохранить в обычной файловой системе, исправить разметку и найти все файлы целиком, поскольку они еще не перезаписаны.