Как ни печально, вероятность потери информации на компьютере существовала и будет существовать всегда. Причин тому - великое множество: банальный выход из строя носителя с информацией (винчестера, CD/DVD-диска и пр.), сбой файловой системы, повреждение файлов вирусами, те или иные действия самого пользователя (начиная от очистки корзины и заканчивая переформатированием диска) и т.д.

Проблема восстановления удаленных и утраченных файлов весьма актуальна, тем более что часть удаленных или потерянных данных (иногда значительная) может быть восстановлена при помощи специализированных средств, доступных широкому кругу пользователей. Конечно, если имеет место физическое повреждение винчестера (а значит, любые эксперименты с ним опасны, так как могут привести к окончательному уничтожению информации), то надежнее доверить операцию восстановления данных профессионалу. Другое дело, если вы случайно удалили нужные документы из корзины, либо лишились данных в результате воздействия вируса или системного сбоя, либо у вас перестал читаться CD/DVD-диск или дискета с важными материалами - в таких случаях вполне возможно справиться собственными силами. Можно попытаться спасти данные даже в ситуации, когда они были утрачены в результате форматирования жесткого диска, его неудачного переразбиения и т.п.

Правда, без специализированных утилит не обойтись. Большинство подобных решений довольно дорогие - например самая дешевая версия профессионального пакета EasyRecovery Professional (Standard Edition) от компании Ontrack Data Recovery стоит 499 долл. Однако можно найти и вполне приемлемые по цене решения, функциональность которых не столь широка, но во многих случаях вполне достаточна. Если же нужно восстановить не потерянные, а удаленные из корзины файлы, то зачастую можно обойтись и бесплатными утилитами. Именно такие - приемлемые по цене или даже бесплатные решения для восстановления данных - мы и рассмотрим в данной статье. Однако, учитывая, что некорректные действия пользователя при восстановлении данных могут привести к тому, что спасти их будет уже невозможно, сначала кратко расскажем о правилах безопасности, которые следует соблюдать в подобных ситуациях.

Правила, которые стоит соблюдать в случае потери данных и при их восстановлении

Для минимизации возможных потерь при случайном удалении важных данных или утрате их по какой-то иной причине (системный сбой, вирусы, форматирование и пр.) стоит придерживаться ряда следующих важных правил:

  • чаще делайте резервные копии файлов на дисках - лучше потратить время на резервирование, чем рисковать информацией;
  • учитывая, что опасность потери файлов на компьютере будет существовать всегда, установите необходимые для восстановления программные средства заранее. В противном случае установка ПО на тот же самый диск, где находились важные удаленные или потерянные данные, может привести к тому, что часть из них окажется затертой при установке ПО;
  • если вы удалили нужные файлы или лишились данных по иной вышеназванной причине, то постарайтесь ничего не записывать на винчестер и вообще прекратить любую компьютерную деятельность. Чем дольше после этого вы работаете с диском, тем меньше шансов что-либо восстановить, так как операционная система может записать на место удаленных или потерянных файлов другие данные (даже если вы сами на диск ничего не записывали) и тогда восстановить файлы уже не получится;
  • выбирая утилиту для восстановления данных, обратите внимание на то, с какими файловыми системами она работает. Большинство рассмотренных в статье утилит поддерживают файловые системы FAT16, FAT32 и NTFS, однако на рынке предлагается немало решений, возможности которых ограничены какой-либо одной файловой системой;
  • никогда не пытайтесь восстанавливать файлы на тот же диск, где они находятся, - это может привести к полной или частичной потере существующей информации, так как новые файлы могут попросту перезаписать те, которые требуется восстановить;
  • для наилучшего восстановления файлов необходимо, чтобы на диске имелось много свободного места (согласно некоторым рекомендациям, более 40-45% от объема диска) и он не был фрагментирован. Дело в том, что чем больше свободного места, тем выше вероятность, что операционная система при работе будет записывать файлы на свободное место, а не поверх удаленного или потерянного файла (или какой-то его части), соответственно тем выше вероятность корректного восстановления. Что касается фрагментирования, то нефрагментированные (то есть находящиеся в одном месте) файлы проще восстановить, а значит, шансы, что после восстановления они будут корректно открываться, гораздо выше. Поэтому регулярно проводите дефрагментацию дисков и очистку их от мусорных файлов.

Восстановление удаленных и потерянных данных с нормальных носителей

Как известно, обычное удаление файла средствами операционной системы Windows не обеспечивает его реального уничтожения. Тело файла не удаляется - удаляется только его заголовок, при этом кластеры, в которых он был записан, помечаются как пустые, а ссылки на эти файлы по-прежнему продолжают храниться в операционной системе. Поэтому удаленные файлы могут быть прочитаны до тех пор, пока соответствующие кластеры не будут перезаписаны другой информацией.

Помочь восстановить подобные данные могут как платные, так и бесплатные решения. В качестве примеров платных решений можно назвать пакеты O&O DiskRecovery, Recover My Files, VirtualLab и ObjectRescue Pro. Наиболее быстрыми из них являются ObjectRescue Pro и Recover My Files, которые в ходе проведенного нами тестирования смогли просканировать диск всего за 4 и 8 мин соответственно (табл. 1). Тестирование выполнялось на одном и том же жестком диске (76,3 Гбайт, файловая система NTFS) под управлением Windows XP с SP2 для всех типов поддерживаемых файловых форматов.

Таблица 1. Сравнение скорости сканирования на удаленные

Название программы

Время сканирования в быстром режиме, мин

O&O DiskRecovery (режим Q&Q SmartScan)

Recover My Files (режим Fast File Search)

VirtualLab (режим Deleted File Recovery)

ObjectRescue Pro (режим 1)

Среди бесплатных решений наиболее известны утилиты PC Inspector File Recovery и FreeUndelete - мы рассмотрим первую из них, как более функциональную и результативную. Что касается программы FreeUndelete (http://www.officerecovery.com/download/freeundelete.exe , 848 Кбайт, рис. 1), то она очень быстро сканирует диск, но находит гораздо меньше удаленных файлов, чем PC Inspector File Recovery (и тем более платные решения), при этом работоспособными после восстановления оказываются далеко не все из них. Неплохо восстанавливаются текстовые и HTML-файлы, документы Word (иногда возможны проблемы при восстановлении Word-документов на русском языке) и небольшие изображения, так что в ряде случаев FreeUndelete вполне способна прийти на помощь. Поэтому если вы решили ограничиться бесплатными программами, то в дополнение к PC Inspector File Recovery не помешает установить и FreeUndelete - шансы на то, что интересующий вас файл все же окажется найденным и восстановленным, будут выше.

Рис. 1. Интерфейс программы FreeUndelete

Помимо банального удаления файлов лишиться важной информации можно и иначе. Нужные данные могут стать недоступными в результате вирусной атаки, фатальных сбоев ОС и приложений, повреждения таблицы расположения файлов, форматирования диска, действий неопытных «специалистов» и т.д. Довольно часто потерянные таким образом файлы все еще хранятся на диске, но имена данных файлов и ссылки к ним в файловой системе уже отсутствуют, поэтому восстановить их сложнее, но, тем не менее, можно. В таком случае на помощь придут уже упоминавшиеся пакеты O&O DiskRecovery, Recover My Files, VirtualLab, ObjectRescue Pro и PC Inspector File Recovery. Они тщательно исследуют все кластеры носителя информации, по определенным структурным элементам выявят записанные в них файлы и попытаются восстановить их. Среди названных решений наибольшее число удаленных и потерянных файлов в ходе тестирования обнаружила утилита O&O DiskRecovery (табл. 2). Такой результат был достигнут, по всей видимости, за счет того, что программа умеет находить даже очень маленькие файлы, которые многими аналогичными утилитами игнорируются. Второе место по праву досталось ObjectRescue Pro, а третье - VirtualLab.

Таблица 2. Сравнение эффективности и скорости сканирования на удаленные
файлы в различных пакетах восстановления данных

Название программы

Время сканирования в медленном режиме, мин

Общее количество найденных удаленных и потерянных файлов, тыс.

O&O DiskRecovery

95 (режим Q&Q DeepScan)

578,7 (режим Q&Q DeepScan)

Recover My Files

116 (режим Complete File Search)

208,8 (режим Complete File Search)

32 (PC Partition Recovery)

341,2 (файлы, найденные в режимах Deleted File Recovery и PC Partition Recovery)

ObjectRescue Pro

23 (режим 2)

439,1 (режим 2)

PC Inspector File Recovery

Справедливости ради отметим, что для восстановления удаленных и потерянных файлов существует множество узкоспециализированных решений, предназначенных только для восстановления документов, или фотографий, или мультимедийной информации и т.п., которые, как правило, дешевле описанных в статье комплексных решений. Из таких программ для русскоязычной аудитории наиболее интересны утилиты от компании Regall. Например, пакет DocumentsRescue Pro (http://www.objectrescue.com/rus/products/documentsrescuepro/ ; 480 руб.) поможет восстановить документы всех типов, включая документы Word, Excel, PowerPoint, Project, Publisher, Visio и др., утилита PhotoRescue Pro (http://www.objectrescue.com/products/photorescuepro/ ; 420 руб.) позволит вернуть утраченные изображения в популярных графических форматах, а MediaRescue Pro (http://www.objectrescue.com/products/mediarescuepro/ ; 560 руб.) - любую мультимедийную информацию.

O&O DiskRecovery 4.1 Personal Edition

Разработчик : O&O Software GmbH

Размер дистрибутива: 3,82 Мбайт

Работа под управлением: Windows NT 4.0/2000/XP/2003/Vista

Способ распространения: shareware (30-дневная демо-версия с заблокированным сохранением - http://www.oo-software.com/home/en/download)

Цена: 79,95 долл.

O&O DiskRecovery - эффективное решение для восстановления удаленных, поврежденных и потерянных данных. Пакет поддерживает файловые системы FAT16/32 и NTFS и работает с жесткими дисками, дискетами, картами памяти и другими сменными носителями информации. С его помощью можно восстановить случайно удаленные из корзины файлы, а также данные, утраченные вследствие воздействия вирусов, форматирования жесткого диска (иногда, по заверениям разработчиков, даже при достаточно сильном фрагментировании файлов) и переустановки Windows. Кроме того, используя данную программу, можно попытаться вернуть информацию при различных повреждениях файловой системы, например когда невидимы логические диски, нарушена таблица разделов диска Partition Table, изменен тип файловой системы и т.п.

O&O DiskRecovery предусматривает три варианта проведения поиска удаленных и потерянных файлов, которые могут выбираться автономно или комбинироваться:

  • Q&Q SmartScan - быстрое сканирование, при котором исследуется только область диска, не занятая существующими файлами; применяется для выявления удаленных файлов и позволяет существенно сократить время, затрачиваемое на поиск данных (рис. 2);

Рис. 2. Поиск удаленных файлов
в O&O DiskRecovery

  • Q&Q DeepScan - полное сканирование с анализом каждого сектора диска, используется для обнаружения удаленных и потерянных файлов; как правило, эффективно только в том случае, если файловая система не была повреждена;
  • Q&Q RawScan - сканирование диска без учета файловой системы, что актуально после переформатирования диска с другой файловой системой (например, NTFS вместо FAT), а также при разнообразных нарушениях файловой системы.

От выбора режима сканирования напрямую зависит то, насколько тщательно будет произведен анализ диска и сколько времени на это потребуется. Наиболее длительным является режим Q&Q RawScan, поэтому к нему прибегают лишь в крайних случаях - если в других режимах данные обнаружить не удалось. Точность и глубина сканирования регулируются также рядом параметров, настройки которых, установленные по умолчанию, подходят в большинстве случаев восстановления данных, но иногда требуют корректировки. Например, изменение максимальной глубины сканирования в режиме O&O DeepScan может потребоваться при поиске очень маленьких файлов, а установка ограничений на минимальный и максимальный размеры файла - для ускорения операции сканирования. Уменьшить время сканирования можно, ограничив список выявляемых типов файлов. Найденные файлы автоматически структурируются по типу, могут фильтроваться по размеру, а текстовые и графические еще и просматриваться во встроенном просмотрщике (рис. 3). Восстановленные файлы сохраняются на другой локальный диск или на FTP-сервер, правда в рассматриваемой нами версии Personal Edition одновременно можно восстановить максимум 100 файлов. В пакете предусмотрена также возможность сохранения и восстановления сеанса сканирования - это позволяет прервать процесс в любой момент, а затем возобновить его спустя некоторое время, что может оказаться актуальным для больших по объему дисков. Если на компьютере всего один жесткий диск, то допусти м запуск процесса сканирования без установки программы на данном ПК - для этого потребуется установить программу на другой компьютер и с помощью специального мастера O&O InstantDiskRecovery перенести исполняемые файлы на любой съемный накопитель.

Рис. 3. Просмотр найденных файлов
в O&O DiskRecovery

O&O DiskRecovery поддерживает около 300 файловых форматов и позволяет восстанавливать документы и изображения, музыку и видеоролики, архивы и базы данных и т.д. Интерфейс программы очень элегантен, а сама она удобна в работе и эффективна. Однако начать поиск и восстановление файлов в O&O DiskRecovery с ходу может и не получиться, так как без знакомства с документацией выбор нужного варианта сканирования неочевиден. Однако программа сопровождается исчерпывающей документацией, так что ее использование окажется по силам многим пользователям.

Recover My Files 3.98

Разработчик: GetData Software

Размер дистрибутива: 5,85 Мбайт

Работа под управлением: Windows (все версии)

Способ распространения: http://www.download.com/Recover-My-Files-Data-Recovery/3000-2248_4-10633750.html)

Цена: 69,95 долл.

Recover My Files - эффективный инструмент для восстановления файлов. Программа поддерживает файловые системы FAT 12/16/32 и NTFS и умеет восстанавливать данные с самых разных носителей информации: жестких дисков, дискет, флэш-карт камер, USB-устройств, Zip-дисков и т.д. Она может вернуть удаленные из корзины файлы, данные, утраченные в результате форматирования жесткого диска, переустановки Windows, системных сбоев и вирусных атак, и даже обнаружить и восстановить файлы, которые не были сохранены.

Предусмотрено четыре режима сканирования:

  • Fast File Search (Быстрый поиск файлов) - оптимален для восстановления временных файлов и недавно удаленных файлов и папок, обеспечивает сканирование ограниченной области диска (рис. 4);

Рис. 4. Поиск удаленных файлов при помощи RecoverMyFiles

  • Complete File Search (Полное сканирование файлов) - позволяет выявить не только удаленные, но и потерянные файлы, характеризуется полным сканированием диска;
  • Fast Format Recover (Восстановление данных после быстрого форматирования) - используется для восстановления полной структуры папок и файлов, утраченных вследствие повреждения файловой системы и отсутствия доступа к диску, но только при условии, если диск не был форматирован;
  • Complete Format Recover (Восстановление данных после полного форматирования) - применяется для восстановления файлов, утраченных в результате неудачного переразбиения диска, его форматирования и даже последующей установки ПО (в частности, ОС Windows), однако не может помочь для восстановления удаленных в переустановленной системе файлов (такие файлы должны быть предварительно восстановлены в режиме Fast File Search).

Найденные файлы автоматически структурируются по типу. Для более удобной ориентации в списке найденных файлов, а также для некоторого ускорения процесса поиска (особенно это рекомендуется в режиме Complete Format Recover) возможно сужение поисковой зоны посредством установки ограничений: жесткого определения типов файлов, использования маски и применения фильтрации. Найденные в ходе поиска файлы можно сортировать по имени, типу, расширению и пр. и фильтровать, задавая сложные условия отбора. Встроенный просмотрщик позволяет просматривать изображения, текстовые и HTML-файлы (рис. 5) и содержимое архивов (RAR и ZIP), причем сделать это можно, не дожидаясь окончания сканирования. Восстановленные файлы сохраняются на другой жесткий диск или на CD/DVD-диск (для чего в системе предусмотрен встроенный модуль для прожига CD/DVD-носителей), а список файлов может быть экспортирован в CSV-файл.

Рис. 5. Просмотр найденных файлов
в RecoverMyFiles

RecoverMyFiles поддерживает порядка 350 форматов и позволяет восстанавливать удаленные документы MS Office, цифровые фотографии, музыкальные и видеофайлы, HTML-документы, файлы AutoCAD, почтовые базы (Outlook, Outlook Express, IncrediMail и др.), а также файлы архивов (ZIP, RAR и др.) и т.д. Программа отличается эффектным и удобным интерфейсом, сопровождается исчерпывающей справкой, а процесс восстановления данных в ней полностью контролируется мастером. Это позволяет рекомендовать данное решение широкому кругу пользователей.

VirtualLab 5.5.14

Разработчик: BinaryBiz

Размер дистрибутива: 2,26 Мбайт

Работа под управлением: Windows 98/Me/NT/2000/XP/2003 Server/Vista

Способ распространения: shareware (полнофункциональная версия - http://www.binarybiz.com/vlab/downloads/virtuallab.zip)

Цена: сама программа бесплатна, плата взимается за восстановление данных: 100 Мбайт - 39,95 долл., 1 Гбайт - 99,95 долл., 5 Гбайт - 149,95 долл.

VirtualLab - самое популярное в мире (если ориентироваться по числу скачиваний на Download.com) комплексное решение для восстановления удаленных и потерянных данных. Пакет поддерживает множество файловых систем, включая FAT 12/16/32, NTFS, NTFS5 (VISTA), NSF, Mac HFS/HFS+ и Ext2FS, и работает практически со всеми носителями информации: жесткими дисками, CD/DVD-дисками, картами памяти, флэш-дисками, устройствами USB/Firewire, Thumb-дисками и др. В VirtualLab объединены шесть отдельных модулей восстановления данных:

  • PC Partition Recovery - отвечает за восстановление данных, потерянных в результате неудачного переразбиения жесткого диска или его форматирования, включая те, что находятся на невидимых операционной системой логических дисках;
  • Deleted File Recovery - позволяет восстановить удаленные файлы (рис. 6);

Рис. 6. Восстановление удаленных файлов средствами VirtualLab

  • Email Recovery - обеспечивает восстановление удаленных почтовых баз Microsoft Outlook, Outlook Express и Mozilla Thunderbird;
  • CD/DVD ROM Recovery - помогает восстановить данные с CD/DVD-дисков (CD-R, CD-RW, DVD+/-RW), удаленные в результате быстрого форматирования;
  • Photo Recovery - обеспечивает восстановление фотографий, удаленных с флэш-карт и карт памяти;
  • Mac Partition Recovery - отвечает за восстановление данных в файловых системах HFS/HFS+ Mac OS X.

Найденные удаленные и потерянные файлы структурируются по типам и для лучшей ориентации помечаются значками. При этом список найденных данных может быть отсортирован по имени, дате и размеру, отдельные файлы из него можно просмотреть в текстовом виде или в виде изображений (рис. 7), предусмотрен и поиск внутри найденного. Восстановленные файлы сохраняются на другом жестком диске.

Рис. 7. Просмотр восстановленных файлов
в VirtualLab

VirtualLab поддерживает основные популярные форматы и может использоваться для восстановления документов, графических и музыкальных файлов, видеофайлов и почтовых баз. Решение отличается интуитивно понятным, удобным интерфейсом и рассчитано на широкий круг пользователей, так что освоить его будет несложно, хотя справку придется изучать в онлайне. Восстановление также производится в онлайне, поскольку программа соединяется с сервером восстановления данных, который и управляет процессом обработки данных. При этом в зависимости от состояния файлов используются разные технологии прочтения информации, что в конечном счете в большинстве случаев обеспечивает благополучное ее восстановление. Дополнительно пакет позволяет создавать образы жестких дисков, что в дальнейшем, при необходимости, обеспечит более надежное восстановление информации на них.

ObjectRescue Pro 4.4.2

Разработчик : Regall, LLC

Размер дистрибутива: 1,78 Мбайт

Работа под управлением:

Способ распространения: shareware (демо-версия с заблокированным сохранением - http://www.objectrescue.com/download/objectrescuepro/objectrescuepro_setup.exe)

Цена: 49,95 долл., для русскоязычных пользователей - 700 руб.

ObjectRescue Pro - эффективный универсальный инструмент для восстановления файлов с жестких дисков, CD/DVD-дисков, цифровых фотоаппаратов, мобильных телефонов, а также с флэш-карт и карт памяти. Он поддерживает файловые системы FAT 12/16/32, NTFS и NTFS5 и может помочь в восстановлении удаленных файлов и файлов, потерянных в результате форматирования носителя, системных сбоев, вирусных атак, повреждения файловой системы и т.п. В пакете предусмотрено два режима сканирования диска - быстрый и медленный. В быстром режиме просматривается лишь свободное пространство диска и выявляются удаленные файлы (рис. 8). В медленном режиме сканируется весь диск и выявляются все удаленные и потерянные файлы. Найденные в ходе поиска файлы сортируются по типам - текстовые файлы и изображения могут быть просмотрены (рис. 9). Возможно уменьшение списка найденных файлов путем введения ограничений на поиск - можно определить список расширений, установить маску и применить фильтрацию. Кроме того, найденные файлы могут отображаться с сохранением структуры папок, а при восстановлении сохраняться сразу на указанное пользователем место (для этого требуется включение опции автопилота).

Рис. 8. Восстановление удаленных файлов
при помощи ObjectRescue Pro

ObjectRescue Pro поддерживает около 90 популярных форматов и применяется для восстановления аудиофайлов, изображений и фотографий, видеофайлов, офисных документов (включая DOC и XLS), архивов (включая ZIP и RAR) и т.д. Пакет базируется на использовании уникального алгоритма «двойного поиска», благодаря которому удается восстанавливать потерянные файлы, не обнаруживаемые утилитами-аналогами. Решение отличается дружественным интерфейсом с поддержкой русского языка и очень удобно в применении, а новичкам на его освоение потребуется не более 10 мин, так как весь процесс поиска и восстановления данных полностью контролируется пошаговым мастером. Однако имеется и расширенный режим работы, позволяющий настраивать параметры восстановления, что может оказаться полезным при восстановлении данных с поврежденных носителей и должно заинтересовать профессионалов.

Рис. 9. Просмотр восстановленных файлов
в ObjectRescue Pro

PC Inspector File Recovery 4

Разработчик : CONVAR Deutschland

Сайт программы : http://www.pcinspector.de/file_recovery/uk/welcome.htm

Размер дистрибутива: 5,83 Мбайт

Работа под управлением: Windows (все версии)

Способ распространения: freeware (ftp://ftp2.convar.com/pcinspector/pci_filerecovery.exe)

Цена: бесплатно

PC Inspector File Recovery - простое решение для восстановления файлов. Программа поддерживает файловые системы FAT 12/16/32 и NTFS и умеет восстанавливать данные с жестких дисков и флэш-карт. Она может выполнить поиск удаленных файлов (рис. 10) и данных, потерянных в результате быстрого форматирования или повреждения файловой системы (рис. 11), а также выявить невидимые в ОС логические диски. При поиске потерянных данных PC Inspector File Recovery умеет сканировать как весь диск, так и отдельный его участок. Найденные в ходе поиска удаленные и потерянные файлы (в том числе находящиеся на невидимых в системе логических дисках) никак не сортируются, а просто распределяются друг за другом в соответствии с номерами первого кластера файла и могут быть просмотрены в шестнадцатеричном или текстовом виде и восстановлены в указанную пользователем папку. Предусмотрен поиск нужных файлов по маске в списке найденных файлов.

Рис. 10. Поиск и восстановление удаленных файлов в PC Inspector File Recovery

Программа поддерживает 25 основных файловых форматов и может использоваться для восстановления документов, графических и музыкальных файлов, видеофайлов и некоторых архивов (формат RAR не поддерживается). Она бесплатна, имеет многоязычный интерфейс с поддержкой русского языка, достаточно удобна и сопровождается качественной справочной системой, а потому идеальна для домашнего применения. Однако высокоэффективной программу не назовешь, так как по сравнению с рассмотренными в статье платными аналогами она выявляет не все потерянные файлы. Кроме того, иногда восстановленные программой файлы не открываются, что разработчики объясняют слишком большой их фрагментированностью.

Рис. 11. Поиск потерянных данных при помощи PC Inspector File Recovery

Восстановление данных с поврежденных и нестабильных носителей

При повреждении носителя или при его нестабильной работе (например, в случае если поцарапан CD/DVD-диск, не читается из-за сбойных секторов флэш-диск или дискета и пр.), то записанные на них файлы также становятся недоступными.

Тем не менее вполне возможно, что данные все же можно прочесть с помощью специальных утилит. Дело в том, что ОС, если она не в состоянии корректно прочитать информацию с поврежденного участка диска, прерывает копирование и удаляет уже скопированную часть файла. Специальные же утилиты, используя иные механизмы чтения данных и многократно повторяя попытки, в конечном счете могут прочитать подобные файлы и скопировать их (хотя стопроцентное восстановление всех файлов они, конечно, не гарантируют). Примерами таких программ могут служить утилиты BadCopy Pro, AnyReader и Max Data Recovery.

В принципе, данные решения могут применяться и для восстановления информации с поврежденных жестких дисков, только тут все гораздо серьезнее. Если вы подозреваете, что причина нестабильной работы диска кроется не в появившихся сбойных секторах, а на механическом или электронном уровне (диск с трудом или неверно определяется в BIOS; то работает, то внезапно пропадает из системы; издает стучащие, свистящие и другие посторонние звуки и т.п.), то не стоит экспериментировать. Лучше обратиться к профессионалам, так как в противном случае диск может погибнуть безвозвратно (например, выгорят элементы на плате) и данные уже невозможно будет восстановить.

BadCopy Pro 3.81

Разработчик: Jufsoft

Размер дистрибутива: 917 Кбайт

Работа под управлением: Windows 95/98/NT/Me/2000/XP/2003/Vista

Способ распространения: shareware (демо-версия с заблокированным сохранением - http://download.jufsoft.com/download/badcopy3.exe)

Цена: 39,50 долл.

BadCopy Pro - признанное в мире решение для восстановления поврежденных и потерянных данных с плохо читаемых или нечитаемых дискет, CD/DVD-дисков (включая CD-R, CD-RW, DVD+R/W и DVD-R/W), карт памяти, Zip-дисков, Flash-драйвов, жестких дисков и др. Пакет поддерживает восстановление всех типов файлов и обеспечивает восстановление файлов с поцарапанных или сбойных дистрибутивных CD/DVD-дисков, удаленных или потерянных фотографий в цифровых фотокамерах, документов с испорченных Zip-дисков и т.п. А также может помочь прочитать данные с проблемных мультисессионных CD, оживить файлы на отформатированных путем быстрого форматирования дисках и вернуть удаленные данные с дискет. Пакет отличается дружественным интерфейсом, сопровождается подробной документацией, а восстановление с его помощью информации не требует никаких дополнительных настроек и производится под руководством мастеров, а потому окажется по силам любому пользователю. Единственный негативный момент - это невозможность указать папки вместе с вложенными в них данными при восстановлении поврежденных файлов, в итоге восстанавливать информацию в каждой папке придется по отдельности.

Для разных видов носителей предусмотрены различные методы анализа данных и их восстановления, в соответствии с которыми все носители разбиты на пять групп:

  • Floppy Disk Data Recovery - флоппи-диски;
  • CD and DVD Data Recovery - CD/DVD-диски;
  • Digtial Memory Card Data Recovery - карты памяти, используемые в цифровых камерах и мобильных устройствах;
  • Flash Drive and Zip Disk Data Recovery - Flash-драйвы и Zip-диски;
  • Other Media Data Recovery - жесткие диски и прочие носители.

Кроме того, в зависимости от решаемой проблемы предусмотрено применение трех режимов восстановления:

  • Rescue Corrupted Files - восстановление поврежденных данных (рис. 12);

Рис. 12. Копирование CD-диска с битыми секторами средствами BadCopy Pro

  • Rescue Lost Files - Mode 1 - восстановление потерянных данных (режим 1);
  • Rescue Lost Files - Mode 2 - восстановление потерянных данных (режим 2).

Первый режим применяется при работе с файлами, которые отображаются в проводнике Windows, но не могут быть прочитаны ОС. Второй и третий предназначены для восстановления невидимых в операционной системе файлов, базируются на различных алгоритмах исследования и восстановления данных и обеспечивают полное сканирование носителя. Однако в режиме Rescue Lost Files - Mode 1 анализ данных осуществляется быстрее, поэтому при необходимости поиска потерянных данных разработчики рекомендуют прибегать сначала к нему и лишь в случае неудачи выбирать альтернативный режим Rescue Lost Files - Mode 2. Дополнительно можно управлять глубиной и скоростью сканирования через переключатель Recovery Option. Он может быть установлен в одном из трех положений: Max Data, Normal и Max Speed. В первом положении достигается максимальная глубина сканирования, а в третьем - максимальная скорость. Второй вариант - промежуточный, он выбран по умолчанию и считается оптимальным для большинства случаев. Прочитанные и восстановленные данные копируются в указанную пользователем папку на жестком диске, поэтому процесс обработки поврежденного диска достаточно безопасен, ведь данные на нем не изменяются.

AnyReader 2.1

Разработчик : Regall, LLC

Размер дистрибутива: 2,3 Мбайт

Работа под управлением: Windows 95/98/Me/NT/2000/XP/2003/Vista

Способ распространения: shareware (30-дневная демо-версия, позволяющая скопировать с восстановлением 710 Мбайт, - http://objectrescue.com/download/anyreader/anyreader_setup.exe)

Цена: 29,95 долл., для русскоязычных пользователей - 420 руб.

AnyReader - эффективный инструмент для копирования файлов с плохо читаемых или нечитаемых CD/DVD-дисков (имеющих битые секторы и/или поцарапанных; рис. 13) и поврежденных винчестеров, Zip-дисков и дискет, которые скопировать стандартным способом не удается. Кроме того, пакет может использоваться для копирования файлов по нестабильной сети LAN (Wi-Fi), так как позволяет продолжать запись после обрыва соединения, и для ремонта ценных файлов, которые он может собирать из двух или более плохих копий, находя дефектные секторы в одной копии и заменяя их хорошими из другой. AnyReader имеет интуитивно понятный многоязычный интерфейс с поддержкой русского языка, подробную документацию (правда, на английском языке) и предлагается русскоязычным пользователям по символической цене, а потому его можно рекомендовать как лучшее решение для домашнего офиса.

Рис. 13. Копирование CD-диска с битыми секторами при помощи AnyReader

Пакет прост в освоении и применении, так как процесс восстановления файлов в нем полностью контролируется мастером, а пользователю достаточно выполнять его указания. Количество попыток чтения файлов регулируется, что позволяет читать файлы с носителей с разной степенью поврежденности. Прочитанные и восстановленные AnyReader файлы сохраняются в указанное пользователем место на рабочем жестком диске, а потому процесс обработки поврежденного диска достаточно безопасен.

Max Data Recovery 1.65

Разработчик: Softeza.com

Размер дистрибутива: 1,34 Мбайт

Работа под управлением: Windows 95/98/Me/NT/2000/XP/2003

Способ распространения: shareware (демо-версия с заблокированным сохранением - http://www.softeza.com/download/mdrsetup.exe)

Цена: 24,95 долл., для русскоязычных пользователей - 250 руб.

Max Data Recovery (ранее CopyRator) - простая программа для восстановления данных с поврежденных и нестабильных носителей информации: жестких дисков, CD/DVD-дисков, дискет и др. (рис. 14). Она позволяет восстанавливать все типы файлов (документы, фильмы, клипы, музыку, картинки, программы и др.) и ведет статистику по каждому из файлов, включая процент их повреждения. Восстановленные текстовые файлы, изображения и медиафайлы могут быть просмотрены из Max Data Recovery. Программа имеет простой и удобный многоязычный пользовательский интерфейс с поддержкой русского языка, отличается высокой скоростью работы, предельно проста в применении и достаточно эффективна.

Рис. 14. Восстановление поврежденного
CD-диска средствами Max Data Recovery

R-Studio - пакет приложений для восстановления удаленных файлов. С одинаковым успехом R-Studio подходит для восстановления локальных источников информации (жесткие диски, флешки и др.) и удаленных машин. Эта программа отличается от многих на HDD именно тем, что восстанавливать можно файлы на компьютерах по сети.

Скачать программу R-Studio можно .

Поддержка многих ОС и платформ

Программа мультиплатформенна: поддерживаются ОС Windows 9x-Windows 10, серверные ОС (2012 Server и др.). Поддержка других операционных систем, в т. ч. Mac OS, Lunux, Unix.

Главные особенности R-Studio

Реаниматор R-Studio использует уникальную технологию IntelligentScan. Множество настроек помогают индивидуально настроить процесс восстановления, ускорить поиск файлов и при этом приблизить вероятность нахождения удаленной информации. Этому также способствует мастер восстановления и полезная справка на русском языке.

Простое оформление и наглядность процесса восстановления

Традиционное оформление в стиле Проводника. Программа будет понятна в навигации начинающим пользователям и удобна при выполнении файловых операций с восстановленными файлами.

Очень часто разработчики приложений для восстановления делают процесс непрозрачным. В итоге пользователь не может контролировать восстановление, от начала до конца все не очевидно.

Программа R-Studio, напротив, показывает обнаруженные файлы, выводит файловый тип, тип файловой системы и прочие сведения, которые хоть как-то помогут пользователю разобраться.

Дистанционное восстановление информации на жестких дисках. Вы можете подключиться к ПК дистанционно и помочь в проблеме. Причем вы можете восстанавливать файлы на другой ОС, находясь при этом в Windows. Главное - получить доступ к машине пользователя, которому требуется помощь.

Удобное сохранение восстановленной информации

Во-первых, в R-Studio можно создать специальный список восстановленных файлов на экспорт. Также пользователь может сохранить файл проекта для последующей работы с файлами. Нет надобности заново запускать процесс восстановления информации на диске или другом источнике хранения файлов. Все настройки, отметки будут сохранены в экспортном файле.

Широкий список поддерживаемых файловых систем

  • FAT12/16/32, NTFS, NTFS5 (для восстановления Windows и Mac OS)
  • exFAT, ReFS, Ext2/3/4FS (для Linux и прочих ОС)
  • HFS, HFS+, HFSX и UFS1, UFS2, UFS и др.

Даже если тип файловой системы не установлен (так называемый "формат raw"), R-Studio позволяет обнаружить удаленный раздел или файловую таблицу, и произвести восстановление информации.

Восстановление сжатых, шифрованных дисков, альтернативных потоков NTFS.

Поддержка разных типов файлов и расширений

  • восстановление с жесткого диска, cd и dvd-дисков
  • флеш-карты, usb-накопители, sd и microsd карты памяти

Если данные были удалены в RAID-массиве, в R-Studio можно восстановить часть утерянных данных. Поддерживаются RAID6, RAID5 и RAID4 массивы. В настройках пользователь может вручную указать размер блоков, сохранить конфигурацию динамических дисков для данного ПК и проч. Также доступна проверка целостности RAID, корректность блоков, считать параметры RAID-массива.

Создание образа диска для последующего восстановления

Как профессиональный продукт, R-Studio будет интересна специалистам по восстановлению модулем копирования дисков. Образ (клон) диска полезен при работе с проблемными жесткими дисками, если присутствуют bad-сектора, ошибки чтения, из-за чего восстановление информации существенно замедляется или вовсе невозможно обычным образом.

  • Побайтовые копии разделов жесткого диска
  • Сжатые образы диска, защищенные паролем.

В обоих случаях, образ легко примонтировать к локальному или удаленному компьютеру, далее произвести анализ и восстановить файлы.

Другие возможности

  • Предосмотр сохраняемых файлов перед восстановлением. Создание шаблонов и редактирование файлов в HEX-редакторе.
  • Возможность сохранения информации на удаленной машине или локальном ПК. Очень удобно, если вы работаете с чужим ПК и хотите продемонстрировать результат. Важно, чтобы у пользователя было доступное место (отдельный диск) на удаленном ПК.
  • Комплект R-Studio Emergency позволяет использовать загрузочный диск для восстановления при нерабочей операционной системе (например, если слетела загрузочная запись или ОС перестала загружаться из-за удаления системных файлов).

Другие сценарии восстановления посредством R-Studio

В R-Studio возможно восстановление файлов:

  • . Часто пользователи чистят Корзину, удаляя файлы безвозвратно. R-Studio быстро восстановить файлы, шансы на это велики
  • поврежденных вирусом или после сбоя электроэнергии. Частично сохраненные, поврежденные файлы в некоторых случаях пригодны к восстановлению
  • после форматирования жесткого диска, sd-карты или флешки. Если форматирование было в быстром режиме, проблем вообще нет. При глубоком форматировании шансы минимальны, но все еще есть - "по свежим следам".
  • повреждение файловой таблицы и структуры диска. Как уже было сказано, raw-разделы можно восстановить, сохранить в обычной файловой системе, исправить разметку и найти все файлы целиком, поскольку они еще не перезаписаны.

В последнее время в службу поддержки пришло сразу несколько писем, где пользователи сообщают, что не знают, как работать с программой R-Studio .

В этом уроке я приведу пример работы с этой программой.

R-Studio предназначена для восстановления данных – удаленных файлов или файлов с поврежденного диска.

Она подходит для работы и с флешками и с обычными дисками. Главное, чтобы сам диск был виден в ОС, чтобы программа могла с ним работать.

Иногда бывает так, что файлы случайно удалили мимо корзины; иногда происходит сбой в системных областях диска и тогда все файлы с диска перестают быть доступны для пользователя.

Если область диска, где были записаны сами файлы, не повреждена и не изменена, то файлы можно попробовать восстановить.

Главное, постараться это сделать сразу после «пропажи» файлов. Если же после «пропажи» файлов было сделано форматирование или дефрагментация диска, то вероятность успешного восстановления очень мала.

Еще один важный момент – восстанавливать файлы надо на другой диск, или, в крайнем случае, раздел диска, но никак не туда же, где они были раньше.

В статье я приведу такой пример: создам тестовую папку на одном диске с разными файлами, потом удалю все файлы, и затем попробую восстановить файлы на другой диск.

Этап первый.

Создаю папку на разделе "Р" с разными файлами – презентация (ppt), 2 картинки – малого и среднего объема (jpg), таблица экселя (xlsx), музыка в mp3, 4 текста – в разном формате и объеме (txt, doc, rtf).

Для примера я взял часто используемые типы файлов небольшого объема.

Этап второй. Я удаляю все файлы.

Не в корзину, а полностью. Для неопытного пользователя они, можно сказать, безвозвратно утрачены.

Этап третий. Запускаю программу R-Studio.

Я нашел версию 5.2 этой программы на английском языке. На этой версии я покажу основные элементы и их перевод, чтобы пользователи могли ориентироваться и в английской и в русской версиях.

Также напоминаю, что для работы этой программы нужны права администратора у текущего пользователя ОС, в Виндовс 7 программу надо запускать от имени администратора.

Вот окно R-Studio после запуска:

Программа имеет понятный интерфейс. Наверху меню и кнопки основных действий. Центральная часть поделена на две области.

Слева список накопителейна ПК (Drives ) с основной информацией о дисках и разделах. Если выбрать какой-либо раздел, то справа будет видна его подробная информация (Properties ).

Внизу область лога (Log ), куда выводятся результаты действий.

Этап четвертый. Я ищу удаленные файлы.

Для этого выбираю раздел "Р" и двойным щелчком открываю его. Программа сразу сканирует весь раздел. Если диск поврежден, то разделов на нем видно не будет, и программа просканирует весь диск.

В области лог (Log ) появились две записи – о начале и завершении сканирования раздела "Р" .

В левой части появился список каталогов/папок (Folders ), в правой – список содержимого (Contents ).

После этого я выбираю папку "test" в списке папок.

Если имя папки неизвестно, то для поиска файлов надо перебирать все папки по очереди и даже заглядывать в папки, у которых нет названия, а только знак вопроса (?).

При выборе нужной мне папки справа я увидел удаленные файлы. Среди них даже присутствовал временный файл от работы MSWord–это файл, у которого имя начинается со значка «тильда и доллар» (~$).

Выше области лог (Log ) есть настройка сортировки файлов (Sortedby: ): «real» – действительная (как я понял по алфавиту имен файлов), «extensions» –по расширению, «creationtime» –время создания, «modificationtime» –время изменения, «accesstime» –время последнего доступа к файлу.

Эта настройка может быть полезна, например, если известен тип файла или примерное время удаления файла.

В правой области я выделяю для примера все файлы. После открытия диска или раздела в панели кнопок появляются такие кнопки:

Это кнопки для восстановления всего содержимого из правой панели (Recover ) или только отмеченных файлов (Recover Marked ).

Я нажимаю вторую кнопку и вижу новое окно – настроек восстановления (Recover ).

Назначение некоторых настроек я не совсем понял, возможно, они необходимы в случаях более сложных сбоев, и их используют более продвинутые специалисты.

Самая первая настройка – это папка для восстановленных файлов (Output folder ). Ее надо выбирать на другом диске, что я и сделал – выбрал «H:/test » .

Ниже есть две закладки – основные настройки (Main ) и расширенные (Advanced ).

На закладке основных настроек (Main ) есть такие пункты:

- condense successful restoration events – это сжатие сообщений об удачном восстановлении, т.е. сообщения об успешном восстановлении не будут показываться в области лога. При установленной галочке в логе будут только сообщения об ошибках;

- restore folder structure – восстанавливать структуру папок. Эта настройка нужна при восстановлении вложенных папок, чтобы получилась не мешанина файлов, а исходный вид папок. Подпункты позволяют настроить действительную структуру папок и структуру, начиная с корневого каталога;

- recover metafiles - восстановление метафайлов. В моем примере эта настройка была неактивна;

- recover alternative data streams – восстанавливать альтернативные потоки данных, эта настройка связана с файловой системой NTFS;

- recover security – восстанавливать настройки безопасности. Если на файлах изначально были какие-либо настройки безопасности (например, доступ для разных пользователей), то эта настройка может восстановить и их;

- recover extended attributes – восстанавливать дополнительные атрибуты, насколько я понимаю – это атрибуты «скрытый », «системный », «для чтения » и т.д.;

- skip file with bad sectors – пропускать файлы с поврежденными секторами. Эта настройка нужна при физическом повреждении или износе пластин диска, когда нужно быстро восстановить, что еще возможно прочитать.

В самом низу есть настройка «ignore file mask » - игнорировать маску файлов. В чем ее эффект я не разобрался.

На закладке расширенных настроек (Advanced ) есть такие пункты:

- file already exist – файл уже существует в указанной папке. В этом случае можно настроить такие действия с файлом: «prompt» rename» –переименовывать, «overwrite» – перезаписывать, «skip» –пропускать;

- broken file name – поврежденное имя файла. В этом случае можно настроить такие действия с файлом: «prompt» –предлагать пользователю все остальные действия, «rename and change all invalid symbols to:» - переименовать и заменить все неправильные символы на новый символ, который указывается в поле ввода «skip» –пропускать.

- hiddenattribute – скрытые атрибуты файла. Или имеется в виду только один атрибут файла – «скрытый». С ним можно настроить такие действия: «prompt» –предлагать пользователю все остальные действия, «remove» –удалять атрибут, «keep» – сохранять атрибут.

Я устанавливаю такие настройки восстановления, как указаны на картинках выше и жму «ОК».

Идет процесс восстановления. В течение этого процесса я увидел такое сообщение:

Как раз вот тот временный файл MSWord (у которого имя начинается со значка «тильда и доллар» (~$)) имеет атрибут «скрытый » (по-английски hidden ).

Т.к. я установил галочку напротив пункта «prompt », то программа и выдала мне запрос о том, что делать дальше с этим файлом.

Есть два варианта действий: «remove» – удалить атрибут, «continue» – сохранить атрибут.

Также можно поставить галочку, чтобы действие автоматически применялось в случае дальнейшего возникновения такого вопроса.

Я выбираю вариант удаления атрибута.

Восстановление происходит быстро. Его результат виден в области лога:

Последняя запись означает, что 10 файлов восстановлены успешно, 0 файлов восстановить не удалось, т.е. все указанные мною файлы восстановлены.

Вот содержимое папки «H:/test »:

Я проверил все файлы – все открываются, и данные внутри них не повреждены.

В данном примере файлы были восстановлены сразу после удаления, поэтому восстановление прошло успешно.

Из своего небольшого опыта восстановления данных и дома и на работе я заметил следующее:

  • лучше всего восстанавливаются маленькие по объему файлы, т.к. они занимают меньше кластеров на диске, и вероятность их «собрать обратно» больше;
  • файлы типа "jpg " или "doc" могут восстановиться, но потом их невозможно просмотреть или изображение/текст будет искажено;
  • файлы экселя(xlx) чаще всего не восстанавливаются.

Ну и напоследок можно сказать, что программы по восстановлению данных могут выручить, но лучше не лениться и не забывать делать резервные копии всех важных данных.

Довольно часто пользователи ПК сталкиваются с неприятной ситуацией, когда нужно восстановить удаленные файлы с жесткого диска, которые были стерты по ошибке или случайности. Такие данные система отмечает «нулем», после чего на них сверху можно записать другую информацию. При записи других данных, когда пользователь заполняет освободившееся дисковое пространство, первоначальные файлы утратятся навсегда.

Поэтому сегодня мы расскажем как восстановить данные с жесткого диска или флешки и возможно ли не потерять их навсегда!

Что не надо делать, а что лучше предпринять:

  • Ни в коем случае не устанавливать программы и не сохранять файлы на диск, на котором находились удаленные файлы – это увеличит шансы на их успешное восстановление.
  • Для дальнейшей работы рекомендуется использовать внешний диск.

Можно обратиться к специалистам для извлечения данных, но их работа обычно стоит слишком дорого. Сделать восстановление самому тоже вполне реально. Для того, чтобы не столкнуться с данной проблемой, читайте о том, что может указывать на то, что .

Программы для восстановления удаленных файлов

R.Saver

Есть специальные программы для восстановления удаленных файлов, лучшая из них - R.Saver. В большинстве своем, эти программы подходят не только для работы с дисками компьютера, но и для внешних носителей. Скачать программу для восстановления удаленных файлов можно по кнопке ниже

Есть вероятность, что информация восстановится только частично, но с этим придется уже смириться. Для получения лучшего результата от программы, следует установить ее на внешний диск, запустить ее оттуда и следовать инструкциям.

Бесплатная, но очень эффективная программа R.Saver может:

  • восстановить удаленные файлы с флэшки или диска;
  • провести реконструкцию поврежденных файловых систем;
  • вернуть данные после форматирования;
  • восстановить удаленные файлы по сигнатурам.

В конце будет приведен перечень других программ для восстановления удаленных файлов с компьютера.

Мы проверим то, как R.Saver восстанавливает файлы после стандартного удаления с носителя информации. Для этого возьмем обыкновенную USB-флешку с файловой системой NTFS, создадим на ней отдельную папку, сохраним в нее несколько различных документов, а затем удалим их.

В главном окне программы вызываем контекстное меню и выбираем «Искать потерянные данные».

В следующем окне жмем «Нет», поскольку мы удалили данные вручную, а не путем форматирования.

Ждем, пока завершится процесс сканирования.

После сканирования увидим удаленную папку, а внутри нее – наши документы.

Определяем место сохранения, жмем «Выбрать».

На этом все.

Recuva

Один из самых перспективных продуктов. Программа бесплатная, русифицирована и не вызывает сложностей при освоении.

Recuva найдет удаленные файлы с компьютера или на внешних носителях и сразу же их реанимирует. После скачивания и установки ее на компьютер или внешний диск, следует проделать следующие действия:

  • После запуска мастера восстановления, отметить все данные, которые следует восстанавливать;
  • Отметить раздел или папку, где были утраченные данные;
  • После этого начинается сканирование отмеченных папок и поиск удаленных файлов. Более длительной по времени, но показывающей лучшие результаты, будет функция углубленного сканирования;
  • Затем Recuva выведет с жесткого диска или внешнего носителя данные, которые были утеряны. Для внешних носителей последовательность действий будет такой же, как и для жесткого диска;
  • Программа подсвечивает разными цветами все найденные данные. Зеленым – которые полностью были изъяты, желтым – которые восстановлены частично, красным – которые остались удаленными с потерей всей информации.

На финальном этапе нужно отметить папку, где сохранятся все файлы.

R-Studio

Платная, но профессиональная программа. В демонстрационном режиме позволяет восстанавливать документы размером не более 256 Кб. Вернет все случайно утерянные или пропавшие после форматирования или вирусной атаки данные с винчестера или со съемных носителей. В списке поддерживаемых значатся все популярные версии Windows.

Практичный интерфейс и расширенный функционал с дополнительными возможностями порадуют самых требовательных пользователей. Как восстановить удаленные файлы с помощью R-Studio - алгоритм действий после скачивания будет следующий:

  • В главном окне R-Studio необходимо отметить тот диск/раздел, с которого будет производиться восстановление, и нажать «Сканировать».

  • После сканирования нужно нажать «Показать содержимое диска», отметить все, что подлежит восстановлению, а затем нажать «Восстановить помеченные…»

Программа сможет вернуть к жизни не только отдельные документы, но и целые разделы на жестком диске.

Starus File Recovery

Программа за короткое время найдет и вернет пропавшие данные на компьютер или внешний носитель. Является условно-бесплатной.

  • Перед началом поиска нужно будет установить Starus File Recovery и начать сканирование с места, откуда были удалены данные.
  • После восстановления, когда пользователю высветится сообщение об успешной операции, программа предложит функцию предварительного просмотра для сортировки.
  • Отметить нужные файлы и место, куда их сохранить. Можно записать данные на диск CD, флешку, на виртуальный образ или (при большом количестве информации) отправить по FTP-соединению.

Отличного Вам дня!

В статье описываются принципы и методы программного восстановления данных для пользователей, не обладающих специальными знаниями.

Если ценность информации очень высока и/или носитель информации имеет физические повреждения - стоит задуматься об обращении к специалистам. В этом случае вероятность полного восстановления данных будет наивысшей.

При самостоятельном восстановлении данных стоит принять к сведению следующую информацию:

  • Запись на раздел с восстанавливаемой информацией может уменьшить вероятность восстановления данных, так как данные могут быть записаны поверх существующих. Это касается также установки программ для восстановления данных и сохранения восстановленных файлов.
  • Все работы с исходным накопителем желательно свести к минимуму для увеличения шансов на восстановление. Хорошая практика - создание посекторной копии накопителя и использование различных методов восстановления на копии.
  • Если носитель информации имеет физические повреждения (в первую очередь это касается жестких дисков), то любое воздействие может усугубить ситуацию. Продолжать восстановление самостоятельно следует только в случае, когда стоимость самих данных ниже стоимости их восстановления специалистами.
  • Проверка диска на наличие ошибок средствами Windows создаст дополнительные сложности для восстановления данных, вплоть до полной невозможности их восстановления.

Структура диска

Для лучшего понимания дальнейших действий расскажем о логической структуре диска и файловых систем. Если вам не интересна теория и требуется быстро восстановить данные - можете пропустить раздел и перейти непосредственно к алгоритму действий.

MBR

Master Boot Record - главная загрузочная запись - находится в нулевом секторе диска, содержит часть исполняемого кода, а также данные о четырех разделах и о том, какой раздел является загрузочным.

Если MBR исправен, то после получения управления код, содержащийся в нем, считывает таблицу разделов и передает управление коду, содержащемуся в первом секторе загрузочного раздела (VBR - Volume Boot Record), если тот содержит сигнатуру 55AAh в конце сектора.

В противном случае может появиться сообщение об ошибке, например: «Reboot and select a proper boot device» или «Invalid partition table» или «Missing operating system». Все перечисленные сообщения могут возникать как по причине неисправности в MBR или VBR, так и по иным причинам (выбран неправильный загрузочный диск и т. д.).

Для восстановления поврежденного MBR или загрузочного раздела существуют специализированные утилиты, такие как testdisk (Windows) и gpart (Linux), также можно использовать «Консоль восстановления» с установочного диска Windows. Их применение не всегда даст положительный результат при восстановлении данных, так как кроме повреждения MBR и VBR могут быть и другие неисправности, поэтому данные варианты в статье освещаться не будут. И хотя в сети достаточно инструкций по устранению подобных неисправностей, рекомендуется сначала восстановить важные данные с накопителя, а потом уже пытаться восстановить его правильную работу.

Файловые системы

Любой раздел, содержащий файловую систему, состоит из следующих частей:

  1. Область загрузчика (VBR), которая содержит информацию о структуре раздела, а также исполняемый код.
  2. Область данных, которая разбивается на равные части, называемые кластерами, при этом каждый кластер имеет уникальный номер. Размер кластера задается при форматировании.
  3. Область служебных данных файловой системы, в которой может храниться информация о папках, файлах, их именах, атрибутах, а также информация о том, какие цепочки кластеров занимает тот или иной файл.

Местоположения частей, а также копий служебных данных зависят от типа файловой системы.

Рассмотрим подробнее наиболее популярные файловые системы на пользовательских компьютерах: FAT и NTFS.

NTFS

Структура файловой системы NTFS схематически изображена на рисунке.

Начинается раздел с загрузочной области, которая содержит информацию о разделе, а также исполняемый код. Копия загрузчика чаще всего находится в конце раздела.

Следующая область - главная таблица файлов MFT (Master File Table). Именно в ней хранится информация о каталогах, файлах и их атрибутах. Обычно под MFT резервируется область диска, равная 12,5% размера раздела. Размер зарезервированной области может меняться (как в большую, так и в меньшую сторону), а сама таблица может быть фрагментирована.

Кроме того, в определенной области раздела содержится копия первых 4 служебных записей таблицы.

Область пользовательских данных занимает все оставшееся пространство раздела.

При удалении файла стандартными средствами ОС в файловой записи ставится лишь отметка о том, что файл удален, а занимаемое им место помечается как свободное. Если после удаления файла никакой записи на диск не производилось - файл остался на месте, и его восстановление возможно.

При форматировании раздела происходит создание новой MFT на месте старой. Изначально размер новой таблицы достаточно мал (несколько сотен записей MFT), поэтому некоторые служебные записи предыдущей файловой системы еще можно восстановить. Чем больше было записано файлов на отформатированный раздел - тем меньше вероятность успешного восстановления данных.

В этом случае данные физически остаются на своих местах, также сохраняется часть информации о них, хранившаяся в предыдущей версии MFT. Стандартными средствами ОС эти файлы прочитать невозможно.

Иногда полное форматирование называют низкоуровневым форматированием, что является ошибкой. Низкоуровневое форматирование - технологическая операция, которая производится при изготовлении накопителя, и программными методами ее осуществить невозможно.

На самом деле из операционной системы доступно только высокоуровневое форматирование двух типов: полное и быстрое. Быстрое форматирование просто формирует таблицу раздела, а при полном форматировании сначала происходит проверка всего диска на наличие поврежденных секторов. В Windows XP эта проверка происходит с помощью операции чтения (то есть данные остаются на месте, и значит, в вопросе восстановления эта ситуация не отличается от быстрого форматирования, рассмотренного выше), а в Windows 7 сектора проверяются записью, при этом данные уничтожаются безвозвратно, и никаких способов их восстановить нет.

FAT

Структура файловой системы FAT схематически изображена на рисунке.

В начале раздела находится VBR, ее копия обычно через расположена через 6 секторов. Через определенное количество секторов находится сама файловая таблица FAT (File Allocation Table), следом за ней - ее копия.

В файловой таблице хранится информация только о цепочках кластеров, которые занимают файлы. Имена и атрибуты файлов хранятся в директориях, которые располагаются в пользовательской области.

Пользовательская область в FAT начинается с корневого каталога, все остальные каталоги и файлы располагаются в нем. Записи каталога указывают на первую запись в файловой таблице, в которой содержится информация о кластерах файла.

При удалении файла происходит изменение первого символа файловой записи на специальный код, который означает, что файл удален. Также помечаются свободными кластеры и удаляется информация о цепочке кластеров, занимаемых файлом, что усложняет процедуру восстановления фрагментированных файлов. Область данных остается без изменений, то есть файлы все еще возможно восстановить.

При форматировании формируется новая файловая таблица и корневой каталог, размер таблицы указывается в ее начале. Сами данные, в общем случае, остаются на диске. То, что следует на диске после вновь созданной таблицы, остается нетронутым (то есть информация о местоположении файлов, которые были на диске до форматирования). По мере записи новых файлов данные структур каталогов и файлов замещаются новыми, уменьшая вероятность восстановления существовавшей информации.

Методы восстановления данных

Существуют как чисто программные методы восстановления данных, так и программно-аппаратные. Для последних необходимо специальное дорогостоящее оборудование, соответствующие опыт и знания, тогда как программное восстановление с помощью автоматизированных утилит доступно практически любому пользователю ПК. Именно этот способ и будет описан далее.

Восстановление удаленных файлов

Для восстановления файлов, удаленных стандартными средствами операционной системы, необходимо прочитать служебные данные, минуя интерфейс файловой системы. При этом можно получить информацию о местоположении файлов, которые отмечены удаленными.

Если последующая запись на диск не производилась, то по этому местоположению получится считать нужный файл.

Реконструкция поврежденной файловой системы

Данный метод применяется в случае, когда файловая система была повреждена или отформатирована. Для реконструкции файловой системы необходимо просканировать весь раздел для поиска остатков служебных данных, на основе которых будет воспроизведена файловая таблица и, в случае успеха, будет получен доступ к файлам и папкам, хранившимся в разделе.

Восстановление после смены структуры разделов диска

Специализированные утилиты сканируют накопитель на наличие структур файловых систем, которые имеются на диске. На основании сканирования строится список возможных файловых систем с предварительной оценкой их состояния. Следующим шагом является проверка найденных систем на наличие нужных данных.

Восстановление по сигнатурам

RAW-recovery - восстановление по сигнатурам, используется в случаях, когда другие методы не дали удовлетворительного результата. В этом случае на накопителях производится посекторное сканирование на наличие известных сигнатур (уникальный набор символов, характерный для определенного типа файлов).

Для найденных файлов неизвестны ни названия, ни логическое расположение, ни атрибуты. В случае, если файлы фрагментированы, данный метод восстановления будет неэффективен.

Если сигнатура начала файла была найдена, то следующей задачей стоит найти конец файла. Обычно для этого используется любая следующая известная сигнатура, что может давать неудовлетворительный результат. Современные программы применяют методы, использующие остатки данных о файловой системе и ее особенности для улучшения результата. В ряде случаев подобные алгоритмы могут помочь восстановить даже фрагментированный файл, что при использовании стандартных алгоритмов невозможно. Например, алгоритм IntelliRAW, использующийся в программах семейства UFS Explorer, работает совместно с алгоритмами реконструкции файловой системы и использует полученные сведения для определения конца файлов. Такая реализация позволяет добиться лучших результатов, чем при использовании простых методов восстановления по сигнатурам.

Хороший результат черновое восстановление может дать в случае, когда файлы на накопителе расположены последовательно, без смещений и фрагментации. Например, при восстановлении файлов с карт памяти фотоаппаратов, видеокамер и т. д.

Алгоритм восстановления данных

Алгоритм мы приведем на примере бесплатной программы , которая доступна для некоммерческого использования на территории бывшего СНГ. Она компактная, простая в использовании и не требует установки. Использует алгоритмы коммерческого ПО , дает результаты на уровне профессиональных утилит. Поддерживаются файловые системы NTFS, FAT и exFAT.

Скачать ее можно со страницы поддержки на официальном сайте: .

Архив с программой необходимо распаковать на раздел, отличный от того, с которого будет вестись восстановление. В случае, если в системе всего один раздел, лучшим решением будет подключение диска с восстанавливаемыми данными к другому компьютеру. Если такой возможности нет, можно распаковать программу на внешний накопитель (если он достаточного объема для сохранения восстанавливаемых данных).

Выбор раздела

После распаковки программы ее необходимо запустить. В левой части главного окна можно увидеть подключенные к системе накопители и разделы на них. Если нужный раздел был автоматически найден и отображен в списке - выбирайте его и переходите к следующему пункту.

В случае, если нужного раздела нет в списке (например, производилось форматирование накопителя или изменение размеров разделов), можно запустить поиск потерянного раздела или задать его самостоятельно (только если вы знаете точные параметры раздела). Выбрать эти функции можно в контекстном меню накопителя либо на тулбаре.

Рассмотрим функцию поиска потерянного раздела подробнее:

После ее запуска откроется новое окно, в котором необходимо нажать на кнопку «Найти сейчас», что запустит поиск на диске известных файловых систем. По мере их нахождения список будет дополняться информацией о найденных разделах. Наиболее вероятные варианты будут иметь иконку синего цвета, что означает хорошее состояние раздела. Если иконка желтого или красного цветов, то найденный раздел либо очень сильно поврежден, либо найден ошибочно (некоторые типы файлов могут давать такой эффект).

Из списка разделов необходимо пометить галочками те, которые наиболее соответствуют параметрам искомого раздела: начало (в секторах), размер (в секторах и мегабайтах), метка, тип файловой системы.

Если значение в колонке «размер» меньше значения в колонке «начало», то, вероятнее всего, данный раздел не является действительным. Обычно этими «неправильными» разделами являются образы дисков, хранящиеся на накопителе.

Для продолжения нажмите кнопку «Использовать выделенные».

Сканирование

Если был выбран раздел с файловой системой NTFS, то будет предложен выбор: запустить полное или быстрое сканирование.

Область применения быстрого сканирования - поиск файлов, удаленных стандартными средствами операционной системы. При таком сканировании производится только чтение служебных записей в файловой таблице и их анализ.

Полное сканирование используется в большинстве случаев. При этом производится поиск остатков служебных записей в файловой таблице, виртуальная реконструкция файловой системы и посекторное сканирование с использованием технологии IntelliRAW. Дает отличный результат, но занимает больше времени.

Для файловых систем FAT16/FAT32 и exFAT доступен только режим полного сканирования. Это связано с тем, что из-за особенностей указанных файловых систем во многих случаях быстрого сканирования недостаточно для эффективного восстановления данных.

Сохранение результатов

После завершения сканирования программа покажет результат реконструкции в виде дерева файлов и папок, которые удалось найти.

Синими иконками отображаются элементы, которые видны стандартными средствами операционной системы, красными - те, которые были удалены или утрачены и недоступны стандартными средствами операционной системы.

Кроме того, будут доступны служебные папки:

  • содержит файлы и папки, местоположение которых не удалось привязать к корневому каталогу
  • содержит файлы, отсортированные по типу, найденные с помощью восстановления по сигнатурам (с технологией IntelliRAW)

Для сохранения восстановленных данных либо в контекстном меню элемента выберите пункт «Копировать в…», либо нажмите кнопку «Массовое выделение» на тулбаре, потом отметьте все необходимые элементы и нажмите кнопку «Сохранить выделенное».

Напомним, что сохранять восстановленные данные необходимо только на раздел, отличный от того, с которого ведется восстановление - иначе данные могут быть повреждены.