Урок #13. Как восстановить данные

Восстановление данных на жестких дисках, флешках или флеш-картах — тема очень востребованная и обойти ее в моем мини-курсе я не могу.

Тем не менее, тема эта очень обширная, поэтому и углубляться в нее я сильно не буду.
Мое мнение такое — если по каким-то причинам с диска или флешки пропала критически важная информация, то ни в коем случае не стоит шаманить с накопителем самостоятельно, экспериментируя с ранее неопробованными вами программами. Лучше сразу обратиться к специалистам, которые с бОльшей долей вероятности помогут восстановить удаленную или потерянную информацию.

Если же жалко денег, да и пропавшая информация не критична, то тогда будем ковыряться сами. В этом случае логично предположить, что платные программы использоваться не будут, хотя они, как правило, обладают намного более мощным функционалом.

Итак, что же может такое произойти с нашей информацией, что заставит нас задуматься о ее восстановлении?

Во-первых, это банальное удаление файлов по ошибке что очень часто происходит с флеш-картами фотоаппаратов, когда вы уверены что фотографии уже скинули на компьютер, а это совсем не так.

Во-вторых, это форматирование носителей информации, в том числе и жестких дисков. При этом создается новая файловая система, а значит и доступ к файлом из старой системы утрачивается.

В-третьих, повреждение файловой системы носителя информации, что приводит к потере доступа ко всем файлам, хранящимся на носителе. Причиной этому могут служить как сбои в операционной системе, так и вредоносные программы, так и физическое повреждение, например, появление бэд-сектора в служебной области жесткого диска. Ну а для съемных носителей информации достаточно распространенной причиной этой проблемы является изъятие флешки или флеш-карты из компьютера или устройства на горячую, то есть без программного его отключения. В момент изъятия к носителю информации может обращаться операционная система и в результате возникнут программные ошибки, которые в свою очередь приведут к сбою.

Итак, перечень проблем обозначен. Теперь нужно подобрать инструменты.

Суть восстановления удаленных файлов у всех программ по сути одна и та же, отличаются алгоритмы, но принципы работы с программами не меняются. Поэтому даже если вы захотите приобрести одну из платных программ, то без труда сможете ею пользоваться, основываясь на принципах, о которых я сейчас расскажу.

Кстати, одной из лучших программ в этом классе является R-Studio, но и цена у этой программы соответствующая.

Я же покажу принцип восстановления удаленных данных на примере, пожалуй, самой популярной программы Recuva.

программа для восстановления данных

Популярна она из-за своей бесплатности, простоты использования и, думаю, из-за того, что была одной из первых бесплатных программ в этом классе.

Разработчиком ее является компания Piriform, которой также принадлежат такие полезные продукты как программа для очистки компьютера CCleaner, утилита для дефрагментации жестких дисков Defraggler и программа, предоставляющая исчерпывающую техническую информацию о компьютере — Speccy.

Программы CCleaner, Defraggler, Speccy и Recuva

Все программы являются бесплатными, хотя и имеют платные версии, включающие в себя техническую поддержку и дополнительный функционал.

Итак, согласно документации программа Recuva позволяет восстанавливать удаленные данные с жестких дисков и флешек, а также с только что отформатированных носителей информации.

Тут, пожалуй, нужно дать небольшую теоретическую информацию.

При удалении файла с носителя он физически остается на своем месте, просто операционная система помечает те кластера, в которые он записан, как свободные. В результате сам файл уже не отображается на компьютере и на его место в любой момент может быть записан другой файл.

принцип восстановления данных

восстановление данных с жесткого диска

Так как размер кластера обычно значительно меньше, чем размер самого файла, то файл занимает несколько кластеров или даже несколько десятков или сотен кластеров. Поэтому очень велика вероятность того, что если после удаления файла с диска вы на диск скопируете новый файл, то он частично или даже полностью затрет удаленный. То есть как бы ляжет поверх него.

восстановление удаленных файлов

Отсюда вытекает основной принцип восстановления удаленных файлов — если вы обнаружили, что случайно удалили файлы и их нет в Корзине, то нужно немедленно прекратить любые действия с носителем информации.

В идеале его нужно изъять из компьютера и подключить уже непосредственно перед запуском программы по восстановлению данных.

Тут важно понимать, что даже если вы сами ничего не будете копировать или перемещать на носитель информации, то нет никакой гарантии, что это не сделает операционная система.

Операционная система — очень мощная программа живущая своей закулисной жизнью. В ней запущены десятки и сотни процессов, то есть программ, которые для своей работы постоянно создают временные файлы. Кроме этого даже работа в интернете связана с записью информации на ваш жесткий диск, так как часть информации с посещаемых вами веб-страниц кэшируется на жестком диске. Ну и так далее…

Все запущенные на компьютере программы так или иначе используют жесткий диск и если вы удалили файлы именно с него, то лучше всего выключить компьютер, извлечь жесткий диск и подключить его как дополнительный к другому компьютеру. Производить восстановление данных стоит именно на другом компьютере в этом случае вероятность восстановить потерянные данные увеличится.

С теорией разобрались, поэтому переходим на официальный сайт программы Recuva, скачиваем и устанавливаем ее — //www.piriform.com/recuva

Работа с программой очень проста и можно воспользоваться мастером — выбираем тип данных (иногда это удобно, если нас интересуют только фото или видео с фотоаппарата):

Восстановление удаленных файлов

Далее выбираем накопитель информации на котором находятся удаленные данные и приступаем к поиску всех фрагментов файлов, которые были помечены системой как удаленные.

Восстановление удаленных файлов с флешки или жесткого диска

Кстати, тут есть возможность включить углубленный анализ. При этом время поиска фрагментов файлов заметно увеличится, но и результат может быть более детальный.

Поиск и восстановление удаленных файлов

В итоге после сканирования мы получим список всех удаленных файлов с описанием и цветовой индикацией их состояния.

Удаленные файлы и их восстановление

Зеленый кружок означает что файлы можно восстановить в полном объеме. Все остальные цвета ничего не гарантируют. Выбираем из списка нужные нам файлы и нажимаем кнопку «Восстановить».

Восстановленные файлы следует сохранять в другое месторасположение, отличное от их первоначального, то есть по просту говоря, на другой диск.

Вот и весь процесс восстановления.

Подытоживая скажу, что программа Recuva поможет вам восстановить файлы, которые были только что удалены с носителя информации или же если после удаления файлов носитель более не использовался. В подавляющем большинстве случаев файлы удаленные некоторое время назад восстановить с помощью Recuva не удастся.

Также дело обстоит и с форматированием. Хоть разработчики и заявляют, что программа может восстановить файлы после только что произведенного быстрого форматирования, но как показывают эксперименты, на только что отформатированной флешке Recuva файлы обнаруживаются не всегда и если обнаруживает, то восстанавливает не в полном объеме.

Ну и проблему со сбоем файловой системы Recuva также скорее всего не решит…

Поэтому воспринимать утилиту стоит как простой и далеко не профессиональный инструмент, рассчитанный на пользователей любой подготовки.

Но что же делать, если нужно вытащить информацию с жесткого диска с поврежденной файловой системой?

В этом нам поможет еще одна бесплатная программа — PC INSPECTOR File Recovery. Ее можно скачать на официальном сайте разработчиков — //www.pcinspector.de

Еще раз повторю одно из важнейших правил работы с программами по восстановлению данных — НИ В КОЕМ СЛУЧАЕ НЕЛЬЗЯ устанавливать программы или работать с накопителями, с которых хотим восстановить данные. Поэтому программу нужно установить на другой компьютер и проблемный жесткий диск подключать уже к нему в качестве дополнительного.

Программа PC INSPECTOR File Recovery имеет русифицированный интерфейс. После запуска мы выбираем язык и далее должны указать один из трех режимов восстановления данных.

Восстановление данных после удаления, форматирования или повреждения файловой системы

Программу можно использовать для восстановления удаленных файлов, для поиска и восстановления потерянных данных в результате сбоя системы или форматирования, а также для восстановления данных с поврежденных носителей информации.

Выбираем тот вариант, который интересует нас. Например, в случае проблем с файловой системой стоит выбрать второй вариант. Если же диск вообще не определяется в Windows, то, соответственно, третий.

Далее программа просканирует диски и выдаст список дисков, с которыми можно будет работать.

Жесткий диск для восстановления данных

Выбираем интересующий нас диск и на следующем шаге можно оставить все параметры по умолчанию.

Параметры сканирования для поиска удаленных файлов

После сканирования мы получим доступ к файловой структуре поврежденного носителя и сможем восстановить нужные файлы. Сохранять их лучше на другой носитель информации.

Восстановление удаленных с жесткого диска файлов

В заключение скажу, что профессионалы, занимающиеся восстановлением информации, работают несколько по другой схеме. С помощью специальных программ снимается образ с проблемного накопителя и все манипуляции производятся именно с ним. Такой подход позволяет предотвратить случайное затирание данных и максимально повысить вероятность восстановления информации.

Эти действия можно проделать и в домашних условиях, но тут нужно обладать не только соответствующими знаниями, но и специализированным программным обеспечением, которое стоит очень не дешево. По этой причине я считаю, что не стоит проводить самостоятельные эксперименты над критически важной для вас информацией, а лучше сразу обратиться к специалистам.