Восстановление структуры диска после форматирования. Главные особенности R-Studio

Проблема восстановления удаленных и потерянных файлов актуальна для любого пользователя. Конечно, если речь идет о физическом повреждении жесткого диска, то любые эксперименты с ним опасны из-за возможности окончательно потерять информацию, и надежнее доверить операцию восстановления данных профессионалу. Другое дело, если вы случайно удалили нужные документы из "корзины", лишились данных в результате воздействия вируса или системного сбоя - в таких случаях можно вполне управиться и собственными силами. Имеет смысл даже попытаться рискнуть спасти данные в ситуации, когда они были утрачены в результате быстрого форматирования жесткого диска, его неудачного переразбиения и т.п. И вполне небезуспешно, ведь какая-то часть (бывает, вполне значительная) удаленных или потерянных данных может быть восстановлена при помощи специализированных утилит. Многие подобные решения достаточно дороги - например, цена самой дешевой версии профессионального пакета EasyRecovery Professional (Standard Edition) компании Ontrack Data Recovery составляет 499 долл., да и рассчитаны они на профессионалов. Вместе с тем, на рынке имеется также немало программ для восстановления данных, которые вполне приемлемы по цене и просты в применении - именно такие решения мы и оценим в данной статье. Но сначала уточним разницу между удаленными и потерянными файлами, а также остановимся на правилах безопасности, которые следует соблюдать в ситуациях, когда по тем или иным причинам вы лишились важных файлов. Дело в том, что некорректные действия пользователя при потере данных и их восстановлении могут привести к тому, что спасти данные будет уже невозможно.

⇡ Об удаленных и потерянных файлах

Удаленными считаются те файлы, которые могут быть относительно легко найдены и восстановлены, поскольку справочная информация (размер, имя, название папки в которой находился файл и т.п.) о файле осталась на жестком диске и может быть прочитана. Потерянными файлами являются те файлы, о которых нет справочной информации на жестком диске - то есть потеряно оригинальное имя файла, его размер и другие атрибуты. Такие файлы нередко также могут быть найдены и восстановлены, правда, процесс поиска их базируется на совершенно других методах и гораздо длительнее по времени.

⇡ Правила, которые стоит соблюдать при потере данных и их восстановлении

Для минимизации возможных потерь при случайном удалении важных данных или утрате их по какой-то иной причине (системный сбой, вирусы, форматирование и пр.) стоит придерживаться ряда важных правил.
  • Чаще делайте резервные копии файлов на дисках - лучше потратить время на резервирование, чем рисковать информацией.
  • Учитывая, что опасность потери файлов на компьютере будет существовать всегда, побеспокойтесь и установите необходимые для восстановления программные средства заранее. В противном случае, установка ПО на тот же самый диск, где находятся важные удаленные или потерянные данные, может привести к тому, что часть из них окажется затертой при установке ПО.
  • Если вы удалили нужные файлы или лишились данных по иной причине, то постарайтесь ничего не записывать на жесткий диск и вообще прекратить любую деятельность на данном компьютере. Потому что чем дольше после этого вы работаете с диском, тем меньше шансов что-либо восстановить, так как операционная система может записать на место удаленных или потерянных файлов другие данные (даже если вы сами на диск ничего не записывали), и тогда восстановить файлы уже не получится.
  • Выбирая утилиту для восстановления данных, обратите внимание на то, с какими файловыми системами она работает. Все рассмотренные в статье утилиты поддерживают файловые системы FAT16, FAT32 и NTFS, однако на рынке предлагаются также решения, возможности которых ограничены какой-либо одной файловой системой.
  • Никогда не пытайтесь восстанавливать файлы на тот же диск, где они находятся - это может привести к полной или частичной потере существующей информации, так как новые файлы могут попросту перезаписать те, которые требуется восстановить.
  • Имейте в виду, что для наилучшего восстановления файлов необходимо, чтобы файлы были не сильно фрагментированы (а лучше - вообще нефрагментированы), поэтому регулярно проводите дефрагментацию дисков и очистку их от мусорных файлов.
Следует заметить, что при восстановлении данных не исключено, что некоторые файлы будут восстановлены некорректно, и тут уж ничего не поделать. Это связано с тем, что содержимое части кластеров, где находится подобный файл, уже оказалось затертым другими данными. Поэтому самое лучшее - хранить файлы не на системном диске и восстанавливать их сразу же после удаления.

⇡ Утилиты для восстановления удаленных и потерянных файлов

⇡ R-Undelete 4.0

Разработчик: R-tools technology Inc.
Размер дистрибутива: 5,59 Мб
Распространение: условно бесплатная R-Undelete - эффективное решение для восстановления данных с самых разных носителей: жестких дисков, флоппи-дисков и CD/DVD-дисков, USB-устройств, Zip-дисков, флэш-карт, карт памяти и пр. Программа поддерживает файловые системы FAT12/16/32, NTFS и NTFS5 и восстанавливает удаленные файлы (даже после очистки корзины), а также файлы, потерянные в результате вирусной атаки, сбоя питания компьютера, переформатирования раздела с файлами либо иного повреждения файловой системы. Кроме того, утилита может помочь для восстановления данных с жестких дисков с большим числом поврежденных секторов. При этом возможно создание образа целого диска или его части и последующая работа с файлом образа как с оригинальным диском, что полезно, когда число поврежденных секторов на диске постоянно растет и необходимо немедленно сохранить оставшуюся информацию. R-Undelete обеспечивает восстановление файлов широкого спектра форматов - документов Microsoft Office, видео и аудиофайлов, изображений, документов AutoCAD, архивов и т.д. Посмотреть полный список поддерживаемых форматов можно в документации . Демо-версия программы (русскоязычная локализация отсутствует) не имеет ограничений по времени использования, но не позволяет восстанавливать файлы размером более 64 кб. Стоимость коммерческой версии составляет 54,99 долл. Восстановление файлов в R-Undelete проводится под управлением мастера. Вначале нужно выбрать диск и указать режим поиска. Всего режимов два - быстрый ("Fast search") и расширенный ("Exhaustive Search"). Первый обеспечивает быстрый поиск и поможет в восстановлении удаленных файлов при условии, что соответствующие записи на диске не были повреждены, второй более длителен по времени и позволит выявить данные даже на отформатированных или структурно поврежденных разделах. Имеется и альтернативный вариант запуска процесса сканирования недавно удаленных файлов - через контекстное меню проводника Windows с помощью команды "Find recently deleted files with R-Undelete". Для ускорения процесса сканирования в расширенном режиме можно включить флажок "Enable File Types" и ограничить список расширений интересующих файлов.

По завершении сканирования все найденные файлы отображаются в главном окне программы, при этом на иконках удаленных папок и файлов отображаются красные крестики. Содержание графических файлов, видео и аудиофайлов может быть оценено еще до восстановления, другие файлы могут просматриваться в шестнадцатиричном виде.

Для упрощения ориентации показ существующих на диске папок и файлов можно отключить, оставив отображение только удаленных данных (кнопка "Show", состояние "Show Deleted Files"). Можно также запустить поиск файлов с учетом их расширения (кнопка "Find"), размера и модификации, что позволит быстрее найти в списке выявленных удаленных файлов нужные.

Для восстановления найденных файлов их выделяют, щелкают на кнопке "Далее", указывают в поле "Output folder" папку для сохранения восстановленных данных и при необходимости корректируют ряд дополнительных опций, касающихся данного процесса. Скажем, можно включить восстановление структуры папок, восстановление альтернативных потоков данных для сохранения в NTFS дополнительной информации о файлах и др. По окончании установки настроек нужно щелкнуть на кнопке "Recover".

Также в программе предусмотрено создание файла-образа логического диска с найденными файлами (команда "Create Image File" из контекстного меню, вызванного на имени диска в окне "Select Disk") с последующим сохранением этого образа на другом логическом диске - такие файлы образов могут обрабатываться R-Undelete как обычный диск. Для создания файла-образа необходимо свободное дисковое пространство как минимум такого же размера как сам логический диск.

NTFS, что означает New Technology File System (Файловая система новой технологии), была первоначальна разработана Майкрософтом и используется преимущественно в Windows-машинах. Практически любой компьютер, использующий Windows, имеет диск, отформатированный под NTFS. Диски NTFS можно даже подключать к дискам, хотя по умолчанию и только на чтение, к системе Mac OS X. Используя сторонние программы, компьютеры Apple мгут даже читать и писать данные на диски NTFS. Аналогично, многие Linux-системы поддерживают чтение и запись для дисков NTFS. По этим причинам много внешних дисков выпускаются уже отформатированными ка устройства NTFS.

R-Studio, отвечая все более растущим требованиям к восстановлению данных с современных файловых систем, полностью готова к .

Важные замечания прежде чем мы начнем
Если вы собираетесь следовать нашим указаниям для вашго случая восстановления данных, очень важно убедится в том, что ваша ситуация достаточно близка к нашему тестовому случаю. Прежде чем продолжать, убедитесь в следующем:

Диск, который вы пытаетесь восстановить, имеет переформатированный раздел NTFS.
Рекомендации в этой статье применимы только к дискам, отформатированным под NTFS. Если вам надо восстановить данные с другого типа диска, то обратитесь к нашим другим статьям:

  • С диска exFAT/FAT (Windows/Mac OS X/Linux):
  • С диска HFS (Mac OS X):
  • С диска APFS (macOS):
  • С диска Ext2/3/4FS (Linux):

Ваш диск в хорошем физическом состоянии
Предполагается, что ваш диск находится в хорошем физическом состоянии. А если нет, то лучше всего обратиться к специалисту по восстановлению данных. Любые ваши действия, за исключением проверки того, что кабели надежно подключены, могут только ухудшить ваши шансы на восстановление данных, если ваш диск испытывает серьезные физические проблемы. Признаки того, что диск имеет такие проблемы, включают в себя:

  • Система совсем не распознает устройство, или распознает его под необычным или искаженным именем
  • Утилиты по мониторингу параметров S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology - Технология самоконтроля, анализа и отчётности) предупреждает что произошел серьезный отказ оборудования. R-Studio может проверять состояние параметров S.M.A.R.T. для вашего диска, и ниже мы расскажем как это сделать.
  • Жесткий диск издает необычные звуки, щелчки, или раскрутка и запуск диска занимает много времени.
  • На жестком диске постоянно появляются плохие блоки.

Лучше всего с такими случаями справляются квалифицированные специалисты по восстановлению данных. У них есть специальное оборудование, программы, и, что самое главное, необходимые навыки работы с такими дисками. Ни R-Studio, ни другие программы восстановления данных не смогут помочь вам в таких случаях. Более того, всякое дальнейшие попытки работы с таким диском наверняка причинят еще больше вреда вашим данным. Очень часто такие повреждения могут сделать восстановление полностью невозможным.

И последнее напоминание...
Ничего не пишите на диск, с которого вы собираетесь восстанавливать данные! Новые данные могут перезаписать ваши старые файлы, и вы можете потерять их навсегда.

Тестовый диск: Первоначальная структура файлов и папок на диске
Чтобы показать вам процесс восстановления мы подготовили тестовый диск с типичным набором пользовательских файлов, которые могут быть на внешнем диске NTFS, распределенными по некоторой структуре папок:

Документы:

  • Архивы:файлы.zip, созданные в программе WinZip
  • PDF: файлы.pdf, созданные в программе Adobe Acrobat
  • Microsoft Office: файлы.doc и.docx, созданные в программе Word; файлы.xls и.xlsx, созданные в программе Excel
  • OpenOffice: файлы.odt и.docx, созданные в программе Writer; файлы.ods и.xlsx, созданные в программе Calc

Мультимедия:

  • Музыка: файлы.mp3
  • Графика: файлы.jpg и.png
  • Видео: файлы.avi, .flv, .m4v, .mov, .mp4, .mpeg, .mts, и.mkv.

Корневая папка на тестовом диске показана на Рис. 1.

Рис.1: Корневая папка на тестовом диске

После записи файлов мы выполнили переформатирование диска при помощи средств управления диском в Windows. После этого диск оказался полностью пустым.

Процесс восстановления данных
Предварительная подготовка:

  • До начала работы подготовьте место на дисках, достаточное для сохранения всех восстанавливаемых файлов. Это может быть любой диск, видимый операционной системой, или сетевой диск. Не пытайтесь сохранять файлы на том диске, с которого вы собираетесь их восстанавливать.
  • Если вы еще этого не сделали, скачайте и установите R-Studio. Прямо сейчас нет необходимости ее покупать и регистрировать. В демо-режиме R-Studio позволяет вам выполнять все необходимые операции по восстановлению данных, за исключением сохранения восстановленных файлов. Это позволяет вам понять, сможет ли она успешно восстановить файлы, и, следовательно, имеет ли смысл ее покупать. Вам не потребуется переустанавливать или перезапускать программу для ее регистрации.
    Замечание :В качестве образца мы будем использовать версию R-Studio для Windows для показа процесса восстановления данных, но все указания полностью подходят для версий R-Studio для Mac и Linux. Панели и диалоги будут выглядеть слегка по-другому, но вся функциональность будет полностью такой же.
  • Подсоедините диск к компьютеру с R-Studio. Используйте наиболее быстрый интерфейс из доступных: порты SATA самые быстрые, но скорость USB 3.0 будет тоже достаточной. USB 2.0 может быть слишком медленной для больших дисков. Обратите внимание, многие внешние USB-диски имеют дополнительно интерфейс eSATA.

1. Запустите R-Studio и определите переформатированный диск и диск, предназначенный для записи восстановленных дисков.


Рис.2: Главная панель R-Studio с переформатированным диском
Кликни по изображению для его увеличения

Проверьте параметры S.M.A.R.T. для переформатированного диска:

  • Если состояние диска CAUTION, то могут быть небольшие проблемы с диском, но все равно можно безопасно использовать диск для восстановления данных. Скорее всего состояние будет ухудшаться, поэтому регулярно проверяйте параметры S.M.A.R.T. чтобы убедиться что состояние не перешло в BAD. Рекомендуется создать образ диска, но это потребует дополнительного места для его хранения.
  • Если состояние диска BAD, то это очень критично, и высоки шансы на то, что диск может полностью выйти из строя. Наилучшая рекомендация - прекратить работу с таким диском и отдать его специалистам по восстановлению данных. На свой страх и риск вы можете продолжить работу с ним, но очень рекомендуется создать образ диска .

Если аттрибуты S.M.A.R.T. нормальные, то можно начинать восстановление данных.

2. Выберите отформатированный диск и кликните по кнопке Scan. Появится диалог Scan.


Рис.3: Диалог сканирования диска
Кликни по изображению для его увеличения

3. Так как мы знаем с какой файловой системы мы пытаемся восстановить данные, мы может улучшить результаты путем задания только нужной файловой системы. Кликните по кнопке Change... и оставьте выбранной только файловую систему NTFS.

Дополнительно: Выберите опцию "Save to File" и укажите место для хранения информации о сканировании, так чтобы вы смогли бы продолжить с того места, где сканирование диска было прервано, или если вы захотите восстановить больше файлов в следующий раз.

4. Убедитесь что выбрано Extra search for Known File Types и кликните по кнопке Known File Types...

Рис.4: Диалог Known File Types
Кликни по изображению для его увеличения

Укажите только те типы файлов которые вы считаете, что они были на удаленном диске. Лучше всего сделать это следующим образом: кликните по кнопке Clear и затем выберите только необходимые типы в списке. Затем кликните по кнопке OK на диалоге Scan. Кликните по кнопке Scan.

5. R-Studio начнет сканирование диска, показывая его прогресс.


Рис.5: Прогресс сканирования диска
Кликни по изображению для его увеличения

6. Посмотрите на результаты сканирования и найдите , соответствующий удаленному диску.


Рис.6: Результаты сканирования
Кликни по изображению для его увеличения

В нашем случае это раздел Recognized2.

Если когда-то на диске были другие разделы, R-Studio может найти их. Среди них нужно определить именно тот, который требуется. В большинстве случаев раздел, с которого вы пытаетесь восстановить данные, будет иметь тот же размер, что и существующий логический диск. См. он-лайн справку по R-Studio: .

7. Дважды кликните по разделу Recognized2. R-Studio пересчитает файлы на нем и покажет его дерево папок.


Рис.7: Файлы и папки на удаленном диске
Кликни по изображению для его увеличения

Сначала взглянем на файлы, восстановленные из остатков предыдущей файловой системы.

Файлы с полностью восстановленной структурой папок.


Рис.8: Файлы и папки с удаленного диска с полностью восстановленной структурой папок
Кликни по изображению для его увеличения

Файлы с частично восстановленной структурой папок


Рис.9: Файлы и папки с удаленного диска с частично восстановленной структурой папок
Кликни по изображению для его увеличения

И затем на файлы, восстановленные по их файловым сигнатурам:


Рис.10: Файлы, восстановленные по их файловым сигнатурам (Поиск по известным типам файлов)
Кликни по изображению для его увеличения

Обычно файлам из этих разделов присваиваются автоматически сгенерированные имена, типа 001.dat, 245.xml и т.п. Но если вы видите в этом разделе файл с корректным именем и временными метками, это означает что он был найден в остатках предыдущей файловой системы, и нет необходимости его восстанавливать по . Он будет восстановлен из остатков файловой системы с правильным именем, временными метками и в правильной структуре папок.

Некоторые типы файлов могут хранить названия документов, временные отметки и другие атрибуты внутри самих файлов в их внутренних тэгах. R-Studio может читать некоторые тэги и пытаться использовать их для создания осмысленных имен и временных отметок.

Очень важно понимать какие атрибуты файлов взяты из остатков предыдущей файловой системы, а какие - из внутренних тэгов файла. В общем случае, это можно сделать глядя на имена файлов и значения временных меток, и т.п.


Рис.11: Файлы, найденные по их сигнатурам. Временные метки взяты из их внутренних тэгов.
Кликни по изображению для его увеличения


Рис.12: Файлы, найденные по их сигнатурам. Имена файлов взяты из их внутренних тэгов.
Кликни по изображению для его увеличения

Если вы ищите какой-нибудь особый файл или несколько файлов, вы можете использовать мощные возможности по поиску и выбора файлов в R-Studio. См. он-лайн справку по R-Studio: .

9. Используйте встроенный предпросмотрщик для определения шансов на успешное восстановление данных. Это особенно полезно для больших графических файлов. Дважды кликните по файлу для его предпросмотра.


Рис.13: Предпросмотр файлов
Кликни по изображению для его увеличения

Если файлы будут отображаться правильно, то можно купить лицензию и зарегистрировать R-Studio. Теперь можно начать сохранение восстановленных файлов.

10. Выберите файлы и папки, которые вы хотите восстановить, и укажите место, куда будут записываться восстановленные файлы.



Кликни по изображению для его увеличения

При необходимости, укажите другие параметры восстановления. Затем кликните по кнопке Recover Marked. См. он-лайн справку по R-Studio: .

R-Studio начнет восстановление файлов, показывая его прогресс.


Рис.15: Процесс восстановления файлов
Кликни по изображению для его увеличения

По окончании восстановления R-Studio покажет финальный отчет с результатами восстановления.


Рис.16: Результаты восстановления данных
Кликни по изображению для его увеличения

Чтобы посмотреть на восстановленные файлы, перейдите к папке, в которую вы их сохранили.

Вы можете видеть что в нашем тестовом сценарии множество файлов и папок были правильно восстановлены с правильными именами и другими атрибутами, хотя некоторые папки первого уровня в корневой папке утеряли свои имена.

Рис.17: Результаты восстановления данных
Кликни по изображению для его увеличения

Заключение
Наш тест показал что R-Studio - эффективное средство восстановления NTFS-дисков после их переформатирования. В нашем тесте мы получили 100% успех в смысле восстановления всех файлов, которые были на удаленном разделе. Этот успех частично обусловлен тем, что новые данные не записывались на диск после удаления файлов. Ваш результат будет сильно зависеть от конкретных условий восстановления, но, в большинстве случаев сочетание анализа предыдущей файловой системы и поиск известных файловых типов, выполняемых R-Studio, сможет восстановить большинство ваших данных на диске. В последнем случае имена файлов и папок в корневой папке могут быть утеряны, но сами данные будут восстановлены.

Если у вас есть случайно отформатированный NTFS-диск, попробуйте выполнить вышеуказанные шаги в демо-режиме R-Studio. Если вы сможете найти и просмотреть интересующие вас файлов, зарегистрируйте программу чтобы вернуть ваши файлы . Если ваш диск в хорошем физическом состоянии и вы не записывали на него новые данные, попытка восстановить данные при помощи R-Studio в демо-режиме безопасно и может быстро показать насколько можно восстановить ваши данные.

Все больше дисков используют файловую систему exFAT. Так как она лучше поддерживается на многих платформах, чем NTFS и является более гибкой, чем FAT32, exFAT стала де-факто файловой системой для карт SD емкостью более 32 ГБ, и становится популярным выбором для мобильных платформ и внешних жестких дисков. R-Studio, отвечая все более растущим требованиям к восстановлению данных с современных файловых систем, полностью готова к .

В этой статье мы проведем вас через типичный сценарий восстановления данных с диска exFAT. Так как диски exFAT часто используются в портативных или сменных устройств хранения данных, их часто переформатируют под другую файловую систему. В этом руководстве мы покажем вам как восстановить ваши файлы после того, как раздел exFAT был удален и затем создан снова на том же самом месте на диске.

Важные замечания прежде чем мы начнем
Эта статья применима только к устройствам, отформатированных под exFAT или FAT. Если вам надо восстановить данные с другого типа диска, то обратитесь к нашим другим статьям:

  • С диска NTFS (Windows):
  • С диска HFS (Mac OS X):
  • С диска APFS (macOS):
  • С диска Ext2/3/4FS (Linux):

Основные отличия между exFAT и FAT следующие:

  • Файловая система exFAT обычно используется на больших (64+ ГБ) картах памяти и USB-дисках, и на внешних жестких дисках в многоплатформенной среде, так как все основные операционные системы предоставляют полный доступ к устройствам exFAT.
  • Файловая система FAT обычно используется на меньших (до 32 ГБ) картах памяти и USB-дисках. Она также может быть использована на небольших жестких дисках (40-50 ГБ, или меньше).

Ваш диск в хорошем физическом состоянии
Предполагается, что ваш диск находится в хорошем физическом состоянии. А если нет, то лучше всего обратиться к специалисту по восстановлению данных. Любые ваши действия, за исключением проверки того, что кабели надежно подключены, могут только ухудшить ваши шансы на восстановление данных, если ваш диск испытывает серьезные физические проблемы. Признаки того, что диск имеет такие проблемы, включают в себя:

  • Система совсем не распознает устройство, или распознает его под необычным или искаженным именем
  • Утилиты по мониторингу параметров S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology - Технология самоконтроля, анализа и отчётности) предупреждает что произошел серьезный отказ оборудования. R-Studio может проверять состояние параметров S.M.A.R.T. для вашего диска, и ниже мы расскажем как это сделать.
  • Жесткий диск издает необычные звуки, щелчки, или раскрутка и запуск диска занимает много времени.
  • На жестком диске постоянно появляются плохие блоки.

Лучше всего с такими случаями справляются квалифицированные специалисты по восстановлению данных. У них есть специальное оборудование, программы, и, что самое главное, необходимые навыки работы с такими дисками. Ни R-Studio, ни другие программы восстановления данных не смогут помочь вам в таких случаях. Более того, всякое дальнейшие попытки работы с таким диском наверняка причинят еще больше вреда вашим данным. Очень часто такие повреждения могут сделать восстановление полностью невозможным.

И последнее напоминание...
Ничего не пишите на диск, с которого вы собираетесь восстанавливать данные! Новые данные могут перезаписать ваши старые файлы, и вы можете потерять их навсегда.

Тестовый диск: Первоначальная структура файлов и папок на диске
Чтобы показать вам процесс восстановления мы подготовили тестовый диск с типичным набором пользовательских файлов, которые могут быть на внешнем диске exFAT, распределенными по некоторой структуре папок:

Документы:

  • Архивы:файлы.zip, созданные в программе WinZip
  • PDF: файлы.pdf, созданные в программе Adobe Acrobat
  • Microsoft Office: файлы.doc и.docx, созданные в программе Word; файлы.xls и.xlsx, созданные в программе Excel
  • OpenOffice: файлы.odt и.docx, созданные в программе Writer; файлы.ods и.xlsx, созданные в программе Calc

Мультимедия:

  • Музыка: файлы.mp3
  • Графика: файлы.jpg и.png
  • Видео: файлы.avi, .flv, .m4v, .mov, .mp4, .mpeg, .mts, и.mkv.

Корневая папка на тестовом диске показана на Рис. 1.

Рис.1: Корневая папка на тестовом диске

После записи файлов мы сымитировали переформатирование диска. Для этого мы взяли этот диск и удалили на нем раздел exFAT. Затем мы создали его заново на том же самом месте на диске при помощи средств Disk Management в Windows. После этого диск оказался полностью пустым.

Процесс восстановления данных
Предварительная подготовка:

  • До начала работы подготовьте место на дисках, достаточное для сохранения всех восстанавливаемых файлов. Это может быть любой диск, видимый операционной системой, или сетевой диск. Не пытайтесь сохранять файлы на том диске, с которого вы собираетесь их восстанавливать.
  • Если вы еще этого не сделали, скачайте и установите R-Studio. Прямо сейчас нет необходимости ее покупать и регистрировать. В демо-режиме R-Studio позволяет вам выполнять все необходимые операции по восстановлению данных, за исключением сохранения восстановленных файлов. Это позволяет вам понять, сможет ли она успешно восстановить файлы, и, следовательно, имеет ли смысл ее покупать. Вам не потребуется переустанавливать или перезапускать программу для ее регистрации.
    Замечание :В качестве образца мы будем использовать версию R-Studio для Windows для показа процесса восстановления данных, но все указания полностью подходят для версий R-Studio для Mac и Linux. Панели и диалоги будут выглядеть слегка по-другому, но вся функциональность будет полностью такой же.
  • Подсоедините диск к компьютеру с R-Studio. Используйте наиболее быстрый интерфейс из доступных: порты SATA самые быстрые, но скорость USB 3.0 будет тоже достаточной. USB 2.0 может быть слишком медленной для больших дисков. Обратите внимание, многие внешние USB-диски имеют дополнительно интерфейс eSATA.

1. Запустите R-Studio и определите переформатированный диск (тестовый диск) и диск, предназначенный для записи восстановленных дисков.


Рис.2: Главная панель R-Studio с переформатированным диском
Кликни по изображению для его увеличения

Проверьте параметры S.M.A.R.T. для переформатированного диска:

  • Если состояние диска CAUTION, то могут быть небольшие проблемы с диском, но все равно можно безопасно использовать диск для восстановления данных. Скорее всего состояние будет ухудшаться, поэтому регулярно проверяйте параметры S.M.A.R.T. чтобы убедиться что состояние не перешло в BAD. Рекомендуется создать образ диска, но это потребует дополнительного места для его хранения.
  • Если состояние диска BAD, то это очень критично, и высоки шансы на то, что диск может полностью выйти из строя. Наилучшая рекомендация - прекратить работу с таким диском и отдать его специалистам по восстановлению данных. На свой страх и риск вы можете продолжить работу с ним, но очень рекомендуется создать образ диска .

Если аттрибуты S.M.A.R.T. нормальные, то можно начинать восстановление данных.

2. Выберите отформатированный диск и кликните по кнопке Scan. Появится диалог Scan.


Рис.3: Диалог сканирования диска
Кликни по изображению для его увеличения

Так как мы знаем с какой файловой системы мы пытаемся восстановить данные, мы может улучшить результаты путем задания только нужной файловой системы. Кликните по кнопке Change... и оставьте выбранной только файловую систему FAT/exFAT. Также имеет смысл сохранить информацию о сканировании на случай если вам придется прервать восстановление данных и возобновить его позже. Когда вы откроете диск в R-Studio в следующий раз, вам не придется пересканировать диск, вы сможете загрузить информацию о сканировании от предыдущей сессии.

Убедитесь что выбрано Extra search for Known File Types и кликните по кнопке Known File Types...

Рис.4: Диалог Known File Types
Кликни по изображению для его увеличения

Укажите только те типы файлов которые вы считаете, что они были на . Лучше всего сделать это следующим образом: кликните по кнопке Clear и затем выберите только необходимые типы в списке. Затем кликните по кнопке OK на диалоге Scan. Кликните по кнопке Scan.

R-Studio начнет сканирование диска, показывая его прогресс.


Рис.5: Прогресс сканирования диска
Кликни по изображению для его увеличения

4. Посмотрите на результаты сканирования и найдите обнаруженный раздел, соответствующий удаленному диску.


Рис.6: Результаты сканирования
Кликни по изображению для его увеличения

В нашем случае это раздел Recognized2.

Если когда-то на диске были другие разделы, R-Studio может найти их. Среди них нужно определить именно тот, который требуется. В большинстве случаев раздел, с которого вы пытаетесь восстановить данные, будет иметь тот же размер, что и существующий логический диск. См. он-лайн справку по R-Studio: .

5. Дважды кликните по разделу Recognized2. R-Studio пересчитает файлы на нем и покажет его дерево папок.


Рис.7: Файлы и папки на удаленном диске
Кликни по изображению для его увеличения

6. Просмотрите папки и файлы на этом разделе. Это остатки файловой системы, которая была на удаленном диске.


Рис.8: Файлы и папки из папки Documents
Кликни по изображению для его увеличения


Рис.9: Файлы и папки из папок Music и Video
Кликни по изображению для его увеличения


Рис.10: Файлы и папки из папки Photos
Кликни по изображению для его увеличения

Если вы ищите какой-нибудь особый файл или несколько файлов, вы можете использовать мощные возможности по поиску и выбора файлов в R-Studio. См. он-лайн справку по R-Studio: .

Как видно, мы не смогли найти файлы из корневого корня удаленного диска, что очень характерно для переформатированного диска exFAT или FAT. Это означает что информации об этих файлах (мета-информации) больше на диске нет, но само содержание этих файлов скорее всего можно восстановить. R-Studio делает это при помощи поиска по известным типам файлов (Search for Known File Types) - восстановление файлов по файловым сигнатурам. Программа помещает такие файлы в раздел Extra Found Files. Мы постараемся найти их там.


Рис.11: Файлы, найденные по их файловым сигнатурам
Кликни по изображению для его увеличения

Для файлов, найденных только таким методом, невозможно восстановить их имена и временные метки. Также невозможно восстановить для них файловую структуру. Но их содержание обычно полностью восстанавливается.

Если вы видите в этом разделе файлы с правильным именем и временной меткой, то это означает что они также найдены в остатках предыдущей файловой системы, и восстанавливать их из этого раздела не надо. Они будут восстановлены из остатков файловой системы с правильными именами, временными метками, и в правильной файловой структуре.

7. Используйте встроеный предпросмотрщик для определения шансов на успешное восстановление данных. Это особенно полезно для больших графических файлов. Дважды кликните по файлу для его предпросмотра.


Рис.12: Предпросмотр файлов
Кликни по изображению для его увеличения

Если файлы будут отображаться правильно, то можно купить лицензию и зарегистрировать R-Studio. См. он-лайн справку по R-Studio: .
Теперь можно приступить к сохранению восстановленных файлов.

8. Выберите файлы и папки, которые вы хотите восстановить, и укажите место, куда будут записываться восстановленные файлы.


Рис.13: Файлы, помеченные для восстановления
Кликни по изображению для его увеличения

При необходимости, укажите другие параметры восстановления. Затем кликните по кнопке Recover Marked.

R-Studio начнет восстановление файлов, показывая его прогресс.


Рис.14: Процесс восстановления файлов
Кликни по изображению для его увеличения

По окончании восстановления R-Studio покажет финальный отчет с результатами восстановления.


Рис.15: Результаты восстановления данных
Кликни по изображению для его увеличения

Чтобы посмотреть на восстановленные файлы, перейдите к папке, в которую вы их сохранили.

В нашем сценарии восстановления данных вы можете увидите что практически все файлы и папки были успешно восстановлены с правильными именами и всеми другими атрибутами. Единственное исключение - файлы из корневой папки, которые были правильно восстановлены, но без их имен и других атрибутов. Также папки первого уровня в корневой папке потеряли свои имена.

Рис.16: Результаты восстановления данных
Кликни по изображению для его увеличения

Заключение
Наше тестирование показало что R-Studio является эффективным средством восстановления данных с дисков FAT/exFAT после того, как они были переформатированы или пересозданы. В нашем случае у нас получился 100% успех восстановления данных с удаленного раздела. Частично он обуславливается тем что новые данные не записывались на диск после их удаления. Ваш успех будет зависеть от конкретного сценария восстановления, но в большинстве случаев комбинация анализа предыдущей файловой системы на диске и поиска известных типов файлов, проведенное R-Studio восстановит большинство файлов на диске. В последнем случае имена файлов и папок будут потеряны, то сами данные будут рабочими.

Если у вас есть диск FAT или exFAT, который был случайно удален или переформатирован, попробуйте выполнить вышеуказанные шаги в демо-режиме R-Studio. Если вы сможете успешно найти и просмотреть требуемые файлы, можно зарегистрировать программу для возвращения своих файлов . Если ваш диск исправен и вы не записывали новые данные на него, можно без риска провести попытку восстановить данные при помощи R-Studio, и сразу понять, возможно ли успешно восстановить ваши данные.

Дело в том, что при удалении файлов стирается лишь часть информации об их размещении на носителе, а содержимое файлов остается. Операционная система полагает, что место, ранее занимаемое стертыми данными, теперь свободно и туда можно записывать другую информацию. При форматировании носителей тоже не происходит полного физического уничтожения данных: в этом случае очищается содержимое файловых таблиц (FAT). Более того, можно с определенной долей вероятности спасти информацию, пропавшую даже после удаления дисковых разделов!

Большинство программ для восстановления, казалось бы, навсегда уничтоженных данных платные, однако мир не без добрых людей: сегодня мы рассмотрим некоммерческие приложения. Не ждите чудес от «реаниматоров»: чем раньше вы начнете процесс восстановления, тем выше степень положительного исхода. Рассмотренные программы не способны восстанавливать главную загрузочную запись и возрождать дисковые разделы, тем не менее польза от бесплатных приложений данного класса бесспорна.

ARDC Data Recovery Tools 1.1

Разработчик: Adroit Data Recovery Centre Pte. Ltd.

Вебсайт: www.adrc.com

Размер дистрибутива: 132 Кбайт

ОС: Windows 95 и выше

Плата за бесплатный статус ARDC Data Recovery Tools —запуск веб-страницы с онлайн-справкои, где вас ждут ссылки на коммерческие сервисы разработчиков данного продукта, не требующего установки. Процедура сканирования дисковых разделов и носителей проста: нужно выбрать букву диска и нажать кнопку Search. Для сохранения структуры папок мы включили чекбокс Keep Folder Structure, но в результатах сканирования полумили безликие названия каталогов из пяти знаков?????. Солидная часть названий файлов была представлена и вовсе непонятно, например «5:АВ>2К9 4>:C<5=B.txt. Ко всему прочему, AVI-файл размером 1 Гбайт был восстановлен с дефектами изображения (другие программы оказались более толерантными). О реальных результатах поиска файлов на форматированной тестовой карте памяти не могло быть и речи. Иные программные опции, например посекторное копирование разделов, нам были неинтересны, поскольку не относились к теме статьи, но пользователю могут пригодиться.

Free Undelete 2.0.32209

Разработчик: Recoveronix Ltd.

Вебсайт: www.officerecovery.com/75316fru

Размер дистрибутива: 707 Кбайт

ОС: Windows NT и выше

Условия распространения: Free for noncommercial use

Данное приложение является своего рода промоверсией, призванной побудить нас к покупке более функциональных продуктов с узкой специализацией (например, для восстановления офисных документов определенных форматов): в меню Toolbox представлены команды, запускающие веб-страницы с описанием коммерческих приложений от тех же разработчиков. Для работы с Free Undelete 2.0 нужно выделить дисковый раздел и нажать кнопку Scan X: (где X: —буква выбранной партиции). Возможен поиск по маске как файлов, так и каталогов, найденные «потеряшки» представлены своими оригинальными названиями и степенью готовности к реанимации. В нашем случае были найдены все файлы и папки тестовой коллекции, а выборочное восстановление прошло без сучка без задоринки. К сожалению, сканирование карты памяти дало нулевой результат. Спасибо и на этом.

Pandora Recovery 2.1.1

. Размер дистрибутива: 3,11

. Мбайт ОС: Windows NT и выше

. Условия распространения: Free for noncommercial use

При первом запуске нам предложили воспользоваться услугами «Мастера восстановления», тот сразу посоветовал проверить «Корзину», где могут быть обнаружены удаленные файлы. Далее следует указать носитель, с которого была удалена информация, и выбрать один из трех вариантов: «Обзор» {не исключено, что программа найдет и отобразит «потеряшки»), «Поиск» (по определенным критериям, например по имени или дате создания файла) или «Сканирование» (данный метод рекомендуется либо при отсутствии результатов после использования предыдущих вариантов, либо для недавно форматированных дисков, либо для съемных носителей).

Результаты работы режима «Поиск» в нашем тесте: кроме удаленной коллекции файлов, «Пандора» обнаружила данные, удаленные несколько дней назад, причем за это время в логический диск неоднократно производилась запись многих сотен мегабайтов. Встроенный вьюер отображает содержимое текстовых и графических файлов. Если при просмотре какого-либо документа вы видите нечитаемые символы, это еще не означает полной смерти файла.

Выборочное восстановление показало отличный результат: несмотря на то что не все обнаруженные файлы и документы были «дружны» со встроенным средством просмотра, реанимация прошла благополучно. Как и следовало ожидать, найденные файлы, удаленные задолго до тестирования, были восстановлены в виде нечитаемой субстанции. Вот что значит начать восстановление как можно раньше!

Для карты памяти сгодился только режим «Сканирование». В нем можно указать типы файлов, которые требуется найти, например «Архивы» или «Документы Microsoft Office» с определенными расширениями (мы включили все типы файлов). За 3 мин сканирования было найдено всего три файла, после чего программа самопроизвольно выгрузилась.

PC Inspector File Recovery 4.0

. Разработчик: Convar Europe Ltd.

Вебсайт: www.pcinspector.de

Размер дистрибутива: 5,83 Мбайт

ОС: Windows 9x/ME/NT/20D0/XP

Условия распространения: Freeware

Тот факт, что при первом запуске PC Inspector File Recovery предлагается выбрать русский язык интерфейса, заслуживает похвалы. Но делать это при последующих запусках —увольте. «Мастер» предлагает три варианта для работы: «Восстановление удаленных файлов», «Поиск потерянных данных» (например, утраченных при быстром форматировании) и «Поиск потерянного диска» (если у носителя отсутствует буквенный идентификатор).

После сканирования логического диска нам предложили поиск в четырех папках: «Корневая», «Удаленные», «Потерянные» и «Найденные». Стертый каталог с тестовой коллекцией файлов всетаки нашелся в «Удаленной», правда, вменяемое название каталога было изменено на MSl7cd08.tmp —попробуйте догадаться с первого раза. Справедливости ради заметим, что структура папок и названия файлов тестовой коллекции программа определила верно, да и восстановление прошло удачно. Для возвращения «потеряшек» с форматированной карты памяти мы задействовали «Поиск потерянных данных». Результат обескуражил —названия всех папок и файлов, расположенных в тестовом каталоге, содержали слово cluster (например, название папки было таким: cluster 345972, а файла: cluster 437201 JPG). Зато названия файлов во вложенных папках остались без изменений.

Из трех режимов восстановления (по FAT (consecutive), FAT 1 и FAT 2) наиболее эффективным оказался первый, но и он не спас файлы, расположенные в корне тестовой папки. Реанимация содержимого вложенных каталогов тестовой папки посредством PC Inspector File Recovery показала более низкий результат, нежели в случае Recuva: на-гора выдавалось слишком много нечитаемых файлов.

Recuva 1.35.472

Разработчик: Piriform Ltd.

Вебсайт: www.piriform.com/recuva

Размер дистрибутива: 3,59 Мбайт

ОС: Windows 2000 и выше

Условия распространения: Freeware

Разработчики программы весьма педантичны: мало того что при первом запуске нас встречают на родном языке, так еще «Мастер Recuva» предлагает выбрать тип файлов, которые нужно восстановить, например «Картинки», «Музыка», «Электронная почта» или «Прочее» (будут отображены все найденные файлы). Предусмотрен и выбор источника, в котором хранились удаленные файлы: «Точно неизвестно» (поиск на всех носителях), «На карте памяти», «В папке «Мои документы», «В «Корзине» и «В указанном месте» (можно указать определенную папку).

Для начала мы указали логический раздел, в котором хранилась невинно убиенная тестовая коллекция файлов. Изначально предлагается обычный режим поиска, но при желании можно активизировать чекбокс «Включить углубленный анализ». Файлы с различной степенью повреждения отмечены каждый своим цветом (безнадежные —красным, годные к реанимации —зеленым). Более того, дополнительно поясняется состояние файлов (например, «Отличное») и состояние кластеров

(например, «Перезаписанные кластеры не обнаружены» или «Файл перезаписан с помощью [имя_файла]»). Рекомендуем на вкладке «Действия» программных настроек включить опцию «Восстанавливать структуру папок».

Абсолютно все тестовые файлы и папки были оживлены в лучшем виде, после чего настал черед борьбы с форматированной картой памяти. Понятно, что обычный поиск не дал результата, после чего Recuva предложила задействовать углубленный анализ, предупредив о более длительном процессе (в нашем случае два цикла сканирования заняли около 4 мин).

Результат по сравнению с Pandora Recovery 2.1.1 великолепный: Recuva отчиталась о 78% найденных файлов. И это на форматированном носителе! Несмотря на то что имена большей части файлов были изменены на безликие вида }