Как восстановить файлы ntfs. Восстановление данных c повреждённых разделов NTFS

Читайте о причинах возникновения RAW диска, а также как его преобразовать в NTFS. Какие есть способы восстановления доступа к «RAW» диску и как из него восстановить данные . Файловая система на диске определяется как «RAW» ? Хотите вернуть «NTFS» раздел после потери данных? Не получается отформатировать в диск в файловой системе «NTFS», нужна программа что бы изменить «RAW» на «NTFS»? Ответы на эти и другие вопросы вы сможете найти в нашей обзорной статье.

На информации построено наше взаимодействие друг с другом, мы используем ее в своей профессиональной деятельности (экономическая, финансовая, научная, социальная, культурная и т.д.), применяем для развлечений и организации досуга.

Контролировать и управлять, все возрастающим, потоком информации, а также хранить и иметь мгновенный доступ к ней, нам помогают различные компьютерные устройства. Одним из главных видов таких устройств являются стационарные персональные компьютеры и ноутбуки. Благодаря, используемым в них, продвинутым элементам обработки и хранения информации, они с легкостью справляются с поставленными перед ними задачами и облегчают пользователям процесс информационного контроля.

Главную роль в управлении компьютерным устройством, а также сборе, обработке и хранении информации, играет программное обеспечение, осуществляющее полный контроль над деятельностью устройства и информационными потоками.

Наиболее известное программное обеспечение, в полной мере отвечающее заявленным требованиям, является операционная система «Windows» от корпорации «Microsoft» . Внутренняя системная оболочка, которая позволяет мгновенно обрабатывать гигантские массивы данных, выполнять одновременно множество различных процессов без снижения общей производительности устройства, обладающая привлекательным пользовательским интерфейсом, позволила операционной системе «Windows» приобрести широкую мировую известность, приведшую к необычайной популярности. Отдельно следует отметить высокий порог устойчивости к возникновению различных системных неполадок и ошибок, значительно повышающий общую безопасность операционной системы в целом, также увеличивающий привлекательность ее использования.

Наряду с продвинутым программным обеспечением, отвечающим за полноценное и корректное функционирование компьютерного устройства, огромное значение имеет также хранилище данных, используемое, в первую очередь, для хранения всей информации. Внутренние жесткие диски и накопители, внешние подключаемые хранилища, «USB» накопители и другие устройства применяются каждый для решения определенных задач, но главными требованиями, предъявляемыми пользователями к ним, является безопасное использование и хранение различной информации, с возможность быстрого доступа к ней в любой момент.

И ситуация, когда пользователь обнаруживает на устройстве хранения вместо своих данных пустое неразмеченное пространство, может вызвать чувства отчаяния и страха, что вся хранимая информация утеряна навсегда. Сложившаяся ситуация всегда неприятная, но не критическая. Все данные, хранившиеся на таком устройстве хранения, остались на месте, но система не может распознать внутреннюю структуру диска и предоставить доступ к ним. Однако пользователь может исправить формат файловой системы, представленный в виде «RAW» , и привести его к исходному варианту, и вернуть свои данные обратно. В этой статье мы рассмотрим семь основных причин возникновения этой проблемы и предложим вам некоторые решения для ее устранения.

Общее понятие «RAW»

Прежде чем приступить к описанию проблем возникновения формата «RAW» на вашем устройстве хранения и возможных способах их решения, следует более подробно остановиться на его объяснении.

Понятие «RAW» предназначено для обозначения неопределённой файловой системы тома (части долговременной памяти компьютера, принятой как единая целая область хранения для удобства использования).

Каждый том или целое дисковое пространство имеют конкретную файловую систему, представляющую определенный порядок и задающую особый способ организации, хранения и обозначения данных на носителях информации в компьютерах и других электронных устройствах.

В ядро встроена системная компонента «RAWFS» , главной функцией которой является уведомление любых приложений о размере тома и версии файловой системы, при возникновении соответствующего запроса. При невозможности определить файловую систему появляется обозначение «RAW» . Другими словами это означает, что имя файловой системы раздела диска не может быть распознано ни одним из драйверов файловых систем, установленными и доступными в операционной системе «Windows» , по какой-либо причине.

На практике это свидетельствует о том, что раздел не размечен под определенный формат, нарушена файловая структура системы или есть причина, в результате которой отсутствует доступ к внутреннему содержимому раздела (диска). Далее в нашей статье мы представим перечень основных причин возникновения формата «RAW» .

Семь основных причин возникновения «RAW»

Есть много симптомов, когда раздел жесткого диска становится «RAW-форматом» . Как мы уже описывали в предыдущем разделе, причины не распознавания имени файловой системы диска в разделе могут быть различны. Дополнительно система может потребовать от вас выполнить определенные действия, прежде чем позволить вам использовать раздел диска, файловая система которого отображается как «RAW» . Например, операционная система «Windows» показывает сообщение об ошибке, в котором предлагает выполнить следующую процедуру: «Чтобы использовать диск в дисководе, сначала отформатируйте его. Вы хотите его отформатировать?» . В таком случае вы не сможете получить доступ к разделу диска и всей, расположенной на нем, информации, пока не выполните требование операционной системы.

В этом случае форматирование раздела диска может помочь вам избавиться от проблемы «RAW» формата. Но такой процесс уничтожит все данные, которые хранятся в этом разделе. Поэтому предлагаем вам ознакомиться с основными причинами и советами для их устранения без потери данных.

Примечание : Иногда диск или накопитель отображается в формате «RAW» , если файловая система, заданная на нем, не поддерживается текущей версией операционной системы, установленной на вашем компьютерном устройстве. В таком случае следует предпринять действия, чтобы открыть накопитель в той операционной системе, для использования в которой он был первоначально предназначен, и которая поддерживает применение этой файловой системы.

1. Плохие сектора

Если в ключевой области жесткого диска есть плохие сектора, то диск определенно работает ненормально, что может привести к повреждению файловой системы и вызвать его отображение в формате «RAW» .

2. Структурное повреждение файловой системы

Основная системообразующая причина возникновения неполадок и отображения разделов диска или отдельных накопителей в формате «RAW» связана с работоспособностью файловой системы, которая может быть испорчена по другим причинам, помимо наличия плохих секторов. Следовательно, если файловая система страдает внутренним структурным повреждением, то раздел может превратиться в формат «RAW» .

3. Повреждение таблицы разделов

Следующей, не менее важной, причиной возникновения проблемы формата «RAW» в разделе диска, может послужить повреждение таблицы разделов. Например, неправильные значения в таблице «MBR» , которая содержит данные и фрагмент кода, а также специальные сигнатуры, необходимые для корректной загрузки может являться одной из причин.

4. Переустановка операционной системы «Windows»

Когда вы обновляете старую операционную систему к ее более новой продвинутой версии, то файловая система системного раздела также может быть изменена на новую версию системы (например, перейти с версии «FAT» на файловую систему «NTFS» ). В таком случае файловая система может быть не идентифицирована новой операционной системой, и как следствие, она будет отображаться в виде «RAW» формата.

5. Атака вирусов и вредоносных программ

Одной из наиболее распространенных причин отображения раздела диска в формате файловой системы «RAW» является атака вирусов и вредоносных программ. Такое злонамеренное воздействие на систему может повредить часть таблицы раздела, в которой указано начало и окончание раздела, и содержится другая дополнительная информация, изменить или удалить важные параметры настроек жёсткого диска. Как следствие, станет невозможным определение границ пострадавшего раздела и его файловой системы, в результате чего, подвергнувшийся зловредной вирусной атаке, раздел диска будет отображаться, при обращении к нему, в формате «RAW» .

6. Повреждение кабелей или разъемов подключения

В некоторых случаях жёсткий диск или накопитель может отображаться в виде неопределенной файловой системы «RAW» при повреждении кабеля подключения или наличии плохого контакта в разъеме соединения.

Обычно, кабель подключения жесткого диска редко выходит из строя, но помнить об этом, как о возможной причине определения системой диска как «RAW» , необходимо. Особенно в том случае, когда происходили скачки напряжения или другие механические повреждения. Чаще возникают проблемы с разъемом подключения накопителя, который получает повреждение при многократном его использовании, или имеет слабый уровень соединения, недостаточный для корректного отображения и функционирования накопителя.

7. Неправильное разрешение доступа к разделам

Одной из возможных причин присвоения разделу формата «RAW» может послужить неправильно настроенное разрешение доступа к разделу, которое напрямую связано с локальными настройками политики безопасности. Как следствие, система может ограничить ваш доступ к разделу диска и отобразит его в виде неопределенной файловой системы.

Способы восстановления доступа к «RAW» диску

В зависимости от возникших причин, повлиявших на отображение раздела диска или всего накопителя в формате «RAW» , вам необходимо будет выполнить определенный порядок действий, направленных на исправление сложившейся ситуации. Описанные ниже действия необходимо выполнять последовательно до устранения проблемы отображения диска. После каждого действия необходимо проверять, устранена ли проблема, и переходить к следующему при отрицательном результате.

1. Проверьте целостность кабелей или разъемов подключения

Если имел место скачок напряжения, то необходимо проверить кабели и разъемы подключение на наличие возможных повреждений. Замените кабель другим, исправным кабелем, и проверьте заново свой диск. Или подключите свой накопитель к другому разъему, в исправности которого вы полностью уверены, и повторите попытку доступа к нему. Возможно, этих действий будет вполне достаточно для полного устранения проблемы.

2. Измените параметры безопасности в свойствах раздела

С точки зрения настройки разрешения доступа к разделам, вы можете изменить необходимые параметры безопасности в окне свойств раздела. Откройте проводник файлов «Windows» и найдите ваш раздел или диск в формате «RAW» . Щелкните по нему правой кнопкой мыши и, во всплывающем контекстном меню из списка возможных действий, выберите раздел «Свойства» .

Затем в новом открывшемся диалоговом окне перейдите на вкладку «Безопасность» , где вы можете удалить бесполезных пользователей и любые беспорядочные коды, и добавить локального пользователя для возобновления доступа к диску.

3. Измените параметры безопасности в свойствах раздела

Если по каким-либо причинам не удалось разрешить доступ к нужному разделу, то вы можете изменить настройки безопасности при помощи внутреннего инструмента операционной системы . Открыть окно инструмента локальной политики можно разными способами. Например, Нажмите на кнопку «Пуск» , расположенную на «Панели задач» в нижнем левом углу рабочего стола, и откройте главное пользовательское меню «Windows» . Используя полосу прокрутки, опустите бегунок вниз списка установленных приложений, и найдите раздел «Средства администрирования Windows» . Нажмите на нем один раз и откройте вложенное меню. Из списка представленных инструментов системы выберите раздел .


В открывшемся окне в левой панели выберите раздел «Локальные политики» , а затем в правой панели дважды щелкните раздел «Параметры безопасности» или щелкните по нему правой кнопкой мыши и во всплывающем меню выберите раздел «Открыть» .


В правой панели окна параметров безопасности будут представлены все основные виды политик с установленными параметрами настроек для каждой из них. Используя полосу прокрутки, опустите бегунок вниз списка, и найдите политику «Сетевой доступ: модель общего доступа и безопасности для локальных учетных записей» . Дважды щелкните по ней левой кнопкой мыши для доступа в окно свойств политики. Или нажмите на ней правой кнопкой мыши и откройте всплывающее меню, в котором выберите раздел «Свойства» .


В открывшемся окне свойств политики сетевого доступа во вкладке «Параметр локальной безопасности» в центральной ячейке откройте всплывающее меню, и измените установленный параметр на значение «Обычная – локальные пользователи удостоверяются как они сами» .

Затем нажмите кнопки «Применить» и «ОК» , чтобы ваши внесенные изменения вступили в силу.

4. Преобразуйте «RAW» в файловую систему «NTFS» через процесс форматирования диска

Если при включении вашего компьютера или при подключении к нему накопителя операционная система определяет ваш диск, то всегда будет высвечиваться сообщение, в котором вам будет предложено отформатировать диск для возобновления доступа к нему, и установке на нем корректной версии новой файловой системы. В случае, когда информация, хранящаяся на таком диске, формат которого определяется как «RAW» , для пользователя не важна, то можно сразу нажать на кнопку «Форматировать диск» и запустить процесс настройки файловой системы.

Однако если информация имеет первостепенное значение, то воздержитесь от форматирования диска и перейдите в следующий раздел «5» нашей статьи, чтобы вернуть ваши данные. Процесс форматирования не сможет полностью стереть всю информацию, находящуюся на «RAW» диске, но может существенно усложнить последующий процесс восстановления данных и снизить итоговое количество, годных и использованию, целых файлов.

Если сообщение не высвечивается, то можно выполнить форматирование диска из приложения «Управление дисками» . Открыть приложение можно различными способами. Например, щелкните правой кнопкой мыши по кнопке «Пуск» , расположенной на «Панели задач» , или нажмите вместе сочетание клавиш «Windows + X» , и откройте всплывающее меню. Выберите, среди доступных приложений, раздел «Управление дисками» для доступа к нему напрямую.

В открывшемся окне приложения щелкните по «RAW» диску правой кнопкой мыши и во всплывающем меню выберите раздел «Форматировать» .


В новом окне задайте необходимые параметры форматирования и нажмите кнопку «ОК» для запуска процесса.


Также можно осуществить форматирование «RAW» диска из проводника файлов «Windows» . Нажмите на имени диска правой кнопкой мыши и вызовите всплывающее контекстное меню. Из списка доступных действий выберите раздел «Форматировать» .


Задайте требуемую файловую систему и другие дополнительные настройки, при необходимости, и нажмите кнопку «Начать» , тем самым запустив процесс форматирования.

По окончанию ваш «RAW» диск будет иметь новую файловую систему и полностью готов к дальнейшему использованию.

5. Восстановление файлов с дисков в формате «RAW» при помощи программы для восстановления данных

Если вы заинтересованы в сохранении всей информации, расположенной на «RAW» диске, то вам придется воспользоваться программой для восстановления данных, которые позволяют выполнять такие операции. Одной из таких программ, получивших широкую известность и высокую пользовательскую оценку за достигнутые результаты в восстановлении потерянных данных, является программа от компании «Hetman Software» . Она в полной мере отвечает требованиям пользователей в ситуации с неопределенным разделом «RAW» , имеет приятный и удобный пользовательский интерфейс, максимально схожий с внешним видом операционной системы «Windows» , довольно проста в использовании и имеет высокие показатели итоговых восстановленных файлов.

Большим преимуществом является тот факт, что в программе реализована функция предварительного просмотра восстановленных файлов, которая предлагает пользователям просмотреть или прослушать содержимое любых файлов перед их сохранением. Такой подход позволяет быть полностью уверенным в выборе и сохранении лучших версий восстановленных документов.

Скачайте установочный файл программы с официального сайта компании и выполните ее установку на ваш компьютер или ноутбук. Процесс установки программы не займет у вас много времени и не вызовет особых затруднений благодаря пошаговому мастеру установщику. Следуйте его инструкциям, и установка программы будет выполнена успешно.

Откройте программу и найдите ваш «Raw» диск или раздел.


Дважды щелкните его и, в открывшемся окне, выберите необходимый тип анализа. Отметьте ячейку «Полный анализ» для поиска всей доступной информации и восстановления файловой системы диска.


После установки параметров сканирования нажмите кнопку «Далее» и запустите процесс анализа и восстановления возможной информации. Он может занять от нескольких минут до нескольких часов, в зависимости от исходного размера диска, степени повреждения файловой системы и других дополнительных критериев. Для удобства пользователя режим сканирования будет отражаться в режиме реального времени.


По завершению нажмите кнопку «Готово» и перейдите в окно предварительного просмотра для выбора восстановленных файлов и их последующего сохранения. Нажав на каждый файл, вы сможете просмотреть его содержимое и выбрать, наиболее подходящий вам, вариант.


Отметив все нужные файлы, нажмите кнопку «Восстановить» , с изображенным на ней, спасательным кругом, и расположенную на главной ленте окна.


Программой будет предложено вам на выбор несколько вариантов сохранения отмеченных файлов: сохранение на жесткий диск, запись на «CD/DVD» , создать виртуальный образ «ISO» или выгрузить по «FTP» . В зависимости от ваших предпочтений или потребности в каждый конкретный момент, установите индикатор в соответствующей ячейке напротив выбранного способа сохранения, а затем нажмите кнопку «Далее» для продолжения.


В следующем окне отметьте необходимые дополнительные опции, например, укажите путь для сохранения файлов или воспользуйтесь предложенным вариантом, и нажмите кнопку «Восстановить» для завершения.

Теперь, когда вы восстановили все, важные для вас файлы, вы можете выполнить форматирование вашего диска или раздела в формате «NTFS» для последующего применения, используя описанный ранее способ в разделе «4» .

Заключение

Информация имеет первостепенное значение и требует наличия безопасных способов ее хранения. Причины, по которым может быть утрачен доступ к диску с важной информацией пользователя, могут быть абсолютно разными. Однако, практически все из них, могут быть устранены при помощи внутренних инструментов операционной системы «Windows» или благодаря стороннему программному обеспечению для восстановления данных

Диск, по определенным причинам приобретающий статус RAW, — это уже далеко не новинка в мире современных технологий и, к счастью, у нас есть решение данного вопроса. Не стоит преждевременно впадать в панику с мыслью “У меня сломался USB-накопитель, на котором лежит важная презентация, подготовленная для выступления на собрании корпорации”. Решение вопроса есть и оно очень простое. Вы сможете не только восстановить важную информацию со своего диска, но и реанимировать его без каких-либо потерь.

Шаг-1. Восстановление данных носителя с файловой системой RAW

Перво-наперво необходимо восстановить все ценные данные носителя. Для того, чтобы сделать это быстро и эффективно, воспользуйтесь приведенной ниже инструкцией.

1. Подключите RAW-устройство к ПК.
Запустите программу восстановления Starus Partition Recovery , укажите программе накопитель для сканирования и проведите анализ.

2. Приложение проведет сканирования, чтобы найти удаленные материалы. Если вам нужно больше информации, проведите Полный анализ .

3. Перед вами появится список всех папок и файлов в них, которые присутствуют или присутствовали на устройстве с момента последнего форматирования. Вы можете провести предварительный просмотр, найти нужную вам информацию и, если это несколько файлов, выделить ее, затем нажать на клавишу Восстановить и экспортировать данные в удобном вам формате.

Полезные статьи


После экспорта данных можно перейти к шагу номер два, который поможет отформатировать устройство из RAW в NTFS или FAT32.

Шаг-2. Преобразование файловой системы RAW в NTFS и FAT32

Основным способом форматирования накопителя с изменением файловой системы является встроенная в операционную систему утилита. Воспользуйтесь представленной ниже инструкцией для того чтобы форматировать диск.

Метод первый. Используем меню Управление дисками.

1. Щелкните правой кнопкой мыши по ярлыку Мой компьютер или через меню Пуск . Далее нажмите на клавишу Управление .

2. Теперь выберите меню Управление дисками . В появившемся списке нужно найти устройство RAW и щелкнуть по нему правой кнопкой мыши. На нашем ПК все исправно, но если на вашем есть рассматриваемая неполадка, то в графе Файловая система будет написано RAW.

2. В выпадающем окне выберите Форматировать , сбросьте имя, восстановите файловую систему NTFS и нажмите ОК для подтверждение операции.

Обязательно дождитесь завершения процесса форматирования, не прерывая его и не отключая компьютер от сети.

Метод второй. Восстановление RAW в NTFS/FAT32 при помощи командной строки.

Командная строка, будучи встроенным инструментом Windows, помогает пользователям операционной системы решать множество вопросов, связанных со своими ПК. Одна из неполадок, которую она способна исправить, — файловая система RAW. Система, не читаемая Windows, и поэтому ее необходимо вернуть к исходному формату — NTFS или FAT32.

Дождитесь завершения процесса и закройте командную строку. Теперь ваш диск снова пригоден к использованию.

Дополнительная информация, которая поможет вам уберечь свои диски от RAW.
Если ваше устройство здоровое, полноценно функционирует и вы захотели его отформатировать, то внезапное отключение питания может привести к ошибке в создании логических разделов, что в свою очередь изменит систему NTFS/FAT32 на RAW. Избежав вышеописанных ситуаций, шанс возникновения логических сбоев сводится к минимуму.

Практически каждый пользователь сталкивался с ошибкой файловой системы RAW, и задумывался, как вернуть NTFS. Для начала хотелось бы подробнее остановиться на причинах появления этой самой RAW и привести немного терминологии.

Итак, RAW – вовсе не файловая система. Таким способом ОС идентифицирует неизвестную структуру. Кстати, RAW в переводе с английского - сырье / сырой материал. NTFS – New Technology File System, в переводе с английского - файловая система новой технологии.
Можно назвать ряд признаков, которые помогут идентифицировать проблему при обращении к тому или его разделу. Windows может вернуть следующие диалоговые окна и сообщения:


Сбросу структуры диска в тип RAW из NTFS и появление подобных ошибок могут способствовать следующие факторы:

  • резкий скачок напряжения;
  • неверное отключения дисков от питания;
  • некорректное обновление ОС на любом этапе;
  • bad сектора;
  • нестабильная работа материнской платы;
  • поврежденные кабели;
  • вирусная атака;
  • если ошибка возникает у usb винта/флэшки, проверить следует и сам разъем.

Существует ряд способов, как вернуть файловую систему в NTFS из RAW, но мы начнем с того, который минимизирует риски и поможет сохранить структуру данных и сами данные. Итак, как же вернуть диск в формате RAW в NTFS без потери данных? Рассмотрим несколько способов по порядку, начиная с самого простого.

Классический restart

Как бы банально не звучало, но простая перезагрузка порой помогает вернуть файловую систему из RAW в NTFS. Это связано с временным сбоем. Если этот способ не помог, идем дальше.

Проверяем соединения

  1. Если у вас настольный ПК и он не находится на гарантии – откройте системный блок и тщательно проверьте целостность всех проводов, соединения и их плотное прилегание. Проверка ничего не обнаружила, попробуйте просто переподключить диск в свободный разъем на материнке.
  2. Если нетбук / ноутбук, вне зависимости на гарантии или нет – обратитесь в СЦ.
  3. Если же речь идет о съемном носителе, переподключите его в другой usb разъем. Если ситуация повторяется, проверьте работоспособность usb другим устройством – мышь, клавиатура, другой носитель и т.д.

Прежде нужно исключить физическую неисправность, а после переходить к программному решению. Вышеуказанные способы не помогли вернуть файловую систему из RAW в NTFS? Идем дальше.

Check Disk поможет с NTFS

Проверяет винчестеры и съемные носители на наличие багов в файловой системе с дальнейшим исправлением. В некоторых случаях это поможет вернуть ПК в рабочее состояние.
Запускаем cmd с повышенными привилегиями:

Нет доступа к cmd?

Ситуации абсолютно разные: если Windows не загружается, то и нет доступа к командной строке. Естественно, запустить утилиты Check Disk с SFC нет возможности.

  1. Используйте live диски на CD / DVD / флэшке.
  2. Воспользуйтесь загрузочным диском или флэшкой для восстановления NTFS:

Во избежание ошибок, воспользуйтесь утилитой DiskPart:



После перезагрузки не забудьте вернуть загрузочное устройство – установите системный диск.

В случае если у вас настольный ПК, винчестер можно отключить и подсоединить к другому и уже с другой операционной системы запустить проверку.

Антивирусы вернут NTFS

Проверьте систему на вирусы. В помощь придут такие как:

  • MALWAREBYTES – trial версия работает полноценно на протяжение 14 дней, скачать можно с официального сайта.
    https://ru.malwarebytes.com/premium ;
  • Dr.Web CureIt! – бесплатна для использования дома, загрузить можно с сайта разработчика, перейдя по линку.
    https://free.drweb.ru/download+cureit+free .
    Исключив вирусную атаку, и если не удалось вернуть нормальную файловую систему, переходим к дальнейшим инструкциям.

Форматирование или как вернуть NTFS

Одним из простых способов вернуть нормальное состояние винчестера является форматирование диска, но это можно сделать лишь в том случае, если ничего важного не хранится на нем. Преобразовать RAW в NTFS можно встроенной утилитой Windows - diskmgmt.msc.


Сторонние средства в помощь файловой системе NTFS

Вернуть файловую систему с RAW в NTFS могут и проверенные сторонние средства, которые зарекомендовали себя с лучшей стороны.

Recuva - от хорошо известного всем разработчика Piriform, они же создали CCleaner.

Загружать программу будем с официального сайта и выберем версию с лицензией free.

Человек сталкивается со сменой формата файловой системы диска на RAW, как правило, из-за того, что работа компьютера была завершена некорректно. Таких случаев, согласитесь, немало – то свет пропадет, то куда-то торопишься и на автомате выдергиваешь шнур питания из розетки. Да вот только у меня случилось все не «как у людей». Взял у знакомой флешку, хотел перекинуть себе видео – да только вирусов столько оказалось на этом носителе, что приходится разгребаться до сих пор. Среди них, кстати сказать, оказались и те, что меняют NTFS на RAW формат HDD дисков. Однако с этой проблемой мне удалось справиться относительно быстро. Так что если появился нежелательный формат и вы желаете его устранить, то читайте об этом дальше.

Немного теории о том, что это вообще за такая система — RAW?

Если же диск поменял формат на RAW, Windows будет отображать его посреди других разделов винчестера. А вот при попытке его открыть компьютер укажет на ошибку и появится окошечко с предложением его форматирования. Что еще неприятно — все действия с этим томом станут невозможны, в том числе — проверка на ошибки, дефрагментирование и все многие другие.

Вся проблема в том, что системы файлов RAW нет в природе. В принципе. Вообще. Если же появляется сообщение о том, что диск получил такое форматирование, то это будет указывать на невозможность определения драйвером компьютера типа его файловой системы – NTFS, FAT или FAT32. Это может случиться при следующих обстоятельствах:

  • Произошло повреждение структуры файловой системы;
  • Не было проведено форматирование раздела;
  • Нет корректного доступа к содержимому тома.

Важно отметить – в том случае, если же поврежден том с ОС, то при загрузке компьютера выскочит окошко — предупреждение «Reboot and selеct proper boot device» или «Operating System not found».

Появился raw формат hdd дисков Как исправить?

Каким образом разрешается подобного рода ситуация?

В моем случае следовало использовать только штатные средства Windows так как сбой был на несистемном диске, который хранил большое количество важной информации. Форматирование было исключено в любом случае. Да я бы честно говоря вообще бы систему хотел переустановить, да вот только из-за нескольких документов, которые забыл скопировать на «облако», пришлось «играться» со всем этим.

Какие средства Windows следует использовать для решения этого вопроса?

В первую очередь, для устранения проблем с форматированием в RAW, следует воспользоваться штатной утилитой chkdsk. Ниже приведен четкий, пошаговый алгоритм:

  1. НажимаемПКМна меню Пуск, а затем — командная строка (админ).
  2. Следует ввести:chkdskбуква_нужного_диска: /f.

После того, как будет проведена проверка, компьютер произведет восстановление поврежденных секторов и файловой системы NTFS на пораженном томе. Опять же, эта методика срабатывает исключительно в том случае, если же флешка или диск винчестера были в NTFS.

Кроме того, использование утилиты chkdsk будет целесообразно в том случае, если же поражен системный диск. Однако в этой ситуации необходим будет загрузочный диск или флешка. Далее необходимо будет выполнить строгую последовательность действий:

  1. Запуск ПК с загрузочнойфлешкиили диска, после этого необходимо кликнуть пункт «Восстановление системы».
  2. Ввести — дополнительные параметры- командная строка -chkdsk буква_нужного_диска: /f.

В среде восстановления буквы разделов не такие, как названия логических дисков. С целью избежать ошибку достаточно открыть в командной строке список разделов компьютера.

Для того, чтобы узнать, какой диск является системным, необходимо ввести diskpart — list volume — и необходимая вам информация будет указана в списке.

Флешка стала raw. Как восстановить?

В данном случае выход из проблемной ситуации осуществляется при помощи стороннего программного обеспечения

ПО, используемое для того, чтобы восстановить файловую систему NTFS, перед этим переформатированную в RAW, не поражает инфу юзера, находящуюся на томе. В этом заключается преимущество данного способа от использования утилиты chkdsk.

MiniTool Power Data Recovery

Программа эта всем хороша, да вот только есть один маленький недочет – она стоит денег. Пользоваться ей очень просто.

  1. Необходимо активировать ПОLostPartition recovery кликаете на нужный диск Full Scan появляется отображение файлов, находящихся на флешке.
  2. Необходимо обозначить файлы, подлежащие сохранению. Для этого надо кликнуть на кнопку «Save», затем указать на нужное место для сохранение и подтвердить процесс.
  3. После того, как будет окончено копирование и проверка всех выбранных вами файлов, необходимо будет произвести форматирование поврежденного тома.

Альтернатива MiniTool Power Data Recovery — TestDisk

Эта программа имеет ряд существенных преимуществ перед предыдущей. TestDisk – является многофункциональной, а самое главное — бесплатной утилитой, которая при работе с разделами жесткого диска использует большое число опций. Более того, существует портативная версия TestDisk, так что нет необходимости в ее установке. Однако есть и недостаток, перечеркивающий все преимущества. У этой программы нет русифицированного интерфейса, так что придется GoogleTranslite. Или нанимать переводчика. Работать с TestDisk следует так:

  1. Активация файла testdisk_win.exe- с последующим выбором «create». Затем надо нажатьenter, выбрать нужный диск и опять enter.
  2. Далее надо будет кликнуть пункт «Write» для того, чтобы сохранить структуру раздела.
  3. В случае неэффективности проведенных мероприятий, необходимо использовать команду «DeeperSearch», после чего пройти все заново.

Вывод

Рассматриваемая проблема не является такой уж сложной – есть множество вариантов ее решения. Но все-таки лучше пользоваться только проверенными флешками и сканировать их на вирусы перед использованием. Ведь помимо этих, может быть еще огромное количество других вирусов, обладающих намного более неблагоприятными эффектами.

Опишем процесс ручного восстановления данных в случае удаленных файлов или файлов из поврежденных разделов системы NTFS при работе в ОС Windows NT. Проблема заключается в том, что в составе этой ОС нет соответствующих программных средств. Программы же восстановления данных NTFS от сторонних производителей, к сожалению, не всегда используют все возможности восстановления. Ситуация усугубляется отсутствием полной документации по низкоуровневой структуре управляющих блоков NTFS.

Что же делать, если в один прекрасный момент обнаруживается, что компьютер с ОС Windows NT больше не загружается или некоторые логические разделы NTFS стали вдруг недоступны?

Сначала нужно уточнить, с чем связана неисправность: физическим повреждением диска, выходом из строя контроллера или разрушением файловой системы NTFS.

Проблемы с диском

Жесткие диски имеют ограниченный срок службы, обычно - несколько лет. Выход устройства из строя иногда можно определить по характерным щелчкам в момент инициализации. Диск может несколько раз щелкнуть и затихнуть, так и не раскрутившись. При инициализации BIOS сообщит вам об этой неисправности. В такой ситуации следует произвести ремонт жесткого диска. Если стоимость потерянной информации заметно превышает стоимость самого диска, следует обратиться к специалистам, что, впрочем, недешево.

Ремонт выполняется следующим образом. Если из строя вышла электроника, расположенная вне герметичного пространства диска, то заменяется или ремонтируется соответствующая плата. Для этого часто приходится разбирать другой диск точно такого же типа.

В том случае, когда повреждены детали, расположенные внутри корпуса диска, проблем будет больше. Прежде всего, разбирать сломанный диск нужно в так называемой «чистой комнате», где гарантируется отсутствие пыли. Затем следует заменить плату с электроникой, сняв ее с другого диска. Отремонтированный диск закрывается, после чего остается только скопировать информацию на третий диск по секторам.

Поэтому если сломался жесткий диск с ценной информацией, приготовьтесь пожертвовать еще одним для ремонта и найдите третий для копирования восстановленных данных.

Если есть подозрение на неисправность контроллера диска, попробуйте его заменить. Проверьте также соединительный кабель.

Проблемы с файловой системой

Убедившись, что диск, контроллер и соединительный кабель исправны, не торопитесь использовать дискету NT Repair Disk, созданную при установке ОС, или запускать программу восстановления файловой системы chkdsk - результат может оказаться плачевным. Не пытайтесь также найти «волшебную» программу восстановления NTFS в комплекте Norton Utilities для Windows NT - пока ее там нет. Если информация, записанная на диске, имеет особую ценность, нужно вначале проанализировать состояние управляющих блоков файловой системы NTFS с помощью редактора диска.

Такая работа требует достаточно высокой квалификации. В частности, нужно разбираться в форматах управляющих блоков файловой системы. Если вы не в состоянии выполнить ее самостоятельно, лучше вызвать специалиста и не предпринимать попыток самому отремонтировать NTFS.

Чтобы проверить управляющие блоки, нужно подключить к компьютеру два диска: первый, исправный загрузочный, и второй - тот, информацию с которого необходимо восстановить.

Сначала подключается только первый диск и инсталлируется ОС Windows NT. Этот диск будет использован для сохранения файлов, восстановленных из разделов поврежденного. Далее устанавливается редактор Disk Probe, входящий в состав Windows NT Resource Kit. Хотя этот редактор далек от совершенства, именно он позволит выполнить всю работу по восстановлению потерянных файлов.

Убедившись, что с первым диском все в порядке, выключите компьютер и подключите к нему второй, поврежденный диск.

Определение геометрии логического устройства

Для успешного восстановления информации следует определить размер кластера и адрес загрузочного сектора. Первое значение можно получить из загрузочного сектора раздела NTFS (если, конечно, его содержимое сохранилось).

Запустите программу Disk Probe. Выберите в меню Drive позицию Physical Drive. В панели Open Physical Drive, появившейся на экране, укажите устройство PhysicalDrive1, дважды щелкнув левой клавишей мыши по соответствующей строке списка Available Physical Drives. Затем нажмите кнопку Set Active, оставив включенным переключатель Read Only, и закройте панель кнопкой OK.

В результате программа Disk Probe получит доступ на чтение поврежденного диска. После этого попытайтесь прочитать содержимое главной загрузочной записи диска, расположенной в первом секторе на нулевой дорожке нулевого цилиндра. Для этого в меню Sectors выберите строку Read. Появится панель Read Sector. В поле Starting Sector укажите номер первого сектора, равный нулю, а в поле Numbers of Sectors установите значение 1. Затем нажмите кнопку Read.

Программа считает в оперативную память содержимое первого сектора и покажет его в шестнадцатеричном виде. Выберите из меню View строку Partition Table для форматного просмотра таблицы разделов диска, а затем перейдите на нужный раздел с помощью кнопки Go. Если необходимо (когда восстанавливаются файлы из расширенного раздела), повторите эту процедуру несколько раз.

Добравшись до загрузочной записи нужного вам раздела, выберите из меню View строку NTFS Bootsector.

А что делать, если главная загрузочная запись или загрузочная запись нужного раздела уничтожены?

Эта ситуация тяжелая, но не фатальная. Подробную таблицу соответствия емкости логического устройства NTFS и числа кластеров можно найти в MSDN. Например, если емкость находится в интервале 1025 - 2048 Мбайт, размер кластера будет равен 4 секторам, а если в диапазоне от 8193 до 16 384 Мбайт - то в одном кластере будет 32 сектора. Заметим, однако, что, позаботившись заранее о возможности последующего восстановления диска в случае его повреждения, можно облегчить такую работу, когда в ней возникнет необходимость. Нужно определить и записать размер кластера сразу после установки ОС, пока загрузочный сектор NTFS еще цел.

В том случае, если размер кластера так и остался неизвестным, его придется определять косвенными способами или методом подбора.

Таблица MFT

Внутренняя структура файловой системы NTFS принципиально отличается от хорошо знакомой большинству FAT. Не вдаваясь в подробности, изложим лишь те сведения, которые необходимы для выполнения в ней восстановительных работ.

Файловая система FAT (и ее разновидность FAT32) хранит информацию о файлах в нескольких местах логического устройства. Дескриптор файла, содержащий его имя, размер, дату создания и номер первого выделенного для него кластера, находится в каталоге. Таблица размещения файлов File Allocation Table, от которой и произошло название файловой системы FAT, хранит связанный список всех кластеров, выделенных файлу. И наконец, сам файл может быть распылен по кластерам.

Такая организация в значительной мере затрудняет восстановление файлов в случае каких-либо сбоев. Особенно критичной является целостность таблицы FAT: если эта таблица пропала или ее содержимое оказалось частично разрушено, исчезает информация о кластерах, выделенных файлу. В результате файл можно с очень большим трудом собрать из отдельных кластеров, лишь зная его содержимое. К тому же эта работа требует очень много времени. Поэтому на практике исчезновение таблицы FAT и ее копии означает полную потерю файлов.

Потеря каталогов приводит к невозможности определения номера первого кластера, выделенного файлу, его имени и точного размера. В этом случае последствия не столь катастрофичны, так как в таблице FAT остались «бесхозные» цепочки кластеров, которые нетрудно превратить в файлы. Имена полученных таким образом файлов обычно состоят из цифр. Заметим, что при крушении каталогов, содержащих тысячи файлов, после восстановления будет трудно найти нужный файл, если хотя бы приблизительно не известно его содержимое.

В файловой системе NTFS вся информация о файлах хранится в так называемой главной таблице файлов Master File Table (MFT). Записи таблицы MFT содержат наборы дескрипторов с такой информацией о файлах, как имя, даты создания и модификации, атрибуты безопасности, и, что самое главное, списки кластеров, выделенных файлам. Если файл имеет небольшой размер, то он может храниться непосредственно в записи таблицы MFT.

Следовательно, возможность восстановления файлов из поврежденных разделов NTFS во многом определяется целостностью таблицы MFT и ее копии.

Как найти таблицу MFT?

Найти таблицу MFT достаточно просто, если сохранился загрузочный сектор раздела NTFS. Нажмите кнопку Go около поля Clusters to MFT или Clusters to MFT mirr в панели, показанной на рис. 2. Для просмотра содержимого первого сектора таблицы выберите из меню View программы Disk Probe строку Bytes.

Обратите внимание на строку FILE, расположенную в самом начале сектора. С нее начинаются записи таблицы, описывающие файлы. Существуют еще записи для каталогов, элементов индекса и другие, которые мы не будем рассматривать.

Строка $.M.F.T. находится со смещением D2. Это имя системного файла, содержащего таблицу MFT, в кодировке Unicode. Таким образом, первая запись файла $MFT описывает сам этот файл. Просматривая таблицу, можно обнаружить записи для других системных файлов, таких как $MFTMirror, $LogFile, $Volume, $AttrDef и др.

Если загрузочный сектор разрушен, начало таблицы MFT нетрудно найти с помощью программы Disk Probe. Для этого выберите в меню Tools строку Search Sector, установите переключатели в положение, показанное на рис. 4, и, заполнив поле Enter characters to search for, нажмите кнопку Search. Следует запастись терпением, поскольку процесс поиска может отнять немало времени.

Заметим, что подобным образом можно найти в таблице MFT записи для тех файлов, которые нужно восстановить. Так как имена файлов хранятся в кодировке Unicode, при поиске следует установить переключатель в положение Unicode characters. Кроме того, необходимо включить режим поиска Exhaustive search и Ignore case.

Анализ записей MFT

К сожалению, программа Disk Probe не содержит никаких средств для форматного просмотра содержимого записей MFT. Более того, точный формат этой записи отсутствует в открытой документации Microsoft. Однако многое можно обнаружить в Internet, сделав запрос по ключевым словам «NTFS Documentation». Нам, например, удалось найти информацию, собранную разработчиками модулей для операционной системы Linux. Анализируя исходные тексты модуля для монтирования в Linux файловой системы NTFS, можно понять назначение отдельных полей записей MFT (авторы приносят благодарность Максиму Синеву за помощь в «расшифровке» записей MFT).

Запись MFT состоит из начального фрагмента фиксированного размера и набора атрибутов, имеющих в общем случае переменный размер. Для восстановления файлов нужно знать точный формат только атрибута данных. Что же касается других атрибутов, достаточно уметь определять их расположение и размер.

Первые четыре байта в записи, описывающей файл, образуют слово FILE. На рис. 3 они выделены красным цветом. Следующие два байта (выделенные синим цветом) - смещение так называемой области Fixup. В рассматриваемом случае значение смещения равно 002A (с учетом обратного порядка расположения байтов в слове). Здесь и далее будем пользоваться шестнадцатеричными числами.

Область Fixup используется в процессе обнаружения ошибок чтения или записи. Она состоит из слов размером два байта. Количество слов хранится в записи MFT со смещением 0006. На рис. 3 поле размера области Fixup выделено фиолетовым цветом. Там хранится значение 0003, следовательно, область Fixup начинается со смещения 002A и простирается до 002A+(2*0003)=002F.

Сразу за областью Fixup начинаются поля атрибутов. Смещение первого атрибута равно 0030.

Первые четыре байта области атрибутов определяют тип, а следующие четыре - размер в байтах. Например, вслед за областью Fixup со смещением 0030 следует атрибут с типом 10. На рис. 3 тип этого и следующего за ним атрибутов выделен красным цветом (размер атрибута выделен синим). Атрибут занимает 48 байт, следовательно, следующий атрибут (с типом 30) начнется со смещением 0078.

Таким образом можно выделить в записи MFT все атрибуты. В конце самого последнего записано значение FFFFFFFF - признак конца цепочки атрибутов.

Для восстановления файлов наибольший интерес представляют атрибуты типа 30 и 80. Первый из них хранит имя файла. По нему следует искать запись MFT, описывающую восстанавливаемый файл. Второй атрибут с типом 80 хранит список кластеров, выделенных файлу, или сам файл. Про него мы расскажем подробнее.

Как видно из рисунка, тип атрибута, равный 80, хранится в записи MFT со смещением 0160. Всего атрибут данных занимает D8 байт, так как именно это значение находится в четырехбайтовом поле со смещением 4 относительно начала атрибута.

Байт со смещением 8 относительно начала атрибута данных - это признак резидентного размещения файла. Если его значение равно 1, запись MFT хранит только список кластеров, выделенных файлу (как в описываемом случае), а если 0 - файл находится внутри самой записи MFT. Как правило, записи содержат только файлы небольших размеров.

Сначала рассмотрим случай нерезидентного размещения файла. При этом четыре байта со смещением 30 хранят длину файла, расположенного где-то на диске. В данном примере длина файла $MFT составляет B7B000 байт.

Для того чтобы определить точное расположение нерезидентного файла на диске, нужно проследить цепочку так называемых блоков виртуальных номеров кластеров Virtual Cluster Number (VCN), или просто блоков VCN. Показатель смещения начала этой цепочки хранится в двухбайтовом поле, имеющем смещение 20 байт относительно начала атрибута данных. В описываемом случае этот показатель равен 40, а смещение области блоков VCN относительно начала записи MFT равно 01A0. На рис. 5 эта область выделена жирной вертикальной линией зеленого цвета.

Анализ области блоков VCN

Файл, записанный в разделе NTFS, может быть сегментирован. Он состоит из одного или нескольких фрагментов, называемых экстентами. Размер и расположение каждого экстента описывается в блоке VCN. В зависимости от того, фрагментирован файл или нет, область VCN может содержать один блок или их набор. Блоки VCN имеют переменный размер, определяемый первым байтом.

Формат блока стоит показать на конкретном примере. Возьмем первый блок VCN, имеющий в рассматриваемом примере смещение 01A0 относительно начала записи MFT:

Тетрады первого байта со значением 31 определяют размеры двух полей блока VCN. Первое поле, имеющее длину один байт, хранит количество кластеров, выделенных экстенту файла. Второе поле размером три байта содержит номер первого кластера. В данном случае первому экстенту файла $MFT выделено 20 кластеров, а номер первого кластера для первого экстента равен 0286D9. Таким образом определяем размер и расположение первого экстента файла.

Второй блок VCN расположен сразу вслед за первым:

Для того чтобы определить первый кластер второго экстента, необходимо прибавить к адресу первого экстента смещение, указанное во втором блоке VCN (с учетом знака). В данном случае второй экстент размещен в кластере с номером 0286D9+21=286FA. Длина второго экстента составляет 0824 кластера.

Анализируя остальные блоки VCN, можно определить размеры и расположение всех экстентов файла. Список блоков VCN закрывается байтом с нулевым значением.

Резидентные файлы

Файлы небольшого размера размещаются непосредственно в записи MFT, описывающей этот файл, для сокращения времени доступа. Если в байте со смещением 8 относительно начала атрибута данных находится нулевое значение, то не нужно прослеживать цепочки блоков VCN. Это означает, что файл находится внутри атрибута данных.

При этом смещение резидентных данных, т. е. файла, записано в двухбайтовом слове со смещением 14 относительно начала атрибута данных, а размер - в двухбайтовом слове со смещением 10.

Приведем небольшой пример. Для иллюстрации формата записи MFT, содержащей резидентный атрибут данных, мы подготовили маленький файл с именем Small.txt, содержащий текстовую строку «This is a small text file.». Затем с помощью программы Disk Probe мы обнаружили запись таблицы MFT, созданную для этого файла (рис. 6).

Как видно из рис. 6, байты файла Small.txt (выделенные желтым цветом) находятся внутри записи MFT со смещением 18 относительно начала атрибута данных, а размер файла составляет 1A байт.

Как же восстановить файлы?

Теперь, вооружившись приведенными выше знаниями о внутренней структуре системных блоков NTFS, можно приступить к восстановлению файлов из поврежденного раздела этой файловой системы.

Когда известны имена файлов, подлежащих восстановлению, нужно найти соответствующие им записи в таблице MFT. Это можно сделать с помощью программы Disk Probe, воспользовавшись строкой Search Sector из меню Tools. Далее следует обнаружить в этой записи атрибут данных и определить, резидентный он или нет.

Если атрибут данных резидентный, то нужно сохранить сектор, содержащий запись MFT, в виде файла на исправном жестком диске или на дискете. Это можно сделать, используя строку Save as меню File программы Disk Probe. После этого следует вырезать нужную часть данных и сохранить результат в новом файле. Такую операцию нетрудно выполнить, например, в редакторе Norton Disk Editor для MS-DOS.

В случае нерезидентного атрибута работы будет намного больше.

Прослеживая цепочку блоков VCN, нужно определить расположение и размер экстентов восстанавливаемого файла. Далее с помощью приложения Disk Probe следует прочитать данные экстента, а затем сохранить их в файле на исправном диске. Не забудьте также, что в программе Disk Probe указывается количество секторов, которые нужно прочитать или записать, а в блоке VCN установлено количество кластеров, выделенных экстенту. Поэтому нужно выполнить соответствующий пересчет.

Восстановив все экстенты, объедините их в один файл (например, командой COPY с параметром /B). Затем установите правильную длину файла, полученную из поля со смещением 30 атрибута данных. В разделе FAT такая операция может быть выполнена с помощью все той же программы Norton Disk Editor.

К сожалению, на практике восстановление большого количества файлов требует много времени. Тяжелее всего дается ручная обработка цепочек блоков VCN, которые могут быть очень длинными. Приходится часами работать с калькулятором, переводя десятичные числа в шестнадцатеричные и обратно, а также производя различные арифметические действия, необходимые для определения размеров и расположения экстентов восстанавливаемых файлов. Поэтому обычно мы пользуемся небольшой самодельной программой NTFS Explorer, выполняющей наиболее трудоемкие операции в полуавтоматическом режиме.