Восстановление данных - процесс поиска и возврата (реанимации) найденных файлов.

Восстановление данных Андроид

Потеряли ценные файлы на телефоне? Давайте разберемся с проблемой и восстановим данные через картридер на sd-карте или найдем контакты, фото и видео во внутренней памяти мобильного устройства.

В этом разделе мы поговорим о восстановлении файлов (оценим шансы, можно ли восстановить их вообще) и выберем подходящую recovery-программу для поиска потерянных данных. Данные, казалось бы, удалены безвозвратно? Однако существуют такие инструменты - платные и бесплатные программы - которые позволяют вернуть данные к жизни, выполнить их реконструкцию, реанимирование после сканирования и анализа жесткого диска или другого источника хранения.

Что такое восстановление файлов?

Восстановление файлов - не всегда предсказуемая процедура при сканировании файлов и последующей реконструкции. Успех восстановления будет зависеть от состояния блоков данных удаленных файлов - другими словами, степени повреждения.

Зачастую информация, находящаяся в недрах вашего компьютера, может стоить в десятки раз больше, чем сам ПК или HDD. Никому ведь не улыбается в одночасье потерять накопленное годами: просто ценный файл, гигабайты музыки и фильмов, электронную корреспонденцию, подборки статей или новостей на какую-либо тему или архив семейных фотографий. Конечно, никому такого не пожелаешь. Но если уж что-либо из вышеперечисленного кошмара произошло, отчаиваться все же не следует. Удаленные файлы и даже информацию с отформатированного жесткого диска можно восстановить. Данные утеряны не безвозвратно.

Дело в том, что при удалении файл не исчезает навсегда, а лишь помечаются как "доступные для перезаписи". Поэтому желательно вообще не обращаться к диску, где были стерта информация, приступая к непростому процессу восстановления.

Такие файловые системы, как FAT, NTFS (то есть, windows-like), хранят файлы в специальных блоках данных. Эти блоки называются кластерами. Размер кластера, или блока, зависит от постоянного числа секторов, определенных при форматировании. В целом, большинство ОС (включая Windows, Linux, Mac OS) хранят информацию, оптимально полезную для произведения фрагментации. Время, которое уходит на запись и считывание файлов, чрезвычайно важно, поэтому желательно фрагментировать жесткий диск на минимальном уровне, чтобы восстановление файлов было максимально эффективным впоследствии.

Поиск одного или нескольких файлов различных типов на HDD займет некоторое время. После этого, как правило, его имя может не совпадать с удаленным. Более того, часть файла может и вовсе отсутствовать (например, если поверх его была записана какая-то информация). Нюансов много, способов решений - также немало. Поэтому советуем вам изучить этот раздел очень внимательно и подобрать программы на свое усмотрение.

Если сравнивать, скажем, методы восстановления файлов с жесткого диска и его данных после поломки и просто восстановление информации с диска или флешки, ситуация не столь плачевна: мы, все-таки, имеем возможность вернуть потерянные данные, хотя бы их часть. Тем более что существует немало специализированных программ, которые упрощают задачу и берут на себя все обязанности по возврату.

Если информация, которую вы хотите восстановить, находится на компакт-диске, то до начала процедуры стоило бы проверить, насколько он поврежден. Никакой практической пользы от этого вы не получите, но хотя бы узнаете, насколько «запущена» физическая поверхность диска и каковы шансы вернуть файл, потерянные данные, гарантии восстановления.

Важно: вы можете значительно увеличить шансы на восстановление файлов, сводя к минимуму использование компьютера и чтение данных. Таким образом, вы уменьшите риск того, что файл будет перезаписан. См. мое для получения дополнительной информации, а также ответов на часто задаваемые вопросы по теме "восстановление".

Ответы на вопросы читателей

Такая ситуация, ноутбук старый, после обновления затупил и не показывал диск С, на котором были все фото. Муж отнес "специалистам", которые ничего не смогли сделать, отформатировали ноутбук и установили Виндоус 7, больше с ноутбуком ничего не делали. Скажите, можно ли восстановить файлы после форматирования? Мне ведь даже все фото не нужны, только детей. У вас статья на сайте есть, там написано, что вроде как восстановить реально. Очень жду ответа!

Ответ . Если те самые специалисты переустанавливали операционную систему и, что еще хуже, отформатировали диск, где хранились фото, то шансы на восстановление после форматирования существенно уменьшились. Тем не менее, дадим несколько советов, которые, возможно, помогут вам решить проблему.

Если вы сбрасывали фотографии с определенного источника (например, с телефона, фотоаппарата, карты памяти и проч.), есть смысл поискать их там. Если их там уже нет, попытайтесь восстанавливать файлы именно на источнике.

Второй совет – несмотря на усугубившееся положение с удаленными файлами, попробуйте использовать различный софт для восстановления фотографий – например, PhotoRec или Recuva.

В современном мире практически у каждого человека в доме есть компьютер и, конечно же, с ним могут возникнуть проблемы. Зачастую покупка новой вещи – это дополнительная головная боль. С новым устройством справиться сложно, поэтому у новичков часто возникают проблемы.

Нередко случаются ситуации, когда пользователь случайно удаляет данные с жесткого диска, а восстановить их не получается. В этих случаях люди и сталкиваются с вопросами «что такое форматирование?» и «как восстановить информацию после него?».

Как восстановить данные?

Всего можно отметить пару основных способов восстановления информации – это традиционный и нетрадиционный пути. Первый случай подразумевает под собой восстановление файла из корзины , но такая возможность предоставляется крайне редко. Поэтому следует рассматривать другие методы, которые дают большую надежду на удачное восстановление.

Сам процесс возврата данных достаточно трудоемкий – на быстрый результат надеяться не стоит. Но в том случае, если размер восстанавливаемого файла маленький, то можно не тратить долгое время на выбор программы или поиски другого решения. В этой статье описаны способы, которые помогут вернуть файлы любого размера. Также не имеет значения дата удаления. Каждый из нижеприведенных методов уже проверен несколькими пользователями и рекомендован профессионалами.

Можно ли восстановить данные?

Большинство пользователей могут по нелепой случайности удалить некоторые файлы, которые на самом деле им нужны. Важная информация, которую человек собирал в течение долгого времени, никогда не станет ненужной. Восстановить данные после форматирования, конечно же, можно. Способов существует несколько, но эффективность не у каждого будет нормальная.

Тут следует учитывать размер утерянных файлов , а также и некоторые особенности компьютера. Опытные пользователи (хакеры) смогут без особых усилий провернуть любую операцию, используя свои знания в области программирования. А вот обычные пользователи не всегда могут разобраться с возникшей проблемой. Поэтому специально для таких людей ниже представлены возможные варианты восстановления информации.

Низкоуровневое форматирование

Всего несколько лет назад из-за низкоуровневого форматирования пользователи теряли безвозвратно всю информацию, которая для них была действительно важна. Сейчас же опытные программисты разработали уже несколько способов, которые помогают многим людям. В случае случайного удаления информации с жесткого диска или же из-за атаки вредоносных вирусов восстановить данные можно даже после низкоуровневого форматирования.

Можно попробовать сделать восстановление всей информации таким же способом, как и при быстром форматировании. В некоторых случаях у пользователей получалось добиться нужного результата, но все же следует также рассмотреть и запасной вариант. Наиболее популярные и действующие программы для восстановления данных описаны ниже.

Быстрое форматирование

При быстром форматировании унывать не стоит. Ведь на самом деле форматирование жесткого диска вовсе не является уничтожением всех присутствующих на нем файлов. После того, как операция форматирования произошла, на винчестере создаются новые адресные страницы. Каждый пользователь должен знать, что существуют специальные утилиты, которые помогают восстановить данные.

Для того, чтобы вернуть информацию, нужно просто установить на компьютер самую простую программу или же найти ее в списке стандартных – Data Recovery Wizard . Она автоматически выдаст список файлов, которые подлежат восстановлению. Достаточно лишь один раз кликнуть на любой из них и файл появится в том месте, откуда был удален посредством форматирования.

Программы для восстановления

Различные компьютерные программы в любое время помогали пользователям избавиться от каких-либо проблем и значительно облегчали им работу. И в случае с форматированием жесткого диска программисты также разработали специализированные программы. Зачастую, уже столкнувшиеся не раз с этим пользователи, для восстановления важной информации используют исключительно платные версии программ. Ведь процент успешного восстановления с их помощью значительно больше. Другую же информацию, которая не представляет особой важности для человека, можно попробовать вернуть и при использовании бесплатного программного обеспечения.

В число наиболее популярных и действующих программ входят:

1. FreeUndelete (после недавнего обновления теперь поддерживает системы NTFS и работает в таких операционных системах, как Windows XP, 2003 Server, а также Vista. Единственным минусом является повреждение удаленных файлов при установке самой программы);
2. PC Inspector Smart Recovery (восстанавливает все файлы с первой же попытки. Поддерживает системы FAT и NTFS, прекрасно работает на всех операционных системах Windows);
3. SoftPerfect File Recovery (имеет множество положительных отзывов от пользователей, которые пользуются ей уже долгое время. А основным преимуществом является то, что программа не нуждается в инсталляции. Системы FAT и NTFS также поддерживает);
4. Pandora Recovery (входит в список наилучших программ, использующихся в нескольких странах. Благодаря ей можно просматривать и восстановить все необходимые удаленные файлы с NTFS и FAT);
5. Undelete Plus (имеет довольно понятный интерфейс, что позволяет облегчить работу пользователю. Поддержка русского языка отсутствует, но сама программа поддерживается на всех операционных системах).

Друг от друга все эти программы отличаются собственными возможностями, а также размером и профессиональной проработанностью. Установив себе на компьютер или ноутбук любую из вышеперечисленных программ, можно уже быть уверенным в восстановлении хотя бы половины данных. Каждый пользователь выбирает для себя программное обеспечение по нескольким критериям, поэтому для определения наиболее подходящего варианта следует опробовать несколько. От двух-трех установленных программ хуже не станет, зато эффект будет значительно лучше.

Быстрое форматирование – это форматирование диска без физического уничтожения информации, хранящейся на диске, что позволяет инструменту для восстановления данных вернуть все, вплоть до последнего файла? Неверно! Команда «Быстрое форматирование» уничтожает достаточно информации, чтобы сделать восстановление сложным, а его результат – негарантированным. Рассмотрим подробнее, что происходит, когда вы форматируете диск с помощью команды «Быстрое форматирование»; что может быть восстановлено после, а что нет, и почему.

Быстрое форматирование в ОС Windows

Итак, давайте посмотрим, что происходит, когда вы быстро форматируете диск в различных версиях Windows. Начнем с Windows 7, как наиболее популярной операционной системы на момент написания этой статьи.

Большинство жестких дисков, используемых в настольных и портативных компьютерах и работающих под Windows, отформатированы в файловой системе NTFS. Начиная с XP-версии, Windows невозможно установить на диск, имеющий другую файловую систему (например, FAT), поэтому NTFS является наиболее популярной файловой системой, когда речь идет о жестких дисках.

NTFS имеет уникальный и очень логический подход к организации информации. В этой файловой системе, *все* представляет собой файл. В результате NTFS хранит информацию о пользовательских файлах, таких как фотографии и документы, в специальном файле системы с именем $MFT. Этот файл содержит записи, идентифицирующие другие файлы на диске и содержащие указатели, вмещающие физические адреса всех кластеров на диске, занимаемых данным файлом. Чтобы вернуть нужные файлы, инструмент для восстановления данных, как правило, пытается восстановить и проанализировать $MFT. Остальное просто: инструмент «разберет» этот файл и обнаружит все другие файлы на диске на основе записей, содержащихся в $MFT.

Что происходит, когда Windows быстро форматирует диск? Хотя никакая информация в действительности не стирается, система создает пустой $MFT-файл определенного размера. Новый $MFT имеет размер 32Кб в Windows XP, 64 КБ в Windows Vista, 256 КБ в Windows 7. Каждая запись MFT имеет длину 1 Кб, так что MFT размером 32 Кб может содержать информацию не более чем о 32 файлах.

Когда вы начинаете размещать файлы на этом созданном диске, Windows автоматически настраивает размер MFT, чтобы он мог соответствовать информации о каждом созданном файле и папке. В результате $MFT фрагментируется довольно быстро. Таким образом, типичная система может иметь $MFT файлы, включающие от 3 до 10 фрагментов, хранящихся в случайных местах на диске.

Когда вы быстро форматируете диск, Windows создает пустой файл $MFT в фиксированном положении. Очевидно, что новый $MFT переписывает начало старого файла с таким же именем. В результате первые записи в старом $MFT теряются (перезаписываются). Учитывая небольшой размер пустого $MFT, количество файлов, которые становятся невосстановимыми, является относительно небольшим. Кроме того, первые 27 записей указывают на системные файлы, которые не так важны для целей восстановления данных. То есть невосстановимых файлов остается действительно немного.

С учетом размера пустого файла $MFT, созданного различными версиями Windows, мы, в конечном итоге, получаем следующее количество невосстановимых файлов:

• Windows XP: новый $MFT составляет 32 Кбайта. 27 записей указывают на системные файлы, значит, 32-27=5 файлов являются невосстановимыми.
• Windows Vista: новый $MFT составляет 64 Кбайта, значит, 37 файлов являются невосстановимыми.
• Windows 7: новый $MFT составляет 256 Кбайт, значит, 229 файлов не подлежат восстановлению.

Существует еще одна вещь, которую часто (если не всегда) непрофессионалы упускают из виду. Если вы берете диск NTFS, который был быстро отформатирован в Windows XP (с $MFT размером 32 KB) и подключаете его к ПК с Windows 7, система мгновенно, автоматически, без предупреждения увеличивает размер $MFT до размеров, предусмотренных Windows-7, то есть 256 КБ, делая первые 229 файлов нечитаемыми. Это одна из причин, по которым профессиональные лаборатории по восстановлению данных всегда подключают диск через аппаратное устройство, блокирующее запись. В качестве альтернативы диск может быть подключен как физическое устройство, что не позволит Windows смонтировать тома.

Следующая таблица показывает, сколько файлов становятся невосстановимыми после быстрого форматирования диска в различных версиях Windows. Цифры в каждой ячейке обозначают количество файлов, которые не подлежат восстановлению при данной комбинации факторов.

Восстановление данных в Windows XР

Восстановление данных в Windows Vista

Восстановление данных в ОС Windows 7

Альтернативные методы восстановления файлов

Как вы могли увидеть, традиционные методы восстановления данных, которые полагаются исключительно на файловую систему (исходный файла $MFT) не всегда могут восстановить все файлы, изначально хранящихся на диске NTFS. Тем не менее, существуют альтернативные методы, позволяющие успешно восстановить недостающие файлы, даже если они больше не отображаются в файловой системе.

RS Partition Recovery использует инновационный алгоритм восстановления, основанный на Content-Aware анализе. Content-Aware анализ выполняет полное сканирование диска, поиск файлов на основе сигнатур, то есть ищет файлы, которые можно идентифицировать по постоянным подписям. Для большинства популярных типов файлов, таких как офисные документы, большинство изображений, видео форматов, баз данных, электронной почты и т.д. идентифицирующие подписи уже включены во встроенную базу данных утилиты.

Этот тип анализа также имеет свои ограничения. Поиск по сигнатурам прекрасно работает при определении файлов, хранящихся в одной части диска непрерывно. Если файл фрагментирован, и его части разбросаны по всему диску, поиск по сигнатурам может не дать результатов. Согласно недавнему исследованию, уровень фрагментации созданных пользователем важных файлов, таких как сообщения электронной почты, фотографии, видео или офисные документы является относительно высоким. Так, установлено, что около 16% JPEG файлов, 17% документов Word, и 22% AVI видео фрагментированы. Базы данных электронной почты являются одними из наиболее сильно фрагментированных файлов (до 58% таких файлов фрагментированы).

Однако это не причина отказываться от использования Content-Aware анализа. Фактическая вероятность столкнуться с восстановлением фрагментированного файла крайне низка, так как эти файлы обычно хранятся на жестком диске и редко изменяются. И даже если вы в конечном итоге получите несколько поврежденных или неполных файлов, к примеру, фотографий в формате.jpg, вы всегда можете использовать RS File Repair , чтобы исправить (отремонтировать) поврежденный файл.

Итак, у вас есть случайно отформатированный носитель, с которого надо восстановить данные. Можно ли восстановить данные после форматирования - спросите вы с надеждой. Да! Это возможно. Немного теории для неискушенных в деле восстановления информации гуманитариев. Дело в том, что имена файлов и директорий представляют собой просто указатели того места, где хранятся файлы, и при обычном форматировании очищаются только заголовки. И это уже часть ответа на вопрос, данные после форматирования. При этом непосредственно данные остаются в полной сохранности. Это утверждение касается (еще используется на флешпамяти) и NTFS - самых распространенных современных файловых систем. Для того чтобы с 90% вероятностью вытащить необходимые фотографии, документы или аудиофайлы, ни в коем случае не надо производить запись другой информации на носитель. Данные могут уже безвозвратно затереться новой информацией. Есть целая категория программ, предназначенных для спасения информации. Вот некоторые из них - EasyRecovery, Zar, Testdisk, Photorec, Tiramsu. Это так называемые эвристики. В них заложен алгоритм поиска изображений (jpeg, tiff, gif) и документов (doc, xls, odt), формат которых, как известно, имеет свои особенности, по всему жесткому диску. Для восстановления изображений рекомендуют программы Photorec (распространяющиеся по свободной лицензии) и Zar, предусматривающие в shareware версии восстановление изображений без каких- либо ограничений.

Просто запускаете программу-эвристик, указываете отформатированный раздел жесткого диска и указываете нужный вам тип изображений или документов. Когда программа закончит сканирование, не удивляйтесь, что результатов огромное множество. Сохраняйте все на другой носитель - раздел жесткого диска или Теперь просматриваем полученное. Естественно, находим много дефектных картинок с искажением, а также уменьшенных картинок формата jpeg (особенность формата jpeg такова, что в каждом файле этого формата содержится миниатюрная копия картинки). Вероятность получить желаемые изображения зависит от того, производилась ли запись на жесткий диск, и количества прошедшего с момента утери времени. Скажем так, скорее всего, ничего не выйдет, если изображение утеряно несколько месяцев назад и находится на системном разделе, куда вы регулярно устанавливаете новое программное обеспечение. По этим результатам будет косвенно видно, можно ли восстановить файлы после форматирования. Но не исключен сценарий, что нужные данные после форматирования вы не найдете. Тогда вопрос, как восстановить данные после форматирования, будет намного серьезнее. Попробуйте комбинировать несколько программ. Помните, что навредить вы ни в коем случае не сможете, так как программы производят только считывание информации, но не запись. Некоторые из них уже были перечислены в этой статье - Easy Recovery, Recuva, Photorec, PC Inspector File Recovery, R.Saver, Pandora Recovery, Any Found Photo Recovery. Следует отметить, что это бесплатные утилиты.

Возможно, на этот раз вам повезет, и долгожданный графический файл или документ "проявит себя". Есть еще один путь - отнести жесткий диск в известный сервис, специализирующийся на восстановлении данных. И это отличный выбор, ведь специалисты сервиса с многолетним опытом работы лучше всех знают, как восстановить данные после форматирования. Следует выбирать известную компанию с обширным опытом работы и многочисленными отзывами благодарных клиентов, лучше в филиале зарубежной компании. Как правило, в подобных фирмах есть специалисты, использующие свои наработки в области программного обеспечения и эвристики гораздо более эффективно, чем общедоступные программы. Кроме того, такой специалист может знать многие тонкости о форматах и настройке программ, которых не знаете вы, и успешно справится с поставленной задачей. И вот данные, наконец- то, нашлись. Но стоимость восстановления данных в подобных компаниях достаточно велика. Пусть это послужит платой и своеобразным уроком за то, что вы вовремя не озаботились столь нужной вам информации. Но если инцидент с потерей критически важной информации и произошел, то не стоит отчаиваться - все поправимо. Нужно внимательно прочитать статью "Как восстановить данные после форматирования. Краткая инструкция для непрофессионала". Запомните простое правило - ни в коем случае не записывать на этот носитель информацию "поверх". И последняя рекомендация - приобретать только дорогую Это может служить хоть какой -то, хоть и достаточно эфемерной, гарантией надежности.

Форматирование – полезная функция, задача которой заключается в разметке области хранения данных. Проведение процедуры форматирования повлечет за собой удаление всех пользовательских файлов, хранящихся на носителе.

Памятка перед началом восстановления

Если пользователь случайно отформатировал жесткий диск, то в первую очередь необходимо вспомнить выставленные параметры. Особую роль играет вид процедуры:

• Быстрая;
• Полная.

После быстрого форматирования проводится чистка заголовков файловой системы, при этом пользовательские данные не будут затронуты. А вот полное сотрет всю информацию, хранящуюся на жестком диске (ее можно будет вернуть только с помощью стороннего ПО).

Для успешного восстановления фотографий и других пользовательских файлов необходимо соблюдать два «Не»:

1. Не записывайте восстанавливаемую информацию на тот же самый носитель. Рекомендуется создать образ отформатированного диска и начинать процедуру восстановления именно с него.
2. Не работайте с устройствами хранения, если не знаете возможных последствий.

После проведения форматирования, повторюсь, важно помнить первое «Не», так как новые массивы заменят старые данные, и восстановить их будет невозможно.

Замечание. Windows XP и Vista автоматически создают новые файлы и каталоги, поэтому у владельцев этих операционных систем могут возникнуть проблемы при восстановлении.

Еще один важный нюанс: время. Так, для диска 200 гб продолжительность процедуры может составить от 2 до 7 часов. Все зависит от возможностей самого компьютера.

Вернуть утраченные фотографии и прочие данные встроенными программными средствами операционной системы невозможно, но можно использовать ПО сторонних производителей.

В статье будут представлены следующие утилиты:

• Power Data Recovery;
• Easus Data Recovery Wizard.

Программа R-Studio

Программа имеет следующие преимущества:

• Простота в обращении;
• Восстановить информацию можно с любого носителя (жесткий диск, флешка и т.д.);
• Скорость работы.

После завершения восстановления фотографий, видео и прочих файлов переходим по указанному пути и смотрим файлы (фотографии, документы и т.д.), которые удалось вернуть.

Power Data Recovery

Как только программа будет запущена, она предложит три способа восстановления данных (после форматирования диска рекомендуется выбрать второй или третий, о них расписано подробнее):

1. Удаленные случайно;
2. Основной метод. При выборе этого способа все восстановленные файлы сохранят свою структуру, однако будет возвращена далеко не вся информации.
3. Полный анализ (в последних версиях глубокое сканирование). В этом случае проводится тщательное сканирование диска, что вернет больше файлов, но не будет сохранена иерархия папок (фотографии и папки будут пронумерованы).

Действия:

1. Нажимаем на любой из понравившихся способов:
   
2. Появляется меню, в котором можно выбрать отформатированный жесткий диск. Нажимаем «Полное сканирование»:
   
3. Инициируется долгая процедура анализа. Время зависит от объема данных. Так, на 16 гб ушло 20 минут. Прогресс обозначается в виде процентов:
   
4. После завершения сканирования появятся разделы с информацией. Открываем каждый по очереди, отмечаем галочкой на левой панели файлы, которые хотим восстановить и кликаем на «Сохранить»:
   

После нажатия на кнопку, программа предложит выбрать путь для сохранения фотографий и прочей информации.

Easus Data Recovery Wizard

Программа так же предложит выбор типа восстановления после запуска:

• Complete Recovery – позволяет полностью реанимировать отформатированный диск;
• Partition Recovery – воссоздает отдельные тома;
• Deleted File Recovery – дает возможность восстановить недавно удаленные данные.

Для восстановления раздела используем следующий алгоритм:

1. После выбора метода указываем тип данных, которые подлежат восстановлению:
   
2. Всплывает окно с дисками. Кликаем на нужный:
   
3. Запустится автоматическое сканирование отформатированного диска. После завершения процесса на левой панели появятся удаленные файлы: