Программное восстановление данных с помощью R.Saver. Программы для восстановления поврежденных файлов. Восстановление файлов MsOffice

Идти к спецам, иль
восстанавливать самому
– вот в чём вопрос.


Ниже описываются методы восстановления данных с исправных носителей, которыми можно овладеть за минимальное время, не обладая специальными знаниями в этой области.

Восстановление данных с неисправных устройств, а также методы получения информации из повреждённых файлов, в этой статье не рассматриваются.

Итак …

Случилось страшное:

Совершенно неожиданно «исчез» логический диск, или раздел с файловой системой стал отображаться как неотформатированный, «потерялись» отдельные файлы или каталоги, при попытке открыть файл приложение стало выдавать ошибку.

А может быть, Вы просто случайно удалили важные файлы или отформатировали раздел с нужными данными и поставили на него операционную систему. Ошибка в выборе жесткого диска, при создании таблицы разделов, также достаточно распространённая причина потери информации.

Кто виноват?

В первом случае, перечисленные неприятности произошли из-за появления ошибок в таблице разделов или структурах файловых систем. Это может случиться, например, после некорректного отключения устройства, сбоев в работе программного и аппаратного обеспечения или в результате деятельности вирусов. Также одной из распространенных причин возникновения такого рода ошибок является частичный выход из строя поверхности диска - появление «бэд-секторов». К сожалению, сейчас это явление не редкость даже для новых жестких дисков, эксплуатирующихся в течение нескольких недель или даже дней.

Кто виноват в случае потери информации из-за ошибки пользователя, Вы возможно догадываетесь:)

Что делать?

Если запись в сектора, содержащие файлы не производилась, то данные физически остались на своих местах, но потерялись или исказились сведения об их расположении. Таким образом, требуется определить, где именно находятся сектора, содержащие нужную информацию, и считать их в правильной последовательности.

В случае, когда производилась запись на диск, например, форматирование с последующей установкой операционной системы, вероятность физического уничтожения нужной информации может быть достаточно велика. В подобных ситуациях возможность успешного восстановления данных зависит от везения и соотношения объёмов утраченной и записанной информации. Скажем, если Вы случайно удалили 1Гб бухгалтерских баз и после этого записали на этот же логический раздел 70Гб интересных фильмов, вероятность восстановления хоть чего-то близка к нулю.

В общем случае, программа для восстановления данных сначала сканирует весь носитель. По результатам сканирования, на основе обнаруженных служебных записей, составляется карта расположения фрагментов восстанавливаемых файлов и строится дерево каталогов. В карте содержатся сведения о том, какой кластер к какому файлу относится, размеры, названия и другие атрибуты элементов сканируемой файловой системы - всё, что удалось узнать на основании остатков служебной информации. Если полученных в результате сканирования сведений не достаточно, то используются определённые методы экстраполяции. Затем файлы и папки, которые требуется восстановить, выбираются в соответствии с составленной картой и переносятся на другой носитель.

Мой опыт говорит, что чаще всего всё, что в принципе возможно восстановить с исправного носителя информации, достаётся при помощи программ, упомянутых ниже. И лишь в меньшей части случаев, высококвалифицированный специалист, работая на более низком уровне, способен восстановить информацию в большем объёме.

Перед тем, как приступить к самостоятельному восстановлению данных, следует принять во внимание возможность физической неисправности устройства. Особенно это вероятно в случаях, когда данные пропали без видимых причин, или при попытке открытия файлов выдаётся сообщение об ошибке. И хотя нижеупомянутые программы сами по себе не совершают деструктивных действий (они вообще ничего не пишут на раздел, с которым работают), дальнейшая работа с неисправным накопителем без специального оборудования может привести к усугублению ситуации, вплоть до полной невозможности восстановления данных. Поэтому, в случае потери критически важной информации, настоятельно рекомендую сразу

Чем делать?

Значительный опыт использования различных программ для восстановления данных показывает, что ни одна из них не даёт лучший результат во всех случаях потери информации. Они используют разные алгоритмы, которые имеют свои преимущества и недостатки. Поэтому, в зависимости от характера повреждения, на одной и той же файловой системе лучший результат могут показать разные утилиты.

Этот факт хорошо известен, поэтому в процессе работы специалистами используются подборки программ от разных производителей, и в каждой ситуации применяется утилита, наилучшим образом подходящая под конкретный случай. Или используется несколько различных программ последовательно.

Как делать?

Почти все производители предлагают скачать демо-версии своих продуктов. Как правило, их функционал ограничен возможностями сохранения файлов, найденных в результате сканирования. Например, позволяют сохранять файлы объёмом не более 64 Кб. Поэтому, если для решения поставленной задачи не подходит то попробуйте и приобретайте ту, что даст хороший результат.

Многие программы имеют превосходную документацию на русском языке и с цветными картинками, поэтому приводить здесь детальные описания использования не вижу смысла. Например, отличное руководство по UFS Explorer, доступно через кнопку «Руководство» в панели управления. Пошаговые инструкции по восстановлению данных размещены на страницах поддержки и там же есть ссылки на разделы форума, в которых можно задать возникшие вопросы.

Поэтому ниже я опишу общую последовательность действий и особенности использования, одинаковые почти для любых утилит.

1) Установка или распаковка скачанной программы. Прежде чем приступить к этим действиям, убедитесь, что планируете выполнять их на диске или разделе отличном от того, где потеряна информация.

2) Запуск и предварительное сканирование, которое выполняется автоматически. Утилиты используют для этого разные алгоритмы, из-за чего у них отличаются время запуска и списки обнаруженных файловых систем. Некоторые программы могут сразу показать повреждённые разделы, которые не видны средствами операционной системы, а какие-то не покажут даже устройство, с которого планируется восстановить данные. Если всё, что нужно, отобразилось, то переходите Если нет, читайте дальше о возможных вариантах:

  • Устройство отображается в списке, но нужный раздел на нём не найден:
  1. Если такой функционал программой поддерживается, то можно воспользоваться углублённым вариантом первичного сканирования. Например, в UFS Explorer для этой цели есть функция «Найти раздел».
  2. Запустить сканирование по всему устройству сразу. Некоторые программы, например R-studio, позволяют это сделать, показывая в результатах сканирования возможные найденные разделы с предположительными файловыми структурами.
  3. Воспользоваться другой программой.
  • Устройство отсутствует в списке, но при этом определяется средствами операционной системы. В Windows это можно проверить, посмотрев список устройств Пуск->Панель_управления->Администрирование->Управление компьютером->Управление дисками. Если накопитель был подключен после запуска программы, то перезапустите её или обновите список устройств. Не помогло - попробуйте другую программу.

    3) Настройка параметров сканирования обычно выполняется после выбора накопителя или раздела и нажатия кнопки запуска, непосредственно перед началом самого процесса. Некоторые программы, в том числе R.saver, выполняют предварительную настройку автоматически. Утилита может запросить:

    • Границы сканирования. Если известно, в какой именно области памяти следует искать нужные данные, то настройка этих параметров может сэкономить время. Если не знаете - оставьте значения по умолчанию.
    • Тип файловой системы. Некоторые программы предлагают выбрать один тип из списка, подсказывая при этом оптимальный выбор, другие могут предложить исключить из списка файловые системы, которых на накопителе точно не может быть.
    • Для определённых типов файловых систем многоязычная программа может запросить предполагаемую кодировку. Например, для русскоязычной FAT32 следует выбирать cp866.
    • Помимо вышеперечисленных настроек, утилиты часто предлагают выбрать один или несколько алгоритмов, которые будут использоваться в процессе сканирования. Их можно условно разделить на три типа, в зависимости от назначения и особенностей работы:
    1. Восстановление удалённых файлов на исправной файловой системе. Полное сканирование для большинства типов файловых систем в таких случаях не требуется. Используется исключительно для восстановления удалённых файлов. Некоторые программы запускают его автоматически, в процессе предварительного сканирования.
    2. Реконструкция файловой системы после повреждений или форматирования. Цель - создание виртуального дерева каталогов, отражающего содержимое просканированной файловой системы в исходном состоянии, без повреждений. В случае успеха оттуда можно сохранить нужные данные на другой раздел.
    3. Восстановление данных по сигнатурам, так называемое «черновое» восстановление или «raw recovery». Сигнатура – это характерная последовательность символов, по которой можно понять, что найденный фрагмент данных относится к файлу определённого типа. Используется в тех случаях, когда остальные методы не помогли. Результатом применения будут файлы без названий, рассортированные по папкам в зависимости от типа содержащихся в них данных.

      Каждый тип носителя информации, файловая система и особенности эксплуатации, вносят свои критерии в выбор оптимального метода восстановления данных. Например, не смотря на то, что восстановление по сигнатурам рекомендуется использовать как крайнюю меру, в одном из самых распространённых случаев потери данных его можно запустить сразу и получить отличные результаты. Этот случай – случайное удаление, форматирование или повреждение структуры FAT флэшки фотоаппарата. Имена файлов и структура папок в таких случаях не важны. Кроме того, фотографии обычно пишутся последовательно на пустую флэшку, поэтому данные каждого файла хранятся вместе в виде одной цепочки. Это и создаёт идеальные условия для использования «чернового» восстановления.

    4) Сканирование может занимать от нескольких минут до нескольких часов и более в зависимости от характеристик накопителя, способа его подключения к компьютеру и используемых алгоритмов. После завершения процесса утилита отобразит содержимое виртуальных каталогов с найденными файлами.

    5) Изучение результата сканирования, выбор файлов для сохранения. Во многих программах для оценки состояния найденных файлов предусмотрена функция предпросмотра. Нужные файлы помечаем или выделяем. Если в процессе проверки часть искомых данных обнаружить не удалось, самое время воспользоваться восстановлением по сигнатурам, если это ещё не было сделано.

    6) Сохранение файлов - по сути это и есть само восстановление данных, поскольку в процессе сканирования программа просто определяет расположение их фрагментов (см. раздел ). Нажимаем соответствующую кнопку на тулбаре или выбираем раздел в выпадающем меню. Затем выбираем место для сохранения. Убедитесь, что папка, в которую будет сохраняться результат, находится на разделе или носителе отличном от того, который сканировался. Далее жмём подтверждение и медитируем, наблюдая за процессом возрождения драгоценных данных.

    Перед закрытием программы убедитесь, что корректно восстановилось всё, что требуется, или сохраните результат сканирования. Иначе, если обнаружится, что вам нужно что-то ещё, придётся сканировать заново. Это может ухудшить результат в тех случаях, когда поверхность жесткого диска начинает выходить из строя.

    7) Ошибки чтения, «зависание» программ во время сканирования жесткого диска или сохранения результата могут означать наличие нечитаемых секторов. Вполне вероятно, потеря данных и была вызвана их появлением. Чем их больше, тем медленнее будет идти процесс. Для проверки предположения, можно воспользоваться

    В подобных случаях рекомендуется снять посекторную копию на исправный накопитель и восстанавливать данные с неё. Помните, работа c подобным диском ухудшает его состояние. Если не уверены в том, что делаете, и на диске важная информация – лучше обратитесь в специализированную организацию. Там при восстановлении данных с «посыпавшихся» дисков используют специально предназначенные для таких работ.


    Статью планирую обновлять и дополнять, по мере появления новой информации о программном обеспечении и методах восстановления. Возникшие по ходу чтения вопросы можно задать в


    Желаю успешного восстановления данных и хорошего настроения.


    Версия от 11.01.2011, Николай Хозяинов,

    Перепечатка и цитирование разрешены при условии сохранения прямых ссылок на первоисточник.

  • В статье описываются принципы и методы программного восстановления данных для пользователей, не обладающих специальными знаниями.

    Если ценность информации очень высока и/или носитель информации имеет физические повреждения - стоит задуматься об обращении к специалистам. В этом случае вероятность полного восстановления данных будет наивысшей.

    При самостоятельном восстановлении данных стоит принять к сведению следующую информацию:

    • Запись на раздел с восстанавливаемой информацией может уменьшить вероятность восстановления данных, так как данные могут быть записаны поверх существующих. Это касается также установки программ для восстановления данных и сохранения восстановленных файлов.
    • Все работы с исходным накопителем желательно свести к минимуму для увеличения шансов на восстановление. Хорошая практика - создание посекторной копии накопителя и использование различных методов восстановления на копии.
    • Если носитель информации имеет физические повреждения (в первую очередь это касается жестких дисков), то любое воздействие может усугубить ситуацию. Продолжать восстановление самостоятельно следует только в случае, когда стоимость самих данных ниже стоимости их восстановления специалистами.
    • Проверка диска на наличие ошибок средствами Windows создаст дополнительные сложности для восстановления данных, вплоть до полной невозможности их восстановления.

    Структура диска

    Для лучшего понимания дальнейших действий расскажем о логической структуре диска и файловых систем. Если вам не интересна теория и требуется быстро восстановить данные - можете пропустить раздел и перейти непосредственно к алгоритму действий.

    MBR

    Master Boot Record - главная загрузочная запись - находится в нулевом секторе диска, содержит часть исполняемого кода, а также данные о четырех разделах и о том, какой раздел является загрузочным.

    Если MBR исправен, то после получения управления код, содержащийся в нем, считывает таблицу разделов и передает управление коду, содержащемуся в первом секторе загрузочного раздела (VBR - Volume Boot Record), если тот содержит сигнатуру 55AAh в конце сектора.

    В противном случае может появиться сообщение об ошибке, например: «Reboot and select a proper boot device» или «Invalid partition table» или «Missing operating system». Все перечисленные сообщения могут возникать как по причине неисправности в MBR или VBR, так и по иным причинам (выбран неправильный загрузочный диск и т. д.).

    Для восстановления поврежденного MBR или загрузочного раздела существуют специализированные утилиты, такие как testdisk (Windows) и gpart (Linux), также можно использовать «Консоль восстановления» с установочного диска Windows. Их применение не всегда даст положительный результат при восстановлении данных, так как кроме повреждения MBR и VBR могут быть и другие неисправности, поэтому данные варианты в статье освещаться не будут. И хотя в сети достаточно инструкций по устранению подобных неисправностей, рекомендуется сначала восстановить важные данные с накопителя, а потом уже пытаться восстановить его правильную работу.

    Файловые системы

    Любой раздел, содержащий файловую систему, состоит из следующих частей:

    1. Область загрузчика (VBR), которая содержит информацию о структуре раздела, а также исполняемый код.
    2. Область данных, которая разбивается на равные части, называемые кластерами, при этом каждый кластер имеет уникальный номер. Размер кластера задается при форматировании.
    3. Область служебных данных файловой системы, в которой может храниться информация о папках, файлах, их именах, атрибутах, а также информация о том, какие цепочки кластеров занимает тот или иной файл.

    Местоположения частей, а также копий служебных данных зависят от типа файловой системы.

    Рассмотрим подробнее наиболее популярные файловые системы на пользовательских компьютерах: FAT и NTFS.

    NTFS

    Структура файловой системы NTFS схематически изображена на рисунке.

    Начинается раздел с загрузочной области, которая содержит информацию о разделе, а также исполняемый код. Копия загрузчика чаще всего находится в конце раздела.

    Следующая область - главная таблица файлов MFT (Master File Table). Именно в ней хранится информация о каталогах, файлах и их атрибутах. Обычно под MFT резервируется область диска, равная 12,5% размера раздела. Размер зарезервированной области может меняться (как в большую, так и в меньшую сторону), а сама таблица может быть фрагментирована.

    Кроме того, в определенной области раздела содержится копия первых 4 служебных записей таблицы.

    Область пользовательских данных занимает все оставшееся пространство раздела.

    При удалении файла стандартными средствами ОС в файловой записи ставится лишь отметка о том, что файл удален, а занимаемое им место помечается как свободное. Если после удаления файла никакой записи на диск не производилось - файл остался на месте, и его восстановление возможно.

    При форматировании раздела происходит создание новой MFT на месте старой. Изначально размер новой таблицы достаточно мал (несколько сотен записей MFT), поэтому некоторые служебные записи предыдущей файловой системы еще можно восстановить. Чем больше было записано файлов на отформатированный раздел - тем меньше вероятность успешного восстановления данных.

    В этом случае данные физически остаются на своих местах, также сохраняется часть информации о них, хранившаяся в предыдущей версии MFT. Стандартными средствами ОС эти файлы прочитать невозможно.

    Иногда полное форматирование называют низкоуровневым форматированием, что является ошибкой. Низкоуровневое форматирование - технологическая операция, которая производится при изготовлении накопителя, и программными методами ее осуществить невозможно.

    На самом деле из операционной системы доступно только высокоуровневое форматирование двух типов: полное и быстрое. Быстрое форматирование просто формирует таблицу раздела, а при полном форматировании сначала происходит проверка всего диска на наличие поврежденных секторов. В Windows XP эта проверка происходит с помощью операции чтения (то есть данные остаются на месте, и значит, в вопросе восстановления эта ситуация не отличается от быстрого форматирования, рассмотренного выше), а в Windows 7 сектора проверяются записью, при этом данные уничтожаются безвозвратно, и никаких способов их восстановить нет.

    FAT

    Структура файловой системы FAT схематически изображена на рисунке.

    В начале раздела находится VBR, ее копия обычно через расположена через 6 секторов. Через определенное количество секторов находится сама файловая таблица FAT (File Allocation Table), следом за ней - ее копия.

    В файловой таблице хранится информация только о цепочках кластеров, которые занимают файлы. Имена и атрибуты файлов хранятся в директориях, которые располагаются в пользовательской области.

    Пользовательская область в FAT начинается с корневого каталога, все остальные каталоги и файлы располагаются в нем. Записи каталога указывают на первую запись в файловой таблице, в которой содержится информация о кластерах файла.

    При удалении файла происходит изменение первого символа файловой записи на специальный код, который означает, что файл удален. Также помечаются свободными кластеры и удаляется информация о цепочке кластеров, занимаемых файлом, что усложняет процедуру восстановления фрагментированных файлов. Область данных остается без изменений, то есть файлы все еще возможно восстановить.

    При форматировании формируется новая файловая таблица и корневой каталог, размер таблицы указывается в ее начале. Сами данные, в общем случае, остаются на диске. То, что следует на диске после вновь созданной таблицы, остается нетронутым (то есть информация о местоположении файлов, которые были на диске до форматирования). По мере записи новых файлов данные структур каталогов и файлов замещаются новыми, уменьшая вероятность восстановления существовавшей информации.

    Методы восстановления данных

    Существуют как чисто программные методы восстановления данных, так и программно-аппаратные. Для последних необходимо специальное дорогостоящее оборудование, соответствующие опыт и знания, тогда как программное восстановление с помощью автоматизированных утилит доступно практически любому пользователю ПК. Именно этот способ и будет описан далее.

    Восстановление удаленных файлов

    Для восстановления файлов, удаленных стандартными средствами операционной системы, необходимо прочитать служебные данные, минуя интерфейс файловой системы. При этом можно получить информацию о местоположении файлов, которые отмечены удаленными.

    Если последующая запись на диск не производилась, то по этому местоположению получится считать нужный файл.

    Реконструкция поврежденной файловой системы

    Данный метод применяется в случае, когда файловая система была повреждена или отформатирована. Для реконструкции файловой системы необходимо просканировать весь раздел для поиска остатков служебных данных, на основе которых будет воспроизведена файловая таблица и, в случае успеха, будет получен доступ к файлам и папкам, хранившимся в разделе.

    Восстановление после смены структуры разделов диска

    Специализированные утилиты сканируют накопитель на наличие структур файловых систем, которые имеются на диске. На основании сканирования строится список возможных файловых систем с предварительной оценкой их состояния. Следующим шагом является проверка найденных систем на наличие нужных данных.

    Восстановление по сигнатурам

    RAW-recovery - восстановление по сигнатурам, используется в случаях, когда другие методы не дали удовлетворительного результата. В этом случае на накопителях производится посекторное сканирование на наличие известных сигнатур (уникальный набор символов, характерный для определенного типа файлов).

    Для найденных файлов неизвестны ни названия, ни логическое расположение, ни атрибуты. В случае, если файлы фрагментированы, данный метод восстановления будет неэффективен.

    Если сигнатура начала файла была найдена, то следующей задачей стоит найти конец файла. Обычно для этого используется любая следующая известная сигнатура, что может давать неудовлетворительный результат. Современные программы применяют методы, использующие остатки данных о файловой системе и ее особенности для улучшения результата. В ряде случаев подобные алгоритмы могут помочь восстановить даже фрагментированный файл, что при использовании стандартных алгоритмов невозможно. Например, алгоритм IntelliRAW, использующийся в программах семейства UFS Explorer, работает совместно с алгоритмами реконструкции файловой системы и использует полученные сведения для определения конца файлов. Такая реализация позволяет добиться лучших результатов, чем при использовании простых методов восстановления по сигнатурам.

    Хороший результат черновое восстановление может дать в случае, когда файлы на накопителе расположены последовательно, без смещений и фрагментации. Например, при восстановлении файлов с карт памяти фотоаппаратов, видеокамер и т. д.

    Алгоритм восстановления данных

    Алгоритм мы приведем на примере бесплатной программы , которая доступна для некоммерческого использования на территории бывшего СНГ. Она компактная, простая в использовании и не требует установки. Использует алгоритмы коммерческого ПО , дает результаты на уровне профессиональных утилит. Поддерживаются файловые системы NTFS, FAT и exFAT.

    Скачать ее можно со страницы поддержки на официальном сайте: .

    Архив с программой необходимо распаковать на раздел, отличный от того, с которого будет вестись восстановление. В случае, если в системе всего один раздел, лучшим решением будет подключение диска с восстанавливаемыми данными к другому компьютеру. Если такой возможности нет, можно распаковать программу на внешний накопитель (если он достаточного объема для сохранения восстанавливаемых данных).

    Выбор раздела

    После распаковки программы ее необходимо запустить. В левой части главного окна можно увидеть подключенные к системе накопители и разделы на них. Если нужный раздел был автоматически найден и отображен в списке - выбирайте его и переходите к следующему пункту.

    В случае, если нужного раздела нет в списке (например, производилось форматирование накопителя или изменение размеров разделов), можно запустить поиск потерянного раздела или задать его самостоятельно (только если вы знаете точные параметры раздела). Выбрать эти функции можно в контекстном меню накопителя либо на тулбаре.

    Рассмотрим функцию поиска потерянного раздела подробнее:

    После ее запуска откроется новое окно, в котором необходимо нажать на кнопку «Найти сейчас», что запустит поиск на диске известных файловых систем. По мере их нахождения список будет дополняться информацией о найденных разделах. Наиболее вероятные варианты будут иметь иконку синего цвета, что означает хорошее состояние раздела. Если иконка желтого или красного цветов, то найденный раздел либо очень сильно поврежден, либо найден ошибочно (некоторые типы файлов могут давать такой эффект).

    Из списка разделов необходимо пометить галочками те, которые наиболее соответствуют параметрам искомого раздела: начало (в секторах), размер (в секторах и мегабайтах), метка, тип файловой системы.

    Если значение в колонке «размер» меньше значения в колонке «начало», то, вероятнее всего, данный раздел не является действительным. Обычно этими «неправильными» разделами являются образы дисков, хранящиеся на накопителе.

    Для продолжения нажмите кнопку «Использовать выделенные».

    Сканирование

    Если был выбран раздел с файловой системой NTFS, то будет предложен выбор: запустить полное или быстрое сканирование.

    Область применения быстрого сканирования - поиск файлов, удаленных стандартными средствами операционной системы. При таком сканировании производится только чтение служебных записей в файловой таблице и их анализ.

    Полное сканирование используется в большинстве случаев. При этом производится поиск остатков служебных записей в файловой таблице, виртуальная реконструкция файловой системы и посекторное сканирование с использованием технологии IntelliRAW. Дает отличный результат, но занимает больше времени.

    Для файловых систем FAT16/FAT32 и exFAT доступен только режим полного сканирования. Это связано с тем, что из-за особенностей указанных файловых систем во многих случаях быстрого сканирования недостаточно для эффективного восстановления данных.

    Сохранение результатов

    После завершения сканирования программа покажет результат реконструкции в виде дерева файлов и папок, которые удалось найти.

    Синими иконками отображаются элементы, которые видны стандартными средствами операционной системы, красными - те, которые были удалены или утрачены и недоступны стандартными средствами операционной системы.

    Кроме того, будут доступны служебные папки:

    • содержит файлы и папки, местоположение которых не удалось привязать к корневому каталогу
    • содержит файлы, отсортированные по типу, найденные с помощью восстановления по сигнатурам (с технологией IntelliRAW)

    Для сохранения восстановленных данных либо в контекстном меню элемента выберите пункт «Копировать в…», либо нажмите кнопку «Массовое выделение» на тулбаре, потом отметьте все необходимые элементы и нажмите кнопку «Сохранить выделенное».

    Напомним, что сохранять восстановленные данные необходимо только на раздел, отличный от того, с которого ведется восстановление - иначе данные могут быть повреждены.

    Повреждение важных данных на флеш картах — явление не редкое и при этом крайне неприятное. Мы привыкли считать, что флеш-карты — более надежное средство хранения файлов, чем компьютер или ноутбук, ведь они чаще подвержены поломке и потере документов из-за вирусов и любого другого вредоносного ПО. Однако флеш карты не защищены от потери файлов, к счастью, их можно восстановить.

    Прежде чем узнать, как восстанавливать файлы с поврежденного флеш-накопителя, в первую очередь следует понять, что вызывает это повреждение. Профилактика лучше, чем лечение, более того эти знания помогут вам узнать больше о том, как восстановить поврежденный флеш-накопитель.

    Причины поломки и потери файлов с флешки:


    Эти причины являются самыми распространенными, однако помимо них есть и другие, менее распространенные, например износ флешки. Многочисленные циклы записи и чтения, скачивания и удаления могут привести к повреждению флеш-накопителя. Так или иначе, можно не переживать по этому поводу, поскольку использовать накопитель до его износа крайне сложно. Есть более серьезные факторы, ухудшающие состояние флешек, это повышенная температура и влажность.

    Восстановление случайно удаленных или поврежденных файлов

    В отличие от удаления документов с рабочего стола компьютера при удалении документов с флеш карт они не попадают в корзину, а удаляются насовсем. Восстановить такие файлы можно, используя специальную программу для восстановления данных USB.

    Важно! Помните, что такое программное обеспечение восстанавливает только удаленные файлы, которые еще не перезаписаны.

    Чтобы понять это, нужно знать, как работает флеш-накопитель. Когда вы удаляете файл, он не стирается с самого накопителя, но остается на нем, но, когда вы скачиваете новые файлы, они занимают место предыдущих. Поэтому, если вы случайно удалили важный файл, постарайтесь временно не использовать флеш-карту, чтобы избежать перезаписи.

    Этот же способ подходит и для восстановления данных, потерянных после быстрого форматирования или после неудачного копирования. Как и удаление, оно не стирает данные, а лишь делает их возможными для перезаписи. Опять же — чем скорее вы приметесь за восстановление, тем больше данных вы сможете .

    Программа Описание
    Piriform Recuva Главное преимущество этой программы - это множество способов ее использования. Для пользователей, которые чувствуют, что им нужна помощь в использовании ПО, под рукой есть мастер, обеспечивающий руководство по сканированию и восстановлению.

    Программа доступна в двух вариантах: бесплатная версия с ограниченными функциями и профессиональная за $ 19,95

    Wise Data Recovery Пожалуй это самая простая программа в плане ее использования. Она не имеет подсказок по использованию, она ей это и не нужно. Для восстановления файлов понадобится совершить лишь два простых шага
    EaseUS Data Recovery Поиск восстанавливаемых данных посредством EaseUS Data Recovery очень прост: выберите диск, на котором содержался потерянный или поврежденный файл, запустите сканирование и выберите среди найденный файлов те, что вам необходимо восстановить.

    Важно отметить, что доступная бесплатная версия программы позволяет восстановить до 2 ГБ данных

    PhotoRec PhotoRec - это ПО, созданное исключительно для восстановления потерянных документов. Она доступна в двух вариантах: в качестве командной строки и в виде полноценной программы с графическим интерфейсом для менее уверенных пользователей. Она высоко эффективна, но возможно не так проста в использовании, как другие программы подобного плана.

    PhotoRec кросс-платформенная программа, которая также может быть запущена с флеш-карты

    Восстановление файлов с помощью EaseUS

    Шаг 1. Скачайте и установите выбранную программу, в качестве примера будет рассмотрена работа с EaseUS.

    Примечание! Многие из представленных выше программ работают по одному и тому же принципу, так что ознакомившись с одной из них, вы скорее всего справитесь и с другими.

    Шаг 2. Выберите местоположение, чтобы начать поиск данных. Запустите EaseUS Data Recovery Wizard, выберите место, где хранились ваши данные до удаления — на флеш карте, и начните сканирование.

    Шаг 3 . Для начала сканирования нажмите на оранжевую кнопку «Scan».


    Шаг 4. Просмотр и восстановление потерянных файлов. EaseUS Data Recovery Wizard позволяет просматривать файлы до восстановления. Нажмите кнопку «Recover», чтобы восстановить файл, или «Cancel», чтобы отменить процесс, и закрыть окно предпросмотра.

    На заметку! После предварительного просмотра и фильтрации файлов вы можете настроить таргетинг на отслеживаемые файлы и нажать кнопку «Восстановить», чтобы вернуть все свои файлы.

    Восстановление файлов, поврежденных вирусами

    Повреждение файлов на флешке может быть вызвано червями или троянами. Одно из распространенных действий вредоносного ПО — сокрытие файлов и папок, превращение их в ярлыки небольшого размера, которые невозможно открыть.

    Для восстановления файлов вам понадобятся:

    • ПК с ОС Windows;
    • зараженный съемный носитель данных, то есть USB-накопитель;
    • антивирусная программа и/или программное обеспечение для удаления вредоносных программ;
    • программа поиска файлов;

    Шаг 1. Проверьте, скрыты ваши файлы или нет. Сначала откройте приложение командной строки через поиск в меню «Пуск».

    Затем введите эту команду «attrib -h -r -s / s / d f: *. *» так же, как показано на скриншоте.

    Вписываем команду attrib -h -r -s — s — d f- в поле «Командной строки», нажимаем «Enter»

    Важно! В этой команде подразумевается, что «f:» это имя вашей флешки. Не забудьте заменить «f», если буква нужного диска отличается.

    Теперь нажмите клавишу «Ввод» и проверьте, отображаются ли файлы и папки на вашем диске. Если да, то проблема решена, если же нет, то перейдите ко второму шагу.

    Шаг 2. Сканирование и удаление вредоносных программ.

    Запустите программное обеспечение безопасности. Хорошо подойдут McAfee 2018 AntiVirus, Касперский или любой другой антивирус, установленный на вашем компьютере. Откройте программу и выполните тщательную проверку жесткого диска вашего ПК и флешки.


    Теперь проверьте элементы на вашем устройстве, посмотрите, не исчезли ли ярлыки. Если да, это здорово. В противном случае возможно, что вирус или вредоносное ПО удалили ваши файлы. Перейдите к Шагу 3.

    Шаг 3. Восстановление данных и форматирование диска. В первую очередь вам придется отформатировать флешку, то есть «удалить» все файлы. В этом нет ничего страшного. После форматирования вы сможете восстановить их так же, как и при случайном форматировании, что было рассмотрено выше.

    Видео — Как восстановить поврежденные файлы

    К сожалению в жизни так бывает, что то, что нам очень дорого, мы, к сожалению, теряем. И часто теряем безвозвратно. И даже не потому безвозвратно, что сделать уже ничего нельзя, а потому, что мы самонадеянно решили САМИ исправить ситуацию, но сделали только хуже. И в отношении восстановления данных на компьютере это правило срабатывает очень часто.

    Запомните: восстановление повреждённых данных - это дело часто не простое, и навредить гораздо проще, чем исправить. Но это не значит, что ничего нельзя сделать самому. может быть разным, и что-то мы можем сделать сами, а что-то можно доверить только профессионалам. Но о всём по порядку.

    1. Восстановление данных: когда самим лучше даже не пытаться.

    Если ваш жёсткий диск начинает трещать, заедать и так далее, то это означает, что он умирает. И очень важно перед его смертью выведать у него все секреты и передать их другому диску, молодому и здоровому. А вот сделать это в домашних условиях КРАЙНЕ трудно. Поэтому лучше сразу отнести его в сервисный центр, например сюда и доверить восстановление повреждённых данных профессионалам, у которых есть специализированные программы и другие инструменты для физического ремонта жесткого диска.

    Если у вас умерла флешка, то скорее всего сгорел контроллер и опять же, восстановление повреждённых данных без его замены, вряд ли возможна.

    Но всё же есть ситуации, когда вы сами можете решить проблему восстановления повреждённых данных .

    2. Восстановление данных: когда можно сделать что-то самому.

    Бывает банальная ситуация: вы СЛУЧАЙНО удалили нужные файлы, на флешке или на жёстком диске. В этом случае можно решить проблему в Linux при помощи специальной консольной программы, которая есть во всех версиях Linux. Называется эта . Установить её можно из консоли:

    Sudo apt-get install testdisk

    Что может эта программа?

    TestDisk проверяет разделы и загрузочные секторы дисков. Это очень полезно в восстановлении утерянных разделов. Она работает с:

    * DOS / Windows FAT12, FAT16 и FAT32 * NTFS (Windows NT/2K/XP) * Linux Ext2 и Ext3 * BeFS (BeOS) * BSD метка диска (FreeBSD / OpenBSD / NetBSD) * CramFS (Compressed File System) * HFS и HFS +, иерархическую файловую систему * JFS, журналируемая файловая система от IBM * Linux Raid * Linux Swap (версий 1 и 2) * LVM и LVM2, управление логическими томами Linux * Netware NSS * ReiserFS 3.5 и 3.6 * Sun Solaris i386 метку диска * UFS и UFS2 (Sun / BSD / ...) * XFS, журналируемая файловая система от SGI

    Так же в пакет с этой программой входит утилита PhotoRec, которая может следующее:

    Восстановление повреждённых данных, восстановление потерянных фотографий из памяти цифровой камеры или даже жестких дисков. Она была распространена на поиск также и в не аудио / видео заголовков.

    Он ищет следующие файлы и способна восстановить их:

    * Sun / NeXT аудио-данных (. А.е.) * RIFF аудио / видео (.avi / .wav) * BMP растровых (. BMP) * Bzip2 сжатых данных (. Bz2) * Источник кода, написанного на C (. С) * Canon RAW изображения (. CRW) * Canon каталог (. КТГ) * FAT подкаталог * Microsoft Office Document (. DOC) * Nikon (DSC. ДСК) * HTML страницы (. HTML) * JPEG изображения (. JPG) * MOV видео (. MOV) * Аудио MP3 (MPEG ADTS, слой III, v1) (. Mp3) * Moving Picture Experts Group видео (. Миль на галлон) * Minolta Сырье изображения (. MRW) * Olympus сырье формат изображения (. ORF) * Portable Document Format (. PDF) * Perl скрипт (. PL) * (Portable Network Graphics. PNG) * Сырье картина Fujifilm (. RAF) * Contax изображения (. Сырья) * Rollei изображения (. RDC) * Rich Text Format (. RTF) * Shell скрипт (. Ш) * Tar архив (. Смолы) * Tag Image File Format (. TIFF) * Microsoft ASF (. WMA) * Sigma / Foveon X3 сырые изображения (. X3f) * ZIP архивов (ZIP.)

    Программы эти консольные, поэтому работать с ними нужно умеючи, чтобы Восстановление повреждённых данных не вылилось в их окончательное и безвозвратное удаление. Поэтому нужно внимательно сначала изучить эти утилиты и только потом производить восстановление повреждённых данных.

    Ну а в конце хочется пожелать: если не хотите потерять свои важные данные, делайте регулярный бэкап. Или как говорил всем известный Милославский:

    - Граждане, храните свои деньги в сберегательном банке!

    Если вам приходилось восстанавливать множество файлов, наверняка один или несколько из них в результате не открылись. Некоторые файлы восстанавливаются всегда в неполном виде или оказываются поврежденными. Причем независимо от того, насколько хороший инструмент для восстановления вы использовали. Для того, чтобы получить возможность просматривать, редактировать или иным образом использовать эти файлы, вам нужно будет их исправить.

    Разница между восстановлением и исправлением файлов

    Процедуры возвращения удаленных файлов и исправления поврежденных файлов часто называются одним словом – восстановление. Тем не менее, операции по восстановлению удаленных и ремонту поврежденных данных совершенно разные, используют различные методы и требуют использования различных инструментов. Поговорим подробнее об их различиях.

    Восстановление файлов

    Итак, «восстановление» исчезнувших файлов. Современные инструменты для восстановления помогают вернуть удаленные файлы с отформатированных, перераспределенных или недоступных жестких дисков, поврежденных карт памяти или нечитаемых USB-флешек. Иначе говоря, вы можете «восстановить» все доступные данные.

    Для восстановления файлов вам понадобятся специализированные инструменты, такие как RS File Recovery (для отмены удаления файлов) или RS Partition Recovery (для восстановления файлов, хранившихся на отформатированных носителях информации, перераспределенных жестких дисках или поврежденных разделах). Более того, эти инструменты вернут с поврежденного диска или раздела любые файлы, которые все еще не были восстановлены.

    Ряд специализированных инструментов поможет вам справиться с восстановлением определенных типов файлов, таких как фотографии (RS Photo Recovery), офисные документы (RS Office Recovery). Существуют и узкоспециализированные инструменты, которые позволяют восстановить только таблицы Excel (RS Excel Recovery) или текстовые документы (RS Word Recovery) .

    Почему иногда стоит выбрать именно специализированное программное обеспечение для восстановления данных, а не универсальный инструмент? Есть две причины: цена и удобство. Стоимость качественного специализированного инструмента зачастую ниже, чем стоимость решений все-в-одном. При этом более дешевый инструмент зачастую использует те же алгоритмы работы, что и самые дорогие, ограничивая пользователя лишь в возможности восстановления некоторых типов файлов. Кроме того, специализированные инструменты для восстановления часто предлагают бонусы, недоступные в общих универсальных программах. Например, RS Office Recovery реализует автоматизированную предварительную проверку целостности файлов перед восстановлением, чтобы только здоровые, полные, неповрежденные документы и таблицы отображались в итоговом списке восстанавливаемых файлов. Это гарантирует, что любой файл, восстановленный с RS Office Recovery, можно будет сразу же открыть в Microsoft Office или OpenOffice и использовать в обычном режиме.

    Ограничения для восстановления файлов

    Инструменты для восстановления файлов имеют и свои ограничения. Если вы восстанавливаете небольшие, недавно удаленные, не фрагментированные файлы, инструменты для ремонта или исправления файлов могут вам никогда и не понадобиться. Поскольку восстановление подобных файлов, как правило, не представляет проблемы.

    Если, однако, приходится иметь дело с отформатированными разделами, поврежденной файловой системой, заново разбитым на разделы жестким диском, высока вероятность того, что некоторые файлы будут восстановлены полностью, другие – окажутся поврежденными и непригодными для дальнейшего использования.

    Почему некоторые файлы оказываются недоступными для восстановления? Может, дело в качестве работы инструмента для восстановления? К сожалению, в сложных ситуациях процесс восстановления данных имеет свои ограничения, снять которые не может даже наиболее современный инструмент восстановления. Всего один пример. Если вы восстанавливаете отформатированный жесткий диск, вы имеете дело с пустым диском, который имеет чистую (пустую) файловую систему. Это означает, что на нем нет никаких записей, которые бы указали на файлы, находившиеся на этом диске до форматирования. Поэтому инструмент восстановления данных (например, RS Partition Recovery) будет вынужден использовать специализированный алгоритм Content-Aware анализа, чтобы найти эти файлы. Алгоритм помогает считать все содержимое диска в поисках файлов известных типов, пытаясь определить их характерные подписи.

    Такой алгоритм прекрасно работает при восстановлении небольших файлов и смежных блоков данных. Тем не менее, некоторое количество файлов, сохраненных на дисках, как правило, фрагментированы. При восстановлении фрагментированных файлов инструменту для восстановления данных необходимо либо использовать информацию из файловой системы, чтобы найти все части (фрагменты) файла, либо восстановить только начальный фрагмент. В результате вы можете получить поврежденные, неполные файлы. И в таких случаях без инструмента для исправления файлов не обойтись.

    Исправление (ремонт) файлов

    Теперь вы знаете, что необходимо для успешного восстановления файлов и понимаете, почему вы можете получить ряд непригодных к использованию файлов даже после в целом успешной попытки восстановления. Что касается ремонта подобных «неудачных» файлов, для их восстановления (точнее — исправления) необходимо использовать совсем другой инструмент, например, RS File Repair .

    Ремонт или исправление файлов означает фиксацию их внутренних структур и/или «перекройку» или дополнение их содержания таки образом, чтобы соответствующие приложения (например, Microsoft Office для документов) могли без проблем открыть эти файлы. Для того, чтобы восстановить поврежденные изображения, используйте RS File Repair. При работе с этим инструментом ваши файлы должны находиться на исправных дисках (карты памяти, USB-флэшки и так далее). Иными словами, вы не можете исправить удаленные файлы перед отменой их удаления с помощью инструмента восстановления файлов, и вы не можете восстановить эти файлы с отформатированных разделов, пока они не восстановлены при помощи инструмента для восстановления разделов. Идея, думается, понятна. Чтобы файлы исправить они, должны иметься в наличии, то есть существовать в любом виде на любом исправном носителе.

    RS File Repair может открыть поврежденные файлы, проанализировать их заголовки и содержимое, а затем исправить их структуру и сделать вполне пригодными для дальнейшего использования.

    Конечно, настолько удачным результат работы программы будет лишь в том случае, если у вас есть только первый кусок длинного видео или файла JPEG с высоким разрешением. Однако RS File Repair вряд ли поможет вернуть данные, исчезнувшие в результате неудачного восстановления. Инструмент будет полезен лишь при наличии небольших несоответствий и незначительных ошибок в файловых структурах файлов.

    Восстановление или исправление?

    Так что же все-таки использовать в вашем случае – инструмент для восстановления файлов или для исправления (ремонта) файлов? Рассмотрим некоторые типичные случаи.

    1 . Скажем, у вас есть документ под названием » MyDocument1.doc». При попытке открыть этот документ с Microsoft Word вы получите сообщение о том, что файл поврежден, и вопрос: хотели ли бы вы восстановить файл? Если вы соглашаетесь, происходит аварийное завершение работы программы или появляется сообщение об ошибке.

    В таком случае вы можете восстановить файл при помощи аналогичного инструмента, как и RS File Repair. Такие инструменты помогут исправить файлы, с восстановлением которых встроенные инструменты MS Office для ремонта файлов помочь не могут.

    2. Теперь – о более сложном случае. Допустим, на вашем диске был сохранен файл с именем «MyDocument2.doc», но вы случайно удалили документ и очистили корзину (или удалили файл с использованием комбинации клавиш Shift + Del, то есть в корзину он не попал вовсе).

    В таком случае используйте инструмент для восстановления файлов, такой как RS File Recovery. Кроме того, можно использовать один из специализированных средств восстановления файлов Microsoft

    Office, например, RS Office Recovery или RS Word Recovery. В любом случае, если вы используете один из этих инструментов в надлежащем порядке (загружаете и устанавливаете его на другой диск или дополнительное устройство хранения данных) довольно скоро, скорее всего, вы быстро вернете нужные данные, и инструмент для ремонта файлов вам не понадобится.

    3 . А если вы хотите восстановить файл с именем «MyDocument3.doc», удаленный неделю назад? В таком случае высока вероятность того, что некоторые части файла уже перезаписаны данными, принадлежащими другим файлам. Если вы попытаетесь использовать инструмент для восстановления файлов, такие как RS File Recovery, вы восстановите файл, но не сможете открыть его в Microsoft Word (приложение выдаст сообщение об ошибке). Если вы попытаетесь использовать один из специализированных средств для восстановления файлов Microsoft Office, таких как RS Office Recovery или RS Word Recovery, вы вообще не увидите файл в списке восстанавливаемых, поскольку эти инструменты производят проверку файлов на целостность и просто отказываются добавлять поврежденные файлы в итоговый список.

    В этом случае наиболее удачным будет восстановление при помощи двух инструментов вместе. Сначала используйте такой инструмент восстановления файлов, как RS File Recovery, чтобы непосредственно восстановить документ. Затем используйте утилиту для исправления, чтобы исправить его.