Очень часто возникают ситуации, при которых пользователь теряет важные данные. Без соответствующего программного обеспечения невозможно произвести их восстановление. Существуют множество программного обеспечения (утилит) для восстановления данных, но каждая из них предназначена для конкретной ситуации.
Общие сведения о файловой системе
Самой популярной операционной системой является Windows. Жесткий диск делится на логические диски или разделы. Логические диски обозначаются буквами C, D и так далее. Кроме того, им можно присваивать метки, например, для логического диска с операционной системой (ОС). Эти разделы могуг быть отформатированы в различных файловых системах (NTFS и FAT32).
Полная информация о разделах, а также о размещении файлов хранится в начале винчестера и называется таблицей разделов и служебной информацией о физическом диске (метаданные). Логический диск состоит из служебной информации о диске, информации о файлах и папках (таблица размещения файлов).
Компьютер (PC), перед тем как произвести операции с данными, сначала обращается к таблице размещения файлов (FAT), находит информацию о файле и переходит непосредственно к нему по ссылке-указателю. FAT всего 2: оригинал и копия, с которой и работают программы для восстановления потерянных данных. Файлы записываются на диск частями (запись происходит в кластеры), причем необязательно части файла хранятся в смежных кластерах. Они могут быть расбросаны по всему винчестеру и это называется фрагментацией файловой системы (ФС).
Во время удаления не происходит полное уничтожение, так как к имени файла в самом начале приставляется преффикс долара ($), например, file1. txt превращается в $file1.txt. Это свидетельствует о том, что его можно перезаписывать. Следовательно, пока не прошла его перезапись, то вероятность восстановления достаточно высока. Именно благодаря этой особенности появляется возможность восстановления удаленных данных с жесткого диска.
Основные методы восстановления данных
Существуют 2-а метода восстановления информации с жесткого диска (HDD), но необходимо учесть одну особенность — перезапись файла свидетельствует о полной его утрате. Методы восстановления удаленной информации с жесткого диска:
- Анализ информации о файлах и каталогах (папках).
- Сигнатурный тип поиска.
Первый метод применяется при поверхностном сканировании ФС программой, причем, это является начальной стадией реанимации. Прога не только ищет данные, но реанимирует их структуру и пути размещения. При сильном повреждении ФС программа просто присваивает им имена и предлагает восстановить в папку, указанную пользователем.
Второй метод является эффективным при отрицательном результате работы первого. Он не создает оригинальные имена файлов и папок. Этот метод основан на поиске файла по содержимому, а затем находит его начало и конец, после чего выделяет из дискового пространства. Несмотря на эффективное реанимирование данных, при использовании 2 метода существуют ограничения:
- Некоторые типы файлов обладают файловой сигнатурой только в начале, и программе тяжело вычислить конец. У некоторых вообще нет различимой сигнатуры.
- Высокая фрагментация.
- Пересечение файлов.
- Получение ложных результатов. Например, сигнатура mp3-файла начинается с ID3, но в каждом файле может быть этот набор символов. И это не означает, что кусок программного кода (константа или переменная имеет имя ID3) является mp3-file.
Существует еще один метод восстановления удаленных файлов с жесткого диска, который используется программным обеспечением (ПО) для профессиональной реанимации данных, — комбинированный. Информация частично восстанавливается при помощи 1 и 2 методов.
Причины утери информации
Очень часто поврежденная ФС может приводить к различным последствиям. Возможность восстановления файлов на винчестере, флешке или другом дисковом накопителе зависит от конкретного случая.
Если неисправен сам накопитель (физические повреждения), то необходимо обратиться в сервисный центр. Самостоятельно решать проблему нецелесообразно, так как может привести к полной потере важной информации.
При ошибочном извлечении диска или сбое электросети происходит повреждение служебной информации (если информация не была сохранена). В этом случае можно гарантировать положительный результат.
Если накопитель был ошибочно разбит на разделы, то ПО восстановит данные по резервной копии FAT. Однако возможна частичная потеря информации, так как при создании нового раздела служебная информация перезапишется. Сингатурный поиск скорее всего не понадобится вообще.
При ошибочном форматировании раздела или накопителя утрачивается большая часть данных, чем при разбиении. Все зависит от типа форматирования. Форматирование бывает полным и быстрым. При быстром — вероятность очень велика, и необходимо уже использовать 2 метода одновременно. При полном перезапись происходит значениями 00 и FF и вероятность положительного решения проблемы минимальная.
При восстановлении файлов с поврежденной файловой системы можно восстановить информацию по резервной копии (если и она не повреждена). Используется комбинированный метод.
При зависании PC во время дефрагментации или разбиения винчестера на разделы при использовании ПО, разбивающего диск с данными, практически невозможно восстановить данные.
Программы-реаниматоры
Восстановление желательно проводить не в самой ОС, а использовать загрузочный диск для восстановления жесткого диска или файлов и папок. Основной причиной является блокировка операции по поиску и восстановлению файлов сигнатурным способом. На этот режим реагируют антивирусные программы, ведь практически все используют эвристический анализатор, который и сигнализирует о нестандартном обращении к ФС. Процесс создания загрузочного диска описан подробно в интернете. После создания загрузочного диска необходимо выставить загрузку в SETUP (BIOS).
Разновидности и описание фунционала
Лучшей программой для восстановления удаленных файлов является R-Studio, которая отличается поддержкой большого количества ФС, возможна работа с локальными и сетевыми дисками, флеш-накопителями и компакт-дисками, обладает большим выбором настроек для восстановления, что позволяют сократить время сканирования. Для использования этого ПО необходимо выполнить следующие шаги:
- Скачать и установить.
- Запустить и выбрать режим восстановления.
- Запустить процесс сканирования.
- Просмотреть результаты и сохранить их на жесткий диск.
Следует помнить, что сохранять данные необходимо не на текущий накопитель, на котором производилась процедура восстановления, а на другой, так как возможно повторное восстановление (при условии, что файл оказался битым).
Кроме того, это программа способна лечить bad-сектора. При лечении происходит процедура перезаписи (перемагничивания) и, если это не помогло, то этот сектор помечается, и на него данные не записываются. Доступна возможность беспроблемного восстановления винчестера при полном форматировании.
При помощи ПО Power Data Recovery возможно востанавливать информацию при поврежденных винчестеров, неопределяемых на компьютере. Онсовным преимуществом проги является интуитивное восстановление благодаря мастеру восстановления.
Программа HDD Regenerator позволяет не только восстнавливать файлы, но и накопители, которые не распознаются при подключении. Она значительно уступает R-Studio, но благодаря возможности низкоуровнего доступа и форматирования позволяет восстановить работоспособность винчестера. Кроме того позволяет выявить bad-блоки и восстановить их путем перемагничивания, позволяет произвести диагностику поверхности диска. Может создавать загрузочные диски и флешки для восстановления утраченной информации.
Программа Recuva также очень эффективна в восстановлении. Главной изюминкой является возможность восстановить файлы по их типам.
Среди платного ПО следует выделить EaseUS Data Recovery Wizard. Очень простая в использовании (есть русскоязычная версия). Позволяет найти большую часть файлов и папок, а также возможно указание пути поиска, например, в папке с документами юзера.
Основные рекомендации
Программы для восстановления потерянных данных разнообразны и позволяют практически полностью устранить проблемы, но не во всех случаях. При повторной перезаписи файлов не поможет никакая программа, а, если даже и восстановит, то, в большинстве случаев (возможны и исключения), файл окажется битым или восстановленным неполностью. Основные рекомендации помогут избежать проблем и траты времени на восстановление:
Резервное копирование важных данных: необходимо сохранять важные файлы на флешках, причем для этих целей должно быть одно устройство. Флешку желательно положить отдельно от PC в надежное место. При сдаче винчестера в ремонт не нужно беспокоится о сохранности данных, ведь все они будут на флешке или другом накопителе. Возможен вариант сохранения важной информации на винчестер SATA, для этого нужен блок питания (можно взять со стационарки) и переходник с usb на SATA для подключения накопителя к usb-порту PC.- Профилактика ОС: использование различных утилит для сохранения производительности операционки, постоянная диагностика винчестера и оптимизация его файловой системы.
- Использования исправного аккумулятора для ноутбука или блока бесперебойного питания для стационарного PC, чтобы при отключении электроэнергии появилась возможность корректного сохранения и отключения ОС.
- Использование антивирусного ПО: повреждать файловую систему могут не только сбои при выключении электричества, неверная разбивка накопителя, но и компьютерные вирусы.
- Перед началом восстановления файлов нужно загрузиться с диска аварийного восстановления ОС и запустить антивирус.
Основной причиной потери данных является невнимательность юзера, и поэтому перед осуществлением какой-либо операции с PC необходимо подумать о последствиях.
Таким образом, для правильного восстановления данных с накопителей необходимо четко понимать основной принцип удаления файла или папки из файловой системы и граммотного использования соотвествующего программного обеспечения. Кроме того нужно постоянно следовать рекомендациям по сохранению важной информации, ведь при потере данных на их восстановление тратится много времени.
Originally posted 2018-04-07 11:43:08.