Восстановление удаленных файлов Recuva и R-studio. Как самостоятельно восстановить удаленные файлы (с помощью программы R-Studio)
Ни один пользователь не застрахован от потери данных с компьютера, или с внешнего накопителя. Произойти это может в случае поломки диска, вирусной атаки, резкого обрыва электропитания, ошибочного удаления важных данных, минуя корзину, или из корзины. Полбеды, если удалена информация развлекательного характера, но если на носителях находились ценные данные? Для восстановления потерянной информации существуют специальные утилиты. Одна из лучших из них называется R-Studio. Давайте подробнее поговорим о том, как пользоваться Р-Студио.
Основной функцией программы является восстановление потерянных данных.
Чтобы найти удаленный файл, можно сначала просмотреть содержимое раздела диска, где он раньше размещался. Для этого, кликаем по наименованию раздела диска, и жмем на кнопку в верхней панели «Показать содержимое диска».
Начинается обработка информации с диска программой Р-Студио.
После того, как процесс обработки произошел, мы можем наблюдать файлы и папки расположенные в данном разделе диска, в том числе и удаленные. Удаленные папки и файлы помечены красным крестиком.
Для того, чтобы восстановить нужную папку или файл, помечаем его галочкой, и жмем кнопку на панели инструментов «Восстановить помеченные».
После этого, отрывается окно, в котором мы должны указать параметры восстановления. Самым важным является указание директории, куда будет восстановлена папка или файл. После того, как мы выбрали каталог сохранения, и при желании произвели другие настройки, жмем на кнопку «Да».
После этого, файл восстанавливается в ту директорию, которую мы указали ранее.
Нужно отметить, что в демо-версии программы можно за один раз восстановить только один файл, и то размером не более 256 Кб. Если же пользователь приобрел лицензию, то для него становится доступно групповое восстановление файлов и папок неограниченного размера.
Восстановление по сигнатурам
Если во время просмотра диска вы не нашли нужную вам папку или файл, то это значит, что их структура уже была нарушена, вследствие записи поверх удаленных элементов новых файлов, или произошло аварийное нарушение структуры самого диска. В этом случае, простой просмотр содержимого диска не поможет, и нужно проводит полноценное сканирование по сигнатурам. Для этого, выбираем нужный нам раздел диска, и жмем на кнопку «Сканировать».
После этого, открывается окно, в котором можно задать настройки сканирования. Продвинутые пользователи могут произвести в них изменения, но если вы не очень разбираетесь в подобных вещах, то лучше тут ничего не трогать, так как разработчики выставили по умолчанию оптимальные настройки для большинства случаев. Просто жмем на кнопку «Сканирование».
Запускается процесс сканирования. Он занимает сравнительно долгое время, поэтому придется подождать.
После завершения сканирования, переходим в раздел «Найденные по сигнатурам».
Затем, кликаем на надпись в правом окне программы Р-Студио.
После непродолжительной обработки данных, открывается список найденных файлов. Они сгруппированы в отдельные папки по типу контента (архивы, мультимедиа, графика и т.д.).
В найденных по сигнатурам файлах структура их размещения на жестком диске не сохраняется, как это было в предыдущем способе восстановления, также теряются имена и временные метки. Поэтому, чтобы найти нужный нам элемент, придется просматривать, содержимое всех файлов аналогичного расширения, пока не отыщем требуемый. Для этого достаточно просто кликнуть правой кнопкой мыши по файлу, как в обычном файловом менеджере. После этого, откроется просмотрщик для данного типа файлов, установленный в системе по умолчанию.
Восстанавливаем данные, как и в предыдущий раз: отмечаем нужный файл или папку галочкой, и жмем на кнопку «Восстановить помеченные» в панели инструментов.
Редактирование дисковых данных
О том, что программа R-Studio не просто приложение для восстановления данных, а многофункциональный комбайн для работы с дисками, свидетельствует то, что у него имеется инструмент для редактирования дисковой информации, которым является шестнадцатеричный редактор. С его помощью можно редактировать свойства NTFS файлов.
Для этого, следует кликнуть левой кнопкой мыши по файлу, который хотите отредактировать, и в контекстном меню выбрать пункт «Вьювер-Редактор». Либо, можно просто набрать комбинацию клавиш Ctrl+E.
После этого, открывается редактор. Но, нужно отметить, что работать в нем могут только профессионалы, и очень хорошо подготовленные пользователи. Обычный пользователь может нанести серьезный вред файлу, неумело используя данный инструмент.
Создание образа диска
Кроме того, программа R-Studio позволяет создавать образы всего физического диска, его разделов и отдельных директорий. Данную процедуру можно использовать, как в качестве резервного копирования, так и для последующих манипуляций с дисковым содержимым, без риска потери информации.
Для инициирования данного процесса, кликаем левой кнопкой мыши по нужному нам объекту (физическому диску, разделу диска или папке), и в появившемся контекстном меню переходим в пункт «Создать образ».
После этого, открывается окно, где пользователь может произвести настройки создания образа под себя, в частности указать директорию размещения создаваемого образа. Лучше всего, если это будет съемный носитель. Можно также оставить значения по умолчанию. Чтобы непосредственно запустить процесс создания образа, жмем на кнопку «Да».
После этого, начинается процедура создания образа.
Как видим, программа R-Studio – это не просто обычное приложения для восстановления файлов. В его функционале имеется ещё много других возможностей. На подробном алгоритме выполнения некоторых действий, доступных в программе, мы остановились в этом обзоре. Данная инструкция по работе в R-Studio, несомненно, будет полезна, как абсолютным новичкам, так и пользователям с определенным опытом.
Самое страшное для любого пользователя, будь он заядлый фотограф, меломан или киноман - неожиданная порча данных на компьютере. Это может происходить по разным причинам - устаревание и сбои комплектующих, программные ошибки или неосторожность пользователя. Какое расстройство приходит к нам, когда в один прекрасный момент мы узнаем, что с нашими файлами что-то произошло.
Одна из них - R-studio.
В программе возможен доступ в режиме чтения к следующим файловым системам:
- Microsoft Windows: FAT и NTFS, включая FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5.
- Apple Mac OS: HFS, HFS+(HFSX).
- FreeBSD, OpenBSD, NetBSD, Solaris: UFS1, UFS2.
- Linux: Ext2, Ext3, Ext4.
- Windows 9x/ME/NT4.0/2000/XP/ 2003/Vista/Windows 7, 8, 10 на Intel совместимой платформе.
- Минимум 32 МБ оперативной памяти (в зависимости от версии ОС), мышь и достаточное пространство на диске для сохранения требуемой информации (файлов, образов дисков и т.д.).
- Права администратора, необходимы для инсталляции и запуска под WinNT/2000/XP/2003/Vista/Windows 7, 8, 10.
- Сетевое соединение (для восстановления данных по сети).
- Восстановление удалённых файлов на основе служебных записей.
- Восстановление по сигнатурам.
- Реконструкция файловой системы.
- Работа с программными и аппаратными RAID-массивами.
- Поддержка восстановления по сети.
- Возможность создания файла-образа физического диска, раздела или его части.
- Встроенный шестнадцатеричный редактор.
- Создание автозагрузочного диска для восстановления данных.
- Возможность тонкой настройки восстановления.
Интерфейс
Данная программа имеет понятную инструкцию на русском языке, где подробно описаны все функции. Скачать программу можно в интернете, например, на сайте rsload.net.Запускаем R-Studio с правами администратора. Слева видим перечень подключенных к системе накопителей с расположенными на них разделами (далее интерфейс выбора накопителя). Если выделить устройство или раздел, то в правой части интерфейса отобразятся его состояние и свойства. В нижней части экрана находится область вывода журнала операций и ошибок, в верхней наблюдаем панель инструментов.
Кнопки реализованы в виде иконок, вид которых меняется от версии к версии. Узнать, что какая иконка означает, можно наведя курсор на кнопку и дождавшись появления всплывающей подсказки. Запустить сканирование или открыть раздел можно также из выпадающего меню после щелчка правой кнопкой мыши на значке накопителя или раздела.
Так как задачи восстановления индивидуальны, то мы не будем рассматривать конкретный пример, а определим примерный алгоритм использования данной программы.
Примерный алгоритм восстановления данных на R-studio
В случае, когда в результате проведённых действий часть данных восстановить не удалось, или восстановленные файлы содержат некорректную информацию, то в интерфейсе выбора накопителя открываем другой вариант карты (из «зелёных» или «желтых») и повторяем операции, описанные в пунктах 5–8.
Если R-Studio выдает ошибки чтения, это может означать наличие нечитаемых секторов. Возможно, потеря данных и была вызвана их появлением. Чем их больше, тем медленнее будет идти сканирование и считывание информации. При большом количестве бэд-секторов (>50) рекомендуем уменьшить количество попыток чтения. Чтобы это сделать, выделите жесткий диск в интерфейсе выбора накопителя, выберите параметр «I/O Tries» в появившемся в правой части экрана списке и выставите его в 1. В качестве кардинального решения этой проблемы можно посоветовать также обращение в специализированную организацию - там, как правило, имеются программно-аппаратные комплексы, специально предназначенные для выполнения такого рода работ.
Либо данные из корзины оказываются удалены, может начаться чрезмерное волнение из-за того, что вместе с невостребованными DLL-библиотеками, INI-файлами, остатками давно удаленных программ и прочим мусором с винчестера по чистой случайности были стерты ценные фотки, важные документы либо файлы с перечнем логинов и паролей для входа во все сервисы, которыми вы пользуетесь (электронные ящики, файлообменники, облачные хранилища, трекеры, web-кошельки и пр.). Но не стоит раньше времени бить тревогу, — если появились «битые» сектора либо «слетел» один из файловых разделов целиком, есть большая вероятность того, что все утраченное можно будет вернуть, если принять должные своевременные меры. В сегодняшней инструкции мы расскажем, как восстановить информацию с жесткого диска с помощью популярного специализированного приложения, способного реинкарнировать удаленные данные, под названием R-Studio.
Но вначале немного теории. Как возможно такое, чтобы стертую информацию можно было восстановить? Ведь на диске ее как бы уже нет, где же она хранится все это время? На самом деле, это не совсем так. При удалении данных с жесткого диска физически они не уничтожаются, стирается лишь их описание с меткой о логическом разделе и кластерах, где они хранятся. Пока пользователь не запишет в те же самые ячейки новые данные, удаленные файлы все еще можно восстановить, запустив одно из соответствующих системных приложений. Этим мы сегодня и займемся.
На рынке ПО доступна масса программ, способных к восстановлению информации с жесткого диска. Осуществляется данная операция с помощью сканирования внутренней структуры винчестера с фиксированной глубиной. При этом поиск скрытых данных осуществляется не только в таблице файлов, но и в загрузочных записях. Соответствующие подтипы файловых объектов в указанных ниже программах определяются по индивидуальным заголовкам. Некоторые из неисправных объектов могут быть реинкарнированы лишь частично. Более того, может произойти так, что во время восстановительной процедуры оказываются потеряны месторасположение файлов и их названия.
Критически важное замечание : если до того, как восстановить информацию с жесткого диска, вы приняли решение прибегнуть к услугам одной из соответствующих программ, непременно стоит заготовить достаточный объем свободного внутреннего (локального) или внешнего (на подключаемом USB HDD-диске либо вместительной флешке) пространства на дисковом накопителе, дабы восстановление данных осуществлялось именно туда. Если те файлы, которые удастся вернуть, будут записаны на тот же логический раздел, с которого осуществляется восстановление, это приведет к тому, что информация об удаленных объектах будет мгновенно перезаписана, и восстановить удастся лишь крупицы утерянного контента.
Как восстановить информацию с жесткого диска при помощи программы R-Studio?
R-Studio – одна из самых мощных, функциональных и полезных программ в своей области. Среди других приложений, предназначенных для выполнения аналогичных задач, R-Studio по праву считают одной из лучших в своем классе, и неспроста. Утилитой поддерживаются практически все без исключения файловые системы, используемые сегодня в прикладных ОС: Ext2FS, UFS, NTFS, HFS/HFS+, FAT и пр. Приложение в силах взаимодействовать как с портативными, так и с локальными накопителями: сетевыми источниками, USB-флешками, внешними HDD, DVD/CD-дисками.
Как же работает сама методика восстановления в данной программе? При загрузке комплекса на экране появляется форма с выбором дисков, которые требуется проанализировать на наличие остаточных файлов. Выбираем логическое устройство и жмем кнопку «Сканировать» на верхней панели.
Чтобы просмотреть содержимое диска с учетом наличия на нем удаленных файлов, выберите соответствующий диск в главном рабочем окне и нажмите кнопку «Показать содержимое диска». В этом случае идентификация удаленных объектов пройдет гораздо быстрее, поскольку структура диска не будет просканирована, и информация о содержимом устройства будет получена на основе заголовков и описаний, хранимых в системных областях.
Итак, предположим, мы все же решили просканировать структуру содержимого диска, и извлечь из нее оставшиеся файловые объекты, расположенные в удаленных секторах. Какие опции предлагает нам для этого R-Studio?
По нажатию кнопки «Сканировать» на дисплее появляется форма настроек сканирования. Что здесь можно указать?
В верхней части окна разработчики предлагают нам задать область на диске для сканирования, т.е. начиная с какого байта программа будет проверять системные сектора. По умолчанию предлагается нулевой байт, т.е. с самого первого кластера. На основе поля «Размер диска» вы можете получить информацию о том, сколько всего байт или секторов содержит выбранное вами логическое устройство, чтобы задать соответствующие параметры сканирования.
Наиболее интересным, на наш взгляд, является поле «Вид сканирования». Здесь вы можете выбрать режим изучения структуры диска, начиная от самого быстрого, при котором сам процесс сканирования не несет в себе никакой визуальной нагрузки, а все действие происходит лишь в фоновом режиме. Далее следует «Простой вид», при котором отображается лишь позиция сканирования без визуализации о результатах уже выполненной проверки. Максимально детальным является режим «Подробный вид», в котором отображается позиция сканирования, а также данные об уже обнаруженных файловых объектах. Выберите тот режим, который вы считаете наиболее приемлемым. Какой бы вариант вы не выбрали, саму процедуру восстановления можно будет начать лишь тогда, когда фаза сканирования будет закончена, а это может затянуться на множество часов, в зависимости от того, каков размер вашего логического устройства.
Еще одно довольно важное поле – это «Известные типы файлов». С выставленной по умолчанию галочкой «Искать известные типы файлов» программа будет идентифицировать только те типы файлов, которые отмечены в настройках как известные. Щелкаем на кнопке «Известные типы файлов» и отмечаем те категории, которые считаем необходимыми. Это важно сделать в свете того, что на поиск всех разновидностей объектов уйдет гораздо больше времени, а это – весомый фактор.
Итак, до того, как восстановить информацию с жесткого диска, нужно запустить процесс анализа. Для этого достаточно кликнуть на кнопке «Сканирование», и рутина начнет свое выполнение.
Сама процедура сканирования весьма наглядна и представлена в привлекательной графической форме с пометкой типов обнаруженных кластеров.
Когда проверка будет завершена, в списке исходных логических устройств, как раз под тем диском, который вы анализировали, появится пункт «Найденные по сигнатурам».
Нажмите на него, и на экране появится перечень типов документов, которые вы хотите восстановить в результате проверки. Отмечаем галочками соответствующие пункты и нажимаем кнопку «Восстановить помеченные» на верхней панели.
На ту же самую форму можно попасть, использовав кнопку «Показать содержимое диска» на топ-панели.
Ну что же, теперь собственно о том, как восстановить информацию на жестком диске. Принимаемся за восстановление обнаруженных объектов. По нажатию кнопки «Восстановить» или «Восстановить помеченные» на дисплее возникает форма для указания настроек восстановления. Одна из самых важных опций – поле «В папку». Здесь нужно указать путь на внутреннем или внешнем накопителе, где вы желали бы сохранить обнаруженные файлы. Нажимаем мини-кнопку с тремя точками и задаем соответствующий путь.
Еще один параметр, который нам может пригодиться – это опция «Восстанавливать структуру папок». При ее использовании все обнаруженные файлы будут представлены в иерархическом древе каталогов, соответствующем разновидностям и подтипам файлов.
Все остальные настройки оставим по умолчанию. Чтобы восстановить данные, жмем кнопку «Да».
Теперь наступает пора самой длительной процедуры – непосредственно восстановления данных. Запаситесь должным терпением, заварите чашку крепкого чая и дождитесь, пока все файлы не окажутся на вашем винчестере или USB-накопителе.
Наконец, когда все будет готово, заходим в результирующий каталог и проверяем обнаруженные файлы. Первое, что бросается в глаза, — это то, что реальные имена файлов были заменены на другие, произвольные. Но если вся информация окажется на месте, то вернуть идентифицированным файлам корректные имена – уже дело техники. К сожалению, делать все это придется полностью вручную.
Теперь вы уже знаете, как восстановить информацию с жесткого диска. Надеемся, что наша инструкция поможет вам разобраться во всех премудростях и нюансах приложения R-Studio, если уж вам пришлось прибегнуть к его услугам. Программа полностью переведена на русский язык, так что процесс ознакомления с R-Studio пройдет мягко и свободно.
Внимание! Если Вы потеряли данные на FAT или NTFS, рекомендуем в первую очередь взглянуть на В большинстве случаев она показывает результаты на уровне лучших платных программ и позволит Вам сэкономить время и деньги.
Если же требуется восстановление с неподдерживаемых R.saver типов файловых систем, либо работа из-под Mac OS, Linux или FreeBSD, рекомендуем хорошую программу написанную нашими соотечественниками. Стоит дешевле аналогов, результаты на том же уровне, спектр применения шире.
Также советуем прочитать статью если с данной задачей сталкиваетесь впервые. В ней подробно и понятно описаны методы восстановления данных с исправных носителей, также в статье описана терминология, без знания которой понимать текст будет сложнее.
Как правило, алгоритмы работы различных утилит отличаются даже на одних и тех же файловых системах. И при конкретном тяжёлом повреждении максимальный объём данных может восстановить вовсе не та программа, которая показывает лучший результат в большинстве случаев. Поэтому, если Вы попали в ситуацию, когда первая использованная программа не смогла спасти всё, что требовалось, попробуйте несколько других.
В общем случае работы с физически исправными накопителями алгоритм такой: качаете демо-версии, сканируете, смотрите, что восстановилось, приобретаете ту программу, которая показала лучший результат. Если носитель физически неисправен (или есть подозрение на это), сначала снимите посекторную копию на исправный. Программы для снятия посекторных копий Вы можете скачать из нашего
Ниже кратко описан интерфейс и использование нескольких популярных программ для восстановления данных:
Подробное описание интерфейсов R.saver и UFS Explorer есть на их домашних страницах и во встроенной русскоязычной документации.Предупреждение: хотя программное обеспечение, описанное ниже, не проводит деструктивных действий (оно вообще не должно вести запись на диск, с которого восстанавливаются данные), есть определённая вероятность того, что потеря информации произошла по причине физической неисправности, которую Вы не сможете определить. И дальнейшая работа с этим диском программными методами приведёт к усугублению ситуации, вплоть до полной невозможности восстановления данных. Поэтому, в случае потери критически важной информации, настоятельно рекомендуем сразу обратиться к специалистам.
Также обращаем Ваше внимание на то, что в процессе восстановления данных следует исключить любую запись на носитель (или раздел, если потеряны данные только на конкретном разделе), с которого собираетесь восстанавливать информацию. Это касается и места установки программы, и места сохранения результата.
R-Studio
Разработчик: R-Tools Technology Inc.
Версия на момент написания: 5.4 build 134120
Ограничения демо-версии: не восстанавливает файлы размером более 64КБ
О программе
- Microsoft Windows: FAT и NTFS, включая FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5.
- Apple Mac OS: HFS, HFS+(HFSX).
- FreeBSD, OpenBSD, NetBSD, Solaris: UFS1, UFS2.
- Linux: Ext2, Ext3, Ext4.
Системные требования:
- Сетевое соединение для восстановления данных по сети.
Основные возможности:
- Восстановление по сигнатурам.
- Работа с программными и аппаратными RAID-массивами.
- Встроенный шестнадцатеричный редактор.
- Создание автозагрузочного диска для восстановления данных.
Интерфейс
Данная программа имеет понятную инструкцию на русском языке, где подробно описаны все функции.
Запускаем R-Studio
с правами администратора. Слева видим перечень подключенных к системе накопителей с расположенными на них разделами (далее интерфейс выбора накопителя). Если выделить устройство или раздел, то в правой части интерфейса отобразятся его состояние и свойства. В нижней части экрана находится область вывода журнала операций и ошибок, в верхней наблюдаем панель инструментов.
Кнопки реализованы в виде иконок, вид которых меняется от версии к версии. Узнать, что какая иконка означает, можно наведя курсор на кнопку и дождавшись появления всплывающей подсказки. Запустить сканирование или открыть раздел можно также из выпадающего меню после щелчка правой кнопкой мыши на значке накопителя или раздела.
данных
В случае, когда в результате проведённых действий часть данных восстановить не удалось, или восстановленные файлы содержат некорректную информацию, то в интерфейсе выбора накопителя открываем другой вариант карты (из «зелёных» или «желтых») и повторяем операции, описанные в пунктах 5-8.
Если R-Studio выдает ошибки чтения, это может означать наличие нечитаемых секторов. Возможно, потеря данных и была вызвана их появлением. Чем их больше, тем медленнее будет идти сканирование и считывание информации. При большом количестве бэд-секторов (>50) рекомендуем уменьшить количество попыток чтения. Чтобы это сделать, выделите жесткий диск в интерфейсе выбора накопителя, выберите параметр «I/O Tries» в появившемся в правой части экрана списке и выставите его в 1. В качестве кардинального решения этой проблемы можно посоветовать также обращение в специализированную организацию — там, как правило, имеются программно-аппаратные комплексы, специально предназначенные для выполнения такого рода работ.
В пакете присутствует множество функций таких, как создание виртуального образа носителя, восстановление данных по сети (в том числе без загрузки операционной системы с использованием «R-Studio Agent Emergency»), работа с RAID-массивами, HEX-редактор и т.д. Существуют также более тонкие настройки чтения и восстановления. Но использование этих возможностей требует значительного объёма специальных знаний, поэтому нет смысла их описывать в рамках одной статьи.
EasyRecovery Professional
Разработчик: Kroll Ontrack
Версия на момент написания: 6.21
Ограничения демо-версии: восстанавливает только 1 файл, работает 30 дней
О программе
Возможен доступ в режиме чтения к следующим файловым системам:
Системные требования:
- Windows XP/2003/Vista/Windows 7 на Intel совместимой платформе.
- Минимум 64 МБ оперативной памяти, мышь и достаточное пространство на диске для сохранения требуемой информации (файлов, образов дисков и т.д.).
- Microsoft Internet Explorer® 6.0 или выше.
- Разрешение экрана не меньше 1024 x 768.
- Права администратора? необходимы для инсталляции и запуска.
- Отключенная антивирусная защита.
Основные возможности:
- Восстановление удалённых файлов на основе служебных записей.
- Восстановление по сигнатурам.
- Реконструкция файловой системы.
- Диагностика состояния диска.
- «Ремонт» документов, ZIP-архивов и файлов Microsoft Outlook.
- Создание автозагрузочного диска для восстановления или диагностики.
- Возможность тонкой настройки восстановления.
Интерфейс
Программный пакет не имеет русскоязычной версии интерфейса и справки, поэтому работа с ним несколько сложнее.
Cлева мы видим панель инструментов, сверху — панель управления. В панели инструментов располагаются следующие иконки: «Disk Diagnostics» (диагностика диска), «Data Recovery» (восстановление данных), «File Repair» ("ремонт" документов), «Email Repair» ("ремонт" файлов электронной почты). Нас, в первую очередь, интересует восстановление данных.
В указанном меню мы видим различные варианты восстановления, кнопку для продолжения сохраненной сессии восстановления и кнопку для создания загрузочной дискеты программы. Последние две функции сейчас мы рассматривать не будем.
Примерный алгоритм восстановления
Сначала нам нужно определиться с типом восстановления. Если файловая система не повреждена, записи на носитель не производилось, а восстановить нужно удалённые файлы — выбираем «DeletedRecovery». Если файловая система была повреждена или носитель был отформатирован, то сначала советуем попробовать «FormatRecovery», а если он не поможет — остается использовать «RawRecovery», результатом которого будут файлы, отсортированные по типам. Имена в этом случае не восстанавливаются.
Сначала же мы рассмотрим алгоритм восстановления с помощью «AdvancedRecovery», поскольку в этом случае мы можем выбрать любой из вышеперечисленных типов восстановления.
«FormatRecovery» отличается лишь тем, что в нем поиск по MFT отключен изначально, а в «DeletedRecovery» есть настройки поиска файлов по маске, поэтому указанные типы восстановления рассматривать нет смысла в рамках данной статьи.
В случаях, когда файловая система повреждена значительно, целесообразно использование программы EasyRecovery в режиме «RawRecovery» (поиск по сигнатурам). Минус «RawRecovery» заключается в том, что результатом восстановления будет набор файлов без имён, рассортированных по типам. Тем не менее, с помощью этого метода удаётся восстанавливать информацию в самых тяжелых случаях, когда все остальные методы результата не дали.
Для запуска этого режима выбираем пункт «RawRecovery». Из появившегося списка выбираем нужный накопитель (программа показывает структуру дисков вместе с разделами, которые были удалены).
Нажимаем кнопку «Next». Наблюдаем за прогресс-баром, ждём результата.
Работая в данном режиме, программа собирает файлы по частям на основании имеющихся сигнатур, список которых можно увидеть, нажав кнопку «File Types». Воспользовавшись предложенными инструментами, можно добавить свои сигнатуры.
В качестве результата сканирования получаем список файлов с именами вида FIL1.RAR, FIL2.RAR и т.п., рассортированных в соответствии с типами по различным папкам. В выборе объектов для последующего сохранения могут помочь функции поиска, отображения в соответствии с фильтром и просмотра содержимого файла, вызываемые нажатием кнопок «Find», «Filter Options» и «View File» соответственно.
Помечаем чекбоксы рядом с нужными файлами и папками, нажимаем «Next», выбираем папку и сохраняем в неё результат восстановления. Мы также можем сохранить сессию.
Ожидаем завершения процесса сохранения, проверяем восстановленные данные. Если все в порядке — процесс восстановления завершен.
Производителями заявлена работа с нечитаемыми секторами, однако при большом их количестве программа может прекратить работу. Можно использовать программу для посекторного копирования на промежуточный носитель и работать с копией, либо обратиться к специалистам.
GetDataBack
О программе
Возможен доступ в режиме чтения к следующим файловым системам:
- Microsoft Windows: FAT12, FAT16, FAT32 или NTFS.
Системные требования:
- Windows 9x/ME/NT4.0/2000/XP/ 2003/Vista/Windows 7 на Intel совместимой платформе.
- Минимум 32 МБ оперативной памяти, мышь и достаточное пространство на диске для сохранения требуемой информации (файлов, образов дисков и т.д.).
- Права администратора необходимы, для инсталляции и запуска под WinNT/2000/XP/2003/Vista/Windows 7.
Основные возможности:
- Восстановление удалённых файлов на основе служебных записей.
- Восстановление по сигнатурам.
- Реконструкция файловой системы.
- Возможность создания файла-образа физического диска, раздела или его части.
- Поддержка восстановления по сети.
- Возможность тонкой настройки восстановления.
Интерфейс
GetDataBack существует в двух вариантах: для файловых систем FAT12-32 и для NTFS. Продаются они отдельно.
Русскоязычных интерфейса и справки нет. При первом запуске программа может включиться с немецким языком интерфейса. На скриншоте представлен пункт меню, в котором можно переключиться на английский язык.
В верхней части окна расположена панель управления, слева — полезная информация и советы, рабочая область является инструкцией для выбора нужного варианта восстановления.
Интерфейс основной части программы представлен следующим образом: в верхней части находится панель управления, в левой — панель выбора накопителя и его свойства. Справа мы видим выбор области сканирования и настройки сканирования.
Примерный алгоритм восстановления
С малым количеством нечитаемых секторов программа может справиться. При их большом количестве лучше произвести посекторное копирование на промежуточный носитель и работать уже с копией.
GetDataBack — простая в использовании программа, которая дает хорошие результаты. В целом довольно удобная, присутствуют важные настройки. Серьезным недостатком, на наш взгляд,является разделение версий для FAT и NTFS систем. Пользователь не всегда может знать, какая из этих двух систем у него была.
Recuva
О программе
Возможен доступ в режиме чтения к следующим файловым системам:
- Microsoft Windows: FAT12, FAT16, FAT32, NTFS.
Системные требования:
- Windows 2000/XP/Vista/Windows 7 на Intel совместимой платформе.
- Минимум 32 МБ оперативной памяти, мышь и достаточное пространство на диске для сохранения требуемой информации (файлов, образов дисков и т.д.).
- Права администратора, необходимы для инсталляции и запуска под WinNT/2000/XP/2003/Vista/Windows 7.
Основные возможности:
- Восстановление удалённых файлов на основе служебных записей.
- Реконструкция файловой системы.
- Удобный мастер для восстановления.
- Функция «надежного удаления файлов».
- Возможность восстановления удалённых сообщений и несохранённых документов.
- Возможность установки на переносной накопитель.
Recuva обрела популярность, так как была одной из первых бесплатных программ для восстановления файлов. Простая и понятная, но по возможностям уступает многим приложениям на рынке.
Интерфейс
При первом запуске программа сразу запускает работу мастера восстановления, который по шагам выясняет, что и как нужно восстановить. Работа с мастером восстановления проста, но многим пользователям будет удобнее производить восстановление из основного вида программы.
Нажатием кнопки «Отмена» можно отключить мастер, также можно отметить чекбокс, чтобы при запуске мастер восстановления не запускался.
Основной вид программы: слева наверху расположено меню выбора накопителя, ниже — панель результатов сканирования, справа наверху мы видим панель поиска (и фильтра), под ней находится информация о файлах (предпросмотр, сводка, шестнадцатиричный вид), в самом низу окна расположена строка состояния.
Примерный алгоритм восстановления
От Recuva не стоит ждать чего-то сверхъестественного, но если Вам нужно быстро и просто восстановить только что удаленный файл — можете попробовать. При более серьезных проблемах рекомендуем обратиться к указанным выше программам.
В последнее время в службу поддержки пришло сразу несколько писем, где пользователи сообщают, что не знают, как работать с программой R-Studio .
В этом уроке я приведу пример работы с этой программой.
R-Studio предназначена для восстановления данных – удаленных файлов или файлов с поврежденного диска.
Она подходит для работы и с флешками и с обычными дисками. Главное, чтобы сам диск был виден в ОС, чтобы программа могла с ним работать.
Иногда бывает так, что файлы случайно удалили мимо корзины; иногда происходит сбой в системных областях диска и тогда все файлы с диска перестают быть доступны для пользователя.
Если область диска, где были записаны сами файлы, не повреждена и не изменена, то файлы можно попробовать восстановить.
Главное, постараться это сделать сразу после «пропажи» файлов. Если же после «пропажи» файлов было сделано форматирование или дефрагментация диска, то вероятность успешного восстановления очень мала.
Еще один важный момент – восстанавливать файлы надо на другой диск, или, в крайнем случае, раздел диска, но никак не туда же, где они были раньше.
В статье я приведу такой пример: создам тестовую папку на одном диске с разными файлами, потом удалю все файлы, и затем попробую восстановить файлы на другой диск.
Этап первый.
Создаю папку на разделе "Р" с разными файлами – презентация (ppt), 2 картинки – малого и среднего объема (jpg), таблица экселя (xlsx), музыка в mp3, 4 текста – в разном формате и объеме (txt, doc, rtf).
Для примера я взял часто используемые типы файлов небольшого объема.
Этап второй. Я удаляю все файлы.
Не в корзину, а полностью. Для неопытного пользователя они, можно сказать, безвозвратно утрачены.
Этап третий. Запускаю программу R-Studio.
Я нашел версию 5.2 этой программы на английском языке. На этой версии я покажу основные элементы и их перевод, чтобы пользователи могли ориентироваться и в английской и в русской версиях.
Также напоминаю, что для работы этой программы нужны права администратора у текущего пользователя ОС, в Виндовс 7 программу надо запускать от имени администратора.
Вот окно R-Studio после запуска:
Программа имеет понятный интерфейс. Наверху меню и кнопки основных действий. Центральная часть поделена на две области.
Слева список накопителейна ПК (Drives ) с основной информацией о дисках и разделах. Если выбрать какой-либо раздел, то справа будет видна его подробная информация (Properties ).
Внизу область лога (Log ), куда выводятся результаты действий.
Этап четвертый. Я ищу удаленные файлы.
Для этого выбираю раздел "Р" и двойным щелчком открываю его. Программа сразу сканирует весь раздел. Если диск поврежден, то разделов на нем видно не будет, и программа просканирует весь диск.
В области лог (Log ) появились две записи – о начале и завершении сканирования раздела "Р" .
В левой части появился список каталогов/папок (Folders ), в правой – список содержимого (Contents ).
После этого я выбираю папку "test" в списке папок.
Если имя папки неизвестно, то для поиска файлов надо перебирать все папки по очереди и даже заглядывать в папки, у которых нет названия, а только знак вопроса (?).
При выборе нужной мне папки справа я увидел удаленные файлы. Среди них даже присутствовал временный файл от работы MSWord–это файл, у которого имя начинается со значка «тильда и доллар» (~$).
Выше области лог (Log ) есть настройка сортировки файлов (Sortedby: ): «real» – действительная (как я понял по алфавиту имен файлов), «extensions» –по расширению, «creationtime» –время создания, «modificationtime» –время изменения, «accesstime» –время последнего доступа к файлу.
Эта настройка может быть полезна, например, если известен тип файла или примерное время удаления файла.
В правой области я выделяю для примера все файлы. После открытия диска или раздела в панели кнопок появляются такие кнопки:
Это кнопки для восстановления всего содержимого из правой панели (Recover ) или только отмеченных файлов (Recover Marked ).
Я нажимаю вторую кнопку и вижу новое окно – настроек восстановления (Recover ).
Назначение некоторых настроек я не совсем понял, возможно, они необходимы в случаях более сложных сбоев, и их используют более продвинутые специалисты.
Самая первая настройка – это папка для восстановленных файлов (Output folder ). Ее надо выбирать на другом диске, что я и сделал – выбрал «H:/test » .
Ниже есть две закладки – основные настройки (Main ) и расширенные (Advanced ).
На закладке основных настроек (Main ) есть такие пункты:
- condense successful restoration events – это сжатие сообщений об удачном восстановлении, т.е. сообщения об успешном восстановлении не будут показываться в области лога. При установленной галочке в логе будут только сообщения об ошибках;
- restore folder structure – восстанавливать структуру папок. Эта настройка нужна при восстановлении вложенных папок, чтобы получилась не мешанина файлов, а исходный вид папок. Подпункты позволяют настроить действительную структуру папок и структуру, начиная с корневого каталога;
- recover metafiles - восстановление метафайлов. В моем примере эта настройка была неактивна;
- recover alternative data streams – восстанавливать альтернативные потоки данных, эта настройка связана с файловой системой NTFS;
- recover security – восстанавливать настройки безопасности. Если на файлах изначально были какие-либо настройки безопасности (например, доступ для разных пользователей), то эта настройка может восстановить и их;
- recover extended attributes – восстанавливать дополнительные атрибуты, насколько я понимаю – это атрибуты «скрытый », «системный », «для чтения » и т.д.;
- skip file with bad sectors – пропускать файлы с поврежденными секторами. Эта настройка нужна при физическом повреждении или износе пластин диска, когда нужно быстро восстановить, что еще возможно прочитать.
В самом низу есть настройка «ignore file mask » - игнорировать маску файлов. В чем ее эффект я не разобрался.
На закладке расширенных настроек (Advanced ) есть такие пункты:
- file already exist – файл уже существует в указанной папке. В этом случае можно настроить такие действия с файлом: «prompt» rename» –переименовывать, «overwrite» – перезаписывать, «skip» –пропускать;
- broken file name – поврежденное имя файла. В этом случае можно настроить такие действия с файлом: «prompt» –предлагать пользователю все остальные действия, «rename and change all invalid symbols to:» - переименовать и заменить все неправильные символы на новый символ, который указывается в поле ввода «skip» –пропускать.
- hiddenattribute – скрытые атрибуты файла. Или имеется в виду только один атрибут файла – «скрытый». С ним можно настроить такие действия: «prompt» –предлагать пользователю все остальные действия, «remove» –удалять атрибут, «keep» – сохранять атрибут.
Я устанавливаю такие настройки восстановления, как указаны на картинках выше и жму «ОК».
Идет процесс восстановления. В течение этого процесса я увидел такое сообщение:
Как раз вот тот временный файл MSWord (у которого имя начинается со значка «тильда и доллар» (~$)) имеет атрибут «скрытый » (по-английски hidden ).
Т.к. я установил галочку напротив пункта «prompt », то программа и выдала мне запрос о том, что делать дальше с этим файлом.
Есть два варианта действий: «remove» – удалить атрибут, «continue» – сохранить атрибут.
Также можно поставить галочку, чтобы действие автоматически применялось в случае дальнейшего возникновения такого вопроса.
Я выбираю вариант удаления атрибута.
Восстановление происходит быстро. Его результат виден в области лога:
Последняя запись означает, что 10 файлов восстановлены успешно, 0 файлов восстановить не удалось, т.е. все указанные мною файлы восстановлены.
Вот содержимое папки «H:/test »:
Я проверил все файлы – все открываются, и данные внутри них не повреждены.
В данном примере файлы были восстановлены сразу после удаления, поэтому восстановление прошло успешно.
Из своего небольшого опыта восстановления данных и дома и на работе я заметил следующее:
- лучше всего восстанавливаются маленькие по объему файлы, т.к. они занимают меньше кластеров на диске, и вероятность их «собрать обратно» больше;
- файлы типа "jpg " или "doc" могут восстановиться, но потом их невозможно просмотреть или изображение/текст будет искажено;
- файлы экселя(xlx) чаще всего не восстанавливаются.
Ну и напоследок можно сказать, что программы по восстановлению данных могут выручить, но лучше не лениться и не забывать делать резервные копии всех важных данных.
