Восстановить удаленные файлы для некоторых кажется невозможным. Но если вы немного поинтересуетесь этим вопросом, то узнаете, что данные при обычном удалении вовсе не пропадают, а просто помечаются как «невидимые». И полностью исчезнут только после того, как поверх них будет записана новая информация. Чем меньше файл - тем выше шанс восстановить уничтоженную информацию. У тяжелого видео, например, очень мало шансов остаться не перезаписанным новой информацией.

Но, к счастью, самыми важными файлами обычно являются документы (*.doc, *.xls), которые весят не так много. И с их реабилитацией легко справляется утилита . Программа полностью русифицирована, имеет интуитивный интерфейс и содержательное руководство. Впрочем, справка вам вряд ли понадобится - запутаться здесь можно только в изобилии ваших удаленных файлов.

Рассмотрим работу программы на примере восстановления удаленного фото с флешки G. , просто распаковываем ее или же запускаем прямо из архива.

Если вы подключили флешку после запуска R.saver - нажмите «Обновить»

Программа идентифицирует все разделы и выдаст их список. Ищем наш носитель и смотрим его содержимое. Чуда не произошло, и нужного файла по-прежнему нет. Поэтому переходим к сканированию флешки, нажав на соответствующую кнопочку.

Длительность сканирования напрямую зависит от объема диска

Если вы собираетесь «обыскать» жесткий диск размером 64 Гб и выше, то стоит запастить немалым терпением. Но восстановленные файлы того стоят!

Когда сканирование будет завершено, приступаем к поиску нужного файла в результатах поиска. Имея хоть малейшее представление о его имени, это будет не трудно сделать - просто впишите в поле «Быстрый поиск» в правом верхнем углу первые несколько символов имени файла. Так же для облегчения поиска используйте фильтры по названию, размеру, типу и дате файлов и дополнительное меню, вызываемое нажатием Ctrl+F.

Итак, мы нашли файл, очень похожий на требующийся. Чтобы его просмотреть, R.saver предложит выбрать папку для «временного файла» (временный он только у утилиты, поэтому не забудьте удалить ненужные файлы из указанной папки после завершения работы).

Красным помечаются удаленные или поврежденные файлы

Фото оказалось именно тем, что мы искали! После просмотра сохранять его не нужно - оно уже лежит в выбранной папке для временных файлов. Если объектов много, то используйте массовое выделение и кнопку «Сохранить выделенное».

И еще пару слов об эффективности восстановления. Чем быстрее приняться за спасение файлов - тем выше будет результат и больше шансов восстановить уничтоженные файлы. Так же программа имеет опцию «Восстановление после форматирования», но поможет она лишь в случае быстрого форматирования (очистки оглавления).

В статье описываются принципы и методы программного восстановления данных для пользователей, не обладающих специальными знаниями.

Если ценность информации очень высока и/или носитель информации имеет физические повреждения - стоит задуматься об обращении к специалистам. В этом случае вероятность полного восстановления данных будет наивысшей.

При самостоятельном восстановлении данных стоит принять к сведению следующую информацию:

• Запись на раздел с восстанавливаемой информацией может уменьшить вероятность восстановления данных, так как данные могут быть записаны поверх существующих. Это касается также установки программ для восстановления данных и сохранения восстановленных файлов.
• Все работы с исходным накопителем желательно свести к минимуму для увеличения шансов на восстановление. Хорошая практика - создание посекторной копии накопителя и использование различных методов восстановления на копии.
• Если носитель информации имеет физические повреждения (в первую очередь это касается жестких дисков), то любое воздействие может усугубить ситуацию. Продолжать восстановление самостоятельно следует только в случае, когда стоимость самих данных ниже стоимости их восстановления специалистами.
• Проверка диска на наличие ошибок средствами Windows создаст дополнительные сложности для восстановления данных, вплоть до полной невозможности их восстановления.

Структура диска

Для лучшего понимания дальнейших действий расскажем о логической структуре диска и файловых систем. Если вам не интересна теория и требуется быстро восстановить данные - можете пропустить раздел и перейти непосредственно к алгоритму действий.

MBR

Master Boot Record - главная загрузочная запись - находится в нулевом секторе диска, содержит часть исполняемого кода, а также данные о четырех разделах и о том, какой раздел является загрузочным.

Если MBR исправен, то после получения управления код, содержащийся в нем, считывает таблицу разделов и передает управление коду, содержащемуся в первом секторе загрузочного раздела (VBR - Volume Boot Record), если тот содержит сигнатуру 55AAh в конце сектора.

В противном случае может появиться сообщение об ошибке, например: «Reboot and select a proper boot device» или «Invalid partition table» или «Missing operating system». Все перечисленные сообщения могут возникать как по причине неисправности в MBR или VBR, так и по иным причинам (выбран неправильный загрузочный диск и т. д.).

Для восстановления поврежденного MBR или загрузочного раздела существуют специализированные утилиты, такие как testdisk (Windows) и gpart (Linux), также можно использовать «Консоль восстановления» с установочного диска Windows. Их применение не всегда даст положительный результат при восстановлении данных, так как кроме повреждения MBR и VBR могут быть и другие неисправности, поэтому данные варианты в статье освещаться не будут. И хотя в сети достаточно инструкций по устранению подобных неисправностей, рекомендуется сначала восстановить важные данные с накопителя, а потом уже пытаться восстановить его правильную работу.

Файловые системы

Любой раздел, содержащий файловую систему, состоит из следующих частей:

1. Область загрузчика (VBR), которая содержит информацию о структуре раздела, а также исполняемый код.
2. Область данных, которая разбивается на равные части, называемые кластерами, при этом каждый кластер имеет уникальный номер. Размер кластера задается при форматировании.
3. Область служебных данных файловой системы, в которой может храниться информация о папках, файлах, их именах, атрибутах, а также информация о том, какие цепочки кластеров занимает тот или иной файл.

Местоположения частей, а также копий служебных данных зависят от типа файловой системы.

Рассмотрим подробнее наиболее популярные файловые системы на пользовательских компьютерах: FAT и NTFS.

NTFS

Структура файловой системы NTFS схематически изображена на рисунке.

Начинается раздел с загрузочной области, которая содержит информацию о разделе, а также исполняемый код. Копия загрузчика чаще всего находится в конце раздела.

Следующая область - главная таблица файлов MFT (Master File Table). Именно в ней хранится информация о каталогах, файлах и их атрибутах. Обычно под MFT резервируется область диска, равная 12,5% размера раздела. Размер зарезервированной области может меняться (как в большую, так и в меньшую сторону), а сама таблица может быть фрагментирована.

Кроме того, в определенной области раздела содержится копия первых 4 служебных записей таблицы.

Область пользовательских данных занимает все оставшееся пространство раздела.

При удалении файла стандартными средствами ОС в файловой записи ставится лишь отметка о том, что файл удален, а занимаемое им место помечается как свободное. Если после удаления файла никакой записи на диск не производилось - файл остался на месте, и его восстановление возможно.

При форматировании раздела происходит создание новой MFT на месте старой. Изначально размер новой таблицы достаточно мал (несколько сотен записей MFT), поэтому некоторые служебные записи предыдущей файловой системы еще можно восстановить. Чем больше было записано файлов на отформатированный раздел - тем меньше вероятность успешного восстановления данных.

В этом случае данные физически остаются на своих местах, также сохраняется часть информации о них, хранившаяся в предыдущей версии MFT. Стандартными средствами ОС эти файлы прочитать невозможно.

Иногда полное форматирование называют низкоуровневым форматированием, что является ошибкой. Низкоуровневое форматирование - технологическая операция, которая производится при изготовлении накопителя, и программными методами ее осуществить невозможно.

На самом деле из операционной системы доступно только высокоуровневое форматирование двух типов: полное и быстрое. Быстрое форматирование просто формирует таблицу раздела, а при полном форматировании сначала происходит проверка всего диска на наличие поврежденных секторов. В Windows XP эта проверка происходит с помощью операции чтения (то есть данные остаются на месте, и значит, в вопросе восстановления эта ситуация не отличается от быстрого форматирования, рассмотренного выше), а в Windows 7 сектора проверяются записью, при этом данные уничтожаются безвозвратно, и никаких способов их восстановить нет.

FAT

Структура файловой системы FAT схематически изображена на рисунке.

В начале раздела находится VBR, ее копия обычно через расположена через 6 секторов. Через определенное количество секторов находится сама файловая таблица FAT (File Allocation Table), следом за ней - ее копия.

В файловой таблице хранится информация только о цепочках кластеров, которые занимают файлы. Имена и атрибуты файлов хранятся в директориях, которые располагаются в пользовательской области.

Пользовательская область в FAT начинается с корневого каталога, все остальные каталоги и файлы располагаются в нем. Записи каталога указывают на первую запись в файловой таблице, в которой содержится информация о кластерах файла.

При удалении файла происходит изменение первого символа файловой записи на специальный код, который означает, что файл удален. Также помечаются свободными кластеры и удаляется информация о цепочке кластеров, занимаемых файлом, что усложняет процедуру восстановления фрагментированных файлов. Область данных остается без изменений, то есть файлы все еще возможно восстановить.

При форматировании формируется новая файловая таблица и корневой каталог, размер таблицы указывается в ее начале. Сами данные, в общем случае, остаются на диске. То, что следует на диске после вновь созданной таблицы, остается нетронутым (то есть информация о местоположении файлов, которые были на диске до форматирования). По мере записи новых файлов данные структур каталогов и файлов замещаются новыми, уменьшая вероятность восстановления существовавшей информации.

Методы восстановления данных

Существуют как чисто программные методы восстановления данных, так и программно-аппаратные. Для последних необходимо специальное дорогостоящее оборудование, соответствующие опыт и знания, тогда как программное восстановление с помощью автоматизированных утилит доступно практически любому пользователю ПК. Именно этот способ и будет описан далее.

Восстановление удаленных файлов

Для восстановления файлов, удаленных стандартными средствами операционной системы, необходимо прочитать служебные данные, минуя интерфейс файловой системы. При этом можно получить информацию о местоположении файлов, которые отмечены удаленными.

Если последующая запись на диск не производилась, то по этому местоположению получится считать нужный файл.

Реконструкция поврежденной файловой системы

Данный метод применяется в случае, когда файловая система была повреждена или отформатирована. Для реконструкции файловой системы необходимо просканировать весь раздел для поиска остатков служебных данных, на основе которых будет воспроизведена файловая таблица и, в случае успеха, будет получен доступ к файлам и папкам, хранившимся в разделе.

Восстановление после смены структуры разделов диска

Специализированные утилиты сканируют накопитель на наличие структур файловых систем, которые имеются на диске. На основании сканирования строится список возможных файловых систем с предварительной оценкой их состояния. Следующим шагом является проверка найденных систем на наличие нужных данных.

Восстановление по сигнатурам

RAW-recovery - восстановление по сигнатурам, используется в случаях, когда другие методы не дали удовлетворительного результата. В этом случае на накопителях производится посекторное сканирование на наличие известных сигнатур (уникальный набор символов, характерный для определенного типа файлов).

Для найденных файлов неизвестны ни названия, ни логическое расположение, ни атрибуты. В случае, если файлы фрагментированы, данный метод восстановления будет неэффективен.

Если сигнатура начала файла была найдена, то следующей задачей стоит найти конец файла. Обычно для этого используется любая следующая известная сигнатура, что может давать неудовлетворительный результат. Современные программы применяют методы, использующие остатки данных о файловой системе и ее особенности для улучшения результата. В ряде случаев подобные алгоритмы могут помочь восстановить даже фрагментированный файл, что при использовании стандартных алгоритмов невозможно. Например, алгоритм IntelliRAW, использующийся в программах семейства UFS Explorer, работает совместно с алгоритмами реконструкции файловой системы и использует полученные сведения для определения конца файлов. Такая реализация позволяет добиться лучших результатов, чем при использовании простых методов восстановления по сигнатурам.

Хороший результат черновое восстановление может дать в случае, когда файлы на накопителе расположены последовательно, без смещений и фрагментации. Например, при восстановлении файлов с карт памяти фотоаппаратов, видеокамер и т. д.

Алгоритм восстановления данных

Алгоритм мы приведем на примере бесплатной программы , которая доступна для некоммерческого использования на территории бывшего СНГ. Она компактная, простая в использовании и не требует установки. Использует алгоритмы коммерческого ПО , дает результаты на уровне профессиональных утилит. Поддерживаются файловые системы NTFS, FAT и exFAT.

Скачать ее можно со страницы поддержки на официальном сайте: .

Архив с программой необходимо распаковать на раздел, отличный от того, с которого будет вестись восстановление. В случае, если в системе всего один раздел, лучшим решением будет подключение диска с восстанавливаемыми данными к другому компьютеру. Если такой возможности нет, можно распаковать программу на внешний накопитель (если он достаточного объема для сохранения восстанавливаемых данных).

Выбор раздела

После распаковки программы ее необходимо запустить. В левой части главного окна можно увидеть подключенные к системе накопители и разделы на них. Если нужный раздел был автоматически найден и отображен в списке - выбирайте его и переходите к следующему пункту.

В случае, если нужного раздела нет в списке (например, производилось форматирование накопителя или изменение размеров разделов), можно запустить поиск потерянного раздела или задать его самостоятельно (только если вы знаете точные параметры раздела). Выбрать эти функции можно в контекстном меню накопителя либо на тулбаре.

Рассмотрим функцию поиска потерянного раздела подробнее:

После ее запуска откроется новое окно, в котором необходимо нажать на кнопку «Найти сейчас», что запустит поиск на диске известных файловых систем. По мере их нахождения список будет дополняться информацией о найденных разделах. Наиболее вероятные варианты будут иметь иконку синего цвета, что означает хорошее состояние раздела. Если иконка желтого или красного цветов, то найденный раздел либо очень сильно поврежден, либо найден ошибочно (некоторые типы файлов могут давать такой эффект).

Из списка разделов необходимо пометить галочками те, которые наиболее соответствуют параметрам искомого раздела: начало (в секторах), размер (в секторах и мегабайтах), метка, тип файловой системы.

Если значение в колонке «размер» меньше значения в колонке «начало», то, вероятнее всего, данный раздел не является действительным. Обычно этими «неправильными» разделами являются образы дисков, хранящиеся на накопителе.

Для продолжения нажмите кнопку «Использовать выделенные».

Сканирование

Если был выбран раздел с файловой системой NTFS, то будет предложен выбор: запустить полное или быстрое сканирование.

Область применения быстрого сканирования - поиск файлов, удаленных стандартными средствами операционной системы. При таком сканировании производится только чтение служебных записей в файловой таблице и их анализ.

Полное сканирование используется в большинстве случаев. При этом производится поиск остатков служебных записей в файловой таблице, виртуальная реконструкция файловой системы и посекторное сканирование с использованием технологии IntelliRAW. Дает отличный результат, но занимает больше времени.

Для файловых систем FAT16/FAT32 и exFAT доступен только режим полного сканирования. Это связано с тем, что из-за особенностей указанных файловых систем во многих случаях быстрого сканирования недостаточно для эффективного восстановления данных.

Сохранение результатов

После завершения сканирования программа покажет результат реконструкции в виде дерева файлов и папок, которые удалось найти.

Синими иконками отображаются элементы, которые видны стандартными средствами операционной системы, красными - те, которые были удалены или утрачены и недоступны стандартными средствами операционной системы.

Кроме того, будут доступны служебные папки:

• содержит файлы и папки, местоположение которых не удалось привязать к корневому каталогу
• содержит файлы, отсортированные по типу, найденные с помощью восстановления по сигнатурам (с технологией IntelliRAW)

Для сохранения восстановленных данных либо в контекстном меню элемента выберите пункт «Копировать в…», либо нажмите кнопку «Массовое выделение» на тулбаре, потом отметьте все необходимые элементы и нажмите кнопку «Сохранить выделенное».

Напомним, что сохранять восстановленные данные необходимо только на раздел, отличный от того, с которого ведется восстановление - иначе данные могут быть повреждены.

Каждый из нас, думаю, хотя бы раз терял на компьютере какие-либо документы, например, при случайном их удалении, форматировании жёсткого диска, последствий вирусной активности. А бывает и так, что вы сами удаляете какие-то файлы, а через какое-то время вдруг вспоминаете о них, что они оказались бы полезными для вас в данный момент и в итоге жалеете, что когда-то их удалили. И мало кто берётся попробовать восстановить нужные данные с компьютера, особенно новички. Как правило, многие вообще не представляют, что шансы восстановить данные самостоятельно есть всегда и некоторых случаях они очень велики. Ну а те, кто понимают, что это сделать реально, могут просто не знать, как нужно действовать. А на самом деле всё не так уж сложно в стандартных случаях!

В данном руководстве мы как раз поговорим о восстановлении данных в случае их удаления с компьютера стандартным способом и после форматирования жёсткого диска. В качестве инструмента для восстановления я буду использовать бесплатную программу – R.Saver! Её функционала вполне достаточно для простого восстановления, не беря в учёт случаи с повреждением дисков или любые другие более сложные ситуации.

Начнём как обычно с того, как загрузить программу и запустить её.

Загрузка и запуск программы R.Saver

Через несколько секунд программа запустится и вы увидите её интерфейс:

Теперь рассмотрим самое главное – процесс восстановления удалённых данных при помощи R.Saver.

Восстановление файлов при помощи R.Saver

Любые ваши файлы можно попытаться восстановить как после простого их удаления с компьютера с очисткой корзины, так и после процесса форматирования диска.

В своём примере я создал папку на локальном диске «D» под названием «Папка с ВАЖНЫМИ документами!» и в этой папке создал 2 простых текстовых файла: «Важные заметки» и «Важный файл!» с информацией внутри. Всё это вы можете видеть на изображении ниже:

Чтобы показать вам, как работает программа восстановления данных R.Saver, я удалю эту папку, минуя корзину и покажу как восстанавливаю все те файлы, что вы видели на изображении выше.

Я делаю именно безвозвратное удаление, минуя корзину, потому как из корзины файлы, понятное дело, итак можно достать:) Если же файл поместить сначала в корзину, а затем эту корзину очистить, то все файлы, которые хранились там, можно восстановить точно таким же методом, который я сейчас покажу.

Сама программа R.Saver расположена у меня для данного примера на диске «C», потому что как я уже упоминал выше, её нельзя запускать с того же локального диска, откуда необходимо восстанавливать данные!

Начнём процесс восстановления:

Открываем программу, после чего, в левой части окна находим и выбираем тот локальный диск, с которого производилось удаление (т.е. с которого хотим восстановить данные), а затем в правой части окна вверху нажимаем кнопку «Сканировать»:

В новом окне программа предложит выбрать способ сканирования файловой системы: полное или быстрое. В том случае, когда вы ищите просто удалённые данные и никакого форматирования диска не производилось, то выбираем «Нет», что означает – быстрое сканирование. Если же вы пробуете восстановить данные после того как локальный диск был отформатирован какое-то время назад, то обязательно выбирайте «Да» (полное сканирование).

В данном примере я хочу восстановить файл, который был удалён из системы простым способом без последующего форматирования всего диска, поэтому выбираю «Нет»:

В том случае, если вы выбрали быстрое сканирование, то уже через считанные секунды программа покажет вам всё что ей удалось найти. Если же было выбрано полное сканирование, то процесс этот может оказаться очень длительным и занимать от нескольких минут до нескольких часов и более! Зависит это напрямую от объёма сканируемого диска.

При этом (в случае полного сканирования) сначала пройдёт этап реконструкции файловой системы:

А затем будет выполнен поиск всех возможных файлов, которые когда-то были на диске и ещё не успели перезаписаться:

После выполнения сканирования в левой части окна программа покажет все файлы и папки, которые ей удалось найти:

Удалённые ранее данные будут выделены другим цветом. В моём примере уже видно удалённую мной ранее папку «Папка с ВАЖНЫМИ документами!».

Откроем папку и проверим, все ли файлы, что в ней содержались, видит программа и цела ли информация в этих файлах.

В папке я вижу оба файла, которые и были изначально в папке перед удалением. Открываю один из них:

Для того чтобы просмотреть содержимое файлов в программе, необходимо задать временную папку, в которую будут скопированы файлы перед их открытием. Именно об этом и попросит нас программа в следующем окне:

Нажимаем «Да» и выбираем в окне папку на компьютере, которую программа будет использовать в качестве временной для открытия найденных файлов:

Выбирать следует папку на том локальном диске, с которого вы в данный момент НЕ восстанавливаете данные, иначе информация может быть безвозвратно удалена!

Как раз об этом нас предупреждает программа в следующем окне, запрашивая подтверждение, не ошиблись ли мы при выборе временной папки:

Подтверждаем свой выбор, нажав «Да».

Через несколько секунд выбранный файл откроется. В моём примере данные в найденном файле полностью соответствуют исходным, т.е. файл в полном порядке и осталось его восстановить:

Также можно просматривать и остальные файлы.

Для того чтобы восстановить нужные файлы, выделяем их все в правом окне (можно зажать клавишу Ctrl и выделять их мышкой по одному), затем нажимаем кнопку «Сохранить выделенное» вверху:

Откроется окно, где выбираем папку, куда хотим восстановить ранее удалённые файлы и нажимаем внизу кнопку «Выбрать»:

В данном примере я восстанавливаю файлы на диск «С», в корень.

Нельзя восстанавливать файлы на тот же локальный диск, откуда производите восстановление! Восстанавливайте файлы на любой другой локальный диск.

В итоге, перейдя на тот диск и в ту папку, куда вы восстанавливали файлы, вы увидите их в прежнем состоянии, какими они были до удаления:

Как видим, процесс совсем не сложный и восстановить удалённые в следствии какого-то события (или даже случайного удаления вами) файлы сможет любой даже неопытный пользователь компьютера. Для этого я постарался всё подробно расписать:)

При восстановлении данных после форматирования диска (причём не важно полного или быстрого форматирования), процесс точно такой же, но только в тот момент, когда программа спросит, какой тип сканирования выполнять, обязательно отвечайте «Да», т.е. – полное сканирование! В противном случае, программа не найдёт то что вам нужно.

Что делать если при попытке восстановления, если программа не отображает нужный раздел?

Когда вы запускаете программу, может оказаться так, что нужного вам раздела, с которого вы хотели бы попытаться восстановить данные, не будет в списке. Такое возможно, если, например, вы ищите раздел, который был когда-то на диске перед его форматированием или же на диске просто повредилась файловая система. В таких случаях программа может помочь найти потерянный раздел и в дальнейшем, пользуясь уже теми же действиями, что я описывал выше, восстановить с него данные.

Рассмотрим как выполнить поиск «потерянных» разделов на жёстком диске / флешке:

В результате, все выбранные вами разделы появятся в списке в главном окне программы:

Теперь уже скорее всего вы сможете найти тот раздел, который до этого не отображался. Принцип просмотра разделов точно такой же, как я описывал выше при восстановлении удалённых файлов, то есть: выделяете раздел, который хотите проверить на наличие ранее удалённых файлов, выполняете его сканирование, а затем ищите нужные данные среди найденных программой.

Вот такая несложная программа с интуитивно понятным интерфейсом для самостоятельного восстановления данных. Надеюсь, что данная инструкция кому-то поможет вернуть свои важные файлы на место из-за своей же невнимательности или какого-то случая, повлёкшего за собой их удаление.

Хорошего всем настроения и с наступающим Новым Годом! :)

Проблема восстановления данных, которые случайно удаляешь с компьютера, встречаются часто.

Многие люди с удивлением наблюдают, как с компьютера пропадают важные документы, а восстановить их не так просто. Об этом нужно подумать заранее и установить необходимый софт, позволяющий вернуть любую информацию, даже она была очищена из корзины.

Восстановление удаленных файлов через – это отличное решение проблемы. Эта бесплатная утилита позволяет вернуть любые данные, даже если вы их давно удалили.

Самое главное, помнить, где они находились. Программа поможет вернуть информацию , даже если вы отформатировали жесткий диск.

Удалил файл, как восстановить?

Для начала отправляемся на официальный сайт Rlab.ru и скачиваем программу. Она бесплатная и легко устанавливается.

Устанавливайте R.Saver на отдельный диск, иначе программа работать не будет. Используйте второй винчестер или флешку, чтобы восстановить файлы.

Интерфейс программы предельно простой, она создана для неопытных пользователей. После первого запуска, вы увидите вот такой функционал:

В боковой панели отображаются ваши диски. Как уже говорилось, нужно устанавливать программу на отдельный диск. Мы установили её на диск D, чтобы продемонстрировать восстановление файлов с диска C.

Чтобы показать, как работает эта программа, мы создали пару текстовых документов в специально подготовленной папке:

Курсовик и пароли от всех сайтов мы сейчас удалим. Независимо от того, перемещаете вы их в корзину или удаляете, минуя её, данные всё равно, удастся восстановить:

Важные текстовые файлы мы удалили с компьютера и очистили корзину. Что теперь делать, ведь там была важная информация? Начинаем процедуру восстановления файлов с R.Saver:

1. Сначала нужно запустить сканирование диска, на котором хранились файлы для восстановления:

2. Появится окно, в котором предстоит сделать выбор типа сканирования. Если данные были удалены давно, то запускайте полное сканирование. Мы же удалили файлы только что, поэтому нажмем «Нет » и проведем быстрый поиск удаленных файлов:

3. После этого начинается реконструкция файловой системы, за которой последует поиск файлов. Время зависит от того, какой тип сканирования был выбран:

4. Когда сканирование закончится, откроется список со всеми файлами и папками, а удаленные данные будут отмечены:

5. Для открытия восстанавливаемых данных, потребуется указать папку, в которую они будут сохранены, появится специальное окно:

6. Выбираете любую директорию на компьютере и нажимаете кнопку «Выбрать». Запомните, вам нужно выбрать папку не на том же диске, с которого восстанавливается информация:

7. После сохранения удаленной информации, её можно открыть и убедиться, что все данные остались без изменений:

8. Теперь нужно перенести файлы, выделив их и выбрав функцию сохранения:

9. Как и на шестом шаге, выбираете директорию и сохраняете туда восстановленные файлы:

10. Теперь можно зайти в выбранную папку и убедиться, что вы успешно сохранили удаленные файлы:

Вот и всё, мы вернули информацию, которую изначально удалили, а вы по этой инструкции сможете восстановить любые данные.

Программа R.Saver не нашла нужные файлы!

Если вам не удалось восстановить удаленную информацию, потребуется проделать дополнительные действия. Возможно, какие-то разделы небыли задействованы, поэтому жмете на строчку с названием Drive0 правой клавишей мыши и переходите к поиску потерянного раздела.

Нередко, когда файлы по той или иной причине потеряны, сами данные находятся в целости и сохранности. Это позволяет восстанавливать их при помощи специальных программ, которых к настоящему моменту написано великое множество. Часть из них стоят немалых денег, другие - бесплатны. Мы вкратце опишем принципы работы подобного ПО и дадим пошаговую инструкцию использования бесплатной программы R.saver.

Принципы программного восстановления данных

В качестве примера возьмём удаление файлов на разделе с NTFS. Файловая система помимо пользовательских включает в себя служебную информацию, в том числе таблицу файлов MFT (Master File Table) и «карту» диска Bitmap. MFT содержит информацию о всех папках и файлах на диске. Несколько упрощенно о нем можно думать как об аналоге библиотечного каталога, на карточках которого записано в каких шкафах и на каких полках расположены книги. В записях MFT хранится имя файла, права доступа к нему, место расположения данных и т.д. В этой записи также указано «жив» ли файл сейчас, или удален. Карта диска (Bitmap) показывает, какие кластеры диска заняты, а какие свободны для записи. При удалении файла его запись в МFT не стирается, а только модифицируется (он отмечается как удаленный), а в карте диска соответствующие кластеры отмечаются как свободные. Сами данные при этом остаются лежать на своем прежнем месте совершенно невредимыми. Правда, лишь до тех пор, пока этот участок диска не понадобится для записи новых файлов.

Если поверх удаленного файла еще не была записана новая информация, вернуть его к жизни просто: достаточно модифицировать запись в файловой таблице или скопировать данные по указанному там адресу в новый файл. Хорошие программы для восстановления данных следуют принципу «не навреди», что исключает правку служебных структур файловых систем, и используют второй способ.

Иные алгоритмы работают в случае повреждения или форматирования файловой системы. Тогда, чтобы найти данные, программы «прощупывают» всё пространство диска в поисках остатков служебных данных файловой системы и кусков файлов.

Найденные служебные данные позволяют (или не позволяют, в зависимости от состояния) выполнить виртуальную реконструкцию файловой системы, с последующим сохранением нужных данных.

Если при просмотре результатов реконструкции нужные файлы не обнаружены, используется последняя возможность – поиск данных по сигнатурам. Что это такое? У популярных форматов файлов (jpg, avi, bmp и т.д.) существуют характерные для них заголовки. Именно их и ищет программа, просматривая содержимое диска на прямую. Как только найден фрагмент, характерный для файла некоторого формата, программа начинает считывать данные, пока не встретит фрагмент, характерный для окончания файла, или для начала другого (тут уж как «повезет» с форматом).

Разные программы поддерживают немного отличающийся набор форматов, которые они «знают», умеют искать и восстанавливать таким образом. Результатом работы будет набор папок с именами, соответствующими форматам, в которых лежат найденные файлы. Имена файлов и папок не восстанавливаются, т.к. они хранятся в служебных данных файловых систем, которые игнорируются при использовании этого алгоритма.

Какую бы программу для восстановления данных вы не использовали, следует придерживаться основных принципов:

1. Никакой записи на раздел, где были потеряны данные. При потере данных на системном разделе, или на том, где может хранится свап-файл – выключайте компьютер немедленно, без корректного завершения работы ОС. Затем восстанавливайте данные на другой машине, или посредством загрузки с LiveCD.
2. Программное восстановление данных с неисправного накопителя, без предварительного снятия посекторной копии, может усугубить проблему. Поэтому, если данные критически важны, а причина их потери не известна, сразу обращайтесь к специалистам.

R.saver

Программа поддерживает восстановление данных с файловых систем семейств FAT и NTFS. Также возможен доступ в режиме чтения к данным на HFS+/HFSX, Ext2, Ext3, Ext4, Reiser, XFS, UFS, UFS2, NWFS, ISO9660.

R.saver по эффективности не уступает лучшему коммерческому софту, поскольку работает на основе алгоритмов профессиональной версии UFS Explorer . Настроек – минимум. Процесс сканирования запускается нажатием одной кнопки, при этом запускаются сразу все возможные варианты сканирования. Это делает программу менее удобной для профессионалов, но значительно упрощает её использование неспециалистами.

Инсталляция не требуется, достаточно скачать и распаковать небольшой архив. Как и некогда FAR, эта программа является бесплатной для некоммерческого использования на территории стран СНГ.

Пошаговая инструкция

При запуске программы вы увидите окно со всеми обнаруженным устройствами и разделами. Выделите те разделы, с которых была потеряна информация, и нажмите “Сканировать”.

Если же нужного вам раздела вы не обнаружили (ориентироваться можно по метке, указанной в окне свойств справа, и размеру), то выберите физический диск, на котором он был, и нажмите «Найти раздел».

После завершения процесса поиска вам будет предложен список всех найденных разделов. Его можно сохранить, чтобы в будущем не тратить время на повторный поиск.

Выделите галочкой те разделы, с которых были утеряны данные, и нажмите «Использовать выбранные». Вы снова попадете в стартовое окно, но список разделов будет полнее. Теперь вам нужно отметить разделы и нажать «Сканировать».

После завершения процесса сканирования вы увидите реконструированную файловую систему (как бы она выглядела, если бы потери данных не происходило). Удаленные и предположительно поврежденные файлы также указываются отдельно в соответствующих разделах.

Воспользовавшись контекстным меню можно скопировать нужный вам файл (или папку) на другой диск. Дважды кликнув по файлу можно просмотреть его содержание (сам файл при этом восстанавливается в место хранения временных файлов). Есть и функция поиска файлов (“Быстрый поиск” в правом верхнем углу).