Восстановление полностью удалённых данных и данных, находящихся на повреждённых жёстких дисках

Случилось страшное:

Совершенно неожиданно «исчез» логический диск, или раздел с файловой системой стал отображаться как неотформатированный, «потерялись» отдельные файлы или каталоги, при попытке открыть файл приложение стало выдавать ошибку.

А может быть, Вы просто случайно удалили важные файлы, или отформатировали раздел с нужными данными и поставили на него операционную систему. Ошибка в выборе жесткого диска, при создании таблицы разделов, также достаточно распространённая причина потери информации.

Кто виноват?

В первом случае, перечисленные неприятности произошли из-за появления ошибок в таблице разделов или структурах файловых систем. Это может случиться, например, после некорректного выключения компьютера, сбоев в работе программного и аппаратного обеспечения, или в результате деятельности вирусов. Также, одной из распространенных причин возникновения такого рода ошибок, является частичный выход из строя поверхности диска — появление «бэд-секторов». К сожалению, сейчас это явление не редкость даже для новых жестких дисков, эксплуатирующихся в течении нескольких недель, или даже дней.

Кто виноват в случае потери информации из-за ошибки пользователя, Вы, возможно, догадываетесь :)

Что делать?

Если записи на диск не производилось, то данные физически остались на своём месте, но потерялись или исказились сведения об их расположении. Таким образом, требуется определить физическое расположение этой информации на носителе, и считать её оттуда в правильной последовательности.

В случае, когда запись производилась, например, форматировался диск и ставилась операционная система, вероятность физического уничтожения нужной информации может быть достаточно велика, и возможность успешного восстановления данных зависит от везения и соотношения объёмов утраченной и записанной информации. Скажем, если Вы случайно удалили 1Гб бухгалтерских баз, и после этого записали на этот же логический раздел 50Гб интересных фильмов, вероятность восстановления хоть чего-то близка к нулю. Также существенно уменьшает вероятность успеха использование программ типа scandisk, т.к. они в процессе работы уничтожают служебные записи, которые не могут корректно интерпретировать.

Для восстановления данных, сначала требуется просканировать весь носитель. По результатам сканирования, на основе обнаруженных служебных записей, составляется карта расположения фрагментов восстанавливаемых файлов и строится дерево каталогов. В карте содержатся сведения о том, какой кластер к какому файлу относится, размеры, названия и другие атрибуты элементов сканируемой файловой системы — всё, что удалось узнать на основании остатков служебной информации. Если полученных в результате сканирования сведений не достаточно, то используются определённые методы экстраполяции. Затем файлы и папки, которые требуется восстановить, выбираются в соответствии с составленной картой и переносятся на другой носитель.

Мой опыт говорит, что в большинстве случаев, когда носитель информации исправен, всё, что в принципе возможно восстановить, достаётся при помощи программ описанных ниже. Лишь в меньшей части случаев потери данных, работа высококвалифицированного специалиста, на более низком уровне, способна восстановить информацию в большем объёме.

Тем не менее, хотя программное обеспечение, описанное ниже, не проводит деструктивных действий – оно вообще не должно вести запись на диск, с которого восстанавливаются данные, есть определённая вероятность того, что потеря информации произошла по причине физической неисправности, которую Вы не сможете определить. И дальнейшая работа с этим диском программными методами приведёт к усугублению ситуации, вплоть до полной невозможности восстановления данных. Поэтому, в случае потери критически важной информации, настоятельно рекомендую сразу обратиться к специалистам.

Чем делать?

Значительный опыт использования различных программ для восстановления данных показывает, что явным лидером по результативности, при восстановлении данных с наиболее распространенных файловых систем, таких как FAT32, NTFS, EXT2, EXT3, UFS, является пакет R-Studio. В случаях, когда файловая система повреждена значительно, целесообразно использование программы EasyRecovery в режиме RawRecovery. Минус RawRecovery заключается в том, что результатом восстановления будет набор файлов без имён, рассортированных по типам. Тем не менее, с помощью этого метода удаётся восстанавливать информацию в самых тяжелых случаях, когда все остальные методы результата не дали. На использовании этих продуктов, в виду их эффективности и доступности, и будут основаны описываемые здесь действия по восстановлению информации.

Если у Вас произошла потеря данных на файловых системах, не поддерживаемых R-Studio, например на Novell, рекомендую обратить внимание на пакеты QuickRecovery или StellarPhoenix.

В качестве проверки целесообразности получения полных версий программ, если есть сомнения по поводу успеха в Вашем случае, можно попробовать демо-версии. Как правило, ограничение их функциональности заключается в невозможности сохранения результата восстановления. Скачать демо-версии упомянутых программ можно с сайтов их производителей.

Как делать?

Устанавливаем выбранный программный пакет на физический диск, отличный от того, на котором планируем восстанавливать данные. Для определённости, ниже описываю последовательность действий при работе с англоязычной версией R-Studio.

1. Запускаем R-Studio с административными правами. Слева видим перечень подключенных к системе накопителей с расположенными на них разделами (далее интерфейс выбора накопителя). Если выделить устройство или раздел, то в правой части интерфейса отобразятся его состояние и свойства. В нижней части экрана находится область вывода журнала операций и ошибок, в верхней наблюдаем панель инструментов.

2. После выбора накопителя или раздела, в левой части интерфейса, запускаем операцию сканирования кнопкой «Scan», с панели управления. Обращаю Ваше внимание на то, что для того, чтобы восстановить удалённые файлы в R-Studio, запускать сканирование не обязательно. Можно сразу открыть нужный раздел кнопкой «Open Drive Files» и перейти к выполнению п.5. Кнопки реализованы в виде иконок, вид которых меняется от версии к версии. Узнать, что какая иконка означает, можно наведя курсор на кнопку, и дождавшись появления всплывающей подсказки. Запустить сканирование или открыть раздел можно также из выпадающего меню, после щелчка правой кнопкой на значке накопителя или раздела.

3. Осуществляем настройку параметров сканирования. Для нас, в первую очередь, представляет интерес возможность отключения файловых систем, отсутствующих на Вашем устройстве. Для этого, в выпадающем списке «File Systems», можно снять галочки с некоторых пунктов. Также, в случае повреждения таблицы разделов (не отображаются логические диски), можно ограничить область сканирования тем разделом, данные с которого Вам нужны. Например, если Ваш диск размером 300Гб разбит на 3 раздела по 100Гб, а данные Вам нужны только со второго, то в параметрах «Start» и «Size» можно задать соответственно 90 000MB и 210 000MB. Вышеописанные действия ускорят процесс сканирования.

4. Нажимаем кнопку «Scan». С удовольствием наблюдаем за движением прогресс-бара. Для сканирования жесткого диска объёмом 300Гб может потребоваться порядка нескольких часов, сканирование 1Гб usb flash drive занимает порядка нескольких минут. Скорость сканирования сильно зависит от конкретной модели и состояния накопителя. После завершения процесса, под иконкой отсканированного накопителя появится раскрывающийся список возможных вариантов карт расположения информации. Зелёным цветом выделены хорошие варианты, желтым – сомнительные, красным – плохие. Если присутствуют только «красные» варианты, то рекомендую сразу перейти к чтению раздела «Использование RawRecovery». Выбираем понравившийся вариант и делаем на нём двойной щелчёк мышкой, или, выделив, нажимаем кнопку «Open Drive Files».

5. Ждём, пока завершится процесс построения дерева каталогов. Корневая файловая система находится в каталоге «Root». В каталоге Metafiles находится служебная информация файловой системы, в папках вида $$$Folder***** можно найти файлы, которые не удалось привязать к корневому каталогу.

6. Помечая галочками чекбоксы рядом с объектами файловой системы, выбираем файлы и папки, которые хотим восстановить, затем нажимаем на кнопку «Recover Marked». Если хотите восстановить всю найденную информацию – щёлкните по иконке «Recover». Иногда, для поиска и выделения желаемой информации, удобно воспользоваться функциями «Find» и «File Mask».

7. В появившемся после нажатия кнопок «Recover Marked» или «Recover» окне выбираем путь, куда будет сохраняться восстановленная информация, и нажимаем «OK». Параметры сохранения можно оставить как есть. Обращаю Ваше внимание на то, что папка в которую сохраняется результат, должна находится на разделе или носителе отличном от того, который сканировался.

8. Ожидаем завершения процесса сохранения, и проверяем результат. Если всё хорошо – закрываем R-Studio и радуемся.

Перед закрытием программы убедитесь, что корректно восстановилось всё, что Вам требуется, или сохраните результат сканирования. Иначе, если обнаружится, что вам нужно что-то ещё, придётся сканировать заново. Сохранить результат сканирования можно из интерфейса выбора накопителя. Чтобы туда снова попасть, нажмите кнопку «Back» на панели инструментов. Затем в меню, выпадающем при щелчке правой кнопкой мышки на отсканированном объекте, выберите пункт «Save Scan Information», определите папку для сохранения и нажмите «Сохранить».

Если в результате проведённых действий часть данных восстановить не удалось, или восстановленные файлы содержат некорректную информацию, то в интерфейсе выбора накопителя открываем другой вариант карты (из «зелёных» или «желтых») и повторяем операции, описанные в пунктах 5-8. В случае, когда и это не помогло, обращаемся к RawRecovery.

Использование EasyRecovery Pro в режиме RawRecovery.

После запуска EasyRecovery Pro, слева выбираем пункт «Data Recovery», затем справа «RawRecovery». Из появившегося списка выбираем нужный накопитель, нажимаем кнопку «next». Наблюдаем за прогресс-баром, ждём результата.

Работая в режиме RawRecovery, EasyRecovery Pro собирает файлы по частям на основании имеющихся сигнатур. Сигнатура – это характерный фрагмент, по которому можно понять, что файл относится к определённому типу. Список имеющихся сигнатур можно увидеть, нажав кнопку «File Types». Воспользовавшись предложенными инструментами можно добавить свои сигнатуры.

В качестве результата сканирования получаем список файлов, с именами вида FIL1.RAR, FIL2.RAR итп., рассортированных в соответствии с типами по различным папкам. В выборе объектов для последующего сохранения, могут помочь функции поиска, отображения в соответствии с фильтром и просмотра содержимого файла, вызываемые нажатием кнопок «Find», «Filter Options» и «View File» соответственно.

Помечаем чекбоксы рядом с нужными файлами и папками, нажимаем «next». Затем выбираем папку и сохраняем в неё результат восстановления. После копирования выбранной информации, есть возможность сохранить результат сканирования, для дальнейшего использования.

Если R-Studio выдаёт ошибки чтения, виснет EasyRecovery.

То это может означать наличие нечитаемых секторов. Возможно, потеря данных и была вызвана их появлением. Чем их больше, тем медленнее будет идти сканирование и считывание информации. При большом количестве бэд-секторов ( >50 ) рекомендуем в R-Studio уменьшить количество попыток чтения. Чтобы это сделать, выделите жесткий диск в интерфейсе выбора накопителя, выберите параметр I/O Tries в появившемся в правой части экрана списке и выставите его в 1. В качестве кардинального решения этой проблемы можно посоветовать также обращение в специализированную организацию – там, как правило, имеются программно-аппаратные комплексы, специально предназначенные для выполнения такого рода работ.