Как восстановить удаленные файлы с жесткого диска

Когда не стоит заниматься восстановлением самостоятельно

Если нет уверенности в исправности накопителя, а информация очень ценная, лучше воздержаться от экспериментов и обратиться за восстановлением в специализированный сервис. Услуга не из дешевых, и специалисты там работают не всесильные, поэтому чем меньше вы будете терзать «заболевший» диск, тем ниже окажется цена и выше шансы на успех.

На неисправность винчестера указывают следующие признаки:

• Неестественный шум при работе (лязг, щелчки, клацанье, свист и т. д.).
• HDD время от времени перестает определяться компьютером – то пропадает, то появляется.
• Операционная система работает очень медленно, жесткий диск всё время загружен на 100% без высокой нагрузки на оперативную память.
• При записи и чтении файлов возникают различные ошибки.
• О неисправности накопителя информирует операционная система или программы, следящие за состоянием HDD в реальном времени (если установлены).
• Компьютер перестает загружаться с винчестера (при условии, что с других носителей он грузится нормально).
• Часто возникают «синие экраны смерти» с указанием на ошибки, характерные для дисковых неполадок (INACCESSIBLE_BOOT_DEVICE, NTFS_FILE_SYSTEM, KERNEL_MODE_EXCEPTION_NOT_HANDLED).

R-studio

В случае удаления важного контента с внутренней памяти компьютера подойдет R-STUDIO. Она доступна для скачивания на официальном сайте http://www.r-studio.com/ru/

Утилита работает так:

• скачиваете бесплатно установочную версию;
• запускаете;
• создаете образ диска;
• сканируете;
• в полученном материале находите наличие необходимого;
• если результат работы удовлетворил, то оплачиваете и сохраняете материал в другом месте (включая облако).

Особенности R-studio

Среди плюсов:

• поддержка большинства файловых систем (UFS1/UFS2, NTFS, exFAT, ReFS, HFS/HFS+, FAT12/16/32, и др;
• возможность вернуть информацию удаленную вне корзины или после ее очистки;
• доступна работа с хранилищем, даже после полного форматирования в другую систему;
• удобный интерфейс;
• совместим с последними операционными версиями Windows 8/8.1/10;
• доступ и работа с данными удаленно (манипуляции происходят по сети на стороннем компьютере);
• создание виртуального образа;
• предварительный показ шансов на восстановление (еще до покупки).

Существуют аналоги данного продукта. Они функционируют по подобной или более простой схеме. Ниже о них.

Шаги для восстановления файлов с USB/внешнего жесткого диска

EaseUS Data Recovery Wizard — это очень простое в использовании и универсальное программное обеспечение для восстановления файлов, способное вернуть вам отформатированные данные, восстановить удаленные файлы с жесткого диска или из потерянного раздела в Windows 10/8.1/8/7/Vista/XP.

Важно:
Следует немедленно прекратить использование устройства, как только файлы на нём были удалены или потеряны. Иначе данные на носителе могут быть перезаписаны, что затруднит процесс восстановления

Шаг 1. Подключите устройство к компьютеру и запустите программу восстановления данных

• Подключите устройство к компьютеру и запустите EaseUS — Мастер Восстановления Данных.
• Выберите накопитель в разделе Внешние устройства и нажмите кнопку Сканировать, чтобы начать поиск потерянных файлов.

EaseUS Мастер Восстановления Данных сканирует флеш-накопитель и найдёт все потерянные данные на нем.

Шаг 3. Восстановление потерянных данных

• После процесса сканирования, вы сможете проверить и просмотреть найденные файлы.
• Вкладка «Удаленные файлы» отобразит все удаленные файлы.
• «Потерянные файлы разделов» — просмотр отформатированных данных.
• Дважды щелкните по файлу для предварительного просмотра, затем нажмите кнопку «Восстановить», сохранив данные в безопасном месте на вашем компьютере или другом внешнем устройстве хранения.

Особенности восстановления данных и отличие от ремонта

В отличие от ремонта жесткого диска, целью которого является получить работоспособное устройство,целью восстановления данных с жесткого диска является корректное извлечение информации.
Вэтом случае все меры направлены на вычитывание данных и перенос их на другой жесткий диск. Неисправный жесткий диск не рекомендуется к использованию после восстановления данных с него. При ремонте же наличие в полном объеме данных, хранившихся на жестком диске в принципе не может быть гарантировано.
 

Восстановление данных возможно со всех видов жестких дисков:

• с внутреннего жесткого диска компьютера,
• с внутреннего жесткого диска ноутбука, моноблока,
• с переносного внешнего жесткого диска,
• с микродрайва
• с дисков, объединённых в рейд-массивы.

Восстановление производится при различных видах неисправностей и ошибок:

• Логические ошибки: ошибки чтения информации, определения всего устройства, определения наличия данных на устройстве
• Физические поломки устройств: вышедшие из строя микросхемы, головки жесткого диска,разъёмы и корпуса флеш-карт и др
• Электрические повреждения микросхем и чипов
• Ошибки пользователей: случайно удаленные данные, данные потерянные при форматировании

Подробно причины, влекущие потерю данных см. «Причины, вызывающие потерю данных с жесткого диска».

Порядок проведения работ:

Жесткий диск принимается на диагностику. Диагностика производится при вас (при посещении центрального офиса на Таганской) и определяется наиболее вероятная причина неисправности. Сообщается цена за работы, жесткий диск берется в работу. После завершения работ клиенту сообщается о результатах, уточняется удобный способ передачи данных. После передачи данных они в течение некоторого времени хранятся у нас в виде бэкапа.

Что входит в работы по восстановлению данных?

Правильная технология восстановления данных сводится к посекторному вычитыванию или пофайловому копированиюс неисправного жесткого диска на исправный. Но, чтобы корректно вычитать нечитаемый сектор, необходимо анализировать причины некорректной работы и подбирать режим копирования, индивидуальный для каждого конкретного случая.
 
Для этого необходимо специализированное оборудование, предназначенное для восстановления данных с жестких дисков, с независимым от операционной системы интерфейсом, позволяющее напрямую работать с неисправным накопителем. Например, это позволяет делать программно-аппаратный комплекс PC-3000, разработанный компанией ACE Lab, который мы используем в своей работе.
 
Предварительные работы зачастую включают механические работы: пайку контроллеров жестких дисков, замену головок, ремонт разъёмов и др.
 

Что не рекомендуется делать с жестким диском, если данные , хранящиеся на нем важны для вас

Самая распространенная ошибка : это восстановление данных с неисправного жесткого диска путём его ремонта.
 

• НЕЛЬЗЯ !!!Для попытки восстановления данных с жесткого диска запускать различные утилиты (CHKDISK, SCANDISK, NU, Partition Magic и т.п.), если вы не знаете причину неисправности.
• Многократно включать / выключать HDD, когда уже и так ясно, что он неисправен. Как следствие: жесткий диск может сорваться в стук, из которого уже не выйти. Восстановление данных может быть очень затрудненно.
• Переставлятьчужыеконтроллеры на ваш неисправный жесткий диск, если вы не уверены, что такая операция возможна для данного типа накопителя и не приведет к окончательной потере данных.
• В случае частичной потери данных, оставлять жесткий диск работающим в системе, так как случайная запись, сделанная поверх пропавшей информации, приведет к её частичному или полному уничтожению. Это может сделать восстановление данных, необходимых пользователю, невозможным. (Даже, если вы уверены, что пишите в другое место.) Если информация не видна, система определяет это место на диске как свободное и доступное для записи .
• Разбирать HDD, тем более, вскрывать гермоблок. (на предмет наличия магнитных поверхностей или проверки, насколько они круглые)
• Самостоятельно перепаивать детали контроллера HDD, если вы на 100% не уверены, в чем причина неисправности.

Когда данные можно восстановить, а когда — нет

Легче всего восстановлению поддаются:

Файлы и папки, удаленные пользователем мимо корзины (нажатием Shift + Delete).

• Информация, поврежденная вследствие сбоя файловой системы.
• Файлы, стертые вирусами.
• Данные в отформатированных разделах (за исключением «низкоуровневого» форматирования, при котором вся информация на диске перезаписывается нулями).

Однако 100% гарантии успеха в этом деле быть не может. Максимальные шансы на спасение имеют файлы и папки, которые были удалены недавно, то есть области диска, где они хранились, не были перезаписаны. В последнем случае максимально высоки шансы восстановить информацию после быстрого форматирования, так как при этом стирается только таблица размещения файлов в разделе, а сами они остаются на месте.

В следующих случаях восстановить данные невозможно или вероятность этого очень низка:

• Если дисковый накопитель был отформатирован низкоуровнево (по сути — перезаписан).
• Если информация была удалена с помощью приложения — шредера файлов.
• Когда поверх удаленной информации была записана другая. Например, если пользователь случайно отформатировал, скажем, диск C для переустановки Windows, но вспомнил, что на нем оставались важные файлы, только после того как установил новую систему.
• В случае физического повреждения магнитного слоя, на котором хранится информация.
• При поражении файлов вирусами-шифровальщиками, если нет ключа расшифровки или эффективного дешифратора. Поиск ключа методом брутфорса (перебора комбинаций) за редким исключением неэффективен. Причина в том, что сегодня всё чаще встречаются вирусы, использующие криптостойкое 128- или 256-битное шифрование. Подобрать к нему ключ при нынешнем уровне технологий невозможно (а для 256 бит невозможно в принципе).

При аппаратной неисправности накопителя, если полетела плата электроники или вышли из строя механические части, вероятность успешного спасения данных — около 50%. Точнее, всё зависит от вида поломки и квалификации мастера. Восстановить информацию с физически поврежденного диска с помощью программ, увы, не получится. Даже наоборот: попытки включить диск, который сломался, чреваты безвозвратной потерей данных.

В каких случаях лучше ничего не предпринимать, а отнести устройство в специализированный сервис:

• Когда диск не определяется компьютером или периодически пропадает (кроме случая, описанного ниже). Тем более, если он не работает совсем: при подключении не подает никаких признаков «жизни», не раскручивается, не теплеет. Внешний диск для проверки нужно подключать к компьютеру как обычный внутренний (через порт SATA или IDE, если он есть), так как при выходе из строя только интерфейса USB данные обычно не повреждаются.
• Когда жесткий диск подвергся удару или падению. В этом случае не стоит даже пытаться его включить.
• Если при обращении к диску появляются сообщения об серьезных неполадках с ним или операционная система падает в BSoD (синий экран смерти).
• Если есть подозрения на негерметичность корпуса жесткого диска. Кстати, вскрывать его самостоятельно ни в коем случае нельзя. Попавшая внутрь пылинка может повредить магнитный слой и безвозвратно уничтожить информацию на нем при первом же включении.
• При видимых дефектах интерфейсов подключения и платы электроники диска.
• Если есть подозрение, что в корпус накопителя попала жидкость. Такое случается, когда съемный жесткий диск кладут в сумку рядом с мокрым зонтом.

Услуги восстановления информации в сервисных центрах — удовольствие не из дешевых. «Лечение» самых легких случаев обходится примерно в половину стоимости накопителя (это если удается вернуть к жизни сам диск без потери данных). В сложных ситуациях стоимость составляет 2 и более цены нового диска. Она зависит от объема информации и трудоемкости работ по восстановлению.

Какие действия стоит предпринять?

Перед тем как восстанавливать удаленные данные на внешнем носителе, нужно позаботиться об их сохранности. Для этого стоит отменить все операции по передаче на накопитель информации и отключить его. Считающиеся свободными области физически очищаются от записанной информации не сразу – она удаляется только при заполнении ячеек новым содержимым.

Как восстановить переносной жесткий диск без форматирования? При отсутствии признаков серьезного повреждения (их выдают запах гари, скрежет, щелчки и другие звуки, издаваемые при работе), можно попытаться подключить носитель к устройству с такой же ОС. В ряде случаев ситуацию спасает другой соединительный кабель. Такие действия позволят исключить возможность ошибок программного характера. Если в результате подобных манипуляций ситуация не изменилась, то это значит лишь одно: HDD действительно сломался и требуется его восстановление. Обратиться за помощью вы можете в нашу лабораторию.

Recuva

Возможности Recuva

• Может работать без установки (имеет официальную портабельную версию).
• Поддерживает файловые системы FAT16-FAT32, NTFS и ExFAT.
• Работает с поврежденными носителями.
• Имеет файловый шредер.
• Способна восстанавливать структуры каталогов, почтовые сообщения, документы Microsoft Word, тексты, музыку, изображения, сохраненные веб-страницы, видеофайлы и системные объекты, включая скрытые и с нулевым размером.

По сравнению с двумя ранее рассмотренными программами возможности Recuva гораздо скромнее. Это касается и восстановительных функций, и дополнительного инструментария. Так, лучше всего Recuva восстанавливает недавно удаленные объекты, а старые хоть и обнаруживает, часто не может прочитать, несмотря на то, что они точно не были перезаписаны. И всё же не будем сильно к ней придираться, ведь «дареному (бесплатному) коню в зубы не смотрят».

Кстати, помимо бесплатной версии утилиты существует платная – Recuva Pro (стоит $24,95). Ее отличия – расширенные восстановительные функции, автоматическая установка обновлений, поддержка виртуальных носителей и возможность обращаться в Support.

Как пользоваться

Запустите утилиту. Если она открылась в англоязычной версии, зайдите в меню «Options» и на вкладке «General» выберите русский язык.

Из выпадающего списка в левой стороне окна выберите область сканирования.

• После завершения скана в окне утилиты отобразится список найденных объектов, часть которых отмечена зелеными кружками, часть – красными и некоторые – желтыми. Зеленая метка указывает на хороший шанс восстановить объект, желтая – на слабый и красная – на полное отсутствие какого-либо шанса.
• Чтобы восстановить что-то из найденного, отметьте его в списке и кликните одноименную кнопку справа внизу окна.

***

Каждое из трех рассмотренных приложений по-своему хорошо. Recuva удобно держать под рукой для повседневного использования – несмотря на ограниченный функционал, она неплохо решает свои задачи, но главное – быстро. А если с чем-то не справляется, мы пускаем в ход EasyRecovery и R-Studio -«тяжелые орудия» для самых неразрешимых ситуаций. Для 90% пользователей этого набора хватает почти на все случаи жизни.

https://youtube.com/watch?v=YYVN1Kkmrcc%3F

24338

восстановлениеданныежесткий диск

Как сохранить файлы

Внимательно следуйте инструкциям мастера для успешного сохранения восстановленных файлов. Вы можете выбрать желаемый метод сохранения файлов и другие необходимые опции (сохранение на жесткий диск, запись на CD/DVD, создание виртуального образа ISO, сохранение в Интернете через FTP-сервер).

Сохранение на жесткий диск

Программа позволяет сохранить восстановленные файлы на жесткий диск, USB-носитель или любой другой физический или съемный диск. Строго рекомендуется, не сохранять файлы на том же диске, с которого происходит восстановление! Выберите папку, для сохранения восстановленных файлов.

Для того чтобы восстанавливать только удалённые файлы и пропускать существующие, выберите опцию «Восстанавливать только удалённые файлы». (Эта опция доступна, только если вы сохраняете файлы непосредственно из программы, а не из мастера восстановления).

Если вы хотите восстановить структуру директорий, в которых находятся удалённые файлы, выберите опцию «Восстановить структуру папок». Если опция выделена, будут восстановлены все поддиректории, и все файлы будут сохраняться в тех же папках, в которых находились до удаления. В противном случае все файлы будут сохранены в одну выбранную папку. (Эта опция доступна, только если вы сохраняете файлы непосредственно из программы, а не из мастера восстановления).

Вместе с основными данными файла вы можете восстанавливать альтернативные потоки данных (поддерживаются только в файловых системах NTFS). Для этого выберите опцию «Восстанавливать альтернативные потоки данных».

При восстановлении некоторых файлов теряется первая буква из их названий, она заменена знаком «?». Существуют файлы, в которых утеряны и другие части названия. Для того чтобы при сохранении файлов автоматически заменять все неизвестные символы, выберите опцию «Заменять все неизвестные символы на», если эта опция отключена, то заменять символы вам будет предложено в процессе восстановления.

Запись на CD / DVD

Программа позволяет сохранить восстановленные файлы на CD или DVD-носители. Также здесь вы можете очистить перезаписываемый диск. Сначала вам необходимо выбрать носитель для записи из списка установленных на вашем компьютере CD/DVD-приводов и по желанию очистить перезаписываемый диск.

Следующее окно позволяет выбрать необходимые опции для записи файлов на диск: указать название диска, выбрать скорость записи диска и файловую систему. Для создания или продолжения мультисессии укажите опцию «Мультисессионный диск». Если в привод вставлен мультисессионный диск, вам будет предложено начать новую сессию или выбрать дорожку для продолжения существующей.

В следующем окне отметьте необходимые для восстановления файлы и нажмите «Запись» для начала их записи на диск.

Создание ISO образа

Выбирая опцию Создание виртуального образа ISO, вы можете сохранить все восстановленные файлы в один ISO-файл – виртуальный образ данных CD или DVD диска. Здесь можно указать название диска и файловую систему. В следующем окне отметьте необходимые для восстановления файлы и нажмите «Создать» для начала создания виртуального образа.

Сохранение на удаленный сервер

Интегрированный FTP-клиент позволит вам выгрузить восстановленные файлы на сервер. Укажите необходимые опции для сохранения файлов. В следующем окне отметьте необходимые для восстановления файлы и нажмите «Далее» для продолжения. Укажите настройки вашего FTP-сервера. Вы можете ввести путь к необходимой удаленной директории на сервере, чтобы при подключении программа автоматически открывала эту директорию.

Три возможных способа восстановления удаленных файлов

Итак, когда вы ошибочно удаляете данные с устройства, прекратите использовать устройство и запустите процесс восстановления данных как можно скорее! Существует 3 возможных способа восстановления удаленных файлов.

Если вы являетесь пользователем Mac, нажмите и узнайте, как восстановить удаленные файлы на Mac.

Способ 1. Восстановление удаленных файлов из корзины Windows

Если вы просто удалили файлы на своем компьютере, переместив их в корзину и не очистили её, вы с легкостью вернёте ваши данные. Просто откройте корзину, найдите и щелкните правой кнопкой мыши по нужным файлам и выберите «Восстановить». Это позволит вернуть удаленные файлы в исходное местоположение.

Способ 2. Восстановление удаленного или потерянного файла в его прежнем виде

Если вы очистили корзину, можно попытаться восстановить более старую версию удаленного или потерянного файла с помощью функции бесплатного резервного копирования и восстановления, встроенной в Windows. 
Выполняется это данным образом:

В Windows 7:
Нажмите кнопку «Пуск» > «Компьютер», перейдите к папке, которая содержит файл или нужную папку, щелкните правой кнопкой мыши по папке, затем нажмите кнопку «восстановить прежнюю версию».

Здесь вы увидите список доступных предыдущих версий удаленных файлов или папок с различным временем и датой. Выберите версию, которую вы хотите вернуть, и нажмите «Восстановить», чтобы восстановить удаленные файлы.

В Windows 10/8.1/8:
Откройте папку, в которой находился удаленный файл, и нажмите кнопку «Свойства».

История файла покажет все файлы, содержащиеся в последней резервной копии этой папки.

Нажмите кнопку «Предыдущие версии», чтобы найти и выбрать файл, который вы хотите вернуть, а затем нажмите кнопку» Восстановить» для его восстановления.

Способ 3. Восстановление удаленных файлов с помощью программы 

Если вы хотите восстановить точную копию удаленных файлов, а не ранее сохраненную версию, вы можете попробовать стороннее программное обеспечение для восстановления данных. Для этого мы рекомендуем вам простой инструмент восстановления — EaseUS Мастер восстановления данных Профессиональный. Он предназначен для решения всех сложных проблем при потери данных, таких как удаленное восстановление, восстановление после форматирования, вирусной атаки, сбоя системы, RAW-ошибки и многого другого. Наше программа помогла многим пользователям вернуть удаленные файлы со своих ПК, внешних жестких дисков, карт памяти и USB-накопителей.

EaseUS Мастер восстановления данных восстанавливает удаленные файлы и папки на жестком диске компьютера/ноутбука, внешне подключенном USB-накопителе или микро SD-карте, сканируя весь блок памяти, а общий процесс поиска удаленных элементов выполняется следующим образом:

Шаг 1. Укажите расположение: это локальный жесткий диск или съемное запоминающее устройство, с которого были удалены файлы? Выберите точное расположение файла и нажмите кнопку «Сканировать».

Шаг 2. Сканирование всего устройства хранения: это важнейший шаг в программе EaseUS File Recovery для поиска как можно большего количества потерянных данных. Вскоре вы увидите быстрый результат сканирования в виде списка под названием «удаленные файлы». В нём и отобразятся все удаленные файлы и папки.

Шаг 3. Предварительный просмотр файлов и восстановление: в разделе «удаленные файлы» найдите нужные файлы, следуя пути к их расположению. Или воспользуйтесь функцией «фильтр» для быстрого поиска файлов. Дважды щелкните по иконке данных, чтобы полностью просмотреть их. Наконец, выберите все необходимые вам файлы и нажмите кнопку Восстановить.

Никогда не забывайте проверять все результаты сканирования в каждой вкладке удаленных файлов. Часть «дополнительные файлы» поможет восстановить файлы, которые потеряли имена и путь к расположению после удаления.

Внимание: не сохраняйте восстановленные файлы обратно на раздел или диск, где вы их потеряли! Вы можете перенести их туда уже после восстановления, но при восстановлении непосредственно на тот же диск, появляется риск перезаписи файла

Что делать при утере данных?

Если в сектора, с которых произошло удаление информации, ничего не было записано, то данные физически не были уничтожены, но исказились или были утеряны сведения об их расположении. В первую очередь, необходимо определить, где именно находятся сектора, которые хранят нужную информацию, а также воспроизвести ее в правильной последовательности.

Если на диск, откуда были удалены файлы, записывалась информация, например, форматирование и установка новой операционной системы, есть высокая вероятность физического уничтожения данных. В данных случаях выполнимость успешного восстановления информации зависит от соотношения потерянных и записанных данных. Например, при удалении 2 гигабайт баз данных и записи на их место 100 гигабайт музыки и фильмов, вероятность успешного восстановления стремится к нулю.

Механизм восстановления данных с помощью программ

• сканирование носителя ;
• по результатам сканирования, составляется карта расположения фрагментов информации, на основе обнаруженных служебных записей и строится дерево каталогов;
• в карте содержатся данные о том, какой файл какому кластеру принадлежит, название, размеры и другие параметры элементов файловой системы;
• если полученной информации недостаточно, то используются определенные методы экстраполяции;
• папки и файлы, которые необходимо восстановить, выбираются в соответствии с составленной картой и переносятся на другой носитель.

В данной статье будут рассмотрены разнообразные программы, как платные, так и бесплатные, проанализированы их сильные и слабые стороны, чтобы читатель максимально быстро смог выбрать себе наиболее подходящий, под его запрос, софт.

Распространенные мифы о восстановлении и потере данных

Стойкие к физическим ударам внешние диски

Жесткие диски с прорезиновым корпусом, на самом же деле является хитрым ходом только в целях маркетинговых продаж. С виду надёжный, но с практическими тестами результат такой же как и с обычными металлическими корпусами винчестеров.

Лишний шум можно убрать, если постучать по жесткому диску

После любого результата стучания по диску отколовшиеся микрочастицы расцарапают остальную поверхность винчестера, после чего данные уже будет не вернуть и восстановить.

Нагревание либо охлаждение жесткого диска ускорит его работу

Конденсат образуется при охлаждение любого продукта в том числе и жесткого диска. При запуске после «заморозки» диск будет безвозвратно потерян. В случае нагревания зазор на головке изменится и это тоже приведёт к потере HDD.

Четыре важнейших правила восстановления информации

Как и с помощью чего восстанавливают данные на жестких дисках, я расскажу чуть позже, а сейчас – пара слов, что нужно сделать перед этим и как правильно выполнять процедуру восстановления.

1. Восстановленные данные можно сбрасывать на другой раздел того же винчестера или на другой физический носитель, но не в то же место, откуда они были считаны. Поэтому если ваш HDD не разбит на разделы, приготовьте флешку или еще один жесткий диск подходящей емкости.
2. Как только вы заметили пропажу важных данных, прекратите все операции с HDD и немедленно приступайте к восстановлению. Это позволит избежать случайной перезаписи.
3. Старайтесь восстанавливать всё, что нужно, за один сеанс без остановки программы. Тем более – без перезагрузки компьютера.
4. Если не помогла одна программа, используйте другие, пока вся информация не будет воссоздана.