Как восстановить данные при ошибке файловой системы

Проблема с появлением файловой системы RAW может постичь не только съемные носители, но и жесткий диск с данными или отдельный раздел винчестера. Если неисправность имеет программный характер, то исправить её можно с помощью форматирования. Однако изменение формата стандартными средствами Windows чревато появлением удаленных данных.

Если файловая система вашего жесткого диска определяется как RAW, и система настойчиво предлагает вам отформатировать его, то лучше отказаться от этой процедуры. Отключите винчестер, не проводите с ним больше никаких операций, дабы избежать случайной перезаписи.

Важно: если жесткий диск поврежден физически, то не стоит пытаться восстановить его самостоятельно.

Если при осмотре вы обнаружили, что винчестер физически исправен, то сначала попробуйте произвести восстановление файловой системы утилитой CHKDSK. Это поможет избежать последующего трудоёмкого восстановления удаленных файлов.

Использование утилиты CHKDSK

Утилита CHKDSK представляет собой встроенное средство диагностики и восстановления жесткого диска. Проблема в том, что если файловая система повреждена, то вы не сможете запустить систему. Поэтому утилиту CHKDSK придется запускать с помощью установочного диска:

1. Подключите загрузочный носитель с дистрибутивом Windows к компьютеру.
2. Выберите в BIOS или Boot Menu устройство (как вы это делали при установке Windows).
3. Перейдите в раздел «Восстановление».
4. Запустите командную строку.
5. Запустите проверку командой «chkdsk d: /f».

Параметр [/f] в синтаксисе команды означает запуск поиска и исправления ошибок. Буква «d:» обозначает диск, который будет подвержен проверке. Если операция пройдет успешно, ошибки будут обнаружены и устранены, то вы снова получите рабочий диск с нормальной файловой системой и без удаленных важных данных.

Извлечение файлов с помощью R-Studio

Если программа TestDisk не помогла избавиться от формата RAW, и вы не вернули файловую систему NTFS или FAT32, то придется пойти другим путем. Вам понадобится:

• Другой компьютер с рабочим диском и установленной системой.
• Программа R-Studio.

Извлеките HDD с файловой системой RAW и подключите его к другому компьютеру. Чтобы избежать появления удаленных файлов, запустите программу R-Studio. Здесь вам нужно:

1. Выбрать подключенный винчестер, файловая система которого (или его раздела) отказывается определяться как NTFS или FAT32.
2. Нажать кнопку «Сканировать».
3. Дождаться завершения анализа накопителя.
4. Ориентируясь на файловую систему диска или раздела (NTFS, FAT32) и объем, найдите нужный накопитель.
5. Раскройте структуру диска, выделите файлы, которые вам нужны, и нажмите «Сохранить».

Сохранять файлы нужно на другой диск, не тот, с которого они были только что извлечены. Формат винчестера не изменится – он останется RAW. Чтобы восстановить HDD, отформатируйте его, как это предлагает система. Формат изменится, но проблем с удаленными файлами уже не будет, так как предварительно вы их «вытащили» с поврежденного носителя.

Форматирование в NTFS

Если вам нужно форматировать жесткий диск в файловую систему NTFS, избежав потери информации, то можно попробовать сделать это через командную строку. Это не поможет решить проблему форматом RAW; нельзя этот способ использовать и для изменения на FAT32. Но если вам нужно изменить формат диска или раздела с FAT32 на NTFS, то попробуйте выполнить следующие действия:

1. Подключите жесткий диск к другому компьютеру в качестве второго носителя.
2. Запустите систему, проверьте, что подключенный винчестер определился.
3. Нажмите Win+R и введите «cmd».

Введите команду «convert G: /FS:NTFS /X». Вместо «G» должна стоять буква подключенного вами жесткого диска, формат разделов которого вы хотите изменить с FAT32 на NTFS. Выполнение этой команды поможет вам избежать потери данных, то есть удаленные файлы восстанавливать не придется, так как форматирование не потребуется.

Возникновение непредвиденных ошибок с доступом к файлам или каталогам при обращении к ним или трудностей с чтением по причине повреждения может привести к потере всей информации. В нашей статье мы остановимся на способах устранения ошибки и восстановлении потерянных данных из поврежденных или нечитаемых разделов.

Введение

Самая разнообразная информация храниться на запоминающих устройствах, и очень важно, чтобы при обращении к устройству пользователи всегда смогли получить к ней доступ. Однако, несмотря на высокую надежность современных образцов доступных хранилищ информации, иногда возникает ситуация, когда сделать это не удается. И не редко перед пользователями возникает сообщение о не возможности предоставить доступ к файлу или каталогу по причине его повреждения или возникшей неполадке при чтении. Важнейшая информация может испортиться или быть утеряна навсегда, что обязательно вызовет беспокойство конечного пользователя, особенно если копий данных создано не было. Далее мы подробнее остановимся на признаках и причинах, которые могут вызвать трудности с доступом или чтением данных на устройствах, а также рассмотрим простые и эффективные способы исправления возникших неполадок.

Признаки возникновения ошибки

Большинство пользователей при подключении к компьютеру внешнего жесткого диска, флэш-накопителя «USB», «SD-карты» или другого устройства для хранения данных, функционирующего под управлением операционной системы «Windows 10/8/7/XP/Vista» или других предыдущих версий, хотя бы иногда сталкивались с системным сообщением об ошибке, уведомляющим о невозможности прочесть файл или каталог по причине его повреждения.

Это общая форма уведомления о наличии простой ошибки, которая обычно возникает из-за проблем с внешними накопителями, когда «Windows» не может, по ряду определенных причин, обработать расположенную в хранилище информацию и предоставить ее пользователю, или доступ к внешнему запоминающему устройству отсутствует.

Прямым следствием ошибки является невозможность использования устройства, всей хранящейся на нем информации и высокая вероятность ее безвозвратной потери.

Неприятная ошибка может произойти по нескольким причинам, основные из которых мы рассмотрим в следующем разделе.

Основные причины возникновения ошибки

Главные причины возникновения ошибки, указывающей на отсутствие доступа или проблем с чтением информации при обращении к подключенному запоминающему устройству, связаны непосредственно с данными, или возможными повреждениями накопителя на программном или аппаратном уровне.

Значительно реже встречаются ошибки, возникающие по причине проблем с соединением. Например, «USB-порт» компьютера (который пользователь использует для подключения внешнего жесткого диска к системе) не работает должным образом, не обеспечивает достаточный уровень контакта или поврежден. Для устранения ошибки достаточно переподключить устройство к рабочему разъему и доступ будет восстановлен.

Далее мы более подробно рассмотрим самые распространенные причины.

Повреждение файловых таблиц «MFT» или «FAT»

Применительно к пользователям операционной системы «Windows», являющейся самой распространенной системой в мире для организации полноценного функционирования персональных компьютерных устройств и управления вычислительными процессами, наиболее часто используемыми файловыми системами являются «NTFS» и «FAT».

Главная файловая таблица «MFT» («Master File Table») лежит в основе файловой системы «NTFS», которая в настоящее время используется на жестких дисках подавляющего большинства домашних и офисных компьютеров, и выполняет важнейшую функцию в хранилище файлов.

Она представляет собой своеобразную базу данных, выполненную в виде таблицы, и образованную скрытыми системными файлами, которые содержат различную важную информацию, необходимую для полноценного функционирования системы. Например, таблицы о занимаемых файлами кластерах и атрибутах файлов, список осуществленных с файлами операций, данные корневого каталога, указания о положении сегментов данных и зеркального файла и т.д.

Также в записях таблицы «MFT» хранится вся информация о сохраненных папках и файлах, такая как размер, время, дата и разрешения. И когда пользователи удаляют файлы из раздела «NTFS», записи таблицы «MFT» этих файлов помечаются как свободные, и могут быть использованы для хранения новых данных.

Операционная система анализирует информацию «MFT» и отображает соответствующие файлы при обращении к устройству. Следовательно, если таблица «MFT» повреждена, то система не сможет получить доступ к данным из разделов «NTFS».

Файловая система «FAT» обычно используется на флэш-накопителях, основными представителями которых являются «USB-накопители» и «SD-карты». В настоящее время пользователям широко известны системы «FAT 32», «FAT 16» и «FAT12». Система «FAT» хранит и управляет данными с помощью таблицы размещения файлов («File Allocation Table»), расположенной в начальной области системы. Проще говоря, ее основная функция – указывать операционной системе месторасположение хранящихся файлов. Файлы сохраняются на прерывистых кластерах, и каждый кластер содержит указатель на следующий связанный кластер, так что система может прочитать все данные файла. Таким образом, ошибка системы «FAT» приведет к повреждению раздела и невозможности чтения данных.

Внешний жесткий диск или «USB-накопитель» заражены вирусом

Необычайно широкое распространение, и как следствие, огромное влияние на функционирование компьютерных устройств, их управление и взаимодействие оказывает международная информационная сеть «Интернет». Пользователи ежедневно используют «Интернет» для самых разнообразных целей: просматривают множество сайтов, связанных с выполнением профессиональных обязанностей, учебы или развлечений, загружают или устанавливают различные программы на компьютер, обмениваются деловыми и личными файлами, архивами, документами, изображениями, принимают и отправляют электронные сообщения и осуществляют коммуникацию посредством разнообразных электронных приложений и т.д. Таким образом, весьма вероятно, что компьютерное устройство может подвергнуться заражению вирусом, если пользователи посещают определенные сомнительные сайты, содержащие зловредные программы, или устанавливают неизвестные приложения на компьютер из не надежных источников. Большинство пользователей достаточно хорошо осведомлено о вредоносном воздействии вирусов на компьютерные устройства и данные, хранящиеся на них. Вирусные программы могут скрытно удалять, изменять или копировать важные файлы, повреждать или нарушать работоспособность операционной системы, блокировать исполнение программ, в том числе антивирусных приложений, перехватывать управление над устройствами пользователей, стирать разделы и тома, создавать необратимые последствия на программном и аппаратном уровне и т.д.

Кроме того, вирусы обладают способностью создавать копии самого себя и могут инфицировать другие диски и накопители, подключенные к зараженному компьютеру. Таким образом, установка антивирусного программного обеспечения на вашем компьютере не означает, что на ваших «USB-накопителях» нет вирусов, поскольку они могут использоваться на других компьютерах, которые не защищены антивирусным программами, или уже имеют скрытое заражение системы.

О прогрессивных методах борьбы, способах обнаружения вредоносных вирусных программ, их удалении и защите персональных компьютерных устройств от запуска вредоносных процессов пользователи могут узнать из нашего видео руководства: «100% удаление любого вируса: трояна, руткита, вымогателя, шпионской программы».

Как только вирус повреждает файловую систему диска, раздел становится нечитаемым, и все файлы на диске больше не будут доступны для использования. А антивирусная программа не способна извлекать данные с диска даже после очистки вируса. Поэтому важно своевременно обновлять антивирусное программное обеспечение и поддерживать его базы в актуальном состоянии, а также обязательно выполнять регулярное сканирование «USB-накопителей» каждый раз, когда он используется на чужих устройствах. Более того, стараться не использовать на своих устройствах подозрительные или ненадежные накопители для исключения возможного заражения компьютера и потери важных данных.

Запоминающее устройство имеет физические неполадки

Любое внешне подключаемое запоминающее устройство может иметь проблемы с доступом и чтением информации. И наиболее распространенной причиной может быть повреждение секторов. Плохой сектор представляет собой вид ненадежного (сбойного или не читаемого) минимального элемента дискового пространства устройства для хранения данных (жесткого диска, «USB-флэш» накопителя и т.д.) к которому отсутствует доступ при соответствующем обращении операционной системы или не поддерживается функции чтения / записи по причине необратимого повреждения. Частой причиной возникновения сбоя сектора или кластера, содержащего поврежденный сектор, является прерывание записи блоков данных в сектора из-за отключения питания или погрешностей, допущенных на стадии изготовления устройства.

Важная системная информация, например таблица файловой системы, расположена в определенном месте запоминающего устройства. И если место хранения критически важных данных содержит поврежденные сектора, то операционная система не сможет получить доступ к устройству и прочесть сохраненные данные. В результате пользователи получат сообщения системы об ошибках, которые уведомляют о повреждении файла или каталога, или отсутствии форматирования диска или раздела.

Съемные накопители данных не безопасно извлекаются из персонального компьютера

Съемный диск может потерять жизненно важную информацию о файловой системе по ряду причин, главной и самой распространенной из которых является отключение «USB-накопителя» от компьютера во время передачи или чтения данных.

Большинство внешних дисков и накопителей можно безопасно отключить, используя предустановленные возможности операционной системы. Щелкните иконку «Безопасное извлечение устройств и дисков» в области уведомлений в правом нижнем углу рабочего стола на «Панели задач», и во всплывающем меню выберите раздел «Извлечь USB-накопитель».

Перед извлечением убедитесь, что система выполнила сохранение или полностью завершила передачу данных на диск. Если на запоминающем устройстве есть световой индикатор, показывающий, что устройство все еще используется, подождите немного, пока индикатор не перестанет мигать, и выполните безопасное извлечение.

Решения для исправления ошибки не читаемости информации и недоступности разделов

Операционная система «Windows» обладает разнообразными предустановленными инструментами, направленными на безопасное функционирование системы и устранение возможных неисправностей. Для исправления ошибки, связанной с отсутствием доступа к внешнему запоминающему устройству или невозможностью выполнения операций по чтению / записи информации, в «Windows» предусмотрено две проверенных эффективных возможности, которые далее мы рассмотрим более подробно.

Проверка и восстановление поврежденной файловой системы, и устранение ошибок диска

Первое, что необходимо сделать, когда пользователи столкнулись с ошибкой, что файл или каталог поврежден и не читаем, – это выполнить системную проверку диска для обнаружения и исправления существующих неисправностей. Для этого в операционной системе «Windows» нужно воспользоваться стандартным приложением «CHKDSK», способным проверять жёсткий диск или любой другой вид накопителя на предмет наличия ошибок файловой системы и исправлять найденные неполадки, обнаруживать потерянные кластеры, диагностировать ошибки каталогов, сшитые файлы, а также идентифицировать физически поврежденные сектора с последующим восстановлением их содержимого.

По умолчанию, приложение «CHKDSK» не производит исправление ошибок и не осуществляет проверку дискового пространства на обнаружение повреждённых секторов. Для устранения ошибок пользователям необходимо задать команды консоли (флаги), каждый из которых отвечает за исполнение определенного действия.

Общий вид приложения «CHKDSK» выглядит следующим образом:

CHKDSK [имя тома:] [флаг]

«CHKDSK» – команда указывает системе на необходимость проверки диска посредством выбранного приложения, при запуске без дополнительных атрибутов выполняет лишь общую проверку текущего диска.

«[имя тома]» – задает имя раздела проверяемого диска или имя диска полностью с двоеточием (например, Е:);

«[флаг]» – команда на исполнение конкретного действия.

Для исправления ошибок диска и повреждений файловой системы команда приложения «CHKDSK» будет иметь вид:

CHKDSK D: /F /R

«CHKDSK» – команда запуска приложения;

«D:» – имя неисправного диска;

«/F» – флаг выдает задание на выполнение диагностики диска, определение наличия ошибок с их последующим автоматическим исправлением;

«/R» – флаг используется лишь совместно с предыдущим флагом «/F», обязывает приложение осуществить поиск поврежденных секторов и выполнить восстановление их содержимого.

Выполните проверку диска приложением «CHKDSK» в операционных системах «Windows 10 / 8.1 / 8 / 7», используя представленный пошаговый алгоритм.

Шаг 1: Откройте диалоговое окно «Выполнить», используя любой удобный для вас метод. Например, нажмите кнопку «Пуск», расположенную на «Панели задач» в нижнем левом углу рабочего стола, и откройте главное пользовательское меню «Windows». В списке доступных приложений, используя бегунок полосы прокрутки, найдите раздел «Служебные – Windows» и откройте вложенное меню, а затем отыщите и нажмите раздел «Выполнить».

Или откройте диалоговое окно напрямую, используя совместное сочетание клавиш «Windows + R».

Шаг 2: В поле «Открыть» диалогового окна «Выполнить» введите команду «cmd» для запуска приложения «Командная строка», а затем нажмите кнопку «ОК» или клавишу «Ввод» на клавиатуре.

Для операционных систем «Windows» версии «8.1 / 8 / 7» необходимо осуществить запуск «Командной строки» с правами администратора. Нажмите кнопку «Пуск» на «Панели задач», и в строке поиска введите запрос «cmd», а затем нажмите правой кнопкой мыши результат «cmd.exe», и во всплывающем контекстном меню выберите раздел «Запуск от имени администратора».

Шаг 3: В окне командной строки введите команду приложения «CHKDSK D: /F /R» для поиска и устранения ошибок, заменив указанное в нашем примере имя диска «D:» именем вашего устройства, а затем нажмите клавишу «Ввод» на клавиатуре для запуска процесса.

Для завершения процедуры диагностики и исправления обнаруженных ошибок может потребоваться разное количество времени, напрямую зависящее от количества файлов и папок, скорости диска и чтения / записи данных, возможностей системных ресурсов, емкости тома и других параметров.

По окончанию действия вышеупомянутой команды, «Windows» выведет сообщение об обнаруженных ошибках и результатах предпринятых исправлений.

Отформатируйте соответствующий раздел или том без потери данных

Прежде чем приступить к следующему способу исправления ошибки доступа к диску или чтения информации на нем, пользователям необходимо определиться со степенью важности информации, расположенной на проблемном устройстве.

Если файлы в нечитаемом разделе не важны для пользователя, то форматирование является самым быстрым и простым решением. Процесс форматирования настраивает на запоминающем устройстве новую файловую систему, тем самым заменяя старую поврежденную файловую систему, и устраняет большинство возможных неполадок. Недостатком форматирования является тот факт, что данная процедура удаляет все существующие данные из раздела, и влияет на результат последующего восстановления файлов, в случае такой потребности. При условии отсутствия необходимости сохранности информации, расположенной на испорченном запоминающем устройстве, пропустите данный этап и сразу переходите к следующему.

Если данные в недоступном разделе важны и их потеря критична для пользователя, то необходимо воспользоваться сторонним программным обеспечением для восстановления файлов.

Этап 1: Восстановление данных посредством специального программного обеспечения

На ранке разработчиков программного обеспечения для восстановления информации после удаления или других причин представлено много разнообразных вариантов программ от различных производителей. В зависимости от квалификации специалистов, доступных инструментов и используемых алгоритмов обнаружения и восстановления информации, список программных продуктов имеет широкий диапазон предложений. Однако по степени успешно восстановленных данных и предлагаемым возможностям программы для восстановления, а также по результатам независимых тестов от проверенных компаний и положительным отзывам конечных потребителей, лидирующее положение в списке производителей программ занимает компания «Hetman Software» со своим флагманским продуктом «Hetman Partition Recovery».

Используя прогрессивные методы сканирования системы, инновационные способы обнаружения утраченных данных, сигнатурные алгоритмы поиска начала и окончания файла в самых сложных условиях позволило программе «Hetman Partition Recovery» по праву получить широкое признание пользователей во всем мире, и успешно возвращать удаленные и утраченные данные в подавляющем большинстве случаев.

В программе предустановлены различные инструменты, совокупное использование которых позволяет восстанавливать любые файлы, удаленные с жесткого диска и других видов накопителей различной емкости и производителей, возвращать данные с компьютеров, ноутбуков и других персональных устройств даже после безвозвратных способов удаления (использование комбинации клавиш «Shift + Delete» и очистка «Корзины Windows») и вытирания файлов сторонним специализированным программным обеспечением.

Дополнительным преимуществом программы можно назвать восстановление информации пользователей после форматирования дисков и разделов, их удаления и изменения на них файловой системы, даже при пустых или полностью отсутствующих файловых таблицах, возвращение данных с нечитаемых, недоступных, поврежденных, испорченных дисков, предоставляя доступ к утерянным и недоступным файлам и папкам.

Также программа «Hetman Partition Recovery» способна справляться с возвращением данных после краха операционной системы, аппаратного сбоя, физической неисправности устройства, спасает разрушенную, удаленную, заблокированную или испорченную информацию после вредоносных вирусных атак и повреждений системной структуры диска.

Алгоритм восстановления недоступных данных довольно прост, и представляет собой несколько пошаговых действий.

Шаг 1: Скачайте с официального веб-сайта компании «Hetman Software» установочный файл программы «Hetman Partition Recovery» и запустите его исполнение. Пошаговый установщик поможет быстро настроить параметры программы и установить ее на компьютерное устройство пользователей.

Шаг 2: Дважды щелкните ярлык программы на рабочем столе компьютера или в главном пользовательском меню «Windows» и откройте программу, которая при первичном запуске произведет сканирование системы и выполнит поиск всех подключенных запоминающих устройств, включая диски с недоступной информацией. Внутренний интерфейс программы имеет максимальную схожесть с проводником файлов «Windows», что позволит успешно использовать ее даже начинающим пользователям, не обладающим глубоки познаниями в вопросах восстановления данных.

Шаг 3: Отметьте требуемый диск и дважды щелкните его левой кнопкой мыши. Программа мгновенно запустит «Мастер восстановления файлов», который предложит пользователям указать необходимый тип анализа выбранного диска. В программе «Hetman Partition Recovery» доступно два варианта анализа: «Быстрое сканирование» и «Полный анализ». Для поиска и восстановления недавно удаленных файлов используйте вариант быстрого сканирования. В случае повреждения файловой системы, отсутствии доступа к устройству и невозможности чтения данных, выберите вариант полного анализа, который отыщет всю информацию и сможет ее восстановить. Поставьте точку (индикатор выбора) напротив ячейки соответствующего типа анализа и нажмите кнопку «Далее» для запуска процесса.

Шаг 4: Дождитесь окончания анализа указанного дискового пространства. Продолжительность процесса может занять разное время, напрямую зависящее от различных параметров: емкость накопителя, степень повреждения данных и устройства, причина его неисправности, скоростные характеристики устройства и т.д. Пользователи смогут наблюдать за процессом анализа в режиме реального времени, контролировать его исполнение по соответствующей шкале и отслеживать ориентировочное время окончания.

Шаг 5: По завершению анализа программа отобразит все обнаруженные файлы и папки в главном окне. Нажмите на любой файл, и его содержимое будет отображено во вспомогательном окне «Предварительного просмотра». Пользователи смогут просмотреть любые документы, архивы, базы данных, изображения и видео композиции, прослушать звуковые файлы и выбрать те из них, качество которых соответствует критериям пользователей. Поместив отобранные файлы, методом обычного перетаскивания, в дополнительное окно «Список восстановления», нажмите на кнопку «Восстановить», расположенную на панели главного меню и представленную в виде спасательного круга.

Шаг 6: «Hetman Partition Recovery» выполнит мгновенный запуск «Мастера восстановления файлов», который предложит пользователям определиться с методом сохранения отмеченных файлов. По умолчанию, в программе доступно четыре варианта, которые в полной мере способны удовлетворить самые разнообразные запросы пользователей:

• «Сохранение на жесткий диск» позволяет пользователям сохранить файлы на любой вид внутреннего или внешнего запоминающего устройства (жесткий диск, карта памяти, «USB-флэш» накопитель и т.д.);
• «Запись на CD/DVD» осуществляет сохранение файлов на оптический носитель с возможностью предварительной очистки перезаписываемого запоминающего устройства;
• «Создать виртуальный образ ISO» поможет создать и записать виртуальный образ восстановленных файлов на жесткий или съемный диск;
• «Выгрузить по FTP» сохраняет восстановленные файлы в сети «Интернет» посредством интегрированного»FTP-клиента».

Поставьте точку (индикатор выбора) напротив ячейки с подходящим, в данном случае, методом сохранения файлов, и нажмите кнопку «Далее» для продолжения.

Шаг 7: Потом необходимо задать путь для сохранения файлов и указать ряд отдельных параметров, разнящихся в зависимости от выбранного метода сохранения.

Затем нажмите кнопку «Восстановить» и дождитесь завершения процедуры. Теперь все файлы восстановлены и сохранены, согласно указанному пользователем методу, и доступны для любых действий по его желанию.

Завершив процесс восстановления файлов необходимо перейти к следующему этапу и выполнить форматирование устройства для восстановления его работоспособности.

Этап 2: Произведите форматирование недоступного диска

Для форматирования запоминающего устройства можно воспользоваться разными способами, самый быстрый и простой из которых возможен из проводника файлов «Windows». Пользователи могут воспользоваться сторонним программным обеспечением, которых в сети «Интернет» представлено великое множество, однако возможностей функции форматирования операционной системы «Windows» полностью достаточно для осуществления разметки диска и подготовки его для полноценного функционирования и записи информации пользователей. Поэтому нет необходимости дополнительно устанавливать лишние программы, в основном дублирующие функции инструментов системы «Windows».

Порядок форматирования недоступного диска представлен в следующих действиях:

Шаг 1: Откройте проводник файлов «Windows» любым удобным способом, например, дважды щелкнув левой кнопкой мыши ярлык «Этот компьютер» на рабочем столе, и отметьте искомый диск.

Шаг 2: Щелкните по нему правой кнопкой мыши и откройте всплывающее контекстное меню, в котором из списка доступных действий выберите раздел «Форматировать».

Шаг 3: В открывшемся окне форматирования выберите необходимый формат файловой системы и размер единицы распределения. Или просто оставьте, предложенные операционной системой, настройки параметров форматирования по умолчанию («Windows» предлагает наиболее подходящие для каждого конкретного устройства настройки, исходя из его аппаратных возможностей). Также включите функцию быстрого форматирования, установив индикатор выбора (флажок) рядом с ячейкой «Быстрое (очистка оглавления)». Затем нажмите кнопку «Начать» и запустите процесс форматирования диска.

Служба контроля операционной системы «Windows» уведомит пользователей об опасности безвозвратного удаления всех данных на выбранном устройстве и предложит убедиться в правоте своего выбора. Подтвердите согласие на выполнение процесса форматирования диска нажатием кнопки «ОК» в сообщении, и диск будет отформатирован.

По завершению, неполадки с доступом к диску и ошибки, возникающие при чтении данных, будут устранены, и запоминающее устройство будет полностью готово к дальнейшему использованию.

Советы по безопасному использованию внешних устройств хранения данных

1. Использование функции резервного копирования данных на регулярной основе существенно снизит шансы безвозвратной потери файлов при получении сообщения об ошибке. Обладая архивной копией файлов, пользователи всегда смогут получить недостающие файлы в последней версии на дату сохранения. Поэтому создание резервных копий является важным элементом защиты важных данных от непредвиденных повреждений.
2. Не выполняйте форматирование, если испорченный раздел содержит важные данные. Восстановление файлов и разделов должно быть выполнено в первую очередь для повышения шансов на успешное восстановление. Ведь после форматирования, часть данных может быть перезаписана, и восстановить отдельную информацию не удастся.
3. Аккуратно обращайтесь со своими съемными дисками, защищая их от физического повреждения или разрушения. Не подвергайте их воздействию высоких температур, не прикладывайте дополнительных усилий при соединении или отключении от компьютера, оберегайте их от тряски и физического воздействия. Постарайтесь использовать для переноса устройств защитный чехол.
4. Обновите антивирусную программу до последней актуальной версии для предотвращения повреждения файлов от воздействия вирусов или вредоносного программного обеспечения.
5. Используйте функцию «Безопасное извлечение устройств и дисков» при отключении устройств от компьютера, чтобы предотвратить возможные неполадки и исключить последующую потерю данных.

Полную версию статьи со всеми дополнительными видео уроками смотрите в источнике.

Простое восстановление данных

Идти к спецам, иль
восстанавливать самому
– вот в чём вопрос.

Ниже описываются методы восстановления данных с исправных носителей, которыми можно овладеть за минимальное время, не обладая специальными знаниями в этой области.

Восстановление данных с неисправных устройств, а также методы получения информации из повреждённых файлов, в этой статье не рассматриваются.

Итак …

Случилось страшное:

Совершенно неожиданно «исчез» логический диск, или раздел с файловой системой стал отображаться как неотформатированный, «потерялись» отдельные файлы или каталоги, при попытке открыть файл приложение стало выдавать ошибку.

А может быть, Вы просто случайно удалили важные файлы или отформатировали раздел с нужными данными и поставили на него операционную систему. Ошибка в выборе жесткого диска, при создании таблицы разделов, также достаточно распространённая причина потери информации.

Кто виноват?

В первом случае, перечисленные неприятности произошли из-за появления ошибок в таблице разделов или структурах файловых систем. Это может случиться, например, после некорректного отключения устройства, сбоев в работе программного и аппаратного обеспечения или в результате деятельности вирусов. Также одной из распространенных причин возникновения такого рода ошибок является частичный выход из строя поверхности диска — появление «бэд-секторов». К сожалению, сейчас это явление не редкость даже для новых жестких дисков, эксплуатирующихся в течение нескольких недель или даже дней.

Кто виноват в случае потери информации из-за ошибки пользователя, Вы возможно догадываетесь

Что делать?

Если запись в сектора, содержащие файлы не производилась, то данные физически остались на своих местах, но потерялись или исказились сведения об их расположении. Таким образом, требуется определить, где именно находятся сектора, содержащие нужную информацию, и считать их в правильной последовательности.

В случае, когда производилась запись на диск, например, форматирование с последующей установкой операционной системы, вероятность физического уничтожения нужной информации может быть достаточно велика. В подобных ситуациях возможность успешного восстановления данных зависит от везения и соотношения объёмов утраченной и записанной информации. Скажем, если Вы случайно удалили 1Гб бухгалтерских баз и после этого записали на этот же логический раздел 70Гб интересных фильмов, вероятность восстановления хоть чего-то близка к нулю.

Также стоит принять к сведению, что при потере данных из-за ошибок в файловой системе, запуск программ типа ScanDisk существенно уменьшает вероятность успешного восстановления. Основная задача этих утилит – приведение в порядок служебных структур файловой системы, что они и делают, не особо заботясь о судьбе пользовательских данных. При этом уничтожаются «следы», по которым можно было бы реконструировать структуру файловой системы до повреждения и спасти данные. О том, что можно сделать, если скандиск всё-таки был запущен, написана статья «Восстановление данных из chk-файлов».

В общем случае, программа для восстановления данных сначала сканирует весь носитель. По результатам сканирования, на основе обнаруженных служебных записей, составляется карта расположения фрагментов восстанавливаемых файлов и строится дерево каталогов. В карте содержатся сведения о том, какой кластер к какому файлу относится, размеры, названия и другие атрибуты элементов сканируемой файловой системы — всё, что удалось узнать на основании остатков служебной информации. Если полученных в результате сканирования сведений не достаточно, то используются определённые методы экстраполяции. Затем файлы и папки, которые требуется восстановить, выбираются в соответствии с составленной картой и переносятся на другой носитель.

Мой опыт говорит, что чаще всего всё, что в принципе возможно восстановить с исправного носителя информации, достаётся при помощи программ, упомянутых ниже. И лишь в меньшей части случаев, высококвалифицированный специалист, работая на более низком уровне, способен восстановить информацию в большем объёме.

Перед тем, как приступить к самостоятельному восстановлению данных, следует принять во внимание возможность физической неисправности устройства. Особенно это вероятно в случаях, когда данные пропали без видимых причин, или при попытке открытия файлов выдаётся сообщение об ошибке. И хотя нижеупомянутые программы сами по себе не совершают деструктивных действий (они вообще ничего не пишут на раздел, с которым работают), дальнейшая работа с неисправным накопителем без специального оборудования может привести к усугублению ситуации, вплоть до полной невозможности восстановления данных. Поэтому, в случае потери критически важной информации, настоятельно рекомендую сразу обратиться к специалистам.

Чем делать?

Значительный опыт использования различных программ для восстановления данных показывает, что ни одна из них не даёт лучший результат во всех случаях потери информации. Они используют разные алгоритмы, которые имеют свои преимущества и недостатки. Поэтому, в зависимости от характера повреждения, на одной и той же файловой системе лучший результат могут показать разные утилиты.

Этот факт хорошо известен, поэтому в процессе работы специалистами используются подборки программ от разных производителей, и в каждой ситуации применяется утилита, наилучшим образом подходящая под конкретный случай. Или используется несколько различных программ последовательно.

UFS Explorer – наиболее универсальный из известных мне пакетов программ для восстановления данных. Утилиты полностью русифицированы, включая документацию. UFS Explorer Standard Recovery удобен для профессионалов, поддерживает восстановление информации с различных типов накопителей и всех распространённых на текущий момент файловых систем. Есть версии под Windows, Linux, BSD, Mac OS. Редакция Raise Data Recovery представляет собой набор утилит для пользователей, которым требуется разовое восстановление данных «здесь и сейчас». Функционал каждой из них ограничен поддержкой одной конкретной файловой системой, работают только под Windows.

Бесплатная программа для восстановления данных R.saver поможет спасти данные с FAT или NTFS. Она предназначена для пользователей, не знакомых с устройством файловых систем и принципами восстановления данных, поэтому интерфейс максимально упрощён. Настройки выполняются автоматически, для запуска сканирования достаточно нажать всего одну кнопку. Это делает программу менее удобной для профессионалов, но значительно упрощает её применение обычными пользователями. Интерфейс и инструкции на русском. Установка не требуется, достаточно скачать и распаковать. Условия лицензии допускают исключительно некоммерческое использование на территории бывшего СССР.

Если алгоритмы указанных выше программ оказались не оптимальными для конкретного случая, рекомендую попробовать R-studio или GetDataBack. Кроме того, подборку различных утилит можно найти в архиве программ для восстановления данных.

Как делать?

Почти все производители предлагают скачать демо-версии своих продуктов. Как правило, их функционал ограничен возможностями сохранения файлов, найденных в результате сканирования. Например, демо-версии UFS Explorer позволяют сохранять файлы объёмом не более 64 Кб. Поэтому, если для решения поставленной задачи не подходит программа для восстановления данных, которую можно скачать бесплатно, то попробуйте демо-версии коммерческих утилит, и приобретайте ту, что даст хороший результат.

Многие программы имеют превосходную документацию на русском языке и с цветными картинками, поэтому приводить здесь детальные описания использования не вижу смысла. Например, отличное руководство по UFS Explorer, доступно через кнопку «Руководство» в панели управления. Пошаговые инструкции по восстановлению данных размещены на страницах поддержки UFS Explorer и R.saver, там же есть ссылки на разделы форума, в которых можно задать возникшие вопросы.

Поэтому ниже я опишу общую последовательность действий и особенности использования, одинаковые почти для любых утилит.

1) Установка или распаковка скачанной программы. Прежде чем приступить к этим действиям, убедитесь, что планируете выполнять их на диске или разделе отличном от того, где потеряна информация.

2) Запуск и предварительное сканирование, которое выполняется автоматически. Утилиты используют для этого разные алгоритмы, из-за чего у них отличаются время запуска и списки обнаруженных файловых систем. Некоторые программы могут сразу показать повреждённые разделы, которые не видны средствами операционной системы, а какие-то не покажут даже устройство, с которого планируется восстановить данные. Если всё, что нужно, отобразилось, то переходите к третьему пункту. Если нет, читайте дальше о возможных вариантах:

3) Настройка параметров сканирования обычно выполняется после выбора накопителя или раздела и нажатия кнопки запуска, непосредственно перед началом самого процесса. Некоторые программы, в том числе R.saver, выполняют предварительную настройку автоматически. Утилита может запросить:

4) Сканирование может занимать от нескольких минут до нескольких часов и более в зависимости от характеристик накопителя, способа его подключения к компьютеру и используемых алгоритмов. После завершения процесса утилита отобразит содержимое виртуальных каталогов с найденными файлами.

5) Изучение результата сканирования, выбор файлов для сохранения. Во многих программах для оценки состояния найденных файлов предусмотрена функция предпросмотра. Нужные файлы помечаем или выделяем. Если в процессе проверки часть искомых данных обнаружить не удалось, самое время воспользоваться восстановлением по сигнатурам, если это ещё не было сделано.

6) Сохранение файлов — по сути это и есть само восстановление данных, поскольку в процессе сканирования программа просто определяет расположение их фрагментов (см. раздел Что делать?). Нажимаем соответствующую кнопку на тулбаре или выбираем раздел в выпадающем меню. Затем выбираем место для сохранения. Убедитесь, что папка, в которую будет сохраняться результат, находится на разделе или носителе отличном от того, который сканировался. Далее жмём подтверждение и медитируем, наблюдая за процессом возрождения драгоценных данных.

Перед закрытием программы убедитесь, что корректно восстановилось всё, что требуется, или сохраните результат сканирования. Иначе, если обнаружится, что вам нужно что-то ещё, придётся сканировать заново. Это может ухудшить результат в тех случаях, когда поверхность жесткого диска начинает выходить из строя.

7) Ошибки чтения, «зависание» программ во время сканирования жесткого диска или сохранения результата могут означать наличие нечитаемых секторов. Вполне вероятно, потеря данных и была вызвана их появлением. Чем их больше, тем медленнее будет идти процесс. Для проверки предположения, можно воспользоваться HDDScan.

В подобных случаях рекомендуется снять посекторную копию на исправный накопитель и восстанавливать данные с неё. Помните, работа c подобным диском ухудшает его состояние. Если не уверены в том, что делаете, и на диске важная информация – лучше обратитесь в специализированную организацию. Там при восстановлении данных с «посыпавшихся» дисков используют программно-аппаратные комплексы, специально предназначенные для таких работ.

Статью планирую обновлять и дополнять, по мере появления новой информации о программном обеспечении и методах восстановления. Возникшие по ходу чтения вопросы можно задать в соответствующей теме форума »

Желаю успешного восстановления данных и хорошего настроения.

Версия от 11.01.2011, Николай Хозяинов, R.LAB восстановление данных.

Перепечатка и цитирование разрешены при условии сохранения прямых ссылок на первоисточник.

Комментарии

Если после удаления что то записывалось то восстановить вряд ли что то получится. В любом случае не проделав определённой работы ответить на Ваш вопрос не возможно.

так и не смогла восстановить видео,можно ли восстановить видео которые были удалены месяц назад?
помоогите плиз!

Да, отличная статья, я раньше думал с корзины удалил и все )

У маков своя кодировка, от того и иероглифы вместо «нормальных» символов.

у меня американский imac и программы читы игры которые я скачиваю выходят в виде иерогливоф и больше ничего я скачала скайп все нормально майл ру тоже нормально

Спасибо за статью, написано все предельно ясно. Вроде сделала все правильно, но на выходе получила файлы вида    $Bitmap,    $Boot,  $LogFile, $MFT, $MFTMirr, $UpCase. Что я сделала не так. И что с этим теперь делать.
Сразу предупреждаю, что в этом я не разбираюсь совсем.
Заранее благодарю, Елена

есть еще вопрос. что мне нужно что бы подключить винт со старого ноута , какие шнуры , так как ноут в селе, нужно туда ехать , не хочется по 2раза туда-сюда ездить. А текстовый документ что не как нельзя восстановить , может есть какието проги которые исправляют иероглифы эти ???

Диск со старого ноута снимаете, подключаете вторым к любому компьютеру (можно через USB коробку к тому же новому ноутбуку, раз с него пытаться восстанавливать данные Вы не хотите), и тем же R.saver’ом сканируете диск на предмет удалённых файлов.

помогите кто что знает как решить эту траблу . буду очень признателен .
если что старый ноут тоже есть , на котором все это было , я просто удалил все даные, те которые нужны мне сейчас. с диска D. и форматнул C. так как думал его продавать , я думаю если там этой прогой пройтись , может вариантов больше будет восстановить что то , так как там не чего точно не записывалось и + диск D. не форматировался.. что скажите???

Как я восстановил данные после форматирования, создания разделов и установки системы на «не том» жестком диске

Здесь будет история о том, как я восстановил файлы и каталоги с жёсткого диска, который превратился в неразмеченную область, был частично отформатирован, разбит на новые разделы, на один из которых и была установлена новая система Linux. Если вам всё ещё интересно, вэлком под кат.

Коротко о том как «всё упало»:

Я купил себе дополнительный диск (SSD 240GB). Первым делом нужно было поставить на него операционную систему. И если бы я сделал всё как в «доке»: скачал образ, создал флешку Linux LiveUSB, перезагрузился, переустановился — этой статьи бы не было. Но, последние пару лет, я использовал VirtualBox и VBoxManage для установки операционных систем на различные носители. Через VBoxManage я создал «образ-ссылку» на свой новый SSD. А потом мне пришлось

перезапустить

комп. После этого я,

ничего не перепроверив

, запустил VirtualBox. Установщик показал мне диск в 240GB. Я благополучно создал разделы (150 GB — fileSystem, 10GB — swap, 80GB — data) и продолжил установку. Установщик успешно создал разделы, отформатировал их и установил систему в раздел fileSystem. Но оказалось что «образ-ссылка» вела на мой старый рабочий HDD.

Итак, диск HDD 750GB. Структура диска раньше:

• ~600GB — EXT4 — Раздел со всеми моими данными и проектами (метка тома «data»)
• ~15GB — SWAP — Подкачка (это раздел специально для Linux)
• ~135GB — EXT4 — Раздел с операционной системой Linux

Структура диска после моей ошибки:

• ~150GB — EXT4 — Раздел с операционной системой Linux
• ~10GB — SWAP — Подкачка (это раздел специально для Linux)
• ~80GB — EXT4 — Раздел для данных (метка тома «data»)
• ~510GB — неразмеченная область

Мои инструменты:

• USB-FLASH — 8GB. Это загрузочная флешка с Kali Linux LiveUSB
• USB-HDD — 2TB
• SSD — 240GB. Это мой новый дополнительный диск

День первый. testdisk

testdisk — пожалуй, лучшая программа для восстановления файлов и таблиц разделов. Она есть и на Windows и на Linux.

Это самая первая программа которой я воспользовался. Я уже работал с ней пару раз, когда «безвозвратно» удалял то, что требовалось «возвратить». И сначала я даже был уверен в том, что смогу всё легко исправить, используя testdisk. Ведь диск был отформатирован «быстрым способом». Да, на него была установлена новая система, но она весит примерно ~5GB. Т.е. ~745GB могут быть вообще не тронуты.

Запускаю Kali Linux LiveUSB и открываю терминал:

sudo -i
fdisk -l

На экране видно:

• Disk /dev/sda — это моя флешка. С неё сейчас запущен Kali Linux.
• Disk /dev/sdb — это мой «повреждённый» HDD
• Disk /dev/loop0 — это что-то типа файловой системы LiveUSB, запущенный с флешки

Для тех, кто не знает что такое GiB, кратко: MB, GB, TB… — это величины байтов кратные 1000, а MiB, GiB, TiB… — величины кратные 1024. Обычно принято указывать величины кратные 1000, т.к. они более «человекопонятно» передают размер. Именно их вы видите чаще всего. В данном случае число 698.64GiB — это примерно 750GB, что видно по числам дальше 750156374016.

Таблица разделов на диске:

• /dev/sdb1 — здесь сейчас стоит ошибочно поставленная система Linux
• /dev/sdb2 — грубо говоря — это /dev/sdb5 + /dev/sdb6
• /dev/sdb5 — это swap. Это раздел подкачки для Linux
• /dev/sdb6 — это просто раздел, созданный для хранения данных

Далее пишу в терминале:

testdisk

После нажатия ENTER появляется следующее:

Нажимаю [No Log] — т.к. никаких логов мне не нужно:

Выбираю свой старый HDD /dev/sdb и нажимаю [Proceed]:

Это типы таблиц разделов. Кстати, testdisk не случайно подсветил тип [Intel] — почти всегда testdisk сам знает нужный тип. Для разделов FAT, NTFS, EXT2/3/4 нужно выбрать тип [Intel]. Выбираю и вижу это:

Мне нужен анализ диска. Нажимаю [Analyse]:

Здесь сразу видно, что ничего не понятно. Нажимаю [Quick Search] и…

… и testdisk сразу же показал мне мои старые разделы. Внизу есть подсказка — «P: list files«. Я спускаюсь на третий раздел и нажимаю [P]:

Это моя старая файловая система. Для программы testdisk этот раздел «цел и невредим». Внизу есть дополнительные подсказки, где вполне понятно, что я без труда могу скопировать данные отсюда. Действительно, я подключил свой USB-HDD и скопировал на него пару нужных мне конфигов.

Нажимаю [q] для возврата.

Выбираю свой первый раздел, где содержится «вся моя жизнь». Нажимаю [P] и…

и вижу это: Can't open filesystem. Filesystem seems damaged

Нажимаю [Quit], чтобы вернуться к списку разделов (предыдущая картинка), далее жму [Enter]:

Я бы мог нажать [Write] и записать эту таблицу на диск, т.е. эти разделы восстановятся. И я бы сделал это, если бы testdisk показал мне файлы в разделе «data». Но этот раздел повреждён.

Я пытаюсь думать. Может быть testdisk немного неправильно распознал этот раздел? Нужно выполнить глубинный поиск. Это то, что необходимо сделать, если testdisk не показал вам нужных разделов. Глубинный поиск. Я нажимаю [Deeper Search].

Итак. Пошёл глубинный поиск. Через несколько часов я вижу это:

(Терминал изменился потому, что эти скрины я сделал вам со своей «новой» системы, т.к. LiveUSB вырубился. Не из-за testdisk. Вывод 100% идентичный. Просто не обращайте внимания.)

На самом деле — выбирать здесь нечего. Единственное что можно сделать это нажать [Continue]. Нажимаю:

Все, что я понял в результате «гугления» — это сообщение можно смело проигнорировать. Игнорирую это. Нажимаю [Continue]:

Раньше, на моём HDD и правда был раздел NTFS — пару лет назад. Раньше у него была другая структура и именно поэтому раздел «data» стоит вначале, а fileSystem — в конце. На самом деле всё это неважно. Важно то, что нигде, кроме раздела с операционной системой (файлы в котором я вам уже показывал), никаких данных нет.

В моём случае testdisk изначально нашёл правильную структуру диска. Но если ваш случай отличается от моего, то вам нужно будет самостоятельно выделить «ваши» разделы «боковыми стрелочками» (чтобы они светились «зелёным») как-то так:

Нажать [Enter] и…

и нажать [Write]. Я поставил «Звёздочку» на нижний раздел. Вроде бы так правильней, т.к. этот раздел загрузочный, но если что — testdisk сам разбёрется и сделает всё правильно.

Но я не нажимаю [Write], т.к. раздел «data» всё так же повреждён. Я не знаю что делать дальше и начинаю «гуглить».

Почти все инструкции, которые я нашёл — это чуть ли не «копипаст» одной и той же «доки» по testdisk, которую вы найдёте без труда. В двух словах это:

• Запускаем testdisk
• Нажимаем [Quick search]
• Нажимаем [Deeper search]
• Выбираем разделы с целыми данными
• Нажимаем [Write] и хеппи-энд. Ваши данные восстановлены.

А что делать, если я вижу это: Cant't open filesystem. Filesystem seems damaged?

Я потратил какое-то время, чтобы найти точную инструкцию, чёткий план — как действовать в этой ситуации, но, рекомендации на форумах часто отличались. Вообще, казалось, что «все потеряно». Я начал искать другие программы по восстановлению данных. Лучшая рекомендация, которая действительно внушала доверие, звучала примерно так:

Если вы уже уничтожили вашу систему, самое худшее что вы можете сделать — это попытаться исправить ситуацию, не понимая, что именно вы делаете. Единственное, что вам нужно сделать — это оставить всё как есть и доверить восстановление данных специализированному ПО. Только так, но никак иначе.

Именно этому совету я и последовал. Я так и не нажал [Write] в программе testdisk и просто закрыл её. Просто закрыл терминал.

В комплекте с testdisk идет ещё одна программа для восстановления данных под названием photorec. На ней я не буду особо акцентироваться — лишь покажу скрины, вдруг кому-то пригодится.

Её интерфейс, вначале такой же как и у testdisk.

Пишу в терминале:

photorec

Выбираю свой старый HDD и вижу это:

Первый раздел — это весь жёсткий диск, он мне и нужен. Выбираю. Далее действую по инструкции. И процесс пошёл.

Этот скриншот наглядно показывает то, что делает photorec. Она просто восстанавливает всё что найдёт (из того что вы указали в опциях). Без каталогов и без правильных названий. Если вам будет нужно восстановить картинки или видео, то эта штука точно выполнит свою задачу. Но для меня она была бесполезна. Через пару минут работы она нашла сотни тысяч текстовых файлов, которых будет несколько миллионов в дальнейшем. Из-за каталогов node_modules. Будет «нереально» восстановить структуру проектов среди всего этого «добра». Закрываю её.

День второй. R-Linux

Единственная «свежая» программа, под Linux, для восстановления структуры данных, которую я нашёл, была R-Linux (это бесплатная версия R-Studio, которая работает только с файловыми системами EXT/2/3/4). Всё так же, из-под Kali LiveUSB, я установил её и запустил сканирование. И через десять минут меня ждал чёрный экран.

Как я понял, программе R-Linux, для анализа диска 750GB, нужно ~2.5GB оперативной памяти и ~1.5GB — swap. Походу из-за этого она «роняла» LiveUSB. Но тогда я этого не знал — этого нигде не написано. Я не знал что мне делать, но точно решил одно — мне нужна стабильная рабочая система, для дальнейшего поиска решений.

Я отключил свой старый «повреждённый» HDD (на всякий случай), снова поставил новый SSD и установил на него Kali Linux, стандартно, через свою загрузочную флешку. Немного «причесал» систему, чтобы в ней было комфортно работать, установил нужные мне программы. После чего, снова подключил старый «повреждённый» HDD.

Далее, я снова поставил R-Linux и запустил её. Я выбираю свой HDD (ST975042OAS) и нажимаю [Сканировать]. Несколько часов ожидания, и на экране появились «новые разделы» c названием «Распознанный/4/5/6/7»:

Мне нужен «Распознанный4». Выбираю его и нажимаю [Показать содержимое диска]:

Не верится. Кажется, что программа нашла всё что раньше было на диске. Действительно, мне удалось восстановить и разную документацию, и музыку и, даже, iso-образы — всё это находилось, как бы, «неглубоко» внутри каталогов. Но счастье было недолгим. Каталоги с моими «рабочими» проектами содержат сотни файлов и подкаталогов и там оказалось всё очень печально:

Оказалось, что размер многих файлов равен нулю. Т.е они пусты. Также, не хватало большого количества каталогов, а где-то встречались лишние, вероятно созданные и удалённые когда-то. В общем, несколько часов, буквально по крупицам, я собирал свои проекты. Я пользовался поиском, просто «ходил» по каталогам и смотрел что там лежит. Почти везде чего-то не хватало. Примерно три четверти моих проектов оказались просто «разрушены». Я был в полнейшем отчаянии, потому что, то что было мне действительно необходимо, я так и не смог отыскать и восстановить.

Я был уверен, что если программа смогла восстановить хотя бы эту структуру, то всё то, что потеряно — потеряно навсегда. Просто уничтожено. Но, безуспешно перемещаясь по каталогам с названием «$InodeDir…», я наткнулся на каталоги с логами. Файлов с логами, в каждом каталоге, должно было быть около трёхсот. Но R-Linux восстановила, в каждом каталоге, ровно 100! Это важно — в каждом каталоге их было ровно 100 штук, не больше. Это же не совпадение! И тут я подумал, что если алгоритм программы имеет какую-то «глубину» восстановления и что, на самом деле, ещё не всё потеряно — просто нужно больше этой самой «глубины». Но в параметрах программы ничего такого не было.

В общем, я решил что попробую поставить платную R-Studio и посмотреть что будет. Итак, я установил её, запустил и нажал [Сканировать]:

Она нашла гораздо больше разделов, чем её «бесплатная» версия. В том числе разделы FAT и NTFS, которые были на диске раньше. Но меня интересует только раздел [Распознанный102]. Выбираю его и нажимаю [Показать файлы]. К сожалению, результат оказался таким же. Т.е. структура файлов и каталогов была, кажется, такой же, как и в программе «R-Linux». По крайней мере то, что мне было нужно, там не было.

День третий, четвёртый, пятый… Программы для Windows

Я начал искать другие программы для восстановления файловой структуры. Программы работающие как «photorec» меня не интересовали (но, я так же «потестил» foremost, extundelete, ext4Magic и ещё несколько — безрезультатно.). Но оказалось, что никаких других актуальных программ восстановления файлов и каталогов под Linux, на нашей планете, больше нет. Зато под Windows их десятки и многие из тех что «на слуху», позволяют работать с образами дисков.

План был такой:

1. На свой USB-HDD я копирую образ своего повреждённого HDD.
2. Ставлю VirtualBox и создаю виртуалку с Windows.
3. «Расшариваю» этой виртуалке свой USB-HDD.
4. Устанавливаю различные программы для восстановления файлов и разделов и смотрю что будет.

Чтобы создать образ повреждённого диска, необходимо выполнить команду:

 sudo dd if="/dev/DISKNAME" of="/PATH/TO/IMAGE.dd" conv=sync,noerror

Как я понял, лучше использовать именно «dd» (т.к. все пишут что — «лучше использовать именно „dd“»), где:

• if — это мой жёсткий диск. Используйте sudo fdisk -l, чтобы узнать точный путь вашего диска
• of — это путь к создаваемому образу
• noerror — укажите обязательно, иначе создание прервётся, если будет ошибка. У меня сыпались сотни ошибок в конце операции
• sync — как я понял, необходим, если вы работаете с «повреждённым» диском, но это не точно

Несколько дней я читал, искал и устанавливал разные программы на виртуалку Windows. Искал, устанавливал, запускал сканирование, ждал, разочаровывался. Скачивал следующую, устанавливал, ждал, разочаровывался. Устанавливал, ждал, разочаровывался.

Я не буду писать их названий, думаю это будет неправильно, поскольку они не справились. Вообще, оказалось что, большая часть «популярных» программ — это что-то типа «photorec с платным графическим интерфейсом». Лишь, паре из них удалось найти что-то, похожее на правду, но результат был гораздо хуже чем у R-Linux, другие вообще нашли только файлы от новой установленной операционной системы. Будь у меня FAT или NTFS, возможно результат был бы лучше — есть программы, которые работают только с ними.

Последняя надежда

Всё то время, пока «программы со стопроцентным результатом» творили свою магию, я продолжал изучать варианты, как ещё можно восстановить данные.

Свою основную «ставку» я сделал на набор программ sleuthkit. Это набор консольных программ для анализа жёстких дисков. Ещё есть программа AutoPsy, которая «под капотом», работает именно на них. Я также попробовал AutoPsy под Windows и под Linux — тоже безрезультатно.

В общем, я снова перешел в терминал и принялся изучать sleuthkit. Я вводил разные команды, но постоянно получал ошибки раздела. Проблема была в том, что я работал с образом всего жёсткого диска. Т.е. мне обязательно нужно было прописывать «offset» — точку, начала «повреждённого» раздела жёсткого диска. И вроде, казалось, что я всё делаю правильно — но ничего не получалось (я так и не разобрался с ними до конца, поэтому не буду приводить примеры команд — мало ли). Тогда я решил, что создам образ конкретного повреждённого раздела и буду работать с ним. Я снова вспомнил про testdisk.

Пишу в терминале:

testdisk /path/to/image.dd

Далее всё как в начале статьи. [No Log] -> [Proceed] -> [Intel] -> [Analyse] -> [Quick Search]. Снова вижу свои старые разделы. Нажимаю «Enter». В прошлый раз я работал с образом. Но сейчас восстановлю разделы на реальном диске:

testdisk правильно видит мои старые разделы. Если у вас не так, то вам нужно будет нажать [Deeper Search] и выбрать их. Я уже писал об этом выше. Я же нажимаю [Write]:

Подтверждаю, что готов записать таблицу, нажимая [y]:

Нажимаю [OK]. Появляется это окно:

Нажимаю [Advanced]:

Теперь здесь видны мои «старые» правильные разделы. Выбираю первый «data», он всё так же повреждён, но мне нужно лишь создать его образ. Нажимаю [Image Creation], указываю папку для сохранения. Будьте внимательны — testdisk создаст образ под названием «image.dd». На всякий случай, убедитесь что в папке назначения нет файла с таким именем (а то мало ли). Начинается создание образа раздела.

Когда образ раздела был создан, я подумал, а что будет, если я попробую «прогнать» его через R-Linux? Я снова запустил её:

Обратите внимание на таблицу разделов «бывшего повреждённого» диска ST9750420AS. testdisk «вернул» ему его старую таблицу разделов (но раздел «data» всё так же повреждён).

В прошлый раз я выбрал образ раздела, сейчас же, выберу реальный «воссозданный» «Раздел1». Нажимаю [Показать содержимое диска] и буквально через 40 минут вижу это (правая часть картинки):

Видите небольшую разницу между разделом «Распознанный4», появившимся после сканирования в начале статьи, и восстановленным разделом «Раздел1». Когда я «прошелся» по каталогам, оказалось, что почти все они целы. Визуально, файлы и проекты на месте. Даже логи лежали там, где должны были лежать и теперь их больше 100 в каждом каталоге. Серьёзно? И это то, что нужно было сделать? Т.е. я даже пятичасового сканирования не запускал. Это было просто невероятно, особенно после недели бессонницы.

Оказалось, что почти все мои данные в порядке. Разумеется что были и повреждённые файлы. Было много мусорных файлов и каталогов. Я не закрывал R-Linux и через поиск искал недостающее. За пару дней я восстановил всё что было нужно.

Немного экспериментов

Теперь я спокоен. Я всё восстановил. Также у меня сохранён образ моего раздела. Я решил немного «поэкспериментировать» и подробнее изучить рекомендации из интернета. Но эксперименты эти оказались недолгими.

По запросу, «Cant't open filesystem. Filesystem seems damaged«, в поисковике, единственное что вы найдёте — это ветки форумов с печальным концом. Я где-то нашёл рекомендацию, что для восстановления структуры данных можно попробовать команду (НЕ ВВОДИТЕ ЕЁ) «fsck -y /dev/DISKNAME» и она «автоматически всё поправит». Я попробовал её и вот результат:

Она и правда восстановила каталоги на моём разделе — только это каталоги ошибочно поставленной операционной системы. И как я понял — «откатиться» назад нельзя.

И даже testdisk теперь ничего не видит. Даже метка «data» слетела:

И сканирование, разумеется, ни к чему не привело. Старой структуры больше нет. Вот теперь все мои каталоги окончательно разрушены. Одной единственной командой. Как же хорошо, что я не вводил ничего лишнего в начале.

Заключение

Как вы поняли, я не эксперт в восстановлении данных. Но как показал личный опыт — многие авторы статей и рекомендаций, в интернете, тоже далеко не эксперты.

Я думаю, что если ваш жёсткий диск «сломался» в результате механического повреждения, то единственный вариант — это обращение в сервис. Но если вы случайно удалили, изменили, потеряли ваши разделы, то шансы на самостоятельное восстановление данных всё-таки есть, единственное что нужно сделать — это немного помочь специализированным программам. Нужно дать им именно повреждённые разделы.

Ниже я напишу план действий, которым воспользуюсь, если подобная ситуация повторится со мной, либо с моими близкими. Вы можете последовать ему, разумеется, под вашу ответственность:

1. Создать LiveUSB (Linux, Windows — не важно, главное, чтобы был testdisk).
2. Через LiveUSB запустить testdisk и найти старые разделы (через [Quick Search] и [Deeper Search]). Если данные на них видны, то можно спокойно сохранить их, разумеется, на другой жёсткий диск. Если нет — то идти дальше по пунктам.
3. Если есть возможность, лучше создать образ всего жёсткого диска и работать только с ним. Это может сделать почти любая программа для восстановления данных. В Linux можно воспользоваться командой sudo dd if="/dev/DISKNAME" of="/PATH/TO/IMAGE.dd" conv=sync,noerror (ее описание есть выше).
4. LiveUSB — это, конечно, хорошо, но как показал опыт, не всякая программа будет работать в ней. R-Linux работать отказалась. Виртуалка, кстати, тоже зависала несколько раз. Поэтому, скорее всего, нужна будет полноценная установленная система (Linux, Windows — не важно).
5. Далее снова открыть testdisk. Если есть образ диска, то открыть его так: testdisk /path/to/image.dd. Найти свои старые разделы, выбрать их и нажать [Write] (вверху есть подробная инструкция). Это единственная программа, которой я позволю вносить изменения на диск (т.к. в случае ошибки всегда можно повторить процедуру). Если есть возможность, нужно создать через testdisk образы восстановленных разделов.
6. Поставить программы для восстановления данных и «скормить» им восстановленные testdisk-ом разделы, а лучше их образы. Не позволять программам вносить изменений (если нет сохранённых образов разделов) — они должны только показать данные, которые можно будет восстановить.

Не забывайте делать коммиты, чаще используйте bitbucket и github. И никогда не откладывайте резервное копирование. Удачи вам!