Восстановить структуру диска после форматирования


Как восстановить жесткий диск после форматирования

Иногда пользователь попадает в такие ситуации, когда специально или случайно приходится форматировать жесткий диск или раздел на своем компьютере. В результате форматирования исчезает вся информация с раздела, подвергнутого такой процедуре. Чаще всего это случается непроизвольно, либо данные с винчестера стирают без ведома пользователя. Что же делать, если на отформатированном носителе находилась ценная информация, которую требуется восстановить в обязательном порядке?

Можно ли восстановить данные с отформатированного диска?

Отформатированный раздел или диск вполне можно восстановить, если вовремя взяться за дело. Причем, можно выполнить такую процедуру самостоятельно, совершенно бесплатно.

Задачей форматирования является очистка носителя от всех находящихся на нем файлов, вирусов и ошибок. Отформатированный в нужную файловую систему раздел дает возможность увеличить быстродействие компьютера.

Виды форматирования жестких дисков

Любое форматирование состоит из таких основных этапов:

  1. При изготовлении на заводе любой жесткий диск подвергается низкоуровневому форматированию. На этом этапе создается его физическая структура. Такая разметка не может изменяться в процессе эксплуатации диска.
  2. Второй этап — это создание на носителе информации нескольких разделов. Их можно создать практически любое количество, в зависимости от емкости диска. Пользователь может самостоятельно создавать такие разделы.
  3. Высокоуровневое форматирование. Это действия по удалению файлов с носителя. Подразделяется на быстрое и полное.

Для начала необходимо разобраться, какие процессы происходят во время форматирования разделов. Без этих знаний сложно провести качественное восстановление жесткого диска. При попытке форматирования любого раздела предлагается выбрать способ, посредством которого будет осуществляться данное действие. То есть, можно указать, быстрое или полное форматирование будет производиться. От правильного выбора зависит и конечный результат всей работы.

Рассмотрим, в чем заключается разница между этими способами, и возможно ли восстановить информацию после таких операций:

  • Быстрое форматирование. Если установить галочку в графе выборов способов форматирования, произойдет лишь перезаписывание файловой таблицы. Сами же файлы останутся нетронутыми. Они лишь исчезнут из видимости системы. После таких действий восстановить информацию с жесткого диска вполне возможно даже средствами операционной системы.
  • Полное форматирование позволяет не только скрыть файлы, но и проводит анализ состояния диска, исправляет выявленные ошибки и повреждения. После этого формируется новая файловая таблица. Восстановить форматированный диск возможно лишь посредством специальной программы. Однако в этом случае нет гарантии, что после таких действий произойдет восстановление всех данных.

Внимание! Если произошло случайное форматирование разделов или всего диска, на якобы пустой диск нельзя записывать новые файлы. Чем больше новой информации будет записано, тем меньше шансов на то, что утерянные данные можно будет после этого восстановить.

Восстановление отформатированного жесткого диска

Рассмотрим порядок восстановления информации с диска после проведенного форматирования. В этом нам поможет программа Handy Recovery.

Основные характеристики программы Handy Recovery:

  • Полное восстановление удаленных после форматирования данных с любых разделов жесткого диска и съемных носителей.
  • Работа со сжатыми дисками NTFS.
  • Глубокое сканирование разделов.
  • Способность создавать образ для отложенной процедуры восстановления.
  • Программа указывает вероятность успешного восстановления любого выбранного файла.

Порядок работы в Handy Recovery

  1. После запуска программы перед пользователем открывается окно с предложением выбрать тот диск, информацию с которого необходимо восстановить.
  2. Необходимо сделать выбор, после чего следует нажать кнопку «Анализ». Откроется очередное окно, отображающее структуру всего компьютера.
  3. Для того, чтобы отыскать все файлы на выбранном носителе, необходимо провести так называемый расширенный анализ. Для этого следует нажать соответствующую кнопку внизу окошка.
  4. Появится выбор типов файлов, которые нужно восстановить. Например, если вам не нужны какие-то служебные файлы или документы, а требуется вернуть фотографии, видео или другие данные, то галочки проставляются только напротив нужных типов файлов.
  5. Если же для какого-то типа файлов вы имеете желание установить определенные расширения, то папка открывается при нажатии на стоящий рядом с ней знак «+», а уже там указываются необходимые расширения. Действия подтверждаются кнопкой «Ок».
  6. После проведенного анализа программа создаст дополнительную папку «Безымянные удаленные файлы», а в ней — папку «Изображения». В этих папках и будут находиться найденные файлы. Программа позволяет восстановить их на диск. Для этого можно просто щелкнуть на нужном файле правой клавишей, и выбрать появившуюся команду «Восстановить» («Recovery»).
  7. В окне нужно указать место сохранения данных файлов. Таким же способом можно восстановить не только отдельные файлы, но и всю папку.
  8. По результатам сканирования можно создать образ восстановленного диска. Это позволит упростить действия пользователя при повторных обращениях к этим данным. При очередном запуске программы появится возможность продолжить работу с восстановленной информацией.

Мы рассмотрели, как бесплатно и быстро восстановить носитель информации или его раздел после проведенного форматирования. Чем раньше приступить к процедуре спасения утраченной информации, тем больше будет вероятность ее полного восстановления.

recoverit.ru

Magic Partition Recovery

Программы Magic Partition Recovery  

Восстановление файлов и папок с поврежденных, недоступных, удаленных или отформатированных разделов в автоматическом режиме. Благодаря использованию сложных алгоритмов, Magic Partition Recovery сканирует носитель и восстанавливает исходную файловую систему.

Magic Partition Recovery решает две основные проблемы: восстанавливает любые удаленные файлы и поврежденные и недоступные структуры диска.

Восстановление файлов
  • программа восстанавливает удаленные файлы с работоспособных, отформатированных и поврежденных разделов;
  • восстанавливает все типы файлов со всех типов носителей;
  • режим быстрого сканирования отображает список удаленных файлов в считанные секунды;
  • режим глубокого анализа находит файлы по их содержимому, не опираясь на файловую таблицу.
Восстановление дисков, разделов и файловых систем
  • исправляет ошибки в структуре системного диска;
  • восстанавливает сильно поврежденные, удаленные и перезаписанные файловые системы;
  • возвращает к работоспособности отформатированные диски;
  • восстанавливает испорченную таблицу разделов;
  • эффективно обнаруживает повреждения дисков, помогая восстановить с них любую информацию.

С учетом использования сложных алгоритмов и передовых технологий, программа Magic Partition Recovery по-прежнему остается простой и легкой в использовании. Вам не нужно иметь опыт и обладать знаниями в области восстановления данных, программа сделает все за вас. Интерфейс программы прост и похож на стандартный проводник Windows, благодаря чему вы можете просматривать содержимое дисков, папок и удаленных файлов так же просто, как вы это делаете ежедневно с существующими. А интегрированный пошаговый мастер сделает работу с программой еще проще.

Поврежденные и недоступные разделы могут быть успешно восстановлены путем воссоздания оригинальной структуры их файловой системы. Программа не будет опираться на существующую таблицу файлов, которая может быть испорчена или недоступна, а построит свою файловую систему.

Если диск сильно поврежден, заново разбит на логические разделы или просто недоступен, Magic Partition Recovery сможет восстановить все отсутствующие структуры системы и построить дерево папок и файлов, все еще находящихся на этом диске.

Одной из главных особенностей программы Magic Partition Recovery является возможность построения файловых систем FAT и NTFS, которые могли быть сильно повреждены, перезаписаны или просто отсутствовать на диске.

Для того, чтобы воссоздать оригинальную файловую систему, Magic Partition Recovery выполняет анализ всей поверхности диска, находит каждый удаленный раздел и создает для него таблицу файлов. Если файловая система отсутствует на диске, программа создаст новую, на основе того, какие файлы были обнаружены на вашем носителе.

В этом режиме программа находит удаленные файлы и папки в считанные секунды, предлагая идеальный шанс моментально восстановить недавно удаленные файлы.

Magic Partition Recovery работает со всеми типами файлов, включая документы, фотографии, видео, сжатые архивы, и любые другие.

В режиме полного сканирования Magic Partition Recovery считывает все секторы жесткого диска и сохраняет полученную информацию во встроенной базе данных. Если программа распознает начало файла, то сразу же пытается определить его структуру, размер и точное место расположения. Такой метод позволяет восстанавливать файлы даже с дисков, у которых полностью или частично отсутствует файловая система. Информация может быть восстановлена с отформатированных, перераспределенных, недоступных и даже частично перезаписанных дисков.

Вы можете восстановить информацию с любых дисков, отформатированных под всеми версиями файловых систем FAT и NTFS. Программа способна распознавать файловые системы, созданные в последних версиях ОС Windows, таких как XP, Windows 7 или Windows 8.

Программа Magic Partition Recovery была протестирована на множестве различных типов носителей, включая магнитные и твердотельные жесткие диски, USB флэш-накопители, карты памяти и съемные диски. Продукт одинаково успешно работает с носителями любых размеров.

Опробуйте интерактивную демонстрацию наших инструментов по восстановлению данных прямо сейчас! Нет необходимости загружать или устанавливать что-либо на ваш компьютер – интерактивная демо-версия открывается прямо в веб-браузере с использованием flash-технологии от Adobe. Для чего это нужно? На сегодняшний день рынок восстановления данных предлагает десятки продуктов. И чтобы выбрать подходящий, пользователю нужно загрузить и установить не одну программу, теряя при этом уйму времени и сокращая шансы на успешное восстановление.

Мы разработали онлайн-версию программы, чтобы вы смогли ознакомиться с ее возможностями, основными функциями и оценить удобство интерфейса, не выходя из интернет-браузера.

Magic Partition Recovery поддерживает все версии операционных систем Windows, включая Windows XP, Windows 7, 8, 10 и 2008 Server. Программа работает как с 32-х, так и с 64-разрядными системами.

Загрузите и опробуйте Magic Partition Recovery абсолютно бесплатно! Бесплатная версия выполняет все виды анализа, предлагая удобный предварительный просмотр удаленных файлов.

Благодаря использованию сложных алгоритмов, программа может восстановить информацию с удаленных, поврежденных, недоступных и отформатированных томов. Magic Partition Recovery выполняет тщательный анализ физического носителя, находит недоступные или удаленные разделы, а затем, используя всю полученную информацию, строит файловую систему для каждого из найденных томов. Таким образом, программа не опирается на существующую файловую таблицу, которая может быть испорчена, недоступна, либо просто не соответствовать (в результате форматирования) содержимому диска, а воссоздает свою, на основе которой и строит дерево папок и файлов, их адреса, имена и другие атрибуты. После того, как вы проанализировали весь диск, восстановили важную информацию на другой носитель, вы можете попытаться восстановить исходный сломанной раздел, либо просто запустить ScanDisk (инструмент операционной системы Windows).

Использование Magic Partition Recovery на поврежденных дисках – процесс абсолютно безопасный, так как все операции программа выполняет строго в режиме только для чтения.

Magic Partition Recovery может восстанавливать все типы файлов с любых видов устройств хранения данных, доступных на сегодняшний день. Недавно удаленные файлы могут быть восстановлены моментально с помощью быстрого сканирования файловой системы, которое длится всего несколько секунд. При этом не важен тип файлов, их расположение и расширение, программа моментально построит дерево папок и файлов, аналогичное тому, которое вы привыкли видеть в проводнике Windows. В дополнение к существующим файлам и каталогам, программа отобразит удаленные.

Даже если диск испорчен, и система не видит какой-либо из его томов, программа сможет проанализировать носитель, найти все его разделы, построить файловую таблицу для каждого из них и восстановить все удаленные файлы. Magic Partition Recovery может быть использован для восстановления файлов с жестких дисков и SSD дисков, USB флэш-накопителей и любых типов карт памяти, включая полноразмерные, мини- и микро-версии карт SD / SDHC / SDXC, Compact Flash, Memory Stick, а также устаревших форматов, таких как MMC и xD.

Программа предлагает инновационную возможность «быстрого сканирования», которая поможет найти удаленные файлы на больших носителях в течение всего нескольких секунд. В отличие от продуктов восстановления данных других производителей, которые могут потратить до нескольких часов на анализ диска, Magic Partition Recovery находит удаленные файлы и каталоги моментально. Данная функция предназначена для восстановления недавно удаленных файлов, для более сложных ситуаций вы можете использовать функцию полного анализа диска. Быстрое сканирование выполняет одно последовательное чтение области диска, занимаемой файловой таблицей. На основе полученной информации происходит моментальное построение дерева папок, содержащих как существующие, так и удаленные файлы.

Обратите внимание, что эта функция рекомендуется только для существующих, рабочих разделов. Для восстановления информации с поврежденных, недоступных, удаленных и отформатированных дисков рекомендуется использовать функцию полного анализа.

При разработке наших программ особое внимание уделяется удобству пользователей. Годы работы, множество изменений и улучшений позволили усовершенствовать работу пошагового мастера, который проведет пользователя через весь процесс восстановления. Независимо от того, насколько сложны алгоритмы и операции, которые производит программа, пошаговый мастер будет лишь задавать простые вопросы, помогая вам найти удаленные файлы, просмотреть и восстановить их. Интерфейс программы похож на стандартный проводник Windows и отличается лишь тем, что в дополнение к существующим файлам и папкам, вы видите удаленные. Любая операция представлена лишь несколькими простыми вопросами, и вам достаточно будет лишь выбирать нужный вариант и нажимать кнопку «Далее».

Каждая из наших программ оснащена функцией предварительного просмотра, благодаря этому вы сможете увидеть содержимое файла еще до восстановления. Все это делает наши продукты максимально доступными и простыми в использовании, не требующими каких-либо навыков и знаний в области хранения данных.

Для безопасной работы с поврежденными носителями Magic Partition Recovery предлагает возможность создать виртуальный образ нужного логического раздела или всего физического носителя. Такой образ представляет собой точную копию диска, сохраненную в файле на другом носителе. Создав виртуальный образ диска и впоследствии работая с ним, вы уменьшаете количество операций обращения к оригинальному носителю. Если физический носитель устарел и начал портиться, на нем начали появляться сбойные секторы, то при каждом обращении к такому носителю количество этих секторов может увеличиваться, уменьшая тем самым возможность получить с него информацию.

При создании виртуального образа все последующие операции, например, сканирование, просмотр и восстановление файлов, будут выполняться с этой копией вместо оригинального носителя информации. Это значительно повышает вероятность успешного восстановления для сильно поврежденных и сильно изношенных дисков. Кроме того, образ может служить точной резервной копией раздела или всего диска.

Что о нас говорят

Прога супер!!! Был форматирован жесткий диск, после установлена Windows7, прошла неделя… Случайно узнал, что даже после всего этого можно восстановить файлы, попробовал… и о чудо получилось!!! В общем, спасибо огромное!!! Бакланов Кирилл

Супер! Огромное спасибо, все работает отлично… просто премного благодарен… Программа круто разобралась с покалеченным жестким диском и восстановила все без проблем. Прога зачётная! Быстро, просто и по-русски! Кравченко Александр

Форматнул случайно HDD на камере. Полтора часа отснятого видео пропали, хоть плач… Пробовал другие проги – бесполезно. А с этой – 5 мин устанавливал и разбирался, 2 мин поиск и 15 мин видео переливалось на комп. Евгений

www.magicuneraser.com

Как восстановить данные с жесткого диска после форматирования

Форматирование – полезная функция, задача которой заключается в разметке области хранения данных. Проведение процедуры форматирования повлечет за собой удаление всех пользовательских файлов, хранящихся на носителе.

Памятка перед началом восстановления

Если пользователь случайно отформатировал жесткий диск, то в первую очередь необходимо вспомнить выставленные параметры. Особую роль играет вид процедуры:

После быстрого форматирования проводится чистка заголовков файловой системы, при этом пользовательские данные не будут затронуты. А вот полное сотрет всю информацию, хранящуюся на жестком диске (ее можно будет вернуть только с помощью стороннего ПО).

Для успешного восстановления фотографий и других пользовательских файлов необходимо соблюдать два «Не»:

  1. Не записывайте восстанавливаемую информацию на тот же самый носитель. Рекомендуется создать образ отформатированного диска и начинать процедуру восстановления именно с него.
  2. Не работайте с устройствами хранения, если не знаете возможных последствий.

После проведения форматирования, повторюсь, важно помнить первое «Не», так как новые массивы заменят старые данные, и восстановить их будет невозможно.

Замечание. Windows XP и Vista автоматически создают новые файлы и каталоги, поэтому у владельцев этих операционных систем могут возникнуть проблемы при восстановлении.

Еще один важный нюанс: время. Так, для диска 200 гб продолжительность процедуры может составить от 2 до 7 часов. Все зависит от возможностей самого компьютера.

Вернуть утраченные фотографии и прочие данные встроенными программными средствами операционной системы невозможно, но можно использовать ПО сторонних производителей.

В статье будут представлены следующие утилиты:

  • R-Studio;
  • Power Data Recovery;
  • Easus Data Recovery Wizard.

Программа R-Studio

Программа имеет следующие преимущества:

  • Простота в обращении;
  • Восстановить информацию можно с любого носителя (жесткий диск, флешка и т.д.);
  • Скорость работы.

Алгоритм:

  1. Запускаем программу. На панели дисков видим устройства хранения, которые имеются на компьютере. Выбираем необходимый и запускаем сканирование:
  2. Ждем окончания анализа. Время ожидания будет зависеть от количества файлов и мощности компьютера;
  3. Как только процесс завершится, всплывет окно со списками файловых систем (каждая имеет свое название). Правой кнопкой мыши кликаем на необходимую систему и выбираем задачу «Восстановить данные»;
  4. В дополнение можно выбрать путь, где разместится новая информация. После указания кликаем «Да»:

После завершения восстановления фотографий, видео и прочих файлов переходим по указанному пути и смотрим файлы (фотографии, документы и т.д.), которые удалось вернуть.

Power Data Recovery

Как только программа будет запущена, она предложит три способа восстановления данных (после форматирования диска рекомендуется выбрать второй или третий, о них расписано подробнее):

  1. Удаленные случайно;
  2. Основной метод. При выборе этого способа все восстановленные файлы сохранят свою структуру, однако будет возвращена далеко не вся информации.
  3. Полный анализ (в последних версиях глубокое сканирование). В этом случае проводится тщательное сканирование диска, что вернет больше файлов, но не будет сохранена иерархия папок (фотографии и папки будут пронумерованы).

Действия:

  1. Нажимаем на любой из понравившихся способов:
  2. Появляется меню, в котором можно выбрать отформатированный жесткий диск. Нажимаем «Полное сканирование»:
  3. Инициируется долгая процедура анализа. Время зависит от объема данных. Так, на 16 гб ушло 20 минут. Прогресс обозначается в виде процентов:
  4. После завершения сканирования появятся разделы с информацией. Открываем каждый по очереди, отмечаем галочкой на левой панели файлы, которые хотим восстановить и кликаем на «Сохранить»:

После нажатия на кнопку, программа предложит выбрать путь для сохранения фотографий и прочей информации.

Easus Data Recovery Wizard

Программа так же предложит выбор типа восстановления после запуска:

  • Complete Recovery – позволяет полностью реанимировать отформатированный диск;
  • Partition Recovery – воссоздает отдельные тома;
  • Deleted File Recovery – дает возможность восстановить недавно удаленные данные.

Для восстановления раздела используем следующий алгоритм:

  1. После выбора метода указываем тип данных, которые подлежат восстановлению:
  2. Всплывает окно с дисками. Кликаем на нужный:
  3. Запустится автоматическое сканирование отформатированного диска. После завершения процесса на левой панели появятся удаленные файлы:
  4. Нажимаем кнопку Recovery, после чего устанавливаем место хранения папки с документами.

Какой бы совершенной, по заявлению авторов, ни была программа, восстановить 100%-ый объем утраченной информации после форматирования диска невозможно. Это связано с работой файловых системы, которые постоянно пополняют жесткий диск новыми массивами данных. То есть чем больше прошло времени с момента удаления, тем меньший объем документов можно восстановить.

Наглядный пример восстановления файлов после восстановления представлен в видео:

recoverit.ru

Программное восстановление данных с помощью R.Saver

В статье описываются принципы и методы программного восстановления данных для пользователей, не обладающих специальными знаниями.

Если ценность информации очень высока и/или носитель информации имеет физические повреждения — стоит задуматься об обращении к специалистам. В этом случае вероятность полного восстановления данных будет наивысшей.

При самостоятельном восстановлении данных стоит принять к сведению следующую информацию:

  • Запись на раздел с восстанавливаемой информацией может уменьшить вероятность восстановления данных, так как данные могут быть записаны поверх существующих. Это касается также установки программ для восстановления данных и сохранения восстановленных файлов.
  • Все работы с исходным накопителем желательно свести к минимуму для увеличения шансов на восстановление. Хорошая практика — создание посекторной копии накопителя и использование различных методов восстановления на копии.
  • Если носитель информации имеет физические повреждения (в первую очередь это касается жестких дисков), то любое воздействие может усугубить ситуацию. Продолжать восстановление самостоятельно следует только в случае, когда стоимость самих данных ниже стоимости их восстановления специалистами.
  • Проверка диска на наличие ошибок средствами Windows создаст дополнительные сложности для восстановления данных, вплоть до полной невозможности их восстановления.

Структура диска

Для лучшего понимания дальнейших действий расскажем о логической структуре диска и файловых систем. Если вам не интересна теория и требуется быстро восстановить данные — можете пропустить раздел и перейти непосредственно к алгоритму действий.

MBR

Master Boot Record — главная загрузочная запись — находится в нулевом секторе диска, содержит часть исполняемого кода, а также данные о четырех разделах и о том, какой раздел является загрузочным.

Если MBR исправен, то после получения управления код, содержащийся в нем, считывает таблицу разделов и передает управление коду, содержащемуся в первом секторе загрузочного раздела (VBR — Volume Boot Record), если тот содержит сигнатуру 55AAh в конце сектора.

В противном случае может появиться сообщение об ошибке, например: «Reboot and select a proper boot device» или «Invalid partition table» или «Missing operating system». Все перечисленные сообщения могут возникать как по причине неисправности в MBR или VBR, так и по иным причинам (выбран неправильный загрузочный диск и т. д.).

Для восстановления поврежденного MBR или загрузочного раздела существуют специализированные утилиты, такие как testdisk (Windows) и gpart (Linux), также можно использовать «Консоль восстановления» с установочного диска Windows. Их применение не всегда даст положительный результат при восстановлении данных, так как кроме повреждения MBR и VBR могут быть и другие неисправности, поэтому данные варианты в статье освещаться не будут. И хотя в сети достаточно инструкций по устранению подобных неисправностей, рекомендуется сначала восстановить важные данные с накопителя, а потом уже пытаться восстановить его правильную работу.

Файловые системы

Любой раздел, содержащий файловую систему, состоит из следующих частей:

  1. Область загрузчика (VBR), которая содержит информацию о структуре раздела, а также исполняемый код.
  2. Область данных, которая разбивается на равные части, называемые кластерами, при этом каждый кластер имеет уникальный номер. Размер кластера задается при форматировании.
  3. Область служебных данных файловой системы, в которой может храниться информация о папках, файлах, их именах, атрибутах, а также информация о том, какие цепочки кластеров занимает тот или иной файл.

Местоположения частей, а также копий служебных данных зависят от типа файловой системы.

Рассмотрим подробнее наиболее популярные файловые системы на пользовательских компьютерах: FAT и NTFS.

NTFS

Структура файловой системы NTFS схематически изображена на рисунке.

Структура NTFS

Начинается раздел с загрузочной области, которая содержит информацию о разделе, а также исполняемый код. Копия загрузчика чаще всего находится в конце раздела.

Следующая область — главная таблица файлов MFT (Master File Table). Именно в ней хранится информация о каталогах, файлах и их атрибутах. Обычно под MFT резервируется область диска, равная 12,5% размера раздела. Размер зарезервированной области может меняться (как в большую, так и в меньшую сторону), а сама таблица может быть фрагментирована.

Кроме того, в определенной области раздела содержится копия первых 4 служебных записей таблицы.

Область пользовательских данных занимает все оставшееся пространство раздела.

При удалении файла стандартными средствами ОС в файловой записи ставится лишь отметка о том, что файл удален, а занимаемое им место помечается как свободное. Если после удаления файла никакой записи на диск не производилось — файл остался на месте, и его восстановление возможно.

При форматировании раздела происходит создание новой MFT на месте старой. Изначально размер новой таблицы достаточно мал (несколько сотен записей MFT), поэтому некоторые служебные записи предыдущей файловой системы еще можно восстановить. Чем больше было записано файлов на отформатированный раздел — тем меньше вероятность успешного восстановления данных.

В этом случае данные физически остаются на своих местах, также сохраняется часть информации о них, хранившаяся в предыдущей версии MFT. Стандартными средствами ОС эти файлы прочитать невозможно.

Иногда полное форматирование называют низкоуровневым форматированием, что является ошибкой. Низкоуровневое форматирование — технологическая операция, которая производится при изготовлении накопителя, и программными методами ее осуществить невозможно.

На самом деле из операционной системы доступно только высокоуровневое форматирование двух типов: полное и быстрое. Быстрое форматирование просто формирует таблицу раздела, а при полном форматировании сначала происходит проверка всего диска на наличие поврежденных секторов. В Windows XP эта проверка происходит с помощью операции чтения (то есть данные остаются на месте, и значит, в вопросе восстановления эта ситуация не отличается от быстрого форматирования, рассмотренного выше), а в Windows 7 сектора проверяются записью, при этом данные уничтожаются безвозвратно, и никаких способов их восстановить нет.

FAT

Структура файловой системы FAT схематически изображена на рисунке.

Структура FAT

В начале раздела находится VBR, ее копия обычно через расположена через 6 секторов. Через определенное количество секторов находится сама файловая таблица FAT (File Allocation Table), следом за ней — ее копия.

В файловой таблице хранится информация только о цепочках кластеров, которые занимают файлы. Имена и атрибуты файлов хранятся в директориях, которые располагаются в пользовательской области.

Пользовательская область в FAT начинается с корневого каталога, все остальные каталоги и файлы располагаются в нем. Записи каталога указывают на первую запись в файловой таблице, в которой содержится информация о кластерах файла.

При удалении файла происходит изменение первого символа файловой записи на специальный код, который означает, что файл удален. Также помечаются свободными кластеры и удаляется информация о цепочке кластеров, занимаемых файлом, что усложняет процедуру восстановления фрагментированных файлов. Область данных остается без изменений, то есть файлы все еще возможно восстановить.

При форматировании формируется новая файловая таблица и корневой каталог, размер таблицы указывается в ее начале. Сами данные, в общем случае, остаются на диске. То, что следует на диске после вновь созданной таблицы, остается нетронутым (то есть информация о местоположении файлов, которые были на диске до форматирования). По мере записи новых файлов данные структур каталогов и файлов замещаются новыми, уменьшая вероятность восстановления существовавшей информации.

Методы восстановления данных

Существуют как чисто программные методы восстановления данных, так и программно-аппаратные. Для последних необходимо специальное дорогостоящее оборудование, соответствующие опыт и знания, тогда как программное восстановление с помощью автоматизированных утилит доступно практически любому пользователю ПК. Именно этот способ и будет описан далее.

Восстановление удаленных файлов

Для восстановления файлов, удаленных стандартными средствами операционной системы, необходимо прочитать служебные данные, минуя интерфейс файловой системы. При этом можно получить информацию о местоположении файлов, которые отмечены удаленными.

Если последующая запись на диск не производилась, то по этому местоположению получится считать нужный файл.

Реконструкция поврежденной файловой системы

Данный метод применяется в случае, когда файловая система была повреждена или отформатирована. Для реконструкции файловой системы необходимо просканировать весь раздел для поиска остатков служебных данных, на основе которых будет воспроизведена файловая таблица и, в случае успеха, будет получен доступ к файлам и папкам, хранившимся в разделе.

Восстановление после смены структуры разделов диска

Специализированные утилиты сканируют накопитель на наличие структур файловых систем, которые имеются на диске. На основании сканирования строится список возможных файловых систем с предварительной оценкой их состояния. Следующим шагом является проверка найденных систем на наличие нужных данных.

Восстановление по сигнатурам

RAW-recovery — восстановление по сигнатурам, используется в случаях, когда другие методы не дали удовлетворительного результата. В этом случае на накопителях производится посекторное сканирование на наличие известных сигнатур (уникальный набор символов, характерный для определенного типа файлов).

Для найденных файлов неизвестны ни названия, ни логическое расположение, ни атрибуты. В случае, если файлы фрагментированы, данный метод восстановления будет неэффективен.

Если сигнатура начала файла была найдена, то следующей задачей стоит найти конец файла. Обычно для этого используется любая следующая известная сигнатура, что может давать неудовлетворительный результат. Современные программы применяют методы, использующие остатки данных о файловой системе и ее особенности для улучшения результата. В ряде случаев подобные алгоритмы могут помочь восстановить даже фрагментированный файл, что при использовании стандартных алгоритмов невозможно. Например, алгоритм IntelliRAW, использующийся в программах семейства UFS Explorer, работает совместно с алгоритмами реконструкции файловой системы и использует полученные сведения для определения конца файлов. Такая реализация позволяет добиться лучших результатов, чем при использовании простых методов восстановления по сигнатурам.

Хороший результат черновое восстановление может дать в случае, когда файлы на накопителе расположены последовательно, без смещений и фрагментации. Например, при восстановлении файлов с карт памяти фотоаппаратов, видеокамер и т. д.

Алгоритм восстановления данных

Алгоритм мы приведем на примере бесплатной программы R.saver, которая доступна для некоммерческого использования на территории бывшего СНГ. Она компактная, простая в использовании и не требует установки. Использует алгоритмы коммерческого ПО UFS Explorer, дает результаты на уровне профессиональных утилит. Поддерживаются файловые системы NTFS, FAT и exFAT.

Скачать ее можно со страницы поддержки на официальном сайте: http://rlab.ru/tools/rsaver.html.

Архив с программой необходимо распаковать на раздел, отличный от того, с которого будет вестись восстановление. В случае, если в системе всего один раздел, лучшим решением будет подключение диска с восстанавливаемыми данными к другому компьютеру. Если такой возможности нет, можно распаковать программу на внешний накопитель (если он достаточного объема для сохранения восстанавливаемых данных).

Выбор раздела

После распаковки программы ее необходимо запустить. В левой части главного окна можно увидеть подключенные к системе накопители и разделы на них. Если нужный раздел был автоматически найден и отображен в списке — выбирайте его и переходите к следующему пункту.

Главное окно R.saver

В случае, если нужного раздела нет в списке (например, производилось форматирование накопителя или изменение размеров разделов), можно запустить поиск потерянного раздела или задать его самостоятельно (только если вы знаете точные параметры раздела). Выбрать эти функции можно в контекстном меню накопителя либо на тулбаре.

Рассмотрим функцию поиска потерянного раздела подробнее:

После ее запуска откроется новое окно, в котором необходимо нажать на кнопку «Найти сейчас», что запустит поиск на диске известных файловых систем. По мере их нахождения список будет дополняться информацией о найденных разделах. Наиболее вероятные варианты будут иметь иконку синего цвета, что означает хорошее состояние раздела. Если иконка желтого или красного цветов, то найденный раздел либо очень сильно поврежден, либо найден ошибочно (некоторые типы файлов могут давать такой эффект).

Из списка разделов необходимо пометить галочками те, которые наиболее соответствуют параметрам искомого раздела: начало (в секторах), размер (в секторах и мегабайтах), метка, тип файловой системы.

Если значение в колонке «размер» меньше значения в колонке «начало», то, вероятнее всего, данный раздел не является действительным. Обычно этими «неправильными» разделами являются образы дисков, хранящиеся на накопителе.

Результаты сканирования рекомендуется сохранить перед продолжением, чтобы не пришлось сканировать диск заново в случае неправильного выбора.

Для продолжения нажмите кнопку «Использовать выделенные».

Сканирование

Далее откроется окно файлового менеджера, которое покажет текущее состояние файловой системы (то есть файлы и каталоги, видимые средствами ОС). Для запуска сканирования нажмите кнопку «Сканировать».

Окно файлового менеджера R.saver

Если был выбран раздел с файловой системой NTFS, то будет предложен выбор: запустить полное или быстрое сканирование.

Область применения быстрого сканирования — поиск файлов, удаленных стандартными средствами операционной системы. При таком сканировании производится только чтение служебных записей в файловой таблице и их анализ.

Полное сканирование используется в большинстве случаев. При этом производится поиск остатков служебных записей в файловой таблице, виртуальная реконструкция файловой системы и посекторное сканирование с использованием технологии IntelliRAW. Дает отличный результат, но занимает больше времени.

Для файловых систем FAT16/FAT32 и exFAT доступен только режим полного сканирования. Это связано с тем, что из-за особенностей указанных файловых систем во многих случаях быстрого сканирования недостаточно для эффективного восстановления данных.

Сохранение результатов

После завершения сканирования программа покажет результат реконструкции в виде дерева файлов и папок, которые удалось найти.

Синими иконками отображаются элементы, которые видны стандартными средствами операционной системы, красными — те, которые были удалены или утрачены и недоступны стандартными средствами операционной системы.

Кроме того, будут доступны служебные папки:

  • [Parent unknown] содержит файлы и папки, местоположение которых не удалось привязать к корневому каталогу
  • [IntelliRAW] содержит файлы, отсортированные по типу, найденные с помощью восстановления по сигнатурам (с технологией IntelliRAW)

Для сохранения восстановленных данных либо в контекстном меню элемента выберите пункт «Копировать в…», либо нажмите кнопку «Массовое выделение» на тулбаре, потом отметьте все необходимые элементы и нажмите кнопку «Сохранить выделенное».

Напомним, что сохранять восстановленные данные необходимо только на раздел, отличный от того, с которого ведется восстановление — иначе данные могут быть повреждены.

Рекомендуется сохранить результат сканирования, нажав соответствующую кнопку на тулбаре, чтобы не приходилось повторно сканировать раздел в случае, если в первый раз сохранили не все нужные данные.

www.ixbt.com


Смотрите также