Восстановление данных с отформатированных дисков

 

Содержание

Восстановление разделов жесткого диска без потери данных

Файлы и папки на жестком диске можно восстановить при помощи программ для восстановления файлов. Основные функции:

  • Сканирование файловой таблицы жесткого диска,
  • Определение логической структуры разделов,
  • Поиск и анализ потерянных файлов,
  • Сканирование поверхности HDD-диска с заданной глубиной.

При сканировании затрагивается не только файловая таблица, но также загрузочная запись. Определенные типы файлов в этих программам распознаются по специальным заголовкам – сигнатурам.

Поврежденные файлы могут быть восстановлены только частично. В определенных ситуациях при восстановлении теряются названия файлов и их расположение. К сожалению, именно такие случаи и преобладают.

Стопроцентной гарантии при восстановлении файлов нет, однако при своевременном, правильном подходе, удается восстановить значительную часть потерянной информации.

Совет. Делайте резервную копию важных данных!

Пожалуй, самый эффективный способ восстановления удаленных файлов и данных – заранее застраховаться от неожиданной потери, чтобы быть должным образом быть подготовленным к худшему. Сохранив нужные файлы, вы всегда будете на чеку.

Что такое восстановление жесткого диска?

  • Что такое восстановление жесткого диска?
  • Обзор программ
  • Как восстановить MBR?
  • Программа для восстановления файловой системы жесткого диска Seagate
  • Назначение программы
  • Видео: Диагностика и восстановление HDD
  • Описание программы

Лучшие программы для восстановления разделов жесткого диска. Какую из них выбрать?

Любая неисправность HDD не только приводит к сбоям в работе всего компьютера, но и грозит потерей всей сохраненной информации. Причем при поломке винчестера очень часто сами данные никуда не деваются, но считать их с поврежденного носителя попросту нельзя.

Однако даже после появления «битых» секторов и кластеров, из-за появления которых и возникает большинство проблем с доступом к сохраненной информации, можно попытаться исправить все ошибки и вернуть работоспособность ПК. Этот процесс и называется восстановлением жесткого диска.

Очень часто проблемы с винчестером можно решить без обращения в специализированные сервисные центры. Если носитель не имеет механических повреждений, можно попытаться восстановить его при помощи специальных утилит. Такие программы нужны для тестирования разделов и работы с HDD. Они позволяют обнаружить и исправить ошибки в поврежденных секторах, вернуть к жизни таблицу разделов и структуры файловых систем.

Лучшие программы для восстановления разделов жесткого диска. Какую из них выбрать?

В результате некорректного выключения, ошибки пользователя, сбоя в работе ОС или из-за подхваченного вируса на вашем компьютере могут «пропасть» один или несколько разделов винчестера. Также они иногда показываются системой, как неотформатированные. В этом случае, либо если вы не можете получить доступ к одной из папок или определенным файлам, попробуйте «оживить» HDD при помощи специальных утилит. Но какая программа для восстановления жесткого диска подойдет для этого лучше всего?

Когда данные можно восстановить, а когда — нет

Легче всего восстановлению поддаются:

  • Файлы и папки, удаленные пользователем мимо корзины (нажатием Shift + Delete).

запрос на удаление файла

  • Информация, поврежденная вследствие сбоя файловой системы.
  • Файлы, стертые вирусами.
  • Данные в отформатированных разделах (за исключением «низкоуровневого» форматирования, при котором вся информация на диске перезаписывается нулями).

Однако 100% гарантии успеха в этом деле быть не может. Максимальные шансы на спасение имеют файлы и папки, которые были удалены недавно, то есть области диска, где они хранились, не были перезаписаны. В последнем случае максимально высоки шансы восстановить информацию после быстрого форматирования, так как при этом стирается только таблица размещения файлов в разделе, а сами они остаются на месте.

В следующих случаях восстановить данные невозможно или вероятность этого очень низка:

  • Если дисковый накопитель был отформатирован низкоуровнево (по сути — перезаписан).
  • Если информация была удалена с помощью приложения — шредера файлов.
  • Когда поверх удаленной информации была записана другая. Например, если пользователь случайно отформатировал, скажем, диск C для переустановки Windows, но вспомнил, что на нем оставались важные файлы, только после того как установил новую систему.
  • В случае физического повреждения магнитного слоя, на котором хранится информация.
  • При поражении файлов вирусами-шифровальщиками, если нет ключа расшифровки или эффективного дешифратора. Поиск ключа методом брутфорса (перебора комбинаций) за редким исключением неэффективен. Причина в том, что сегодня всё чаще встречаются вирусы, использующие криптостойкое 128- или 256-битное шифрование. Подобрать к нему ключ при нынешнем уровне технологий невозможно (а для 256 бит невозможно в принципе).

При аппаратной неисправности накопителя, если полетела плата электроники или вышли из строя механические части, вероятность успешного спасения данных — около 50%. Точнее, всё зависит от вида поломки и квалификации мастера. Восстановить информацию с физически поврежденного диска с помощью программ, увы, не получится. Даже наоборот: попытки включить диск, который сломался, чреваты безвозвратной потерей данных.

В каких случаях лучше ничего не предпринимать, а отнести устройство в специализированный сервис:

  1. Когда диск не определяется компьютером или периодически пропадает (кроме случая, описанного ниже). Тем более, если он не работает совсем: при подключении не подает никаких признаков «жизни», не раскручивается, не теплеет. Внешний диск для проверки нужно подключать к компьютеру как обычный внутренний (через порт SATA или IDE, если он есть), так как при выходе из строя только интерфейса USB данные обычно не повреждаются.
  2. Когда жесткий диск подвергся удару или падению. В этом случае не стоит даже пытаться его включить.
  3. Если при обращении к диску появляются сообщения об серьезных неполадках с ним или операционная система падает в BSoD (синий экран смерти).
  4. Если есть подозрения на негерметичность корпуса жесткого диска. Кстати, вскрывать его самостоятельно ни в коем случае нельзя. Попавшая внутрь пылинка может повредить магнитный слой и безвозвратно уничтожить информацию на нем при первом же включении.
  5. При видимых дефектах интерфейсов подключения и платы электроники диска.
  6. Если есть подозрение, что в корпус накопителя попала жидкость. Такое случается, когда съемный жесткий диск кладут в сумку рядом с мокрым зонтом.

Услуги восстановления информации в сервисных центрах — удовольствие не из дешевых. «Лечение» самых легких случаев обходится примерно в половину стоимости накопителя (это если удается вернуть к жизни сам диск без потери данных). В сложных ситуациях стоимость составляет 2 и более цены нового диска. Она зависит от объема информации и трудоемкости работ по восстановлению.

Симптомы поломки жесткого диска на компьютере

Самые распространенный симптом, указывающий на неисправность жесткого диска — это замедление работы вашего компьютера. Он начинает медленно загружаться, медленно завершают работу. Открытие окон и запуск программ происходит очень медленно.

Загрузка например ноутбука занимает минут 10-15. И работу свою завершает он так же медленно. И это после того, как Вы вычистили свой компьютер от вирусов и попытались ускорить его работу.

Восстановление данных с отформатированных дисков

Переустановка Windows помогла, но на пару дней. Компьютер продолжает тормозить. Другой явный симптом — это звуки, которые начинает издавать жесткий диск при включенном компьютере или ноутбуке. Он начинает стучать. Стук равномерный, ритмичный. Если при этом компьютер жесткий диск «видит», значит шансы на восстановление его есть.

Если жесткий диск при стуках перестал обнаруживаться, тогда беда. В этом случае восстановить его в домашних условиях врят ли удастся. Еще один частый симптом выхода из строя жесткого диска — это различные сообщения об ошибках при запуске Windows, каких либо программ, или открытии файлов без каких либо на то причин.
В некоторых случаях система перестает загружаться. Так бывает, когда повреждается область с загрузочной записью или «слетают» разделы. Итог один — компьютер не работает, а информация на нем критически важна для Вас. Что делать в таком случае? Отвечаю: в 90 процентах случаев можно восстановить систему и данные. И мы будем пытаться восстановить систему полностью, до сбоя.

Почему раздел жесткого диска пропадает

Причины исчезновения системного или дополнительного раздела на HDD бывают программными и аппаратными. К аппаратным относится естественный износ носителя, размагничивание, перегрев. К программным причинам относят последствия заражения вирусами, фрагментацию файлов, системные сбои.

Редко, но случается удалить логический раздел по ошибке. Обычно это происходит из-за неумелого пользования софтом для деления жесткого диска на разделы, например, Acronis Disk Director, или в процессе установки Windows.

Главное – не суетиться, не делать лишних действий и не запускать форматирование. Вернуть удаленный раздел HDD можно – и мы расскажем, как.

Что делать, если жесткий диск не определяется компьютером, зависает или работает с ошибками

Этот лайфхак касается только жестких дисков, бывших в использовании минимум полгода.

На нижней стороне платы электроники винчестера находятся контактные площадки, которые соединяются с блоком магнитных головок (БГМ, устройством считывания и записи информации на магнитный слой) гибким шлейфом, уходящим внутрь гермозоны (корпуса диска).

контактные площадки платы электроники винчестера

Со временем, особенно если диск эксплуатировался в условиях высокой влажности и при значительном нагреве, эти площадки покрываются непроводящим слоем окислов — становятся тусклыми и темными, иногда до черноты. Оксидный слой нарушает контакт БГМ и контроллера, что крайне негативно отражается на работе диска: возникают ошибки чтения/записи, проблемы с распознаванием, лаги и прочие неприятные вещи.

Решение проблемы очень простое: достаточно снять плату электроники (для этого чаще всего нужна отвертка Т6 — шестилучевая звездочка), почистить площадки до блеска школьной стирательной резинкой и протереть спиртом. После такой нехитрой процедуры многие накопители начинают работать как новые.

Восстановление информации с жесткого диска стандартными средствами Windows

Прежде всего убедитесь, что искомые объекты не находятся в Корзине. Если они там, то всё, что вам нужно — это кликнуть по файлу правой кнопкой и выбрать «Восстановить».

Читать статью  Исправить нерабчий внешний жесткий диск, не отвечает/не отображается

Если вы не обнаружили интересующий вас файл в Корзине, стоит попробовать следующий способ. Нажмите Пуск = > Панель управления = > Система и обслуживание = > Архивация и восстановление. Далее выберите команду «Восстановить системные параметры или компьютер» и следуйте подсказкам мастера.

Второй вариант — это щелкнуть по компоненту Компьютер и выбрать диск или папку, где хранились удаленные файлы. кликните по этому объекту правой кнопкой мыши и нажмите «Восстановить прежнюю версию». Поле этого вы увидите список предыдущих версий диска или папки. В нём и будут содержаться файлы, занесенные в резервную копию. Здесь же вам будут доступны точки для их бэкапа.

Обзор программ

Существует огромное количество софта, благодаря которому не сложно вернуть к жизни поврежденный или вышедший из строя HDD.

Вот список самых популярных из них:

Лучшие программы для восстановления разделов жесткого диска. Какую из них выбрать?

  • Victoria (Виктория). Бесплатная утилита, способная оценить работоспособность, протестировать и произвести мелкий ремонт жестких дисков. Ее главной особенностью является возможность проверить оборудование напрямую через порты. Благодаря этому можно добиться высочайших эксплуатационных качеств из возможных и заставить работать даже тот HDD, который не удалось «оживить» при помощи других программ.

Лучшие программы для восстановления разделов жесткого диска. Какую из них выбрать?

Также среди достоинств Виктории можно отметить ее абсолютно бесплатное распространение, высокую скорость работы, возможность запуска без инсталляции, маленький размер, поддержку большого количества всевозможных тестов и запуск в режиме AHCI, что избавляет пользователя от необходимости вносить изменения в BIOS перед запуском программы.

К минусам данного продукта относят резкое снижение производительности при одновременном запуске нескольких копий утилиты, закрытые исходники и большое количество ошибок при тестировании Random Seek.

Лучшие программы для восстановления разделов жесткого диска. Какую из них выбрать?

  • WD – утилита, которая была создана компанией Western Digital знаменитым производителем компьютерной техники. Изначально предназначалась для обслуживания жестких дисков именно этого бренда, но со временем стала использоваться для диагностики и работоспособности Windows и на других HDD.

Включает в себя множество дополнительных возможностей, начиная от резервного копирования данных и заканчивая возможностью хранить информацию на «облаке» — отдельном сервере во всемирной сети. Из недостатков стоит отметить только низкую скорость при сканировании винчестеров больших объемов.

  • Regenerator. При помощи этой небольшой и простой в эксплуатации утилиты вы сможете устранить даже большой процент физических повреждений (сбойных секторов) с поверхности тестируемого винчестера. Происходит это благодаря инновационному алгоритму последовательностей сигналов и перемагничиванию поврежденных секторов. Таким образом, данная утилита способна восстановить утраченные данные без какого-либо влияния на остальную информацию, сохраненную на том же компьютере.
  • HDD Master. Небольшая утилита, благодаря которой можно протестировать и устранить неполадки винчестера. Распространяется абсолютно бесплатно и не требует установки. Способна выполнять огромное количество функций, включая остановку или запуск шпинделя HDD.
  • Acronis. Целый комплекс софта по работе с винчестерами, среди которого имеется и мощная программа для сканирования, восстановления и резервного копирования данных. Этот набор утилит, включающий множество удобных сервисов и тестов, по праву считается одним из лучших для работы с жесткими дисками. Из-за своего удобства, простоты и доступности данный комплект используется сотнями тысяч пользователей из десятков стран мира.

Сложно сказать, какая из вышеперечисленных утилит является наиболее оптимальной для извлечения данных в каждом конкретном случае. Ведь для большинства пользователей лучшая программа для восстановления жесткого диска – это та, которая помогла спасти именно ваш HDD, не так ли? Справедливости ради следует отметить, что специалисты в области восстановления данных очень часто используют целый набор софта, включающий не один, а несколько из вышеперечисленных продуктов. Тем не менее наиболее часто пользователи выбирают Victoria, она бесплатна и понятна в интерфейсе.

Три лучших программы для ремонта и восстановления жестких дисков

Чтобы приступить к ремонту жёсткого диска с помощью специализированных программ и утилит, для начала необходимо разобраться в причинах его поломки. Существует несколько классических сбоев, а именно:

  • Нарушение структуры в файловой концепции
  • Дефект или повреждение файлов винчестера
  • Сбой и ошибки программы
  • Исчезновение информации и файлов

Для решения всех этих проблем используют самые популярные программы и утилиты:

  • HDD Регенератор
  • Виктория
  • Acronis Recovery Expert
  • Другое

Программа для ремонта жесткого диска Viktoria

Viktoria – это известнейшая программа, которая очень качественно и самое главное быстро справляется со многими ошибками, системными потерями и сбоями секторов в HDD. Программа работает в двух вариациях:

  • DOS-режиме
  • Оконном приложении операционной системы Windows

В любой вариации программа отлично справляется с большим количеством ошибок, реанимируя потерянные файлы и восстанавливая поврежденные сектора.

Программа для ремонта жесткого диска Viktoria

Для работы в программе необходимо:

HDD Regenerator

HDD Regenerator — программа для восстановления битых секторов жесткого диска и создания восстанавливающих загрузочных дисков. К ее главным преимуществам можно отнести простой интерфейс без лишних заморочек, возможность мониторинга состояния HDD, а также поддержку разных файловых систем. А к недостаткам — то, что официальная версия продукта стоит практически $90 и то, что используя эту программу нельзя восстановить информацию после форматирования винчестера. Она устраняет только бэд-сектора и то только на логическом уровне.

HDD Regenerator

Acronis Disk Director

Еще одна платная, но весьма удобная и эффективная программа для восстановления жесткого диска после повреждения. Имеет обширный функционал и позволяет пользователю делать с жестким диском все, что только ему угодно — от восстановления поврежденной информации до оптимизации. Быстрая, мощная, платная.

Acronis

Причины повреждения внешних жёстких дисков

Собственно, такое положение дел ничуть не удивительно, так как всегда есть риск уронить USB-диск, или же нанести ему определённые физические повреждения, которые станут серьёзной помехой для его нормальной работы. Также нередки случаи, когда владельцы внешних жёстких дисков оставляют их на долгий период времени в условиях чрезмерно низкой или чрезмерно высокой температуры, что может очень сильно сказаться на их работе.

Но помимо явных физических причин, также повреждение диска могут вызвать и программные причины. Например, логические ошибки, которые могут возникнуть из-за неправильного извлечения диска или по причине сбоев при подаче электропитания, также могут вызвать проблемы в работе накопителя информации. Поэтому, если вы используете внешние винчестеры, обязательно пользуйтесь функцией извлечь, которая есть на каждом компьютере, перед тем как доставать внешний диск. Таким образом, вы сможете обезопасить себя от возникновения подобных проблем. Потому что весьма опасно извлекать диск без предварительной подготовки, особенно это опасно при использовании данного диска операционной системой. Такое извлечение способно привести к появлению проблем в файловой системе внешнего диска.

Логическая ошибка жесткого диска

Даже если вы повредили свой USB-диск не стоит переживать, так как существует немало методов, которые позволяют провести качественной и эффективное восстановление внешнего жесткого диска даже собственными силами.

Подводим итог

Из этой статьи можно подчеркнуть, что восстановление жесткого диска задача несильно простая, но смотря от ситуации, с ней сможет справиться даже обычный пользователь ПК. Также хочется посоветовать владельцам ноутбуков обращаться с ним максимально бережно. Например, если ноутбук упадет или подвергнется сильному удару, это может повредить HDD. Кроме этого, если вы самостоятельно выявили проблемный винт, то не бойтесь самостоятельно вскрывать корпус ноутбука или стационарного компьютера, так как замена HDD довольно простая задача. А мы в свою очередь надеемся, что наш материал будет полезен нашим читателям и позволит вам восстановить жёсткий диск.

Восстановление данных с отформатированных дисков

Восстановление информации после форматированния дисков, USB-флешек и карты памяти требует тщательного выбора инструментов для восстановления данных. Использование инструментов, предназначенных для решения различных общих задач, может дать непредсказуемые результаты. В этой статье мы объясним отличия между некоторыми инструментами для восстановления данных в контексте извлечения данных с отформатированных дисков.

Восстановление данных с отформатированных дисков

Содержание

Unformat

Первое, что многие пользователи ПК пытаются предпринять после случайного или необдуманного форматирования – просто деформатировать диск, используя один из множества инструментов с функцией «Unformat», широко представленных на современном рынке. Купить или просто безвозмездно скачать подобную программку труда не составит, только вот попытки вернуть пропавшие данные с их помощью могут дорогого стоить… Что делают эти инструменты? Буквально – пытаются реконструировать, перестроить или еще как-то по-своему воссоздать оригинал файловой системы, существовавший до форматирования диска.

Конечно, такой подход может показаться вполне допустимым. Форматирование диска очищает исходную файловую систему путем перезаписи, по крайней мере, какой-то его части (как правило, начальной).

Но, попытавшись вернуть ее к исходному состоянию «грубой силой», вы, в лучшем случае, получите лишь читаемый диск с некоторыми записанными на нем файлами. Не всеми вашими файлами и не самыми ценными из них (например, документами, архивами и фотоальбомами), а лишь некоторыми случайно выбранными из всего числа файлов, которые первоначально находились на вашем диске.

Поэтому если вы подумываете о подобном «деформатировании», просто забудьте о нем сразу же: по крайней мере, некоторые системные файлы в этом процессе будут утеряны безвозвратно, так что даже если вам удастся загрузить ОС, вы никогда не получите стабильно работающую систему!

Как восстановить важные данные после форматирования?

Во время форматирования накопителя создается новая файловая система, а старые данные уничтожаются. Однако, физически информация все еще остается на диске. Просто операционная система не видит их. Важно другое – если вы отформатировали накопитель, но вдруг оказалось, что на нем были важные файлы – немедленно восстановите их, пока операционная система не перезаписала их другой информацией. В такой ситуации каждое лишнее действие может стать причиной безвозвратной потери информации.

Вот почему мы настоятельно рекомендуем немедленно использовать RS Partition Recovery – лучшее на сегодняшний день средство для восстановления утерянных данных.

Программа позволяет восстановить важные данные после случайного удаления, форматирования диска, удаления разделов и при повреждениях логической структуры диска. При этом RS Partition Recovery не требовательна к ресурсам компьютера, что позволяет использовать ее даже на слабых офисных ноутбуках.

Но самое главное, что заметно выделяет RS Partition Recovery среди конкурентов – это поддержка ВСЕХ современных файловых систем. Таким образом вы сможете восстановить ценную информацию независимо от того, в какой операционной системе использовался накопитель – будь то Windows Server, Linux, MacOS или даже Solaris. У вас всегда будет возможность восстановить ценную информацию.

Дабы не быть голословным давайте ближе рассмотрим, как выглядит процесс восстановления данных:

Шаг 1. Установите и запустите программу RS Partition Recovery.

Читать статью  Восстановление данных после форматирования. Восстановление отформатированного жесткого диска

Универсальное решение для восстановления данных

Шаг 2. Выберите носитель или раздел диска, с которого необходимо восстановить данные.

Шаг 3. Выберите тип анализа.

Быстрый анализ стоит использовать, если файлы были удалены недавно. Программа проведет анализ и отобразит данные доступные для восстановления.

Полный анализ позволяет найти утерянные данные после форматирования, перераспределения диска или повреждения файловой структуры (RAW).

Шаг 4. Просмотр и выбор файлов для восстановления.

Шаг 5. Добавление файлов для сохранения в «Список Восстановления» или выбор всего раздела для восстановления.

Стоит отметить, что в качестве места для записи восстановленного файла лучше всего выбрать другой диск или раздел чтобы избежать перезаписи файла.

Как видите, процесс восстановления осуществляется практически в несколько кликов, а благодаря встроенному мастеру восстановления файлов даже неопытные пользователи могут без проблем восстановить ценные данные.

FAT и NTFS Recovery

Сегодня вы можете сэкономить до 40% стоимости RS Partition Recovery, выбрав инструмент, способный восстанавливать диски только в системе FAT или NTFS. Обратите внимание, что вам нужно купить инструмент, который соответствует именно исходной файловой системе!

Если исходный диск был в NTFS, воспользуйтесь RS NTFS Recovery.

Если вы работали в FAT/FAT32, вам нужен RS FAT Recovery!

Таким образом, вы приобретете точно такой же качественный инструмент, как RS Partition Recovery, просто ограниченный возможностью работать либо в FAT, либо в NTFS. Идеальный выбор для одноразовой работы.

Часто задаваемые вопросы

Что делать, если случайно отформатировал диск? Если вы случайно отформатировали диск – важно не предпринимать никаких лишних действий, чтобы не потерять данные безвозвратно. Лучше всего сразу же использовать RS Partition Recovery – лучшую на сегодняшний день программу для восстановления важных данных. Процесс восстановления детально описан на нашем сайте. Почему происходит случайное форматирование диска? Случайное форматирование чаще всего происходит из-за того, что пользователь не запомнил букву диска, и если к компьютеру подключено несколько дисков – пользователь может отформатировать не тот. Реже при использовании разного рода программ. Я хотел изменить файловую систему диска с FAT на NTFS путем форматирования, но я забыл что на диске хранились ценные файлы. Они исчезли во время форматирования. Как я могу их вернуть? Воспользуйтесь программой RS Partition Recovery. Она создана именно для таких случаев и позволяет восстанавливать данные, утерянные после случайного удаления, форматирования диска, при повреждениях логической структуры накопителя и во многих других случаях. Процесс восстановления детально описан на нашем сайте. Сколько времени занимает сканирование диска? Время сканирования диска напрямую зависит от объема накопителя и мощности компьютера. К примеру, для жесткого диска, объемом в 1 ТБ вы сможете восстановить данные примерно за 3 – 12 часов в зависимости от вашего компьютера.

Как я восстановил данные после форматирования, создания разделов и установки системы на «не том» жестком диске

Восстановление данных с отформатированных дисков

Здесь будет история о том, как я восстановил файлы и каталоги с жёсткого диска, который превратился в неразмеченную область, был частично отформатирован, разбит на новые разделы, на один из которых и была установлена новая система Linux. Если вам всё ещё интересно, вэлком под кат.

Коротко о том как «всё упало»:

Я купил себе дополнительный диск (SSD 240GB). Первым делом нужно было поставить на него операционную систему. И если бы я сделал всё как в «доке»: скачал образ, создал флешку Linux LiveUSB, перезагрузился, переустановился — этой статьи бы не было. Но, последние пару лет, я использовал VirtualBox и VBoxManage для установки операционных систем на различные носители. Через VBoxManage я создал «образ-ссылку» на свой новый SSD. А потом мне пришлось перезапустить комп. После этого я, ничего не перепроверив, запустил VirtualBox. Установщик показал мне диск в 240GB. Я благополучно создал разделы (150 GB — fileSystem, 10GB — swap, 80GB — data) и продолжил установку. Установщик успешно создал разделы, отформатировал их и установил систему в раздел fileSystem. Но оказалось что «образ-ссылка» вела на мой старый рабочий HDD.

Итак, диск HDD 750GB. Структура диска раньше:

  • ~600GB — EXT4 — Раздел со всеми моими данными и проектами (метка тома «data»)
  • ~15GB — SWAP — Подкачка (это раздел специально для Linux)
  • ~135GB — EXT4 — Раздел с операционной системой Linux
  • ~150GB — EXT4 — Раздел с операционной системой Linux
  • ~10GB — SWAP — Подкачка (это раздел специально для Linux)
  • ~80GB — EXT4 — Раздел для данных (метка тома «data»)
  • ~510GB — неразмеченная область
  • USB-FLASH — 8GB. Это загрузочная флешка с Kali Linux LiveUSB
  • USB-HDD — 2TB
  • SSD — 240GB. Это мой новый дополнительный диск

День первый. testdisk

testdisk — пожалуй, лучшая программа для восстановления файлов и таблиц разделов. Она есть и на Windows и на Linux.

Это самая первая программа которой я воспользовался. Я уже работал с ней пару раз, когда «безвозвратно» удалял то, что требовалось «возвратить». И сначала я даже был уверен в том, что смогу всё легко исправить, используя testdisk. Ведь диск был отформатирован «быстрым способом». Да, на него была установлена новая система, но она весит примерно ~5GB. Т.е. ~745GB могут быть вообще не тронуты.

Запускаю Kali Linux LiveUSB и открываю терминал:

Восстановление данных с отформатированных дисков

На экране видно:

  • Disk /dev/sda — это моя флешка. С неё сейчас запущен Kali Linux.
  • Disk /dev/sdb — это мой «повреждённый» HDD
  • Disk /dev/loop0 — это что-то типа файловой системы LiveUSB, запущенный с флешки

Таблица разделов на диске:

  • /dev/sdb1 — здесь сейчас стоит ошибочно поставленная система Linux
  • /dev/sdb2 — грубо говоря — это /dev/sdb5 + /dev/sdb6
  • /dev/sdb5 — это swap. Это раздел подкачки для Linux
  • /dev/sdb6 — это просто раздел, созданный для хранения данных

Восстановление данных с отформатированных дисков

После нажатия ENTER появляется следующее:

Восстановление данных с отформатированных дисков

Нажимаю [No Log] — т.к. никаких логов мне не нужно:

Восстановление данных с отформатированных дисков

Выбираю свой старый HDD /dev/sdb и нажимаю [Proceed] :

Восстановление данных с отформатированных дисков

Это типы таблиц разделов. Кстати, testdisk не случайно подсветил тип [Intel] — почти всегда testdisk сам знает нужный тип. Для разделов FAT, NTFS, EXT2/3/4 нужно выбрать тип [Intel] . Выбираю и вижу это:

Восстановление данных с отформатированных дисков

Мне нужен анализ диска. Нажимаю [Analyse] :

Восстановление данных с отформатированных дисков

Здесь сразу видно, что ничего не понятно. Нажимаю [Quick Search] и…

Восстановление данных с отформатированных дисков

… и testdisk сразу же показал мне мои старые разделы. Внизу есть подсказка — » P: list files «. Я спускаюсь на третий раздел и нажимаю [P] :

Восстановление данных с отформатированных дисков

Это моя старая файловая система. Для программы testdisk этот раздел «цел и невредим». Внизу есть дополнительные подсказки, где вполне понятно, что я без труда могу скопировать данные отсюда. Действительно, я подключил свой USB-HDD и скопировал на него пару нужных мне конфигов.

Нажимаю [q] для возврата.

Восстановление данных с отформатированных дисков

Выбираю свой первый раздел, где содержится «вся моя жизнь». Нажимаю [P] и…

и вижу это: Can’t open filesystem. Filesystem seems damaged

Нажимаю [Quit] , чтобы вернуться к списку разделов (предыдущая картинка), далее жму [Enter] :

Восстановление данных с отформатированных дисков

Я бы мог нажать [Write] и записать эту таблицу на диск, т.е. эти разделы восстановятся. И я бы сделал это, если бы testdisk показал мне файлы в разделе «data». Но этот раздел повреждён.

Я пытаюсь думать. Может быть testdisk немного неправильно распознал этот раздел? Нужно выполнить глубинный поиск. Это то, что необходимо сделать, если testdisk не показал вам нужных разделов. Глубинный поиск. Я нажимаю [Deeper Search] .

Восстановление данных с отформатированных дисков

Итак. Пошёл глубинный поиск. Через несколько часов я вижу это:

(Терминал изменился потому, что эти скрины я сделал вам со своей «новой» системы, т.к. LiveUSB вырубился. Не из-за testdisk. Вывод 100% идентичный. Просто не обращайте внимания.)

Восстановление данных с отформатированных дисков

На самом деле — выбирать здесь нечего. Единственное что можно сделать это нажать [Continue] . Нажимаю:

Восстановление данных с отформатированных дисков

Все, что я понял в результате «гугления» — это сообщение можно смело проигнорировать. Игнорирую это. Нажимаю [Continue] :

Восстановление данных с отформатированных дисков

Раньше, на моём HDD и правда был раздел NTFS — пару лет назад. Раньше у него была другая структура и именно поэтому раздел «data» стоит вначале, а fileSystem — в конце. На самом деле всё это неважно. Важно то, что нигде, кроме раздела с операционной системой (файлы в котором я вам уже показывал), никаких данных нет.

В моём случае testdisk изначально нашёл правильную структуру диска. Но если ваш случай отличается от моего, то вам нужно будет самостоятельно выделить «ваши» разделы «боковыми стрелочками» (чтобы они светились «зелёным») как-то так:

Восстановление данных с отформатированных дисков

Восстановление данных с отформатированных дисков

и нажать [Write] . Я поставил «Звёздочку» на нижний раздел. Вроде бы так правильней, т.к. этот раздел загрузочный, но если что — testdisk сам разбёрется и сделает всё правильно.

Но я не нажимаю [Write] , т.к. раздел «data» всё так же повреждён. Я не знаю что делать дальше и начинаю «гуглить».

Почти все инструкции, которые я нашёл — это чуть ли не «копипаст» одной и той же «доки» по testdisk, которую вы найдёте без труда. В двух словах это:

  • Запускаем testdisk
  • Нажимаем [Quick search]
  • Нажимаем [Deeper search]
  • Выбираем разделы с целыми данными
  • Нажимаем [Write] и хеппи-энд. Ваши данные восстановлены.

Я потратил какое-то время, чтобы найти точную инструкцию, чёткий план — как действовать в этой ситуации, но, рекомендации на форумах часто отличались. Вообще, казалось, что «все потеряно». Я начал искать другие программы по восстановлению данных. Лучшая рекомендация, которая действительно внушала доверие, звучала примерно так:

Если вы уже уничтожили вашу систему, самое худшее что вы можете сделать — это попытаться исправить ситуацию, не понимая, что именно вы делаете. Единственное, что вам нужно сделать — это оставить всё как есть и доверить восстановление данных специализированному ПО. Только так, но никак иначе.

Именно этому совету я и последовал. Я так и не нажал [Write] в программе testdisk и просто закрыл её. Просто закрыл терминал.

В комплекте с testdisk идет ещё одна программа для восстановления данных под названием photorec. На ней я не буду особо акцентироваться — лишь покажу скрины, вдруг кому-то пригодится.

Её интерфейс, вначале такой же как и у testdisk.

Пишу в терминале:

Выбираю свой старый HDD и вижу это:

Читать статью  Как восстановить файлы с отформатированного жесткого диска (поддерживается видеоурок)

Восстановление данных с отформатированных дисков

Первый раздел — это весь жёсткий диск, он мне и нужен. Выбираю. Далее действую по инструкции. И процесс пошёл.

Восстановление данных с отформатированных дисков

Этот скриншот наглядно показывает то, что делает photorec. Она просто восстанавливает всё что найдёт (из того что вы указали в опциях). Без каталогов и без правильных названий. Если вам будет нужно восстановить картинки или видео, то эта штука точно выполнит свою задачу. Но для меня она была бесполезна. Через пару минут работы она нашла сотни тысяч текстовых файлов, которых будет несколько миллионов в дальнейшем. Из-за каталогов node_modules. Будет «нереально» восстановить структуру проектов среди всего этого «добра». Закрываю её.

День второй. R-Linux

Единственная «свежая» программа, под Linux, для восстановления структуры данных, которую я нашёл, была R-Linux (это бесплатная версия R-Studio, которая работает только с файловыми системами EXT/2/3/4). Всё так же, из-под Kali LiveUSB, я установил её и запустил сканирование. И через десять минут меня ждал чёрный экран.

Как я понял, программе R-Linux, для анализа диска 750GB, нужно ~2.5GB оперативной памяти и ~1.5GB — swap. Походу из-за этого она «роняла» LiveUSB. Но тогда я этого не знал — этого нигде не написано. Я не знал что мне делать, но точно решил одно — мне нужна стабильная рабочая система, для дальнейшего поиска решений.

Я отключил свой старый «повреждённый» HDD (на всякий случай), снова поставил новый SSD и установил на него Kali Linux, стандартно, через свою загрузочную флешку. Немного «причесал» систему, чтобы в ней было комфортно работать, установил нужные мне программы. После чего, снова подключил старый «повреждённый» HDD.

Далее, я снова поставил R-Linux и запустил её. Я выбираю свой HDD (ST975042OAS) и нажимаю [Сканировать] . Несколько часов ожидания, и на экране появились «новые разделы» c названием «Распознанный/4/5/6/7»:

Восстановление данных с отформатированных дисков

Мне нужен «Распознанный4». Выбираю его и нажимаю [Показать содержимое диска] :

Восстановление данных с отформатированных дисков

Не верится. Кажется, что программа нашла всё что раньше было на диске. Действительно, мне удалось восстановить и разную документацию, и музыку и, даже, iso-образы — всё это находилось, как бы, «неглубоко» внутри каталогов. Но счастье было недолгим. Каталоги с моими «рабочими» проектами содержат сотни файлов и подкаталогов и там оказалось всё очень печально:

Восстановление данных с отформатированных дисков

Оказалось, что размер многих файлов равен нулю. Т.е они пусты. Также, не хватало большого количества каталогов, а где-то встречались лишние, вероятно созданные и удалённые когда-то. В общем, несколько часов, буквально по крупицам, я собирал свои проекты. Я пользовался поиском, просто «ходил» по каталогам и смотрел что там лежит. Почти везде чего-то не хватало. Примерно три четверти моих проектов оказались просто «разрушены». Я был в полнейшем отчаянии, потому что, то что было мне действительно необходимо, я так и не смог отыскать и восстановить.

Я был уверен, что если программа смогла восстановить хотя бы эту структуру, то всё то, что потеряно — потеряно навсегда. Просто уничтожено. Но, безуспешно перемещаясь по каталогам с названием «$InodeDir. «, я наткнулся на каталоги с логами. Файлов с логами, в каждом каталоге, должно было быть около трёхсот. Но R-Linux восстановила, в каждом каталоге, ровно 100! Это важно — в каждом каталоге их было ровно 100 штук, не больше. Это же не совпадение! И тут я подумал, что если алгоритм программы имеет какую-то «глубину» восстановления и что, на самом деле, ещё не всё потеряно — просто нужно больше этой самой «глубины». Но в параметрах программы ничего такого не было.

В общем, я решил что попробую поставить платную R-Studio и посмотреть что будет. Итак, я установил её, запустил и нажал [Сканировать] :

Восстановление данных с отформатированных дисков

Она нашла гораздо больше разделов, чем её «бесплатная» версия. В том числе разделы FAT и NTFS, которые были на диске раньше. Но меня интересует только раздел [Распознанный102]. Выбираю его и нажимаю [Показать файлы]. К сожалению, результат оказался таким же. Т.е. структура файлов и каталогов была, кажется, такой же, как и в программе «R-Linux». По крайней мере то, что мне было нужно, там не было.

День третий, четвёртый, пятый… Программы для Windows

Я начал искать другие программы для восстановления файловой структуры. Программы работающие как «photorec» меня не интересовали (но, я так же «потестил» foremost, extundelete, ext4Magic и ещё несколько — безрезультатно.). Но оказалось, что никаких других актуальных программ восстановления файлов и каталогов под Linux, на нашей планете, больше нет. Зато под Windows их десятки и многие из тех что «на слуху», позволяют работать с образами дисков.

  1. На свой USB-HDD я копирую образ своего повреждённого HDD.
  2. Ставлю VirtualBox и создаю виртуалку с Windows.
  3. «Расшариваю» этой виртуалке свой USB-HDD.
  4. Устанавливаю различные программы для восстановления файлов и разделов и смотрю что будет.

Как я понял, лучше использовать именно «dd» (т.к. все пишут что — «лучше использовать именно „dd“»), где:

  • if — это мой жёсткий диск. Используйте sudo fdisk -l, чтобы узнать точный путь вашего диска
  • of — это путь к создаваемому образу
  • noerror — укажите обязательно, иначе создание прервётся, если будет ошибка. У меня сыпались сотни ошибок в конце операции
  • sync — как я понял, необходим, если вы работаете с «повреждённым» диском, но это не точно

Я не буду писать их названий, думаю это будет неправильно, поскольку они не справились. Вообще, оказалось что, большая часть «популярных» программ — это что-то типа «photorec с платным графическим интерфейсом». Лишь, паре из них удалось найти что-то, похожее на правду, но результат был гораздо хуже чем у R-Linux, другие вообще нашли только файлы от новой установленной операционной системы. Будь у меня FAT или NTFS, возможно результат был бы лучше — есть программы, которые работают только с ними.

Последняя надежда

Всё то время, пока «программы со стопроцентным результатом» творили свою магию, я продолжал изучать варианты, как ещё можно восстановить данные.

Свою основную «ставку» я сделал на набор программ sleuthkit . Это набор консольных программ для анализа жёстких дисков. Ещё есть программа AutoPsy , которая «под капотом», работает именно на них. Я также попробовал AutoPsy под Windows и под Linux — тоже безрезультатно.

В общем, я снова перешел в терминал и принялся изучать sleuthkit. Я вводил разные команды, но постоянно получал ошибки раздела. Проблема была в том, что я работал с образом всего жёсткого диска. Т.е. мне обязательно нужно было прописывать «offset» — точку, начала «повреждённого» раздела жёсткого диска. И вроде, казалось, что я всё делаю правильно — но ничего не получалось (я так и не разобрался с ними до конца, поэтому не буду приводить примеры команд — мало ли). Тогда я решил, что создам образ конкретного повреждённого раздела и буду работать с ним. Я снова вспомнил про testdisk.

Пишу в терминале:

Далее всё как в начале статьи. [No Log] -> [Proceed] -> [Intel] -> [Analyse] -> [Quick Search] . Снова вижу свои старые разделы. Нажимаю «Enter». В прошлый раз я работал с образом. Но сейчас восстановлю разделы на реальном диске:

Восстановление данных с отформатированных дисков

testdisk правильно видит мои старые разделы. Если у вас не так, то вам нужно будет нажать [Deeper Search] и выбрать их. Я уже писал об этом выше. Я же нажимаю [Write] :

Восстановление данных с отформатированных дисков

Подтверждаю, что готов записать таблицу, нажимая [y] :

Восстановление данных с отформатированных дисков

Нажимаю [OK]. Появляется это окно:

Восстановление данных с отформатированных дисков

Восстановление данных с отформатированных дисков

Теперь здесь видны мои «старые» правильные разделы. Выбираю первый «data», он всё так же повреждён, но мне нужно лишь создать его образ. Нажимаю [Image Creation] , указываю папку для сохранения. Будьте внимательны — testdisk создаст образ под названием «image.dd». На всякий случай, убедитесь что в папке назначения нет файла с таким именем (а то мало ли). Начинается создание образа раздела.

Когда образ раздела был создан, я подумал, а что будет, если я попробую «прогнать» его через R-Linux? Я снова запустил её:

Восстановление данных с отформатированных дисков

Обратите внимание на таблицу разделов «бывшего повреждённого» диска ST9750420AS. testdisk «вернул» ему его старую таблицу разделов (но раздел «data» всё так же повреждён).

В прошлый раз я выбрал образ раздела, сейчас же, выберу реальный «воссозданный» «Раздел1». Нажимаю [Показать содержимое диска] и буквально через 40 минут вижу это (правая часть картинки):

Восстановление данных с отформатированных дисков

Видите небольшую разницу между разделом «Распознанный4», появившимся после сканирования в начале статьи, и восстановленным разделом «Раздел1». Когда я «прошелся» по каталогам, оказалось, что почти все они целы. Визуально, файлы и проекты на месте. Даже логи лежали там, где должны были лежать и теперь их больше 100 в каждом каталоге. Серьёзно? И это то, что нужно было сделать? Т.е. я даже пятичасового сканирования не запускал. Это было просто невероятно, особенно после недели бессонницы.

Оказалось, что почти все мои данные в порядке. Разумеется что были и повреждённые файлы. Было много мусорных файлов и каталогов. Я не закрывал R-Linux и через поиск искал недостающее. За пару дней я восстановил всё что было нужно.

Немного экспериментов

Теперь я спокоен. Я всё восстановил. Также у меня сохранён образ моего раздела. Я решил немного «поэкспериментировать» и подробнее изучить рекомендации из интернета. Но эксперименты эти оказались недолгими.

По запросу, » Cant’t open filesystem. Filesystem seems damaged «, в поисковике, единственное что вы найдёте — это ветки форумов с печальным концом. Я где-то нашёл рекомендацию, что для восстановления структуры данных можно попробовать команду ( НЕ ВВОДИТЕ ЕЁ ) » fsck -y /dev/DISKNAME » и она «автоматически всё поправит». Я попробовал её и вот результат:

Восстановление данных с отформатированных дисков

Она и правда восстановила каталоги на моём разделе — только это каталоги ошибочно поставленной операционной системы. И как я понял — «откатиться» назад нельзя.

И даже testdisk теперь ничего не видит. Даже метка «data» слетела:

Восстановление данных с отформатированных дисков

И сканирование, разумеется, ни к чему не привело. Старой структуры больше нет. Вот теперь все мои каталоги окончательно разрушены. Одной единственной командой. Как же хорошо, что я не вводил ничего лишнего в начале.

Заключение

Как вы поняли, я не эксперт в восстановлении данных. Но как показал личный опыт — многие авторы статей и рекомендаций, в интернете, тоже далеко не эксперты.

Я думаю, что если ваш жёсткий диск «сломался» в результате механического повреждения, то единственный вариант — это обращение в сервис. Но если вы случайно удалили, изменили, потеряли ваши разделы, то шансы на самостоятельное восстановление данных всё-таки есть, единственное что нужно сделать — это немного помочь специализированным программам. Нужно дать им именно повреждённые разделы.

Ниже я напишу план действий, которым воспользуюсь, если подобная ситуация повторится со мной, либо с моими близкими. Вы можете последовать ему, разумеется, под вашу ответственность:

Источник https://2compa.ru/soft/vosstanovlenie-razdelov-zhestkogo-diska-bez-poteri-dannyh/

Источник https://recovery-software.ru/blog/recover-data-from-formatted-drives.html

Источник https://habr.com/ru/company/ruvds/blog/594231/

Понравилась статья? Поделиться с друзьями:
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: