Утерянные данные. Всего два слова, а какая гамма эмоций! Какая обширная палитра оттенков! От такой повседневной проблемы со случайным удалением нужного файла (и, конечно, без использования "Корзины", иначе проблема бы не возникла) до повреждения файловой системы. И неважно, что было утеряно - любимая запись, купленная в интернет-магазине, уникальная домашняя фотография, почти дописанная диссертация, - радости это событие не доставляет никогда. И поздно рвать волосы, причитая о том, что данные надо своевременно резервировать (хотя урок на будущее извлечь можно и нужно). Все потеряно!
Все ли? "Нет!" - отвечают специалисты корпорации R-TT и предлагают воспользоваться современным продуктом для восстановления утерянной информации, носящим название R-Studio. Неважно, как именно были утеряны данные, - если это не связано с физическими повреждениями носителя, производители обещают высокие шансы на спасение информации в широком диапазоне случаев.
Прежде чем мы перейдем к обзору программы - необходимый минимум информации, который нужно усвоить перед работой с любым средством восстановления. Он состоит всего из двух правил.
Никогда не сохраняйте восстанавливаемую информацию на тот же носитель (или тот же раздел носителя)! Исключите любые операции, связанные с записью на него.
Если вы не уверены в последствиях любой из своих операций - не выполняйте ее, так как можете только навредить и исключить возможность восстановления ценных данных даже специалистами. Если утеряно что-то ценное, то это не тот случай, когда стоит учиться на собственных ошибках. Уж лучше сразу нести пациента в сервисный центр.
А теперь непосредственно о программе. Сразу после запуска мы попадаем в главное окно, которое носит название Drive view ("Просмотр дисков"). Здесь можно увидеть все накопители, обнаруженные в системе. В случае с жесткими дисками наглядно представлены все существующие логические разделы и неразмеченные области, но работой с винчестерами программа не ограничивается, поддерживая также CD- и DVD-диски, дискеты, различные флеш-карты и USB-накопители, а также несколько более экзотических типов носителей. Все это удобно представлено в левой части окна в виде древовидной структуры, напоминающей привычный "Проводник". Правая часть окна отведена под справочную информацию о выбранном носителе и может похвастаться полным и удобным представлением действительно необходимых параметров и характеристик - от файловой системы до физической геометрии диска. Кстати, список поддерживаемых третьей версией пакета файловых систем очень обширен и включает в себя FAT и NTFS (Windows), Ext2 и Ext3 (Linux), USF1 и USF2 (BSD).
Если файловая система не пострадала, а нужные вам файлы были просто удалены, то наиболее быстрым способом их восстановления будет открыть (Open) нужный носитель. Сделать это можно разными способами - обычным двойным кликом, через контекстное меню или главное меню программы. Хотелось бы отметить, что это приятная отличительная черта пакета - очень простая и очевидная навигация, позволяющая выбрать наиболее удобный способ выполнения каждой операции. Открыв диск, вы увидите перед собой окно File view ("Просмотр файлов"), напоминающее все тот же классический "Проводник": дерево каталогов в левой части и список файлов в правой. Удаленные файлы и папки можно отличить от существующих по перечеркнутой красным крестом пиктограмме в списке.
Разумеется, не все файлы, информация о существовании которых сохранилась в файловой системе, можно восстановить - в первую очередь это зависит от того, не записывалась ли какая-либо другая информация на то же самое место (вспомним первое правило, отмеченное выше). Вся процедура восстановления в общем случае сводится к выбору галочками необходимых удаленных файлов, нажатию пункта меню Recover marked ("Восстановить помеченные") и выбору места сохранения (и снова применим первое правило, а точнее, его следствие - не сохранять потерянную информацию на тот же диск). Для продвинутых пользователей предоставляются возможность выбора восстанавливаемых файлов по маске и поиск по различным атрибутам (имя, дата создания, размер и т. п.)
В случае когда модифицирована или повреждена файловая система (например, произведено обычное форматирование), восстановление происходит не намного сложнее, хотя и намного дольше. Вместо открытия диска его приходится сканировать (Scan). Достаточно продолжительная операция, ход которой отображается графически в виде веселых разноцветных квадратов в правой части окна Drive view (хотя пользователю наверняка не весело), состоит в подробном анализе целиком всего содержимого выбранного накопителя на предмет наличия служебных метазаписей файловой системы, позволяющих установить оригинальное местоположение файлов и попытаться прочитать их. В этом случае не является редкостью возможность восстановления файлов без сохранения их оригинальных имен. Некоторую помощь при этом может оказать интеллектуальный механизм распознавания определенных типов файлов, представленный в третьей версии продукта. Он позволяет распознать на основании определенных признаков некоторые популярные типы файлов. Включите эту возможность при запуске сканирования - и на выходе помимо обычных результатов вы получите отдельный список распознанных файлов, рассортированных по типу: "MPEG Layer III Audio", "ZIP Archive" и т. п. Помимо этого R-Studio позволяет осуществлять предпросмотр большого количества файлов различных форматов, что дает возможность выбрать подлежащую спасению информацию, даже если имена файлов утеряны.
После окончания процедуры сканирования пользователю предлагается список разделов, распознанных в сканированной области. Цветовое кодирование показывает, существуют ли в этом разделе корректная загрузочная запись и корректные фрагменты файловой структуры, - это косвенным образом соотносится с возможностью восстановления содержащейся в этом разделе информации. Каждому из этих разделов соответствует собственное уже знакомое окно File view.
Помимо описанного базового функционала программа может предложить несколько более специализированных функций. К таким расширенным возможностям программы можно, например, отнести создание образа носителя для последующего анализа и восстановления - очень полезная возможность, если вашему винчестеру становится хуже прямо на глазах, информация продолжает пропадать (по причине деятельности вируса или появления сбойных секторов), когда длительную операцию по сканированию и восстановлению пациент может не пережить. Побитовая его копия, над которой будут проводиться все последующие процедуры, - отличное решение этой проблемы.
Другая важная и актуальная особенность программы - восстановление информации с разделов, которые были объединены в RAID-массив. Вообще, работа с программным и аппаратным RAID реализована в R-Studio совершенно прозрачно - массивы распознаются автоматически и доступны наравне с обычными жесткими дисками. Однако если по каким-либо причинам автоматического распознавания не произошло, программа позволяет создать виртуальный массив и работать с ним как с реальным. Главное - знать порядок расположения дисков в нем.
Программа поставляется в достаточно большом количестве комплектаций, отличающихся дополнительной функциональностью, излишней в домашнем применении (но, возможно, незаменимых для системных администраторов крупных компаний), ну и ценой, разумеется. Например, отдельная версия R-Studio обладает возможностями восстановления информации внутри локальной сети. Вне зависимости от приобретаемой лицензии в любую поставку входит R-Studio Emergency - специальная версия продукта, работающая с компакт-диска или набора дискет. Она позволяет воспользоваться возможностями R-Studio, даже если не удается загрузить операционную систему.
И все-таки именно за счет своей простоты в освоении R-Studio можно порекомендовать в первую очередь классу продвинутых пользователей. Освоение азов работы с программой является достаточно несложным для тех, кто имеет общее представление о принципах хранения информации в компьютере. Именно поэтому при утрате данных рассматриваемый продукт вполне может послужить быстрой, простой и удобной альтернативой посещению специализированных центров - особенно если ценность потерянной информации превышает стоимость лицензии.
Внимание! Если Вы потеряли данные на FAT или NTFS, рекомендуем в первую очередь взглянуть на В большинстве случаев она показывает результаты на уровне лучших платных программ и позволит Вам сэкономить время и деньги.
Если же требуется восстановление с неподдерживаемых R.saver типов файловых систем, либо работа из-под Mac OS, Linux или FreeBSD, рекомендуем хорошую программу написанную нашими соотечественниками. Стоит дешевле аналогов, результаты на том же уровне, спектр применения шире.
Также советуем прочитать статью если с данной задачей сталкиваетесь впервые. В ней подробно и понятно описаны методы восстановления данных с исправных носителей, также в статье описана терминология, без знания которой понимать текст будет сложнее.
Как правило, алгоритмы работы различных утилит отличаются даже на одних и тех же файловых системах. И при конкретном тяжёлом повреждении максимальный объём данных может восстановить вовсе не та программа, которая показывает лучший результат в большинстве случаев. Поэтому, если Вы попали в ситуацию, когда первая использованная программа не смогла спасти всё, что требовалось, попробуйте несколько других.
В общем случае работы с физически исправными накопителями алгоритм такой: качаете демо-версии, сканируете, смотрите, что восстановилось, приобретаете ту программу, которая показала лучший результат. Если носитель физически неисправен (или есть подозрение на это), сначала снимите посекторную копию на исправный. Программы для снятия посекторных копий Вы можете скачать из нашего
Ниже кратко описан интерфейс и использование нескольких популярных программ для восстановления данных:
Подробное описание интерфейсов R.saver и UFS Explorer есть на их домашних страницах и во встроенной русскоязычной документации.Предупреждение: хотя программное обеспечение, описанное ниже, не проводит деструктивных действий (оно вообще не должно вести запись на диск, с которого восстанавливаются данные), есть определённая вероятность того, что потеря информации произошла по причине физической неисправности, которую Вы не сможете определить. И дальнейшая работа с этим диском программными методами приведёт к усугублению ситуации, вплоть до полной невозможности восстановления данных. Поэтому, в случае потери критически важной информации, настоятельно рекомендуем сразу обратиться к специалистам.
Также обращаем Ваше внимание на то, что в процессе восстановления данных следует исключить любую запись на носитель (или раздел, если потеряны данные только на конкретном разделе), с которого собираетесь восстанавливать информацию. Это касается и места установки программы, и места сохранения результата.
R-Studio
Разработчик: R-Tools Technology Inc.
Версия на момент написания: 5.4 build 134120
Ограничения демо-версии: не восстанавливает файлы размером более 64КБ
О программе
- Microsoft Windows: FAT и NTFS, включая FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5.
- Apple Mac OS: HFS, HFS+(HFSX).
- FreeBSD, OpenBSD, NetBSD, Solaris: UFS1, UFS2.
- Linux: Ext2, Ext3, Ext4.
Системные требования:
- Сетевое соединение для восстановления данных по сети.
Основные возможности:
- Восстановление по сигнатурам.
- Работа с программными и аппаратными RAID-массивами.
- Встроенный шестнадцатеричный редактор.
- Создание автозагрузочного диска для восстановления данных.
Интерфейс
Данная программа имеет понятную инструкцию на русском языке, где подробно описаны все функции.
Запускаем R-Studio
с правами администратора. Слева видим перечень подключенных к системе накопителей с расположенными на них разделами (далее интерфейс выбора накопителя). Если выделить устройство или раздел, то в правой части интерфейса отобразятся его состояние и свойства. В нижней части экрана находится область вывода журнала операций и ошибок, в верхней наблюдаем панель инструментов.
Кнопки реализованы в виде иконок, вид которых меняется от версии к версии. Узнать, что какая иконка означает, можно наведя курсор на кнопку и дождавшись появления всплывающей подсказки. Запустить сканирование или открыть раздел можно также из выпадающего меню после щелчка правой кнопкой мыши на значке накопителя или раздела.
данных
В случае, когда в результате проведённых действий часть данных восстановить не удалось, или восстановленные файлы содержат некорректную информацию, то в интерфейсе выбора накопителя открываем другой вариант карты (из «зелёных» или «желтых») и повторяем операции, описанные в пунктах 5-8.
Если R-Studio выдает ошибки чтения, это может означать наличие нечитаемых секторов. Возможно, потеря данных и была вызвана их появлением. Чем их больше, тем медленнее будет идти сканирование и считывание информации. При большом количестве бэд-секторов (>50) рекомендуем уменьшить количество попыток чтения. Чтобы это сделать, выделите жесткий диск в интерфейсе выбора накопителя, выберите параметр «I/O Tries» в появившемся в правой части экрана списке и выставите его в 1. В качестве кардинального решения этой проблемы можно посоветовать также обращение в специализированную организацию — там, как правило, имеются программно-аппаратные комплексы, специально предназначенные для выполнения такого рода работ.
В пакете присутствует множество функций таких, как создание виртуального образа носителя, восстановление данных по сети (в том числе без загрузки операционной системы с использованием «R-Studio Agent Emergency»), работа с RAID-массивами, HEX-редактор и т.д. Существуют также более тонкие настройки чтения и восстановления. Но использование этих возможностей требует значительного объёма специальных знаний, поэтому нет смысла их описывать в рамках одной статьи.
EasyRecovery Professional
Разработчик: Kroll Ontrack
Версия на момент написания: 6.21
Ограничения демо-версии: восстанавливает только 1 файл, работает 30 дней
О программе
Возможен доступ в режиме чтения к следующим файловым системам:
Системные требования:
- Windows XP/2003/Vista/Windows 7 на Intel совместимой платформе.
- Минимум 64 МБ оперативной памяти, мышь и достаточное пространство на диске для сохранения требуемой информации (файлов, образов дисков и т.д.).
- Microsoft Internet Explorer® 6.0 или выше.
- Разрешение экрана не меньше 1024 x 768.
- Права администратора? необходимы для инсталляции и запуска.
- Отключенная антивирусная защита.
Основные возможности:
- Восстановление удалённых файлов на основе служебных записей.
- Восстановление по сигнатурам.
- Реконструкция файловой системы.
- Диагностика состояния диска.
- «Ремонт» документов, ZIP-архивов и файлов Microsoft Outlook.
- Создание автозагрузочного диска для восстановления или диагностики.
- Возможность тонкой настройки восстановления.
Интерфейс
Программный пакет не имеет русскоязычной версии интерфейса и справки, поэтому работа с ним несколько сложнее.
Cлева мы видим панель инструментов, сверху — панель управления. В панели инструментов располагаются следующие иконки: «Disk Diagnostics» (диагностика диска), «Data Recovery» (восстановление данных), «File Repair» ("ремонт" документов), «Email Repair» ("ремонт" файлов электронной почты). Нас, в первую очередь, интересует восстановление данных.
В указанном меню мы видим различные варианты восстановления, кнопку для продолжения сохраненной сессии восстановления и кнопку для создания загрузочной дискеты программы. Последние две функции сейчас мы рассматривать не будем.
Примерный алгоритм восстановления
Сначала нам нужно определиться с типом восстановления. Если файловая система не повреждена, записи на носитель не производилось, а восстановить нужно удалённые файлы — выбираем «DeletedRecovery». Если файловая система была повреждена или носитель был отформатирован, то сначала советуем попробовать «FormatRecovery», а если он не поможет — остается использовать «RawRecovery», результатом которого будут файлы, отсортированные по типам. Имена в этом случае не восстанавливаются.
Сначала же мы рассмотрим алгоритм восстановления с помощью «AdvancedRecovery», поскольку в этом случае мы можем выбрать любой из вышеперечисленных типов восстановления.
«FormatRecovery» отличается лишь тем, что в нем поиск по MFT отключен изначально, а в «DeletedRecovery» есть настройки поиска файлов по маске, поэтому указанные типы восстановления рассматривать нет смысла в рамках данной статьи.
В случаях, когда файловая система повреждена значительно, целесообразно использование программы EasyRecovery в режиме «RawRecovery» (поиск по сигнатурам). Минус «RawRecovery» заключается в том, что результатом восстановления будет набор файлов без имён, рассортированных по типам. Тем не менее, с помощью этого метода удаётся восстанавливать информацию в самых тяжелых случаях, когда все остальные методы результата не дали.
Для запуска этого режима выбираем пункт «RawRecovery». Из появившегося списка выбираем нужный накопитель (программа показывает структуру дисков вместе с разделами, которые были удалены).
Нажимаем кнопку «Next». Наблюдаем за прогресс-баром, ждём результата.
Работая в данном режиме, программа собирает файлы по частям на основании имеющихся сигнатур, список которых можно увидеть, нажав кнопку «File Types». Воспользовавшись предложенными инструментами, можно добавить свои сигнатуры.
В качестве результата сканирования получаем список файлов с именами вида FIL1.RAR, FIL2.RAR и т.п., рассортированных в соответствии с типами по различным папкам. В выборе объектов для последующего сохранения могут помочь функции поиска, отображения в соответствии с фильтром и просмотра содержимого файла, вызываемые нажатием кнопок «Find», «Filter Options» и «View File» соответственно.
Помечаем чекбоксы рядом с нужными файлами и папками, нажимаем «Next», выбираем папку и сохраняем в неё результат восстановления. Мы также можем сохранить сессию.
Ожидаем завершения процесса сохранения, проверяем восстановленные данные. Если все в порядке — процесс восстановления завершен.
Производителями заявлена работа с нечитаемыми секторами, однако при большом их количестве программа может прекратить работу. Можно использовать программу для посекторного копирования на промежуточный носитель и работать с копией, либо обратиться к специалистам.
GetDataBack
О программе
Возможен доступ в режиме чтения к следующим файловым системам:
- Microsoft Windows: FAT12, FAT16, FAT32 или NTFS.
Системные требования:
- Windows 9x/ME/NT4.0/2000/XP/ 2003/Vista/Windows 7 на Intel совместимой платформе.
- Минимум 32 МБ оперативной памяти, мышь и достаточное пространство на диске для сохранения требуемой информации (файлов, образов дисков и т.д.).
- Права администратора необходимы, для инсталляции и запуска под WinNT/2000/XP/2003/Vista/Windows 7.
Основные возможности:
- Восстановление удалённых файлов на основе служебных записей.
- Восстановление по сигнатурам.
- Реконструкция файловой системы.
- Возможность создания файла-образа физического диска, раздела или его части.
- Поддержка восстановления по сети.
- Возможность тонкой настройки восстановления.
Интерфейс
GetDataBack существует в двух вариантах: для файловых систем FAT12-32 и для NTFS. Продаются они отдельно.
Русскоязычных интерфейса и справки нет. При первом запуске программа может включиться с немецким языком интерфейса. На скриншоте представлен пункт меню, в котором можно переключиться на английский язык.
В верхней части окна расположена панель управления, слева — полезная информация и советы, рабочая область является инструкцией для выбора нужного варианта восстановления.
Интерфейс основной части программы представлен следующим образом: в верхней части находится панель управления, в левой — панель выбора накопителя и его свойства. Справа мы видим выбор области сканирования и настройки сканирования.
Примерный алгоритм восстановления
С малым количеством нечитаемых секторов программа может справиться. При их большом количестве лучше произвести посекторное копирование на промежуточный носитель и работать уже с копией.
GetDataBack — простая в использовании программа, которая дает хорошие результаты. В целом довольно удобная, присутствуют важные настройки. Серьезным недостатком, на наш взгляд,является разделение версий для FAT и NTFS систем. Пользователь не всегда может знать, какая из этих двух систем у него была.
Recuva
О программе
Возможен доступ в режиме чтения к следующим файловым системам:
- Microsoft Windows: FAT12, FAT16, FAT32, NTFS.
Системные требования:
- Windows 2000/XP/Vista/Windows 7 на Intel совместимой платформе.
- Минимум 32 МБ оперативной памяти, мышь и достаточное пространство на диске для сохранения требуемой информации (файлов, образов дисков и т.д.).
- Права администратора, необходимы для инсталляции и запуска под WinNT/2000/XP/2003/Vista/Windows 7.
Основные возможности:
- Восстановление удалённых файлов на основе служебных записей.
- Реконструкция файловой системы.
- Удобный мастер для восстановления.
- Функция «надежного удаления файлов».
- Возможность восстановления удалённых сообщений и несохранённых документов.
- Возможность установки на переносной накопитель.
Recuva обрела популярность, так как была одной из первых бесплатных программ для восстановления файлов. Простая и понятная, но по возможностям уступает многим приложениям на рынке.
Интерфейс
При первом запуске программа сразу запускает работу мастера восстановления, который по шагам выясняет, что и как нужно восстановить. Работа с мастером восстановления проста, но многим пользователям будет удобнее производить восстановление из основного вида программы.
Нажатием кнопки «Отмена» можно отключить мастер, также можно отметить чекбокс, чтобы при запуске мастер восстановления не запускался.
Основной вид программы: слева наверху расположено меню выбора накопителя, ниже — панель результатов сканирования, справа наверху мы видим панель поиска (и фильтра), под ней находится информация о файлах (предпросмотр, сводка, шестнадцатиричный вид), в самом низу окна расположена строка состояния.
Примерный алгоритм восстановления
От Recuva не стоит ждать чего-то сверхъестественного, но если Вам нужно быстро и просто восстановить только что удаленный файл — можете попробовать. При более серьезных проблемах рекомендуем обратиться к указанным выше программам.
В последнее время в службу поддержки пришло сразу несколько писем, где пользователи сообщают, что не знают, как работать с программой R-Studio .
В этом уроке я приведу пример работы с этой программой.
R-Studio предназначена для восстановления данных – удаленных файлов или файлов с поврежденного диска.
Она подходит для работы и с флешками и с обычными дисками. Главное, чтобы сам диск был виден в ОС, чтобы программа могла с ним работать.
Иногда бывает так, что файлы случайно удалили мимо корзины; иногда происходит сбой в системных областях диска и тогда все файлы с диска перестают быть доступны для пользователя.
Если область диска, где были записаны сами файлы, не повреждена и не изменена, то файлы можно попробовать восстановить.
Главное, постараться это сделать сразу после «пропажи» файлов. Если же после «пропажи» файлов было сделано форматирование или дефрагментация диска, то вероятность успешного восстановления очень мала.
Еще один важный момент – восстанавливать файлы надо на другой диск, или, в крайнем случае, раздел диска, но никак не туда же, где они были раньше.
В статье я приведу такой пример: создам тестовую папку на одном диске с разными файлами, потом удалю все файлы, и затем попробую восстановить файлы на другой диск.
Этап первый.
Создаю папку на разделе "Р" с разными файлами – презентация (ppt), 2 картинки – малого и среднего объема (jpg), таблица экселя (xlsx), музыка в mp3, 4 текста – в разном формате и объеме (txt, doc, rtf).
Для примера я взял часто используемые типы файлов небольшого объема.
Этап второй. Я удаляю все файлы.
Не в корзину, а полностью. Для неопытного пользователя они, можно сказать, безвозвратно утрачены.
Этап третий. Запускаю программу R-Studio.
Я нашел версию 5.2 этой программы на английском языке. На этой версии я покажу основные элементы и их перевод, чтобы пользователи могли ориентироваться и в английской и в русской версиях.
Также напоминаю, что для работы этой программы нужны права администратора у текущего пользователя ОС, в Виндовс 7 программу надо запускать от имени администратора.
Вот окно R-Studio после запуска:
Программа имеет понятный интерфейс. Наверху меню и кнопки основных действий. Центральная часть поделена на две области.
Слева список накопителейна ПК (Drives ) с основной информацией о дисках и разделах. Если выбрать какой-либо раздел, то справа будет видна его подробная информация (Properties ).
Внизу область лога (Log ), куда выводятся результаты действий.
Этап четвертый. Я ищу удаленные файлы.
Для этого выбираю раздел "Р" и двойным щелчком открываю его. Программа сразу сканирует весь раздел. Если диск поврежден, то разделов на нем видно не будет, и программа просканирует весь диск.
В области лог (Log ) появились две записи – о начале и завершении сканирования раздела "Р" .
В левой части появился список каталогов/папок (Folders ), в правой – список содержимого (Contents ).
После этого я выбираю папку "test" в списке папок.
Если имя папки неизвестно, то для поиска файлов надо перебирать все папки по очереди и даже заглядывать в папки, у которых нет названия, а только знак вопроса (?).
При выборе нужной мне папки справа я увидел удаленные файлы. Среди них даже присутствовал временный файл от работы MSWord–это файл, у которого имя начинается со значка «тильда и доллар» (~$).
Выше области лог (Log ) есть настройка сортировки файлов (Sortedby: ): «real» – действительная (как я понял по алфавиту имен файлов), «extensions» –по расширению, «creationtime» –время создания, «modificationtime» –время изменения, «accesstime» –время последнего доступа к файлу.
Эта настройка может быть полезна, например, если известен тип файла или примерное время удаления файла.
В правой области я выделяю для примера все файлы. После открытия диска или раздела в панели кнопок появляются такие кнопки:
Это кнопки для восстановления всего содержимого из правой панели (Recover ) или только отмеченных файлов (Recover Marked ).
Я нажимаю вторую кнопку и вижу новое окно – настроек восстановления (Recover ).
Назначение некоторых настроек я не совсем понял, возможно, они необходимы в случаях более сложных сбоев, и их используют более продвинутые специалисты.
Самая первая настройка – это папка для восстановленных файлов (Output folder ). Ее надо выбирать на другом диске, что я и сделал – выбрал «H:/test » .
Ниже есть две закладки – основные настройки (Main ) и расширенные (Advanced ).
На закладке основных настроек (Main ) есть такие пункты:
- condense successful restoration events – это сжатие сообщений об удачном восстановлении, т.е. сообщения об успешном восстановлении не будут показываться в области лога. При установленной галочке в логе будут только сообщения об ошибках;
- restore folder structure – восстанавливать структуру папок. Эта настройка нужна при восстановлении вложенных папок, чтобы получилась не мешанина файлов, а исходный вид папок. Подпункты позволяют настроить действительную структуру папок и структуру, начиная с корневого каталога;
- recover metafiles - восстановление метафайлов. В моем примере эта настройка была неактивна;
- recover alternative data streams – восстанавливать альтернативные потоки данных, эта настройка связана с файловой системой NTFS;
- recover security – восстанавливать настройки безопасности. Если на файлах изначально были какие-либо настройки безопасности (например, доступ для разных пользователей), то эта настройка может восстановить и их;
- recover extended attributes – восстанавливать дополнительные атрибуты, насколько я понимаю – это атрибуты «скрытый », «системный », «для чтения » и т.д.;
- skip file with bad sectors – пропускать файлы с поврежденными секторами. Эта настройка нужна при физическом повреждении или износе пластин диска, когда нужно быстро восстановить, что еще возможно прочитать.
В самом низу есть настройка «ignore file mask » - игнорировать маску файлов. В чем ее эффект я не разобрался.
На закладке расширенных настроек (Advanced ) есть такие пункты:
- file already exist – файл уже существует в указанной папке. В этом случае можно настроить такие действия с файлом: «prompt» rename» –переименовывать, «overwrite» – перезаписывать, «skip» –пропускать;
- broken file name – поврежденное имя файла. В этом случае можно настроить такие действия с файлом: «prompt» –предлагать пользователю все остальные действия, «rename and change all invalid symbols to:» - переименовать и заменить все неправильные символы на новый символ, который указывается в поле ввода «skip» –пропускать.
- hiddenattribute – скрытые атрибуты файла. Или имеется в виду только один атрибут файла – «скрытый». С ним можно настроить такие действия: «prompt» –предлагать пользователю все остальные действия, «remove» –удалять атрибут, «keep» – сохранять атрибут.
Я устанавливаю такие настройки восстановления, как указаны на картинках выше и жму «ОК».
Идет процесс восстановления. В течение этого процесса я увидел такое сообщение:
Как раз вот тот временный файл MSWord (у которого имя начинается со значка «тильда и доллар» (~$)) имеет атрибут «скрытый » (по-английски hidden ).
Т.к. я установил галочку напротив пункта «prompt », то программа и выдала мне запрос о том, что делать дальше с этим файлом.
Есть два варианта действий: «remove» – удалить атрибут, «continue» – сохранить атрибут.
Также можно поставить галочку, чтобы действие автоматически применялось в случае дальнейшего возникновения такого вопроса.
Я выбираю вариант удаления атрибута.
Восстановление происходит быстро. Его результат виден в области лога:
Последняя запись означает, что 10 файлов восстановлены успешно, 0 файлов восстановить не удалось, т.е. все указанные мною файлы восстановлены.
Вот содержимое папки «H:/test »:
Я проверил все файлы – все открываются, и данные внутри них не повреждены.
В данном примере файлы были восстановлены сразу после удаления, поэтому восстановление прошло успешно.
Из своего небольшого опыта восстановления данных и дома и на работе я заметил следующее:
- лучше всего восстанавливаются маленькие по объему файлы, т.к. они занимают меньше кластеров на диске, и вероятность их «собрать обратно» больше;
- файлы типа "jpg " или "doc" могут восстановиться, но потом их невозможно просмотреть или изображение/текст будет искажено;
- файлы экселя(xlx) чаще всего не восстанавливаются.
Ну и напоследок можно сказать, что программы по восстановлению данных могут выручить, но лучше не лениться и не забывать делать резервные копии всех важных данных.
Программа R-STUDIO позволяет восстанавливать данные файловой системы. Используется при непреднамеренном удалении файлов, после переустановки операционной системы или восстановления RAID-массивов, а также JBOD. Программа может быть использована для платформ виртуализации.
Восстановление данных с R-STUDIO
- Результатом процесса сканирования становится цветовая карта, на которой зеленый означает найденную файловую систему и Boot — сектор.
- Оранжевый – файловая система определена, но загрузочный сектор отсутствует.
- Красный – обнаружен загрузочный сектор, файловые системы отсутствуют.
4. Для открытия структуры достаточно выполнить двойной клик по карте. Структура наглядно показывает папки и связанные с ними файлы.
Перезапись информации на новый носитель
- Для перезаписи на сторонний носитель требуется выделить все папки и файлы. Вызвав контекстное меню, выберите «Recover Marked ». В «Output Folder » укажите место для сохранения данных. Важно не сохранять информацию на диск, который подвергается восстановлению. Для возникающих конфликтов с файлами можно воспользоваться опцией «Переименовать». Для скрытых атрибутов возможно удаление или запрос действий пользователя при каждом обнаружении.
- Разработчик программного обеспечения R-STUDIO предупреждает, что не всегда результат работы может быть сугубо положительным. В некоторых случаях файлы восстанавливаются с ошибками.
Видео: R-Studio — восстановление удаленных файлов
Это программа, которая используется для восстановления удаленных файлов. Начнем с того, что восстановить можно только те файлы, на место которых не были записаны другие. То есть после удаления файла, стирается только его заголовок, и система перестает его видеть. Но физически файл все еще лежит на жестком диске. Однако, теперь система не его место может записать другие данные. И вот до тех пор, пока данные не были перезаписаны, файл можно восстановить. Как только были записаны новые файлы, вы уже не сможете восстановить свои удаленные данные, а если и сможете, то они будут повреждены и не читаемы. Поврежденные файлы иногда можно восстановить, но это уже делают специалисты в компьютерных лабораториях, и этот вопрос выходит за рамки этой статьи.
Итак, раз нам нельзя записывать новые файлы на место удаленных, то возникает следующее правило. Если вы по неосторожности удалили данные или отформатировали весь носитель, то вы должны немедленно прекратить любую работу за компьютером. Чем дольше вы будете продолжать работать, тем ниже будут ваши шансы на успешное восстановление.
Теперь, собственно, о программе R-Studio. Мне приходилось видеть в интернете мнение о том, что программа является интуитивно понятной, но это далеко не так, есть и более понятные в освоении программы. Слава Богу, что хоть русский язык прикрутили, иначе у многих были бы проблемы. Итак, начнем.
На стадии установки, R-Studio рекомендует не ставить программу на тот раздел диска, где были удалены данные. Это связано опять же с тем, что программа во время установки записывает свои файлы на жесткий диск, и может сама же повредить ваши данные. Ведь, даже если файлы записываются в другую папку, то на жестком диске не известно, куда эти файлы будут помещены. Там такой папочной структуры нет, и новые файлы могут быть записаны на любое вакантное место. Поэтому, чтобы уменьшить количество операций на пострадавшем разделе, даже R-Studio не стоит ставить в этот раздел.
Выбираем раздел и жмем кнопку «Показать содержимое диска».
Идет поиск файлов…
Отображены все папки в этом разделе диска, в том числе и несколько папок помеченных крестиком. Это значит, что найдены некоторые папки, которые были удалены. Папки можно открывать двойным щелчком и просматривать их содержимое в панели справа. Выделяем нужную папку или несколько папок и жмем кнопку «Восстановить»
Выбираем папку для восстановления. Восстанавливать в тот же раздел не рекомендуется, поэтому мы выбираем папку на другом диске.
Идем в ту папку, в которую восстанавливались файлы и проверяем, что удалось вернуть. На скриншотах показана папка, расшаренная для виртуальной операционной системы, не обращайте внимание на странный путь.
Теперь рассмотрим более углубленный способ. Выделяем нужный раздел диска и нажимаем на кнопку сканировать. Эта операция выполняет более тщательный поиск файлов, но длится значительно дольше (может длиться час и более).
В итоге мы получаем какие-то найденные файлы. Этот способ может быть полезен в тех случаях, когда первый способ не помог. Самые надежные в восстановлении файлы помечены зеленым цветом. Скорее всего это будут недавно удаленные файлы. Помеченные зеленым папки и файлы восстанавливаются без проблем.
Есть также папки, отмеченные желтым и зеленым цветом. Восстановление таких данных - под вопросом. Тут вы можете найти файлы, о которых уже и забыли.
Двойным кликом открываем одну из найденных папок, в ней выбираем данные и жмем кнопку «Восстановить».
Снова выбираем папку для восстановления, и проверяем, что удалось получить.
Ну вот, мы рассмотрели процесс восстановления удаленных файлов с помощью программы R-Studio.