Восстановить документы после форматирования. Восстановление данных с отформатированных дисков
Быстрое форматирование – это форматирование диска без физического уничтожения информации, хранящейся на диске, что позволяет инструменту для восстановления данных вернуть все, вплоть до последнего файла? Неверно! Команда «Быстрое форматирование» уничтожает достаточно информации, чтобы сделать восстановление сложным, а его результат – негарантированным. Рассмотрим подробнее, что происходит, когда вы форматируете диск с помощью команды «Быстрое форматирование»; что может быть восстановлено после, а что нет, и почему.
Быстрое форматирование в ОС Windows
Итак, давайте посмотрим, что происходит, когда вы быстро форматируете диск в различных версиях Windows. Начнем с Windows 7, как наиболее популярной операционной системы на момент написания этой статьи.
Большинство жестких дисков, используемых в настольных и портативных компьютерах и работающих под Windows, отформатированы в файловой системе NTFS. Начиная с XP-версии, Windows невозможно установить на диск, имеющий другую файловую систему (например, FAT), поэтому NTFS является наиболее популярной файловой системой, когда речь идет о жестких дисках.
NTFS имеет уникальный и очень логический подход к организации информации. В этой файловой системе, *все* представляет собой файл. В результате NTFS хранит информацию о пользовательских файлах, таких как фотографии и документы, в специальном файле системы с именем $MFT. Этот файл содержит записи, идентифицирующие другие файлы на диске и содержащие указатели, вмещающие физические адреса всех кластеров на диске, занимаемых данным файлом. Чтобы вернуть нужные файлы, инструмент для восстановления данных, как правило, пытается восстановить и проанализировать $MFT. Остальное просто: инструмент «разберет» этот файл и обнаружит все другие файлы на диске на основе записей, содержащихся в $MFT.
Что происходит, когда Windows быстро форматирует диск? Хотя никакая информация в действительности не стирается, система создает пустой $MFT-файл определенного размера. Новый $MFT имеет размер 32Кб в Windows XP, 64 КБ в Windows Vista, 256 КБ в Windows 7. Каждая запись MFT имеет длину 1 Кб, так что MFT размером 32 Кб может содержать информацию не более чем о 32 файлах.
Когда вы начинаете размещать файлы на этом созданном диске, Windows автоматически настраивает размер MFT, чтобы он мог соответствовать информации о каждом созданном файле и папке. В результате $MFT фрагментируется довольно быстро. Таким образом, типичная система может иметь $MFT файлы, включающие от 3 до 10 фрагментов, хранящихся в случайных местах на диске.
Когда вы быстро форматируете диск, Windows создает пустой файл $MFT в фиксированном положении. Очевидно, что новый $MFT переписывает начало старого файла с таким же именем. В результате первые записи в старом $MFT теряются (перезаписываются). Учитывая небольшой размер пустого $MFT, количество файлов, которые становятся невосстановимыми, является относительно небольшим. Кроме того, первые 27 записей указывают на системные файлы, которые не так важны для целей восстановления данных. То есть невосстановимых файлов остается действительно немного.
С учетом размера пустого файла $MFT, созданного различными версиями Windows, мы, в конечном итоге, получаем следующее количество невосстановимых файлов:
- Windows XP: новый $MFT составляет 32 Кбайта. 27 записей указывают на системные файлы, значит, 32-27=5 файлов являются невосстановимыми.
- Windows Vista: новый $MFT составляет 64 Кбайта, значит, 37 файлов являются невосстановимыми.
- Windows 7: новый $MFT составляет 256 Кбайт, значит, 229 файлов не подлежат восстановлению.
Существует еще одна вещь, которую часто (если не всегда) непрофессионалы упускают из виду. Если вы берете диск NTFS, который был быстро отформатирован в Windows XP (с $MFT размером 32 KB) и подключаете его к ПК с Windows 7, система мгновенно, автоматически, без предупреждения увеличивает размер $MFT до размеров, предусмотренных Windows-7, то есть 256 КБ, делая первые 229 файлов нечитаемыми. Это одна из причин, по которым профессиональные лаборатории по восстановлению данных всегда подключают диск через аппаратное устройство, блокирующее запись. В качестве альтернативы диск может быть подключен как физическое устройство, что не позволит Windows смонтировать тома.
Следующая таблица показывает, сколько файлов становятся невосстановимыми после быстрого форматирования диска в различных версиях Windows. Цифры в каждой ячейке обозначают количество файлов, которые не подлежат восстановлению при данной комбинации факторов.
Восстановление данных в Windows XР
Восстановление данных в Windows Vista
Восстановление данных в ОС Windows 7
Альтернативные методы восстановления файлов
Как вы могли увидеть, традиционные методы восстановления данных, которые полагаются исключительно на файловую систему (исходный файла $MFT) не всегда могут восстановить все файлы, изначально хранящихся на диске NTFS. Тем не менее, существуют альтернативные методы, позволяющие успешно восстановить недостающие файлы, даже если они больше не отображаются в файловой системе.
RS Partition Recovery использует инновационный алгоритм восстановления, основанный на Content-Aware анализе. Content-Aware анализ выполняет полное сканирование диска, поиск файлов на основе сигнатур, то есть ищет файлы, которые можно идентифицировать по постоянным подписям. Для большинства популярных типов файлов, таких как офисные документы, большинство изображений, видео форматов, баз данных, электронной почты и т.д. идентифицирующие подписи уже включены во встроенную базу данных утилиты.
Этот тип анализа также имеет свои ограничения. Поиск по сигнатурам прекрасно работает при определении файлов, хранящихся в одной части диска непрерывно. Если файл фрагментирован, и его части разбросаны по всему диску, поиск по сигнатурам может не дать результатов. Согласно недавнему исследованию, уровень фрагментации созданных пользователем важных файлов, таких как сообщения электронной почты, фотографии, видео или офисные документы является относительно высоким. Так, установлено, что около 16% JPEG файлов, 17% документов Word, и 22% AVI видео фрагментированы. Базы данных электронной почты являются одними из наиболее сильно фрагментированных файлов (до 58% таких файлов фрагментированы).
Однако это не причина отказываться от использования Content-Aware анализа. Фактическая вероятность столкнуться с восстановлением фрагментированного файла крайне низка, так как эти файлы обычно хранятся на жестком диске и редко изменяются. И даже если вы в конечном итоге получите несколько поврежденных или неполных файлов, к примеру, фотографий в формате.jpg, вы всегда можете использовать RS File Repair , чтобы исправить (отремонтировать) поврежденный файл.
После проведенной операции сразу появляется вопрос: можно ли восстановить данные после форматирования? Не буду томить и сразу отвечу: да, провести операцию восстановления носителя можно, и довольно успешно. А теперь разберемся, в каких случаях сработает возврат данных. Одна из популярных программ на данный момент.
Компьютер для современного человека - это не только устройство для игр, интернета и работы, но и надежное хранилище данных. На жестких дисках годами скапливается важная информация, а флешки порой хранят очень ценные файлы. Однако всему свойственно ломаться. Тогда приходится прибегать к форматированию носителей. После проведенной операции сразу появляется вопрос: можно ли восстановить данные после форматирования ? Не буду томить и сразу отвечу: да, провести операцию восстановления данных после форматирования носителя можно, и довольно успешно. А теперь разберемся, в каких случаях сработает возврат данных. Логические диски, то есть винчестеры или флешки, состоят из разделов и ячеек, на которые записывается информация. После ее удаления, появляются пустые окошки, которые заполняются новыми данными. Смысл восстановить информацию после форматирования заключается в том, что определенным программам требуется найти в системе удаленные файлы и вернуть их на тот же носитель либо на любое другое записывающее устройство.
Файлы, подвергшиеся форматированию, не исчезают бесследно, операционная система маскирует их в пустых ячейках носителя. Информацию можно вернуть до тех пор, пока жесткий диск/флешка остаются пустыми. Как только пользователь начнет заполнять отформатированный диск новой информацией, старая будет вытесняться. В момент полной замены старой информации на новую, восстановление данных после форматирования невозможно.
Если вам очень важна хранившаяся информация, не опускайте руки и не записывайте новую. Вернуть потерянные данные помогут такие программы:
Бесплатно восстанавливает повреждённые файлы, проверяет повреждённую информацию структуры архива и с лёгкостью исправляет любые ошибки, тем самым делает файл читаемым.
— программа станет лучшим помощникам, для тех, кому нужно восстановление файлов, которые были случайно удалены или были потеряны во время программного сбоя. Так же она позволяет производить сканирование пользователем любого доступного носителя информации, что делает эту программу действительно незаменимой.
Это программное обеспечение для восстановления удаленных файлов, даже если они были удалены из корзины. Изначально эта программа задумывалась как мощная, но и в тоже время простая утилита для восстановления разнообразных удаленных с вашего компьютера данных. Все они просты в освоении и порадуют вас возвращением стертых файлов.
Поддерживается работа со следующими типами носителей : . IDE, SCSI, SATA . USB . Firewire накопители. отдельные разделы. динамические диски. дискеты. образы. приводы Zip/Jaz . карты Compact Flash, Smart Media, Secure Digital . USB Flash накопители, iPod.
Для того чтобы восстановить потерянные данные, разработано множество специальных программ, использующих разные алгоритмы поиска этих данных. Вы можете использовать такие утилиты, как UFSExplorer, R.saver, R-studio, GetDataBack, FileRecovery 4.x или любые другие. При этом в платных вариантах перед покупкой рекомендуем начинать с демо-версии понравившейся программы. Несмотря на такое разнообразие утилит, есть несколько общих моментов в последовательности их работы, на которых мы и остановимся.
Начало работы с программой по восстановлению данных всегда начинается с ее установки (распаковки). Перед этим убедитесь, что этот процесс будет проходить на не задетом форматированием диске (разделе). Далее идет автоматический запуск утилиты и предварительное сканирование. Ели на этом этапе устройство или необходимый раздел не определяются, возможно, программу нужно будет сменить.
Большинство программ по восстановлению данных с жесткого диска после его форматирования имеют достаточно понятный интерфейс и вполне просты в применении. Однако если потерянные в процессе форматирования данные очень важны для вас, а вы не являетесь достаточно опытным пользователем ПК для проведения их восстановления – доверьте устройство профессионалам.
Восстановление информации с отформатированных дисков, USB-флешек и карты памяти требует тщательного выбора инструментов для восстановления данных. Использование инструментов, предназначенных для решения различных общих задач, может дать непредсказуемые результаты. В этой статье мы объясним отличия между некоторыми инструментами для восстановления данных в контексте извлечения данных с отформатированных дисков.
Unformat
Первое, что многие пользователи ПК пытаются предпринять после случайного или необдуманного форматирования – просто деформатировать диск, используя один из множества инструментов с функцией «Unformat», широко представленных на современном рынке. Купить или просто безвозмездно скачать подобную программку труда не составит, только вот попытки вернуть пропавшие данные с их помощью могут дорогого стоить… Что делают эти инструменты? Буквально – пытаются реконструировать, перестроить или еще как-то по-своему воссоздать оригинал файловой системы. Существовавший до форматирования диска.
Конечно, такой подход может показаться вполне допустимым. Форматирование диска очищает исходную файловую систему путем перезаписи, по крайней мере, какой-то его части (как правило, начальной). Но, попытавшись вернуть ее к исходному состоянию «грубой силой», вы, в лучшем случае, получите лишь читаемый диск с некоторыми записанными на нем файлами. Не всеми вашими файлами и не самыми ценными из них (например, документами, архивами и фотоальбомами), а лишь некоторыми случайно выбранными из всего числа файлов, которые первоначально находились на вашем диске. Поэтому если вы подумываете о подобном «деформатировании», просто забудьте о нем сразу же: по крайней мере некоторые системные файлы в этом процессе будут утеряны безвозвратно, так что даже если вам удастся загрузить ОС, вы никогда не получите стабильно работающую систему!
Undelete
Использование инструментов для восстановления – второй шаг, к которому перейдут многие пользователи ПК. Но! Хотя такие инструменты существуют, и, как правило, добросовестно выполняют свою работу, они просто не предназначены для работы с дисками с уничтоженной файловой системой. С некоторыми из лучших инструментов для восстановления данных, таких как RS File Recovery, вы сможете вернуть хотя бы некоторые необходимые файлы … Однако, заметьте, далеко не все из них.
Partition Recovery
Профессиональные инструменты для восстановления разделов, такие как RS Partition Recovery – как раз то, что вы ищете. Утилита предназначена для восстановления перераспределенных, отформатированных и поврежденных дисков. Данный инструмент может проанализировать всю поверхность диска или раздела для того, чтобы восстановить все, что он только возможно. Даже если файловая система пуста или уничтожена, подобный инструмент дает шанс на восстановление большинства файлов всех типов, в частности, документов, фотографий и видео по их характерным подписям (сигнатурам).
Но … всегда есть «но». Хороший инструмент для восстановления не может стоить дешево! А если вы собираетесь восстановить лишь один отформатированный диск и не уверены, что приобретаемый для этого инструмент пригодиться вам снова, просто грех не попытаться сократить расходы на его покупку…
FAT и NTFS Recovery
Сегодня вы можете сэкономить до 40% стоимости RS Partition Recovery, выбрав инструмент, способный восстанавливать диски только в системе FAT или NTFS. Обратите внимание, что вам нужно купить инструмент, который соответствует именно исходной файловой системе! Если исходный диск был в NTFS, воспользуйтесь RS NTFS Recovery. Если вы работали в FAT/FAT32, вам нужен RS FAT Recovery! Таким образом, вы приобретете точно такой же качественный инструмент, как RS Partition Recovery, просто ограниченный возможностью работать либо в FAT, либо в NTFS. Идеальный выбор для одноразовой работы.
Если случилось несчастье и потеряны файлы, уже не важно, как это произошло– случайное удаление, отказ жесткого диска либо просто сбой файловой системы при переустановке Windows не на тот диск. Все мы задумываемся о том, как вернуть драгоценные данные. Но для выбора правильного способа, сначала стоит узнать, какие есть программы восстановления данных .
Очень часто разработчики подобных программ сознательно урезают функционал, оставляя только возможности поиска стертых файлов на различных носителях, делая при этом их совершенно бесплатными и максимально простыми в использовании. Яркий пример – Recuva . Возможностей программы хватит на устранения большинства типичных проблем.
Если же проблема серьёзнее, нужно найди поврежденный или удаленный раздел жесткого диска или
USB
носителя, причем не выходя за диапазон определенных секторов – тут нам в помощь более продвинутые программы типа PC INSPECTOR File Recovery либо GetDataBack.
Как правило, подобный софт уже является в лучшем случае условно-бесплатным. Это и понятно — обилие возможностей и уникальные алгоритмы работы стоят денег, но при этом гарантируют высокий процент удачного восстановления потерянных файлов.
Задача пользователя сводится к выбору софта, подходящего именно для ваших задач и доступного вам уровня знаний.
В нашем примере для восстановления потерянных данных после форматирования жесткого диска, мы будем использовать профессиональную утилиту GetDataBac k , которая предназначена для широкого спектра задач, но и — что не менее важно — имеет понятный интерфейс и очень неплохой перевод на русский язык специфических терминов.
Существует две различные версии программы GetDataBac k — для дисков с файловой системой NTFS и с файловой системой FAT . От пользователя требуется только предполагать, какая версия файловой системы была на диске до форматирования. Обычно это NTFS, а вот FAT используется на флешках.
Поскольку сам процесс восстановления упрощен до ответов на вопросы Мастера, нам останется запустить программу и выбирать действия из предложенных вариантов.
В первом окне Мастера нам нужно будет выбрать свой вариант потери данных — это либо сбой файловой системы, например, из-за программ работы с дисками типа Acronis Disk Director , либо непреднамеренная установка Windows на уже существующий раздел с данными. В последнем случае выбирайте — “Значительные потери файловой системы” и так далее.
В нашем примере рассмотрим вариант, когда при установке Windows мы случайно отформатировали диск, на котором есть данные и теперь желаем восстановить с него файлы.
В этом случае наиболее подходящий пункт – Потери файловой системы. Отмечаем этот пункт в окне выбора и нажимаем “Далее”.
Шаг 1: Выбор дисков для восстановления.
Далее Мастер предложит в левой части окна выбрать диск, на котором и будем искать удаленные данные. Не забывайте — это именно физический диск вашего компьютера, на котором и находились потерянные данные.
Даже если в раскрывающемся списке разделов на физическом диске видно поврежденный раздел, лучше выбрать весь жесткий диск, как это сделано на скриншоте.
Все остальные настройки, например, выборочное сканирование, мы рассматривать не будем, обычно в этом нет необходимости. Поэтому лучше просканируем весь диск, оставив значения по умолчанию.
Но обратим внимание на раздел «Настройки»
в которых отметим пункты:
“Восстанавливать удаленные”
“Разрешить дубликаты файлов”
Вот только теперь можно приступить к самому процессу сканирования, нажав кнопку “Далее”. Ход выполнения поиска данных, доступных для восстановления, отображается в виде бегущей строки.
После завершения сканирования откроется список найденных файловых систем, выбираем его и нажимаем “Далее”.
В этом окне мы сможем увидеть файлы, которые доступны для восстановления.
При необходимости их содержимое можно просмотреть прямо из интерфейса программы, чтобы убедиться, что файлы не повреждены.
Статьи по теме
