Как восстановить данные на жестком диске
Как восстановить удаленные файлы
Содержание
Содержание
От случайного удаления файлов не застрахован ни один из пользователей. Но отчаиваться раньше времени не стоит. В подавляющем большинстве случаев утраченные данные могут быть восстановлены. Причем сделать это можно своими силами и без привлечения сторонних специалистов.
Восстановление на магнитных носителях (HDD)
Для начала рассмотрим восстановление на магнитных накопителях с помощью штатных средств системы.
Для восстановления старой версии файла – в Windows 7 нужно кликнуть правой кнопкой мыши по папке и выбрать пункт «Восстановить предыдущие версии». Среди предложенных файлов необходимо выбрать актуальный и командой «Восстановить» отменить его удаление. В Windows 8 – 10 потребуется перейти в нужный каталог и выбрать на панели инструментов команду «История». В возникшем окне будут представлены доступные для восстановления объекты. Команда «Восстановить» поможет вернуть нужный файл в исходное место.
Для активации инструмента «История файлов» следует открыть пункт «История», выбрать команду «Настройте параметры истории файлов» и в новом блоке указать требуемые аспекты сохранения.
Работа с накопителями на твердотельной основе
Аналогичное восстановление может быть проведено и на накопителях SSD. Но исключительно до окончательного стирания файла. В момент его удаления в действие вступает алгоритм TRIM, который не просто затирает место на носителе, а физически удаляет блоки данных. Но команда не выполняется при наличии ошибок в файловой системе, а также при подключении накопителя через кабель USB.
Программы для восстановления
Но штатные средства далеко не всегда способны решить проблему. Причем в независимости от типа установленного накопителя. В подобном случае можно воспользоваться одним из специализированных приложений.
Рассмотрим программы, которые наиболее востребованы среди отечественных пользователей:
• Recuva – бесплатный продукт с возможностью ручного и автоматического поиска. Интерфейс простой и понятный, а доступный функционал позволяет восстанавливать 8 из 10 ранее удаленных файлов. Наличие русского языка существенно упрощает работу, а возможности расширенного режима позволяют оптимально подстроить поиск под личные потребности;
• Saver – еще один вариант бесплатного приложения для работы с самыми разными накопителями. Интегрированный помощник существенно упрощает взаимодействие с программой, а гибкие настройки дают возможность проводить поиск с задействованием сразу нескольких алгоритмов. Качество восстановления тут не столь высокое по сравнению с рассмотренным выше продуктом, но для большинства ситуаций возможностей программы хватает с избытком;
• R-studio – платный продукт более высокого уровня. В нем задействуются особые технологии анализа, а поиск возможен в файловых системах самых разных типов. Реализована возможность восстановления данных даже с сильно поврежденных HDD. Внедрено множество полезных инструментов, но за их использование придется заплатить порядка 80 долларов (стандартная версия приложения).
• GetDataBack – еще один платный продукт с отличным функциональным оснащением. С помощью этого приложения доступно эффективное восстановление файлов самых разных типов. Причем даже на накопителях с поврежденной загрузочной областью. В работе программа использует трехшаговый формат поиска удаленной информации, а ее беспроблемное взаимодействие реализовано с различными носителями и файловыми системами. Стоимость продукта составляет 79 долларов. За эти деньги пользователь получает доступ ко всем версиям GetDataBack.
Это лишь короткий перечень всех доступных приложений. Каждая программа имеет свои особенности, а неэффективность одного продукта вовсе не лишает шансов на успешное восстановление требуемых объектов. При потребности можно обратиться к специалистам для профессионального восстановления. Но и в этом случае давать гарантию позитивного результата никто не станет. Поэтому лучше периодически копировать важные данные в «облако» или на съемные носители.
Темное искусство воскрешения: как восстанавливают данные с поврежденных носителей
Восстановить данные — это не только вернуть к жизни полетевший жесткий диск. В широком смысле данные могут быть представлены на каком угодно носителе, а погибнуть — всеми возможными способами.
Восстановление данных это целая наука. Названия у нее пока нет, но, пожалуй, ее можно назвать компьютерной археологией, предметом интереса которой является восстановление цифровыми методами любой поврежденной либо стертой информации.
Так, компьютерные археологи могут восстановить семейные фотографии с поврежденного смартфона или данные с жесткого диска, уничтоженного преступником в попытке избавиться от доказательств, а также помогут воссоздать детали механизма, разрушенного несколько тысячелетий назад.
«Живучесть» диска
1 февраля 2003 г. шаттл «Колумбия» разрушился при входе в плотные слои атмосферы из-за повреждения крыла куском теплоизоляционной пены. В грузовом отсеке корабль нес 340-мегабайтный жесткий диск, на котором была записана информация об эксперименте CVX-2 (Critical Viscosity of Xenon), в ходе которого изучалось поведения ксенона в условиях микрогравитации.
Проект CVX-2 длился в общей сложности 20 лет, и результаты финального космического эксперимента представляли большую научную ценность. По счастливому стечению обстоятельств жесткий диск не был уничтожен в катастрофе — он упал в озеро, откуда его извлекла поисковая группа. NASA отправили диск в компанию Kroll Ontrack, которая специализируется на восстановлении компьютерных данных.
Диск сильно пострадал: расплавились не только металлические и пластиковые элементы, но и крышка, защищающая его от грязи и пыли. Однако алюминиевые пластины, где, собственно, и хранится информация, не разрушились. Их очистили химическим раствором, а затем поместили в другой жесткий диск — точную копию поврежденной модели. Всего за два дня удалось восстановить 99 % данных.
Химические реагенты очень помогают при работе с поврежденными носителями. Прежде чем пытаться что-то восстановить, необходимо как можно ближе подобраться к источнику информации. Реагенты также используются для восстановления физически стертой информации, например, когда речь идет о работе с серийными номерами. Химическое травление является наиболее распространенным и успешным методом восстановления серийных номеров на поверхности металла.
Очистка и восстановление
Иногда для доступа к данным достаточно аккуратно срезать поврежденные части, не прибегая к реагентам. Процесс интересно рассмотреть на примере механической обработки сгоревшей при пожаре зеркальной камеры. Ее отправили специалистам по восстановлению данных.
Поврежденная карта памяти с семейными снимками находилась внутри камеры.
Слот для карты полностью сгорел.
Ущерб от огня не ограничивался корпусом камеры, оболочка SD-карты также расплавилась и слилась с чипом.
Карту пришлось вырезать с хирургической точностью. Разумеется, вставить ее в другой картридер было невозможно. Инженерам предстояло отделить чип памяти от пластиковой оболочки.
Лишь расчистив доступ к чипу, удалось считать данные. Источник.
Огонь или измельчение носителя не всегда являются достаточными условиями для полной аннигиляции информации. Деформированный жесткий диск может быть неработоспособным, но данные, находящиеся на нем, по-прежнему останутся нетронутыми, хотя извлечь их будет очень сложно.
В идеальном случае у вас остается диск, который может вращаться. Один из способов восстановления данных известен как «замена диска», когда магнитный диск извлекают из поврежденного харда и ставят его в корпус жесткого диска той же модели. В редких случаях наличие конкретной модели HDD с нужной версией прошивки является единственным доступным способом вернуть данные. Для этих целей, к примеру, в компании Ontrack хранится 150 тыс. запасных частей «донорских дисков», самым старым из которых уже больше 25 лет.
Гарантированный способ уничтожить информацию
Передовые лаборатории могут работать даже с разрушенными дисками, самостоятельно сканируя отдельные блоки записей. Все части диска аккуратно склеивают и тщательно выравнивают. Затем наступает этап визуального снятия информации либо анализа остаточной намагниченности дорожек. Это очень кропотливая работа, требующая больших финансовых и временных затрат. Весь вопрос в мотивации. Если вам очень нужно восстановить данные, вы, вероятно, сможете.
Существует несколько способов деформировать данные так, чтобы никакая лаборатория не получила их. Среди них:
В этом видеоролике жесткий диск растворяют в соляной и азотной кислотах. Кислота растворяет платы и корпуса, а сам диск оставляет нетронутым, но стирает с поверхности тонкую «пленку» данных.
Работа с обширными повреждениями
Лэнза попытался уничтожить жесткий диск компьютера с помощью молотка и отвертки — на фото выше можно оценить состояние диска. В ФБР несколько месяцев исследовали 500-гигабайтный Seagate Barracuda, но не получили никакой информации.
Означает ли это, что «режим параноика» включается зря? Некоторые исследования показывают, что при желании можно восстановить даже критически поврежденные данные. ФБР обнаружило в доме Лэнза множество фотографий мертвых тел, видео суицидов. Также был изучен обширный цифровой след преступника, который вел на форумы с обсуждением педофилии. Психологи смогли составить полный и яркий портрет. Тратить ресурсы на извлечение дополнительных сведений уже не имело смысла.
Пластина жесткого диска с нанесенной магнитной суспензией при 30-кратном увеличении
Но представим, что на диске находится сверхсекретная информация, доступ к которой — вопрос жизни и смерти. Известно, что, размазав тонким слоем по поверхности жесткого диска коллоидную суспензию частиц Fe2O3, в отраженном свете мы увидим магнитный контраст, с помощью которого можно оценить наличие или отсутствие информации.
Участок жесткого диска в районе сервометок при 800-кратном увеличении
При 800-кратном увеличении с помощью оптического микроскопа четко различаются отдельные сервометки, несколько хуже выделяются дорожки с данными, записанные более слабым полем.
Несмотря на повреждения фрагментов дорожек записи, делающие невозможным считывание при помощи дисковода, физически информация сохранилась, что обеспечивает возможность ее восстановления. На HDD-дисках мы можем воспользоваться методом считывания остаточной намагниченности.
Таким образом, вопрос восстановления данных — это вопрос наличия необходимого оборудования (и большого желания). При наличии магнитно-силового микроскопа можно исследовать жесткий диск на субмикронном уровне. Современная наука знает примеры куда более специфичных исследований, в том числе с применением атомно-силовой микроскопии, используемой для определения рельефа поверхности с разрешением от десятков ангстрем вплоть до атомарного.
Задачи максимальной сложности
Если вы думаете, что восстановить данные с поврежденного отверткой диска сложно, то как насчет считывания информации с механизма, созданного еще до нашей эры?
В 1901 г. с затонувшего недалеко от греческого острова Антикитера судна подняли механическое устройство неопределенного назначения. Исследования, продолжавшиеся 117 лет, показали, что Антикитерский механизм был создан между 100 и 205 гг. до н.э. и использовался для астрономических и астрологических вычислений. Воссоздать полную модель механизма, от которого сохранилась лишь четверть изначальных деталей, позволили несколько методов.
Антикитерский механизм, радиографическое исследование.
Для восстановления положения шестерен внутри покрытых минералом фрагментов применяли компьютерную томографию, создающую с помощью рентгеновских лучей объемные карты скрытого содержимого. Удалось определить взаимосвязь отдельных компонентов и рассчитать их функциональную принадлежность. Рентгеновская томография с фазовым контрастом также используется для чтения древних рукописей, определяя высоту текста толщиной 100 микрон по отношению к бумаге.
Археологам помогла «инструкция» — описание различных деталей, сделанное на поверхности самого механизма. Однако подавляющая часть текста оказалась уничтоженной эрозией. Более того, сам текст был сделан символами размером чуть больше 1 мм — подобную филигранность ученые ранее встречали только на монетах.
Увидеть и прочитать около 3,4 тыс. знаков (500 слов) ученые смогли с помощью сверхмощного восьмитонного томографа Bladerunner фирмы X-Tek Systems (ныне Nikon Metrology), который используется для обнаружения микротрещин в турбинах. За две недели томограф создал свыше 600 Гб данных рентгеновского изображения надписей, которые были скрыты от глаз более 2 тыс. лет.
Фрагмент текста после обработки РТМ.
Для исследования текстов на внутренних и внешних поверхностях механизма применялась технология PTM (Polynomial Texture Mapping, полиномиальное картирование текстур), которая помогает археологам также считывать почти стершиеся клинописи на вавилонских глиняных табличках. Суть технологии в следующем: объект фотографируется под разными углами падения света, а затем на основе двухмерных снимков программа воссоздает наиболее вероятное трехмерное изображение поверхности. Даже недорогая цифровая камера обеспечивает достаточное разрешение для создания хороших PTM-изображений, при этом может использоваться практически любой источник света, например, вспышка.
Изображения и звуки позапрошлого века
Начиная с середины XIX в. было создано много образцов аудиозаписей, которые сегодня невозможно воспроизвести из-за отсутствия необходимых для этого устройств, либо из-за того, что сами носители записей — восковые цилиндры и пластины — находятся в столь плачевном состоянии, что их нельзя использовать.
Для восстановления старейших аудиозаписей сегодня применяют оптические сканеры. Сначала диски сканируются в оптическом диапазоне с разрешением 10—100 нм для создания полноценной трехмерной модели. Затем полученные модели цилиндров и пластин обрабатывают с помощью алгоритмов, преобразующих изображения в звук.
Именно таким способом удалось восстановить звуки, записанные на оловянной фольге в лаборатории Эдисона в 1878 г., а также обработать данные записи, сделанной в 1860 г. на закопченном бумажном листе.
Другое важное позабытое искусство прошлого — первые фотографии. В раннем фотографическом процессе, основанном на светочувствительности йодистого серебра, получались не привычные нам фото, а дагеротипы, состоящие из сплавов, образующихся при взаимодействии серебра и ртути, использовавшихся также для производства зеркал (поэтому дагеротипы называли «зеркалом с памятью»).
Надо отметить, что репродукции дагеротипов дают лишь общее представление об изображении, не передавая его подлинного вида. Пластинку с изображением нужно было подвигать в руках, чтобы поймать темную поверхность, которая, отразившись в зеркале дагеротипа, даст изображение.
Фотографии, созданные в середине XIX в. с помощью этой технологии, уже недоступны нам из-за потускнения и других повреждений. Однако ученые смогли восстановить исходные изображения с пластин при помощи сканирующего рентгеновского флуоресцентного микроскопа, который определил распределение ртути на пластинах.
При рентгеновском пучке размером 10х10 микронов (для сравнения: толщина человеческого волоса в среднем составляет 75 микронов) и при энергии, наиболее чувствительной к поглощению ртути, сканирование каждого дагеротипа занимало около восьми часов. Анализируя расположение частиц ртути, исследователи смогли получить изображение в отличном качестве.
Чем быстрее развиваются технологии, тем сложнее пользоваться устаревшими устройствами и носителями информации. Мы еще помним, как «омолодить» магнитную пленку (ее нужно «выпечь»), но для работы с более старыми механизмами нужно подключать научные институты и запускать многолетние программы исследований. С трудом удалось восстановить машину Чарльза Бэббиджа и вернуть в строй старейший действующий компьютер. Когда-нибудь через много лет наши потомки будут пытаться считать данные с компакт-диска с помощью других неизвестных нам технологий.
Тест бесплатных программ для восстановления данных
Приветствую всех Хабровчан!
Представьте ситуацию, что в один прекрасный момент ваш жесткий диск/флешка/карта памяти перестает нормально работать, и доступ к данным привычным образом уже не получить. Для тех, кто не делает бэкапы, наступает непростое нервное время. В панике народ начинает искать программы для восстановления данных и находит их. Большинство из них бесплатны, что не может не радовать человека в наше непростое время. Но все ли бесплатные программы так эффективно восстанавливают данные? Мы провели пару тестов нескольких популярных программ, и вот что у нас получилось.
Внимание! Много скриншотов.
Коротко об испытаниях
Структура каталогов была следующей:
Общее число файлов — 1671
Все данные занимают чуть меньше четверти свободного места на диске
Все программы были установлены на одном компьютере. OC Windows 7 Professional x64. Программы тестировались одна за одной по очереди. Для каждой программы был отдельный накопитель с сэмулированной проблемой.
Тест первый. Сбой файловой системы.
Первая, довольно часто встречающаяся ситуация, — сбой файловой системы. При таком сбое, как правило, накопитель просит произвести форматирование. Мы сэмулировали такую ситуацию следующим образом: на каждом накопителе мы перетерли все до начала таблиц FAT
Мы специально оставили таблицы FAT нетронутыми, потому что в некоторых из программ указана возможность анализа найденных таблиц FAT. Понятно, что при подключении к компьютеру сразу же появлялось окно с просьбой отформатировать диск.
В программу Recuva встроен мастер, помогающий пользователю правильно запустить процесс восстановления данных 
Выбираем наш накопитель
Включаем «Углубленный анализ». Не совсем понятно что это, но делаем максимум, чтобы получить наши данные обратно.
И тут получаем такое сообщение:
Расширенный режим не помог. Программа даже не начинала поиск наших файлов.
Тест провален. Результат восстановления — 0.
2. PC INSPECTOR File Recovery
В этой программе также есть мастер, но немного другого вида
Выбрав второй пункт, получаем такое окно:
Это очевидно. Ведь мы перетирали реальные данные нулями.
Следующее окно показывает, какие поврежденные разделы доступны для сканирования
Выбираем его, и появляется следующее окно
Параметры по умолчанию стоят такие, которые обеспечивают поиск по всему накопителю: от минимального до максимального значения.
Применив эти параметры в окне с логическими дисками, мы получаем в программе несколько новых строчек
Выбирая каждый из трех последних и нажимая кнопку «Предпросмотр», находим нужный нам раздел:
Открываем его и видим полностью структуру каталогов
Все данные корректно открываются, все файлы и каталоги на месте.
Тест пройден. Результат 99%. (не люблю абсолютные значения)
3. Pandora Recovery
Единственная программа, которая требует подключения к Интернету во время установки.
Также есть мастер
Но все быстро заканчивается при попытке выбрать нужное нам устройство.
Тест провален. Результат восстановления — 0.
У этой программы, как и у других, есть мастер, который определенно поможет при работе.
Выбираем максимально допустимый поиск
После запуска поиска появляется окно с progress bar, который помогает сориентировать пользователя по ходу процесса восстановления
В результате получаем полную структуру каталогов, если бы не одно НО
Для сохранения данных в первоначальном виде необходима регистрация программы. В противном случае на каждой фотографии будет подложка с сообщением о незарегистрированной версии программы.
Тем не менее тест пройден успешно. Результат восстановления — 99%.
5. MiniTool Power Data Recovery
Пожалуй, единственная программа, в которой нет мастера. Минус небольшой, т.к. простым перебором за несколько кликов пользователь найдет нужную кнопку
Нажав клавишу «Open», мы автоматически получаем полноценный результат, если бы не одно НО
В бесплатной версии программы установлен лимит на сохранение восстановленных данных. Он составляет 1024 Мб. Предпросмотра нет, что не очень удобно. Но тест пройден. Результат восстановления — 99%.
Только три из пяти программ справились с заданием. Это:
2. PC INSPECTOR File Recovery
4. RS FAT Recovery
5. MiniTool Power Data Recovery
При этом абсолютную победу одержала программа 2. PC INSPECTOR File Recovery, потому что в бесплатной версии позволяет без ограничений и лишних действий получить неплохой результат.
Тест второй. Быстрое форматирование
Теперь попробуем себя поставить на место человека, который не знает, что такое форматирование или просто в любой непонятной ситуации жмет на клавишу Enter, до тех пор пока непонятные окна не исчезнут. Окна исчезли, как и сами данные. По умолчанию в Windows используется быстрое форматирование.
Мы так же отформатировали накопители и запустили каждую программу еще раз. Напомню, что на накопителях до этого было записано 1671 jpeg фотографий и картинок.
В этот раз, воспользовавшись мастером, мы без проблем запустили программу, и начался процесс сканирования
Через некоторое время был получен результат — 1390 целых файлов.
Можно считать, что тест пройден успешно. Результат восстановления — 83,2%.
2. PC INSPECTOR File Recovery
Поиск был запущен с параметрами по умолчанию
Результат был получен, но при детальном анализе было видно, что большинство файлов повреждены, целыми были только несколько файлов с минимальным размером.
Можно считать, что тест провален. Результат восстановления — 1%.
3. Pandora Recovery
Как и Recuva, Pandora Recovery запустилась без проблем. Начался поиск потерянных данных
Но в какой-то момент возникает ошибка. Пробовали различные параметры запуска (и от администратора, и в режиме совместимости и т.д.), но ошибка не исчезает. Из preview видно, что были найдены реальные файлы, но сохранить их нет возможности.
Тест считается проваленным. Результат восстановления — 0%.
В этой программе с помощью мастера запустили поиск наших файлов.
Будем считать, что тест пройден успешно. Результат восстановления — 99%.
Не забываем про тот факт, что для сохранения данных необходима регистрация программы.
5. MiniTool Power Data Recovery
В этой программе, как и в других, запустили процесс сканирования.
Программа сообщила, что нашла 1668 файлов.
Проверить это мы не смогли. Напомню, что в бесплатной версии возможно лишь сохранение 1024 Мб восстановленных данных. Сохранив десять фотографий, обнаружили, что они все целые. Будем условно считать, что тест пройден, и результат восстановления — 99%.
Во втором тесте лидерство, на мой взгляд, принадлежит 1. Recuva. Общая же картина выглядит так:
По итогам двух тестов, нельзя однозначно определить лучшую бесплатную программу для восстановления данных. Для каждого вида проблем нужно использовать ту или иную программу. Тем не менее, данные при «логических» проблемах восстановить можно и с помощью таких бесплатных программ. Кстати, после форматирования мы на эти флешки записали еще 2 Гб новых данных, и участникам ближайших расширенных обучающих семинаров предстоит восстановить максимально возможное количество файлов из первого блока фотографий. Но это уже будет совсем другая история.
На этом всё. И помните, Lost forever still can be found…
Когда мы готовились к этой статье, мы задумывали провести тест для 8-10 программ и даже сделали другой вариант первых фотографий.
