Відновлення видалених даних на комп'ютері. Універсальні способи відновлення видалених файлів

Ситуації, коли користувачі випадково назавжди видалили який-небудь потрібний файл або відформатували флеш-накопичувач з важливою інформацією, відбуваються досить часто. Але впадати у відчай в цих випадках не варто. Адже щось стерли з диска, фізично ці дані все ще зберігаються. Головне, щоб вони не були перезаписані. Існує кілька способів ефективного відновлення даних, причому - як на HDD, так і на Flash-drive. Ми розглянемо найефективніші.

Відновлення інформації з жорсткого диска стандартними засобами Windows

Перш за все, переконайтесь, що шукані об'єкти не знаходяться в Кошику. Якщо вони там, то все, що вам потрібно - це клікнути по файлу правою кнопкою і вибрати «Відновити».

Якщо ви не знайшли цікавить вас файл в Кошику, варто спробувати наступний спосіб. Натисніть Пуск \u003d\u003e Панель управління \u003d\u003e Система і обслуговування \u003d\u003e копіювання та відновлення. Далі виберіть команду «Відновити системні параметри або комп'ютер» та дотримуйтеся порад майстра.

Другий варіант - це клацнути по компоненту Комп'ютер і вибрати диск або папку, де зберігалися вилучені файли. клікніть по цьому об'єкту правою кнопкою миші і натисніть «Відновити колишню версію». Поле цього ви побачите список попередніх версій диска або папки. У ньому і будуть міститися файли, занесені в резервну копію. Тут же вам будуть доступні точки для їх бекапа.

Відновлення даних з жорсткого диска за допомогою спеціальних утиліт

Щоб здійснити відновлення даних з жорсткого диска зайдіть в меню «Пуск» і виберіть «Комп'ютер». Далі знайдіть диск або папку, де зберігалися ваші видалені дані. Клацніть по диску або папці правою клавішею миші та виберіть «Відновити колишню версію». Після цього з'явиться список файлів, в числі яких повинні бути і ті, які ви шукаєте (збережені в резервної копії). Клікніть два рази по шуканого об'єкту і виберіть версію (наприклад, якщо ви видалили папку сьогодні, вкажіть вчорашню), а потім перетягніть відновлений файл (папку) в інше місце.

Recuva, наприклад, після запуску, пропонує вказати тип файлів, які необхідно знайти і відновити, а також місце, де вони розміщувалися. Після цього почнеться сканування - знайдені файли, які можна повністю повернути, виділяються зеленим кольором. Далі - безпосередньо відновлення. При скануванні рекомендуємо поставити «Глибокий аналіз».

  1. Відновлення даних з флешки

Повернути вилучені на USB-носії файли також можливо. Але перед тим, як використовувати додатки, проскануйте накопичувач за допомогою антивірусу. Зробити це можна за допомогою або. Справа в тому, що деякі шкідливі програми можуть провокувати приховування даних - вони не будуть відображатися.

Якщо ж виявилося, що на USB-носії інформацію все-таки видалили, реанімувати її можна інструменов, Easy Drive Data Recovery або.
При вказівці місця, де ви хочете знайти відправлені в невідомість дані, виберіть «Знімний диск» ( «Карта пам'яті», «Зазначене місце»). Відзначимо, що деякі дані можуть бути лише частково відновлені. Під час аналізу Recuva позначає те, що під сумнівом жовтим або червоним кольором (на відміну від тих, які будуть відновлені 100% - вони відзначені зеленим).

Висока ймовірність «повернути все на круги своя», якщо ви нічого не зберігали на Flash-накопичувач після того, як щось там видалили. недоліки безкоштовних програм, Які забезпечують відновлення видалених файлів-це або обмеження в терміні використання, або обмеження функціонала (тут визначальне значення має підтримка різних файлових систем і різних форматів шуканих файлів). Порівняти утиліти від різних виробників ви можете в підбірці.

Нерідко ми стикаємося з тим, що важливі документи або файли виявляються випадково віддаленими. У деяких випадках вони дійсно втрачаються безповоротно, але іноді їх можна відновити. Про те, як це зробити і яким чином зручніше проводити відновлення, я розповім в даному матеріалі.

У чому специфіка зберігання файлів на жорсткому диску

Говорячи про технології зберігання файлів на жорсткому диску, слід знати, що фізично файл являє собою ділянку на жорсткому диску, намагнічений певним чином. І якщо файл був видалений, вся наявна на ньому інформацію не обнуляється - стираються тільки дані про файлі з таблиці розміщення, що дозволяє виключити його зі списку директорії. Отже, поки нічого не записано поверх віддаленої інформації, її можна відновити. Для цього потрібно запустити відповідну програму, що сканує списки файлів не по таблиці розміщення, а безпосередньо по секторам жорсткого диска.

Чи здатна ОС Windows відновити випадково видалені файли

В операційній системі Windows передбачена вже стала нам звичною система двохетапного видалення файлів - так звана корзина. У неї поміщаються всі непотрібні файли, а в міру заповнення кошика (тобто наближення до межі її ємності) починається видалення найстаріших файлів. І щоб забезпечити можливість відновлення видалених файлів в ОС Windows, необхідно збільшити розмір кошика, що особливо актуально, якщо комп'ютер оснащений досить містким вінчестером. при нестачі вільного місця ви зможете просто очистити корзину, прибравши з неї всі файли або, наприклад, тільки найбільші.

якщо корисна інформація видалена вже і з кошика, то для її відновлення потрібно скористатися додатковою утилітою. Однак слід пам'ятати, що будь-яку програму потрібно спочатку записати на диск. Тому краще або підстрахуватися заздалегідь і запастися спеціальним ПО для відновлення даних, або, якщо мова йде про дійсно цінної інформації, витягти жорсткий диск і відтворити на ньому файли, підключивши його до іншого комп'ютера. Це дозволить уникнути ризику перезапису файлів при спробі їх відновлення.

Які сторонні програми дозволяють відновлювати файли

Працювати з віддаленими файлами точно так же, як з існуючими на диску, дозволяє універсальна програма Magic Uneraser. Використовуючи її, можна відновити дані на жорсткому диску або флеш-карті, просто підключивши її до комп'ютера. Вбудована в оболонку Windows утиліта виведе пропозицію проаналізувати диск на предмет наявності віддалених файлів. Після сканування в провіднику Windows буде видно як існуючі, так і віддалені файли, і ви зможете вивчити перелік доступних для відновлення блоків і навіть попередньо переглянути підлягають відновленню дані. Якщо вони виявляться тим, що ви шукали - їх можна відразу ж повернути в будь-який каталог на диску.

Magic Uneraser також виробляє «глибокий аналіз» віддалених файлів, який дозволяє знайти навіть файли, частково пошкоджені при повторному записі. При виборі такої опції на диску з'явиться спеціальна папка з назвою «Глибокий аналіз», куди будуть розміщені збереглися частини назв файлів, відсортованих по розширенню. Вміст можна переглянути і стандартними засобами Windows. Функціонал програми допомагає відшукати і файли, загублені в зв'язку з недавнім форматуванням диска, - цей процес займає багато часу, але здатний витягти з вінчестера все потенційно корисні дані. Таким же чином відновлюють файли з видалених розділів диска. Ціна Magic Uneraser залежить від типу ліцензії та становить від 1000 до 6000 руб.

Серйозні кошти для відновлення файлів є в комплексних програмних пакетах для оптимізації роботи комп'ютера, таких як Symantec Norton Utilites. У комплект з іншим ПО входить система Norton Unerase. Все сімейство Norton Utilites міцно вбудовується в операційну систему, завдяки чому користувач може легко запустити будь-які утиліти діагностики, дефрагментацію диска або систему очищення реєстру. Те ж відбувається і з Norton Unerase - в будь-якій папці в контекстному меню можна викликати сканування файлів на предмет наявності віддалених, вибравши зі списку підлягають відновленню елементи. Norton Unerase відновлює і частково збереглися і втрачені при форматуванні дані.

Особливістю даного рішення є створення спеціальної захищеної кошика Norton, в яку файли потрапляють замість стандартного кошика Windows. Кошик Norton забезпечує максимально довгий збереження віддалених файлів, оптимізуючи процеси записи на диск таким чином, щоб найбільш важливі типи документів зберігалися як можна довше. Крім того, Norton Utilites дозволяє відновлювати випадково видалені повідомлення електронної пошти для деяких поштових клієнтів. Вартість комплекту Norton Utilities становить 1500 руб. на один ПК, що дуже демократично, з огляду на кількість програмних продуктів, що входять в комплект.

Дискретні продукти для відновлення різних типів даних пропонує компанія MunSoft. Зокрема, безпосередньо для файлів пропонується утиліта MunSoft Easy File Undelete. Вона може працювати з файловими системами NTFS, FAT і FAT32, просто відновлюючи дані в обраних користувачем каталогах. Додатковою перевагою цієї програми є її компактність - дистрибутив має об'єм 8,1 Мбайт.

Для фотографів та дизайнерів пропонується спеціальна програма, що відновлює виключно цифрові зображення, позбавляючи від необхідності вишукувати їх серед інших віддалених даних. MunSoft Easy Digital Photo Recovery являє собою компактну утиліту (4,6 Мбайт), яка може проаналізувати диск або вибрані папки на предмет наявності віддалених фотографій. Перед відновленням можна переглянути вміст зображень в зручному для вас форматі (слайд-шоу або мініатюри), що робить програму дуже зручною для вирішення своїх завдань.

Відновити поштові повідомлення MS Outlook і Outlook Express можна за допомогою окремого програмного продукту MunSoft EasyMail Recovery. комплексна система відновлення MunSoft EasyOffice Recovery дозволяє повернути не тільки поштові повідомлення, а й інші документи Microsoft Office, навіть якщо вони частково пошкоджені. Втім, можна придбати повний пакет програм для відновлення даних MunSoft Data Recovery Suite за ціною 3000 руб. для організації. Зручність такого підходу полягає в тому, що ви отримуєте можливість відновлювати будь-які дані, в тому числі загублені після форматування, але при цьому запускаєте певну утиліту, в залежності від типу відновлюваної інформації.

Втім, завжди можна віддати перевагу і безкоштовній програмі, такий як PC Inspector File Recovery. Вона взаємодіє з файловими системами NTFS і FAT, просто відображаючи список віддалених файлів по відповідним каталогам. За великим рахунком така утиліта дозволяє знайти будь-які файли, які можна відновити, тільки вимагає точного розуміння, що було видалено і де файл знаходився. Працюючи з PC Inspector File Recovery, рекомендується зберігати відновлювані файли на іншому диску, оскільки вони можуть зайняти місце потрібної вам інформації, якщо відновлення ще не закінчено і ви продовжуєте шукати втрачені файли.

висновок

Нерідко трапляється так, що важливі дані бувають видалені - через помилки користувача, збою операційної системи або помилкового спрацьовування антивірусної програми. Іноді підводить і саме устаткування, і доводиться відновлювати файли з частково непрацюючого жорсткого диска. Наведені вище програми здатні форсувати події і відтворити важливу інформацію, якщо це можливо. Однак якщо ви працюєте з даними, критичними для бізнесу (інформація про клієнтів, фінансові документи), доцільно застосовувати превентивні заходи, наприклад, використання систем резервного копіювання. В такому випадку загублені дані завжди можна відновити зі сховища резервних копій.

джерело http://www.it-world.ru/

Чи можна відновити вилучені файли?

На жаль, сьогодні існують десятки різних способів, Завдяки яким інформація може зникнути з вашого комп'ютера. Випадково видалені файли, очищена корзина Windows, відформатована флеш-карта або пошкоджений жорсткий диск - все це тільки деякі з можливих причин. На щастя, зазвичай інформацію не втрачена назавжди. Програми нового покоління аналізують будь-які носії даних, можуть відновити всі видалені файли. Не знаєте, як відновити видалені файли - Magic Uneraser допоможе вам.

Зліва розташований список дисків, які перебувають на вашому комп'ютері, а також підключених до нього пристроїв. Для відновлення видалених файлів з флешки - підключіть її до комп'ютера, після чого вона з'явиться в цьому списку. Виберіть диск, який містить видалені файли. На панелі програми натисніть кнопку "Аналіз". Magic Uneraser почне аналізувати обраний диск, відображаючи його вміст. Ця процедура займе деякий час.
Можна зупинити процес відновлення файлів, натиснувши кнопку "Стоп", проте ми рекомендуємо дочекатися поки програма закінчить операцію, проаналізувавши весь диск.

Після аналізу програма відобразить список папок, що знаходяться на вибраному диску. Виділивши необхідну папку зліва, можна переглядати її вміст в правій частині. Таким чином, програма надає можливість переглядати вміст диска так само, як в стандартному провіднику Windows. На додаток до існуючих будуть відображені видалені файли і папки. Вони будуть позначені спеціальним червоним хрестиком, завдяки чому вам буде набагато легше відновити видалені файли.
Використовуйте опцію "Пошук" щоб знайти необхідний файл. Для зручності використовуйте опцію "Фільтр", щоб бачити тільки видалені файли. Використовуйте праву панель для відновлення необхідних файлів. Якщо активна опція "Перегляд", то при виділенні файлу відразу ж буде показано його вміст.

У правій частині виділіть файли або папки, які хочете відновити, на панелі натисніть кнопку "Відновити". З'явиться вікно відновлення файлів. Можете вибрати папку, в яку хочете відновити видалені файли. Програма дозволяє не тільки зберегти відновлені файли на жорсткий або знімний диски, але і записати їх на CD / DVD, а також вивантажити через FTP.

Використовуйте опцію "Глибокий аналіз", якщо не змогли знайти необхідний файли при аналізі диска. Програма додасть папку "Глибокий аналіз", куди буде додавати знайдені файли, сортуючи їх по розширенню.
Можна зупинити відновлення даних з диска, натиснувши кнопку "Стоп".
Також використовуйте функцію "Глибокий аналіз", якщо вас цікавить відновлення файлів після форматування жорстких або знімні носії.

Перегляд файлів перед відновленням

Опція "Перегляд" дозволяє вам переглядати вміст, перед тим як відновити видалені файли. Панель попереднього перегляду знаходиться праворуч, вона має дві закладки: "Hex" і "Перегляд". Перша закладка ( "Hex") відображає вміст файлу в шістнадцятковому вигляді (як Hex-редактор), і має три колонки: адреса, шістнадцятковий вид, кодування ASCII. Друга закладка ( "Перегляд") дозволяє переглядати вміст документа в звичному вам вигляді (або це фотографія, або документ MS Office, або текстовий документ і т.д.).

Як відновити файли з віддалених дисків?

Програма дозволяє вам відновлювати файли з віддалених дисків. Для цього натисніть кнопку "Знайти диски".

Вкажіть жорсткий диск, на якому бажаєте знайти віддалений розділ. Вкажіть область пошуку і тип шуканих файлових систем. Всі знайдені розділи будуть додані в список дисків. Тепер ви зможете працювати з віддаленими дисками як з існуючими.

Всі варіанти відновлення файлів

Іноді (тільки при роботі з файловою системою FAT) програма може помилково визначити початок файлу (перший сектор його вмісту), виникає кілька варіантів. Інші програми просто беруть перший варіант, в результаті чого, наприклад, замість потрібної фотографії програма відновлює абсолютно іншу. Magic Uneraser пропонує всі варіанти, даючи можливість вручну вибрати початок файлу. Побачити вікно вибору початку файлу можна двома способами. Якщо активна опція "Перегляд", то при виділенні такого файлу на панелі попереднього перегляду з'являється кнопка вибору початку файлу. Так само вікно вибору з'являється при відновленні такого файлу.
У лівій частині вікна вибору початку файлу вам пропонуються варіанти першого сектора файлу. Вибираючи значення зліва, можна переглядати вміст файлу в правій частині вікна.
Кнопка "Зберегти все" дозволяє відновити віддалений файл у всіх запропонованих варіантах, при цьому, якщо файл називається, наприклад, "Мій файл.txt", то він буде збережений як "Мій файл1.txt", "Мій файл2.txt", " Мій файл3.txt "і т.д.
При виборі опції "Не додавати в даній сесії", натиснувши "Зберегти все", програма не буде більше відображати вікно вибору початку файлів, застосовуючи цю опцію до всіх таких файлів.

Сучасній людині нелегко уявити своє життя без комп'ютера та інтернету. З огляду на швидкість, з якою загальна комп'ютеризація охоплює всі сфери нашої діяльності, залишається тільки дивуватися, як моментально людина пристосовується до змін. Робота без комп'ютерів стала практично неможливою. Тому питання збереження даних та обробки інформації стають актуальні як ніколи. Багатьом з нас доводилося стикатися з неприємною ситуацією видалення потрібних файлів.

Чи існують способи повернути вилучену, але таку необхідну, інформацію? Чи можна і якщо протягом п'яти років так, то як саме відновити вилучені файли на комп'ютері? Розглянемо по порядку всі прийоми відновлення інформації на вашому комп'ютері - від простого до складного. Отже, ситуація перша.

Як відновити файл з кошика

Отже, ви ненароком видалили файл з папки, натиснувши клавішу "Delete" або скинулися його мишкою в кошик на робочому столі. Це досить поширена ситуація, з якої легко впоратися навіть новачкові. Справа в тому, що резервне сховище всіх віддалених файлів вашого комп'ютера - та сама горезвісна корзина, не дає вам можливості безповоротно видалити інформацію з жорсткого диска.

Удома ви викинули сміття в кошик для сміття на кухні, але ще не винесли його. Так працює і корзина Windows. Варто в ній поритися і можна легко відшукати пропажу.

Клікнувши по значку кошика на робочому столі, ви побачите список всіх видалених файлів за останній час. Зробіть сортування за датою, і знайдіть необхідний вам файл. Поверніть його на колишнє місце, просто клацнувши правою кнопкою миші і вибравши пункт меню, що випадає - "Відновити файл".

Як відновити файли, видалені з корзини

Ситуація номер два: ви не можете знайти віддалений файл в кошику вашого комп'ютера. Швидше за все, ви очистили кошик, або вона виконала цю дію автоматично.

Іншим способом відновлення видалених файлів є використання такої функції Windows, як відновлення резервної копії. Щоб дізнатися, чи існують попередні версії тієї чи іншої папки, виберіть Властивості папки - Попередні версії.

Вибирайте папки попередніх тіньових копій по черговості і шукайте необхідну інформацію.

Цей метод спрацює тільки за тієї умови, що вами не відключена система захисту і відновлення. На жаль, через економію ресурсів, багато користувачів відключають цю опцію. І наживають собі ще великі проблеми. Тому просимо вас свідомо обирати між безпекою вашого комп'ютера і сумнівним прискоренням швидкодії.

Як відновити файли за допомогою сторонніх програм

Ситуація третя - патова. Ви не знайшли видалені файли ні в кошику, ні в попередніх версіях.

Час панікувати? Ні, не все ще втрачено. Якщо рідні кошти відновлення і захисту інформації від Windows вам не допомогли, прийшов час важкої артилерії. В цьому випадку ми рекомендуємо утиліту сторонніх розробників Recuva.

Проста у використанні, а головне - безкоштовна програма дозволяє відновити файли, видалені з корзини. Скачайте дистрибутив програми (по-іншому, установник) c офіційного сайту і запустіть.

Програма досить проста в управлінні, і ви легко зможете повернути за допомогою Recuva необхідну інформацію. В цьому випадку треба розуміти, що час грає проти вас. На збереження віддалених файлів також негативно впливає ваша активність після видалення. Чим більше часу пройшло, чим більше скоєно дій - тим менше шансів на відновлення. Це пов'язано з тим, що сектора жорсткого диска весь час перезаписувати.

Треба сказати, що щасливі власники SSD-дисків не зможуть скористатися програмою Recuva: підтримка твердотілим диском автоматичної функції TRIM робить процес відновлення неможливим.

При запису інформації на диску TRIM шукає осередок з найменшою кількістю циклів запису, і відразу ж записує туди нову. Подібне рівномірне використання елементів пам'яті позбавляє від необхідності дефрагментації і прискорює роботу диска. За подібне перевага треба платити - якщо файли з кошика вже видалені, їх не повернути.

Якщо ж інформація не очищено, а диск просто вийшов з ладу, то тут можна звернутися до професіоналів. Виберіть хороших фахівців з надійної фірми і зверніться до них. Найчастіше простіше заплатити певну суму грошей і сподіватися на позитивний результат.

Спробуємо підвести підсумки. Отже, незважаючи на постійну критику, Windows має безліч корисних інструментів, одним з яких є створення і зберігання резервних копій документів і папок. Якщо ви не користуєтеся стандартними елементами захисту системи, в разі видалення файлів можете сподіватися, що вам допоможуть утиліти сторонніх розробників.

Зберігання інформації в цифровому вигляді має безліч переваг, серед яких найбільш значущим є той обсяг даних, який може бути записаний в мінімальну одиницю пам'яті цифрового пристрою. Але є у цього способу зберігання і свої недоліки. При виході пристрою, що запам'ятовує з ладу, збої операційної системи або помилкові дії користувача дані можуть виявитися втраченими. На щастя, в більшості випадків ненавмисне видалення файлів не є остаточним і при правильному і своєчасному підході їх можна відновити.

Відновлення видалених файлів можливо завдяки самому алгоритму запису інформації на жорсткий диск. Нові файли записуються не в порожні сектора або осередку, а поверх раніше віддалених, фізично зберігаються на диску до моменту їх повної перезапису. Тобто при видаленні файли не знищуються відразу. Замість цього система стирає перший символ імені файлу і позначає займане ним місце як вільне, при цьому сам файл залишається на диску. Виняток становлять SSD-диски з активним з'єднанням TRIM, осередки таких носіїв очищаються повністю, тому відновлення випадково видалених файлів стає практично нездійсненним завданням.

Отже, чи можна відновити вилучені з комп'ютера файли? Так, цілком, якщо тільки вони не були перезаписані іншими даними. Для цих цілей краще всього використовувати спеціальні програми, так як сама Windows не володіє скільки-небудь виразними засобами. Відновити файли за допомогою штатних інструментів можна, тільки якщо вони були переміщені в Корзину, а також якщо в системі включена функція тіньового копіювання і / або історія файлів. Для початку давайте розглянемо приклад відновлення файлів, видалених з жорсткого диска, не використовуючи сторонні програми.

Відновлення видалених файлів засобами Windows

У Windows 7 і 10, якщо відкрити властивості будь-якої папки або файлу, можна побачити вкладку «Попередні версії», а в ній - список резервних копій об'єктів. Навіть якщо файли були видалені повз Кошики, досить вибрати потрібну версію бекапа і натиснути кнопку «Відновити» або «Відкрити».

Але не все так просто. Справа в тому, що вкладка «Попередні версії» у вас, швидше за все, буде порожня, по крайней мере, в властивості каталогів на диску користувача. Щоб копії могли створюватися, у властивостях системи для відповідного розділу повинна бути включена захист, тобто.

Примітка: повернути вилучені файли за допомогою функції «Попередні версії» можна тільки в тому випадку, якщо вони розташовувалися в папках, а не в корені диска.

Дуже бажано, щоб в системі також була задіяна функція «Історія файлів», що забезпечує періодичне резервне копіювання вмісту призначених для користувача бібліотек і робочого столу.

Це, перш за все, стосується систем Windows 8 і 8.1, в яких вкладка «Попередні версії» у властивостях об'єктів відсутня. Важко сказати напевно, що спонукало розробників Microsoft її видалити з восьмої версії, а потім повернути в десятій, втім, сама технологія створення точних копій була незаймана.

Як відновити вилучені з комп'ютера файли, отримавши безпосередній доступ до тіньових копій, буде сказано трохи нижче, а поки скажемо пару слів про «Історії файлів». Опція ця з'явилася в Windows 8 як альтернатива функції «Попередні версії», які були прив'язані до створення системних точок відновлення. Функція «Історії файлів» є незалежною, але щоб нею скористатися, до комп'ютера повинен бути підключений додатковий фізичний диск або флешка або, як варіант, мережевий диск.

Відновити видалені дані з її допомогою дуже просто. Для цього потрібно клікнути по посиланню «Відновити особисті файли», вибрати у вікні папку або розташований в ній файл і натиснути кнопку із закругленою стрілкою.

Тепер що стосується відновлення файлів з тіньових копій в Windows 8 і 8.1. Як вже було сказано, вкладка «Попередні версії» в цих версіях системи відсутня. Так як бути, якщо потрібно відновити конкретний файл, невже для цього потрібно відкочуватися до попередньої контрольної точки відновлення? Зовсім необов'язково.

Відкрийте від імені адміністратора командний рядок і виконайте в ній команду vssadmin list shadows.

В результаті ви отримаєте список всіх точок відновлення. Зверніть увагу на параметр «Вихідний тому», в ньому буде вказана літера диска, з якого ви збираєтеся відновлювати дані. Потім, визначивши номер резервної копії (він вказаний в кінці значення параметра «Том тіньової копії»), виконайте команду такого вигляду:

mklink / d% SystemDrive% / shadow //? / GLOBALROOT / Device / HarddiskVolumeShadowCopy7 /

В даному прикладі точка відновлення має номер 7, у вас значення буде іншим. В результаті виконання команди в корені диска С з'явиться символічна посилання shadow.

Перейшовши по ній, ви потрапите точно в тіньову копію!

Цей спосіб однаково добре працює в Windows 7, 8, 8.1 і 10, але знову ж таки потрібно пам'ятати, що вдаватися до нього є сенс, якщо тільки в системі включена функція створення системних точок відновлення.

Відновлення файлів за допомогою спеціальних програм

Вище ми докладно розглянули, як відновити файли, видалені з Корзини при її очищенні або втрачені з інших причин, засобами самої системи. Як було показано вище, всі ці способи мають істотні обмеження. Щоб мати можливість відновлювати дані безпосередньо з диска, а не з резервних копій, слід використовувати спеціальні програми, серед яких є як платні, так і безкоштовні.

R-Studio

R-Studio - потужна професійна програма для відновлення видалених файлів з самих різних цифрових пристроїв, починаючи від жорстких дисків і закінчуючи CD / DVD-дисками та картами пам'яті. Додаток підтримує роботу з усіма популярними файловими системами, масивами RAID, може створювати образи фізичних дисків і окремих томів. Незважаючи на те, що орієнтована R-Studio на досвідчених користувачів, процедура відновлення даних в ній не відрізняється складністю.

Запустивши програму, виділіть в лівій колонці цільової диск або розділ і натисніть на панелі інструментів кнопку «Показати вміст диска».

При цьому зліва відобразиться список віддалених каталогів, а праворуч - їх вміст, позначене червоними хрестиками.

Відзначте галочками об'єкти, які хотіли б відновити і виберіть в головному меню опцію «Відновити помічені». Далі у вікні, вам потрібно буде вказати папку для збереження файлів, задати при необхідності додаткові параметри відновлення і натиснути «OK».

Якщо файли були втрачені внаслідок пошкодження файлової системи або форматування, диск бажано відсканувати, вибравши в головному меню відповідну опцію.

Попереднє сканування носія дозволяє виконати більш цілісний і глибокий аналіз, а значить збільшити шанс на відновлення втрачених даних.

По завершенні процедури в списку дисків з'явиться новий елемент «Знайдені по сигнатурам».

Виділіть її мишкою, клікніть в правій колонці по посиланню «Файли, знайдені за інформацією про типові особливості структури їх даних», відзначте в наступному вікні потрібні елементи і відновите їх.

Ontrack EasyRecovery

Ще один професійний комерційний продукт, що дозволяє швидко і ефективно відновити видалені файли. Ontrack EasyRecovery має зручний інтерфейс у вигляді покрокового майстра, Що істотно полегшує роботу з програмою. Додаток підтримує відновлення інформації з жорстких, ZIP- і CD / DVD-дисків, флешок, карт пам'яті, RAID-масивів, а також різних пристроїв з flash-пам'яттю.

Процедура відновлення в Ontrack EasyRecovery складається з декількох етапів. На першому етапі вам буде запропоновано вибрати тип носія, на другому потрібно вказати конкретний диск або розділ, на третьому буде потрібно вибрати операцію (в даному прикладі це відновлення).

Для цього в деревовидному списку виділіть каталог з віддаленими файлами (він буде відзначений зеленим кольором), Клікніть по ньому ПКМ і виберіть в меню опцію «Зберегти як».

Також ви можете відновити окремі файли, виконавши те ж саме в правій колонці вікна програми. Якщо ж перейти на вкладку «прев'юшки», можна буде переглянути мініатюри відновлюваних файлів, правда, доступний такий перегляд тільки для зображень.

Recuva

З безкоштовних програм для відновлення видалених файлів можна порекомендувати Recuva. Цей простий і разом з тим ефективний інструмент дозволяє відновлювати будь-які типи даних з різних цифрових носіїв, підтримує перегляд превью зображень і шістнадцятирічного коду файлів різних форматів.

Користуватися Recuva дуже просто. Після запуску програми в випадаючому списку потрібно вибрати те і натиснути кнопку «Аналіз». Програма виконає сканування носія і виведе список віддалених файлів.

Відзначте потрібні вам елементи галочками, натисніть кнопку «Відновити» і вкажіть каталог для їх збереження.

Також можна скористатися контекстним меню, вибравши в ньому опцію «Відновити виділені».

У програмі є простий пошук по імені файлу і його формату, доступний перегляд основної інформації - стан, дата створення і модифікації, розмір і повний шлях.

Про це потрібно знати

Отже, ми докладно розглянули, що робити, якщо ти видалив потрібний файл. Використання сторонніх програм в даному випадку має свої переваги, так як дозволяє відновлювати файли навіть при видаленні розділу і пошкодженні файлової системи, але є те, про що слід пам'ятати. Якщо ви випадково видалили або втратили файли, ні в якому разі не записуйте в розділ, в якому вони перебували, будь-які дані, оскільки є ризик перезаписати містять їх сектора.

З цієї причини програму для відновлення слід встановлювати на «вільний» розділ, відмінний від того, з якого збираєтеся робити відновлення. В ідеалі необхідно зняти жорсткий диск, підключити його до іншого комп'ютера і запускати сканування з нього. Зберігати відновлені файли на той же самий розділ також не можна, в цьому випадку ви ризикуєте втратити їх остаточно. Тобто якщо ви відновлюєте файли з диска D, слід зберегти їх на диск С або флешку.

Складно знайти користувача, якому ніколи не доводилося кусати лікті, наприклад, після випадкового видалення з диска важливого документа або з карти пам'яті цікавого знімка - подібне може статися в суєті, та й просто з банальної неуважності. Само собою, вилучений з жорсткого диска звичайним чином файл повернути до життя засобами Windows не проблема - потрібно лише відновити його з кошика. Однак кошик болееменее регулярно очищається спеціальними утілітамічістільщікамі, та й дані видаляються нерідко оминають Смітник комбінацією клавіш Shift + Del (в цілях економії часу і простору) - в такому випадку відновити випадково видалений файл з кошика інструментами Windows вже не вийде. Що ж стосується видалення файлів з USB-накопичувачів і карт пам'яті, то вони в корзину зовсім не потрапляють - значить, вбудованими засобами Windows їх відновити неможливо. І нарешті, випадкове видалення файлів - зовсім не єдиний спосіб позбутися цінної інформації. Втратити важливі дані можна й інакше: в результаті системного збою, некоректних операцій тієї чи іншої програми, впливу вірусів, форматування диска, видалення розділу і т.д. У всіх цих випадках інструментарій Windows «оживити» файли не зможе.

Отже, чи варто при втраті файлів відразу мчати до фахівця з відновлення даних? Зовсім не обов'язково, якщо у вас є надійна утиліта для відновлення випадково видалених і втрачених файлів. Як правило, з її допомогою можна без особливих проблем відновити хоча б частину інформації. Головне - не втратити час і дотримуватися певні правила гри.

У двох словах про втрату і відновлення файлів

Не варто відразу ставити хрест на випадково видалених файлах, хоча вони, наприклад, не відображаються у відповідній папці провідника і відсутні в кошику. Насправді видалені файли як і раніше перебувають на носії, оскільки при видаленні їх засобами операційної системи не відбувається фізичного знищення файлів. Видаляється не тіло файлу, а тільки його заголовок; в той час як кластери, в яких він був записаний, просто позначаються порожніми і можуть бути прочитані до тих пір, поки не виявляться перезаписати новими даними. Саме тому видалені документи, презентації, знімки та інше можуть бути відновлені за допомогою спеціалізованих утиліт.

Відновлення втрачених файлів можливо і в ряді інших ситуацій. Наприклад, після швидкого форматування жорсткого диска - адже при подібній процедурі проводиться обнуління інформації про початкову записи розміщених файлів (наприклад, в NTFS - в області MFT), а всі інші області диска залишаються незмінними. Деякі утиліти також можуть відновити дані з дисків, у яких пошкоджена таблиця розміщення файлів, віддалений розділ з даними і ін.

Однак однозначно стверджувати, що будь-який файл (навіть просто віддалений з кошика) завжди може бути відновлений, було б щонайменше необачно. На жаль, це не так, і невдача в чималому ступені буває пов'язана з неправильними діями користувачів. Справа в тому, що будь-яка комп'ютерна діяльність на диску, з якого були випадково видалені дані, може привести до того, що кластери, в яких знаходяться фрагменти відповідних файлів, виявляться перезаписати, адже операційна система сприймає їх тепер як порожні. Після цього відновлення відповідних файлів вже буде більш ніж проблематичним. Зрозуміло, при частковій перезапису ряд утиліт подібні файли відновлює, проте зовсім не факт, що такі файли потім можна буде використовувати (виняток - текстові документи, з окремими врятованими фрагментами яких в подальшому можна буде працювати). Що стосується відновлених після часткової перезапису знімків, музики, відео та іншого, то це, як правило, є безперспективним. Саме тому в першу чергу потрібно запобігти можливості перезапису кластерів - тобто нічого не записувати на розділ жорсткого диска, флешку або карту пам'яті з втраченими даними, інакше шанси на повернення до життя втраченої інформації стануть мінімальними.

Крім того, можливість відновлення втрачених даних може бути пов'язана ще з цілою низкою обставин, які від користувача на момент відновлення вже ніяк не залежать. Так, шанси на успіх вище при відновленні файлів з носіїв, форматованих в файлової системі NTFS, а не в FAT. Успішність відновлення конкретного файлу також багато в чому залежить від ступеня його фрагментированности: якщо файл сильно фрагментований, то сподіватися (та й то із застереженнями) на його відновлення можна тільки в системі NTFS, а ось на носіях з FAT, швидше за все, немає сенсу. Природно, з цієї причини особливо складно відновити на сильно заповненому диску дуже великі часто перезапису файли, які в силу обставин, як правило, завжди виявляються сильно фрагментованими.

Не зайве також додати, що жодна з програм не зможе відновити дані після гарантованого знищення інформації засобами спеціалізованих рішень, а також низькорівневого форматування.

Як відновлювати файли

Найголовніше - приступити до відновлення випадково видалених і втрачених файлів якомога швидше (в ідеалі - відразу після видалення файлу), хоча на практиці нерідко трапляється відновлення навіть давним-давно втрачених даних. Однак гарантії, що в числі таких невидимих \u200b\u200b«довгожителів» виявиться і потрібний вам документ, немає, тому зволікати не варто.

Для початку необхідно припинити будь-яку комп'ютерну діяльність на сюжеті носії, оскільки операційна система може записати на місце видалених або втрачених файлів якісь інші дані (навіть якщо ви самі взагалі нічого не записували), запустити встановлену на комп'ютері утиліту для відновлення втрачених файлів і провести в ній сканування носія. Ситуація ускладнюється, якщо мова йде про відновлення даних на системному диску, на який система весь час щось записує. В такому випадку оптимально зняти жорсткий диск з віддаленими файлами і підключити його до іншого комп'ютера в якості другорядного, і тільки після цього приступати до процесу відновлення.

Як правило, у відповідних інструментах за замовчуванням проводиться швидке сканування, що здійснюється шляхом аналізу файлових записів. Якщо в ході такого аналізу шуканий файл знайти не вдається (це можливо, якщо диск був відформатований, розділ вилучений і т.д.), то має сенс вдатися до розширеного аналізу. При такому аналізі проводиться глибоке сканування диска з повним переглядом всіх секторів - воно займає більше часу, але зате може виявитися більш ефективним. З метою прискорення процесу можна вдатися до обмеження зони пошуку по типу даних (зображення, документи та ін.), Імені файлу та ін.

Ні в якому разі не можна відновлювати дані на сканований диск, хоча в ряді рішень це можливо (знову ж через небезпеку перезапису цікавлять секторів). Тому зазвичай відновлені дані зберігають на інший жорсткий диск, інший розділ жорсткого диска або флешку.

Перед початком какихлибо дій по відновленню даних слід взяти до уваги можливість того, що причиною втрати файлів також може стати фізична несправність пристрою. Більшість розглянутих в даній статті рішень допомогти в такому випадку не зможуть, та й процес відновлення інформації в подібних ситуаціях вимагає певних професійних знань і досвіду. Крім того, подальша робота з несправним пристроєм може призвести до повної неможливості відновлення з нього важливих папок і файлів. Тому в разі втрати критично важливої \u200b\u200bінформації розумніше відмовитися від самостійних експериментів і відразу звернутися до фахівців.

Утиліти для відновлення втрачених файлів

До недавнього часу утиліти для відновлення втрачених файлів фігурували в числі небагатьох категорій, де основну частину складають дуже дорогі комерційні продукти, можливості яких абсолютно непорівнянні з тим, що можуть запропонувати прийнятні за ціною, а тим більше безкоштовні утиліти. Тепер картина помітно змінилася, і сьогодні домашні користувачі при бажанні цілком можуть знайти на ринку ефективні програми, За допомогою яких можна не тільки легко відновити випадково видалені папки і файли, але і повернути до життя дані, втрачені в результаті швидкого форматування диска, видалення розділу тощо. Саме про таких - прийнятних за ціною або навіть безкоштовних рішеннях для відновлення папок і файлів - і піде мова в даній статті.

MiniTool Power Data Recovery 6.6

Розробник: MiniTool Solution Ltd

Розмір дистрибутива: 5,64 Мбайт

Робота під управлінням: Windows 2000 / XP / 2003 / Vista / 2008/7

Спосіб поширення:shareware (http://www.powerdatarecovery.com/download.html)

Ціна:ліцензія Commercial - 119 дол .; ліцензія Personal - 59 дол .; Free Edition - безкоштовно (дозволяє відновити не більше 1 Гбайт даних; тільки для особистого або домашнього використання)

MiniTool Power Data Recovery - комплексне рішення для відновлення даних з жорстких дисків (IDE, SATA, SCSI, USB), карт пам'яті, флешок, CD / DVD- і Blue-ray-дисків, iPod і інших носіїв інформації. Програма підтримує файлові системи FAT12 / 16/32, VFAT і NTFS і вміє відновлювати файли, видалені з корзини Windows, знаходити і відновлювати втрачені дані (через вірусної атаки, збою харчування, випадкового форматування, видалення розділу і ін.). Крім того, за допомогою цього інструменту можна відновити дані з пошкоджених жорстких дисків, а також з пошкоджених, подряпаних або дефектних CD / DVD-дисків.

MiniTool Power Data Recovery включає п'ять вбудованих модулів відновлення даних: Undelete Recovery, Damaged Partition Recovery, Lost Partition Recovery, Digital Media Recovery і CD & DVD Recovery (рис. 1). Кожен з них фокусується на різних сценаріях втрати даних. Модуль Undelete Recovery призначений для відновлення файлів і папок, видалених з корзини або за допомогою комбінації Shift + Del. Працює з жорсткими і флешдіскамі, а також з картами пам'яті. Інструмент Damaged Partition Recovery дозволяє відновити загублені дані з існуючих, але пошкоджених або відформатованих розділів. Підтримуються розділи з MBR і динамічні диски: Simple Volume, Spanned Volume, Stripped Volume і RAID-5 Volume. Модуль Lost Partition Recovery використовується для відновлення даних з віддаленого або втраченого (наприклад, в результаті переразбіенія диска) розділу. Модуль Digital Media Recovery відновлює дані з цифрових мультимедійних пристроїв (флешнакопітелей, флешкарти, карт пам'яті, iPod і ін.) І орієнтований на відновлення загублених або віддалених фотографій (в тому числі у форматі RAW), музики (mp3-файли, MP4-файли) і відеофайлів. Модуль CD & DVD Recovery застосовується для відновлення втрачених і віддалених файлів з пошкоджених, подряпаних або дефектних CD / DVD-дисків. Даний модуль працює з різними типами CD / DVD (CD-ROM, CD-R, CD-RW, DVD-ROM, DVD-R і DVD-RW), підтримує мультисесійні диски, деякі UDF-диски (записані із застосуванням DirectCD, InCD, packetCD) і може відновити дані з RW-дисків, відформатованих за допомогою швидкого форматування.

Мал. 1. Вікно MiniTool Power Data Recovery
з п'ятьма вбудованими модулями

Незважаючи на відсутність російськомовної локалізації, розібратися з нюансами відновлення видалених і втрачених файлів в цю утиліту нескладно, оскільки всі операції проводяться під керуванням покрокового майстра. Наприклад, в найпростішому випадку - при відновленні випадково видалених файлів - досить лише активувати модуль Undelete Recovery, вказати скановане пристрій (рис. 2) і натиснути кнопку Recover, Після чого програма тут же видасть список знайдених папок і файлів. У більшості модулів сканування може бути швидким або повним, останнім забирає більше часу, але і більш результативно. Знайдені в ході аналізу папки і файли маркуються значками у вигляді хрестика, питання або знак оклику - хрестик служить для позначення випадково видалених файлів, а інші значки вказують на загублені дані і RAW-файли відповідно (рис. 3). Зображення і текстові файли можуть бути переглянуті безпосередньо з утиліти перед відновленням.

Мал. 2. Запуск аналізу диска на віддалені файли

Мал. 3. Представлення результатів сканування
в MiniTool Power Data Recovery

Auslogics File Recovery 3.3

Розробник: Auslogics Software Pty Ltd

Розмір дистрибутива: 3,69 Мбайт

Робота під управлінням: Windows XP (SP2 і вище) / 2003 / Vista / 7/2008

Спосіб поширення: shareware (15-денна демо-версія, що дозволяє відновити не більше десяти файлів розміром 100 Кб, - http://www.auslogics.com/ru/software/file-recovery/download/)

Ціна:49,95 дол. (В магазині Allsoft.ru - 990 руб.)

Auslogics File Recovery (раніше Auslogics Emergency Recovery) - програма для відновлення випадково видалених файлів, а також файлів, загублених через віруси або системних збоїв. За допомогою цієї утиліти можна відновлювати документи, музику, фотографії та будь-які інші файли з жорстких дисків, флоппі-дисків, USB-носіїв і карт флешпамяті. При цьому відновлювати можна не тільки випадково видалені звичайним чином файли, але також файли, втрачені в ході видалення розділу диска або швидкого форматування. В якості додаткового функціоналу в утиліту включені інструменти для гарантованого видалення даних і створення образів диска.

Відновлення в Auslogics File Recovery проводиться під керівництвом майстра (рис. 4) і не вимагає від користувача якихось зусиль (достатньо визначитися з носієм, типами файлів, варіантом аналізу і при необхідності встановити обмеження на зону пошуку). У програмі реалізовано два варіанти сканування: звичайне і глибоке (воно досить тривалий) - при глибокому скануванні можливе відновлення файлів, загублених після швидкого форматування диска. Для прискорення процесу сканування можна вдатися до обмеження файлів за типом, налаштувати список винятків, що включає файли і папки, які будуть ігноруватися при перевірці, та ін. Знайдені в ході пошуку файли відображаються в головному вікні програми із зазначенням «думки» програми щодо їх стану ( рис. 5). Структура і імена папок, а також імена файлів відображаються в незмінному вигляді навіть при глибокому скануванні на загублені дані. Можливий попередній перегляд файлів - картинок, фотографій, відеороликів, текстових та PDF-документів.

Мал. 4. Налаштування параметрів пошуку втрачених файлів
в Auslogics File Recovery

Мал. 5. Результат сканування диска програмою
Auslogics File Recovery

Handy Recovery 5.5

Розробник: SoftLogica

Розмір дистрибутива:2 Мбайт

Робота під управлінням:Windows 95/98 / NT / 2000 / Me / XP / 2003 / Vista / 7

Спосіб поширення: shareware (30-денна демо-версія, що дозволяє відновлювати по одному файлу в день, - http://www.handyrecovery.com/download.shtml)

Ціна:49 дол., В магазині Softkey - 950 руб. (Мова йде про останню російськомовної версії Handy Recovery 4.0)

Handy Recovery - зручна утиліта для відновлення втрачених файлів. Програма підтримує файлові системи FAT12 / 16/32/64 (ExFAT) і NTFS / NTFS 5 і вміє відновлювати дані з жорсткого диска або інших носіїв інформації, включаючи карти пам'яті CompactFlash, SmartMedia, MultiMedia і SecureDigital. Спектр відновлюваних файлів охоплює найрізноманітніші формати: документи MS Office, файли архівів, поштові бази (Outlook і Eudora), фотографії, музичні і відеофайли тощо. При цьому відновлювати можна не тільки випадково видалені файли (видалені з корзини, віддалені, минаючи кошик) , але також файли, пошкоджені в результаті вірусних атак і збоїв, і файли з віддалених або відформатованих томів. На додаток до цього в утиліті передбачена можливість створення точних образів дисків для відкладеного відновлення.

У Handy Recovery розробниками реалізовані два режими сканування: стандартне (проводиться шляхом аналізу файлових записів і допомагає відновити видалені файли, якщо ці записи не були пошкоджені) і розширене, яке дозволяє знайти навіть дані, коли інформація в файлових записах була частково переписана або пошкоджена. Сканування в стандартному режимі запускається автоматично відразу після запуску утиліти (рис. 6), після закінчення процесу у вікні програми буде відображений список виявлених папок і файлів; втрачені файли і папки для зручності маркуються червоним хрестиком (рис. 7). Для кожного файлу вказується ймовірність його успішного відновлення. Вміст ряду файлів (Word- і Excel-документів, графічних і текстових файлів, архівів) може бути переглянуто перед відновленням у вікні попереднього перегляду. Що стосується розширеного сканування, то до нього вдаються у випадках, якщо після аналізу диска цікавлять файли не були знайдені. При такому скануванні можна шукати певні типи файлів (наприклад, зображення), загублені файлові записи, а також провести більш ретельний аналіз видалених з корзини даних (при стандартному пошуку частина таких даних може бути не знайдена). Структура знайдених папок і імена файлів за результатами сканування відображаються в незмінному вигляді.

Мал. 6. Запуск аналізу диска в Handy Recovery

Мал. 7. Відображення знайдених в ході аналізу даних
в Handy Recovery

Recuva 1.43

Розробник:Piriform Ltd

Розмір дистрибутива:2,44 Мбайт

Робота під управлінням: Windows 98/2000 / XP / 2003 / Vista / 7

Спосіб поширення: commercialware (http://www.piriform.com/recuva/download)

Ціна:Business - 34,95 дол .; Home - 24,95 дол .; Free - безкоштовно

Recuva - дуже проста в застосуванні утиліта для відновлення файлів від розробників таких популярних рішень, як CCleaner і Defraggler. Даний інструмент дозволяє відновлювати фотографії, документи, музичні файли, відео та інше в файлових системах FAT (включаючи ExFAT) і NTFS з жорстких дисків, а також з будь-яких носіїв, що перезаписуються (флешнакопітелей, зовнішніх жорстких дисків, карт пам'яті і т.д.). За допомогою цієї утиліти можна відновити випадково видалені файли, повернути файли, які були видалені в результаті системних помилок, збоїв або вірусних атак, а також спробувати відновити файли з відформатованих або пошкоджених дисків. Додатково програма може бути використана для гарантованого видалення даних. Крім стандартної редакції, утиліта має portable-редакцію, яка може встановлюватися на флешку або зовнішній жорсткий диск.

За замовчуванням процес відновлення файлів проводиться під керівництвом майстра (при бажанні автоматичний запуск майстра нескладно відключити) - рис. 8; використання майстра дозволяє звузити зону пошуку, обмежившись лише пошуком зображень, музики, документів і т.д. Сканування може бути швидким або глибоким. Глибоке сканування дозволяє виявити велика кількість «Похованих» на уже згадуваному диску файлів, але і забирає набагато більше часу. При необхідності просунуті користувачі можуть перемкнутися в розширений режим роботи і зробити більш тонке налаштування параметрів пошуку - скористатися фільтром по типу файлів для звуження зони пошуку, включити відновлення структури папок та ін. По завершенні сканування список віддалених файлів відображається в головному вікні програми (рис. 9); кожен знайдений файл маркується зеленим, жовтим або червоним кольором (колір сигналізує про шанси на відновлення). У розширеному режимі програма додатково показує подробиці про фото, мініатюру зображення, оцінку якості відновлення.

Мал. 8. Запуск аналізу диска в Recuva

Мал. 9. Результат пошуку файлів через Recuva

Pandora Recovery 2.1.1

Розробник: Pandora Corp.

Розмір дистрибутива:3,11 Мбайт

Робота під управлінням: Windows 2000 / XP / 2003 / Vista

Спосіб поширення: freeware (http://www.pandorarecovery.com/download/)

Ціна: безкоштовно

Pandora Recovery - проста утиліта для відновлення файлів в самих різних форматах: фотографій, музики, відео, документів та ін. Програма підтримує файлові системи FAT16 / 32, NTFS, NTFS5 і NTFS / EFS і дозволяє відновлювати дані з локальних, мережевих дисків і флешнакопітелей. Можливо відновлення випадково видалених файлів, а також втрачених (якщо MFT-запис була повторно перезапишеться ОС, диск відформатований, пошкоджена або відсутня таблиця розміщення файлів). На додаток до безкоштовної стандартної редакції утиліти є комерційна портативна редакція Pandora Mobile Recovery, яка поширюється на флешках об'ємом в 1 Гбайт (19,95 дол. За диск). Вона не вимагає інсталяції і може бути запущена безпосередньо з USB-накопичувача.

Відновлення файлів, як правило, проводиться під керівництвом покрокового майстра, і процес цей ніяких складнощів не викликає, тим більше що і майстер запускається автоматично при завантаженні програми. Для запуску пошуку потрібно вказати диск і вибрати метод пошуку файлів (рис. 10) - тут можливі три варіанти: пошук всіх видалених файлів, пошук видалених файлів з урахуванням імені файлу, його розміру і дати створення / зміни або повне сканування диска (Deep-сканування ). Останній варіант використовується для пошуку даних на дисках з пошкодженої таблицею розміщення файлів, нещодавно відформатованих дисках і т.д. На жаль, при такому пошуку імена файлів і шляхи до них не відновлюються, виявляються тільки файли деяких типів (зображення найпоширеніших форматів, документи MS Office, MP3-файли, PDF-документи і ZIP-архіви), а саме сканування займає набагато більше часу . Крім того, цей метод працює тільки з нефрагментовані файлами. Знайдені віддалені і втрачені файли маркуються червоними хрестиками, при цьому імена файлів з частково або повністю переписаними кластерами відображаються червоним кольором, імена зашифрованих (EFS) файлів - зеленим, а стислих - блакитним (рис. 11). Крім того, програма видає оцінку успішності відновлення виявлених даних у вигляді відсотка перезапису: чим вищий відсоток, тим менше шансів на успішне відновлення. Перед відновленням можливий перегляд зображень популярних форматів і текстових файлів.

Мал. 10. Запуск аналізу диска в Pandora Recovery

Мал. 11. Результат пошуку файлів через Pandora Recovery

тестування утиліт

Вельми цікаво було спробувати на практиці оцінити різні програми відновлення втрачених даних в плані швидкості сканування і ефективності виявлення ними віддалених і втрачених файлів, що ми і спробували зробити. Для цього всі розглянуті утиліти були встановлені на одному з розділів жорсткого диска, а для експерименту було виділено флешка об'ємом в 3,7 Гбайт. Дана флешка фігурувала в числі робітників, а отже, містила певну інформацію - зокрема чимало дистрибутивів програмного забезпечення, Драйверів і т.п. В одній з папок з драйверами перебувала папка Chipset, що включає шість вкладених папок з численними подпапками і 914 файлів загальним обсягом 176 Мбайт. Саме ця папка і була обрана в якості однієї з тестових (зрозуміло, вміст папки для подальшого аналізу і порівняння було завчасно скопійовано на жорсткий диск).

Після цього флешнакопітель отформатировали в файлової системі FAT32 вбудованими інструментами Windows для того, щоб на ньому нічого не залишилося. Потім на флешку була скопійована попередньо підготовлена \u200b\u200bна жорсткому диску папка Delete_files, що включає 50 файлів загальним обсягом 66,8 Мбайт. Файли були найрізноманітніших форматів, включаючи документи Word, Таблиці Excel, презентації PowerPoint, PDF-файли, архіви форматів ZIP, RAR і 7z, зображення (JPEG, TIFF, RAW і ін.), Додатки, музику (MP3, WAV, MID), ISO-образи, SWF-файли, AVI-ролики і т.д. Потім всі файли з папки Delete_files були видалені, минаючи кошик (Shift + Del). Після цього ми провели перший експеримент по відновленню інформації кожним з програмних рішень. Результати представлені в таблиці.

На наступному етапі з метою ускладнення завдання в кореневій каталог флешки були записані п'ять нових файлів загальним обсягом 78,4 Мбайт. Очевидно, що остання операція повинна була капітально погіршити результати відновлення (порівняйте обсяги віддалених і знову записаних файлів - 66,8 і 78,4 Мбайт), оскільки висока ймовірність, що чимала частина кластерів, в яких спочатку перебували видалені файли, в результаті виявилася частково переписана при копіюванні іншими даними. Потім ми піддали піддослідний носій аналізу кожної з розглянутих у статті утиліт на предмет пошуку випадково видалених файлів (папка Delete_files), після чого у міру можливості спробували відновити видалені файли. Наостанок ми провели експеримент з виявлення загублених файлів і папок (папка Chipset).

За результатами тестування видно, що будь-яка з розглянутих утиліт може бути з успіхом застосована для відновлення тільки що віддалених даних. І настільки ж очевидно, що результат відновлення таких файлів після запису на диск нової інформації із значним об'ємом (тобто коли частина секторів була переписана) невтішний. Все це лише підтверджує найважливіше правило відновлення: нічого не записувати на носій і взагалі припинити будь-яку роботу з ним відразу після НП.

Що стосується відновлення загублених після форматування файлів і папок, то тут результати неоднозначні. Найкраще впоралися з завданням програми MiniTool Power Data Recovery Free Edition і Handy Recovery, а ось використовувати для цих цілей утиліти Recuva, а тим більше Pandora Recovery виявилося проблематично через відсутність в їхніх звітах сканування структури папок та імен файлів. Крім того, в Pandora Recovery в ще більшому ступені ситуацію погіршує те, що перелік підтримуваних при Deep-скануванні форматів досить обмежений. Хоча скидати з рахунків ці програми все одно не варто - це одні з кращих безкоштовних програмних продуктів в своєму класі, які дуже прості в застосуванні і чудово справляються з відновленням «свежеудаленних» файлів.

висновок

Пройшли часи, коли для відновлення втрачених файлів завжди доводилося звертатися до професіоналів і обходилося цей захід в досить круглу суму. Сьогодні на ринку представлено чимало досить простих у застосуванні утиліт, які дозволяють повернути випадково видалені або втрачені в результаті комп'ютерного збою, вірусної атаки або іншого комп'ютерного катаклізму файли. Деякі рішення пропонуються за цілком прийнятною для домашніх користувачів ціною або безкоштовні для некомерційного використання. Тому в простих ситуаціях, Коли мова йде про випадковий видаленні або втрати файлів, наприклад, в результаті швидкого форматування, має сенс відновити дані власноруч. А ось якщо причиною втрати файлів є пошкодження жорсткого диска на механічному або електронному рівні, то експериментувати не варто - краще довірити операцію відновлення даних професіоналам.

При відновленні своїми силами діяти слід грамотно і заздалегідь потурбуватися про те, щоб подібний катаклізм не застав вас зненацька. Іншими словами, варто тримати під рукою (тобто на диску в встановленому вигляді) Пару-трійку відповідних утиліт і по можливості вдаватися до відновлення інформації якомога швидше з дотриманням всіх обов'язкових правил (виключити можливість запису на носій інших даних, зберігати відновлені файли на інший носій і т.д.). Крім того, якщо ви зазнали невдачі з однією утилітою, обов'язково дайте шанс інший - алгоритми сканування носіїв у них різняться, тому не виключено, що робота другої утиліти виявиться більш успішною. І нарешті, не забувайте, що жодне, навіть найдорожче і потужне рішення не гарантує абсолютного успіху, а тому резервування цінних даних ніхто не відміняв.