Як відновити дані з жорсткого диска власними руками

1. Коли дані можна відновити, а коли - ні
2. Що робити, якщо жорсткий диск не визначається комп'ютером, зависає або працює з помилками
3. Програми для відновлення даних в домашніх умовах
4. DMDE
5. R-Studio
6. Як правильно відновлювати інформацію

Сучасні жорсткі диски рік від року приростають ємністю, швидкістю, стають все більш компактними, технологічними, але ... менш надійними. Виробникам не до якості: вони прагнуть завалити ринок своєю продукцією і залишити конкурентів «на бобах». Їм вигідніше обмінювати браковані накопичувачі на нові, ніж працювати над підвищенням стійкості їх до відмов.

«А як же дані? - запитаєте ви. - Адже вони гинуть разом з диском! »Дані, друзі, - це наша з вами проблема. Це ми повинні думати, як їх не втратити. А якщо таке трапилося - вміти їх рятувати. Сьогодні поговоримо, як відновити дані з жорсткого диска, не вдаючись до допомоги майстрів. А також про ситуації, коли не варто намагатися дістати їх самостійно, а краще відразу віднести диск в спеціалізований сервіс.

Коли дані можна відновити, а коли - ні

Найлегше відновленню піддаються:

• Файли і папки, віддалені користувачем повз кошика (натисканням Shift + Delete).

• Інформація, пошкоджена внаслідок збою файлової системи.
• Файли, стерті вірусами.
• Дані в відформатованих розділах (за винятком «низкоуровневого» форматування, при якому вся інформація на диску перезаписується нулями).

Однак 100% гарантії успіху в цій справі бути не може. Максимальні шанси на порятунок мають файли і папки, які були видалені недавно, тобто області диска, де вони зберігалися, були перезаписані. В останньому випадку максимально високі шанси відновити інформацію після швидкого форматування, так як при цьому стирається тільки таблиця розміщення файлів в розділі, а самі вони залишаються на місці.

У таких випадках відновити дані неможливо або ймовірність цього дуже низька:

• Якщо дисковий накопичувач був відформатований низькорівневими (по суті - перезаписан).
• Якщо інформація була видалена за допомогою програми - шредера файлів.
• Коли поверх віддаленої інформації була записана інша. Наприклад, якщо користувач випадково відформатував, скажімо, диск C для установки Windows, але згадав, що на ньому залишалися важливі файли, тільки після того як встановив нову систему.
• У разі фізичного пошкодження магнітного шару, на якому зберігається інформація.
• При ураженні файлів вірусами-шифрувальник, якщо немає ключа розшифрування або ефективного дешифратора. Пошук ключа методом брутфорса (перебору комбінацій) за рідкісним винятком неефективний. Причина в тому, що сьогодні все частіше зустрічаються віруси, що використовують крипостійкість 128 або 256-бітове шифрування. Підібрати до нього ключ при нинішньому рівні технологій неможливо (а для 256 біт неможливо в принципі).

При апаратної несправності накопичувача, якщо полетіла плата електроніки або вийшли з ладу механічні частини, ймовірність успішного порятунку даних - близько 50%. Точніше, все залежить від виду поломки і кваліфікації майстра. Відновити інформацію з фізично пошкодженого диска за допомогою програм, на жаль, не вийде. Навіть навпаки: спроби включити диск, який зламався, чреваті безповоротною втратою даних.

У яких випадках краще нічого не робити, а віднести пристрій в спеціалізований сервіс:

• Коли диск не визначається комп'ютером або періодично пропадає (крім випадку, описаного нижче). Тим більше, якщо він не працює зовсім: при підключенні не подає ніяких ознак «життя», що не розкручується, що не теплішає. Зовнішній диск для перевірки потрібно підключити до комп'ютера як звичайний внутрішній (через порт SATA або IDE, якщо він є), так як при виході з ладу тільки інтерфейсу USB дані зазвичай не пошкоджуються.
• Коли жорсткий диск зазнав удару або падіння. У цьому випадку не варто навіть намагатися його включити.
• Якщо при зверненні до диска з'являються повідомлення про серйозні неполадки з ним або операційна система падає в BSoD (синій екран смерті).
• Якщо є підозри на негерметичність корпусу жорсткого диска. До речі, розкривати його самостійно ні в якому разі не можна. Потрапила всередину порошинка може пошкодити магнітний шар і безповоротно знищити інформацію на ньому при першому ж включенні.
• При видимих ​​дефектах інтерфейсів підключення і плати електроніки диска.
• Якщо є підозра, що в корпус накопичувача потрапила рідина. Таке трапляється, коли знімний жорсткий диск кладуть в сумку поруч з мокрим парасолькою.

Послуги відновлення інформації в сервісних центрах - задоволення не з дешевих. «Лікування» найлегших випадків обходиться приблизно в половину вартості накопичувача (це якщо вдається повернути до життя сам диск без втрати даних). У складних ситуаціях вартість становить 2 і більше ціни нового диска. Вона залежить від обсягу інформації та трудомісткості робіт з відновлення.

Що робити, якщо жорсткий диск не визначається комп'ютером, зависає або працює з помилками

Цей лайфхак стосується тільки жорстких дисків, що були у використанні мінімум півроку.

На нижньому боці плати електроніки вінчестера знаходяться контактні площадки, які з'єднуються з блоком магнітних головок (БГМ, пристроєм зчитування і запису інформації на магнітний шар) гнучким шлейфом, що йде всередину гермозони (корпусу диска).

Згодом, особливо якщо диск експлуатувався в умовах високої вологості і при значному нагріванні, ці майданчики покриваються непровідним шаром окислів - стає тьмяним і темними, іноді до чорноти. Оксидний шар порушує контакт БГМ і контролера, що вкрай негативно відбивається на роботі диска: виникають помилки читання / запису, проблеми з розпізнаванням, лаги та інші неприємні речі.

Рішення проблеми дуже просте: достатньо зняти плату електроніки (для цього найчастіше потрібна викрутка Т6 - шестилучевая зірочка), почистити майданчика до блиску шкільної стірательной гумкою і протерти спиртом. Після такої нехитрої процедури багато накопичувачі починають працювати як нові.

Програми для відновлення даних в домашніх умовах

Recuva

Recuva - одна з найпопулярніших безкоштовних утиліт для відновлення даних на ПК під управлінням Windows. Особливо ефективно їй вдається відновлювати об'єкти, віддалені повз кошика. Вона підтримує практично всі типи файлів: графіку, музику, відео, архіви, документи, email-повідомлення і багато іншого.

Recuva здатна зчитувати інформацію не тільки з справних, але і з логічно пошкоджених пристроїв, а також з відформатованих розділів диска. Вона розпізнає будь-які типи носіїв - жорсткі і оптичні диски, SSD, флешки, карти пам'яті, накопичувачі мобільних пристроїв і т. Д. Працює з файловими системами NTFS, FAT16-32 і ExFat.

Як користуватися програмою:

• Скачайте установчу або Портабельная версію Recuva. Встановіть або розпакуйте її в окрему папку і запустіть з правами адміністратора.
• Якщо інтерфейс програми відкрився англійською мовою, можете для зручності переключитися на російську: клікніть кнопку «Options» і зі списку «Language» на вкладці «General» виберіть «Russian».

• Перебуваючи в головному вікні, відкрийте список дискових розділів і підключених накопичувачів. Виберіть область, звідки потрібно відновити інформацію.
• У рядку пошуку (відзначена значком лупи) вкажіть шлях до шуканого об'єкту або натисніть на стрілку і виберіть тип файлу, який потрібно відновити. У нашому прикладі це графіка. До речі, текстові документи можна шукати за ключовими словами. Для цього відкрийте меню «Аналіз» і виберіть «Перегляд вмісту». В поле «Файлова маска» повинен значитися тип документа (doc, pdf і т. Д.), А в «шуканого рядка» слід вказати слово або фразу, по якій програма повинна проводити пошук. Після заповнення обох полів натисніть кнопку «Аналіз».

• Список знайдених документів (або файлів іншого типу - дивлячись що ви задали в настройках) відобразиться в головному вікні Recuva. У ряді випадків перед відновленням можна побачити вміст текстових документів і картинок в поле «Перегляд» (праворуч від списку). У «Зведенні» значаться інформаційні відомості про файл: ім'я, розмір, стан і кількість перезаписаних кластерів. У «Заголовки», відповідно - службові дані заголовка.
• Біля кожного елемента списку стоїть кольоровий гурток. Зелений колір вказує на хорошу можливість відновити видалені файли. Жовтий - на сумнівну, а червоний - на її відсутність (так як значна частина файлу була переписана).
• Перейдіть до кожної об'єкти, які хочете повернути, і натисніть кнопку «Відновити». Виберіть папку, в яку програма повинна їх зберегти. Важливо, щоб це був інший логічний розділ того ж диска або інша фізична пристрій.

DMDE

DMDE - кроссплатформенная утиліта для відновлення, резервного копіювання та редагування вмісту накопичувачів. Працює в Windows, Linux і DOS. Підтримує наступні файлові системи: FAT12-16-32, ExFAT, NTFS, NTFS5, Ext2-3-4, HFSX, HFS +, а також RAW (невизначена). Здатна витягати дані з справних і пошкоджених жорстких дисків, твердотільних носіїв і масивів RAID, а також їх посекторного копій, створених в самій програмі. Відновлює не тільки віддалені файли, а й цілі розділи, які перестали визначатися через зіпсовану службової інформації. Має функції реконструкції RAID.

DMDE випускається в безкоштовній і двох платних версіях - домашньої і комерційної. Відмінність безкоштовного випуску від платного домашнього полягає у відсутності функції групового відновлення файлів і кількісного обмеження - програма дає можливість відновити до 4000 об'єктів з поточної панелі.

Всі версії DMDE працюють без установки - досить розпакувати архів в окрему папку і запустити файл Dmde.exe.

Як користуватися утилітою:

• Після появи на екрані головного вікна DMDE натисніть кнопку верхнього меню «Вибір диска». Відзначте пристрій або логічний розділ, звідки потрібно відновити інформацію. Підтвердіть вибір.

• Далі ще раз виберіть потрібний розділ і натисніть "Відкрити тому».

• У лівій панелі наступного вікна виберіть опцію «Все знайдене + реконструкція». Вкажіть спосіб реконструювання файлової системи і об'єкти пошуку: всі файли, включаючи віддалені, тільки віддалені або все, виключаючи віддалені. Якщо хочете отримати список тільки відсутніх файлів, вибирайте «тільки віддалені», інакше він може бути надто великим.

• Коли нарешті з'явиться в програмі списку всього знайденого клікніть по цікавого об'єкту правою кнопкою миші і виберіть в меню «Відновити об'єкт».

• На першій вкладці вікна параметрів відновлення вкажіть місце збереження об'єкта.

• На вкладці «Фільтри» можете задати маску імен файлів, їх розміри (від і до) і виключити з обробки порожні папки.

• В налаштуваннях, як правило, нічого міняти не потрібно. Після натискання «ОК» програма відразу почне процес відновлення.

Якщо відновлені файли не вдається відкрити або утиліта не знайшла того, що ви хотіли, розробники рекомендують виконати повне сканування томи і повторити операцію.

Або повернутися в розділ вибору дисків і спробувати віднімати інші томи.

R-Studio

R-studio - найпотужніший програмний комплекс відновлювальних інструментів для порятунку даних з усіх типів носіїв, включаючи глибоко пошкоджені. До цієї утиліті часто вдаються у випадках, коли ніщо інше не допомогло.

Особливості R-Studio - це підтримка всіх видів накопичувачів і файлових систем, в тому числі невизначених (RAW). А також - покращений алгоритм пошуку і відновлення пошкоджених і частково перезаписані файлів. Додатково в програмі присутні функції реконструкції RAID і створення віртуальних образів дисків, з яких можна зчитувати інформацію, як з фізичних.

Як користуватися програмою R-studio:

• Встановіть та запустіть утиліту з правами адміністратора. У головному вікні відобразиться список підключених накопичувачів.
• Вкажіть носій або розділ, дані з якого потрібно відновити, і натисніть кнопку «Сканувати».

• У вікні налаштувань сканування визначте типи файлів, які необхідно знайти (кнопка «Відомі типи файлів»), решта можете залишити за замовчуванням. Щоб продовжити, натисніть «Сканування».

• Після закінчення сканування зайдіть в меню «Диск» і клікніть опцію «Відновити всі файли».

• Вкажіть місце збереження знайденого і, якщо потрібно, інші параметри відновлення (показані на скріншоті нижче). Для підтвердження натисніть «Так». Дочекайтеся закінчення операції.

R-studio - ефективна, але платна і досить недешева програма. Однак в мережі зустрічаються її «виправлені» версії.

Як правильно відновлювати інформацію

• Місцем збереження відновлених об'єктів ніколи не повинен бути той же логічний розділ, звідки здійснюється зчитування.
• Процедуру відновлення даних краще не відкладати на потім. Чим менше операцій з диском - тим вищі шанси на успіх.
• Якщо можливості програми дозволяють, створіть віртуальний образ розділу або пристрою, на якому знаходяться об'єкти, що цікавлять, і проводите відновлення з нього. Це вбереже вас від безповоротної втрати даних при випадкового перезапису або раптовому виході накопичувача з ладу.
• Якщо відновлення проводиться з фізичного носія, постарайтеся виконати все за один сеанс. Повторні спроби можуть бути менш вдалими.