В статье описываются принципы и методы программного восстановления данных для пользователей, не обладающих специальными знаниями.

Если ценность информации очень высока и/или носитель информации имеет физические повреждения - стоит задуматься об обращении к специалистам. В этом случае вероятность полного восстановления данных будет наивысшей.

При самостоятельном восстановлении данных стоит принять к сведению следующую информацию:

• Запись на раздел с восстанавливаемой информацией может уменьшить вероятность восстановления данных, так как данные могут быть записаны поверх существующих. Это касается также установки программ для восстановления данных и сохранения восстановленных файлов.
• Все работы с исходным накопителем желательно свести к минимуму для увеличения шансов на восстановление. Хорошая практика - создание посекторной копии накопителя и использование различных методов восстановления на копии.
• Если носитель информации имеет физические повреждения (в первую очередь это касается жестких дисков), то любое воздействие может усугубить ситуацию. Продолжать восстановление самостоятельно следует только в случае, когда стоимость самих данных ниже стоимости их восстановления специалистами.
• Проверка диска на наличие ошибок средствами Windows создаст дополнительные сложности для восстановления данных, вплоть до полной невозможности их восстановления.

Структура диска

Для лучшего понимания дальнейших действий расскажем о логической структуре диска и файловых систем. Если вам не интересна теория и требуется быстро восстановить данные - можете пропустить раздел и перейти непосредственно к алгоритму действий.

MBR

Master Boot Record - главная загрузочная запись - находится в нулевом секторе диска, содержит часть исполняемого кода, а также данные о четырех разделах и о том, какой раздел является загрузочным.

Если MBR исправен, то после получения управления код, содержащийся в нем, считывает таблицу разделов и передает управление коду, содержащемуся в первом секторе загрузочного раздела (VBR - Volume Boot Record), если тот содержит сигнатуру 55AAh в конце сектора.

В противном случае может появиться сообщение об ошибке, например: «Reboot and select a proper boot device» или «Invalid partition table» или «Missing operating system». Все перечисленные сообщения могут возникать как по причине неисправности в MBR или VBR, так и по иным причинам (выбран неправильный загрузочный диск и т. д.).

Для восстановления поврежденного MBR или загрузочного раздела существуют специализированные утилиты, такие как testdisk (Windows) и gpart (Linux), также можно использовать «Консоль восстановления» с установочного диска Windows. Их применение не всегда даст положительный результат при восстановлении данных, так как кроме повреждения MBR и VBR могут быть и другие неисправности, поэтому данные варианты в статье освещаться не будут. И хотя в сети достаточно инструкций по устранению подобных неисправностей, рекомендуется сначала восстановить важные данные с накопителя, а потом уже пытаться восстановить его правильную работу.

Файловые системы

Любой раздел, содержащий файловую систему, состоит из следующих частей:

1. Область загрузчика (VBR), которая содержит информацию о структуре раздела, а также исполняемый код.
2. Область данных, которая разбивается на равные части, называемые кластерами, при этом каждый кластер имеет уникальный номер. Размер кластера задается при форматировании.
3. Область служебных данных файловой системы, в которой может храниться информация о папках, файлах, их именах, атрибутах, а также информация о том, какие цепочки кластеров занимает тот или иной файл.

Местоположения частей, а также копий служебных данных зависят от типа файловой системы.

Рассмотрим подробнее наиболее популярные файловые системы на пользовательских компьютерах: FAT и NTFS.

NTFS

Структура файловой системы NTFS схематически изображена на рисунке.

Начинается раздел с загрузочной области, которая содержит информацию о разделе, а также исполняемый код. Копия загрузчика чаще всего находится в конце раздела.

Следующая область - главная таблица файлов MFT (Master File Table). Именно в ней хранится информация о каталогах, файлах и их атрибутах. Обычно под MFT резервируется область диска, равная 12,5% размера раздела. Размер зарезервированной области может меняться (как в большую, так и в меньшую сторону), а сама таблица может быть фрагментирована.

Кроме того, в определенной области раздела содержится копия первых 4 служебных записей таблицы.

Область пользовательских данных занимает все оставшееся пространство раздела.

При удалении файла стандартными средствами ОС в файловой записи ставится лишь отметка о том, что файл удален, а занимаемое им место помечается как свободное. Если после удаления файла никакой записи на диск не производилось - файл остался на месте, и его восстановление возможно.

При форматировании раздела происходит создание новой MFT на месте старой. Изначально размер новой таблицы достаточно мал (несколько сотен записей MFT), поэтому некоторые служебные записи предыдущей файловой системы еще можно восстановить. Чем больше было записано файлов на отформатированный раздел - тем меньше вероятность успешного восстановления данных.

В этом случае данные физически остаются на своих местах, также сохраняется часть информации о них, хранившаяся в предыдущей версии MFT. Стандартными средствами ОС эти файлы прочитать невозможно.

Иногда полное форматирование называют низкоуровневым форматированием, что является ошибкой. Низкоуровневое форматирование - технологическая операция, которая производится при изготовлении накопителя, и программными методами ее осуществить невозможно.

На самом деле из операционной системы доступно только высокоуровневое форматирование двух типов: полное и быстрое. Быстрое форматирование просто формирует таблицу раздела, а при полном форматировании сначала происходит проверка всего диска на наличие поврежденных секторов. В Windows XP эта проверка происходит с помощью операции чтения (то есть данные остаются на месте, и значит, в вопросе восстановления эта ситуация не отличается от быстрого форматирования, рассмотренного выше), а в Windows 7 сектора проверяются записью, при этом данные уничтожаются безвозвратно, и никаких способов их восстановить нет.

FAT

Структура файловой системы FAT схематически изображена на рисунке.

В начале раздела находится VBR, ее копия обычно через расположена через 6 секторов. Через определенное количество секторов находится сама файловая таблица FAT (File Allocation Table), следом за ней - ее копия.

В файловой таблице хранится информация только о цепочках кластеров, которые занимают файлы. Имена и атрибуты файлов хранятся в директориях, которые располагаются в пользовательской области.

Пользовательская область в FAT начинается с корневого каталога, все остальные каталоги и файлы располагаются в нем. Записи каталога указывают на первую запись в файловой таблице, в которой содержится информация о кластерах файла.

При удалении файла происходит изменение первого символа файловой записи на специальный код, который означает, что файл удален. Также помечаются свободными кластеры и удаляется информация о цепочке кластеров, занимаемых файлом, что усложняет процедуру восстановления фрагментированных файлов. Область данных остается без изменений, то есть файлы все еще возможно восстановить.

При форматировании формируется новая файловая таблица и корневой каталог, размер таблицы указывается в ее начале. Сами данные, в общем случае, остаются на диске. То, что следует на диске после вновь созданной таблицы, остается нетронутым (то есть информация о местоположении файлов, которые были на диске до форматирования). По мере записи новых файлов данные структур каталогов и файлов замещаются новыми, уменьшая вероятность восстановления существовавшей информации.

Методы восстановления данных

Существуют как чисто программные методы восстановления данных, так и программно-аппаратные. Для последних необходимо специальное дорогостоящее оборудование, соответствующие опыт и знания, тогда как программное восстановление с помощью автоматизированных утилит доступно практически любому пользователю ПК. Именно этот способ и будет описан далее.

Восстановление удаленных файлов

Для восстановления файлов, удаленных стандартными средствами операционной системы, необходимо прочитать служебные данные, минуя интерфейс файловой системы. При этом можно получить информацию о местоположении файлов, которые отмечены удаленными.

Если последующая запись на диск не производилась, то по этому местоположению получится считать нужный файл.

Реконструкция поврежденной файловой системы

Данный метод применяется в случае, когда файловая система была повреждена или отформатирована. Для реконструкции файловой системы необходимо просканировать весь раздел для поиска остатков служебных данных, на основе которых будет воспроизведена файловая таблица и, в случае успеха, будет получен доступ к файлам и папкам, хранившимся в разделе.

Восстановление после смены структуры разделов диска

Специализированные утилиты сканируют накопитель на наличие структур файловых систем, которые имеются на диске. На основании сканирования строится список возможных файловых систем с предварительной оценкой их состояния. Следующим шагом является проверка найденных систем на наличие нужных данных.

Восстановление по сигнатурам

RAW-recovery - восстановление по сигнатурам, используется в случаях, когда другие методы не дали удовлетворительного результата. В этом случае на накопителях производится посекторное сканирование на наличие известных сигнатур (уникальный набор символов, характерный для определенного типа файлов).

Для найденных файлов неизвестны ни названия, ни логическое расположение, ни атрибуты. В случае, если файлы фрагментированы, данный метод восстановления будет неэффективен.

Если сигнатура начала файла была найдена, то следующей задачей стоит найти конец файла. Обычно для этого используется любая следующая известная сигнатура, что может давать неудовлетворительный результат. Современные программы применяют методы, использующие остатки данных о файловой системе и ее особенности для улучшения результата. В ряде случаев подобные алгоритмы могут помочь восстановить даже фрагментированный файл, что при использовании стандартных алгоритмов невозможно. Например, алгоритм IntelliRAW, использующийся в программах семейства UFS Explorer, работает совместно с алгоритмами реконструкции файловой системы и использует полученные сведения для определения конца файлов. Такая реализация позволяет добиться лучших результатов, чем при использовании простых методов восстановления по сигнатурам.

Хороший результат черновое восстановление может дать в случае, когда файлы на накопителе расположены последовательно, без смещений и фрагментации. Например, при восстановлении файлов с карт памяти фотоаппаратов, видеокамер и т. д.

Алгоритм восстановления данных

Алгоритм мы приведем на примере бесплатной программы , которая доступна для некоммерческого использования на территории бывшего СНГ. Она компактная, простая в использовании и не требует установки. Использует алгоритмы коммерческого ПО , дает результаты на уровне профессиональных утилит. Поддерживаются файловые системы NTFS, FAT и exFAT.

Скачать ее можно со страницы поддержки на официальном сайте: .

Архив с программой необходимо распаковать на раздел, отличный от того, с которого будет вестись восстановление. В случае, если в системе всего один раздел, лучшим решением будет подключение диска с восстанавливаемыми данными к другому компьютеру. Если такой возможности нет, можно распаковать программу на внешний накопитель (если он достаточного объема для сохранения восстанавливаемых данных).

Выбор раздела

После распаковки программы ее необходимо запустить. В левой части главного окна можно увидеть подключенные к системе накопители и разделы на них. Если нужный раздел был автоматически найден и отображен в списке - выбирайте его и переходите к следующему пункту.

В случае, если нужного раздела нет в списке (например, производилось форматирование накопителя или изменение размеров разделов), можно запустить поиск потерянного раздела или задать его самостоятельно (только если вы знаете точные параметры раздела). Выбрать эти функции можно в контекстном меню накопителя либо на тулбаре.

Рассмотрим функцию поиска потерянного раздела подробнее:

После ее запуска откроется новое окно, в котором необходимо нажать на кнопку «Найти сейчас», что запустит поиск на диске известных файловых систем. По мере их нахождения список будет дополняться информацией о найденных разделах. Наиболее вероятные варианты будут иметь иконку синего цвета, что означает хорошее состояние раздела. Если иконка желтого или красного цветов, то найденный раздел либо очень сильно поврежден, либо найден ошибочно (некоторые типы файлов могут давать такой эффект).

Из списка разделов необходимо пометить галочками те, которые наиболее соответствуют параметрам искомого раздела: начало (в секторах), размер (в секторах и мегабайтах), метка, тип файловой системы.

Если значение в колонке «размер» меньше значения в колонке «начало», то, вероятнее всего, данный раздел не является действительным. Обычно этими «неправильными» разделами являются образы дисков, хранящиеся на накопителе.

Для продолжения нажмите кнопку «Использовать выделенные».

Сканирование

Если был выбран раздел с файловой системой NTFS, то будет предложен выбор: запустить полное или быстрое сканирование.

Область применения быстрого сканирования - поиск файлов, удаленных стандартными средствами операционной системы. При таком сканировании производится только чтение служебных записей в файловой таблице и их анализ.

Полное сканирование используется в большинстве случаев. При этом производится поиск остатков служебных записей в файловой таблице, виртуальная реконструкция файловой системы и посекторное сканирование с использованием технологии IntelliRAW. Дает отличный результат, но занимает больше времени.

Для файловых систем FAT 16/FAT32 и exFAT доступен только режим полного сканирования. Это связано с тем, что из-за особенностей указанных файловых систем во многих случаях быстрого сканирования недостаточно для эффективного восстановления данных.

Сохранение результатов

После завершения сканирования программа покажет результат реконструкции в виде дерева файлов и папок, которые удалось найти.

Синими иконками отображаются элементы, которые видны стандартными средствами операционной системы, красными - те, которые были удалены или утрачены и недоступны стандартными средствами операционной системы.

Кроме того, будут доступны служебные папки:

• содержит файлы и папки, местоположение которых не удалось привязать к корневому каталогу
• содержит файлы, отсортированные по типу, найденные с помощью восстановления по сигнатурам (с технологией IntelliRAW)

Для сохранения восстановленных данных либо в контекстном меню элемента выберите пункт «Копировать в…», либо нажмите кнопку «Массовое выделение» на тулбаре, потом отметьте все необходимые элементы и нажмите кнопку «Сохранить выделенное».

Напомним, что сохранять восстановленные данные необходимо только на раздел, отличный от того, с которого ведется восстановление - иначе данные могут быть повреждены.

Нередко, когда файлы по той или иной причине потеряны, сами данные находятся в целости и сохранности. Это позволяет восстанавливать их при помощи специальных программ, которых к настоящему моменту написано великое множество. Часть из них стоят немалых денег, другие - бесплатны. Мы вкратце опишем принципы работы подобного ПО и дадим пошаговую инструкцию использования бесплатной программы R.saver.

Принципы программного восстановления данных

В качестве примера возьмём удаление файлов на разделе с NTFS. Файловая система помимо пользовательских включает в себя служебную информацию, в том числе таблицу файлов MFT (Master File Table) и «карту» диска Bitmap. MFT содержит информацию о всех папках и файлах на диске. Несколько упрощенно о нем можно думать как об аналоге библиотечного каталога, на карточках которого записано в каких шкафах и на каких полках расположены книги. В записях MFT хранится имя файла, права доступа к нему, место расположения данных и т.д. В этой записи также указано «жив» ли файл сейчас, или удален. Карта диска (Bitmap) показывает, какие кластеры диска заняты, а какие свободны для записи. При удалении файла его запись в МFT не стирается, а только модифицируется (он отмечается как удаленный), а в карте диска соответствующие кластеры отмечаются как свободные. Сами данные при этом остаются лежать на своем прежнем месте совершенно невредимыми. Правда, лишь до тех пор, пока этот участок диска не понадобится для записи новых файлов.

Если поверх удаленного файла еще не была записана новая информация, вернуть его к жизни просто: достаточно модифицировать запись в файловой таблице или скопировать данные по указанному там адресу в новый файл. Хорошие программы для восстановления данных следуют принципу «не навреди», что исключает правку служебных структур файловых систем, и используют второй способ.

Найденные служебные данные позволяют (или не позволяют, в зависимости от состояния) выполнить виртуальную реконструкцию файловой системы, с последующим сохранением нужных данных.

Разные программы поддерживают немного отличающийся набор форматов, которые они «знают», умеют искать и восстанавливать таким образом. Результатом работы будет набор папок с именами, соответствующими форматам, в которых лежат найденные файлы. Имена файлов и папок не восстанавливаются, т.к. они хранятся в служебных данных файловых систем, которые игнорируются при использовании этого алгоритма.

Какую бы программу для восстановления данных вы не использовали, следует придерживаться основных принципов:

1. Никакой записи на раздел, где были потеряны данные. При потере данных на системном разделе, или на том, где может хранится свап-файл – выключайте компьютер немедленно, без корректного завершения работы ОС. Затем восстанавливайте данные на другой машине, или посредством загрузки с LiveCD.
2. Программное восстановление данных с неисправного накопителя, без предварительного снятия посекторной копии, может усугубить проблему. Поэтому, если данные критически важны, а причина их потери не известна, сразу обращайтесь к специалистам.

R.saver

Программа поддерживает восстановление данных с файловых систем семейств FAT и NTFS. Также возможен доступ в режиме чтения к данным на HFS+/HFSX, Ext2, Ext3, Ext4, Reiser, XFS, UFS, UFS2, NWFS, ISO9660.

R.saver по эффективности не уступает лучшему коммерческому софту, поскольку работает на основе алгоритмов профессиональной версии UFS Explorer . Настроек – минимум. Процесс сканирования запускается нажатием одной кнопки, при этом запускаются сразу все возможные варианты сканирования. Это делает программу менее удобной для профессионалов, но значительно упрощает её использование неспециалистами.

Инсталляция не требуется, достаточно скачать и распаковать небольшой архив. Как и некогда FAR, эта программа является бесплатной для некоммерческого использования на территории стран СНГ.

Пошаговая инструкция

При запуске программы вы увидите окно со всеми обнаруженным устройствами и разделами. Выделите те разделы, с которых была потеряна информация, и нажмите “Сканировать”.

Если же нужного вам раздела вы не обнаружили (ориентироваться можно по метке, указанной в окне свойств справа, и размеру), то выберите физический диск, на котором он был, и нажмите «Найти раздел».

После завершения процесса поиска вам будет предложен список всех найденных разделов. Его можно сохранить, чтобы в будущем не тратить время на повторный поиск.

Выделите галочкой те разделы, с которых были утеряны данные, и нажмите «Использовать выбранные». Вы снова попадете в стартовое окно, но список разделов будет полнее. Теперь вам нужно отметить разделы и нажать «Сканировать».

После завершения процесса сканирования вы увидите реконструированную файловую систему (как бы она выглядела, если бы потери данных не происходило). Удаленные и предположительно поврежденные файлы также указываются отдельно в соответствующих разделах.

Воспользовавшись контекстным меню можно скопировать нужный вам файл (или папку) на другой диск. Дважды кликнув по файлу можно просмотреть его содержание (сам файл при этом восстанавливается в место хранения временных файлов). Есть и функция поиска файлов (“Быстрый поиск” в правом верхнем углу).

Бесплатная программа для восстановления данных
Простая в использовании программа для восстановления файлов с различных версий файловых систем FAT и NTFS.
 
Создана на основе профессиональных версий продуктов UFS Explorer. Допускается только некоммерческое использование на территории бывшего СССР.
 
Запустить сканирование можно нажатием одной кнопки, настройка будет сделана автоматически. При этом программа выполняет:
Реконструкцию повреждённых файловых систем.
Восстановление данных после форматирования.
Восстановление удалённых файлов.
Восстановление файлов на основе сигнатур.
 
Возможен доступ в режиме чтения к следующим файловым системам:
Microsoft Windows: FAT и NTFS, включая FAT12, FAT16, FAT32, NTFS, NTFS5.
Apple Mac OS: HFS, HFS+/HFSX.
Linux: Ext2, Ext3, Ext4, ReiserFS, JFS и XFS.
Unix, BSD, Sun Solaris: UFS и UFS2 (FFS), включая UFS с обратным порядком байтов, которая используется на Sparc/Power серверах.
Novell Netware: NWFS.
CD/DVD: ISO9660, UDF.
Системные требования
Операционная система: Microsoft Windows 2000/ 2003/XP/ Vista/Windows 7.
Процессор Pentium или совместимый.
Как минимум, 256 MB оперативной памяти.
Не менее 10 MB свободного пространства на жестком диске для установки.
Наличие интернет-браузера “по умолчанию”.
Установка
 
Достаточно скачать, распаковать, и запустить исполняемый файл. Как таковая, установка не требуется. Внимание! Сохраняйте, разархивируйте и
используйте на разделе, отличном от того, с которого требуется провести восстановление информации.
Особенности использования
 
Программа сама выбирает способ сканирования в зависимости от того, структуры какой из файловых систем были найдены первыми. Поэтому, если Вы
отформатировали раздел с важными данными, сменив при этом тип файловой системы с FAT на NTFS или наоборот, мы рекомендуем воспользоваться для
восстановления данных одной из версий UFS Explorer.
 

Интерфейс
Окно выбора раздела

 
Окно появляется сразу после запуска программы.
 
Главное меню представляет собой панель, с помощью кнопок которой можно открыть образ накопителя или виртуальный диск, обновить список
устройств и разделов, а также посмотреть руководство и краткую информацию о программе.
 
Список разделов отображает в левой части окна перечень носителей информации и обнаруженных на них логических разделов.
 
Устройства обозначены иконками в виде жестких дисков, разделы – круглыми иконками различных цветов:
Синий цвет означает, что предварительная проверка содержащейся на разделе файловой системы показала её удовлетворительное состояние.
Оранжевый показывает наличие каких-либо повреждений.
Серым цветом программа помечает разделы, на которых не нашлось поддерживаемых R.saver файловых систем.
 
 
Подробную информацию о выбранном элементе списка можно увидеть на информационной панели в правой части окна.
 
Информационная панель выводит детальные сведения об устройстве или логическом разделе, выбранном в списке слева.
 
Тулбар информационной панели содержит иконки для запуска функций, применимых к объекту, выбранному в списке разделов. В зависимости от его
типа, возможны следующие наборы кнопок:
Этот компьютер. Вызываются те же функции, что и при нажатии аналогичных кнопок на верхней панели.
«Открыть»
«Обновить»
Накопитель.
«Определить раздел» Если известны параметры потерянных разделов, то Вы можете задать их вручную, воспользовавшись этой функцией.
«Найти раздел» Эта кнопка запускает сканирование, которое позволяет найти потерянные разделы, а также определить тип файловой системы, если
программе не удалось сделать это при запуске. См. поиск разделов.
Раздел.
«Посмотреть» Открывает окно файлового менеджера.
«Сканировать» Запускает процесс восстановления данных на выбранном разделе. См. восстановление данных.
«Тестировать» Доступно только для разделов, на которых найдены файловые системы. Функция позволяет проверить корректность метаданных файлов
и папок.
Окно файлового менеджера
 
Используется для навигации по содержимому разделов, запуска и анализа результатов сканирования, а также для сохранения найденных файлов и папок.

 
Левая панель отображает содержимое текущего раздела в виде дерева папок. После выполнения сканирования здесь можно увидеть его результаты в виде
появившихся виртуальных корневых папок.
 
Правая панель выводит содержимое выбранной папки.
 
Тулбар файлового менеджера, в зависимости от того, выполнено ли уже сканирование текущего раздела или ещё нет, может содержать следующие
функции:
Если сканирование ещё не выполнялось.

«Сканировать» Запускает процесс сканирования текущего раздела. См. восстановление данных.
«Загрузить результат сканирования» Загружает сохранённый результат ранее выполненного сканирования.
«Сохранить выделенное» Копирует выделенные файлы и папки в указываемое с помощью всплывающего окна место.
Если сканирование уже выполнялось.
«Разделы» Нажатие этой кнопки вернёт в окно выбора разделов.
«Сканировать» Повторно запускает процесс сканирования.
«Сохранить сканирование» Сохранение результатов сканирования.
«Сохранить выделенное» Сохранение файлов и папок в указываемое с помощью всплывающего окна место.
 
Адресная строка показывает текущее местоположение и упрощает навигацию. Для того чтобы подняться вверх по дереву директорий достаточно
щёлкнуть мышкой на названии соответствующей папки. Если щёлкнуть по пустому пространству за последним элементом строки, то она преобразуется в
текстовый вид, который можно редактировать.
 
Поисковая строка позволяет искать файл в текущей папке и её подпапках, просто введите его имя в строку и нажмите клавишу “Ввод”. Допускается
использование символа “*”. Например, для поиска файлов с расширением jpg, следует ввести в строку “*.jpg”.
 
Расширенную форму поиска можно вызвать через “Ctrl+F”.
 

Восстановление данных
Если нужные разделы отсутствуют в списке, ищем их.
Сканирование выбранного логического раздела.
Просмотр результатов и сохранение нужных файлов.
l. Поиск разделов
 
Используйте эту функцию, когда раздел, с которого требуется восстановить данные, не был автоматически найден и отображен в списке под устройством
на котором расположен. Если нужный раздел определён корректно, переходите сразу к сканированию.
 
Поддерживается поиск разделов с FAT и NTFS. Выберите в списке накопитель и нажмите кнопку «Найти раздел» на тулбаре информационной панели.
Перед Вами появится окно, из которого можно запустить процесс поиска или загрузить сохранённые ранее результаты.
 
После завершения сканирования будет выведен список предполагаемых разделов.
 
Рекомендуем его сохранить перед выполнением дальнейших действий. Это сэкономит Ваше время и ресурс накопителя, если по какой-либо причине
потребуется повторное сканирование.
 
Затем пометьте галочками те из позиций списка, которые находятся в наилучшем состоянии (см. цвет иконок) и по параметрам похожи на разделы,
содержащие искомую информацию. Нажмите кнопку «Использовать выделенные».
 
Если найденный и добавленный в список раздел обозначен иконкой синего цвета, то, возможно, удастся восстановить с него данные без запуска
сканирования. Так бывает в тех случаях, когда повреждения затронули только таблицу разделов. Для проверки этого предположения, воспользуйтесь
тестом, запускаемым с тулбара информационной панели. Если он не выявит ошибок, нажмите кнопку «Посмотреть» и переходите к выбору и сохранению
файлов.
 
Если же иконка найденного раздела не синяя, либо проверка обнаружила ошибки, а также при отсутствии искомых данных среди содержимого раздела,
запускайте сканирование.
ll. Сканирование
 
Запуск можно осуществить, нажав кнопку «Сканировать» тулбара файлового менеджера или информационной панели окна выбора раздела. Появившийся
прогресс-бар отразит ход процесса.
 
После завершения сканирования в корне дерева директорий появятся виртуальные папки с его результатами:
“Результат реконструкции” – содержит виртуальную файловую систему, построенную на основе собранной информации.
“Удалённые файлы” – содержит обнаруженные удалённые файлы.
“Повреждённые файлы” – сюда попадают предположительно повреждённые файлы.
“Найденные по типу” – результат поиска файлов по сигнатурам. Практика показывает, что в случае NTFS это редко бывает целесообразно. При этом сам
процесс долог и ресурсоёмок. Поэтому, R.saver использует такой алгоритм только при восстановлении данных с FAT.
 
Перед выполнением дальнейших действий результат сканирования также рекомендуется сохранить. Используйте для этой цели раздел, отличный от
того, на котором потеряны данные.
lll. Изучение результата и сохранение найденных файлов
 
Для упрощения этого процесса в программе предусмотрена функция предпросмотра. Она даёт возможность прямо из результатов реконструкции
открывать отдельные файлы двойным щелчком по их именам.
 
Внимание! При использовании предпросмотра программа запросит у Вас путь к папке, которая будет использоваться для хранения временных файлов.
Она должна находиться на разделе, отличном от того, с которого восстанавливаются данные.
 
После того, как определитесь с тем, какие файлы и папки Вам нужны, выделите их в списке и нажмите на тулбаре кнопку «Сохранить выделенное». Для
одновременного выделения нескольких файлов или папок в правой панели, удерживайте «Ctrl» на клавиатуре компьютера. Место, куда будут
восстанавливаться данные, должно находиться на разделе, отличном от того, с которым ведётся работа.
 

На сегодняшний день существует множество программ, предназначенных для восстановления удаленных файлов (изображений, документов, видео, игр и пр.). Как восстановить файлы с функциональной программой R-Studio я уже писал в . Сегодня речь пойдет о программе R.Saver , разработчиками которой являются ребята из SysDev Laboratories. Они специализируются на создании продуктов для восстановления цифровой информации.

Актуальную версию программы R.Saver Вы сможете скачать на оф сайте по адресу http://rlab.ru/tools/rsaver.html . Тут же имеется инструкция на понятном языке по использованию данной утилиты. Эта программа не требует установки, поэтому просто разархивируем, запускаем файл r.saver.exe и приступаем к поиску удаленных документов на винчестере или на съемном накопителе. Вот как выглядит окно R.Saver,

Восстановление удаленных файлов

Теперь воспользуемся программой R.Saver, чтобы восстановить удаленную папку «Улитки». Для этого в левой части программы выберем локальный диск, с которого были удалены файлы. Нажмем правой кнопкой мыши по данном разделу, где увидим возможные действия. В нашем случае выберем пункт «Искать потерянные файлы».

Далее появится окно подтверждения, где нас ставят перед выбором: выполнить полное (посекторное) сканирование либо быстрое. Так как мы не форматировали раздел, а просто удалили файлы, то нам подходит второй вариант. Нажимаем кнопку Нет,

Когда процесс поиска удаленных файлов завершится, Вы сможете увидеть структуру папок. Как раз в них и будут найдены удаленные файлы. Вот можете увидеть мою удаленную папку вместе с фотографиями улиток,

Чтобы просмотреть тот или иной файл нужно двойным нажатием левой кнопкой мыши открыть его, указав временную папку для сохранения (я бы советовал выбирать папку с другого локального диска, а не с восстанавливаемого),

Теперь для восстановления удаленных файлов нам необходимо выделить эти файлы и нажать «Сохранить выделенное». При сохранении не стоит указывать тот локальный диск, с которого была удалена информация.

Вот видно восстановленные изображения после удаления,

Восстановление информации после форматирования

Делаем в начале те же действия, как я описывал выше для восстановления файлов, только когда откроется окно подтверждения (посекторного или быстрого сканирования), тут нужно будет нажать Да, подтвердив полное сканирование

В этом случае не нужно будет искать какие либо папки и файлы, так как программа сама восстановит правильную структуру файлов и каталогов. Однако если Вам нужны лишь некоторые файлы, то Вы сможете их выбрать и восстановить путем нажатия «Сохранить выделенное».

Положительных моментов данной программы множество, включая бесплатность, русскоязычность и функциональность. Что самое интересное, R.Saver подойдет даже начинающему пользователю, так как очень проста в применении.

Примечание : восстановить потерянную информацию с флешки, которая была отформатирована, к сожалению не удалось. Тоже самое касается раздела, который был отформатирован из одной файловой системы в другую.

Cтарая (2.x) версия программы для восстановления файлов R.saver

Ниже приведены характеристики, описание интерфейса и инструкции по использованию R.saver версий 2.x.

Ветка 2.x больше не обновляется. Если вам требуется бесплатная , обратите, пожалуйста, внимание на

R.saver 2.x создан на основе полнофункциональных алгоритмов профессиональных продуктов Допускается только некоммерческое применение на территории бывшего СССР.

Параметры сканирования настраиваются автоматически. R.saver выполняет:

• Восстановление удаленных файлов.
• Восстановление данных после форматирования.
• Восстановление файлов по сигнатурам.
• Реконструкцию поврежденных файловых систем.

Программа также обеспечивает доступ к информации на исправных файловых системах следующих типов:

Microsoft Windows: exFAT, FAT12, FAT16, FAT32, NTFS, NTFS5.

Linux: Ext2, Ext3, Ext4, ReiserFS, JFS и XFS.

Apple Mac OS: HFS, HFS+/HFSX.

Unix, BSD, Sun Solaris: UFS и UFS2 (FFS), включая UFS с обратным порядком байтов, которая используется на Sparc/Power серверах.

Novell Netware: NWFS.

CD/DVD: ISO9660, UDF.

Системные требования

ОС: Microsoft Windows 2000/2003/XP/Vista/Windows 7.

Intel-совместимая платформа.

Как минимум, 256 MB оперативной памяти.

Не менее 10 MB свободного пространства на жестком диске для установки.

Наличие интернет-браузера.

Установка

Поддерживается поиск разделов с NTFS, FAT и exFAT. Выберите в списке накопитель и нажмите кнопку «Найти раздел» на тулбаре информационной панели. Перед вами появится окно, из которого можно запустить процесс поиска или загрузить сохранённые ранее результаты.

После завершения сканирования будет выведен список предполагаемых разделов.

Пометьте галочками те из позиций списка, которые находятся в наилучшем состоянии и по параметрам похожи на разделы, содержащие искомую информацию. Нажмите кнопку «Использовать выделенные».

Если же иконка найденного раздела не синяя, либо проверка обнаружила ошибки, а также при отсутствии искомых данных среди содержимого раздела, запускайте сканирование.

ll. Сканирование

Запуск можно осуществить, нажав кнопку «Сканировать» тулбара файлового менеджера, или информационной панели окна выбора раздела. Появившийся прогресс-бар отразит ход процесса.

В некоторых случаях перед поиском данных запускается поиск файловых систем. Например, если предварительное сканирование не обнаружило поддерживаемых R.saver файловых систем (иконка раздела серого цвета).

При восстановлении данных после форматирования со сменой типа файловой системы, поиск файловых систем требуется запустить принудительно. Для этого воспользуйтесь функцией «Восстановить после форматирования», вызвав её из

По завершении поиска, откроется окно со списком найденных файловых систем. В общем случае, достаточно выбрать в нём файловую систему нужного вам типа с минимальным положительным смещением.

При восстановлении после форматирования со сменой типа файловой системы – выбирайте строку с тем типом, что был раньше. Если вы меняли количество и расположение разделов, то в процессе выбора руководствуйтесь своими знаниями об их размерах и расположении до внесения изменений.

После выбора раздела начнётся его сканирование.

Если поиск файловых систем не требуется, R.saver приступит к сканированию сразу.

На NTFS программа предложит выбрать между полным и быстрым сканированиями. Быстрое сканирование используется исключительно для восстановления удалённых файлов и выполняется быстрее полного. Если сомневаетесь в решении – выберите полное, нажмите «Да».

После завершения процесса в корне дерева директорий кроме папки вида «Файловая система NTFS (или FAT, exFAT)» появится папка с именем в виде даты и времени произведенного сканирования (например, 20120120_204115). Эта папка содержит результаты реконструкции. Элементы, родительские папки которых определить не удалось, помещены в директорию . В папке находятся результаты восстановления по сигнатурам, отсортированные по форматам данных.

Удаленные файлы помечаются пиктограммой желтого цвета с красным крестом в левом нижнем углу.

lll. Изучение результата и сохранение найденных файлов

Для упрощения этого процесса, в программе предусмотрена функция предпросмотра. Она даёт возможность прямо из результатов реконструкции открывать отдельные файлы двойным щелчком по их именам.

Внимание! При использовании предпросмотра программа запросит у вас путь к папке, которая будет использоваться для записи временных файлов. Она должна находиться на разделе, отличном от того, с которого восстанавливаются данные.

После того, как определитесь с тем, какие файлы и папки вам нужны, выделите их в списке (можно также использовать функцию «Массового выделения») и нажмите на тулбаре кнопку «Сохранить выделенное». Место для сохранения восстанавливаемых данных должно находиться на разделе, отличном от того, с которого ведётся восстановление.