Можно ли восстановить данные с отформатированного диска. Восстановление файлов после форматирования дисков или случайного удаления

Не застрахован никто. Невнимательность порой приводит и к случайному удалению важных документов с диска.

Может показаться, что утерянную таким путем информацию восстановить невозможно. Но все не так печально. Для восстановления данных разработан ряд специальных программ.

Как восстановление отформатированной флешки становится возможным? Дело в том, что данные с отформатированного флеш-накопителя не исчезают.

Фактически меняются только их метки.

Это простая в обращении и вместе с тем мощная утилита для возврата утерянных данных.

Для восстановления потребуется выбрать носитель из списка в левой части окна программы, после чего нажать кнопку QuickScan.

В навигаторе справа появится структура носителя. Удаленные файлы будут обозначены белыми иконками.

Затем достаточно выделить нужные документы и нажать кнопку Restore. В диалоговом окне указать директорию для сохранения восстановленных файлов и одобрить восстановление.

По завершении процесса восстановленные файлы будут готовы к использованию.

Достоинства:

Возможность работы с большим количеством носителей (вплоть до жестоко диска);

Простота в освоении и дружелюбный интерфейс;

Наличие бесплатной версии.

Недостатки:

Отсутствие русской локализации;

Бесплатная версия имеет ограничение по размеру восстанавливаемых файлов.

Recuva

Бесплатно распространяемая утилита не только работает с флеш-носителями , но и обеспечиваетвосстановление данных с диска.

После запуска программа предлагает выбрать носитель, затем тип файла.

Пункт «Включить углубленный анализ» повысит шансы на обнаружение утерянных данных.

В левой части окна программы будет список файлов, обнаруженных на носителе. Достаточно отметить чекбокс напротив необходимых и нажать «Восстановить».

Затем потребуется указать директорию для сохранения данных и одобрить процесс.

По его завершении файлы будут готовы к использованию.

Достоинства:

Полностью бесплатное распространение;

Большой набор функций;

Возможность полного удаления фалов.

Недостатки:

В некоторых случаях не восстанавливает содержимое файла.

Easy Recovery

Интуитивно понятный интерфейс программы позволяет быстро восстановить утерянные файлы . Для восстановления утерянных данных достаточно выбрать тип носителя.

Из полученного списка выбрать конкретный носитель.

Затем нужно выбрать были ли данные удалены или отформатированы. После сканирования в левой части окна появится файловая структура носителя.

Выделенные голубым цветом папки – существующие, зеленым – стертые или неотмеченные.

Для восстановления потребуется выбрать необходимые файлы и в меню, выпадающем по правому клику, выбрать пункт «Сохранить как».

После указания места для сохранения, файлы будут доступны к использованию.

Программа позволяет эффективно восстанавливать утерянные данные как с флешек, так и с жестких дисков.

В левой части окна имеется навигатор, в котором потребуется выбрать носитель для проведения процедуры восстановления. В правой будут представлены варианты действий.

Можно восстанавливать конкретный тип файлов, а можно просканировать на наличие всех типов.

По завершении поиска, в центральной части окна будет список фалов. В нем достаточно выбрать интересующие и нажать «Recover selected».

После сохранения в указанную директорию с фалами можно свободно работать.

Достоинства:

Режим точного поиска экономит время;

Возможность работы в простом и сложном режимах работы, в зависимости от уровня подготовки пользователя;

Функция полного удаления конфиденциальных файлов.

Недостатки:

Триал-версия на 15 дней;

Неоптимизированный интерфейс.

Быстрое форматирование – это форматирование диска без физического уничтожения информации, хранящейся на диске, что позволяет инструменту для восстановления данных вернуть все, вплоть до последнего файла? Неверно! Команда «Быстрое форматирование» уничтожает достаточно информации, чтобы сделать восстановление сложным, а его результат – негарантированным. Рассмотрим подробнее, что происходит, когда вы форматируете диск с помощью команды «Быстрое форматирование»; что может быть восстановлено после, а что нет, и почему.

Быстрое форматирование в ОС Windows

Итак, давайте посмотрим, что происходит, когда вы быстро форматируете диск в различных версиях Windows. Начнем с Windows 7, как наиболее популярной операционной системы на момент написания этой статьи.

Большинство жестких дисков, используемых в настольных и портативных компьютерах и работающих под Windows, отформатированы в файловой системе NTFS. Начиная с XP-версии, Windows невозможно установить на диск, имеющий другую файловую систему (например, FAT), поэтому NTFS является наиболее популярной файловой системой, когда речь идет о жестких дисках.

NTFS имеет уникальный и очень логический подход к организации информации. В этой файловой системе, *все* представляет собой файл. В результате NTFS хранит информацию о пользовательских файлах, таких как фотографии и документы, в специальном файле системы с именем $MFT. Этот файл содержит записи, идентифицирующие другие файлы на диске и содержащие указатели, вмещающие физические адреса всех кластеров на диске, занимаемых данным файлом. Чтобы вернуть нужные файлы, инструмент для восстановления данных, как правило, пытается восстановить и проанализировать $MFT. Остальное просто: инструмент «разберет» этот файл и обнаружит все другие файлы на диске на основе записей, содержащихся в $MFT.

Что происходит, когда Windows быстро форматирует диск? Хотя никакая информация в действительности не стирается, система создает пустой $MFT-файл определенного размера. Новый $MFT имеет размер 32Кб в Windows XP, 64 КБ в Windows Vista, 256 КБ в Windows 7. Каждая запись MFT имеет длину 1 Кб, так что MFT размером 32 Кб может содержать информацию не более чем о 32 файлах.

Когда вы начинаете размещать файлы на этом созданном диске, Windows автоматически настраивает размер MFT, чтобы он мог соответствовать информации о каждом созданном файле и папке. В результате $MFT фрагментируется довольно быстро. Таким образом, типичная система может иметь $MFT файлы, включающие от 3 до 10 фрагментов, хранящихся в случайных местах на диске.

Когда вы быстро форматируете диск, Windows создает пустой файл $MFT в фиксированном положении. Очевидно, что новый $MFT переписывает начало старого файла с таким же именем. В результате первые записи в старом $MFT теряются (перезаписываются). Учитывая небольшой размер пустого $MFT, количество файлов, которые становятся невосстановимыми, является относительно небольшим. Кроме того, первые 27 записей указывают на системные файлы, которые не так важны для целей восстановления данных. То есть невосстановимых файлов остается действительно немного.

С учетом размера пустого файла $MFT, созданного различными версиями Windows, мы, в конечном итоге, получаем следующее количество невосстановимых файлов:

• Windows XP: новый $MFT составляет 32 Кбайта. 27 записей указывают на системные файлы, значит, 32-27=5 файлов являются невосстановимыми.
• Windows Vista: новый $MFT составляет 64 Кбайта, значит, 37 файлов являются невосстановимыми.
• Windows 7: новый $MFT составляет 256 Кбайт, значит, 229 файлов не подлежат восстановлению.

Существует еще одна вещь, которую часто (если не всегда) непрофессионалы упускают из виду. Если вы берете диск NTFS, который был быстро отформатирован в Windows XP (с $MFT размером 32 KB) и подключаете его к ПК с Windows 7, система мгновенно, автоматически, без предупреждения увеличивает размер $MFT до размеров, предусмотренных Windows-7, то есть 256 КБ, делая первые 229 файлов нечитаемыми. Это одна из причин, по которым профессиональные лаборатории по восстановлению данных всегда подключают диск через аппаратное устройство, блокирующее запись. В качестве альтернативы диск может быть подключен как физическое устройство, что не позволит Windows смонтировать тома.

Следующая таблица показывает, сколько файлов становятся невосстановимыми после быстрого форматирования диска в различных версиях Windows. Цифры в каждой ячейке обозначают количество файлов, которые не подлежат восстановлению при данной комбинации факторов.

Восстановление данных в Windows XР

Восстановление данных в Windows Vista

Восстановление данных в ОС Windows 7

Альтернативные методы восстановления файлов

Как вы могли увидеть, традиционные методы восстановления данных, которые полагаются исключительно на файловую систему (исходный файла $MFT) не всегда могут восстановить все файлы, изначально хранящихся на диске NTFS. Тем не менее, существуют альтернативные методы, позволяющие успешно восстановить недостающие файлы, даже если они больше не отображаются в файловой системе.

RS Partition Recovery использует инновационный алгоритм восстановления, основанный на Content-Aware анализе. Content-Aware анализ выполняет полное сканирование диска, поиск файлов на основе сигнатур, то есть ищет файлы, которые можно идентифицировать по постоянным подписям. Для большинства популярных типов файлов, таких как офисные документы, большинство изображений, видео форматов, баз данных, электронной почты и т.д. идентифицирующие подписи уже включены во встроенную базу данных утилиты.

Этот тип анализа также имеет свои ограничения. Поиск по сигнатурам прекрасно работает при определении файлов, хранящихся в одной части диска непрерывно. Если файл фрагментирован, и его части разбросаны по всему диску, поиск по сигнатурам может не дать результатов. Согласно недавнему исследованию, уровень фрагментации созданных пользователем важных файлов, таких как сообщения электронной почты, фотографии, видео или офисные документы является относительно высоким. Так, установлено, что около 16% JPEG файлов, 17% документов Word, и 22% AVI видео фрагментированы. Базы данных электронной почты являются одними из наиболее сильно фрагментированных файлов (до 58% таких файлов фрагментированы).

Однако это не причина отказываться от использования Content-Aware анализа. Фактическая вероятность столкнуться с восстановлением фрагментированного файла крайне низка, так как эти файлы обычно хранятся на жестком диске и редко изменяются. И даже если вы в конечном итоге получите несколько поврежденных или неполных файлов, к примеру, фотографий в формате.jpg, вы всегда можете использовать RS File Repair , чтобы исправить (отремонтировать) поврежденный файл.

Восстановление информации с отформатированных дисков, USB-флешек и карты памяти требует тщательного выбора инструментов для восстановления данных. Использование инструментов, предназначенных для решения различных общих задач, может дать непредсказуемые результаты. В этой статье мы объясним отличия между некоторыми инструментами для восстановления данных в контексте извлечения данных с отформатированных дисков.

Unformat

Первое, что многие пользователи ПК пытаются предпринять после случайного или необдуманного форматирования – просто деформатировать диск, используя один из множества инструментов с функцией «Unformat», широко представленных на современном рынке. Купить или просто безвозмездно скачать подобную программку труда не составит, только вот попытки вернуть пропавшие данные с их помощью могут дорогого стоить… Что делают эти инструменты? Буквально – пытаются реконструировать, перестроить или еще как-то по-своему воссоздать оригинал файловой системы. Существовавший до форматирования диска.

Конечно, такой подход может показаться вполне допустимым. Форматирование диска очищает исходную файловую систему путем перезаписи, по крайней мере, какой-то его части (как правило, начальной). Но, попытавшись вернуть ее к исходному состоянию «грубой силой», вы, в лучшем случае, получите лишь читаемый диск с некоторыми записанными на нем файлами. Не всеми вашими файлами и не самыми ценными из них (например, документами, архивами и фотоальбомами), а лишь некоторыми случайно выбранными из всего числа файлов, которые первоначально находились на вашем диске. Поэтому если вы подумываете о подобном «деформатировании», просто забудьте о нем сразу же: по крайней мере некоторые системные файлы в этом процессе будут утеряны безвозвратно, так что даже если вам удастся загрузить ОС, вы никогда не получите стабильно работающую систему!

Undelete

Использование инструментов для восстановления – второй шаг, к которому перейдут многие пользователи ПК. Но! Хотя такие инструменты существуют, и, как правило, добросовестно выполняют свою работу, они просто не предназначены для работы с дисками с уничтоженной файловой системой. С некоторыми из лучших инструментов для восстановления данных, таких как RS File Recovery, вы сможете вернуть хотя бы некоторые необходимые файлы … Однако, заметьте, далеко не все из них.

Partition Recovery

Профессиональные инструменты для восстановления разделов, такие как RS Partition Recovery – как раз то, что вы ищете. Утилита предназначена для восстановления перераспределенных, отформатированных и поврежденных дисков. Данный инструмент может проанализировать всю поверхность диска или раздела для того, чтобы восстановить все, что он только возможно. Даже если файловая система пуста или уничтожена, подобный инструмент дает шанс на восстановление большинства файлов всех типов, в частности, документов, фотографий и видео по их характерным подписям (сигнатурам).

Но … всегда есть «но». Хороший инструмент для восстановления не может стоить дешево! А если вы собираетесь восстановить лишь один отформатированный диск и не уверены, что приобретаемый для этого инструмент пригодиться вам снова, просто грех не попытаться сократить расходы на его покупку…

FAT и NTFS Recovery

Сегодня вы можете сэкономить до 40% стоимости RS Partition Recovery, выбрав инструмент, способный восстанавливать диски только в системе FAT или NTFS. Обратите внимание, что вам нужно купить инструмент, который соответствует именно исходной файловой системе! Если исходный диск был в NTFS, воспользуйтесь RS NTFS Recovery. Если вы работали в FAT/FAT32, вам нужен RS FAT Recovery! Таким образом, вы приобретете точно такой же качественный инструмент, как RS Partition Recovery, просто ограниченный возможностью работать либо в FAT, либо в NTFS. Идеальный выбор для одноразовой работы.

Не только быстрое, но даже полное форматирование накопителя создает впечатление, что использовать удаленные данные невозможно. Так выглядит ситуация для рядового пользователя, который считает форматирование окончательным и бесповоротным процессом, однако это не так. Узнайте, как вернуть утраченные данные.

Как происходит восстановление данных жесткого диска

Стереть данные с HDD можно, но операции стандартного форматирования для этого недостаточно. Процедура, запускаемая средствами операционной системы или специальных низкоуровневых утилит, стирает данные лишь формально. Так как информация о том, где какие файлы расположены, хранится в специальной таблице в начале раздела, программа убирает информацию о наличии файлов. В итоге накопитель выглядит чистым для большинства программ, и возникает вопрос, как восстановить отформатированный диск.

Часто неважно, есть ли в конкретном секторе физические следы данных, или нет. Если записанное не отмечено в файловой системе, то поверх него легко записываются новые данные. Удаление всех следов записанных файлов и их фрагментов требует применения сложного программного обеспечения и не изменяет производительность в высокоуровневых операционных системах. Полностью отформатировать жесткий диск в домашних условиях очень сложно – как случайно, так и намеренно.

Возможно ли восстановление удаленных файлов после форматирования

Учитывая характер работы операционных систем Windows, можно утверждать, что восстановлению подлежит любой отформатированный накопитель, который не повредили физически, или на который не записали сведения заново. Указанное условие крайне важно: нельзя записывать новую информацию на HDD либо внешний носитель (USB флешку), если вы не специально провели форматирование. Система помечает файлы как удаленные – и запись может произойти поверх них. Восстановление файлов с жесткого диска проводите без промедления.

Частичное перезаписывание папок и файлов на физическом диске приведет к непредсказуемым последствиям. Данные можно будет восстановить, но большая их часть окажется нечитаемой, поскольку операционная система может отправлять фрагменты файлов на разные участки физического носителя. Никакой софт не сможет дополнить недостающие данные – за редкими исключениями:

• текстовые файлы легко восстанавливаются по частям;
• недостающие данные в графических файлах могут заменяться пустыми (белыми) участками;
• музыка и видео могут частично проигрываться, но с помехами или паузами.

Восстановление данных с жесткого диска после форматирования желательно проводить сразу же после выявления факта нежелательного удаления файлов. Помните, что переустановка операционной системы в большинстве случаев приведет к перезаписи и окончательной потере важных данных на диске. Потерять данные можно и тогда, когда форматирование проведено с помощью специализированных утилит, принудительно перезаписывающих физические секторы. Один сегмент носителя не может содержать одновременно фрагменты старых и новых файлов.

Программа для восстановления удаленных файлов

Корректное восстановление жесткого диска, записанных медиафайлов, других ценных данных производится с помощью отдельного класса программ. Такие программы открывают доступ к так называемой RAW информации – фрагментам и целым файлам на физическом носителе, которые не связаны с таблицей раздела – не видны для ОС. Кроме получения доступа может быть произведено и восстановление данных жесткого диска после форматирования.

Многие программы этого класса создают список найденных «скрытых» файлов, позволяя выполнять предварительный просмотр. Отдельные (выбираемые вручную) или все найденные сведения могут быть восстановлены. Суть операции – в новой привязке информации к файловой системе, чтобы она корректно отображалась и использовалась. Есть вероятность восстановить изначальную иерархию сломавшихся связей или перенести остатки данных в новую папку на том же или другом локальном диске.

Восстановление данных с жесткого диска с помощью R-Studio

Известная среди начинающих и продвинутых пользователей русская версия R-Studio поможет восстановить данные с жесткого диска. Функционал программного пакета предназначен для работы с персональными компьютерами и ноутбуками. Для запуска не нужна мощная конфигурация, но она может помочь значительно ускорить процесс поиска и восстановления байтов. Пакет R-Studio не является бесплатным софтом, но предлагает полный комплект утилит для работы с удаленными файлами либо целыми разделами.

Итак, у вас есть случайно отформатированный носитель, с которого надо восстановить данные. Можно ли восстановить данные после форматирования - спросите вы с надеждой. Да! Это возможно. Немного теории для неискушенных в деле восстановления информации гуманитариев. Дело в том, что имена файлов и директорий представляют собой просто указатели того места, где хранятся файлы, и при обычном форматировании очищаются только заголовки. И это уже часть ответа на вопрос, данные после форматирования. При этом непосредственно данные остаются в полной сохранности. Это утверждение касается (еще используется на флешпамяти) и NTFS - самых распространенных современных файловых систем. Для того чтобы с 90% вероятностью вытащить необходимые фотографии, документы или аудиофайлы, ни в коем случае не надо производить запись другой информации на носитель. Данные могут уже безвозвратно затереться новой информацией. Есть целая категория программ, предназначенных для спасения информации. Вот некоторые из них - EasyRecovery, Zar, Testdisk, Photorec, Tiramsu. Это так называемые эвристики. В них заложен алгоритм поиска изображений (jpeg, tiff, gif) и документов (doc, xls, odt), формат которых, как известно, имеет свои особенности, по всему жесткому диску. Для восстановления изображений рекомендуют программы Photorec (распространяющиеся по свободной лицензии) и Zar, предусматривающие в shareware версии восстановление изображений без каких- либо ограничений.

Просто запускаете программу-эвристик, указываете отформатированный раздел жесткого диска и указываете нужный вам тип изображений или документов. Когда программа закончит сканирование, не удивляйтесь, что результатов огромное множество. Сохраняйте все на другой носитель - раздел жесткого диска или Теперь просматриваем полученное. Естественно, находим много дефектных картинок с искажением, а также уменьшенных картинок формата jpeg (особенность формата jpeg такова, что в каждом файле этого формата содержится миниатюрная копия картинки). Вероятность получить желаемые изображения зависит от того, производилась ли запись на жесткий диск, и количества прошедшего с момента утери времени. Скажем так, скорее всего, ничего не выйдет, если изображение утеряно несколько месяцев назад и находится на системном разделе, куда вы регулярно устанавливаете новое программное обеспечение. По этим результатам будет косвенно видно, можно ли восстановить файлы после форматирования. Но не исключен сценарий, что нужные данные после форматирования вы не найдете. Тогда вопрос, как восстановить данные после форматирования, будет намного серьезнее. Попробуйте комбинировать несколько программ. Помните, что навредить вы ни в коем случае не сможете, так как программы производят только считывание информации, но не запись. Некоторые из них уже были перечислены в этой статье - Easy Recovery, Recuva, Photorec, PC Inspector File Recovery, R.Saver, Pandora Recovery, Any Found Photo Recovery. Следует отметить, что это бесплатные утилиты.

Возможно, на этот раз вам повезет, и долгожданный графический файл или документ "проявит себя". Есть еще один путь - отнести жесткий диск в известный сервис, специализирующийся на восстановлении данных. И это отличный выбор, ведь специалисты сервиса с многолетним опытом работы лучше всех знают, как восстановить данные после форматирования. Следует выбирать известную компанию с обширным опытом работы и многочисленными отзывами благодарных клиентов, лучше в филиале зарубежной компании. Как правило, в подобных фирмах есть специалисты, использующие свои наработки в области программного обеспечения и эвристики гораздо более эффективно, чем общедоступные программы. Кроме того, такой специалист может знать многие тонкости о форматах и настройке программ, которых не знаете вы, и успешно справится с поставленной задачей. И вот данные, наконец- то, нашлись. Но стоимость восстановления данных в подобных компаниях достаточно велика. Пусть это послужит платой и своеобразным уроком за то, что вы вовремя не озаботились столь нужной вам информации. Но если инцидент с потерей критически важной информации и произошел, то не стоит отчаиваться - все поправимо. Нужно внимательно прочитать статью "Как восстановить данные после форматирования. Краткая инструкция для непрофессионала". Запомните простое правило - ни в коем случае не записывать на этот носитель информацию "поверх". И последняя рекомендация - приобретать только дорогую Это может служить хоть какой -то, хоть и достаточно эфемерной, гарантией надежности.