Восстановить отформатированные данные. Технические аспекты восстановления данных после быстрого форматирования

Итак, у вас есть случайно отформатированный носитель, с которого надо восстановить данные. Можно ли восстановить данные после форматирования - спросите вы с надеждой. Да! Это возможно. Немного теории для неискушенных в деле восстановления информации гуманитариев. Дело в том, что имена файлов и директорий представляют собой просто указатели того места, где хранятся файлы, и при обычном форматировании очищаются только заголовки. И это уже часть ответа на вопрос, данные после форматирования. При этом непосредственно данные остаются в полной сохранности. Это утверждение касается (еще используется на флешпамяти) и NTFS - самых распространенных современных файловых систем. Для того чтобы с 90% вероятностью вытащить необходимые фотографии, документы или аудиофайлы, ни в коем случае не надо производить запись другой информации на носитель. Данные могут уже безвозвратно затереться новой информацией. Есть целая категория программ, предназначенных для спасения информации. Вот некоторые из них - EasyRecovery, Zar, Testdisk, Photorec, Tiramsu. Это так называемые эвристики. В них заложен алгоритм поиска изображений (jpeg, tiff, gif) и документов (doc, xls, odt), формат которых, как известно, имеет свои особенности, по всему жесткому диску. Для восстановления изображений рекомендуют программы Photorec (распространяющиеся по свободной лицензии) и Zar, предусматривающие в shareware версии восстановление изображений без каких- либо ограничений.

Просто запускаете программу-эвристик, указываете отформатированный раздел жесткого диска и указываете нужный вам тип изображений или документов. Когда программа закончит сканирование, не удивляйтесь, что результатов огромное множество. Сохраняйте все на другой носитель - раздел жесткого диска или Теперь просматриваем полученное. Естественно, находим много дефектных картинок с искажением, а также уменьшенных картинок формата jpeg (особенность формата jpeg такова, что в каждом файле этого формата содержится миниатюрная копия картинки). Вероятность получить желаемые изображения зависит от того, производилась ли запись на жесткий диск, и количества прошедшего с момента утери времени. Скажем так, скорее всего, ничего не выйдет, если изображение утеряно несколько месяцев назад и находится на системном разделе, куда вы регулярно устанавливаете новое программное обеспечение. По этим результатам будет косвенно видно, можно ли восстановить файлы после форматирования. Но не исключен сценарий, что нужные данные после форматирования вы не найдете. Тогда вопрос, как восстановить данные после форматирования, будет намного серьезнее. Попробуйте комбинировать несколько программ. Помните, что навредить вы ни в коем случае не сможете, так как программы производят только считывание информации, но не запись. Некоторые из них уже были перечислены в этой статье - Easy Recovery, Recuva, Photorec, PC Inspector File Recovery, R.Saver, Pandora Recovery, Any Found Photo Recovery. Следует отметить, что это бесплатные утилиты.

Возможно, на этот раз вам повезет, и долгожданный графический файл или документ "проявит себя". Есть еще один путь - отнести жесткий диск в известный сервис, специализирующийся на восстановлении данных. И это отличный выбор, ведь специалисты сервиса с многолетним опытом работы лучше всех знают, как восстановить данные после форматирования. Следует выбирать известную компанию с обширным опытом работы и многочисленными отзывами благодарных клиентов, лучше в филиале зарубежной компании. Как правило, в подобных фирмах есть специалисты, использующие свои наработки в области программного обеспечения и эвристики гораздо более эффективно, чем общедоступные программы. Кроме того, такой специалист может знать многие тонкости о форматах и настройке программ, которых не знаете вы, и успешно справится с поставленной задачей. И вот данные, наконец- то, нашлись. Но стоимость восстановления данных в подобных компаниях достаточно велика. Пусть это послужит платой и своеобразным уроком за то, что вы вовремя не озаботились столь нужной вам информации. Но если инцидент с потерей критически важной информации и произошел, то не стоит отчаиваться - все поправимо. Нужно внимательно прочитать статью "Как восстановить данные после форматирования. Краткая инструкция для непрофессионала". Запомните простое правило - ни в коем случае не записывать на этот носитель информацию "поверх". И последняя рекомендация - приобретать только дорогую Это может служить хоть какой -то, хоть и достаточно эфемерной, гарантией надежности.

Hetman Partition Recovery – это флагманский продукт из линейки программ для восстановления удаленных документов . Благодаря продвинутому алгоритму восстановления данных, Hetman Partition Recovery надежно извлекает как цифровые документы, так и другие типы файлов с отформатированных жестких дисков, карт памяти и USB-флеш-накопителей. Поддерживая файловые системы NTFS и FAT, программа является универсальным решением на все случаи жизни.

  • Цена: 2 999 руб .

NTFS Recovery™ 2.8

Если ваши документы располагались на отформатированном или удаленном разделе NTFS, используйте Hetman NTFS Recovery. Вы хорошо сэкономите, получив по сути такую же функциональность, как у Hetman Partition Recovery, за исключением поддержки FAT. С Hetman NTFS Recovery вы можете восстановить документы с поврежденных, недоступных или нечитабельных дисков со скидкой 30% от цены Hetman Partition Recovery.

  • Цена: 1 999 руб .

FAT Recovery™ 2.8

Если вам нужно восстановить документы с отформатированных, поврежденных или недоступных USB-дисков, карт памяти, то используйте Hetman FAT Recovery. Инструмент идентичен Hetman Partition Recovery и предлагает те же функции, кроме поддержки разделов NTFS. Файловая система FAT широко используется на встроенных и внешних носителях информации, что делает программу идеальным инструментом для восстановления документов с различных устройств.

  • Цена: 1 999 руб .

Office Recovery™ 2.6

Разработанная специально для восстановления удаленных документов и таблиц, созданных в Microsoft Office, Open Office и Adobe Acrobat, программа является безусловно лучшим выбором для работы с большим объемом документов. Поддерживая DOC, DOCX, RTF, XLS, XLSX, PDF, ODT форматы файлов, Hetman Office Recovery быстро восстанавливает документы, удаленные с «Shift» + «Delete» или удалены из «Корзины». Благодаря встроенной проверке целостности документов, Hetman Office Recovery восстанавливает 100% рабочие файлы.

Быстрое форматирование – это форматирование диска без физического уничтожения информации, хранящейся на диске, что позволяет инструменту для восстановления данных вернуть все, вплоть до последнего файла? Неверно! Команда «Быстрое форматирование» уничтожает достаточно информации, чтобы сделать восстановление сложным, а его результат – негарантированным. Рассмотрим подробнее, что происходит, когда вы форматируете диск с помощью команды «Быстрое форматирование»; что может быть восстановлено после, а что нет, и почему.

Быстрое форматирование в ОС Windows

Итак, давайте посмотрим, что происходит, когда вы быстро форматируете диск в различных версиях Windows. Начнем с Windows 7, как наиболее популярной операционной системы на момент написания этой статьи.

Большинство жестких дисков, используемых в настольных и портативных компьютерах и работающих под Windows, отформатированы в файловой системе NTFS. Начиная с XP-версии, Windows невозможно установить на диск, имеющий другую файловую систему (например, FAT), поэтому NTFS является наиболее популярной файловой системой, когда речь идет о жестких дисках.

NTFS имеет уникальный и очень логический подход к организации информации. В этой файловой системе, *все* представляет собой файл. В результате NTFS хранит информацию о пользовательских файлах, таких как фотографии и документы, в специальном файле системы с именем $MFT. Этот файл содержит записи, идентифицирующие другие файлы на диске и содержащие указатели, вмещающие физические адреса всех кластеров на диске, занимаемых данным файлом. Чтобы вернуть нужные файлы, инструмент для восстановления данных, как правило, пытается восстановить и проанализировать $MFT. Остальное просто: инструмент «разберет» этот файл и обнаружит все другие файлы на диске на основе записей, содержащихся в $MFT.

Что происходит, когда Windows быстро форматирует диск? Хотя никакая информация в действительности не стирается, система создает пустой $MFT-файл определенного размера. Новый $MFT имеет размер 32Кб в Windows XP, 64 КБ в Windows Vista, 256 КБ в Windows 7. Каждая запись MFT имеет длину 1 Кб, так что MFT размером 32 Кб может содержать информацию не более чем о 32 файлах.

Когда вы начинаете размещать файлы на этом созданном диске, Windows автоматически настраивает размер MFT, чтобы он мог соответствовать информации о каждом созданном файле и папке. В результате $MFT фрагментируется довольно быстро. Таким образом, типичная система может иметь $MFT файлы, включающие от 3 до 10 фрагментов, хранящихся в случайных местах на диске.

Когда вы быстро форматируете диск, Windows создает пустой файл $MFT в фиксированном положении. Очевидно, что новый $MFT переписывает начало старого файла с таким же именем. В результате первые записи в старом $MFT теряются (перезаписываются). Учитывая небольшой размер пустого $MFT, количество файлов, которые становятся невосстановимыми, является относительно небольшим. Кроме того, первые 27 записей указывают на системные файлы, которые не так важны для целей восстановления данных. То есть невосстановимых файлов остается действительно немного.

С учетом размера пустого файла $MFT, созданного различными версиями Windows, мы, в конечном итоге, получаем следующее количество невосстановимых файлов:

  • Windows XP: новый $MFT составляет 32 Кбайта. 27 записей указывают на системные файлы, значит, 32-27=5 файлов являются невосстановимыми.
  • Windows Vista: новый $MFT составляет 64 Кбайта, значит, 37 файлов являются невосстановимыми.
  • Windows 7: новый $MFT составляет 256 Кбайт, значит, 229 файлов не подлежат восстановлению.

Существует еще одна вещь, которую часто (если не всегда) непрофессионалы упускают из виду. Если вы берете диск NTFS, который был быстро отформатирован в Windows XP (с $MFT размером 32 KB) и подключаете его к ПК с Windows 7, система мгновенно, автоматически, без предупреждения увеличивает размер $MFT до размеров, предусмотренных Windows-7, то есть 256 КБ, делая первые 229 файлов нечитаемыми. Это одна из причин, по которым профессиональные лаборатории по восстановлению данных всегда подключают диск через аппаратное устройство, блокирующее запись. В качестве альтернативы диск может быть подключен как физическое устройство, что не позволит Windows смонтировать тома.

Следующая таблица показывает, сколько файлов становятся невосстановимыми после быстрого форматирования диска в различных версиях Windows. Цифры в каждой ячейке обозначают количество файлов, которые не подлежат восстановлению при данной комбинации факторов.

Восстановление данных в Windows XР


Восстановление данных в Windows Vista


Восстановление данных в ОС Windows 7


Альтернативные методы восстановления файлов

Как вы могли увидеть, традиционные методы восстановления данных, которые полагаются исключительно на файловую систему (исходный файла $MFT) не всегда могут восстановить все файлы, изначально хранящихся на диске NTFS. Тем не менее, существуют альтернативные методы, позволяющие успешно восстановить недостающие файлы, даже если они больше не отображаются в файловой системе.

RS Partition Recovery использует инновационный алгоритм восстановления, основанный на Content-Aware анализе. Content-Aware анализ выполняет полное сканирование диска, поиск файлов на основе сигнатур, то есть ищет файлы, которые можно идентифицировать по постоянным подписям. Для большинства популярных типов файлов, таких как офисные документы, большинство изображений, видео форматов, баз данных, электронной почты и т.д. идентифицирующие подписи уже включены во встроенную базу данных утилиты.

Этот тип анализа также имеет свои ограничения. Поиск по сигнатурам прекрасно работает при определении файлов, хранящихся в одной части диска непрерывно. Если файл фрагментирован, и его части разбросаны по всему диску, поиск по сигнатурам может не дать результатов. Согласно недавнему исследованию, уровень фрагментации созданных пользователем важных файлов, таких как сообщения электронной почты, фотографии, видео или офисные документы является относительно высоким. Так, установлено, что около 16% JPEG файлов, 17% документов Word, и 22% AVI видео фрагментированы. Базы данных электронной почты являются одними из наиболее сильно фрагментированных файлов (до 58% таких файлов фрагментированы).

Однако это не причина отказываться от использования Content-Aware анализа. Фактическая вероятность столкнуться с восстановлением фрагментированного файла крайне низка, так как эти файлы обычно хранятся на жестком диске и редко изменяются. И даже если вы в конечном итоге получите несколько поврежденных или неполных файлов, к примеру, фотографий в формате.jpg, вы всегда можете использовать RS File Repair , чтобы исправить (отремонтировать) поврежденный файл.

Довольно часто пользователи ПК сталкиваются с неприятной ситуацией, когда нужно восстановить удаленные файлы с жесткого диска, которые были стерты по ошибке или случайности. Такие данные система отмечает «нулем», после чего на них сверху можно записать другую информацию. При записи других данных, когда пользователь заполняет освободившееся дисковое пространство, первоначальные файлы утратятся навсегда.

Поэтому сегодня мы расскажем как восстановить данные с жесткого диска или флешки и возможно ли не потерять их навсегда!

Что не надо делать, а что лучше предпринять:

  • Ни в коем случае не устанавливать программы и не сохранять файлы на диск, на котором находились удаленные файлы – это увеличит шансы на их успешное восстановление.
  • Для дальнейшей работы рекомендуется использовать внешний диск.

Можно обратиться к специалистам для извлечения данных, но их работа обычно стоит слишком дорого. Сделать восстановление самому тоже вполне реально. Для того, чтобы не столкнуться с данной проблемой, читайте о том, что может указывать на то, что .

Программы для восстановления удаленных файлов

R.Saver

Есть специальные программы для восстановления удаленных файлов, лучшая из них - R.Saver. В большинстве своем, эти программы подходят не только для работы с дисками компьютера, но и для внешних носителей. Скачать программу для восстановления удаленных файлов можно по кнопке ниже

Есть вероятность, что информация восстановится только частично, но с этим придется уже смириться. Для получения лучшего результата от программы, следует установить ее на внешний диск, запустить ее оттуда и следовать инструкциям.

Бесплатная, но очень эффективная программа R.Saver может:

  • восстановить удаленные файлы с флэшки или диска;
  • провести реконструкцию поврежденных файловых систем;
  • вернуть данные после форматирования;
  • восстановить удаленные файлы по сигнатурам.

В конце будет приведен перечень других программ для восстановления удаленных файлов с компьютера.

Мы проверим то, как R.Saver восстанавливает файлы после стандартного удаления с носителя информации. Для этого возьмем обыкновенную USB-флешку с файловой системой NTFS, создадим на ней отдельную папку, сохраним в нее несколько различных документов, а затем удалим их.

В главном окне программы вызываем контекстное меню и выбираем «Искать потерянные данные».

В следующем окне жмем «Нет», поскольку мы удалили данные вручную, а не путем форматирования.

Ждем, пока завершится процесс сканирования.

После сканирования увидим удаленную папку, а внутри нее – наши документы.

Определяем место сохранения, жмем «Выбрать».

На этом все.

Recuva

Один из самых перспективных продуктов. Программа бесплатная, русифицирована и не вызывает сложностей при освоении.

Recuva найдет удаленные файлы с компьютера или на внешних носителях и сразу же их реанимирует. После скачивания и установки ее на компьютер или внешний диск, следует проделать следующие действия:

  • После запуска мастера восстановления, отметить все данные, которые следует восстанавливать;
  • Отметить раздел или папку, где были утраченные данные;
  • После этого начинается сканирование отмеченных папок и поиск удаленных файлов. Более длительной по времени, но показывающей лучшие результаты, будет функция углубленного сканирования;
  • Затем Recuva выведет с жесткого диска или внешнего носителя данные, которые были утеряны. Для внешних носителей последовательность действий будет такой же, как и для жесткого диска;
  • Программа подсвечивает разными цветами все найденные данные. Зеленым – которые полностью были изъяты, желтым – которые восстановлены частично, красным – которые остались удаленными с потерей всей информации.

На финальном этапе нужно отметить папку, где сохранятся все файлы.

R-Studio

Платная, но профессиональная программа. В демонстрационном режиме позволяет восстанавливать документы размером не более 256 Кб. Вернет все случайно утерянные или пропавшие после форматирования или вирусной атаки данные с винчестера или со съемных носителей. В списке поддерживаемых значатся все популярные версии Windows.

Практичный интерфейс и расширенный функционал с дополнительными возможностями порадуют самых требовательных пользователей. Как восстановить удаленные файлы с помощью R-Studio - алгоритм действий после скачивания будет следующий:

  • В главном окне R-Studio необходимо отметить тот диск/раздел, с которого будет производиться восстановление, и нажать «Сканировать».

  • После сканирования нужно нажать «Показать содержимое диска», отметить все, что подлежит восстановлению, а затем нажать «Восстановить помеченные…»

Программа сможет вернуть к жизни не только отдельные документы, но и целые разделы на жестком диске.

Starus File Recovery

Программа за короткое время найдет и вернет пропавшие данные на компьютер или внешний носитель. Является условно-бесплатной.

  • Перед началом поиска нужно будет установить Starus File Recovery и начать сканирование с места, откуда были удалены данные.
  • После восстановления, когда пользователю высветится сообщение об успешной операции, программа предложит функцию предварительного просмотра для сортировки.
  • Отметить нужные файлы и место, куда их сохранить. Можно записать данные на диск CD, флешку, на виртуальный образ или (при большом количестве информации) отправить по FTP-соединению.

Отличного Вам дня!

Традиционно, отвечаю на любые ваши вопросы, связанные с восстановлением удаленной информации на жестком диске. Советую программы для работы с жестким диском, подсказываю, что делать, если не определяется жесткий диск, если устройство хранения щелкает и не определяется, возможно ли восстановление данных после форматирования и проч.

Жесткий диск, который я использовал для резервного хранения файлов, перестал читаться. Подключаю к компьютеру, он "говорит": Не могу, сначала нужно форматировать. Если это сделать, я потеряю данные. Вопрос: при скачивании программы для работы с жестким диском и установке на компьютер, можно реанимировать выносной HDD? Или её следует скачивать на флешку?

Ответ . Вы правильно сформулировали вопрос и даже отчасти ответили на него. Все верно, крайне нежелательно устанавливать программу для восстановления данных на жесткий диск, который вы планируете реанимировать. Если у вас есть флешка или есть возможность установить утилиту на другой HDD – используйте такой вариант работы с жестким диском. Таким образом вы сможете избежать записи какой-либо информации на проблемный жесткий диск. Перед восстановлением не забудьте на возможные ошибки, иногда это существенно упрощает последующие операции с HDD.

Жесткий диск подключила к тюнеру: сначала тюнер его читал, потом появились знаки вопроса, а сегодня подключила к компьютеру, а комп его не видит. Что делать, если не определяется жесткий диск?

Ответ . Для начала я бы посоветовал проверить работу жесткого диска, подключив его к компьютеру. Возможно, он не вышел из строя (уже даже судя по тому, что он определяется со знаком вопроса). После подключения к ПК очень желательно , для этого пройдите по указанной ссылке. Второй совет: желательно отформатировать HDD, выбрав соответствующий тип файловой системы, указанный в документации к тюнеру.

Есть жесткий диск и в первый же день разделил на 2 части. Теперь одна часть видна, а второй нету, она не определяется на диске. Вот как вернуть вторую часть, если система не видит жесткий диск?

В BIOS система "видит" 2-ой HDD (который неисправный), и Windows его тоже "видит", но при попытке открыть его выдаёт сообщение: “Нет доступа к Е:\. файл или папка повреждены”. Чтение невозможно. Что делать, если bios все еще видит жесткий диск?

Ответ . Скорее всего, вторая – не отформатированная – часть жесткого диска остается не размеченной, в т.н. формате raw. Для того, чтобы вернуть вторую, “невидимую” часть HDD, вам нужно использовать любой инструмент для разметки жесткого диска. Для этих целей подойдет как системный компонент “Управление дисками” (найти его можно через панель управления), так и любая утилита вроде Acronis Disk Director или Partition Magic. Выберите не размеченное пространство на диске, укажите тип файловой системы и отформатируйте диск.

С помощью программы "ПК Инспектор" (для восстановление файлов) я случайно удалил или отформатировал 2-й раздел HDD, на нём было > 350 Гб информации. При включении компа и нажатии этого раздела диска, Windows дает сообщение: "что диск не определен и нужно отформатировать диск". Использовал различные программы и утилиты для восстановление из интернета. Они полностью не восстановливает удаленные данные. Помогите пожалуйста, что делать, если компьютер не “видит” HDD?

При включении – щелчек на жеском диске. Система не загружается, на дисплее отображается сообщение: “нет сигнала”. Что делать, если жесткий диск щелкает и не определяется?

Ответ . Если диск щелкает, то, скорее всего, он вышел из строя. Впрочем, не стоит делать преждевременные выводы. Для начала проверьте работоспособность диска на другом компьютере, подсоединив к нему устройство хранения. Также крайне рекомендуется проверить качество соединения HDD с компьютером: вполне возможно, что проблема заключается в плохом соединении жесткого диска с материнской платой.

Если эти процедуры ни к чему не привели, советуем ознакомиться с материалом о и ремонте жесткого диска: .