Как восстановить удаленные файлы с флешки?

Что делать?

Если запись в сектора, содержащие файлы не производилась, то данные физически остались на своих местах, но потерялись или исказились сведения об их расположении. Таким образом, требуется определить, где именно находятся сектора, содержащие нужную информацию, и считать их в правильной последовательности.

В случае, когда производилась запись на диск, например, форматирование с последующей установкой операционной системы, вероятность физического уничтожения нужной информации может быть достаточно велика. В подобных ситуациях возможность успешного восстановления данных зависит от везения и соотношения объёмов утраченной и записанной информации. Скажем, если Вы случайно удалили 1Гб бухгалтерских баз и после этого записали на этот же логический раздел 70Гб интересных фильмов, вероятность восстановления хоть чего-то близка к нулю.

Также стоит принять к сведению, что при потере данных из-за ошибок в файловой системе, запуск программ типа ScanDisk существенно уменьшает вероятность успешного восстановления. Основная задача этих утилит – приведение в порядок служебных структур файловой системы, что они и делают, не особо заботясь о судьбе пользовательских данных. При этом уничтожаются «следы», по которым можно было бы реконструировать структуру файловой системы до повреждения и спасти данные. О том, что можно сделать, если скандиск всё-таки был запущен, написана статья «Восстановление данных из chk-файлов».

В общем случае, программа для восстановления данных сначала сканирует весь носитель. По результатам сканирования, на основе обнаруженных служебных записей, составляется карта расположения фрагментов восстанавливаемых файлов и строится дерево каталогов. В карте содержатся сведения о том, какой кластер к какому файлу относится, размеры, названия и другие атрибуты элементов сканируемой файловой системы — всё, что удалось узнать на основании остатков служебной информации. Если полученных в результате сканирования сведений не достаточно, то используются определённые методы экстраполяции. Затем файлы и папки, которые требуется восстановить, выбираются в соответствии с составленной картой и переносятся на другой носитель.

Мой опыт говорит, что чаще всего всё, что в принципе возможно восстановить с исправного носителя информации, достаётся при помощи программ, упомянутых ниже. И лишь в меньшей части случаев, высококвалифицированный специалист, работая на более низком уровне, способен восстановить информацию в большем объёме.

Перед тем, как приступить к самостоятельному восстановлению данных, следует принять во внимание возможность физической неисправности устройства. Особенно это вероятно в случаях, когда данные пропали без видимых причин, или при попытке открытия файлов выдаётся сообщение об ошибке

И хотя нижеупомянутые программы сами по себе не совершают деструктивных действий (они вообще ничего не пишут на раздел, с которым работают), дальнейшая работа с неисправным накопителем без специального оборудования может привести к усугублению ситуации, вплоть до полной невозможности восстановления данных

Поэтому, в случае потери критически важной информации, настоятельно рекомендую сразу обратиться к специалистам

Потерянные дисковые разделы

А вот что делать, если утрачен раздел, а новый флешка просит отформатировать, как восстановить данные? Такое очень часто бывает после использования накопителя в автомобильной магнитоле. Зачастую флешка изымается из разъема в момент воспроизведения, когда на контакты подано напряжение. Небольшой электрошок для микросхемы уничтожает разметку, а иногда и флешку. Дело в том, что электроника устройства предусматривает подачу питания на носитель при подключении. А отключение должно сопровождаться отсутствием записи и чтения на разделы устройства. Ведь не зря на компьютере используется «безопасное извлечение». Именно это действие гарантирует сохранность разделов при отключении флешки. Соответственно, извлекать носитель необходимо из выключенного устройства.

Основные методы восстановления данных

Существуют 2-а метода восстановления информации с жесткого диска (HDD), но необходимо учесть одну особенность — перезапись файла свидетельствует о полной его утрате. Методы восстановления удаленной информации с жесткого диска:

1. Анализ информации о файлах и каталогах (папках).
2. Сигнатурный тип поиска.

Первый метод применяется при поверхностном сканировании ФС программой, причем, это является начальной стадией реанимации. Прога не только ищет данные, но реанимирует их структуру и пути размещения. При сильном повреждении ФС программа просто присваивает им имена и предлагает восстановить в папку, указанную пользователем.

Второй метод является эффективным при отрицательном результате работы первого. Он не создает оригинальные имена файлов и папок. Этот метод основан на поиске файла по содержимому, а затем находит его начало и конец, после чего выделяет из дискового пространства. Несмотря на эффективное реанимирование данных, при использовании 2 метода существуют ограничения:

1. Некоторые типы файлов обладают файловой сигнатурой только в начале, и программе тяжело вычислить конец. У некоторых вообще нет различимой сигнатуры.
2. Высокая фрагментация.
3. Пересечение файлов.
4. Получение ложных результатов. Например, сигнатура mp3-файла начинается с ID3, но в каждом файле может быть этот набор символов. И это не означает, что кусок программного кода (константа или переменная имеет имя ID3) является mp3-file.

Существует еще один метод восстановления удаленных файлов с жесткого диска, который используется программным обеспечением (ПО) для профессиональной реанимации данных, — комбинированный. Информация частично восстанавливается при помощи 1 и 2 методов.

Восстанавливаем удаленные файлы с флешки с помощью программы Recuva

Как и в случае с программой R-STUDIO я для примера опять разместил на флешке два файла (картинку с собачкой в формате .jpg и песню в формате .mp3), после чего отформатировал флешку. Попробуем их восстановить с помощью программы Recuva.

Программа Recuva для восстановления удаленных файлов с флешки является бесплатной для домашнего использования, поэтому смело качайте ее с официального сайта и устанавливайте. После скачивания и установки программы запустите её.

При старте программы появится мастер Recuva. Нажмите на этом окне «Далее«.

Теперь следует указать, какие файлы мы будем восстанавливать (картинки, музыка, документы). Выберите пункт «Все файлы» (по-умолчанию) и нажмите «Далее«.

Укажите место, где хранились файлы. В нашей случае это флешка под буквой H. Выберите пункт «В указанном месте«, нажмите «Обзор» и выберите вашу флешку. После этого нажмите «Далее«.

На последнем окне мастера обязательно поставьте «Включить углубленный анализ«. С этой галкой шансов найти удаленные файлы на флешке будут выше. После этого нажмите «Начать«, чтобы программа приступила к поиску.

Начался процесс поиска удалённых файлов на флешке. Как видно на скриншоте ниже ждать осталось 3 минуты и найдено уже два файла (собственно их два и должно быть в моем примере).

После завершения поиска удалённых файлов программа показывает все файлы, которые ей удалось найти

Обратите внимание на кружочки в столбе «Имя файла». Восстановление флешки после форматирования, увы, не всегда удается полностью

Зеленый круг — файлы можно полностью восстановить (идеальный вариант)

Желтый круг — файлы можно восстановить частично (например часть текста)

Красный круг — файлы восстановить нельзя

В моем случае все два файла которые нашла программа имеют зеленый кружок и их можно без проблем восстановить. Для этого надо выбрать все файлы которые хотим восстановить поставив рядом с ними галки и нажать кнопку «Восстановить».

Указываем папку куда хотим сохранить, например папка «C:\восстановленные файлы». После восстановления получаем вот такое уведомление.

Проверяем папку в которую восстановили файлы.

Как видим всё на месте.

Видео обзор по восстановлению файлов в программе Recuva.

Программы-реаниматоры

Восстановление желательно проводить не в самой ОС, а использовать загрузочный диск для восстановления жесткого диска или файлов и папок. Основной причиной является блокировка операции по поиску и восстановлению файлов сигнатурным способом. На этот режим реагируют антивирусные программы, ведь практически все используют эвристический анализатор, который и сигнализирует о нестандартном обращении к ФС. Процесс создания загрузочного диска описан подробно в интернете. После создания загрузочного диска необходимо выставить загрузку в SETUP (BIOS).

Разновидности и описание фунционала

Лучшей программой для восстановления удаленных файлов является R-Studio, которая отличается поддержкой большого количества ФС, возможна работа с локальными и сетевыми дисками, флеш-накопителями и компакт-дисками, обладает большим выбором настроек для восстановления, что позволяют сократить время сканирования. Для использования этого ПО необходимо выполнить следующие шаги:

1. Скачать и установить.
2. Запустить и выбрать режим восстановления.
3. Запустить процесс сканирования.
4. Просмотреть результаты и сохранить их на жесткий диск.

Следует помнить, что сохранять данные необходимо не на текущий накопитель, на котором производилась процедура восстановления, а на другой, так как возможно повторное восстановление (при условии, что файл оказался битым).

Кроме того, это программа способна лечить bad-сектора. При лечении происходит процедура перезаписи (перемагничивания) и, если это не помогло, то этот сектор помечается, и на него данные не записываются. Доступна возможность беспроблемного восстановления винчестера при полном форматировании.

При помощи ПО Power Data Recovery возможно востанавливать информацию при поврежденных винчестеров, неопределяемых на компьютере. Онсовным преимуществом проги является интуитивное восстановление благодаря мастеру восстановления.

Программа HDD Regenerator позволяет не только восстнавливать файлы, но и накопители, которые не распознаются при подключении. Она значительно уступает R-Studio, но благодаря возможности низкоуровнего доступа и форматирования позволяет восстановить работоспособность винчестера. Кроме того позволяет выявить bad-блоки и восстановить их путем перемагничивания, позволяет произвести диагностику поверхности диска. Может создавать загрузочные диски и флешки для восстановления утраченной информации.

Среди платного ПО следует выделить EaseUS Data Recovery Wizard. Очень простая в использовании (есть русскоязычная версия). Позволяет найти большую часть файлов и папок, а также возможно указание пути поиска, например, в папке с документами юзера.

Puran File Recovery

Puran File Recovery – простая утилита, которая поможет вернуть потерянные в результате форматирования или случайной очистки материалов. Она работает с различными носителями информации. Поддерживается работы с большим количеством файловых систем и форматов файлов. Реализовано три вида проверки: глубокая, полная и высокоскоростная. Они отличаются по скорости обработке информации, а также результате поиска.

Особенности у Puran File Recovery следующие:

• три режима проверки дисков на наличие доступных для восстановления файлов;
• предусмотрена портативная версия, не требующая установки;
• утилита работает практически на всех версиях ОС Windows, начиная с XP и Vista;
• нетребовательность к ресурсам;
• работа с различными типами носителями: флешками, жесткими дисками, цифровыми устройствами;
• возможность восстановления данных даже в сложных случаях;
• бесплатное распространение и использование.

PhotoRec — восстановление фотографий с флешки

Cgsecurity PhotoRec – бесплатная утилита для восстановления; поддерживает около 250 файловых сигнатур, включая самые распространенные форматы фото и видео. Устанавливается на ОС Windows, Mac OS, Linux. Для DOS можно использовать консольную утилиту TestDisk, которая по сути является аналогом PhotoRec без GUI.

PhotoRec сканирует любой носитель, отформатированный в файловой системе FAT, HFS, NTFS или exFAT. Изначально программа создавалась для владельцев цифровых фото и видеокамер, но на данный момент можно сканировать любые носители: флешки, и sd карты телефонов, HDD диски и даже RAID массивы.

Из достоинств PhotoRec следует выделить:

• Создание custom файловых сигнатур (поможет, если поиск по другим форматам не помог),
• Выбор типа сканирования,
• справляется на слабых конфигурациях (PhotoRec работает в режиме Low memory).

Восстановление файлов в PhotoRec

PhotoRec сохраняет результат в указанную папку по мере восстановления.

Сканирование заняло около 10 мин.: что достаточно быстро при том, что результаты идентичны Unformat. Программа восстановила не только фото, но и видео, причем не то, что было удалено с флешки после форматирования, но и файлы, записанные и удаленные до теста. Видимо, это место на флешке не было перезаписано, поэтому ролики размером в 1 Гб каждый восстановились практически без повреждений.

Из недостатков – в PhotoRec нет опции сохранения. Все файлы кучей сохраняются в указанную папку, превью недоступно. Также недоступна информация, откуда были удалены файлы.

Восстановление данных с флешки

Вернуть к жизни ваши фотографии, например, может помочь стороннее программное обеспечение, которое разработано как раз для таких случаев. Как и любые другие программы, они могут быть бесплатными и платными. Чаще всего можно ограничиться первыми. Однако, иногда может потребоваться использование полной версии. Например, некоторые утилиты ограничены в объёме восстановления информации. Но также стоит отметить наличие случаев, когда та или иная программа просто не помогла, тогда стоит обратиться за помощью к другой. В общем, стоит попытаться восстановить данные всеми представленными приложениями по очереди. Потому что неизвестно, какая именно подойдёт вам.

Recuva

Пожалуй, Recuva является самым популярным помощником в этом непростом деле. Он помогает восстановить файлы (даже удалённые фотографии из примера с форматирование флешки) в самых непростых ситуациях, когда другие утилиты бывают бессильны. Что самое приятное в этом приложении: вы можете вернуть документы не только с флешек или карт памяти, но и с внешнего HDD накопителя (внешний жёсткий диск). Давайте скорее приступим к процессу «воскрешения» ваших дорогих данных:

1. Скачайте и установите Recuva (прямая ссылка на страницу загрузки).
2. После запуска программы вас попросят уточнить, файлы какого типа вы хотите восстановить. Если на флешке кроме музыки ничего не было, то целесообразным будет выбрать «Музыка». Ну и соответственно с фотографиями то же самое. Но если на карте памяти было записано много разных файлов (и документы, и музыка, и видео), то выбираем «Все файлы».

1. Затем выбираем место, где хранилась ваша информация и жмём «далее».
2. В последнем окне, где упоминается о том, что Recuva готова приступить к своей работе, поставьте галочку напротив слов «Включить углублённый анализ». Это несколько может увеличить время проверки, зато также увеличит и её качество.
3. По окончании поиска удалённых файлов вам остаётся выбрать файлы и папки, которые вы хотите восстановить. Для этого нужно просто поставить галочки напротив каждой секции.
4. Ну и последний этап. Жмём заветную кнопочку «Восстановить», затем выбираем место, куда запишутся ваши файлы, и кликаем ОК. Готово!

Recovery Software

Вторым по списку, но не по популярности и функциональности, выступает семейство программ для восстановления данных Recovery Software. В его арсенале находится следующий перечень программного обеспечения:

1. RS Partition Recovery. Она поможет вам в том случае, если восстановить данные нужно будет с диска, флешки или карты памяти.

1. RS NTFS Recovery. Послужит прекрасным помощником для того, чтобы вернуть утерянные данные разделов с файловой структурой NFTS.

1. RS FAT Recovery. Аналогично предыдущему, поможет с разделами файловой структуры FAT.

1. RS Office Recovery. Как вы могли понять из названия, эта программа поможет вам с восстановлением офисных документов с любого носителя информации. Есть также отдельно Word и Exel Recovery. Стоит отметить, что утилита работает не только с файлами компании Microsoft, но и с документами OpenOffice.

1. RS File Repair поможет вам после технического сбоя работы флешки или карты памяти, а также после вирусной атаки.

1. RS Data Recovery (разделяется на File и Photo Recovery). Как можно догадаться из названия, вы сможете восстановить любые файлы с носителя или же только фотографии и изображения.

Возможно, немного непонятно, почему столько разных программ сделали, если можно воспользоваться, например, только Partition Recovery

Но важно понимать, что в отдельных случаях может помочь только одна программа, когда другая не справляется. Поэтому стоит попробовать каждую

Плюс ко всему, цены на каждое из приложений разные. Зачем переплачивать за самую продвинутую программу, если вам нужно восстановить только фото?

Принцип работы этих утилит не особо отличается от Recuva, которая была рассмотрена выше. Однако, здесь действует деморежим: программа находит удалённые файлы, которые вы можете просматривать. Но для их восстановления потребуется регистрация с оплатой активации.

Основные рекомендации

Программы для восстановления потерянных данных разнообразны и позволяют практически полностью устранить проблемы, но не во всех случаях. При повторной перезаписи файлов не поможет никакая программа, а, если даже и восстановит, то, в большинстве случаев (возможны и исключения), файл окажется битым или восстановленным неполностью. Основные рекомендации помогут избежать проблем и траты времени на восстановление:

Резервное копирование важных данных: необходимо сохранять важные файлы на флешках, причем для этих целей должно быть одно устройство. Флешку желательно положить отдельно от PC в надежное место. При сдаче винчестера в ремонт не нужно беспокоится о сохранности данных, ведь все они будут на флешке или другом накопителе

Возможен вариант сохранения важной информации на винчестер SATA, для этого нужен блок питания (можно взять со стационарки) и переходник с usb на SATA для подключения накопителя к usb-порту PC.
Профилактика ОС: использование различных утилит для сохранения производительности операционки, постоянная диагностика винчестера и оптимизация его файловой системы.
Использования исправного аккумулятора для ноутбука или блока бесперебойного питания для стационарного PC, чтобы при отключении электроэнергии появилась возможность корректного сохранения и отключения ОС.
Использование антивирусного ПО: повреждать файловую систему могут не только сбои при выключении электричества, неверная разбивка накопителя, но и компьютерные вирусы.
Перед началом восстановления файлов нужно загрузиться с диска аварийного восстановления ОС и запустить антивирус.

Таким образом, для правильного восстановления данных с накопителей необходимо четко понимать основной принцип удаления файла или папки из файловой системы и граммотного использования соотвествующего программного обеспечения

Кроме того нужно постоянно следовать рекомендациям по сохранению важной информации, ведь при потере данных на их восстановление тратится много времени

Originally posted 2018-04-07 11:43:08.

Программы для восстановления удаленных файлов

R.Saver

Есть специальные программы для восстановления удаленных файлов, лучшая из них —  R.Saver. В большинстве своем, эти программы подходят не только для работы с дисками компьютера, но и для внешних носителей. Скачать программу для восстановления удаленных файлов можно по кнопке ниже

Есть вероятность, что информация восстановится только частично, но с этим придется уже смириться. Для получения лучшего результата от программы, следует установить ее на внешний диск, запустить ее оттуда и следовать инструкциям.

Бесплатная, но очень эффективная программа R.Saver может:

• восстановить удаленные файлы с флэшки или диска;
• провести реконструкцию поврежденных файловых систем;
• вернуть данные после форматирования;
• восстановить удаленные файлы по сигнатурам.

В конце будет приведен перечень других программ для восстановления удаленных файлов с компьютера.

Мы проверим то, как R.Saver восстанавливает файлы после стандартного удаления с носителя информации. Для этого возьмем обыкновенную USB-флешку с файловой системой NTFS, создадим на ней отдельную папку, сохраним в нее несколько различных документов, а затем удалим их.

Далее скачиваем архив с программой, извлекаем ее (извлекать следует не на тот раздел, откуда будет производиться восстановление) и запускаем  r.saver.exe. Инструмент портативный, работает без установки.

В главном окне программы вызываем контекстное меню и выбираем «Искать потерянные данные».

В следующем окне жмем «Нет», поскольку мы удалили данные вручную, а не путем форматирования.

Ждем, пока завершится процесс сканирования.

После сканирования увидим удаленную папку, а внутри нее – наши документы.

Отмечаем папку и жмем «Сохранить выделенное».

Определяем место сохранения, жмем «Выбрать».

На этом все.

Recuva

Один из самых перспективных продуктов. Программа бесплатная, русифицирована и не вызывает сложностей при освоении.

Recuva найдет удаленные файлы с компьютера или на внешних носителях и сразу же их реанимирует. После скачивания и установки ее на компьютер или внешний диск, следует проделать следующие действия:

• После запуска мастера восстановления, отметить все данные, которые следует восстанавливать;
• Отметить раздел или папку, где были утраченные данные;
• После этого начинается сканирование отмеченных папок и поиск удаленных файлов. Более длительной по времени, но показывающей лучшие результаты, будет функция углубленного сканирования;
• Затем Recuva выведет с жесткого диска или внешнего носителя данные, которые были утеряны. Для внешних носителей последовательность действий будет такой же, как и для жесткого диска;
• Программа подсвечивает разными цветами все найденные данные. Зеленым – которые полностью были изъяты, желтым – которые восстановлены частично, красным – которые остались удаленными с потерей всей информации.

На финальном этапе нужно отметить папку, где сохранятся все файлы.

R-Studio

Платная, но профессиональная программа. В демонстрационном режиме позволяет восстанавливать документы размером не более 256 Кб. Вернет все случайно утерянные или пропавшие после форматирования или вирусной атаки данные с винчестера или со съемных носителей. В списке поддерживаемых значатся все популярные версии Windows.

Практичный интерфейс и расширенный функционал с дополнительными возможностями порадуют самых требовательных пользователей. Как восстановить удаленные файлы с помощью R-Studio —  алгоритм действий после скачивания будет следующий:

В главном окне R-Studio необходимо отметить тот диск/раздел, с которого будет производиться восстановление, и нажать «Сканировать».

После сканирования нужно нажать «Показать содержимое диска», отметить все, что подлежит восстановлению, а затем нажать «Восстановить помеченные…»

Программа сможет вернуть к жизни не только отдельные документы, но и целые разделы на жестком диске.

Starus File Recovery

Программа за короткое время найдет и вернет пропавшие данные на компьютер или внешний носитель. Является условно-бесплатной.

• Перед началом поиска нужно будет установить Starus File Recovery и начать сканирование с места, откуда были удалены данные.
• После восстановления, когда пользователю высветится сообщение об успешной операции, программа предложит функцию предварительного просмотра для сортировки.
• Отметить нужные файлы и место, куда их сохранить. Можно записать данные на диск CD, флешку, на виртуальный образ или (при большом количестве информации) отправить по FTP-соединению.

Феникс

Одна из самых популярных программ для восстановления данных – это «Феникс» от отечественных разработчиков. Она способна безопасно вернуть файлы даже в сложных случаях: сбой работы в системе или после того, как она отформатирована. Достаточно выбрать носитель для проверки, затем запустить сканирование. Через некоторое время отобразится список файлов, доступных для восстановления. В программе предусмотрен встроенная фильтрация, упрощающая поиск нужных данных. Также можно настроить вид отображения и отсортировать файлов. Выбранные позиции можно вернуть в несколько кликов.

Из преимуществ программы «Феникс» можно выделить следующие особенности:

• поддерживается работа с различными устройства хранения файлов, включая съемные носители, цифровые фотоаппараты или смартфоны;
• восстановление документов, графических изображений, видео или аудио;
• совместимость со всеми актуальными версиями ОС Windows;
• логичный руссифицированный интерфейс.

Что делать с поврежденным накопителем

В таком случае указанные выше способы не эффективны. Если носитель поврежден, используют программу EaseUS USB Repair Tool. Она помогает вернуть файлы, однако починить устройство с ее помощью не получится. Утилита относится к категории платных. Демонстрационная версия используется только для поиска доступных для извлечения объектов.

С программой работают так:

1. Выбирают нужный вариант из перечня накопителей. Нажимают кнопку «Сканировать».
2. Запускают быстрый или полный режим, помогающий обнаружить все утерянные файлы или их часть.
3. Просматривают подлежащие восстановлению данные, нажимают соответствующую клавишу. Извлекают информацию с поврежденного носителя на компьютер.