Восстановление утерянных или удаленных файлов. Утилиты для восстановления утраченных файлов

Проблема восстановления удаленных и потерянных файлов актуальна для любого пользователя. Конечно, если речь идет о физическом повреждении жесткого диска, то любые эксперименты с ним опасны из-за возможности окончательно потерять информацию, и надежнее доверить операцию восстановления данных профессионалу. Другое дело, если вы случайно удалили нужные документы из "корзины", лишились данных в результате воздействия вируса или системного сбоя - в таких случаях можно вполне управиться и собственными силами. Имеет смысл даже попытаться рискнуть спасти данные в ситуации, когда они были утрачены в результате быстрого форматирования жесткого диска, его неудачного переразбиения и т.п. И вполне небезуспешно, ведь какая-то часть (бывает, вполне значительная) удаленных или потерянных данных может быть восстановлена при помощи специализированных утилит. Многие подобные решения достаточно дороги - например, цена самой дешевой версии профессионального пакета EasyRecovery Professional (Standard Edition) компании Ontrack Data Recovery составляет 499 долл., да и рассчитаны они на профессионалов. Вместе с тем, на рынке имеется также немало программ для восстановления данных, которые вполне приемлемы по цене и просты в применении - именно такие решения мы и оценим в данной статье. Но сначала уточним разницу между удаленными и потерянными файлами, а также остановимся на правилах безопасности, которые следует соблюдать в ситуациях, когда по тем или иным причинам вы лишились важных файлов. Дело в том, что некорректные действия пользователя при потере данных и их восстановлении могут привести к тому, что спасти данные будет уже невозможно.

⇡ Об удаленных и потерянных файлах

Удаленными считаются те файлы, которые могут быть относительно легко найдены и восстановлены, поскольку справочная информация (размер, имя, название папки в которой находился файл и т.п.) о файле осталась на жестком диске и может быть прочитана. Потерянными файлами являются те файлы, о которых нет справочной информации на жестком диске - то есть потеряно оригинальное имя файла, его размер и другие атрибуты. Такие файлы нередко также могут быть найдены и восстановлены, правда, процесс поиска их базируется на совершенно других методах и гораздо длительнее по времени.

⇡ Правила, которые стоит соблюдать при потере данных и их восстановлении

Для минимизации возможных потерь при случайном удалении важных данных или утрате их по какой-то иной причине (системный сбой, вирусы, форматирование и пр.) стоит придерживаться ряда важных правил.

• Чаще делайте резервные копии файлов на дисках - лучше потратить время на резервирование, чем рисковать информацией.
• Учитывая, что опасность потери файлов на компьютере будет существовать всегда, побеспокойтесь и установите необходимые для восстановления программные средства заранее. В противном случае, установка ПО на тот же самый диск, где находятся важные удаленные или потерянные данные, может привести к тому, что часть из них окажется затертой при установке ПО.
• Если вы удалили нужные файлы или лишились данных по иной причине, то постарайтесь ничего не записывать на жесткий диск и вообще прекратить любую деятельность на данном компьютере. Потому что чем дольше после этого вы работаете с диском, тем меньше шансов что-либо восстановить, так как операционная система может записать на место удаленных или потерянных файлов другие данные (даже если вы сами на диск ничего не записывали), и тогда восстановить файлы уже не получится.
• Выбирая утилиту для восстановления данных, обратите внимание на то, с какими файловыми системами она работает. Все рассмотренные в статье утилиты поддерживают файловые системы FAT16, FAT32 и NTFS, однако на рынке предлагаются также решения, возможности которых ограничены какой-либо одной файловой системой.
• Никогда не пытайтесь восстанавливать файлы на тот же диск, где они находятся - это может привести к полной или частичной потере существующей информации, так как новые файлы могут попросту перезаписать те, которые требуется восстановить.
• Имейте в виду, что для наилучшего восстановления файлов необходимо, чтобы файлы были не сильно фрагментированы (а лучше - вообще нефрагментированы), поэтому регулярно проводите дефрагментацию дисков и очистку их от мусорных файлов.

Следует заметить, что при восстановлении данных не исключено, что некоторые файлы будут восстановлены некорректно, и тут уж ничего не поделать. Это связано с тем, что содержимое части кластеров, где находится подобный файл, уже оказалось затертым другими данными. Поэтому самое лучшее - хранить файлы не на системном диске и восстанавливать их сразу же после удаления.

⇡ Утилиты для восстановления удаленных и потерянных файлов

⇡ R-Undelete 4.0

Разработчик: R-tools technology Inc.
Размер дистрибутива: 5,59 Мб
Распространение: условно бесплатная R-Undelete - эффективное решение для восстановления данных с самых разных носителей: жестких дисков, флоппи-дисков и CD/DVD-дисков, USB-устройств, Zip-дисков, флэш-карт, карт памяти и пр. Программа поддерживает файловые системы FAT12/16/32, NTFS и NTFS5 и восстанавливает удаленные файлы (даже после очистки корзины), а также файлы, потерянные в результате вирусной атаки, сбоя питания компьютера, переформатирования раздела с файлами либо иного повреждения файловой системы. Кроме того, утилита может помочь для восстановления данных с жестких дисков с большим числом поврежденных секторов. При этом возможно создание образа целого диска или его части и последующая работа с файлом образа как с оригинальным диском, что полезно, когда число поврежденных секторов на диске постоянно растет и необходимо немедленно сохранить оставшуюся информацию. R-Undelete обеспечивает восстановление файлов широкого спектра форматов - документов Microsoft Office, видео и аудиофайлов, изображений, документов AutoCAD, архивов и т.д. Посмотреть полный список поддерживаемых форматов можно в документации . Демо-версия программы (русскоязычная локализация отсутствует) не имеет ограничений по времени использования, но не позволяет восстанавливать файлы размером более 64 кб. Стоимость коммерческой версии составляет 54,99 долл. Восстановление файлов в R-Undelete проводится под управлением мастера. Вначале нужно выбрать диск и указать режим поиска. Всего режимов два - быстрый ("Fast search") и расширенный ("Exhaustive Search"). Первый обеспечивает быстрый поиск и поможет в восстановлении удаленных файлов при условии, что соответствующие записи на диске не были повреждены, второй более длителен по времени и позволит выявить данные даже на отформатированных или структурно поврежденных разделах. Имеется и альтернативный вариант запуска процесса сканирования недавно удаленных файлов - через контекстное меню проводника Windows с помощью команды "Find recently deleted files with R-Undelete". Для ускорения процесса сканирования в расширенном режиме можно включить флажок "Enable File Types" и ограничить список расширений интересующих файлов.

По завершении сканирования все найденные файлы отображаются в главном окне программы, при этом на иконках удаленных папок и файлов отображаются красные крестики. Содержание графических файлов, видео и аудиофайлов может быть оценено еще до восстановления, другие файлы могут просматриваться в шестнадцатиричном виде.

Для упрощения ориентации показ существующих на диске папок и файлов можно отключить, оставив отображение только удаленных данных (кнопка "Show", состояние "Show Deleted Files"). Можно также запустить поиск файлов с учетом их расширения (кнопка "Find"), размера и модификации, что позволит быстрее найти в списке выявленных удаленных файлов нужные.

Для восстановления найденных файлов их выделяют, щелкают на кнопке "Далее", указывают в поле "Output folder" папку для сохранения восстановленных данных и при необходимости корректируют ряд дополнительных опций, касающихся данного процесса. Скажем, можно включить восстановление структуры папок, восстановление альтернативных потоков данных для сохранения в NTFS дополнительной информации о файлах и др. По окончании установки настроек нужно щелкнуть на кнопке "Recover".

Также в программе предусмотрено создание файла-образа логического диска с найденными файлами (команда "Create Image File" из контекстного меню, вызванного на имени диска в окне "Select Disk") с последующим сохранением этого образа на другом логическом диске - такие файлы образов могут обрабатываться R-Undelete как обычный диск. Для создания файла-образа необходимо свободное дисковое пространство как минимум такого же размера как сам логический диск.

USB-флешка — не самое подходящее устройство для постоянного хранения файлов, но в жизни бывает всякое. И ситуации, когда ценные данные, находившиеся только на ней, были случайно стерты, случаются регулярно. Однако примерно в половине случаев горю можно помочь — восстановить удаленные файлы с флешки. При каких обстоятельствах это возможно и как это сделать, читайте дальше.

Зря обнадеживать не буду: шансы на успешное восстановление данных с USB-флешек ниже, чем со стационарных накопителей — жестких дисков ПК и ноутбуков и постоянной памяти мобильных устройств. Причина в том, что флешки обычно используют для переноса файлов с одного девайса на другой. И случайно удаленные данные чаще всего оказываются попросту перезаписаны, иногда даже не по одному разу. А перезапись, к сожалению, уничтожает информацию безвозвратно.

Полное или частичное восстановление файлов собственными силами возможно в следующих случаях:

• Пользователь удалил их вручную.
• Накопитель был отформатирован средствами операционной системы.
• Файлы стали недоступны после атаки вируса.
• Файлы пропали после разбивки флешки на разделы.
• Произошел логический сбой файловой системы: она стала определяется как RAW — неизвестная, либо Windows и программы считают все пространство девайса неразмеченным.

Шансы на восстановление крайне низки или равны нулю, если:

• Флешка физически неисправна — не определяется компьютером вообще или распознается как неизвестное устройство, доступ к ее памяти либо отсутствует полностью, либо размер последней составляет несколько Кб вместо десятков Гб. Исключение — относительно простые поломки, не затрагивающие контроллер и память девайса.
• Файлы были удалены при помощи программы-шредера.
• Флешка была отформатирована низкоуровнево (по сути — переразмечена и перезаписана) либо перепрошита (подверглась перезаписи микрокода контроллера).
• Файлы зашифрованы, а ключа для расшифровки нет. Может быть следствием атаки вируса-шифровальщика или действий пользователя (зашифровал, а ключ потерял). В первом случае восстановить файлы иногда удается, если есть подходящий дешифратор.

При физических и сложных логических неисправностях восстановление данных с флеш-накопителей иногда возможно, но зачастую обходится владельцу очень дорого — до нескольких десятков тысяч рублей (столько может стоить даже не результат, а попытка восстановления). Поэтому в таких ситуациях многие предпочитают попрощаться с файлами навсегда.

Как увеличить вероятность успеха

Даже если ваш случай относится к категории простых, дабы увеличить шансы на успешное восстановление, придерживайтесь следующих правил:

• Чем меньше операций производилось с файловой системой накопителя, тем лучше результат. Поэтому приступайте к восстановлению сразу, как только заметили пропажу файлов.
• Восстановленные данные сохраняйте только на другой физический носитель (жесткий диск компьютера, вторую флешку и т. п.).
• Старайтесь восстановить всё за один сеанс. Не прерывайте его без крайней необходимости.
• Если не помогает одна программа восстановления, используйте другие. Иногда простые бесплатные утилиты оказываются эффективнее дорогостоящих платных. Что поможет в вашем случае — заранее узнать невозможно, поэтому пробуйте всё, что доступно.
• Если программа восстановления способна создавать и сохранять образы файловых систем накопителей, обязательно используйте эту возможность. В случае неожиданного выхода флешки из строя или случайной перезаписи до окончания считывания вы сможете восстановить данные из образа.

7 лучших программ для восстановления данных с флешек

Некоторые из программ восстановления данных с запоминающих устройств вам, возможно, уже знакомы. Наш сайт рассказывал о них в статье про . Сегодня наша коллекция пополнится еще семью приложениями такого же назначения. Может быть, именно какое-то из них и окажется для вас спасительным.

R.saver

Wise Data Recovery

Wise Data Recovery — еще одно достойное средство восстановления информации со стационарных и переносных накопителей. Выпускается только в Windows-версии. Как и предшественники, работает без установки на жесткий диск. Отличается высокой скоростью сканирования и отображает возможность восстановления каждого найденного объекта.

Если возле файла стоит:

• Красный кружок — данные полностью перезаписаны, восстановить их не удастся.
• Желтый кружок — перезапись частичная, успех не гарантирован.
• Зеленый кружок — файл не перезаписан и пригоден к восстановлению.

При клике по «зеленым» файлам, если это картинка или документ, программа показывает их миниатюры (если сохранились). Также в ней присутствует функция поиска определенных типов данных по ключевым словам: картинки (imagies), аудио (audios), видео (videos), документы (documents), архивы (compressed files) и почта (emails).

Wise Data Recovery — полностью бесплатное приложение и, кстати, с поддержкой русского языка.

Как пользоваться Wise Data Recovery:

• Распакуйте архив с программой в любую папку и запустите исполняемый файл WiseDataRecovery.exe.
• Выберите из списка нужный носитель и нажмите «Scan» (Сканировать).
• Отметьте в списке файлы, которые хотите восстановить. Нажмите кнопку «Recover».
• Укажите место сохранения файлов на жестком диске.

Disk Drill

Утилита Disk Drill , хорошо знакомая многим пользователям Mac OS X, некоторое время назад появилась и в Windows-версии. Точнее, в двух: бесплатной — free, и платной — pro. Бесплатная позволяет восстановить до 1 Гб информации, платная — без ограничений.

В отличие от трех предыдущих приложений, Disk Drill требует обязательной установки на компьютер (за что получает минус, так как эта незамысловатая операция может привести к перезаписи данных, которые пользователь как раз и собрался восстановить). Но зато имеет ряд полезностей, которых нет у других.

При постоянном использовании Disk Drill ведет учет удаленных файлов, а также создает их резервные копии, что повышает шансы на их восстановление даже спустя время. Кроме того, он поддерживает любые типы запоминающих устройств и практически все файловые системы (ему известно более 300 уникальных сигнатур файлов).

Disk Drill не имеет русскоязычной локализации, но пользоваться им довольно просто.

Как восстановить удаленные файлы с помощью Disk Drill:

• Установите приложение на ПК и запустите с правами администратора.
• Выберите из списка носителей USB-флешу с удаленными данными.
• Откройте выпадающий список рядом к кнопкой Recover, которая находится напротив флешки, и кликните желаемый тип сканирования: «Run all recovery methods» (использовать все методы поиска и восстановления), «Quick scan» (быстрая проверка), «Deep scan» (глубокая проверка) или «Load last scanning session» (загрузить результат последней проверки). Нажмите кнопку «Recover» (или «Continue», если вы уже начали работать с носителем).
• В следующем окне, которое откроется после сканирования, выберите из списка нужные файлы, укажите место их сохранения и еще раз щелкните «Recover».

RS File Recovery

RS File Recovery — платное русскоязычное приложение. Помимо основного — восстановления информации с физических накопителей, оно способно сохранять и в последующем работать с их образами. После создания образа физическое устройство с данными можно отключить, так как всё его содержимое программа уже «запомнила». Кроме того, в приложении есть встроенный HEX-редактор для ручной побайтовой коррекции файлов, а также клиент FTP для выгрузки восстановленного на сетевые ресурсы.

После анализа запоминающего устройства RS File Recovery выводит информацию о данных на нем — когда созданы, когда изменены, можно ли восстановить. Эти сведения отображаются в нижней панели окна.

К сожалению, в бесплатной демо-версии утилиты функция восстановления не работает, доступен только просмотр. Стоимость лицензии начинается от 999 рублей.

Как и Disk Drill, RS File Recovery требует установки на компьютер.

Как пользоваться RS File Recovery:

• Запустите приложение. Выберите из списка носителей флешку, просто кликнув по ней. Все ее содержимое, включая удаленные файлы, отобразится в средней части окна.
• Щелкните по объекту, который хотите восстановить. Информация о нем, включая прогноз, будет показана на панели снизу.
• Перетащите нужные файлы в список восстановления в правой части окна и кликните кнопку «Восстановить».
• Выберите метод сохранения: на жесткий диск, на CD/DVD, в Интернет по FTP или преобразование в виртуальный образ ISO.

• Укажите конечную папку на жестком диске. При выборе других методов сохранения следуйте инструкциям помощника.

Ontrack EasyRecovery

Ontrack EasyRecovery — одна из самых функциональных и эффективных программ восстановления информации, основной конкурент лидера индустрии R-Studio. Она успешно вытягивает данные даже с сильно поврежденных носителей, поддерживает все типы файловых систем и более 250 форматов файлов, создает виртуальные образы физических запоминающих устройств, может загружаться с DVD и USB-флешек, а также обладает массой других полезностей.

EasyRecovery выпускается в нескольких платных редакциях с различным набором функций. Самая недорогая — домашняя, обойдется пользователю в $79 в год. Профессиональные, корпоративные и специализированные (для серверов) стоят от $299 до $3000 за годовую лицензию.

Несмотря на грандиозность возможностей, воспользоваться этой программой сможет даже начинающий юзер, так как каждый этап работы сопровождает встроенный помощник. Ошибиться невозможно еще и потому, что она полностью переведена на русский язык.

Как пользоваться Ontrack EasyRecovery:

• Запустите приложение (оно выпускается в установочной, портабельной и, как уже говорилось, загрузочной версиях). Укажите тип носителя, на котором находятся удаленные данные.
• Выберите том для сканирования (если это флешка, то на ней, как правило, всего один том).
• Выберите сценарий восстановления. Восстановить объекты после удаления и форматирования — разные сценарии. Для начала попробуйте применить первый — он работает быстрее, а если не помогло — второй.
• Если данные пострадали в результате логического сбоя, укажите один или несколько типов файловых систем, которые могут быть на носителе.

• Еще раз проверьте правильность условий и подтвердите выбор. После этого программа начнет сканирование флешки.
• После окончания сканирования выделите в списке нужные объекты (чтобы выделить несколько, нажмите и удерживайте клавишу Ctrl). Кликните кнопку «Сохранить» в верхней панели главного окна и укажите конечную папку на жестком диске.

Чтобы создать образ запоминающего устройства и в дальнейшем работать с ним, после запуска программы выберите девайс в списке носителей, откройте меню «Файл» и кликните «Создать файл образа».

Active UNDELETE

Active UNDELETE — еще одна платная утилита, которая успешно справляется с восстановлением отдельных удаленных объектов и целых разделов диска. Поддерживает любые виды носителей, все файловые системы и более 200 различных форматов файлов. Помимо основой задачи позволяет решать сопутствующие — исправлять ошибки таблицы разделов и загрузочных записей, создавать, форматировать и удалять тома диска и т. д. Как и основная масса платных аналогов, Active UNDELETE поддерживает создание виртуальных образов накопителей.

Демонстрационная версия программы, доступная для бесплатного скачивания, обладает полным набором функций, но не позволяет восстанавливать файлы больше 1 Mb.

Интерфейс Active UNDELETE исключительно англоязычный, однако пользоваться утилитой легко, так как каждое действие сопровождает мастер.

Портабельной версии у нее, к сожалению, нет. Только установочная.

Как работать с Active UNDELETE:

• Запустите программу. Кликните в первом открывшемся окне «Recover deleted files» (восстановить удаленные файлы). Этим вы запустите мастер восстановления.
• Первое окно мастера — краткая справка о работе программы на английском языке. Для перехода к следующему шагу нажмите «Next».
• Далее выберите одно или несколько устройств, на которых находятся нужные файлы. Нажмите «Next» и в следующем окне — «Scan».
• После сканирования отметьте объекты, которые хотите восстановить, и перейдите к следующему шагу.
• Задайте параметры сохранения — папку, имена файлов, переименование в случае совпадений и т. д. Можете оставить всё по умолчанию.

• Последний шаг- непосредственно восстановление. Чтобы его запустить, нажмите кнопку «Recover files and folders».

Если хотите создать виртуальный образ флешки, откройте в главном окне раздел «Disk image management» и запустите мастер «Create disk image».

(например, при удалении файлов из проводника Windows нажали клавиши Shift+Del). Есть шансы, что файлы все еще находятся на жестком диске - их нужно просто найти.

Для успешного восстановления утраченных файлов необходимо выполнить некоторые действия. Не отчаивайтесь - для этого совсем необязательно быть экспертом в области информационных технологий, вам также не придется платить сотни долларов специалисту за восстановление вашей информации. Утилита R-Undelete рассчитана главным образом на начинающих пользователей. В ней используются те же технологии, что и в нашей профессиональной утилите восстановления данных R-Studio, при этом ее пользовательский интерфейс достаточно удобен и прост в использовании, что делает программу идеальным решение для большинства пользователей при восстановлении удаленных файлов.

Но прежде чем загружать R-Undelete (или любую другую утилиту для восстановления файлов), крайне необходимо усвоить и придерживаться нескольких важных правил:

Прежде Всего
Прежде всего необходимо минимизировать информацию, сохраняемую на диске вашего компьютера. Чтобы понять, для чего это нужно, рассмотрим что происходит при удалении файлов - как случайном, так и преднамеренном. В действительности ОС Windows не удаляет данные моментально. При удалении данных сектора диска, где они располагались, помечаются как "удаленные" и становятся доступными для записи информации другими приложениями (программами). Поэтому все ваши данные, в том числе информация об именах файлов, могут частично или полностью оставаться на диске, следовательно, их можно восстановить.

Однако всегда есть вероятность того, что ОС Windows потребуется данное дисковое пространство для записи новых данных. И если сектора, где располагались "удаленные" данные, будут перезаписаны, то восстановить их уже не удастся.

Поэтому: чем раньше вы начнете процесс восстановления данных, и чем меньше данных будет записано на диск, тем выше ваши шансы вернуть .

Так что наша основная рекомендация следующая: не используйте компьютер, на котором находились утраченные файлы. Если вы что-то загружаете на системный диск , то отмените загрузку. Не запускайте программы, на создавайте (сохраняйте) какие-либо файлы, не пользуетесь интернетом до тех пор, пока не восстановите данные. По возможности даже не выключайте или перезагружайте компьютер, так как в процессе включения/выключения компьютера Windows постоянно записывает информацию на системный диск.

Оставьте компьютер включенным, но не используйте его. Если у вас есть другой компьютер, то далее воспользуйтесь им - загрузите на него утилиту R-Undelete и перекопируйте ее на съемный носитель, например, на флеш-диск USB или на CD-RW

Если у вас есть регистрационный ключ R-Undelete, то запишите его или сохраните копию в текстовом файле на съемном носителе.

Если регистрационного ключа у вас нет, то можно запустить R-Undelete в демонстрационном режиме. В данном режиме доступны все операции по восстановлению данных , в том числе поиск файлов и сканирование диска. Единственным ограничением является то, что в данном режиме нельзя сохранить восстановленные файлы размером более 256 КБ. Это позволяет оценить возможности восстановления данных до покупки лицензии. Если утраченные файлы найдены, то можно сразу купить лицензию, ввести полученный регистрационный ключ в регистрационное поле программы и немедленно восстановить файлы без потери того, что уже сделано.

Ниже подробно рассмотрен процесс восстановления удаленных файлов с внешнего exFAT-диска R-Undelete. В данном примере мы будем восстанавливать папку (и все находящиеся в ней файлы) под названием "Photos", удаленную из папки "MyVacation".

Удалим папку "Photos" в Корзину (только для демонстрации возможностей R-Undelete по восстановлению данных - вы не должны удалять никаких файлов с вашего компьютера чтобы изучить данное руководство).

Здесь вы видите папку "Photos" в корзине...

Чтобы увеличить изображение, щелкните по нему мышью

Вне зависимости от того, как файлы были удалены, вам нужно восстановить их при помощи R-Undelete. Далее рассмотрим, как это можно сделать.

Инсталляция R-Undelete
Скачайте, установите и запустите R-Undelete. Если вы собираетесь восстанавливать файлы с системного диска, установите R-Undelete на внешнем сменном носителе чтобы избежать перезаписи утерянных файлов. Смотрите веб-страницу для получения более полной информации.

Восстановление Удаленных Файлов при помощи R-Undelete
Выберите диск, на котором находились удаленные файлы. В нашем примере это внешний диск E:\.


Чтобы увеличить изображение, щелкните по нему мышью
Наведите курсор на этот диск и кликните по Show files. R-Undelete начнет поиск файлов на диске. Это может занять некоторое время, в зависимости от того, насколько большой ваш жесткий диск.

После того, как R-Undelete закончит поиск удаленных файлов, просмотрите файлы, найденные на внешнем дискею


Чтобы увеличить изображение, щелкните по нему мышью

Теперь надо найти те файлы, которые вы хотите восстановить. Для этого R-Undelete предоставляет вам несколько возможностей:

Путем сортировки по типам файлов
R-Undelete сортирует файлы по наиболее общим типам и размещает их в соответствующие закладки. Для нашего случая соответствующая закладка - "Pictures" (Картинки). На этой закладке есть дополнительная возможность отображения файлов - "Tiles" (Карточки). Кликните по этой закладке, выберите Tiles и их размер:


Чтобы увеличить изображение, щелкните по нему мышью

Путем ручного поиска отдельных файлов или групп файлов:
Вы может найти файлы путем поиска их вручную. Для этого кликните по кнопке Search, задайте имя файла или файловую маску, кликните по кнопке Start, и только соответствующие файлы будут показываться.

Чтобы увеличить изображение, щелкните по нему мышью
Поиск файлов производится на текущей закладку. Выберите закладку All для поиска по всем файлам.

За более подробными инструкциями по сортировке и ручному поиску обращайтесь на страницы хелпа R-Undelete: и .

Просмотр файлов:
Вы может использовать встроенный просмотрщик файлов для оценки шансов на успешное восстановление файлов или для поиска нужного файла для восстановления. Кликните правой кнопкой по файлу для его просмотра.


Чтобы увеличить изображение, щелкните по нему мышью

Закройте просмотрщик для возврата к остальным файлам.

Глубокое Сканирование (Deep Scan)
Если быстрый поиск не нашел ваши удаленные файлы, можно попробовать глубокое сканирование. Во время этой процедуры R-Undelete глубоко анализирует все данные на диске, включая разбор информации о файлах и поиск файлов по им сигнатурам. Вы можете больше прочитать о процедуре Глубокого Сканирования и файловых сигнатурах на странице хелпа R-Undelete: .

Кликните кнопку Deep scan


Чтобы увеличить изображение, щелкните по нему мышью

R-Undelete начнет сканирование. За процессом сканирования можно наблюдать во время анализа диска.


Чтобы увеличить изображение, щелкните по нему мышью

Во время сканирования дополнительно найденные файлы автоматически добавляются к соответствующей закладке. При этом все установки по поиску и маркированию файлов будут сброшены.

В зависимости от вашего оборудования, время сканирования может меняться, даже во время самого процесса, и может быть достаточно большим для больших дисков. Глубокое сканирование может быть прервано и потом возобновлено нажатием кнопки Resume scan.

Когда найдены удаленные файлы, пометьте их для восстановления:


Чтобы увеличить изображение, щелкните по нему мышью

Когда все нужные файлы отмечены для восстановления, для их сохранения должно быть доступным достаточно большое пространство на другом диске.

Никогда не сохраняйте восстановленные файлы на то место, где они находились, или вы можете совсем их потерять!

Выберите способ сохранения файлов: либо в папки типов файлов, или в реальную структуру папок.

После того, как проведена вся необходимая подготовка, кликните по кнопке Recover для начала восстановления файлов. Подождите пока R-Undelete восстановит файлы и оцените результаты.


Чтобы увеличить изображение, щелкните по нему мышью

После окончания восстановления автоматически откроется папка с восстановленными файлами.


Чтобы увеличить изображение, щелкните по нему мышью

Теперь сеанс восстановления закончен. Перейдите к панели Disks для начала следующего сеанса или кликните кнопку Exit для выхода из программы.

Апгрейд R-Undelete Home до R-UNDELETE
Бесплатная версия R-Undelete Home позволяет пользователю оценить как программа восстанавливает файлы с файловых систем NTFS и ReFS, для которых он обладает полной функциональностью для сохранения файлов, меньших, чем 256KB. Вне зависимости от этого ограничения все восстановленные файлы можно просматривать во встроенном просмотрщике для оценки шансов на их восстановление до того, как вы проапгрейдите домашнюю версию (R-Undelete Home) для восстановления файлов с дисков NTFS и ReFS.

Вам надо приобрести лицензию на R-UNDELETE, если вы хотите восстановливать файлы с дисков NTFS и ReFS. Более того, R-UNDELETE может восстанавливать файлы с любых томов, видимых операционной системой. Это могут быть программные или аппаратные RAID"ы, Windows Storage Spaces, и т.п.

Это можно сделать прямо на лету даже во время выполнения операций по восстановлению файлов, причем программу не надо перезапускать. За более подробной информацией обратитесь к странице хелпа R-Undelete: .

Заключение
Вы видите, что восстановить файлы при помощи R-Undelete достаточно легко даже для начинающего пользователя. Использование данной утилиты не повредит жесткий диск и не скажется на работоспособности вашего ПК. Поэтому вполне разумно попробовать воспользоваться данной программой прежде, чем обращаться к услугам специалистов по

Головная боль пользователей ПК – потеря файлов: фотографий, документов и других данных. Мы не будем касаться теории: это практическое руководство поясняет базовые принципы восстановления файлов. Мы надеемся, вы сможете применить их на практике.

Рассмотрим три основных сценария, как восстановить удаленные файлы на компьютере:

Программы, используемые при восстановлении:

Всегда ли можно восстановить удаленные файлы на компьютере?

Не всегда, но во многих случаях это вполне возможно. Поясним.

После удаления файлы остаются на жестком диске. В файловой таблице им присваивается метка – “0”. Это значит, что это пространство не занято и может использоваться для записи другой информации.

Таким образом, файл спрятан от ваших глаз, он удален лишь условно и может быть восстановлен, пока не перезаписан другими данными. (К слову, можно восстановить файлы и после перезаписи, но есть риск, что они частично повреждены и не подлежат возврату).

Как оценить шансы на восстановление после удаления?

Вероятность восстановления файлов зависит от множества факторов. Чеклист выглядит примерно так:

• Как производилось удаление – через Корзину, минуя ее (Shift + Del), через команду форматирования
• Время, прошедшее со времени удаления – чем дальше, тем выше риск перезаписи файлов
• Тип удаленных файлов – некоторые файлы (изображения, видео) можно восстановить частично, другие нельзя вернуть при потере даже одного байта данных
• Тип устройства хранения – жесткий диск, RAID-массив и прочее.
• Тип файловой системы - NTFS/FAT/exFAT и др.

При удачном стечении обстоятельств файлы можно восстановить полностью или частично. Определить вероятность в цифрах нельзя, но попробовать стоит.

Как восстановить файлы из Корзины

Обычно после удаления (через клавишу Del) файлы отправляются в Корзину. Корзина – временное хранилище, данные находятся там в течение 30 дней, после чего автоматически удаляются. Если за это время вы измените решение (например, вспомните, что среди удаленных есть нужные файлы), проверьте содержимое Корзины и восстановите файлы. Как это сделать:

1. Откройте Корзину через иконку на Рабочем столе или через Проводник
2. Выберите файлы для восстановления и воспользуйтесь пунктом Восстановить в контекстном меню
3. Файлы будут восстановлены на прежнее место

Как восстановить файлы, если Корзина уже очищена

Даже когда вы очищаете Корзину, файлы не уничтожаются безвозвратно. Однако вам потребуются дополнительные утилиты и время, чтобы успешно восстановить удаленные файлы. Работают recovery-программы по одному принципу: сканируют файловую систему, ищут на компьютере сектора с пометкой “файл удален”.

Примечание . Устанавливая программу, вы неизбежно вносите изменения в таблицу файлов, уменьшая шансы на восстановление (в зависимости от объема компьютерной информации, записанную на жесткий диск). Советуем установить программу-реаниматор на флешку, другой компьютер или раздел диска, который не использовался для хранения удаленных файлов.

Восстановление файлов после форматирования

Переходим к более “тяжелым” случаям. В частности, после форматирования не только отдельные файлы, но и целый раздел жесткого диска подвергается изменениям. В результате – безвозвратно удаленные файлы.

Есть ли шанс восстановить данные на ПК в такой ситуации?

• После быстрого форматирования – да
• После полного форматирования шансы минимальны

Какие программы помогут восстановить файлы на жестком диске?

На самом деле, recovery-программ – десятки. Брать первую попавшуюся мы не советуем: есть риск, что вы не только не восстановите свои файлы после удаления, но также потратите деньги за бесполезные функции. Мы перечислим тройку программ, которые прошли испытания и пользуются уважением среди других пользователей.

1. EaseUS Data Recovery Wizard: продвинутое восстановление файлов после удаления (в сложных случаях)

1. Удобство. Data Recovery Wizard отлично интегрирована с файловой системой и ОС Windows. Благодаря встроенному мастеру восстановления, работать с ней удобно.
2. Защищенная Корзина. В отличие от стандартной Корзины, в ней можно хранить удаленные файлы восстанавливать даже после очистки.
3. Решение сложных кейсов. Восстановление файлов, удаленных без Корзины (через Shift+Delete), после форматирования или на разделах HDD с “файловой системой raw”.

2. Recuva – универсальное решение для восстановления файлов

Recuva – бесплатная и активно развивающаяся программа для платформы Windows. Восстановить файлы на компьютере с ее помощью очень просто, плюс она не требует денег за базовые функции или снятие лимитов. К слову, на страницах Softdroid"а мы уже рассказывали, как восстановить удаленный файл в Recuva . Читайте наш детальный гайд.

Отметим три основные особенности данной программы.

1. Простота. Самым начинающим пользователям Recuva предлагает воспользоваться мастером восстановления удаленных файлов. Здесь вы можете указать определенные типы файлов (например, только фото), выбрать место для поиска, задать другие параметры нахождения удаленной информации.
2. Глубокое сканирование. Активировав опцию, вы повышаете шансы восстановить удаленный файл, даже если при обычном сканировании с помощью других recovery-утилит ничего найти не удалось.
3. Наглядность. Все найденные файлы маркируются. Цвет обозначает вероятность восстановления: высокая, средняя, низкая. Для найденных изображений доступно quick preview.

3. DiskDrill – восстановление удаленных файлов на ПК и Mac OS X

DiskDrill – молодой продукт на рынке компьютерного ПО для восстановления, однако хорошая техподдержка и комьюнити говорят о зрелости программы.

Функционал DiskDrill подходит для восстановления большинства файлов, хранящихся на ПК: изображения, музыка, видео, документы, архивы. Есть версия программы не только для Windows, но и Mac OS. Вне зависимости от ОС, можно восстановить бесплатно 100 MB найденных файлов (а это щедрый лимит).

Особенности DiskDrill:

1. Выбор типа восстанавливаемых данных. Можно выбрать только те файловые типы, которые будут в результатах поиска. Также доступна фильтрация по атрибутам и гибкий поиск среди восстановленных файлов.
2. Пауза / продолжение сканирования в любой момент. Удобно, если у вас HDD/SSD большого объема.
3. Протекция от перезаписи. Заблокировав разделы на время работы DiskDrill, вы застрахуете жесткий диск от перезаписи удаленных файлов.

Восстановление файлов на компьютере через Hetman Partition Recovery

Hetman Partition Recovery: универсальный recovery-инструментарий

Вопрос-Ответ

Неизвестным образом удалились фото с компьютера. Я подозреваю, что это мог сделать какой то вирус. Попробовала восстановить удаленный файл с помощью программы Wise Data Recovery. Все файлы которые были найдены, в состоянии "УТЕРЯН". Я так понимаю, восстановлению они не подлежат? Вирус их сожрал? Или есть возможность как-то вылечить эти файлы и все-таки восстановить?

Ответ . Посмотрите, есть ли в программе Wise Data Recovery режим глубокого сканирования. Скорее всего, нет. Установите другие программы-реаниматоры. Например, в Recuva есть возможность углубленной проверки, что повышает шансы восстановления удаленных файлов. Для восстановления фотографий на компьютере также можно задействовать PhotoRec. Обе recovery-утилиты бесплатны.

Сложно найти пользователя, которому никогда не приходилось кусать локти, например, после случайного удаления с диска важного документа или с карты памяти интересного снимка - подобное может произойти в суете, да и просто по банальной рассеянности. Само собой, удаленный с жесткого диска обычным образом файл вернуть к жизни средствами Windows не проблема - нужно лишь восстановить его из корзины. Однако корзина более­менее регулярно очищается специальными утилитами­чистильщиками, да и данные удаляются нередко в обход корзины комбинацией клавиш Shift + Del (в целях экономии времени и пространства) - в таком случае восстановить случайно удаленный файл из корзины инструментами Windows уже не получится. Что же касается удаления файлов с USB-накопителей и карт памяти, то они в корзину вовсе не попадают - значит, встроенными средствами Windows их восстановить невозможно. И наконец, случайное удаление файлов - вовсе не единственный способ лишиться ценной информации. Утратить важные данные можно и иначе: в результате системного сбоя, некорректных операций той или иной программы, воздействия вирусов, форматирования диска, удаления раздела и т.д. Во всех этих случаях инструментарий Windows «оживить» файлы не сможет.

Итак, следует ли при потере файлов сразу мчаться к специалисту по восстановлению данных? Вовсе не обязательно, если у вас имеется надежная утилита для восстановления случайно удаленных и потерянных файлов. Как правило, с ее помощью можно без особых проблем восстановить хотя бы часть информации. Главное - не упустить время и соблюдать определенные правила игры.

В двух словах об утрате и восстановлении файлов

Не стоит сразу ставить крест на случайно удаленных файлах, хотя они, к примеру, не отображаются в соответствующей папке проводника и отсутствуют в корзине. В действительности удаленные файлы по-прежнему пребывают на носителе, поскольку при удалении их средствами операционной системы не происходит физического уничтожения файлов. Удаляется не тело файла, а только его заголовок; в то время как кластеры, в которых он был записан, просто помечаются пустыми и могут быть прочитаны до тех пор, пока не окажутся перезаписанными новыми данными. Именно поэтому удаленные документы, презентации, снимки и прочее могут быть восстановлены при помощи специализированных утилит.

Восстановление утраченных файлов возможно и в ряде других ситуаций. Например, после быстрого форматирования жесткого диска - ведь при подобной процедуре производится обнуление информации о начальной записи размещенных файлов (например, в NTFS - в области MFT), а все остальные области диска остаются неизменными. Некоторые утилиты также могут восстановить данные с дисков, у которых повреждена таблица размещения файлов, удален раздел с данными и др.

Однако однозначно утверждать, что любой файл (даже просто удаленный из корзины) всегда может быть восстановлен, было бы по меньшей мере опрометчиво. Увы, это не так, и неудача в немалой степени бывает связана с неправильными действиями пользователей. Дело в том, что любая компьютерная деятельность на диске, с которого были случайно удалены данные, может привести к тому, что кластеры, в которых находятся фрагменты соответствующих файлов, окажутся перезаписанными, ведь операционная система воспринимает их теперь как пустые. После этого восстановление соответствующих файлов уже будет более чем проблематичным. Разумеется, при частичной перезаписи ряд утилит подобные файлы восстанавливает, однако вовсе не факт, что такие файлы потом можно будет использовать (исключение - текстовые документы, с отдельными спасенными фрагментами которых в дальнейшем можно будет работать). Что касается восстановленных после частичной перезаписи снимков, музыки, видеороликов и прочего, то это, как правило, бесперспективно. Именно поэтому в первую очередь нужно предотвратить возможность перезаписи кластеров - то есть ничего не записывать на раздел жесткого диска, флэшку или карту памяти с утраченными данными, иначе шансы на возвращение к жизни потерянной информации станут минимальными.

Кроме того, возможность восстановления утраченных данных может быть связана еще с целым рядом обстоятельств, которые от пользователя на момент восстановления уже никак не зависят. Так, шансы на успех выше при восстановлении файлов с носителей, форматированных в файловой системе NTFS, а не в FAT. Успешность восстановления конкретного файла также во многом зависит от степени его фрагментированности: если файл сильно фрагментирован, то надеяться (да и то с оговорками) на его восстановление можно только в системе NTFS, а вот на носителях с FAT, скорее всего, бессмысленно. Естественно, по этой причине особенно сложно восстановить на сильно заполненном диске очень большие часто перезаписываемые файлы, которые в силу обстоятельств, как правило, всегда оказываются сильно фрагментированными.

Нелишне также добавить, что ни одна из программ не сможет восстановить данные после гарантированного уничтожения информации средствами специализированных решений, а также низкоуровневого форматирования.

Как восстанавливать файлы

Самое главное - приступить к восстановлению случайно удаленных и утерянных файлов как можно быстрее (в идеале - сразу после удаления файла), хотя на практике нередки случаи восстановления даже давным-давно утраченных данных. Однако гарантии, что в числе таких невидимых «долгожителей» окажется и нужный вам документ, нет, поэтому медлить не стоит.

Для начала необходимо прекратить любую компьютерную деятельность на интересующем носителе, поскольку операционная система может записать на место удаленных или потерянных файлов какие­то другие данные (даже если вы сами вообще ничего не записывали), запустить установленную на компьютере утилиту для восстановления утраченных файлов и провести в ней сканирование носителя. Ситуация усложняется, если речь идет о восстановлении данных на системном диске, на который система всё время что­то записывает. В таком случае оптимально снять жесткий диск с удаленными файлами и подключить его к другому компьютеру в качестве второстепенного, и только после этого приступать к процессу восстановления.

Как правило, в соответствующих инструментах по умолчанию проводится быстрое сканирование, осуществляемое путем анализа файловых записей. Если в ходе такого анализа искомый файл найти не удается (это возможно, если диск был отформатирован, раздел удален и т.д.), то имеет смысл прибегнуть к расширенному анализу. При таком анализе проводится глубокое сканирование диска с полным просмотром всех секторов - оно занимает больше времени, но зато может оказаться более эффективным. В целях ускорения процесса можно прибегнуть к ограничению зоны поиска по типу данных (изображения, документы и пр.), имени файла и др.

Ни в коем случае нельзя восстанавливать данные на сканируемый диск, хотя в ряде решений это возможно (опять же из-за опасности перезаписи интересующих секторов). Поэтому обычно восстановленные данные сохраняют на другой жесткий диск, другой раздел жесткого диска или флэшку.

Перед началом каких­либо действий по восстановлению данных следует принять во внимание возможность того, что причиной утраты файлов также может стать физическая неисправность устройства. Большинство рассматриваемых в данной статье решений помочь в таком случае не смогут, да и процесс восстановления информации в подобных ситуациях требует определенных профессиональных знаний и опыта. Кроме того, дальнейшая работа с неисправным устройством может привести к полной невозможности восстановления с него важных папок и файлов. Поэтому в случае потери критически важной информации разумнее отказаться от самостоятельных экспериментов и сразу обратиться к специалистам.

Утилиты для восстановления утраченных файлов

До недавнего времени утилиты для восстановления утраченных файлов фигурировали в числе немногих категорий, где основную часть составляют очень дорогие коммерческие продукты, возможности которых совершенно несопоставимы с тем, что могут предложить приемлемые по цене, а тем более бесплатные утилиты. Теперь картина заметно изменилась, и сегодня домашние пользователи при желании вполне могут найти на рынке эффективные программы, с помощью которых можно не только легко восстановить случайно удаленные папки и файлы, но и вернуть к жизни данные, утраченные в результате быстрого форматирования диска, удаления раздела и пр. Именно о таких - приемлемых по цене или даже бесплатных решениях для восстановления папок и файлов - и пойдет речь в данной статье.

MiniTool Power Data Recovery 6.6

Разработчик : MiniTool Solution Ltd

Размер дистрибутива: 5,64 Мбайт

Работа под управлением: Windows 2000/XP/2003/Vista/2008/7

Способ распространения: shareware (http://www.powerdatarecovery.com/download.html)

Цена: лицензия Commercial - 119 долл.; лицензия Personal - 59 долл.; Free Edition - бесплатно (позволяет восстановить не более 1 Гбайт данных; только для личного или домашнего использования)

MiniTool Power Data Recovery - комплексное решение для восстановления данных с жестких дисков (IDE, SATA, SCSI, USB), карт памяти, флэшек, CD/DVD- и Blue-ray-дисков, iPod и других носителей информации. Программа поддерживает файловые системы FAT12/16/32, VFAT и NTFS и умеет восстанавливать файлы, удаленные из корзины Windows, находить и восстанавливать потерянные данные (из-за вирусной атаки, сбоя питания, случайного форматирования, удаления раздела и др.). Кроме того, с помощью этого инструмента можно восстановить данные с поврежденных жестких дисков, а также с поврежденных, поцарапанных или дефектных CD/DVD-дисков.

MiniTool Power Data Recovery включает пять встроенных модулей восстановления данных: Undelete Recovery, Damaged Partition Recovery, Lost Partition Recovery, Digital Media Recovery и CD & DVD Recovery (рис. 1). Каждый из них фокусируется на различных сценариях потери данных. Модуль Undelete Recovery предназначен для восстановления файлов и папок, удаленных из корзины либо посредством комбинации Shift+Del. Работает с жесткими и флэш­дисками, а также с картами памяти. Инструмент Damaged Partition Recovery позволяет восстановить утерянные данные с существующих, но поврежденных или отформатированных разделов. Поддерживаются разделы с MBR и динамические диски: Simple Volume, Spanned Volume, Stripped Volume и RAID-5 Volume. Модуль Lost Partition Recovery используется для восстановления данных с удаленного или потерянного (например, в результате переразбиения диска) раздела. Модуль Digital Media Recovery восстанавливает данные с цифровых мультимедийных устройств (флэш­накопителей, флэш­карт, карт памяти, iPod и пр.) и ориентирован на восстановление утерянных либо удаленных фотографий (в том числе в формате RAW), музыки (mp3-файлы, MP4-файлы) и видеофайлов. Модуль CD & DVD Recovery применяется для восстановления потерянных и удаленных файлов с поврежденных, поцарапанных или дефектных CD/DVD-дисков. Данный модуль работает с различными типами CD/DVD (CD-ROM, CD-R, CD-RW, DVD-ROM, DVD-R и DVD-RW), поддерживает мультисессионные диски, некоторые UDF-диски (записанные с применением DirectCD, InCD, packetCD) и может восстановить данные с RW-дисков, отформатированных посредством быстрого форматирования.

Рис. 1. Окно MiniTool Power Data Recovery
с пятью встроенными модулями

Несмотря на отсутствие русскоязычной локализации, разобраться с нюансами восстановления удаленных и утерянных файлов в этой утилите несложно, поскольку все операции производятся под управлением пошагового мастера. Например, в самом простом случае - при восстановлении случайно удаленных файлов - достаточно лишь активировать модуль Undelete Recovery, указать сканируемое устройство (рис. 2) и нажать кнопку Recover , после чего программа тут же выдаст список найденных папок и файлов. В большинстве модулей сканирование может быть быстрым или полным, последнее отнимает больше времени, но и более результативно. Найденные в ходе анализа папки и файлы маркируются значками в виде крестика, вопроса или восклицательного знака - крестик служит для обозначения случайно удаленных файлов, а прочие значки указывают на утерянные данные и RAW-файлы соответственно (рис. 3). Изображения и текстовые файлы могут быть просмотрены непосредственно из утилиты перед восстановлением.

Рис. 2. Запуск анализа диска на удаленные файлы

Рис. 3. Представление результатов сканирования
в MiniTool Power Data Recovery

Auslogics File Recovery 3.3

Разработчик : Auslogics Software Pty Ltd

Размер дистрибутива: 3,69 Мбайт

Работа под управлением: Windows XP(SP2 и выше)/2003/Vista/7/2008

Способ распространения: shareware (15-дневная демо-версия, позволяющая восстановить не более десяти файлов размером не более 100 Кбайт, - http://www.auslogics.com/ru/software/file-recovery/download/)

Цена: 49,95 долл. (в магазине Allsoft.ru - 990 руб.)

Auslogics File Recovery (ранее Auslogics Emergency Recovery) - программа для восстановления случайно удаленных файлов, а также файлов, утерянных из-за вирусов или системных сбоев. С помощью этой утилиты можно восстанавливать документы, музыку, фотографии и любые другие файлы с жестких дисков, флоппи-дисков, USB-носителей и карт флэш­памяти. При этом восстанавливать можно не только случайно удаленные обычным образом файлы, но также файлы, утраченные в ходе удаления раздела диска или быстрого форматирования. В качестве дополнительного функционала в утилиту включены инструменты для гарантированного удаления данных и создания образов диска.

Восстановление в Auslogics File Recovery производится под руководством мастера (рис. 4) и не требует от пользователя каких­то усилий (достаточно определиться с носителем, типами файлов, вариантом анализа и при необходимости установить ограничения на зону поиска). В программе реализовано два варианта сканирования: обычное и глубокое (оно весьма длительное) - при глубоком сканировании возможно восстановление файлов, утерянных после быстрого форматирования диска. Для ускорения процесса сканирования можно прибегнуть к ограничению файлов по типу, настроить список исключений, включающий файлы и папки, которые будут игнорироваться при проверке, и пр. Найденные в ходе поиска файлы отображаются в главном окне программы с указанием «мнения» программы относительно их состояния (рис. 5). Структура и имена папок, а также имена файлов отображаются в неизменном виде даже при глубоком сканировании на утерянные данные. Возможен предварительный просмотр файлов - картинок, фотографий, видеороликов, текстовых и PDF-документов.

Рис. 4. Настройка параметров поиска утраченных файлов
в Auslogics File Recovery

Рис. 5. Результат сканирования диска программой
Auslogics File Recovery

Handy Recovery 5.5

Разработчик: SoftLogica

Размер дистрибутива: 2 Мбайт

Работа под управлением: Windows 95/98/NT/2000/Me/XP/2003/Vista/7

Способ распространения: shareware (30-дневная демо-версия, позволяющая восстанавливать по одному файлу в день, - http://www.handyrecovery.com/download.shtml)

Цена: 49 долл., в магазине Softkey - 950 руб. (речь идет о последней русскоязычной версии Handy Recovery 4.0)

Handy Recovery - удобная утилита для восстановления утраченных файлов. Программа поддерживает файловые системы FAT12/16/32/64(ExFAT) и NTFS/NTFS 5 и умеет восстанавливать данные с жесткого диска или других носителей информации, включая карты памяти CompactFlash, SmartMedia, MultiMedia и SecureDigital. Спектр восстанавливаемых файлов охватывает самые разные форматы: документы MS Office, файлы архивов, почтовые базы (Outlook и Eudora), фотографии, музыкальные и видеофайлы и пр. При этом восстанавливать можно не только случайно удаленные файлы (удаленные из корзины, удаленные, минуя корзину), но также файлы, поврежденные в результате вирусных атак и сбоев, и файлы с удаленных или отформатированных томов. В дополнение к этому в утилите предусмотрена возможность создания точных образов дисков для отложенного восстановления.

В Handy Recovery разработчиками реализованы два режима сканирования: стандартное (производится путем анализа файловых записей и помогает восстановить удаленные файлы, если эти записи не были повреждены) и расширенное, которое позволяет найти даже данные, когда информация в файловых записях была частично перезаписана либо повреждена. Сканирование в стандартном режиме запускается автоматически сразу после запуска утилиты (рис. 6), по окончании процесса в окне программы будет отображен список выявленных папок и файлов; утраченные файлы и папки для удобства маркируются красным крестиком (рис. 7). Для каждого файла указывается вероятность его успешного восстановления. Содержимое ряда файлов (Word- и Excel-документов, графических и текстовых файлов, архивов) может быть просмотрено перед восстановлением в окне предварительного просмотра. Что касается расширенного сканирования, то к нему прибегают в случаях, если после анализа диска интересующие файлы не были найдены. При таком сканировании можно искать строго определенные типы файлов (например, изображения), утерянные файловые записи, а также провести более тщательный анализ удаленных из корзины данных (при стандартном поиске часть таких данных может быть не найдена). Структура найденных папок и имена файлов по результатам сканирования отображаются в неизменном виде.

Рис. 6. Запуск анализа диска в Handy Recovery

Рис. 7. Отображение найденных в ходе анализа данных
в Handy Recovery

Recuva 1.43

Разработчик: Piriform Ltd

Размер дистрибутива: 2,44 Мбайт

Работа под управлением: Windows 98/2000/XP/2003/Vista/7

Способ распространения: commercialware (http://www.piriform.com/recuva/download)

Цена: Business - 34,95 долл.; Home - 24,95 долл.; Free - бесплатно

Recuva - очень простая в применении утилита для восстановления файлов от разработчиков таких популярных решений, как CCleaner и Defraggler. Данный инструмент позволяет восстанавливать фотографии, документы, музыкальные файлы, видео и прочее в файловых системах FAT (включая ExFAT) и NTFS с жестких дисков, а также с любых перезаписываемых носителей (флэш­накопителей, внешних жестких дисков, карт памяти и т.д.). С помощью этой утилиты можно восстановить случайно удаленные файлы, вернуть файлы, которые были удалены в результате системных ошибок, сбоев либо вирусных атак, а также попытаться восстановить файлы с отформатированных или поврежденных дисков. Дополнительно программа может быть использована для гарантированного удаления данных. Помимо стандартной редакции, утилита имеет portable-редакцию, которая может устанавливаться на флэшку или внешний жесткий диск.

По умолчанию процесс восстановления файлов проводится под руководством мастера (при желании автоматический запуск мастера несложно отключить) - рис. 8; использование мастера позволяет сузить зону поиска, ограничившись только поиском изображений, музыки, документов и т.д. Сканирование может быть быстрым или глубоким. Глубокое сканирование позволяет выявить большее количество «похороненных» на анализируемом диске файлов, но и отнимает гораздо больше времени. При необходимости продвинутые пользователи могут переключиться в расширенный режим работы и произвести более тонкую настройку параметров поиска - воспользоваться фильтром по типу файлов для сужения зоны поиска, включить восстановление структуры папок и пр. По завершении сканирования список удаленных файлов отображается в главном окне программы (рис. 9); каждый найденный файл маркируется зеленым, желтым или красным цветом (цвет сигнализирует о шансах на восстановление). В расширенном режиме программа дополнительно показывает подробности о файле, миниатюру изображения, оценку качества восстановления.

Рис. 8. Запуск анализа диска в Recuva

Рис. 9. Результат поиска файлов через Recuva

Pandora Recovery 2.1.1

Разработчик : Pandora Corp.

Размер дистрибутива: 3,11 Мбайт

Работа под управлением: Windows 2000/XP/2003/Vista

Способ распространения: freeware (http://www.pandorarecovery.com/download/)

Цена: бесплатно

Pandora Recovery - простая утилита для восстановления файлов в самых разных форматах: фотографий, музыки, видео, документов и др. Программа поддерживает файловые системы FAT16/32, NTFS, NTFS5 и NTFS/EFS и позволяет восстанавливать данные с локальных, сетевых дисков и флэш­накопителей. Возможно восстановление случайно удаленных файлов, а также утраченных (если MFT-запись была повторно перезаписана ОС, диск отформатирован, повреждена или отсутствует таблица размещения файлов). В дополнение к бесплатной стандартной редакции утилиты имеется коммерческая портативная редакция Pandora Mobile Recovery, распространяемая на флэшках объемом в 1 Гбайт (19,95 долл. за диск). Она не требует инсталляции и может быть запущена непосредственно с USB-накопителя.

Восстановление файлов, как правило, проводится под руководством пошагового мастера, и процесс этот никаких сложностей не вызывает, тем более что и мастер запускается автоматически при загрузке программы. Для запуска поиска нужно указать диск и выбрать метод поиска файлов (рис. 10) - тут возможны три варианта: поиск всех удаленных файлов, поиск удаленных файлов с учетом имени файла, его размера и даты создания/изменения либо полное сканирование диска (Deep-сканирование). Последний вариант используется для поиска данных на дисках с поврежденной таблицей размещения файлов, недавно отформатированных дисках и т.д. К сожалению, при таком поиске имена файлов и пути к ним не восстанавливаются, обнаруживаются только файлы некоторых типов (изображения самых распространенных форматов, документы MS Office, MP3-файлы, PDF-документы и ZIP-архивы), а само сканирование занимает гораздо больше времени. Кроме того, этот метод работает только с нефрагментированными файлами. Найденные удаленные и потерянные файлы маркируются красными крестиками, при этом имена файлов с частично или полностью переписанными кластерами отображаются красным цветом, имена зашифрованных (EFS) файлов - зеленым, а сжатых - голубым (рис. 11). Кроме того, программа выдает оценку успешности восстановления обнаруженных данных в виде процента перезаписи: чем выше процент, тем меньше шансов на успешное восстановление. Перед восстановлением возможен просмотр изображений популярных форматов и текстовых файлов.

Рис. 10. Запуск анализа диска в Pandora Recovery

Рис. 11. Результат поиска файлов через Pandora Recovery

Тестирование утилит

Весьма интересно было попытаться на практике оценить различные программы восстановления утраченных данных в плане скорости сканирования и эффективности выявления ими удаленных и потерянных файлов, что мы и попытались сделать. Для этого все рассматриваемые утилиты были установлены на одном из разделов жесткого диска, а для эксперимента была выделена флэшка объемом в 3,7 Гбайт. Данная флэшка фигурировала в числе рабочих, а следовательно, содержала определенную информацию - в частности немало дистрибутивов программного обеспечения, драйверов и т.п. В одной из папок с драйверами находилась папка Chipset, включающая шесть вложенных папок с многочисленными подпапками и 914 файлов общим объемом 176 Мбайт. Именно эта папка и была выбрана в качестве одной из тестовых (разумеется, содержимое папки для дальнейшего анализа и сравнения было заблаговременно скопировано на жесткий диск).

После этого флэш­накопитель отформатировали в файловой системе FAT32 встроенными инструментами Windows для того, чтобы на нем ничего не осталось. Затем на флэшку была скопирована предварительно подготовленная на жестком диске папка Delete_files, включающая 50 файлов общим объемом 66,8 Мбайт. Файлы были самых разных форматов, включая документы Word, таблицы Excel, презентации PowerPoint, PDF-файлы, архивы форматов ZIP, RAR и 7z, изображения (JPEG, TIFF, RAW и др.), приложения, музыку (MP3, WAV, MID), ISO-образы, SWF-файлы, AVI-ролики и т.д. Затем все файлы из папки Delete_files были удалены, минуя корзину (Shift + Del). После этого мы провели первый эксперимент по восстановлению информации каждым из программных решений. Результаты представлены в таблице .

На следующем этапе в целях усложнения задачи в корневой каталог флэшки были записаны пять новых файлов общим объемом 78,4 Мбайт. Очевидно, что последняя операция должна была капитально ухудшить результаты восстановления (сравните объемы удаленных и вновь записанных файлов - 66,8 и 78,4 Мбайт), поскольку высока вероятность, что немалая часть кластеров, в которых первоначально находились удаленные файлы, в итоге оказалась частично переписана при копировании другими данными. Затем мы подвергли подопытный носитель анализу каждой из рассматриваемых в статье утилит на предмет поиска случайно удаленных файлов (папка Delete_files), после чего по мере возможности попытались восстановить удаленные файлы. Напоследок мы провели эксперимент по выявлению утерянных файлов и папок (папка Chipset).

По результатам тестирования видно, что любая из рассмотренных утилит может быть с успехом применена для восстановления только что удаленных данных. И столь же очевидно, что результат восстановления таких файлов после записи на диск новой информации с внушительным объемом (то есть когда часть секторов была перезаписана) неутешителен. Всё это лишь подтверждает самое важное правило восстановления: ничего не записывать на носитель и вообще прекратить любую работу с ним сразу после ЧП.

Что касается восстановления утерянных после форматирования файлов и папок, то тут результаты неоднозначны. Лучше всего справились с задачей программы MiniTool Power Data Recovery Free Edition и Handy Recovery, а вот использовать для этих целей утилиты Recuva, а тем более Pandora Recovery оказалось проблематично из-за отсутствия в их отчетах сканирования структуры папок и имен файлов. Кроме того, в Pandora Recovery в еще большей степени ситуацию усугубляет то, что перечень поддерживаемых при Deep-сканировании форматов довольно ограничен. Хотя сбрасывать со счетов эти программы всё равно не стоит - это одни из лучших бесплатных программных продуктов в своем классе, которые очень просты в применении и прекрасно справляются с восстановлением «свежеудаленных» файлов.

Заключение

Прошли времена, когда для восстановления утраченных файлов всегда приходилось обращаться к профессионалам и обходилось это мероприятие в весьма круглую сумму. Сегодня на рынке представлено немало достаточно простых в применении утилит, которые позволяют вернуть случайно удаленные либо потерянные в результате компьютерного сбоя, вирусной атаки или иного компьютерного катаклизма файлы. Некоторые решения предлагаются по вполне приемлемой для домашних пользователей цене или бесплатны для некоммерческого применения. Поэтому в простых ситуациях, когда речь идет о случайном удалении или потере файлов, например, в результате быстрого форматирования, имеет смысл восстановить данные собственноручно. А вот если причиной утраты файлов является повреждение жесткого диска на механическом или электронном уровне, то экспериментировать не стоит - лучше доверить операцию восстановления данных профессионалам.

При восстановлении своими силами действовать следует грамотно и заранее побеспокоиться о том, чтобы подобный катаклизм не застал вас врасплох. Иными словами, стоит держать под рукой (то есть на диске в установленном виде) пару-тройку подходящих утилит и по возможности прибегать к восстановлению информации как можно скорее с соблюдением всех обязательных правил (исключить возможность записи на носитель других данных, сохранять восстановленные файлы на другой носитель и т.д.). Кроме того, если вы потерпели неудачу с одной утилитой, обязательно дайте шанс другой - алгоритмы сканирования носителей у них различаются, поэтому не исключено, что работа второй утилиты окажется более успешной. И наконец, не забывайте, что ни одно, даже самое дорогое и мощное решение не гарантирует абсолютного успеха, а потому резервирование ценных данных никто не отменял.