Восстановление данных с жесткого диска при помощи testdisk

Быстрое форматирование в ОС Windows

Итак, давайте посмотрим, что происходит, когда вы быстро форматируете диск в различных версиях Windows. Начнем с Windows 7, как наиболее популярной операционной системы на момент написания этой статьи.

Большинство жестких дисков, используемых в настольных и портативных компьютерах и работающих под Windows, отформатированы в файловой системе NTFS. Начиная с XP-версии, Windows невозможно установить на диск, имеющий другую файловую систему (например, FAT), поэтому NTFS является наиболее популярной файловой системой, когда речь идет о жестких дисках.

NTFS имеет уникальный и очень логический подход к организации информации. В этой файловой системе, *все* представляет собой файл. В результате NTFS хранит информацию о пользовательских файлах, таких как фотографии и документы, в специальном файле системы с именем $MFT. Этот файл содержит записи, идентифицирующие другие файлы на диске и содержащие указатели, вмещающие физические адреса всех кластеров на диске, занимаемых данным файлом. Чтобы вернуть нужные файлы, инструмент для восстановления данных, как правило, пытается восстановить и проанализировать $MFT. Остальное просто: инструмент «разберет» этот файл и обнаружит все другие файлы на диске на основе записей, содержащихся в $MFT.

Что происходит, когда Windows быстро форматирует диск? Хотя никакая информация в действительности не стирается, система создает пустой $MFT-файл определенного размера. Новый $MFT имеет размер 32Кб в Windows XP, 64 КБ в Windows Vista, 256 КБ в Windows 7. Каждая запись MFT имеет длину 1 Кб, так что MFT размером 32 Кб может содержать информацию не более чем о 32 файлах.

Когда вы начинаете размещать файлы на этом созданном диске, Windows автоматически настраивает размер MFT, чтобы он мог соответствовать информации о каждом созданном файле и папке. В результате $MFT фрагментируется довольно быстро. Таким образом, типичная система может иметь $MFT файлы, включающие от 3 до 10 фрагментов, хранящихся в случайных местах на диске.

Когда вы быстро форматируете диск, Windows создает пустой файл $MFT в фиксированном положении. Очевидно, что новый $MFT переписывает начало старого файла с таким же именем. В результате первые записи в старом $MFT теряются (перезаписываются). Учитывая небольшой размер пустого $MFT, количество файлов, которые становятся невосстановимыми, является относительно небольшим. Кроме того, первые 27 записей указывают на системные файлы, которые не так важны для целей восстановления данных. То есть невосстановимых файлов остается действительно немного.

С учетом размера пустого файла $MFT, созданного различными версиями Windows, мы, в конечном итоге, получаем следующее количество невосстановимых файлов:

  • Windows XP: новый $MFT составляет 32 Кбайта. 27 записей указывают на системные файлы, значит, 32-27=5 файлов являются невосстановимыми.
  • Windows Vista: новый $MFT составляет 64 Кбайта, значит, 37 файлов являются невосстановимыми.
  • Windows 7: новый $MFT составляет 256 Кбайт, значит, 229 файлов не подлежат восстановлению.

Существует еще одна вещь, которую часто (если не всегда) непрофессионалы упускают из виду. Если вы берете диск NTFS, который был быстро отформатирован в Windows XP (с $MFT размером 32 KB) и подключаете его к ПК с Windows 7, система мгновенно, автоматически, без предупреждения увеличивает размер $MFT до размеров, предусмотренных Windows-7, то есть 256 КБ, делая первые 229 файлов нечитаемыми. Это одна из причин, по которым профессиональные лаборатории по восстановлению данных всегда подключают диск через аппаратное устройство, блокирующее запись. В качестве альтернативы диск может быть подключен как физическое устройство, что не позволит Windows смонтировать тома.

Следующая таблица показывает, сколько файлов становятся невосстановимыми после быстрого форматирования диска в различных версиях Windows. Цифры в каждой ячейке обозначают количество файлов, которые не подлежат восстановлению при данной комбинации факторов.

Восстановление данных в Windows XР

Восстановление данных в Windows Vista

Восстановление данных в ОС Windows 7

Как пользоваться программой Victoria HDD?

Программа Victoria HDD имеет достаточно широкий функционал по работе с жесткими дисками. Вот некоторые из основных функций:

Глубокое тестирование состояния поверхности и стабильности работы жестких дисков

Это одна из ключевых функций утилиты Victoria HDD, предназначенная для диагностики накопителя данных с целью обнаружения сбойных секторов (Bad-блоки и медленные блоки), физических дефектов и логических ошибок. В программу заложены уникальные алгоритмы тестирования поверхности, автоматически настраивающие таймауты и объемы тестируемых блоков (если параметры не заданы пользователем), что обеспечивает максимальную скорость процесса диагностики, как на быстрых, так и на медленных накопителях.

Над обнаруживаемыми программой проблемными блоками пользователь может выполнить ряд операций. Например, медленные секторы могут быть «затерты» на низком уровне, что позволяет избавиться от логических ошибок. Найденные Bad-блоки утилита Victoria HDD способна помечать как вышедшие из строя, вследствие чего жесткий диск более не будет к ним обращаться.

Быстрое тестирование состояния поверхности

В Victoria HDD реализован уникальный алгоритм быстрого тестирования, выполняющийся в среднем за 3 минуты, независимо от объема тестируемого винчестера. В ходе диагностики проверяются только 188 участков, распределенных равномерно по всему диску. Если винчестер имеет относительно сильные повреждения, данная функция с высокой вероятностью установит этот факт без необходимости проведения многочасовой диагностики.

Кроме того, в быстром режиме тестирования параллельно измеряются основные параметры работы винчестеров: скорость доступа в конце и в начале записи/чтения, поведение при разных размерах блока и др. Результаты тестирования выводятся в виде удобного для понимания графика.

Считывание S.M.A.R.T. атрибутов

Разработчики Victoria HDD не могли не добавить в свой продукт функцию чтения и мониторинга в режиме реального времени S.M.A.R.T. атрибутов жесткого диска, исходя из значений которых, специалист может многое рассказать о техническом состоянии устройства.

Также в программу встроены несколько функций, позволяющих получить атрибуты S.M.A.R.T. не только путем их считывания из встроенной памяти винчестера, но и путем запуска одного из нескольких диагностических тестов.

Инструкция, как восстановить отформатированный диск с помощью Auslogics File Recovery

Для начала восстановления скачайте программу на официальном сайте, установите ее на компьютер. 

Предупреждение! Не используйте отформатированный диск, который собираетесь сканировать, для установки!  

Шаг 1. Выбор диска для восстановления

Рассмотрим два рабочих способа, как восстановить данные. Первый сценарий: жесткий диск или флешка были отформатированы. Открываем программу Auslogics File Recovery, видим в левой панели область выбора дисков для сканирования. Выберите отформатированный диск из списка.

Шаг 2. Выбор типов данных, удаленных при форматировании разделов

Далее мы выбираем типы данных, которые требуется найти и восстановить после форматирования. Если вы точно можете определить тим данных, задача на первом этапе упрощается (хотя потом нужно будет использовать фильтр результатов восстановления). Auslogics File Recovery ищет картинки, музыку, видео, документы, программное обеспечение. Таким образом, можно указать один из указанных форматов либо выбрать опцию «Искать все типы файлов». С одной стороны, это замедлит поиск, с другой – большая вероятность, что программа Auslogics File Recovery обнаружит утраченную информацию. К тому же, в файловой таблице диска может отсутствовать информация о расширении.

Шаг 3. Восстановление данных после форматирования: задаем условия поиска на диске

Идем далее. В приложении Auslogics File Recovery имеет смысл конкретизировать поиск, указав дату изменения файлов на источнике — флешке или жестком диске. Если файлы на диске менялись в определенное время, укажите временной диапазон. Опять-таки, это ускорит поиск файлов в AF Recovery и упростит сортировку.

Нажимаем «Далее». На следующем шаге доступны параметры поиска по имени файла. Укажите здесь расширение или название файла, который вы потеряли. Нажимаем «Далее».

Выбор временного диапазона в Auslogics File Recovery

Шаг 4. Дополнительные параметры поиска файлов в Auslogics File Recovery

В программе желательно обязательно активировать опцию «Выполнять глубокое сканирование». Скорость поиска заметно уменьшится как на флеш-накопителе, так и на быстром SSD-диске. Остальные опции можно оставить как есть. Далее наживаем кнопку «Поиск».  

Дополнительные параметры сканирования жесткого диска

В результате, вы получите список найденных файлов. Далее мы производим файловое восстановление после форматирования в Auslogics File Recovery.

Шаг 5. Просмотр результатов поиска при восстановлении файлов

Просмотр результатов поиска в окне Auslogics File Recovery

Как видно на скриншоте, большинство восстановленных файлов на жестком диске утратили свой первоначальный заголовок. В то же время, для поиска и корректного восстановления нужных данных вы можете задействовать предосмотр и просмотр по заголовкам – который полезен в самых затруднительных ситуациях, когда файл доступен лишь частично.

В настройках программы (меню Инструменты – Настройки...) также полезно активировать опцию Restore damaged files, она позволяет сканировать поврежденные файлы (что часто случается в восстановленными данными после форматирования).  

Опция вероятного восстановления поврежденных файлов после их форматирования

Восстановление файлов после удаления или форматирования раздела

Случается и другая ситуация, когда вы удалили раздел и на его месте, после удаления, создали другой. По сути, такое удаленные тоже можно отнести к форматированию, поскольку данные не были удалены физически, а перезаписаны другой информацией.

Итак, приступаем к делу. Заходим в Инструменты – Поиск потерянных разделов.

Поиск потерянных разделов на жестком диске после их форматирования в приложении Auslogics File Recovery

В появившемся окне программы Auslogics File Recovery (на русском) нужно указать диск для поиска удаленных разделов и диапазон сканирования, чтобы восстановить данные. В результате, будет доступен список, отображаемый в дальнейшем внизу списка всех дисков в главном окне программы. Можете работать с этими разделами по аналогии с вышеописанными шагами, сканируя их на предмет необходимой информации.  

Резюме. Таким образом, мы пояснили, как восстановить файлы после форматирования на примере замечательной утилиты Auslogics File Recovery. Если у вас будут вопросы по ее использованию, не стесняйтесь задавать их через форму обратной связи на сайте. 

Альтернативные программы для разделения диска

PartitionGuru

Кроме программы Partition Table Doctor, разделить жесткий диск можно с помощью небольшого приложения PartitionGuru. В дополнение к данной программе можно скачать продукт от этого же разработчика — Eassos Partition Manager Software. 

HDD Master

HDD Master — программа для разделения диска от компании Enwotex. В свое время могла служить заменой утилите Partition Table Doctor. Поскольку дистрибутив HDD Master долгое время не обновлялся, советуем все же рассмотреть другие программы для разделения HDD.

Norton Disk Doctor

Norton Disk Doctor — программа не для переразметки разделов, а для проверки диска на ошибки. Она позволяет выполнять тщательное форматирование жесткого диска, проверяет разделы на ошибки, исправляет их и диагностирует HDD на основе SMART-данных. Инструментарий Norton Disk Doctor будет полезен как дополнение к функционалу Partition Table Doctor и другим программам по разделению жесткого диска.

Zero Assumption Recovery X

Zero Assumption Recovery X — утилита, с помощью которой можно обнаружить и восстановить поврежденные сектора на жестком диске. В программе есть функция восстановления удаленных данных с накопителя информации (фотографий, музыки, видео и других файлов) и автоматический режим быстрого сканирования поверхности диска.

В главном окне Zero Assumption Recovery X выберите инструмент RAID Recovery, который используется для восстановления поврежденных массивов RAID.

Далее необходимо выбрать жесткий диск из списка для тестирования и восстановления. Можно установить ограничение по размеру полосы — минимальное и максимальное число секторов.

У приложения Zero Assumption Recovery X есть следующие преимущества:

  • восстановление файлов на жестком диске;
  • просмотр информации о жестком диске по технологии SMART;
  • сканирование потерянных разделов;
  • создание и загрузка образа диска;
  • автоматический режим сканирования;
  • низкая нагрузка на систему во время работы.

Недостатки программы:

  • нет инструмента для редактирования томов жесткого диска;
  • нельзя выполнить тестирование записи и чтения диска;
  • отсутствует функция форматирования жесткого диска;
  • нельзя выполнить дефрагментацию;
  • нет функции сохранения результатов анализа и восстановления накопителя;
  • информации в отдельный лог-файл;
  • нельзя настроить уровень акустического шума;
  • нет инструмент для отслеживания состояния диска в реальном времени.

Утилита Zero Assumption Recovery X имеет интерфейс на английском языке. Цена лицензии — 70 долларов, но есть бесплатная демо-версия с ограничениями.

Включение функции «Контроль памяти» для автоматического удаления ненужных файлов

http-equiv=»Content-Type» content=»text/html;charset=UTF-8″>yle=»text-align: justify;»>Опция очистки диска от ненужных файлов, о которой идет речь, называется «Контроль памяти», найти и настроить её можно следующим образом:

  1. Зайдите в Параметры (клавиши Win+I) — Система и откройте пункт «Память устройства». В верхней части открывшейся страницы параметров вы можете сразу включить контроль памяти, используя соответствующий переключатель, а можете сначала настроить его, нажав по пункту «Настроить контроль памяти или запустить его». 
  2. В настройках контроля памяти вы можете включить очистку временных файлов и файлов в папке Загрузки и указать периодичность очистки. 
  3. Ниже на том же экране можно включить удаление файлов OneDrive с диска (при этом они остаются в облаке), если они давно не использовались.
  4. Там же присутствует кнопка «Очистить сейчас», запускающая удаление ненужных файлов в соответствии с заданными параметрами в ручном режиме. 

Как итог, после всех выполненных настроек и включении данной функции, Windows 10 будет автоматически освобождать место на диске, удаляя временные файлы (см. Как удалить временные файлы Windows), а также долго находящиеся в корзине удаленные данные, загрузки и неиспользуемые файлы OneDrive. По мере работы функции «Контроль памяти», будет собираться статистика о количестве удаленных данных, которую вы можете увидеть вверху страницы настроек «Контроля памяти».

Дополнительно, используя главную страницу параметров «Память устройства» (первый скриншот в инструкции), вы можете получить представление о том, чем именно занято место на диске (по умолчанию речь идет о Диске C), а нажав по каждому из пунктов — получить либо более подробную информацию, либо возможность удалить ненужное (для пунктов «Приложения и компоненты» и «Временные файлы»).

На данный момент времени мне не удалось оценить, насколько эффективна предлагаемая очистка диска (чистая система, только что установленная из образа), однако сторонние отчеты говорят, что работает сносно, причем очищает файлы, которые не пересекаются со встроенной утилитой «Очистка диска» без очистки системных файлов Windows 10 (утилиту можно запустить, нажав Win+R и введя cleanmgr).

Очистка диска Windows 10 встроенными средствами системы — видео инструкция

Подводя итог, функцию, как мне кажется, имеет смысл включить: многое она, возможно и не очистит, с другой стороны, вероятнее всего, никоим образом не вызовет сбоев в системе и в какой-то степени поможет держать диск более свободным от ненужных данных без действий с вашей стороны.

Дополнительная информация, которая может быть полезной в контексте очистки диска:

  • Как узнать, чем занято место на диске
  • Как найти и удалить дубликаты файлов в Windows 10, 8 и Windows 7
  • Лучшие программы для очистки компьютера

А вдруг и это будет интересно:

Восстановление данных

Конечная цель восстановления разделов – восстановление всех данных, в них содержащихся. Поэтому не пытайтесь починить сломанную таблицу разделов, если вы до конца не уверены в безопасности ценных данных. Риск неудачного восстановления и дополнительного повреждения данных вместо их спасения слишком велик.

Чтобы безопасно и качественно восстановить данные, используйте RS Partition Recovery. Запустите мастер восстановления и выберите режим Глубокого Анализа. В запросе мастера о выборе раздела диска или физического устройства для восстановления, выберите опцию «физическое устройство», а затем непосредственно сам жесткий диск, содержащий поврежденную таблицу разделов.

Программа начнет детальное, продолжительное сканирование носителя. С целью выявления точной конфигурации разделов вашего жесткого диска RS Partition Recovery использует эвристические методы и Content-Aware анализ. Инструмент ищет разделы, сканируя весь диск и пытаясь обнаружить определенные характерные подписи файлов, поддерживаемый файловой системой. RS Partition Recovery поддерживает все файловые системы Windows (FAT и NTFS), гарантируя, что все разделы, отформатированные в этих файловых системах, будут удачно распознаны и восстановлены.

После обнаружения томов, RS Partition Recovery отобразит их в окне результатов, что позволить извлекать любую информацию (файлы и папки) с каждого тома. Мастер предложит вам выбрать местоположение для сохранения восстановленных файлов и папок. Убедитесь, что оно имеет достаточно свободного места для сохранения всех файлов.

Окно симулятора Simulator window

Восстановление данных с не размеченного пространства инструментом Starus Partition Recovery

Первая рекомендация, которая подходит для большинства пользователей — обращение в сервисный центр. Тем не менее это не всегда эффективно, отнимает много времени и финансов. Поэтому предлагаем вам воспользоваться программой Starus Partition Recovery.

Starus Partition Recovery — приложение, разработанное для восстановления удаленных или потерянных файлов любого формата. Все что вам нужно это запустить утилиту и довериться мастеру восстановления, который пошагово проведет вас по всем этапам работы.

Особенности программы:

  • Совместимость со всеми версиями операционной системы Windows.
  • Совместимость со всеми версиями файловых систем.
  • Наличие функции глубокого сканирования диска.
  • Интуитивно понятный русскоязычный интерфейс.
  • Наличие окна предварительного просмотра файлов (изображения, видео, аудио и т.д.).
  • Возможность вернуть файлы без лишних сложностей. Просто нажмите кнопку “Восстановить”.
  • Наличие 4 доступных видов экспорта.

Руководство по восстановлению:

1. Запустите приложение Starus Partition Recovery.

2. Выберите физический диск, который нужно просканировать.

3. Выберите нужный вам тип анализа. В режиме сканирования физического диска доступен только Полный анализ.

4. Дождитесь завершения сканирования.

5. С помощью окна предпросмотра изучите найденные файлы.

6. Выделите нужные документы и щелкните по клавише Восстановить.

7. Выберите наиболее удобный тип экспорта файлов и завершите восстановление.

В некоторых случаях у пользователей возникают сложности со сканированием диска, который содержит в себе не размеченное пространство. Чтобы решить этот вопрос, выполните следующее:

1. Запустите приложение Starus Partition Recovery.

2. В главном меню программы щелкните по списку физических дисков компьютера и выберите действие Найти диски. Или воспользуйтесь комбинацией клавиш Ctrl + P.

3. Выберите диск, не размеченный участок которого нужно найти.

4. Запустите процесс поиска, нажав клавишу Найти.

Готово. Приложение нашло разделы жесткого диска и теперь вы можете приступить к восстановлению стандартными методами.

Мужские штуки, которые мы нашли на AliExpress

Специфика восстановления разделов жесткого диска

Следует отметить, что восстановление разделов жесткого диска – это уже второй шаг процесса в целом. Потому что, помимо инструментов, которые непосредственно считывают и записывают информацию на жесткий диск, большая часть программного обеспечения работает под управлением операционной системы, обращаясь с системными вызовами.

Таким образом, если повреждена таблица разделов, мы сначала должны восстановить именно таблицу разделов. Это эта процедура выполняется вручную; в некоторых особых случаях это может быть сделано автоматически, с помощью программного обеспечения. Но только если эта проблема не является слишком серьезной.

Если все слишком серьезно или структура таблицы разделов слишком сложна, мы должны вернуть таблицу вручную. Обычно для этого я использую Norton Utilities 8.0, DiskMan, KV3000/Kavfix, PartitionMagic и проч. Итак, сейчас будем говорить о функционале Partition Table Doctor.

Как восстановить GUID (GPT) раздел при помощи DMDE — инструкция

  1. Запускаем программу DMDE.
  2. В окне выбираем необходимый физический жесткий диск, на котором располагался удаленный раздел. В нашем случае это второе устройство.

Программа автоматически начнет искать разделы и после выстроит карту, в которой будет указан наш раздел.

Выбираем искомый раздел, нажимаем на кнопку «Вставить» и добавляем диск. Обычно программа видит, какой диск был на самом деле и придумывать ничего не надо. Стоит только согласиться.

А если бы у вас был раздел GPT (GUID), то меню выбора было немного другим. Но опять же, DMDE увидела бы это и сама предложила подходящий вариант.

Нажимаем «Применить» и перезагружаем систему. Видим, что диск восстановился, данные остались, файлы открываются и работают.

Еще раз хочу ответить, что программа очень функциональна и позволяет восстанавливать не только разделы целиком со всем его содержимым, но и только те удаленные файлы, которые необходимы. Следует потратить немного времени, чтобы разобраться, как DMDE работает. Удачи.

Как увеличить место на логическом диске C, D и другихКак удалить поиск Mail.ru в Chrome, FireFox Mozilla, Opera, Internet ExlorerОшибка explorer.exe в Windows 7. Что делать и как исправитьНа ноутбуке не работают клавиши NumLock и Fn

Восстановление данных с помощью аппаратных средств

Все возможности восстановления данных из предыдущего раздела успешны, когда все идет по написанному. Но, как поступить, когда диск не определяется компьютером? Или ваш компьютер может видеть диск, но просто зависает, когда вы пытаетесь получить к нему доступ? Как насчет того, что диск полностью «мертв» и даже не начинает издавать рабочие звуки? Здесь необходимо кратко рассмотреть основные компоненты накопителя

Обратить внимание на наиболее подверженные угрозе элементы конструкции, и какие симптомы могут проявляться при каждой ошибке

Плата электронного управления (ПЭУ): Это монтажная плата (часто зеленого цвета). Она прикреплена с нижней части вашего накопителя. Здесь располагается главный контроллер (эквивалент процессора компьютера), а также многие другие электронные компоненты. Это интерфейс, который превращает все 0 и 1 с диска в используемые данные, понятные для компьютера.

Сами диски: ваш диск содержит одну или несколько тонких круглых пластин. Они вращаются на скорости от 5900 до 7200 об/мин в накопителе пользователя и являются фактическими носителями, которые хранят данные. Изготавливают их из стекла или различных сплавов покрытых магнитным слоем. В общем, здесь хранится до 4 ТБ данных.

Блок магнитных головок (БМГ): данные с пластин дисков считываются с помощью ряда головок чтения и записи. Во время работы они фактически не контактируют с поверхностью пластин, находясь на расстоянии в несколько нанометров над поверхностью диска, при этом считывая и записывая данные. Обычно привод имеет 2 головки на одну пластину диска, поэтому накопитель большой емкости, например с тремя пластинами, будет оснащен 6 головками, по одному на каждую сторону поверхности диска. Если эти головки физически повреждаются, например, при ударе или падении привода, происходит «разрушение головок». В данном случае головки не летают над пластинами, а вступают в контакт с поверхностью и уничтожают как покрытие, так и имеющиеся данные, причем на скорости в несколько тысяч оборотов в минуту.

Встроенное программное обеспечение (прошивка): накопитель при старте запускает собственную мини-операционную систему для обработки всех данных, а так же выполнения операций по доступу к нему. Большая часть этой прошивки хранится на дисках накопителя. Небольшая часть хранится на печатной плате, именно она нужна при начальном старте привода. В прошивке могут быть сбои, приводящие к отсутствию доступа к данным. К сожалению, прошивка жесткого диска не обновляется и не прошивается, как ПО мобильного телефона или планшета. Каждый накопитель имеет свои уникальные модули и сложные технические параметры.

Теперь, когда мы понимаем назначение основных компонентов жесткого диска, можно рассмотреть некоторые общие ошибки и симптомы, которые могут возникать, а так же определить технические моменты, вызывающие проблемы.

Оцените статью
Рейтинг автора
5
Материал подготовил
Андрей Измаилов
Наш эксперт
Написано статей
116
Добавить комментарий