Восстановление данных

Статейка добавлена
27 сентября 2008 г.

У многих я думаю была ситуация когда нужные файлы были утеряны в результате случайности, человеческого фактора, злонамереных действий недоброжелателей (в виде жены стирающей порнуху к примеру, или отец стирающий РЭП музыку сына), ну вообщем вариантов много. Разумеется встает вопрос о восстановлении. Юзер типа ламер побежит искать друга или друга друга который в компьютерах шарит. Юзер типа чайник так же пойдет к компьютерщику, но только попросит дать ему прогу которая сама все починит. Ну более продвинутый юзер будет искать и пробовать разные программы сам, ибо понимает, что редко можно положиться на чужое мнение, поэтому вдобавок к чужому мнению нужно иметь мнение свое.

Вот и меня этот вопрос занимает с тех пор как познакомился с компьютерами, сразу вспоминается unerase и undelete под DOS и даже вроде был unformat. Попробую поделиться своим многолетним опытом и расписать по шагам, что делать.

Будем считать что файлы либо не попали в корзину при удалении, либо были из нее удалены. В таком случае следует определиться с ценностью информации. Если информация ну очень важна, кровь из носа, например очень важные документы, домашнее видео которое было в единственном экзэмпляре (особенно если оно чужое и надо было его скинуть на болванку), какие-то важные контакты и пр. и пр. В таком случае рекоммендую сразу сделать посекторное копирование раздела с помощью программ типа Acronis True Image или PowerQuest Drive Image и сохранить на другом разделе. При неудачных экспериментах можно будет восстановить на то же место и эксперименты продолжить. Но повторяю это если уж очень боитесь за данные.

Далее смотрим в какой файловой системе наш логический диск, если NTFS это зачот, это пять, если FAT это большой геморрой без преувеличения. Объясняю. У этих файловых систем разный принцип хранения файлов и когда в FAT удаляется файл то теряется информация о последовательности кластеров. Так что есть только один шанс на восстановление, в том случае, если файл записан единым куском без разрыва кластеров, последовательно, а это бывает при дефрагментированном диске, либо когда файл писался на диск он крайне удачно сам лег одним куском. Само собой, чем больше файл, тем меньше шансов. Поэтому кстати многие демо версии платных программ без регистрации могут восстанавливать только файлы определенного маленького размера 100-500 кб к примеру. Вот так попробуешь программу, она текстовые файлы восстановит, заплатишь за лицензию, а она ничего другого восстанавливать не будет.

Что мы в результате имеем. Я попробовал 13 бесплатных программ и около 20-ти платных. Все программы легко и непринужденно восстановили данные с NTFS разделов. При восстановлении с FAT полный ступор, подавляющее большинство программ даже не увидела файлов, оставшиеся либо не смогли восстановить, либо якобы восстановили, но файлы нерабочие абсолютно.

Значит из этого вороха хочу выделить одну платную программу и одну бесплатную.

Бесплатная - Recuva 1.18.344

Имеет как быстрый, так и детальный анализ. Результат анализа очень точный, если говорит что перезаписаных кусков нет, значит файл восстановится обязательно. В случае FAT это означает что файл с последовательно следующими друг за другом кластерами, в случае NTFS значит, что перезаписанных кластеров действительно нет. Про перезаписанные файлы программа сообщает с каким файлом перехлестнулись кластеры. Быстрый анализ и восстановление происходит на редкость шустро, не чета другим программам. В достоинствах 2-х метровый размер, простота использования, многоязычный интерфейс с русским, скорость работы, работа без переинсталляции, бесплатность, частые обновления.
http://www.recuva.com/

Платная - Handy Recovery 4.0

Работа с FAT очень посредсвенная. Ищет очень долго, в результате структура папок представлена не полностью, а набором папок без родных имен, правда структура подпапок сохранена. Восстановление файлов происходит не быстро. Но зато есть примитивный предпросмотр файлов, можно просмотреть jpg, wav, txt, html как txt, другие файлы просматриваются просто символами. Все мои удаленные, черт знает когда, картинки просмотрелись без проблем, но это как я говорил потому что небольшие, до ста килобайт и места на диске хватает.
В принципе ничего такого примечательного в программе нет и я бы ее даже не упомянул, если бы не одно НО. Про это НО я расскажу чуть ниже.
http://www.handyrecovery.com/

Вроде про простое удаление файлов что хотел сказал, но есть еще два вида потери информации. Первое это форматирование раздела, что встречается не столь редко. Второе, потеря логического раздела, даже вероятно с переразбиением диска, то бишь создания логических дисков другого размера и файловой структуры. Ну с переформатированием проще, мне как-то помогла программа Easy Recovery 6. У нее была специальная функция на случай форматирования, некоторые другие программы я думаю тоже могут помочь. А вот с убиением лог.диска труднее. Расскажу одну страшную историю, которая произошла недавно. Слушайте и впечатляйтесь, ну или внимайте чужому опыту.

Вообщем один мой друг решил купить ноутбук, естеcтвенно меня захватил в качестве компьютерного гуру. Мы побродили вокруг витрин с ноутбуками в магазине и пришлось сделать свой выбор на ноуте с установленной Vista Home, что совсем не удивительно. Друг мой сразу дает мне его домой поюзать, что бы настройки настроил, гов... софта предустановленного поудалял да и вообще на висте попривыкал бы. Я с радостью согласился.

Значит с ноутом шел диск восстановления и диск с дровами под висту, а на самом ноуте был скрытый раздел восстановления. Вообщем как у всех, такое мы уже видели. Винт был 160 гигов и разбит примерно пополам на два диска плюс раздел восстановления, а т.к. системный раздел на 80 гигов нафиг не нужен, цель была простая переразбить винт на пять логических дисков и убрать раздел восстановления, дабы использовать его 10 гигов по назначению, а создавать резрную копию диска мы и сами могём. Дополнительно стояла задача поставить XP и проверить все ли дрова удастся на нее найти.

Вроде делал все по уму. Первым делом взял Acronis и создал резервный архив системного диска и скрытого раздела и сохранил на втором логическом диске. Из моего неоднократного опыта известно, можно переразбивать основной раздел, удалять, создавать новые логические разделы и если не трогать существующий с ним ничего не случится. Поэтому я без особых переживаний удалил раздел восстановления и системный раздел, заместо этого создал основной раздел нужного мне размера. Дальше пока решил не разбивать а поставить хрюшу (Windows XP). И поставил. Но что я вижу, кроме диска C ничего нет! Позвольте, а где мой нетронутый второй раздел? НЕТУ. И тут я понял, виста как то по своему работает с логическими дисками, а скорее со структурой файловой системы. Так что NTFS под XP и NTFS под Vista две разные вещи. Нет обратной совместимости.

Короче я решил не нервничать и дров не ломать, то есть не трогать второй раздел, не дай бог хоть один килобайт измениться, проблема восстановления увеличится в разы. Сначала я предпринимал неагрессивные действия которые к порче привести не могли, сканирование разными программами восстановления, просмотр вида разделов диска разными средствами. Потом решил, раз раздел создан Виста, то она должна его заново увидеть. Но как понимаете восстановить с того самого образа изначальное состояние не представлялось возможным, т.к. он лежал на этом неопредилившемся разделе. Круг замкнулся, я ждал тебя Оби Ван. Как очень осторожный человек, понимая что свежая установка висты может покорбить потеряный раздел, я сделал посекторное копирование раздела в новый раздел перед ним, так на всякий случай. Поставил заново висту, она видеть свой раздел тоже отказалась. Я уже впал в уныние, так как по своему опыту знаю, восстановление данных в таких ситуациях маловероятно. И в течении следующей недели все свободное время тратил на пробы разных программ и методов восстановления. Часто приходилось для чистоты эксперимента делать заново посекторное копирование нетронутого раздела, который я не трогал, что бы был хоть шанс, что найдется программа, которая сможет данные восстановить. Сколько раз, разными прграммами файл образа был мною восстановлен, но загружая Acronis я видел одну картину, он отказывался принимать файл за свой, т.е. был файл поврежден.

И вот уже абсолютно ни на что не надеясь, все-таки потрачена неделя без результатов, я попробовал вышеупомянутую программу Handy Recovery, правда еще устаревшей 2-й версии. Снова долгое посекторное копирование раздела, снова очень долгий анализ всего винта на потеряные разделы (специальная функция программы). И вот она сообщает что они найдены и предлагает просмотреть. Выбираю раздел, он открывается как папка, а там все файлы как и не пропадали. Я заранее радоваться не стал, сколько раз уже Acronis отказывался от восстановленного образа, но снова нудное восстановление и опа, Acronis согласен что файл его. Далее восстановление родного раздела с установленной вистой, бурная радость, пиво, копирование файла-образа на другой компьютер, разбиение многострадального диска ноута, страшные пытки висты. Занавес.

Вот такая история, правильно я сделал, что сделал образ, но не правилно сделал что сохранил на том же винте, ну не ожидал я от висты такой пакости. А ведь была мысль перенести файл по частям через болванку на другой комп, поленился.


Подобью итоги:

Восстанавливать потеряные разделы можно Handy Recovery. Восстанавливать отформатированные диски можно Easy Recovery. Восстановить файлы с NTFS можно чем угодно, выбирайте что удобней, а вот восстановление с FAT пытайтесь делать Recuva, мелочь наверняка восстановится, а что покрупнее вряд ли. Хотя был случай когда один клип превосходно восстановился. А если вы решите сами попробовать разные программки для восстановления данных, то приготовьтесь к разным подводным камням: непонимание русских названий файлов, отсутсвие структуры папок при восстановлении, длительное время анализа диска, отсутствие удобства работы с программой и разные неприятные мелочи. А найдете чего достойное, поделитесь хотя бы названием проги в Гостевой.


Hosted by uCoz