В сегодняшнем обзоре программа для восстановления удалённых файлов. Handy Recovery ищет удалённые файлы на жестком диске или USB-флешке. Программа умеет работать с повреждёнными или удалёнными разделами диска, создавать образы и искать в них файлы. Возможен просмотр многих типов файлов без восстановления.

При запуске Handy Recovery выводится список всех обнаруженных в системе дисков. Выбираем диск и жмём кнопку [Анализ] .

По завершении анализа структуры диска Handy Recovery покажет список всех найденных файлов. Здесь представлены как существующие файлы и папки, так и удалённые. В таблице отображается дополнительная информация о файлах, в том числе имя, размер, тип, дата создания и изменения. Особое внимание нужно обратить на столбец Вероятность восстановления . Статус «хорошая » говорит о высоких шансах успешного восстановления файла. При других статусах файлы также могут быть восстановлены, но только частично или вообще с испорченными данными. Крестик на иконке файла или папки говорит о том, что они удалены. Восстанавливать файлы можно не дожидаясь завершения анализа. Продолжив выполнение анализа структуры диска, мы увидим больше файлов в списке.

Для некоторых типов файлов, например текстовых или графических, доступен предварительный просмотр без восстановления. Содержимое файла отображается в нижней части окна.

Правый клик на удалённом файле в списке открывает контекстное меню, где можно выбрать посекторное отображение содержимого.

Выбираем файлы и папки, которые требуется восстановить, и жмём кнопку [Восстановить] . Отметим, что в незарегистрированной версии программы есть ограничение, а именно: можно восстанавливать только один файл в день.

Далее указываем дополнительные параметры восстановления файлов. По умолчанию Handy Recovery восстанавливает файлы в папку Recovered Files на диске C. Но мы можем выбрать любой другой каталог или диск нажатием кнопки [Обзор…] . Однако стоит помнить о том, что восстанавливать файлы на тот же диск, где они были удалены, нежелательно, так как это может привести к потере всех данных. Если удалённые файлы находились в сложной структуре вложенных папок и после восстановления желательно сохранить исходную структуру, ставим флажок Восстановить структуру папок .

В случае, когда файловая структура была повреждена, желательно использовать Расширенный анализ данных. В данном режиме Handy Recovery запрашивает типы файлов, которые необходимо найти и восстановить. В списке представлены практически все виды файлов, например: архивы, базы данных, документы (Office), изображения, образы, почта, видео- и аудиофайлы, флешки, RAW и другие. Проставляем соответствующие флажки и дожидаемся результатов сканирования структуры диска.

Данный процесс может занять много времени. По окончании мы увидим уже знакомый список файлов, добавится только группировка по типам.

Напоследок отметим ещё одну полезную возможность Handy Recovery. Программа позволяет восстанавливать данные из файла-образа диска. Например, имеется флешка, на которой требуется восстановить данные. Создаём в программе или с помощью специальных утилит образ диска с полной структурой, сохраняем его в один из форматов (IMG, DAT, BIN, DSK, CDSK, последние два формата сохраняются в Handy Recovery) и затем образ открываем в меню Файл – Открыть образ диска . Такой подход позволит многократно использовать образ для восстановления.

И ещё одна функция – сохранение текущей сессии (Файл – Сохранить текущую сессию ) в файл. Например, анализ диска отнял уже много времени, и нам понадобилось перезапустить программу или систему. В этом случае можно сохранить сессию, Handy Recovery запишет в файл только структуру анализируемого диска с удалёнными файлами. А затем через меню Файл – Возобновить сессию продолжить анализ диска.

Характеристики:
Язык интерфейса: русский, английский, испанский, французский
ОС: Windows 95, 98, NT, 2000, Me, XP, Vista, 7
Размер файла: 1,6 Мб
Лицензия: 30-дневный ознакомительный период, регистрация 950 руб.

NTFS, что означает New Technology File System (Файловая система новой технологии), была первоначальна разработана Майкрософтом и используется преимущественно в Windows-машинах. Практически любой компьютер, использующий Windows, имеет диск, отформатированный под NTFS. Диски NTFS можно даже подключать к дискам, хотя по умолчанию и только на чтение, к системе Mac OS X. Используя сторонние программы, компьютеры Apple мгут даже читать и писать данные на диски NTFS. Аналогично, многие Linux-системы поддерживают чтение и запись для дисков NTFS. По этим причинам много внешних дисков выпускаются уже отформатированными ка устройства NTFS.

R-Studio, отвечая все более растущим требованиям к восстановлению данных с современных файловых систем, полностью готова к .

Важные замечания прежде чем мы начнем
Если вы собираетесь следовать нашим указаниям для вашго случая восстановления данных, очень важно убедится в том, что ваша ситуация достаточно близка к нашему тестовому случаю. Прежде чем продолжать, убедитесь в следующем:

Диск, который вы пытаетесь восстановить, имеет переформатированный раздел NTFS.
Рекомендации в этой статье применимы только к дискам, отформатированным под NTFS. Если вам надо восстановить данные с другого типа диска, то обратитесь к нашим другим статьям:

• С диска exFAT/FAT (Windows/Mac OS X/Linux):
• С диска HFS (Mac OS X):
• С диска APFS (macOS):
• С диска Ext2/3/4FS (Linux):

Ваш диск в хорошем физическом состоянии
Предполагается, что ваш диск находится в хорошем физическом состоянии. А если нет, то лучше всего обратиться к специалисту по восстановлению данных. Любые ваши действия, за исключением проверки того, что кабели надежно подключены, могут только ухудшить ваши шансы на восстановление данных, если ваш диск испытывает серьезные физические проблемы. Признаки того, что диск имеет такие проблемы, включают в себя:

• Система совсем не распознает устройство, или распознает его под необычным или искаженным именем
• Утилиты по мониторингу параметров S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology - Технология самоконтроля, анализа и отчётности) предупреждает что произошел серьезный отказ оборудования. R-Studio может проверять состояние параметров S.M.A.R.T. для вашего диска, и ниже мы расскажем как это сделать.
• Жесткий диск издает необычные звуки, щелчки, или раскрутка и запуск диска занимает много времени.
• На жестком диске постоянно появляются плохие блоки.

Лучше всего с такими случаями справляются квалифицированные специалисты по восстановлению данных. У них есть специальное оборудование, программы, и, что самое главное, необходимые навыки работы с такими дисками. Ни R-Studio, ни другие программы восстановления данных не смогут помочь вам в таких случаях. Более того, всякое дальнейшие попытки работы с таким диском наверняка причинят еще больше вреда вашим данным. Очень часто такие повреждения могут сделать восстановление полностью невозможным.

И последнее напоминание...
Ничего не пишите на диск, с которого вы собираетесь восстанавливать данные! Новые данные могут перезаписать ваши старые файлы, и вы можете потерять их навсегда.

Тестовый диск: Первоначальная структура файлов и папок на диске
Чтобы показать вам процесс восстановления мы подготовили тестовый диск с типичным набором пользовательских файлов, которые могут быть на внешнем диске NTFS, распределенными по некоторой структуре папок:

Документы:

• Архивы:файлы.zip, созданные в программе WinZip
• PDF: файлы.pdf, созданные в программе Adobe Acrobat
• Microsoft Office: файлы.doc и.docx, созданные в программе Word; файлы.xls и.xlsx, созданные в программе Excel
• OpenOffice: файлы.odt и.docx, созданные в программе Writer; файлы.ods и.xlsx, созданные в программе Calc

Мультимедия:

• Музыка: файлы.mp3
• Графика: файлы.jpg и.png
• Видео: файлы.avi, .flv, .m4v, .mov, .mp4, .mpeg, .mts, и.mkv.

Корневая папка на тестовом диске показана на Рис. 1.

Рис.1: Корневая папка на тестовом диске

После записи файлов мы выполнили переформатирование диска при помощи средств управления диском в Windows. После этого диск оказался полностью пустым.

Процесс восстановления данных
Предварительная подготовка:

• До начала работы подготовьте место на дисках, достаточное для сохранения всех восстанавливаемых файлов. Это может быть любой диск, видимый операционной системой, или сетевой диск. Не пытайтесь сохранять файлы на том диске, с которого вы собираетесь их восстанавливать.
• Если вы еще этого не сделали, скачайте и установите R-Studio. Прямо сейчас нет необходимости ее покупать и регистрировать. В демо-режиме R-Studio позволяет вам выполнять все необходимые операции по восстановлению данных, за исключением сохранения восстановленных файлов. Это позволяет вам понять, сможет ли она успешно восстановить файлы, и, следовательно, имеет ли смысл ее покупать. Вам не потребуется переустанавливать или перезапускать программу для ее регистрации.
  Замечание :В качестве образца мы будем использовать версию R-Studio для Windows для показа процесса восстановления данных, но все указания полностью подходят для версий R-Studio для Mac и Linux. Панели и диалоги будут выглядеть слегка по-другому, но вся функциональность будет полностью такой же.
• Подсоедините диск к компьютеру с R-Studio. Используйте наиболее быстрый интерфейс из доступных: порты SATA самые быстрые, но скорость USB 3.0 будет тоже достаточной. USB 2.0 может быть слишком медленной для больших дисков. Обратите внимание, многие внешние USB-диски имеют дополнительно интерфейс eSATA.

1. Запустите R-Studio и определите переформатированный диск и диск, предназначенный для записи восстановленных дисков.


Рис.2: Главная панель R-Studio с переформатированным диском
Кликни по изображению для его увеличения

Проверьте параметры S.M.A.R.T. для переформатированного диска:

• Если состояние диска CAUTION, то могут быть небольшие проблемы с диском, но все равно можно безопасно использовать диск для восстановления данных. Скорее всего состояние будет ухудшаться, поэтому регулярно проверяйте параметры S.M.A.R.T. чтобы убедиться что состояние не перешло в BAD. Рекомендуется создать образ диска, но это потребует дополнительного места для его хранения.
• Если состояние диска BAD, то это очень критично, и высоки шансы на то, что диск может полностью выйти из строя. Наилучшая рекомендация - прекратить работу с таким диском и отдать его специалистам по восстановлению данных. На свой страх и риск вы можете продолжить работу с ним, но очень рекомендуется создать образ диска .

Если аттрибуты S.M.A.R.T. нормальные, то можно начинать восстановление данных.

2. Выберите отформатированный диск и кликните по кнопке Scan. Появится диалог Scan.


Рис.3: Диалог сканирования диска
Кликни по изображению для его увеличения

3. Так как мы знаем с какой файловой системы мы пытаемся восстановить данные, мы может улучшить результаты путем задания только нужной файловой системы. Кликните по кнопке Change... и оставьте выбранной только файловую систему NTFS.

Дополнительно: Выберите опцию "Save to File" и укажите место для хранения информации о сканировании, так чтобы вы смогли бы продолжить с того места, где сканирование диска было прервано, или если вы захотите восстановить больше файлов в следующий раз.

4. Убедитесь что выбрано Extra search for Known File Types и кликните по кнопке Known File Types...

Рис.4: Диалог Known File Types
Кликни по изображению для его увеличения

Укажите только те типы файлов которые вы считаете, что они были на удаленном диске. Лучше всего сделать это следующим образом: кликните по кнопке Clear и затем выберите только необходимые типы в списке. Затем кликните по кнопке OK на диалоге Scan. Кликните по кнопке Scan.

5. R-Studio начнет сканирование диска, показывая его прогресс.


Рис.5: Прогресс сканирования диска
Кликни по изображению для его увеличения

6. Посмотрите на результаты сканирования и найдите , соответствующий удаленному диску.


Рис.6: Результаты сканирования
Кликни по изображению для его увеличения

В нашем случае это раздел Recognized2.

Если когда-то на диске были другие разделы, R-Studio может найти их. Среди них нужно определить именно тот, который требуется. В большинстве случаев раздел, с которого вы пытаетесь восстановить данные, будет иметь тот же размер, что и существующий логический диск. См. он-лайн справку по R-Studio: .

7. Дважды кликните по разделу Recognized2. R-Studio пересчитает файлы на нем и покажет его дерево папок.


Рис.7: Файлы и папки на удаленном диске
Кликни по изображению для его увеличения

Сначала взглянем на файлы, восстановленные из остатков предыдущей файловой системы.

Файлы с полностью восстановленной структурой папок.


Рис.8: Файлы и папки с удаленного диска с полностью восстановленной структурой папок
Кликни по изображению для его увеличения

Файлы с частично восстановленной структурой папок


Рис.9: Файлы и папки с удаленного диска с частично восстановленной структурой папок
Кликни по изображению для его увеличения

И затем на файлы, восстановленные по их файловым сигнатурам:


Рис.10: Файлы, восстановленные по их файловым сигнатурам (Поиск по известным типам файлов)
Кликни по изображению для его увеличения

Обычно файлам из этих разделов присваиваются автоматически сгенерированные имена, типа 001.dat, 245.xml и т.п. Но если вы видите в этом разделе файл с корректным именем и временными метками, это означает что он был найден в остатках предыдущей файловой системы, и нет необходимости его восстанавливать по . Он будет восстановлен из остатков файловой системы с правильным именем, временными метками и в правильной структуре папок.

Некоторые типы файлов могут хранить названия документов, временные отметки и другие атрибуты внутри самих файлов в их внутренних тэгах. R-Studio может читать некоторые тэги и пытаться использовать их для создания осмысленных имен и временных отметок.

Очень важно понимать какие атрибуты файлов взяты из остатков предыдущей файловой системы, а какие - из внутренних тэгов файла. В общем случае, это можно сделать глядя на имена файлов и значения временных меток, и т.п.

Рис.11: Файлы, найденные по их сигнатурам. Временные метки взяты из их внутренних тэгов.
Кликни по изображению для его увеличения

Рис.12: Файлы, найденные по их сигнатурам. Имена файлов взяты из их внутренних тэгов.
Кликни по изображению для его увеличения

Если вы ищите какой-нибудь особый файл или несколько файлов, вы можете использовать мощные возможности по поиску и выбора файлов в R-Studio. См. он-лайн справку по R-Studio: .

9. Используйте встроенный предпросмотрщик для определения шансов на успешное восстановление данных. Это особенно полезно для больших графических файлов. Дважды кликните по файлу для его предпросмотра.


Рис.13: Предпросмотр файлов
Кликни по изображению для его увеличения

Если файлы будут отображаться правильно, то можно купить лицензию и зарегистрировать R-Studio. Теперь можно начать сохранение восстановленных файлов.

10. Выберите файлы и папки, которые вы хотите восстановить, и укажите место, куда будут записываться восстановленные файлы.



Кликни по изображению для его увеличения

При необходимости, укажите другие параметры восстановления. Затем кликните по кнопке Recover Marked. См. он-лайн справку по R-Studio: .

R-Studio начнет восстановление файлов, показывая его прогресс.


Рис.15: Процесс восстановления файлов
Кликни по изображению для его увеличения

По окончании восстановления R-Studio покажет финальный отчет с результатами восстановления.


Рис.16: Результаты восстановления данных
Кликни по изображению для его увеличения

Чтобы посмотреть на восстановленные файлы, перейдите к папке, в которую вы их сохранили.

Вы можете видеть что в нашем тестовом сценарии множество файлов и папок были правильно восстановлены с правильными именами и другими атрибутами, хотя некоторые папки первого уровня в корневой папке утеряли свои имена.

Рис.17: Результаты восстановления данных
Кликни по изображению для его увеличения

Заключение
Наш тест показал что R-Studio - эффективное средство восстановления NTFS-дисков после их переформатирования. В нашем тесте мы получили 100% успех в смысле восстановления всех файлов, которые были на удаленном разделе. Этот успех частично обусловлен тем, что новые данные не записывались на диск после удаления файлов. Ваш результат будет сильно зависеть от конкретных условий восстановления, но, в большинстве случаев сочетание анализа предыдущей файловой системы и поиск известных файловых типов, выполняемых R-Studio, сможет восстановить большинство ваших данных на диске. В последнем случае имена файлов и папок в корневой папке могут быть утеряны, но сами данные будут восстановлены.

Если у вас есть случайно отформатированный NTFS-диск, попробуйте выполнить вышеуказанные шаги в демо-режиме R-Studio. Если вы сможете найти и просмотреть интересующие вас файлов, зарегистрируйте программу чтобы вернуть ваши файлы . Если ваш диск в хорошем физическом состоянии и вы не записывали на него новые данные, попытка восстановить данные при помощи R-Studio в демо-режиме безопасно и может быстро показать насколько можно восстановить ваши данные.

Дело в том, что при удалении файлов стирается лишь часть информации об их размещении на носителе, а содержимое файлов остается. Операционная система полагает, что место, ранее занимаемое стертыми данными, теперь свободно и туда можно записывать другую информацию. При форматировании носителей тоже не происходит полного физического уничтожения данных: в этом случае очищается содержимое файловых таблиц (FAT). Более того, можно с определенной долей вероятности спасти информацию, пропавшую даже после удаления дисковых разделов!

ARDC Data Recovery Tools 1.1

Разработчик: Adroit Data Recovery Centre Pte. Ltd.

Вебсайт: www.adrc.com

Размер дистрибутива: 132 Кбайт

ОС: Windows 95 и выше

Плата за бесплатный статус ARDC Data Recovery Tools —запуск веб-страницы с онлайн-справкои, где вас ждут ссылки на коммерческие сервисы разработчиков данного продукта, не требующего установки. Процедура сканирования дисковых разделов и носителей проста: нужно выбрать букву диска и нажать кнопку Search. Для сохранения структуры папок мы включили чекбокс Keep Folder Structure, но в результатах сканирования полумили безликие названия каталогов из пяти знаков?????. Солидная часть названий файлов была представлена и вовсе непонятно, например «5:АВ>2К9 4>:C<5=B.txt. Ко всему прочему, AVI-файл размером 1 Гбайт был восстановлен с дефектами изображения (другие программы оказались более толерантными). О реальных результатах поиска файлов на форматированной тестовой карте памяти не могло быть и речи. Иные программные опции, например посекторное копирование разделов, нам были неинтересны, поскольку не относились к теме статьи, но пользователю могут пригодиться.

Free Undelete 2.0.32209

Разработчик: Recoveronix Ltd.

Вебсайт: www.officerecovery.com/75316fru

Размер дистрибутива: 707 Кбайт

ОС: Windows NT и выше

Условия распространения: Free for noncommercial use

Данное приложение является своего рода промоверсией, призванной побудить нас к покупке более функциональных продуктов с узкой специализацией (например, для восстановления офисных документов определенных форматов): в меню Toolbox представлены команды, запускающие веб-страницы с описанием коммерческих приложений от тех же разработчиков. Для работы с Free Undelete 2.0 нужно выделить дисковый раздел и нажать кнопку Scan X: (где X: —буква выбранной партиции). Возможен поиск по маске как файлов, так и каталогов, найденные «потеряшки» представлены своими оригинальными названиями и степенью готовности к реанимации. В нашем случае были найдены все файлы и папки тестовой коллекции, а выборочное восстановление прошло без сучка без задоринки. К сожалению, сканирование карты памяти дало нулевой результат. Спасибо и на этом.

Pandora Recovery 2.1.1

. Размер дистрибутива: 3,11

. Мбайт ОС: Windows NT и выше

. Условия распространения: Free for noncommercial use

При первом запуске нам предложили воспользоваться услугами «Мастера восстановления», тот сразу посоветовал проверить «Корзину», где могут быть обнаружены удаленные файлы. Далее следует указать носитель, с которого была удалена информация, и выбрать один из трех вариантов: «Обзор» {не исключено, что программа найдет и отобразит «потеряшки»), «Поиск» (по определенным критериям, например по имени или дате создания файла) или «Сканирование» (данный метод рекомендуется либо при отсутствии результатов после использования предыдущих вариантов, либо для недавно форматированных дисков, либо для съемных носителей).

Результаты работы режима «Поиск» в нашем тесте: кроме удаленной коллекции файлов, «Пандора» обнаружила данные, удаленные несколько дней назад, причем за это время в логический диск неоднократно производилась запись многих сотен мегабайтов. Встроенный вьюер отображает содержимое текстовых и графических файлов. Если при просмотре какого-либо документа вы видите нечитаемые символы, это еще не означает полной смерти файла.

Выборочное восстановление показало отличный результат: несмотря на то что не все обнаруженные файлы и документы были «дружны» со встроенным средством просмотра, реанимация прошла благополучно. Как и следовало ожидать, найденные файлы, удаленные задолго до тестирования, были восстановлены в виде нечитаемой субстанции. Вот что значит начать восстановление как можно раньше!

Для карты памяти сгодился только режим «Сканирование». В нем можно указать типы файлов, которые требуется найти, например «Архивы» или «Документы Microsoft Office» с определенными расширениями (мы включили все типы файлов). За 3 мин сканирования было найдено всего три файла, после чего программа самопроизвольно выгрузилась.

PC Inspector File Recovery 4.0

. Разработчик: Convar Europe Ltd.

Вебсайт: www.pcinspector.de

Размер дистрибутива: 5,83 Мбайт

ОС: Windows 9x/ME/NT/20D0/XP

Условия распространения: Freeware

Тот факт, что при первом запуске PC Inspector File Recovery предлагается выбрать русский язык интерфейса, заслуживает похвалы. Но делать это при последующих запусках —увольте. «Мастер» предлагает три варианта для работы: «Восстановление удаленных файлов», «Поиск потерянных данных» (например, утраченных при быстром форматировании) и «Поиск потерянного диска» (если у носителя отсутствует буквенный идентификатор).

После сканирования логического диска нам предложили поиск в четырех папках: «Корневая», «Удаленные», «Потерянные» и «Найденные». Стертый каталог с тестовой коллекцией файлов всетаки нашелся в «Удаленной», правда, вменяемое название каталога было изменено на MSl7cd08.tmp —попробуйте догадаться с первого раза. Справедливости ради заметим, что структура папок и названия файлов тестовой коллекции программа определила верно, да и восстановление прошло удачно. Для возвращения «потеряшек» с форматированной карты памяти мы задействовали «Поиск потерянных данных». Результат обескуражил —названия всех папок и файлов, расположенных в тестовом каталоге, содержали слово cluster (например, название папки было таким: cluster 345972, а файла: cluster 437201 JPG). Зато названия файлов во вложенных папках остались без изменений.

Из трех режимов восстановления (по FAT (consecutive), FAT 1 и FAT 2) наиболее эффективным оказался первый, но и он не спас файлы, расположенные в корне тестовой папки. Реанимация содержимого вложенных каталогов тестовой папки посредством PC Inspector File Recovery показала более низкий результат, нежели в случае Recuva: на-гора выдавалось слишком много нечитаемых файлов.

Recuva 1.35.472

Разработчик: Piriform Ltd.

Вебсайт: www.piriform.com/recuva

Размер дистрибутива: 3,59 Мбайт

ОС: Windows 2000 и выше

Условия распространения: Freeware

Разработчики программы весьма педантичны: мало того что при первом запуске нас встречают на родном языке, так еще «Мастер Recuva» предлагает выбрать тип файлов, которые нужно восстановить, например «Картинки», «Музыка», «Электронная почта» или «Прочее» (будут отображены все найденные файлы). Предусмотрен и выбор источника, в котором хранились удаленные файлы: «Точно неизвестно» (поиск на всех носителях), «На карте памяти», «В папке «Мои документы», «В «Корзине» и «В указанном месте» (можно указать определенную папку).

Для начала мы указали логический раздел, в котором хранилась невинно убиенная тестовая коллекция файлов. Изначально предлагается обычный режим поиска, но при желании можно активизировать чекбокс «Включить углубленный анализ». Файлы с различной степенью повреждения отмечены каждый своим цветом (безнадежные —красным, годные к реанимации —зеленым). Более того, дополнительно поясняется состояние файлов (например, «Отличное») и состояние кластеров

(например, «Перезаписанные кластеры не обнаружены» или «Файл перезаписан с помощью [имя_файла]»). Рекомендуем на вкладке «Действия» программных настроек включить опцию «Восстанавливать структуру папок».

Абсолютно все тестовые файлы и папки были оживлены в лучшем виде, после чего настал черед борьбы с форматированной картой памяти. Понятно, что обычный поиск не дал результата, после чего Recuva предложила задействовать углубленный анализ, предупредив о более длительном процессе (в нашем случае два цикла сканирования заняли около 4 мин).

Результат по сравнению с Pandora Recovery 2.1.1 великолепный: Recuva отчиталась о 78% найденных файлов. И это на форматированном носителе! Несмотря на то что имена большей части файлов были изменены на безликие вида }