Відновлення втрачених даних: алгоритм дій. Відновлення даних

Напевно, кожному користувачеві ПК хоч раз, але доводилося стикатися з проблемою втрати документів через несподіваний збій у роботі комп'ютера, або стрибок напруги, або інші непередбачені обставини. Особливо прикро, якщо губиться документ, над яким розпочав роботу, але не встиг його зберегти. Які тільки емоції не захльостують цієї хвилини, і гіркота втрати, і агресивність на себе і залізо, кампанії, що поставляють електрику, та ще багато чого…. Загалом згадали? А тепер давайте відійдемо від емоцій і спробуємо розібратися, чи все так сумно насправді, чи є шанс відновити втрачене.

Для початку, як би це банально не звучало, загляньте в кошик. Якщо документ був видалений вручну, він може бути там і відновити його не важко натисканням однієї кнопки: Відновити документ. Після цього він має з'явитись там, звідки його видаляли раніше.
Але розглянемо складніший випадок: видалення документа через збоїв у роботі системи.

Для цього, після запуску комп'ютера слідуйте алгоритму:

  1. Зайдіть у папку Мій комп'ютер;
  2. Клацніть мишкою по іконці диска, на який встановлена ​​система (зазвичай це диск С);
  3. Знайдіть папку Documents and Settingsв ній ім'я користувача (наприклад – user, або admin);
  4. У папці з ім'ям користувача є папка Application Data, А вже в ній потрібно відкрити паку з ім'ям Microsoft, де зберігається папка Word і там вже шукати потрібний документ.

P.S. Для того, щоб просто і швидко вийти на папку Application Data, виконайте наведені нижче дії (працюють у будь-якій версії Windows):

  1. Запустіть вікно "Виконати", натиснувши комбінацію клавіш Win+R.
  2. Введіть або скопіюйте фразу “ %appdata%” без лапок, як показано на малюнку:

Описував довго, а в командному рядку весь цей текст матиме такий вигляд:

C:\\Documents and Settings\\ Користувач (ім'я)\Application Data\Microsoft\Word.
Крім цього про всяк випадок завітайте сюди: Мій комп'ютерСервіспараметризбереження.

Чи вдалося знайти пропажу? Чудово! Ні – значить проблема серйозніша, і ми продовжуємо пошук.

Будь-яка Windows створює резервні копії всіх документів, які відпрацьовуються на ПК. Наприклад, якщо у Windows 7 Захист системине було відключено вручну, то знайдіть папку, де спочатку знаходився документ до видалення, клацніть правою кнопкою миші по ній і відкрийте вкладку Властивості. У ній переходимо на вкладку Попередні версії, яка містить інформацію про всі версії файлів, що знаходилися в цій папці у різний час. Знаходимо останню за датою та часом папку та дивимося, чи є в ній шукане. Якщо ні - звертаємося до раніше версії, і т.д.

Чим хороший зазначений спосіб, так це тим, що у разі безповоротної втрати документа, у вас все ж таки залишиться більш-менш робочий вихідник або чернетка, завдяки якому можна буде відтворити документ.

На жаль, деякі комп'ютерні генії радять вимикати функцію Захист системи, мотивуючи необхідністю економії ресурсів, у своїй замовчуючи у тому, що безпека системи загалом у своїй знизиться.
І насамкінець хотілося б відзначити наступне.
Щоб документи не зникали безвісти, а ви не витрачали дорогоцінний час на їх пошуки скористайтеся порадами, які наведені нижче:

  1. Позбудьтеся звички очищати Кошиквідразу після видалення документа;
  2. І перевірте в якому стані знаходиться у Вас Захист системиі, якщо вона вимкнена, переведіть її в активне положення.

Дотримуючись цих порад, втратити документ можна хіба спеціально.
Крім цього, регулярно створювайте резервні копії документів, які зберігайте на USB-диск (флешку, об'ємом від 4-32 ГГб) або знімний диск (від 250 ГГб). Крім цього можна скористатися послугами, які пропонують інтернет-браузери для зберігання інформації (так звані хмари), але лише в тому випадку, якщо не боїтеся їх розкриття хакерами, що призведе до витоку даних та втрати конфіденційності.

Якщо мої поради Вам не допомогли, і ви так і не змогли відновити необхідний файл, доведеться вдатися до важкої артилерії – спеціальних утиліт для відновлення файлів про які я розповім наступного разу.


Пропоную як подарунок

Втрата даних на жорсткому диску, флешці чи телефоні – це дуже серйозна проблема, з якою стикався, мабуть, кожен. Тому відновлення даних після - це дуже актуальне завдання, у якої, на щастя, існує безліч способів розв'язання.

Чому можуть зникнути дані?

Дані зникають з таких основних причин:

  • Випадкове видалення самим користувачем або якоюсь програмою, ним запущеною.
  • Через вплив шкідливого програмного забезпечення або, простіше кажучи, вірусу.
  • Фізична несправність диска.
  • Неправильне вимкнення, яке також призводить до пошкодження файлової системи на диску.

Перші два випадки – це звичайне видалення даних, і вирішення проблеми тут буде одне. Якщо ж несправний сам диск, наприклад, порушено його фізичну структуру чи логічна таблиця, то відновити дані буде складніше.

Фізичну несправність диска розпізнати дуже легко. Зазвичай вона виявляється у зникненні цілого розділу. Флешка може взагалі не визначатися комп'ютером, а якщо пошкоджений диск із системою, то в результаті машина не завантажуватиметься, показуючи на чорному екрані відсутність розділу, з якого він міг би завантажитися. У такому разі відновлення втрачених даних вимагатиме використання спеціальних програм та утиліт, а то й професійного обладнання.

Що заборонено робити, якщо ваші дані пропали

Перед тим, як почати відновлення втрачених даних, може пройти деякий час. Протягом цього часу, щоб уникнути повної втрати даних, не слід:

  • Що-небудь записувати на жорсткий диск або зовнішній носій або взагалі його використовувати.
  • Якщо пошкоджений виявився диск із системою, то краще зайвий раз не перезавантажувати комп'ютер або взагалі не намагатися його вмикати.
  • Будь-які пропозиції системи форматування, виправлення помилок або дефрагментації дисків слід відхиляти.
  • Найкраще підключити диск або флешку до того комп'ютера, де він не використовуватиметься як основний

Де на комп'ютері зберігаються видалені дані

Навіть після видалення та форматування дані на комп'ютері не зникають повністю. Насправді вони ще довгий час фізично присутні на диску, просто набувають у таблиці файлів статус 0. Вони залишаються там навіть після очищення кошика, рівно доти, поки на це місце не знадобиться щось записати. Саме тому дуже важливо нічого не завантажувати на жорсткий диск, якщо ви втратили інформацію. Тільки тоді відновлення втрачених даних буде можливим. Інакше вони зникнуть назавжди.

Коли відновлення втрачених або видалених даних неможливе

Бувають такі неприємні ситуації, коли відновити втрачені дані вже ніяк не вийде. До них належить:

  • Переустановка системи на комп'ютері з форматуванням жорстких дисків. Тут форматування здійснюється повністю.
  • Заповнення жорсткого диска іншими даними після видалення інформації.
  • Серйозна фізична поломка, яку не можна усунути ні програмними, ні, наприклад, такою може бути поломка головки жорсткого диска.

На жаль, у такому разі відновити ваші втрачені дані, швидше за все, вже не вийде навіть у сервісному центрі.

Програма для відновлення втрачених даних

Найпростіший спосіб відновити видалені або втрачені дані – це скористатися вдома спеціальними програмами. Вони бувають різними, але в основному працюють за двома напрямками - усувають фізичні та логічні помилки дисків або відновлюють дані, що були випадково видалені чи відформатовані. Програми розрізняються за функціоналом, і буває так, що у різних випадках слід використовувати різний софт.

"Вікторія"

Ця безкоштовна програма відмінно оцінює працездатність жорсткого диска, тестує його, а також виконує невеликий ремонт. Головна її особливість - перевірка диска безпосередньо через порти. За рахунок цього за допомогою цієї програми вдається повернути до життя навіть абсолютно, начебто, безнадійні HDD. Вона має безліч переваг:

  • Безкоштовно поширюється.
  • Ефективно здійснює відновлення втрачених чи віддалених даних.
  • Дуже швидко працює.
  • Запускається без встановлення.
  • Має невеликий розмір.
  • Запускається в режимі AHCI, так що налаштування БІОС змінювати не потрібно.
  • Підтримує багато різних тестів.

WD

Ця утиліта від компанії Western Digital спочатку служила лише цій фірмі. Тепер її можна використовувати для діагностики HDD від інших компаній. Утиліта дозволяє відновлювати жорсткі диски і навіть зберігати інформацію на окремому сервері хмар. Хіба що із жорсткими дисками великих обсягів вона працює дещо повільно.

Regenerator

Ця невелика проста утиліта дуже легка у роботі. Вона дозволяє усунути навіть велику кількість битих секторів, тобто фізичних ушкоджень. Таке серйозне відновлення можливе тому, що програма використовує новий алгоритм перемагнічування та послідовних сигналів. Що приємно, при роботі з жорстким диском ця утиліта відновлює втрачені дані дуже акуратно, ніяк не торкаючись іншої інформації на комп'ютері.

HDD Master

Цю невелику безкоштовну утиліту не потрібно спеціально встановлювати. Вона дозволяє здійснити відновлення втрачених даних жорсткого диска, усунути більшість проблем вінчестера і провести безліч тестувань. Незважаючи на невеликий розмір, функцій програми багато - наприклад, вона вміє зупиняти або запускати шпиндель HDD.

Acronis

"Акроніс" - це дуже великий комплекс програм, що дозволяють здійснювати з вінчестерами різноманітні дії. Тут є і програми з розбивки дисків, і кошти, однак, нас цікавить утиліта, що дозволяє сканувати і відновлювати жорсткі диски. Acronis простий у освоєнні та доступний, тому сьогодні його використовують багато користувачів.

Програма від компанії Seagate

Якщо ви користуєтеся жорстким диском фірми Seagate, протестувати і відновити його можна за допомогою спеціальних програм. Їх досить багато, але найкращою є Seagate File Recovey. Вона відрізняється простим інтерфейсом та підтримкою безлічі різних тестів пам'яті. До речі, вона працює і з жорсткими дисками інших носіїв, хоча з дисками Seagate вона все ж таки більш ефективна.

За допомогою програми Seagate File Recovey можна просканувати вінчестер, усунути помилки та навіть відновити інформацію. Крім того, програма підтримує роботу з картками пам'яті та флешками, а дані для відновлення можна попередньо переглядати. Істотним плюсом є можливість вважати та відновити навіть зашифровану інформацію.

Програми, перелічені нижче, не справляються з фізичними несправностями дисків - вони просто допомагають відновити дані, які ви видалили випадково чи спеціально.

Recuva

Ця програма здійснює відновлення даних після видалення, і вона користується у користувачів великою популярністю. Завантажити Recuva можна безкоштовно, а важить вона зовсім небагато. Програма легко працює не лише з HDD, а й з флеш-картами, а також із картками пам'яті. Відновлює дані ця програма майже повністю автоматично, але користувачеві дається можливість вибрати, які файли відновлювати. Наприклад, якщо ви втратили фото, то можете відзначити саме їх, і видалені раніше інші файли не будуть відновлені.

Recuva відновлює дані дуже швидко, проте має кілька недоліків. Зазвичай вона добре справляється із завданням, якщо після зникнення файлів носій не використовувався. Тобто якщо туди після цього записували нові дані, то є шанс, що свої файли ви втратите вже назавжди. Також Recuva не відновлює дані відформатованих носіїв.

UndeletePlus

UndeletePlus - це проста програма, яка швидко та ефективно відновлює втрачені дані. Вона працює як із HDD, так і із зовнішніми накопичувачами. Для зручності користувачів у програмі є спеціальний майстер, який дозволить нічого не пропустити. Вона також може відновити дані певних типів і справляється навіть з інформацією, втраченою через форматування.

R-studio

R-studio - це дуже ефективна програма, що дозволяє швидко та ефективно здійснити відновлення втрачених даних. Недоліком є ​​її платність, проте функціонал у програми дуже широкий. Вона вміє:

  • Цілком відновлювати дані з HDD, флешок і навіть DVD-дисків і дискет.
  • Повертати до роботи RAID-масиви, у тому числі RAID-6.
  • Повертати до життя диски з пошкодженнями та логічними помилками.
  • Відновлювати розділи після форматування.
  • Працювати з розділами Mac OS, Linux та Windows, причому як із FAT, так і з NTFS.

R-studio – це програма для справжніх професіоналів, і вона справляється навіть із випадками, коли система видає повідомлення «Диск не відформатовано». Також для неї не є проблемою відновлення відформатованих даних. Що добре, її можна запускати з диска або флешки завантаження, якщо у вас раптом не запускається сама система. Щоправда, недосвідчений користувач у такій складній програмі може заплутатися.

Яка програма краща

  • Для легких випадків втрати даних через видалення підійде Recuva.
  • Якщо виявлено будь-які помилки в жорсткому диску і диск взагалі не читається, то хорошим варіантом буде "Вікторія".
  • Якщо вам потрібне професійне відновлення даних і розмітка диска, варто зупинитися на Acronis.
  • Якщо ви регулярно відновлюєте дані і багато працюєте з дисками або втратили якусь дуже важливу інформацію, варто вдатися до допомоги R-studio.

Інші програми в цілому теж дуже непогані і можуть врятувати вас з, здавалося б, безнадійних ситуацій.

Відновлення даних за допомогою завантажувальних дисків

Якщо у вас виникли якісь проблеми, і система не завантажується, а на системному диску знаходяться дані, то ймовірно, що вони не пошкоджені. Однак витягти їх можна, лише якщо вставити диск в інший пристрій. Як бути, якщо ви не вмієте цього робити чи не хочете зайвої метушні? Можна скористатися завантажувальними дисками або флешками.

Завантажувальний носій - той, з якого можна встановити операційну систему. У деяких операційних системах, наприклад, Linux Ubuntu, такий носій також дозволяє завантажити ОС з обмеженими функціями, зате з доступом до жорсткого диска. У результаті вам буде достатньо просто скопіювати всі важливі дані на інший диск або флешку.

Відновлення даних на пристроях Android

Якщо у вас зникли дані на пристрої під керуванням операційної системи Android (причому саме в пам'яті пристрою, а не на флешці), то для відновлення потрібні спеціальні програми. Найкращі з них:

  • Wondershare Dr. Fone, що дозволяє також повернути ваші нотатки та контакти;
  • 7-Data Android Recovery, інтерфейсом схожа на програму Recuva.

Обидві вони інтуїтивно зрозумілі – достатньо встановити їх на комп'ютер та підключити телефон USB.

Фізичне відновлення у домашніх умовах

Іноді відновлення втрачених даних флешки можна здійснити вдома, навіть якщо програми відновлення вам не допомогли.

Іноді буває так, що комп'ютер або телефон просто тому, що у неї забруднилися контакти. В цьому випадку буде досить акуратно протерти їх спиртом чи горілкою. Іноді цей метод виявляється цілком дієвим. Головне, не використовуйте для цього спиртові настоянки, парфуми та інші рідини з домішками. Навіть одеколон буде не найкращим варіантом.

Візит до професіонала

Якщо всі вищезазначені програми та способи вам не допомогли, то єдиним варіантом залишається професійне відновлення даних.

У спеціальних лабораторіях відновлення даних вам допоможуть повернути втрачені файли навіть із сильно пошкоджених носіїв. Причому робиться це за допомогою якихось спеціальних програм, а фізичними засобами. У флеш-карт, наприклад, випаюється чіп пам'яті, і дані знімаються безпосередньо з нього. А у жорстких дисків намагаються замінити пошкоджені деталі, наприклад, головки, що зчитують, або також витягти інформацію безпосередньо з магнітної стрічки.

Практично всі ці способи мають на увазі повну поломку самої флеш-карти або жорсткого диска, зате дані вам будуть гарантовано повернуті, а часом вони набагато важливіші за будь-які носії інформації.

Як уникнути втрати даних

Замість відновлення даних на комп'ютері, набагато простіше постаратися уникнути їх втрати. Для цього можна здійснити декілька заходів:

  • Намагайтеся різко не вимикати живлення комп'ютера - завжди вимикайте через «Пуск», шляхом завершення роботи.
  • Акуратно поводьтеся з жорстким диском комп'ютера або флешкою. Їх не можна піддавати фізичним навантаженням чи ударам, оскільки це може призвести до збою.
  • На комп'ютері, підключеному до Інтернету, обов'язково використовуйте антивірус.
  • Зберігайте резервні копії найважливіших даних на кількох носіях і в хмарних сховищах - тоді навіть поломка жорсткого диска не буде надто страшною.

Важко знайти користувача, якому ніколи не доводилося кусати лікті, наприклад, після випадкового видалення з диска важливого документа або з карти пам'яті цікавого знімка - подібне може статися в метушні, та й просто через банальну розсіяність. Само собою, видалений з жорсткого диска звичайним чином файл повернути до життя засобами Windows не проблема - потрібно лише відновити його з кошика. Однак кошик більш-менш регулярно очищається спеціальними утилітами чистильниками, та й дані видаляються нерідко в обхід кошика комбінацією клавіш Shift + Del (з метою економії часу та простору) - у такому випадку відновити випадково віддалений файл із кошика інструментами Windows вже не вийде. Що ж до видалення файлів з USB-накопичувачів і карток пам'яті, то вони в кошик зовсім не потрапляють - отже, вбудованими засобами Windows їх відновити неможливо. І нарешті, випадкове видалення файлів - зовсім не єдиний спосіб втратити цінну інформацію. Втратити важливі дані можна й інакше: внаслідок системного збою, некоректних операцій тієї чи іншої програми, впливу вірусів, форматування диска, видалення розділу тощо. У всіх цих випадках інструментарій Windows оживити файли не зможе.

Отже, чи слід при втраті файлів одразу мчати до фахівця з відновлення даних? Не обов'язково, якщо у вас є надійна утиліта для відновлення випадково віддалених і втрачених файлів. Як правило, за її допомогою можна без особливих проблем відновити хоча б частину інформації. Головне - не прогаяти час і дотримуватися певних правил гри.

У двох словах про втрату та відновлення файлів

Не варто відразу ставити хрест на випадково віддалених файлах, хоча вони, наприклад, не відображаються у відповідній папці провідника і відсутні у кошику. Насправді, видалені файли, як і раніше, перебувають на носії, оскільки при видаленні їх засобами операційної системи не відбувається фізичного знищення файлів. Видаляється не тіло файлу, лише його заголовок; у той час як кластери, в яких він був записаний, просто позначаються порожніми і можуть бути прочитані до тих пір, поки не перезаписані новими даними. Саме тому видалені документи, презентації, знімки та інше можуть бути відновлені за допомогою спеціалізованих утиліт.

Відновлення втрачених файлів можливе й у низці інших ситуацій. Наприклад, після швидкого форматування жорсткого диска - адже при подібній процедурі проводиться обнулення інформації про початковий запис розміщених файлів (наприклад, в NTFS - в області MFT), а решта всіх дисків залишаються незмінними. Деякі утиліти також можуть відновити дані з дисків, у яких пошкоджено таблицю розміщення файлів, видалено розділ з даними та ін.

Однак однозначно стверджувати, що будь-який файл (навіть просто віддалений із кошика) завжди може бути відновлений, було б щонайменше необачно. На жаль, це не так, і невдача значною мірою буває пов'язана з неправильними діями користувачів. Справа в тому, що будь-яка комп'ютерна діяльність на диску, з якого були випадково видалені дані, може призвести до того, що кластери, в яких знаходяться фрагменти відповідних файлів, виявляться перезаписаними, адже операційна система тепер сприймає їх як порожні. Після цього відновлення відповідних файлів вже буде більш ніж проблематичним. Зрозуміло, при частковому перезаписі ряд утиліт подібні файли відновлює, проте зовсім не факт, що такі файли потім можна буде використовувати (виняток - текстові документи, з окремими фрагментами яких в подальшому можна буде працювати). Що стосується відновлених після часткового перезапису знімків, музики, відеороликів та іншого, то це зазвичай безперспективно. Саме тому в першу чергу потрібно запобігти можливості перезапису кластерів - тобто нічого не записувати на розділ жорсткого диска, флешку або картку пам'яті з втраченими даними, інакше шанси на повернення втраченої інформації стануть мінімальними.

Крім того, можливість відновлення втрачених даних може бути пов'язана з цілою низкою обставин, які від користувача на момент відновлення вже ніяк не залежать. Так, шанси на успіх вищі при відновленні файлів із носіїв, форматованих у файловій системі NTFS, а не у FAT. Успішність відновлення конкретного файлу також багато в чому залежить від ступеня його фрагментованості: якщо файл сильно фрагментований, то сподіватися (та й з застереженнями) на його відновлення можна тільки в системі NTFS, а ось на носіях з FAT, швидше за все, безглуздо. Природно, з цієї причини особливо складно відновити на сильно заповненому диску дуже великі файли, що часто перезаписуються, які в силу обставин, як правило, завжди виявляються сильно фрагментованими.

Не зайве також додати, що жодна із програм не зможе відновити дані після гарантованого знищення інформації засобами спеціалізованих рішень, а також низькорівневого форматування.

Як відновлювати файли

Найголовніше - приступити до відновлення випадково віддалених і втрачених файлів якнайшвидше (в ідеалі - відразу після видалення файлу), хоча на практиці нерідкі випадки відновлення навіть давним-давно втрачених даних. Однак гарантії, що серед таких невидимих ​​«довгожителів» виявиться і потрібний вам документ, немає, тому зволікати не варто.

Для початку необхідно припинити будь-яку комп'ютерну діяльність на носії, що цікавить, оскільки операційна система може записати на місце видалених або втрачених файлів якісь інші дані (навіть якщо ви самі взагалі нічого не записували), запустити встановлену на комп'ютері утиліту для відновлення втрачених файлів і провести в ній сканування носія. Ситуація ускладнюється, якщо йдеться про відновлення даних на системному диску, який система постійно записує. У такому випадку оптимально зняти жорсткий диск з віддаленими файлами і підключити його до іншого комп'ютера як другорядного, і тільки після цього приступати до процесу відновлення.

Як правило, у відповідних інструментах за промовчанням проводиться швидке сканування, яке здійснюється шляхом аналізу файлових записів. Якщо в ході такого аналізу шуканий файл знайти не вдається (це можливо, якщо диск було відформатовано, розділ видалено і т.д.), то є сенс вдатися до розширеного аналізу. При такому аналізі проводиться глибоке сканування диска з повним переглядом всіх секторів - воно займає більше часу, але може виявитися ефективнішим. З метою прискорення процесу можна вдатися до обмеження зони пошуку за типом даних (зображення, документи та ін), імені файлу та ін.

У жодному разі не можна відновлювати дані на сканований диск, хоча в ряді рішень це можливо (знову ж таки через небезпеку перезапису секторів, що цікавлять). Тому зазвичай відновлені дані зберігають інший жорсткий диск, інший розділ жорсткого диска чи флешку.

Перед початком будь-яких дій з відновлення даних слід взяти до уваги ймовірність того, що причиною втрати файлів також може стати фізична несправність пристрою. Більшість рішень, що розглядаються в цій статті, допомогти в такому разі не зможуть, та й процес відновлення інформації в подібних ситуаціях потребує певних професійних знань і досвіду. Крім того, подальша робота з несправним пристроєм може призвести до повної неможливості відновлення важливих папок і файлів. Тому у разі втрати критично важливої ​​інформації розумніше відмовитися від самостійних експериментів та одразу звернутися до фахівців.

Утиліти для відновлення втрачених файлів

Донедавна утиліти для відновлення втрачених файлів фігурували в числі небагатьох категорій, де основну частину становлять дуже дорогі комерційні продукти, можливості яких абсолютно неспівставні з тим, що можуть запропонувати прийнятні ціни, а тим більше безкоштовні утиліти. Тепер картина помітно змінилася, і сьогодні домашні користувачі за бажанням цілком можуть знайти на ринку ефективні програми, за допомогою яких можна не тільки легко відновити випадково видалені папки та файли, але й повернути до життя дані, втрачені в результаті швидкого форматування диска, видалення розділу та пр. Саме про такі - прийнятні за ціною або навіть безкоштовні рішення для відновлення папок і файлів - і йтиметься в цій статті.

MiniTool Power Data Recovery 6.6

Розробник: MiniTool Solution Ltd

Розмір дистрибутива: 5,64 Мбайт

Робота під управлінням: Windows 2000/XP/2003/Vista/2008/7

Спосіб поширення: shareware (http://www.powerdatarecovery.com/download.html)

Ціна:ліцензія Commercial – 119 дол.; ліцензія Personal – 59 дол.; Free Edition - безкоштовно (дозволяє відновити не більше 1 Гбайт даних; тільки для особистого чи домашнього використання)

MiniTool Power Data Recovery - комплексне рішення для відновлення даних із жорстких дисків (IDE, SATA, SCSI, USB), карток пам'яті, флешок, CD/DVD- та Blue-ray-дисків, iPod та інших носіїв інформації. Програма підтримує файлові системи FAT12/16/32, VFAT та NTFS та вміє відновлювати файли, видалені з кошика Windows, знаходити та відновлювати втрачені дані (через вірусну атаку, збій живлення, випадкове форматування, видалення розділу та ін.). Крім того, за допомогою цього інструменту можна відновити дані з пошкоджених жорстких дисків, а також пошкоджених, подряпаних або дефектних CD/DVD-дисків.

MiniTool Power Data Recovery включає п'ять вбудованих модулів відновлення даних: Undelete Recovery, Damaged Partition Recovery, Lost Partition Recovery, Digital Media Recovery та CD & DVD Recovery (рис. 1). Кожен із них фокусується на різних сценаріях втрати даних. Модуль Undelete Recovery призначений для відновлення файлів та папок, видалених із кошика або за допомогою комбінації Shift+Del. Працює з жорсткими та флеш-дисками, а також з картами пам'яті. Інструмент Damaged Partition Recovery дозволяє відновити втрачені дані з наявних, але пошкоджених або відформатованих розділів. Підтримуються розділи з MBR та динамічні диски: Simple Volume, Spanned Volume, Stripped Volume та RAID-5 Volume. Модуль Lost Partition Recovery використовується для відновлення даних з віддаленого або втраченого розділу. Модуль Digital Media Recovery відновлює дані з цифрових мультимедійних пристроїв (флешнакопичувачів, флешкарт, карт пам'яті, iPod тощо) і орієнтований на відновлення втрачених або віддалених фотографій (у тому числі у форматі RAW), музики (mp3-файли, MP4-файли) та відеофайлів. Модуль CD & DVD Recovery застосовується для відновлення втрачених та віддалених файлів із пошкоджених, подряпаних або дефектних CD/DVD-дисків. Цей модуль працює з різними типами CD/DVD (CD-ROM, CD-R, CD-RW, DVD-ROM, DVD-R та DVD-RW), підтримує мультисесійні диски, деякі UDF-диски (записані із застосуванням DirectCD, InCD , packetCD) і може відновити дані з RW-дисків, відформатованих за допомогою швидкого форматування.

Мал. 1. Вікно MiniTool Power Data Recovery
з п'ятьма вбудованими модулями

Незважаючи на відсутність російськомовної локалізації, розібратися з нюансами відновлення видалених та загублених файлів у цій утиліті нескладно, оскільки всі операції проводяться під керівництвом покрокового майстра. Наприклад, у найпростішому випадку - при відновленні випадково віддалених файлів - достатньо лише активувати модуль Undelete Recovery, вказати пристрій, що сканується (рис. 2) і натиснути кнопку Recover, після чого програма відразу видасть список знайдених папок і файлів. У більшості модулів сканування може бути швидким або повним, останнє забирає більше часу, але більш результативно. Знайдені в ході аналізу папки та файли маркуються значками у вигляді хрестика, питання або знака оклику - хрестик служить для позначення випадково віддалених файлів, а інші значки вказують на втрачені дані та RAW-файли відповідно (рис. 3). Зображення та текстові файли можна переглядати безпосередньо з утиліти перед відновленням.

Мал. 2. Запуск аналізу диска на віддалені файли

Мал. 3. Подання результатів сканування
в MiniTool Power Data Recovery

Auslogics File Recovery 3.3

Розробник: Auslogics Software Pty Ltd

Розмір дистрибутива: 3,69 Мбайт

Робота під управлінням: Windows XP(SP2 і вище)/2003/Vista/7/2008

Спосіб поширення: shareware (15-денна демо-версія, що дозволяє відновити не більше десяти файлів розміром не більше 100 Кбайт, - http://www.auslogics.com/ru/software/file-recovery/download/)

Ціна: 49,95 дол. (у магазині Allsoft.ru - 990 руб.)

Auslogics File Recovery (раніше Auslogics Emergency Recovery) – програма для відновлення випадково віддалених файлів, а також файлів, загублених через віруси або системні збої. За допомогою цієї утиліти можна відновлювати документи, музику, фотографії та будь-які інші файли з жорстких дисків, флоппі-дисків, USB-носіїв та карт флеш-пам'яті. При цьому можна відновлювати не тільки випадково видалені звичайним чином файли, але також файли, втрачені під час видалення розділу диска або швидкого форматування. Як додатковий функціонал в утиліту включені інструменти для гарантованого видалення даних і створення образів диска.

Відновлення в Auslogics File Recovery проводиться під керівництвом майстра (рис. 4) і не вимагає від користувача якихось зусиль (достатньо визначитися з носієм, типами файлів, варіантом аналізу та за необхідності встановити обмеження на зону пошуку). У програмі реалізовано два варіанти сканування: звичайне та глибоке (воно дуже тривале) - при глибокому скануванні можливе відновлення файлів, загублених після швидкого форматування диска. Для прискорення процесу сканування можна вдатися до обмеження файлів за типом, налаштувати список винятків, що включає файли і папки, які будуть ігноруватися під час перевірки, та ін. 5). Структура та імена папок, а також імена файлів відображаються у незмінному вигляді навіть при глибокому скануванні на втрачені дані. Можливий попередній перегляд файлів – картинок, фотографій, відеороликів, текстових та PDF-документів.

Мал. 4. Налаштування параметрів пошуку втрачених файлів
в Auslogics File Recovery

Мал. 5. Результат сканування диска програмою
Auslogics File Recovery

Handy Recovery 5.5

Розробник: SoftLogica

Розмір дистрибутива: 2 Мбайт

Робота під управлінням: Windows 95/98/NT/2000/Me/XP/2003/Vista/7

Спосіб поширення: shareware (30-денна демо-версія, що дозволяє відновлювати по одному файлу на день, - http://www.handyrecovery.com/download.shtml)

Ціна: 49 дол., у магазині Softkey - 950 руб. (йдеться про останню російськомовну версію Handy Recovery 4.0)

Handy Recovery – зручна утиліта для відновлення втрачених файлів. Програма підтримує файлові системи FAT12/16/32/64(ExFAT) та NTFS/NTFS 5 та вміє відновлювати дані з жорсткого диска або інших носіїв інформації, включаючи картки пам'яті CompactFlash, SmartMedia, MultiMedia та SecureDigital. Спектр відновлюваних файлів охоплює різні формати: документи MS Office, файли архівів, поштові бази (Outlook і Eudora), фотографії, музичні та відеофайли та ін. При цьому відновлювати можна не тільки випадково видалені файли (видалені з кошика, видалені, минаючи кошик) , але також файли, пошкоджені внаслідок вірусних атак та збоїв, та файли з віддалених або відформатованих томів. На додаток до цього утиліті передбачена можливість створення точних образів дисків для відкладеного відновлення.

У Handy Recovery розробниками реалізовано два режими сканування: стандартне (виконується шляхом аналізу файлових записів і допомагає відновити видалені файли, якщо ці записи не були пошкоджені) і розширене, яке дозволяє знайти навіть дані, коли інформація у файлових записах була частково перезаписана або пошкоджена. Сканування у стандартному режимі запускається автоматично відразу після запуску утиліти (мал. 6), після закінчення процесу у вікні програми буде відображено список виявлених папок та файлів; втрачені файли та папки для зручності маркуються червоним хрестиком (рис. 7). Для кожного файлу вказується можливість його успішного відновлення. Вміст ряду файлів (Word- та Excel-документів, графічних та текстових файлів, архівів) може бути переглянутий перед відновленням у вікні попереднього перегляду. Що стосується розширеного сканування, то до нього вдаються у випадках, якщо після аналізу диска файли, що цікавлять, не були знайдені. При такому скануванні можна шукати певні типи файлів (наприклад, зображення), загублені файлові записи, а також провести більш ретельний аналіз видалених з кошика даних (при стандартному пошуку частина таких даних може бути не знайдена). Структура знайдених папок та імена файлів за результатами сканування відображаються у незмінному вигляді.

Мал. 6. Запуск аналізу диска у Handy Recovery

Мал. 7. Відображення знайдених під час аналізу даних
у Handy Recovery

Recuva 1.43

Розробник: Piriform Ltd

Розмір дистрибутива: 2,44 Мбайт

Робота під управлінням: Windows 98/2000/XP/2003/Vista/7

Спосіб поширення: commercialware (http://www.piriform.com/recuva/download)

Ціна: Business - 34,95 дол.; Home - 24,95 дол.; Free - безкоштовно

Recuva – дуже проста у застосуванні утиліта для відновлення файлів від розробників таких популярних рішень, як CCleaner та Defraggler. Даний інструмент дозволяє відновлювати фотографії, документи, музичні файли, відео та інше у файлових системах FAT (включаючи ExFAT) і NTFS з жорстких дисків, а також з будь-яких носіїв, що перезаписуються (флешнакопичувачів, зовнішніх жорстких дисків, карт пам'яті і т.д.). За допомогою цієї утиліти можна відновити випадково видалені файли, повернути файли, які були видалені внаслідок системних помилок, збоїв чи вірусних атак, а також спробувати відновити файли з відформатованих чи пошкоджених дисків. Додатково програму можна використовувати для гарантованого видалення даних. Крім стандартної редакції, утиліта має портативну редакцію, яка може встановлюватися на флешку або зовнішній жорсткий диск.

За умовчанням процес відновлення файлів проводиться під керівництвом майстра (за бажання автоматичний запуск майстра нескладно відключити) - рис. 8; використання майстра дозволяє звузити зону пошуку, обмежившись лише пошуком зображень, музики, документів тощо. Сканування може бути швидким чи глибоким. Глибоке сканування дозволяє виявити більше «похованих» на аналізованому диску файлів, але й забирає набагато більше часу. При необхідності просунуті користувачі можуть переключитися в розширений режим роботи і зробити більш тонке налаштування параметрів пошуку - скористатися фільтром за типом файлів для звуження зони пошуку, увімкнути відновлення структури папок та ін. ); кожен знайдений файл маркується зеленим, жовтим чи червоним кольором (колір сигналізує про шанси відновлення). У розширеному режимі програма додатково показує подробиці про файл, мініатюру зображення, оцінку якості відновлення.

Мал. 8. Запуск аналізу диска в Recuva

Мал. 9. Результат пошуку файлів через Recuva

Pandora Recovery 2.1.1

Розробник: Pandora Corp.

Розмір дистрибутива: 3,11 Мбайт

Робота під управлінням: Windows 2000/XP/2003/Vista

Спосіб поширення: freeware (http://www.pandorarecovery.com/download/)

Ціна:безкоштовно

Pandora Recovery - проста утиліта для відновлення файлів у різних форматах: фотографій, музики, відео, документів та ін. Програма підтримує файлові системи FAT16/32, NTFS, NTFS5 і NTFS/EFS і дозволяє відновлювати дані з локальних, мережевих дисків і флеш накопичувачів. Можливе відновлення випадково віддалених файлів, а також втрачених (якщо MFT-запис було повторно перезаписано ОС, диск відформатовано, пошкоджено або відсутня таблиця розміщення файлів). На додаток до безкоштовної стандартної редакції утиліти є комерційна портативна редакція Pandora Mobile Recovery, що розповсюджується на флешках об'ємом 1 Гбайт (19,95 дол. за диск). Вона не вимагає інсталяції і може бути запущена безпосередньо з USB-накопичувача.

Відновлення файлів, як правило, проводиться під керівництвом покрокового майстра, і цей процес ніяких складнощів не викликає, тим більше що і майстер запускається автоматично при завантаженні програми. Для запуску пошуку потрібно вказати диск і вибрати метод пошуку файлів (рис. 10) - тут можливі три варіанти: пошук усіх видалених файлів, пошук видалених файлів з урахуванням імені файлу, його розміру та дати створення/зміни або повне сканування диска (Deep-сканування ). Останній варіант використовується для пошуку даних на дисках із пошкодженою таблицею розміщення файлів, нещодавно відформатованих дисків тощо. На жаль, при такому пошуку імена файлів та шляхи до них не відновлюються, виявляються лише файли деяких типів (зображення найпоширеніших форматів, документи MS Office, MP3-файли, PDF-документи та ZIP-архіви), а саме сканування займає набагато більше часу . Крім того, цей метод працює лише з нефрагментованими файлами. Знайдені видалені та втрачені файли маркуються червоними хрестиками, при цьому імена файлів із частково або повністю переписаними кластерами відображаються червоним кольором, імена зашифрованих (EFS) файлів – зеленим, а стислих – блакитним (рис. 11). Крім того, програма видає оцінку успішності відновлення виявлених даних у вигляді відсотка перезапису: що вищий відсоток, то менше шансів на успішне відновлення. Перед відновленням можливий перегляд зображень популярних форматів та текстових файлів.

Мал. 10. Запуск аналізу диска у Pandora Recovery

Мал. 11. Результат пошуку файлів через Pandora Recovery

Тестування утиліт

Дуже цікаво було спробувати на практиці оцінити різні програми відновлення втрачених даних у плані швидкості сканування та ефективності виявлення ними віддалених та втрачених файлів, що ми спробували зробити. Для цього всі утиліти, що розглядаються, були встановлені на одному з розділів жорсткого диска, а для експерименту була виділена флешка об'ємом в 3,7 Гбайт. Ця флешка фігурувала серед робітників, а отже, містила певну інформацію - зокрема чимало дистрибутивів програмного забезпечення, драйверів тощо. В одній з папок з драйверами знаходилася папка Chipset, що включає шість вкладених папок з численними підпапками та 914 файлів загальним обсягом 176 Мбайт. Саме ця папка і була обрана як одна з тестових (зрозуміло, вміст папки для подальшого аналізу та порівняння було заздалегідь скопійовано на жорсткий диск).

Після цього флеш-накопичувач відформатували у файловій системі FAT32 вбудованими інструментами Windows для того, щоб на ньому нічого не залишилося. Потім на флешку була скопійована попередньо підготовлена ​​на жорсткому диску папка Delete_files, куди входять 50 файлів загальним обсягом 66,8 Мбайт. Файли були різних форматів, включаючи документи Word, таблиці Excel, презентації PowerPoint, PDF-файли, архіви форматів ZIP, RAR і 7z, зображення (JPEG, TIFF, RAW та ін), додатки, музику (MP3, WAV, MID) , ISO-образи, SWF-файли, AVI-ролики і т.д. Потім усі файли з папки Delete_files були видалені, минаючи кошик (Shift + Del). Після цього ми провели перший експеримент щодо відновлення інформації кожним із програмних рішень. Результати представлені у таблиці.

На наступному етапі з метою ускладнення завдання в кореневий каталог флешки було записано п'ять нових файлів загальним обсягом 78,4 Мбайт. Очевидно, що остання операція мала капітально погіршити результати відновлення (порівняйте об'єми віддалених і знову записаних файлів - 66,8 і 78,4 Мбайт), оскільки висока ймовірність, що чимала частина кластерів, в яких спочатку знаходилися видалені файли, в результаті виявилася частково переписана під час копіювання іншими даними. Потім ми піддали піддослідний носій аналізу кожної з утиліт, що розглядаються в статті, на предмет пошуку випадково віддалених файлів (папка Delete_files), після чого по мірі можливості спробували відновити видалені файли. Насамкінець ми провели експеримент з виявлення втрачених файлів та папок (папка Chipset).

За результатами тестування видно, що кожна з розглянутих утиліт може бути з успіхом застосована для відновлення щойно видалених даних. І так само очевидно, що результат відновлення таких файлів після запису на диск нової інформації з великим обсягом (тобто коли частина секторів була перезаписана) невтішний. Все це лише підтверджує найважливіше правило відновлення: нічого не записувати на носій та взагалі припинити будь-яку роботу з ним одразу після НП.

Що стосується відновлення втрачених після форматування файлів та папок, то тут результати неоднозначні. Найкраще впоралися із завданням програми MiniTool Power Data Recovery Free Edition та Handy Recovery, а ось використовувати для цих цілей утиліти Recuva, а тим більше Pandora Recovery виявилося проблематично через відсутність у їхніх звітах сканування структури папок та імен файлів. Крім того, у Pandora Recovery ще більшою мірою ситуацію погіршує те, що перелік форматів, що підтримуються при Deep-скануванні, досить обмежений. Хоча скидати з рахунків ці програми все одно не варто - це одні з найкращих безкоштовних програмних продуктів у своєму класі, які дуже прості у застосуванні та чудово справляються з відновленням «свіжовіддалених» файлів.

Висновок

Минули часи, коли для відновлення втрачених файлів завжди доводилося звертатися до професіоналів і обходився цей захід у круглу суму. Сьогодні на ринку представлено чимало досить простих у застосуванні утиліт, які дозволяють повернути випадково віддалені або втрачені внаслідок комп'ютерного збою, вірусної атаки чи іншого комп'ютерного катаклізму файли. Деякі рішення пропонуються за цілком прийнятною для домашніх користувачів ціною або безкоштовною для некомерційного застосування. Тому в простих ситуаціях, коли йдеться про випадкове видалення або втрату файлів, наприклад, в результаті швидкого форматування, є сенс відновити дані власноруч. А от якщо причиною втрати файлів є пошкодження жорсткого диска на механічному або електронному рівні, експериментувати не варто - краще довірити операцію відновлення даних професіоналам.

При відновленні самотужки діяти слід грамотно і заздалегідь потурбуватися про те, щоб подібний катаклізм не застав вас зненацька. Іншими словами, варто тримати під рукою (тобто на диску у встановленому вигляді) пару-трійку відповідних утиліт і по можливості вдаватися до відновлення інформації якнайшвидше з дотриманням усіх обов'язкових правил (виключити можливість запису на носій інших даних, зберігати відновлені файли на інший носій і т.д.). Крім того, якщо ви зазнали невдачі з однією утилітою, обов'язково дайте шанс іншій – алгоритми сканування носіїв у них різняться, тому не виключено, що робота другої утиліти виявиться успішнішою. І нарешті, не забувайте, що жодне, навіть найдорожче і найпотужніше рішення не гарантує абсолютного успіху, а тому резервування цінних даних ніхто не скасовував.

Важко знайти користувача, якому ніколи не доводилося кусати лікті, наприклад, після випадкового видалення з диска важливого документа або з карти пам'яті цікавого знімка - подібне може статися в метушні, та й просто через банальну розсіяність. Само собою, видалений з жорсткого диска звичайним чином файл повернути до життя засобами Windows не проблема - потрібно лише відновити його з кошика. Однак кошик більш-менш регулярно очищається спеціальними утилітами чистильниками, та й дані видаляються нерідко в обхід кошика комбінацією клавіш Shift + Del (з метою економії часу та простору) - у такому випадку відновити випадково віддалений файл із кошика інструментами Windows вже не вийде. Що ж до видалення файлів з USB-накопичувачів і карток пам'яті, то вони в кошик зовсім не потрапляють - отже, вбудованими засобами Windows їх відновити неможливо. І нарешті, випадкове видалення файлів - зовсім не єдиний спосіб втратити цінну інформацію. Втратити важливі дані можна й інакше: внаслідок системного збою, некоректних операцій тієї чи іншої програми, впливу вірусів, форматування диска, видалення розділу тощо. У всіх цих випадках інструментарій Windows оживити файли не зможе.

Отже, чи слід при втраті файлів одразу мчати до фахівця з відновлення даних? Не обов'язково, якщо у вас є надійна утиліта для відновлення випадково віддалених і втрачених файлів. Як правило, за її допомогою можна без особливих проблем відновити хоча б частину інформації. Головне - не прогаяти час і дотримуватися певних правил гри.

У двох словах про втрату та відновлення файлів

Не варто відразу ставити хрест на випадково віддалених файлах, хоча вони, наприклад, не відображаються у відповідній папці провідника і відсутні у кошику. Насправді, видалені файли, як і раніше, перебувають на носії, оскільки при видаленні їх засобами операційної системи не відбувається фізичного знищення файлів. Видаляється не тіло файлу, лише його заголовок; у той час як кластери, в яких він був записаний, просто позначаються порожніми і можуть бути прочитані до тих пір, поки не перезаписані новими даними. Саме тому видалені документи, презентації, знімки та інше можуть бути відновлені за допомогою спеціалізованих утиліт.

Відновлення втрачених файлів можливе й у низці інших ситуацій. Наприклад, після швидкого форматування жорсткого диска - адже при подібній процедурі проводиться обнулення інформації про початковий запис розміщених файлів (наприклад, в NTFS - в області MFT), а решта всіх дисків залишаються незмінними. Деякі утиліти також можуть відновити дані з дисків, у яких пошкоджено таблицю розміщення файлів, видалено розділ з даними та ін.

Однак однозначно стверджувати, що будь-який файл (навіть просто віддалений із кошика) завжди може бути відновлений, було б щонайменше необачно. На жаль, це не так, і невдача значною мірою буває пов'язана з неправильними діями користувачів. Справа в тому, що будь-яка комп'ютерна діяльність на диску, з якого були випадково видалені дані, може призвести до того, що кластери, в яких знаходяться фрагменти відповідних файлів, виявляться перезаписаними, адже операційна система тепер сприймає їх як порожні. Після цього відновлення відповідних файлів вже буде більш ніж проблематичним. Зрозуміло, при частковому перезаписі ряд утиліт подібні файли відновлює, проте зовсім не факт, що такі файли потім можна буде використовувати (виняток - текстові документи, з окремими фрагментами яких в подальшому можна буде працювати). Що стосується відновлених після часткового перезапису знімків, музики, відеороликів та іншого, то це зазвичай безперспективно. Саме тому в першу чергу потрібно запобігти можливості перезапису кластерів - тобто нічого не записувати на розділ жорсткого диска, флешку або картку пам'яті з втраченими даними, інакше шанси на повернення втраченої інформації стануть мінімальними.

Крім того, можливість відновлення втрачених даних може бути пов'язана з цілою низкою обставин, які від користувача на момент відновлення вже ніяк не залежать. Так, шанси на успіх вищі при відновленні файлів із носіїв, форматованих у файловій системі NTFS, а не у FAT. Успішність відновлення конкретного файлу також багато в чому залежить від ступеня його фрагментованості: якщо файл сильно фрагментований, то сподіватися (та й з застереженнями) на його відновлення можна тільки в системі NTFS, а ось на носіях з FAT, швидше за все, безглуздо. Природно, з цієї причини особливо складно відновити на сильно заповненому диску дуже великі файли, що часто перезаписуються, які в силу обставин, як правило, завжди виявляються сильно фрагментованими.

Не зайве також додати, що жодна із програм не зможе відновити дані після гарантованого знищення інформації засобами спеціалізованих рішень, а також низькорівневого форматування.

Як відновлювати файли

Найголовніше - приступити до відновлення випадково віддалених і втрачених файлів якнайшвидше (в ідеалі - відразу після видалення файлу), хоча на практиці нерідкі випадки відновлення навіть давним-давно втрачених даних. Однак гарантії, що серед таких невидимих ​​«довгожителів» виявиться і потрібний вам документ, немає, тому зволікати не варто.

Для початку необхідно припинити будь-яку комп'ютерну діяльність на носії, що цікавить, оскільки операційна система може записати на місце видалених або втрачених файлів якісь інші дані (навіть якщо ви самі взагалі нічого не записували), запустити встановлену на комп'ютері утиліту для відновлення втрачених файлів і провести в ній сканування носія. Ситуація ускладнюється, якщо йдеться про відновлення даних на системному диску, який система постійно записує. У такому випадку оптимально зняти жорсткий диск з віддаленими файлами і підключити його до іншого комп'ютера як другорядного, і тільки після цього приступати до процесу відновлення.

Як правило, у відповідних інструментах за промовчанням проводиться швидке сканування, яке здійснюється шляхом аналізу файлових записів. Якщо в ході такого аналізу шуканий файл знайти не вдається (це можливо, якщо диск було відформатовано, розділ видалено і т.д.), то є сенс вдатися до розширеного аналізу. При такому аналізі проводиться глибоке сканування диска з повним переглядом всіх секторів - воно займає більше часу, але може виявитися ефективнішим. З метою прискорення процесу можна вдатися до обмеження зони пошуку за типом даних (зображення, документи та ін), імені файлу та ін.

У жодному разі не можна відновлювати дані на сканований диск, хоча в ряді рішень це можливо (знову ж таки через небезпеку перезапису секторів, що цікавлять). Тому зазвичай відновлені дані зберігають інший жорсткий диск, інший розділ жорсткого диска чи флешку.

Перед початком будь-яких дій з відновлення даних слід взяти до уваги ймовірність того, що причиною втрати файлів також може стати фізична несправність пристрою. Більшість рішень, що розглядаються в цій статті, допомогти в такому разі не зможуть, та й процес відновлення інформації в подібних ситуаціях потребує певних професійних знань і досвіду. Крім того, подальша робота з несправним пристроєм може призвести до повної неможливості відновлення важливих папок і файлів. Тому у разі втрати критично важливої ​​інформації розумніше відмовитися від самостійних експериментів та одразу звернутися до фахівців.

Утиліти для відновлення втрачених файлів

Донедавна утиліти для відновлення втрачених файлів фігурували в числі небагатьох категорій, де основну частину становлять дуже дорогі комерційні продукти, можливості яких абсолютно неспівставні з тим, що можуть запропонувати прийнятні ціни, а тим більше безкоштовні утиліти. Тепер картина помітно змінилася, і сьогодні домашні користувачі за бажанням цілком можуть знайти на ринку ефективні програми, за допомогою яких можна не тільки легко відновити випадково видалені папки та файли, але й повернути до життя дані, втрачені в результаті швидкого форматування диска, видалення розділу та пр. Саме про такі - прийнятні за ціною або навіть безкоштовні рішення для відновлення папок і файлів - і йтиметься в цій статті.

MiniTool Power Data Recovery 6.6

Розробник: MiniTool Solution Ltd

Розмір дистрибутива: 5,64 Мбайт

Робота під управлінням: Windows 2000/XP/2003/Vista/2008/7

Спосіб поширення: shareware (http://www.powerdatarecovery.com/download.html)

Ціна:ліцензія Commercial – 119 дол.; ліцензія Personal – 59 дол.; Free Edition - безкоштовно (дозволяє відновити не більше 1 Гбайт даних; тільки для особистого чи домашнього використання)

MiniTool Power Data Recovery - комплексне рішення для відновлення даних із жорстких дисків (IDE, SATA, SCSI, USB), карток пам'яті, флешок, CD/DVD- та Blue-ray-дисків, iPod та інших носіїв інформації. Програма підтримує файлові системи FAT12/16/32, VFAT та NTFS та вміє відновлювати файли, видалені з кошика Windows, знаходити та відновлювати втрачені дані (через вірусну атаку, збій живлення, випадкове форматування, видалення розділу та ін.). Крім того, за допомогою цього інструменту можна відновити дані з пошкоджених жорстких дисків, а також пошкоджених, подряпаних або дефектних CD/DVD-дисків.

MiniTool Power Data Recovery включає п'ять вбудованих модулів відновлення даних: Undelete Recovery, Damaged Partition Recovery, Lost Partition Recovery, Digital Media Recovery та CD & DVD Recovery (рис. 1). Кожен із них фокусується на різних сценаріях втрати даних. Модуль Undelete Recovery призначений для відновлення файлів та папок, видалених із кошика або за допомогою комбінації Shift+Del. Працює з жорсткими та флеш-дисками, а також з картами пам'яті. Інструмент Damaged Partition Recovery дозволяє відновити втрачені дані з наявних, але пошкоджених або відформатованих розділів. Підтримуються розділи з MBR та динамічні диски: Simple Volume, Spanned Volume, Stripped Volume та RAID-5 Volume. Модуль Lost Partition Recovery використовується для відновлення даних з віддаленого або втраченого розділу. Модуль Digital Media Recovery відновлює дані з цифрових мультимедійних пристроїв (флешнакопичувачів, флешкарт, карт пам'яті, iPod тощо) і орієнтований на відновлення втрачених або віддалених фотографій (у тому числі у форматі RAW), музики (mp3-файли, MP4-файли) та відеофайлів. Модуль CD & DVD Recovery застосовується для відновлення втрачених та віддалених файлів із пошкоджених, подряпаних або дефектних CD/DVD-дисків. Цей модуль працює з різними типами CD/DVD (CD-ROM, CD-R, CD-RW, DVD-ROM, DVD-R та DVD-RW), підтримує мультисесійні диски, деякі UDF-диски (записані із застосуванням DirectCD, InCD , packetCD) і може відновити дані з RW-дисків, відформатованих за допомогою швидкого форматування.

Мал. 1. Вікно MiniTool Power Data Recovery
з п'ятьма вбудованими модулями

Незважаючи на відсутність російськомовної локалізації, розібратися з нюансами відновлення видалених та загублених файлів у цій утиліті нескладно, оскільки всі операції проводяться під керівництвом покрокового майстра. Наприклад, у найпростішому випадку - при відновленні випадково віддалених файлів - достатньо лише активувати модуль Undelete Recovery, вказати пристрій, що сканується (рис. 2) і натиснути кнопку Recover, після чого програма відразу видасть список знайдених папок і файлів. У більшості модулів сканування може бути швидким або повним, останнє забирає більше часу, але більш результативно. Знайдені в ході аналізу папки та файли маркуються значками у вигляді хрестика, питання або знака оклику - хрестик служить для позначення випадково віддалених файлів, а інші значки вказують на втрачені дані та RAW-файли відповідно (рис. 3). Зображення та текстові файли можна переглядати безпосередньо з утиліти перед відновленням.

Мал. 2. Запуск аналізу диска на віддалені файли

Мал. 3. Подання результатів сканування
в MiniTool Power Data Recovery

Auslogics File Recovery 3.3

Розробник: Auslogics Software Pty Ltd

Розмір дистрибутива: 3,69 Мбайт

Робота під управлінням: Windows XP(SP2 і вище)/2003/Vista/7/2008

Спосіб поширення: shareware (15-денна демо-версія, що дозволяє відновити не більше десяти файлів розміром не більше 100 Кбайт, - http://www.auslogics.com/ru/software/file-recovery/download/)

Ціна: 49,95 дол. (у магазині Allsoft.ru - 990 руб.)

Auslogics File Recovery (раніше Auslogics Emergency Recovery) – програма для відновлення випадково віддалених файлів, а також файлів, загублених через віруси або системні збої. За допомогою цієї утиліти можна відновлювати документи, музику, фотографії та будь-які інші файли з жорстких дисків, флоппі-дисків, USB-носіїв та карт флеш-пам'яті. При цьому можна відновлювати не тільки випадково видалені звичайним чином файли, але також файли, втрачені під час видалення розділу диска або швидкого форматування. Як додатковий функціонал в утиліту включені інструменти для гарантованого видалення даних і створення образів диска.

Відновлення в Auslogics File Recovery проводиться під керівництвом майстра (рис. 4) і не вимагає від користувача якихось зусиль (достатньо визначитися з носієм, типами файлів, варіантом аналізу та за необхідності встановити обмеження на зону пошуку). У програмі реалізовано два варіанти сканування: звичайне та глибоке (воно дуже тривале) - при глибокому скануванні можливе відновлення файлів, загублених після швидкого форматування диска. Для прискорення процесу сканування можна вдатися до обмеження файлів за типом, налаштувати список винятків, що включає файли і папки, які будуть ігноруватися під час перевірки, та ін. 5). Структура та імена папок, а також імена файлів відображаються у незмінному вигляді навіть при глибокому скануванні на втрачені дані. Можливий попередній перегляд файлів – картинок, фотографій, відеороликів, текстових та PDF-документів.

Мал. 4. Налаштування параметрів пошуку втрачених файлів
в Auslogics File Recovery

Мал. 5. Результат сканування диска програмою
Auslogics File Recovery

Handy Recovery 5.5

Розробник: SoftLogica

Розмір дистрибутива: 2 Мбайт

Робота під управлінням: Windows 95/98/NT/2000/Me/XP/2003/Vista/7

Спосіб поширення: shareware (30-денна демо-версія, що дозволяє відновлювати по одному файлу на день, - http://www.handyrecovery.com/download.shtml)

Ціна: 49 дол., у магазині Softkey - 950 руб. (йдеться про останню російськомовну версію Handy Recovery 4.0)

Handy Recovery – зручна утиліта для відновлення втрачених файлів. Програма підтримує файлові системи FAT12/16/32/64(ExFAT) та NTFS/NTFS 5 та вміє відновлювати дані з жорсткого диска або інших носіїв інформації, включаючи картки пам'яті CompactFlash, SmartMedia, MultiMedia та SecureDigital. Спектр відновлюваних файлів охоплює різні формати: документи MS Office, файли архівів, поштові бази (Outlook і Eudora), фотографії, музичні та відеофайли та ін. При цьому відновлювати можна не тільки випадково видалені файли (видалені з кошика, видалені, минаючи кошик) , але також файли, пошкоджені внаслідок вірусних атак та збоїв, та файли з віддалених або відформатованих томів. На додаток до цього утиліті передбачена можливість створення точних образів дисків для відкладеного відновлення.

У Handy Recovery розробниками реалізовано два режими сканування: стандартне (виконується шляхом аналізу файлових записів і допомагає відновити видалені файли, якщо ці записи не були пошкоджені) і розширене, яке дозволяє знайти навіть дані, коли інформація у файлових записах була частково перезаписана або пошкоджена. Сканування у стандартному режимі запускається автоматично відразу після запуску утиліти (мал. 6), після закінчення процесу у вікні програми буде відображено список виявлених папок та файлів; втрачені файли та папки для зручності маркуються червоним хрестиком (рис. 7). Для кожного файлу вказується можливість його успішного відновлення. Вміст ряду файлів (Word- та Excel-документів, графічних та текстових файлів, архівів) може бути переглянутий перед відновленням у вікні попереднього перегляду. Що стосується розширеного сканування, то до нього вдаються у випадках, якщо після аналізу диска файли, що цікавлять, не були знайдені. При такому скануванні можна шукати певні типи файлів (наприклад, зображення), загублені файлові записи, а також провести більш ретельний аналіз видалених з кошика даних (при стандартному пошуку частина таких даних може бути не знайдена). Структура знайдених папок та імена файлів за результатами сканування відображаються у незмінному вигляді.

Мал. 6. Запуск аналізу диска у Handy Recovery

Мал. 7. Відображення знайдених під час аналізу даних
у Handy Recovery

Recuva 1.43

Розробник: Piriform Ltd

Розмір дистрибутива: 2,44 Мбайт

Робота під управлінням: Windows 98/2000/XP/2003/Vista/7

Спосіб поширення: commercialware (http://www.piriform.com/recuva/download)

Ціна: Business - 34,95 дол.; Home - 24,95 дол.; Free - безкоштовно

Recuva – дуже проста у застосуванні утиліта для відновлення файлів від розробників таких популярних рішень, як CCleaner та Defraggler. Даний інструмент дозволяє відновлювати фотографії, документи, музичні файли, відео та інше у файлових системах FAT (включаючи ExFAT) і NTFS з жорстких дисків, а також з будь-яких носіїв, що перезаписуються (флешнакопичувачів, зовнішніх жорстких дисків, карт пам'яті і т.д.). За допомогою цієї утиліти можна відновити випадково видалені файли, повернути файли, які були видалені внаслідок системних помилок, збоїв чи вірусних атак, а також спробувати відновити файли з відформатованих чи пошкоджених дисків. Додатково програму можна використовувати для гарантованого видалення даних. Крім стандартної редакції, утиліта має портативну редакцію, яка може встановлюватися на флешку або зовнішній жорсткий диск.

За умовчанням процес відновлення файлів проводиться під керівництвом майстра (за бажання автоматичний запуск майстра нескладно відключити) - рис. 8; використання майстра дозволяє звузити зону пошуку, обмежившись лише пошуком зображень, музики, документів тощо. Сканування може бути швидким чи глибоким. Глибоке сканування дозволяє виявити більше «похованих» на аналізованому диску файлів, але й забирає набагато більше часу. При необхідності просунуті користувачі можуть переключитися в розширений режим роботи і зробити більш тонке налаштування параметрів пошуку - скористатися фільтром за типом файлів для звуження зони пошуку, увімкнути відновлення структури папок та ін. ); кожен знайдений файл маркується зеленим, жовтим чи червоним кольором (колір сигналізує про шанси відновлення). У розширеному режимі програма додатково показує подробиці про файл, мініатюру зображення, оцінку якості відновлення.

Мал. 8. Запуск аналізу диска в Recuva

Мал. 9. Результат пошуку файлів через Recuva

Pandora Recovery 2.1.1

Розробник: Pandora Corp.

Розмір дистрибутива: 3,11 Мбайт

Робота під управлінням: Windows 2000/XP/2003/Vista

Спосіб поширення: freeware (http://www.pandorarecovery.com/download/)

Ціна:безкоштовно

Pandora Recovery - проста утиліта для відновлення файлів у різних форматах: фотографій, музики, відео, документів та ін. Програма підтримує файлові системи FAT16/32, NTFS, NTFS5 і NTFS/EFS і дозволяє відновлювати дані з локальних, мережевих дисків і флеш накопичувачів. Можливе відновлення випадково віддалених файлів, а також втрачених (якщо MFT-запис було повторно перезаписано ОС, диск відформатовано, пошкоджено або відсутня таблиця розміщення файлів). На додаток до безкоштовної стандартної редакції утиліти є комерційна портативна редакція Pandora Mobile Recovery, що розповсюджується на флешках об'ємом 1 Гбайт (19,95 дол. за диск). Вона не вимагає інсталяції і може бути запущена безпосередньо з USB-накопичувача.

Відновлення файлів, як правило, проводиться під керівництвом покрокового майстра, і цей процес ніяких складнощів не викликає, тим більше що і майстер запускається автоматично при завантаженні програми. Для запуску пошуку потрібно вказати диск і вибрати метод пошуку файлів (рис. 10) - тут можливі три варіанти: пошук усіх видалених файлів, пошук видалених файлів з урахуванням імені файлу, його розміру та дати створення/зміни або повне сканування диска (Deep-сканування ). Останній варіант використовується для пошуку даних на дисках із пошкодженою таблицею розміщення файлів, нещодавно відформатованих дисків тощо. На жаль, при такому пошуку імена файлів та шляхи до них не відновлюються, виявляються лише файли деяких типів (зображення найпоширеніших форматів, документи MS Office, MP3-файли, PDF-документи та ZIP-архіви), а саме сканування займає набагато більше часу . Крім того, цей метод працює лише з нефрагментованими файлами. Знайдені видалені та втрачені файли маркуються червоними хрестиками, при цьому імена файлів із частково або повністю переписаними кластерами відображаються червоним кольором, імена зашифрованих (EFS) файлів – зеленим, а стислих – блакитним (рис. 11). Крім того, програма видає оцінку успішності відновлення виявлених даних у вигляді відсотка перезапису: що вищий відсоток, то менше шансів на успішне відновлення. Перед відновленням можливий перегляд зображень популярних форматів та текстових файлів.

Мал. 10. Запуск аналізу диска у Pandora Recovery

Мал. 11. Результат пошуку файлів через Pandora Recovery

Тестування утиліт

Дуже цікаво було спробувати на практиці оцінити різні програми відновлення втрачених даних у плані швидкості сканування та ефективності виявлення ними віддалених та втрачених файлів, що ми спробували зробити. Для цього всі утиліти, що розглядаються, були встановлені на одному з розділів жорсткого диска, а для експерименту була виділена флешка об'ємом в 3,7 Гбайт. Ця флешка фігурувала серед робітників, а отже, містила певну інформацію - зокрема чимало дистрибутивів програмного забезпечення, драйверів тощо. В одній з папок з драйверами знаходилася папка Chipset, що включає шість вкладених папок з численними підпапками та 914 файлів загальним обсягом 176 Мбайт. Саме ця папка і була обрана як одна з тестових (зрозуміло, вміст папки для подальшого аналізу та порівняння було заздалегідь скопійовано на жорсткий диск).

Після цього флеш-накопичувач відформатували у файловій системі FAT32 вбудованими інструментами Windows для того, щоб на ньому нічого не залишилося. Потім на флешку була скопійована попередньо підготовлена ​​на жорсткому диску папка Delete_files, куди входять 50 файлів загальним обсягом 66,8 Мбайт. Файли були різних форматів, включаючи документи Word, таблиці Excel, презентації PowerPoint, PDF-файли, архіви форматів ZIP, RAR і 7z, зображення (JPEG, TIFF, RAW та ін), додатки, музику (MP3, WAV, MID) , ISO-образи, SWF-файли, AVI-ролики і т.д. Потім усі файли з папки Delete_files були видалені, минаючи кошик (Shift + Del). Після цього ми провели перший експеримент щодо відновлення інформації кожним із програмних рішень. Результати представлені у таблиці.

На наступному етапі з метою ускладнення завдання в кореневий каталог флешки було записано п'ять нових файлів загальним обсягом 78,4 Мбайт. Очевидно, що остання операція мала капітально погіршити результати відновлення (порівняйте об'єми віддалених і знову записаних файлів - 66,8 і 78,4 Мбайт), оскільки висока ймовірність, що чимала частина кластерів, в яких спочатку знаходилися видалені файли, в результаті виявилася частково переписана під час копіювання іншими даними. Потім ми піддали піддослідний носій аналізу кожної з утиліт, що розглядаються в статті, на предмет пошуку випадково віддалених файлів (папка Delete_files), після чого по мірі можливості спробували відновити видалені файли. Насамкінець ми провели експеримент з виявлення втрачених файлів та папок (папка Chipset).

За результатами тестування видно, що кожна з розглянутих утиліт може бути з успіхом застосована для відновлення щойно видалених даних. І так само очевидно, що результат відновлення таких файлів після запису на диск нової інформації з великим обсягом (тобто коли частина секторів була перезаписана) невтішний. Все це лише підтверджує найважливіше правило відновлення: нічого не записувати на носій та взагалі припинити будь-яку роботу з ним одразу після НП.

Що стосується відновлення втрачених після форматування файлів та папок, то тут результати неоднозначні. Найкраще впоралися із завданням програми MiniTool Power Data Recovery Free Edition та Handy Recovery, а ось використовувати для цих цілей утиліти Recuva, а тим більше Pandora Recovery виявилося проблематично через відсутність у їхніх звітах сканування структури папок та імен файлів. Крім того, у Pandora Recovery ще більшою мірою ситуацію погіршує те, що перелік форматів, що підтримуються при Deep-скануванні, досить обмежений. Хоча скидати з рахунків ці програми все одно не варто - це одні з найкращих безкоштовних програмних продуктів у своєму класі, які дуже прості у застосуванні та чудово справляються з відновленням «свіжовіддалених» файлів.

Висновок

Минули часи, коли для відновлення втрачених файлів завжди доводилося звертатися до професіоналів і обходився цей захід у круглу суму. Сьогодні на ринку представлено чимало досить простих у застосуванні утиліт, які дозволяють повернути випадково віддалені або втрачені внаслідок комп'ютерного збою, вірусної атаки чи іншого комп'ютерного катаклізму файли. Деякі рішення пропонуються за цілком прийнятною для домашніх користувачів ціною або безкоштовною для некомерційного застосування. Тому в простих ситуаціях, коли йдеться про випадкове видалення або втрату файлів, наприклад, в результаті швидкого форматування, є сенс відновити дані власноруч. А от якщо причиною втрати файлів є пошкодження жорсткого диска на механічному або електронному рівні, експериментувати не варто - краще довірити операцію відновлення даних професіоналам.

При відновленні самотужки діяти слід грамотно і заздалегідь потурбуватися про те, щоб подібний катаклізм не застав вас зненацька. Іншими словами, варто тримати під рукою (тобто на диску у встановленому вигляді) пару-трійку відповідних утиліт і по можливості вдаватися до відновлення інформації якнайшвидше з дотриманням усіх обов'язкових правил (виключити можливість запису на носій інших даних, зберігати відновлені файли на інший носій і т.д.). Крім того, якщо ви зазнали невдачі з однією утилітою, обов'язково дайте шанс іншій – алгоритми сканування носіїв у них різняться, тому не виключено, що робота другої утиліти виявиться успішнішою. І нарешті, не забувайте, що жодне, навіть найдорожче і найпотужніше рішення не гарантує абсолютного успіху, а тому резервування цінних даних ніхто не скасовував.

Користувачі, що часто починають видаляти з ноутбука або випадково втрачають потрібні дані не знаючи, чи можна відновити видалені файли в т. ч. на робочому столі і як це зробити. Тут можуть мати місце досить прості ситуації, коли втрачені документи знаходяться буквально в пару кліків, можуть бути й проблеми серйозніші, для вирішення яких доводиться використовувати спеціальні програми.

Відновлення з кошика

Усі файли після видалення при збереженні стандартних налаштувань комп'ютера потрапляють у т.з. Кошик - спеціальну папку на робочому столі, відкривши яку можна легко відновити будь-які віддалені відомості, виділивши потрібний об'єкт і вибравши відповідний пункт в меню. Але файли можуть бути видалені та безповоротно без поміщення в кошик.

Недосвідчені користувачі часто випадково видаляють з робочого столу ярлики додатків та документи, вважаючи, що якщо вони зникли, то й решта програми також вийшла цілком. Багато хто не знає в цьому випадку, як відновити видалені файли. Зробити це дуже просто, навіть якщо кошик порожній. Можливі два варіанти:

  1. відкотити систему до найближчої точки відновлення;
  2. Знайти програму в головному меню кнопки "Пуск" і перетягнути потрібні ярлики на робочий стіл.

Другий варіант краще, але якщо втрачені програми та документи зникли зі списку основного меню на комп'ютері і ви не пам'ятаєте директорію, в яку вони були встановлені, доведеться скористатися першим.

Якщо ж ви вирішуєте, як відновити віддалену папку з робочого столу, причому помилкова дія була здійснена нещодавно, то навіть заходити в кошик вам, ймовірно, не доведеться. Видалення можна скасувати одночасним натисканням гарячих Ctrl та Z.

Використовуємо точку відновлення

Важливо розуміти, що відкат до попередньої точки відновлення не поверне програму, документи та файли, якщо було видалено саме вони. У такий спосіб на місце повернути вийде лише стерті ярлики на робочому столі. Ось як це робиться на прикладі Windows 8:


Відкриється віконце, в якому за замовчуванням буде запропоновано відновитися до «свіжої» контрольної точки. При необхідності можна задати і будь-яку іншу існуючу точку відновлення.

Використовуємо сторонні програми

Якщо дані та документи з жорсткого диска ноутбука видалені повністю та стандартними засобами ОС їх не повернути, доведеться використовувати спеціальні утиліти для відновлення видалених файлів. Важливо пам'ятати головне правило, що підвищує шанси успішного повернення даних - не робіть жодного запису на розділ диска, з яким далі потрібно працювати.

Recuva - проста безкоштовна утиліта

Найвідомішим і найпростішим додатком, за допомогою якого можна зробити відновлення віддалених файлів, є . При установці виберіть той розділ диска, на якому немає даних, що відновлюються. Принцип роботи Recuva та інших подібних утиліт приблизно однаковий:


Після завершення сканування майстер відновлення відобразить на робочому столі список усіх втрачених документів, які вдалося виявити. Ті з них, що позначені зеленим кружком, утиліта зможе відновити без будь-яких втрат. Якщо колір іконки червоний, цей файл швидше за все не вдасться повернути - поверх нього вже було проведено запис і більшість даних і відомостей про файл зникли остаточно.

Залишиться лише виділити файли (для пошуку конкретних фотографій та документів можна скористатися відповідною функцією), вибрати директорію для збереження та натиснути «Відновити».

PhotoRec – ще одна функціональна безкоштовна утиліта

Назва програми не повинна вводити в оману. Утиліта відновлює не лише фотографії, а й більшість інших типів файлів. Її перевага без необхідності інсталяції – скачується з оф. сайту у вигляді архіву, що розпаковується, після чого з нею можна працювати. Це важлива для подібних програм властивість - програму можна відразу скачувати на флешку і працювати вже з нею.

Схема повернення давно втраченої інформації така:

  1. Після запуску PhotoRec відразу відкривається головне вікно, в якому у верхньому меню вибирається накопичувач - з ним доведеться працювати в ході відновлення інформації. Працює програма і з їх створеними в інших програмах образами формату img.
  2. Нижче у вікні йде список, в якому можна вибрати повне сканування диска або окремі розділи.
  3. Нижче можна встановити тип файлу для сканування, натиснувши File Format. Якщо цю дію пропустити, програма намагатиметься відновити всі випадково видалені дані, які їй вдасться виявити.
  4. Задати папку для збереження відновленої інформації можна натисканням кнопки Browse. Крім цього, у меню File System type потрібно вибрати файлову систему. Якщо ви працюєте в середовищі Windows, позначте другий пункт. Система Ext 2-4 – це стандарт для Linux.

Порівняємо розглянуті додатки

Для користувачів-початківців PhotoRec підходить не менше, ніж вищеописана Recuva. Вона найбільш сильна - дані витягує файли з комп'ютера нерідко краще, але одна неприємна особливість все-таки є. Безкоштовна PhotoRec не дозволяє переглянути знайдені файли після сканування та вибрати щось конкретне. Це потрібно враховувати під час роботи з великими жорсткими дисками – якщо ви заздалегідь не вкажете, які файли підлягають відновленню, зберігатиметься все поспіль.

Вище були розглянуті найпростіші безкоштовні програми для вилучення випадково віддаленої інформації на робочому столі або загублених документів після форматування флешок, жорстких дисків та інших носіїв.

Важливо, що PhotoRec, на відміну від Recuva, ще є і кросплатформовою утилітою, тобто здатною працювати в будь-якому операційному середовищі.