Пасмурный мартовский день не располагал к прогулке, и мы с Холмсом уютно расположились в его кабинете, обсуждая последние мировые события. Нашу неторопливую дискуссию прервал появившийся на пороге посетитель с элегантным сине-бело-голубым шарфом на шее.
Он стремительно вошел в кабинет, поздоровался с нами и сел в предложенное кресло.
— Мистер Холмс, я очень рад, что застал вас дома! Вы вряд ли сидели бы здесь, будь в Лондоне сейчас такая солнечная и теплая погода как в Лиссабоне, откуда я только что вернулся.
— И что же привело вас ко мне?
Гость достал из кармана пиджака карту памяти и протянул ее детективу: «Здесь были фото, снятые во время поездки. Я очень рассчитываю на то, что вы сможете их вернуть!»
Сбой файловой системы
Холмс вставил карту в свой ноутбук, и на экране сразу появилось сообщение:
— Как это произошло?
— Не знаю, разве что накануне камера полностью разрядилась во время съемки. Обычно, я меняю батарейки чуть раньше, но в этот раз не уследил.
— А сама камера в порядке?
— Да, с новыми аккумуляторами она работает, но не может ничего прочесть с этой карты памяти.
Холмс понимающе покачал головой и открыл оснастку управления дисками. Она беспристрастно констатировала на карте файловую систему RAW.
«Причем система видит лишь половину объема карты», — грустно заметил гость. Холмс побарабанил пальцами по столу и улыбнулся: «Хорошо, я посмотрю, можно ли найти ваши солнечные фотографии».
Посетитель облегченно вздохнул и поднялся с кресла: «Не смею вас больше задерживать, детектив». Он положил свою визитку на стол и покинул кабинет так же быстро, как и появился в нем.
— Вы уже сталкивались с такими случаями, Холмс?
— Приходилось… Карта определяется, не форматировалась – у нас хорошие шансы на восстановление всех фотографий.
Создание образа карты памяти
Первым делом Холмс извлек из своего сундучка утилиту HDD RAW Copy Tool, способную создать посекторный образ практически любого диска или карты памяти.
«Хочу на всякий случай создать образ данных в их текущем состоянии. Вдруг они повредятся при восстановлении?», — прокомментировал свои действия мой друг.
Несколькими щелчками мыши Холмс запустил процесс дублирования карты памяти на чистую флэшку. «Дальше будем работать уже с ней», — пояснил он.
Восстановление файлов с флэшки
Холмс открыл браузер и быстро ввел в поиск TestDisk.
— Вы хотите проверить файловую систему на ошибки?
— Название не вполне соответствует ее назначению. Она не раз выручала с восстановлением разделов диска, MFT и загрузочных секторов. Но сейчас меня интересует специальная программа для восстановления данных, которая входит в набор. Просто я забыл его название.
Загрузив TestDisk & Photorec и распаковав архив, Холмс создал там же новую папку recovery и запустил утилиту. Затем он выбрал из списка дисков флэшку и нажал Enter.
Не вдаваясь в тонкости опций утилиты, Холмс нажал Enter еще раз и заметил:
— Ватсон, обратите внимание, что утилита работает в автоматическом режиме. По сути, нужно указать лишь тип файловой системы, которая раньше была на диске, да выбрать папку для сохранения восстановленных файлов.
Моментально переместившись стрелкой к ранее созданной папке recovery, он выбрал ее нажатием клавиши C и встал: « Ватсон, а не попить ли нам чаю, пока утилита работает?»
Минут через 10 мы вернулись и увидели, что программа уже почти закончила восстанавливать данные.
— Холмс, похоже, утилита заодно восстановила еще и какие-то текстовые файлы.
— Очевидно, они были на карте памяти. Photorec умеет находить все распространенные и не очень форматы файлов.
Восстановление удаленных файлов
Детектив открыл папку с восстановленными файлами, и выборочно открыл несколько из них.
— А все ли фото восстановились?
— Это может сказать только их автор. Думаю, он не успел еще далеко уйти!
Не прошло и пяти минут, как наш посетитель снова практически вбежал в кабинет. Холмс развернул ноутбук к нему: «Посмотрите, здесь все фото?» Гость увеличил размер эскизов и выборочно открыл несколько фотографий, кивая головой.
На последнем фото он задержался в задумчивости.
— Вы сказали, что ездили в Лиссабон, а на этой фотографии Мадрид! Вы там тоже были? — спросил Холмс.
— Да, но год назад. Я уже давно перенес эти фото и стер с карты не только их, но и те, что были записаны на их место позднее. Ваши детективные способности превзошли мои ожидания, мистер Холмс!
Спустя несколько минут наш гость покинул кабинет со счастливой улыбкой, сжимая в руках драгоценную карту памяти с восстановленными фотографиями.
Как Photorec находит удаленные файлы
Будучи не в силах сдержать восхищение от увиденного, я воскликнул: «Холмс, черт возьми, это выглядело как чудо! Расскажите, как утилита находит файлы!» Детектив не спеша раскурил трубку.
— Ватсон, как вы знаете, файлы на диске размещаются в кластерах. При удалении файла теряются все его метаданные, такие как позиция первого кластера, имя, дата и размер.
— Но сам файл может оставаться на диске, пока данные в кластере не будут перезаписаны? Поэтому и были восстановлены старые мадридские фото?
Холмс пустил в сторону окна кольцо ароматного дыма и утвердительно кивнул.
— Все верно, Ватсон! Чтобы восстановить файлы, Photorec сначала пытается определить размер кластера, который в файловых системах FAT/NTFS можно извлечь из загрузочной записи тома.
— Но ведь на этой карте памяти не было загрузочной записи, да и файловая система «слетела»…
— В этом случае Photorec считывает диск по секторам, пытаясь найти первые десять файлов.
— И определяет размер кластера на основе этих данных?
— Да, а затем она сопоставляет данные в начале каждого кластера с подписями типов файлов, которые ей известны.
— Скажите, Холмс, а может ли Photorec вернуть файлы после форматирования?
— Успех зависит от типа форматирования.
Восстановление файлов после форматирования
Холмс переключился в оснастку управления дисками и выполнил быстрое форматирование флэшки, после чего запустил Photorec.
— При быстром форматировании создается новая таблица файлов, но сами они с диска не стираются.
Спустя пару минут утилита сообщила, что ей удалось найти 135 файлов, и приступила к их восстановлению.
— Видите, Ватсон? Пока файлы не перезаписаны новыми данными, большинство из них можно оживить даже после быстрого форматирования.
— А после полного?
— Маловероятно. Тут только профессиональными инструментами можно что-то извлечь.
Я покачал головой: «Все равно, удивительный инструмент! Беру его на вооружение!». Детектив подмигнул и достал из футляра скрипку: «Вы же знаете, Ватсон, что я неравнодушен к хорошим инструментам».
По традиции напоминаю, что детективные истории о Холмсе я пишу для вашего и своего развлечения. Если вы не воспринимаете такой стиль изложения, в блоге есть другие записи в традиционном ключе.
Фото Лиссабона вы можете посмотреть на странице outsidethebox.ms в Facebook. А в комментариях я предлагаю вам поделиться своим опытом восстановления данных.
Если вам доводилось возрождать документы и фото, расскажите:
- после чего приходилось прибегать к восстановлению
- какие программы вы использовали
- много ли удалось восстановить
В комментариях читатели блога рекомендуют:
- R-Studio ($50-80)
- Recuva (бесплатно)
- GetDataBack ($70-80)
Интересная статья, хорошо написана. Программку забираю )))
Удивительно, но я буквально пару дней назад решил провести небольшое сравнение бесплатных программ по восстановлению удаленной информации. Если интересно, взгляните.
Спасибо за статью, Вадим. Обожаю Шерлока :)
Фото восстанавливать не приходилось, но вот однажды я умудрился надвернуть исходники, которые ещё не закоммитил в репозиторий.
Воспользовался GetDataBack ($70-80), и она не подвела.
Отличная программа, и своих денег она стоит.
В кругу моих знакомых она зарекомендовала себя с давних пор как безотказно работающий инструмент.
Сергей, спасибо за отклик! А в твоем случае предыдущие версии файлов не спасали?
Как видите — без разрешения я этого делать не стал.
Программа раздавалась Lexar соаершенно бесплатно, затем было объявлено о недоступности для загрузки. О том, что она теперь продается — не знал.
Дмитрий, узнать об этом несложно — это первая ссылка в гугле по запросу Lexar Image Rescue :)
Vadim Sterkin,
В моем случае предыдущий сотрудник, работавший за этой машиной, зачем-то отключил System Restore. Я как раз обнаружил это в тот самый момент! Я в первую очередь подумал, что смогу вернуть при помощи этой технологии свои файлы, находившиеся, более того, на системном разделе. Но увы.
Систему, как я тебе говорил, теперь переставили, и я зорко слежу, чтобы в настройки теневого копирования никто не лазил :)
Расклад понятен. К сожалению, из Windows 8 предыдущие версии, похоже, будут убраны.
Поддержу остальных, статья хороша
На счет программ чаще выручала R-Studio, т.к. она чаще всего восстанавливает и структуру папок с правильными именами файлов, впридачу есть предпросмотр найденной, но еще не восстановленной информации.
Про Easy Recovery на моем опыте были только неудачи, и восстанавливала не с первоначальными именами файлов, тоесть 1234*.exe и т.д., если восстанавливаются медиа файлы, то в файл может попасть что угодно, тоесть восстановленный файл может состоять из нескольких других.
и было бы здорово что бы Вы подробнее описали HDD RAW Copy Tool
Сергей, а что рассказывать про HDD RAW Copy Tool? Там два экрана — выбор исходного носителя и целевого, в том числе файла.
Здравствуйте, Вадим. Спасибо за эту прелестную статью! Скажите есть ли на oszone что-нибудь подобное? Как то раз я скачал одно видео, посмотрел его и оно мне очень понравилось. Потом как всегда я решил перенести его на второй том ко всем моим файлам, но после переноса оно куда-то пропало. Я подумал что его нечаянно удалил, но потом через несколько дней (в конце недели) я как всегда производил обслуживание компьютера и когда дело дошло до жёсткого диска (я произвожу обслуживание дисков так: запуск утилиты chkdsk.exe -> очистка дисков с помощью WinUtilites (ранее с помощью TuneUp Utilites) -> дефрагментация дисков с помощью WinUtilites (ранее с помощью TuneUp Utilites) -> дефрагментация дисков с помощью Windows. Но обслуживание дисков это только часть всего обслуживания компьютера!!!) я обнаружил в отчёте chkdsk.exe название того видео, и не только его… Похоже оно и вправду куда-то пропало, и всё время пока его не было его можно было называть «Потерянный файл».
Илья, если честно, я не припоминаю, есть ли на OSZone что-нибудь подобное. Шерлока Холсма там точно нет, за исключением первой истории.
Кто не хочет платить уже давно нашли замену всему в том числе Windows! Да да сама Windows заменена! Кто-то удивится кто-то подумает: «Наконец то!!!»
Ну ладно не буду очень подробно это сможет сделать за меня и Википедия: http://ru.wikipedia.org/wiki/ReactOS
Официальный сайт: http://www.reactos.org/ru/index.html
Экскурсия в ReactOS: http://www.reactos.org/ru/tour.html
И как вы уже догадались эта ОС называется ReactOS
Vadim Sterkin, Отличаная статья. Спасибо! А технические подробности иногда даже очень полезны. Чтобы знать чего винчестер так долго «шуршит».
У меня был опыт использования EasyRecovery — как-то после неудачной деинсталяции программы удалось полностью восстановить несколько гигабайт данных на не системном диске (опять таки о пользе разделения физического диска на логические разделы :))
ps: Кстати, я тоже настроил CHDK на своей мыльницы Canon A720 IS. Очень понравились логические игры, в особенности Собокан. Я бы в такие на компьютере поиграл. А вот сам фотоаппарат увы не приносит удовольствия, тем что мгновенно съедает аккумуляторы, а может это такие аккумуляторы стали выпускать. Эх, починить бы свой старый A95 — вот он был не уминаемый :)
Сергей, я не против технических подробностей. Изначально об алгоритме Photorec было больше написано, но я выкинул один блок, он «грузил».
В игры CHDK не играл. А с батареями у меня все ок, даже не на самых новых аккумуляторах.
Vadim Sterkin, я к тому как из самого образа восстановить информацию
Сергей, почитайте документацию к программе. Образ всегда можно развернуть на диск.
«Насчет chkdsk удивлен — обычно, после него остаются лишь малополезные куски *.chk»
Да, win при запуске проверки диска и исправлении ошибок образует в корне системного диска папки вида «found.000», «found.001», «found.002» и так далее, которые забиты или восстановленными файлами, или этими самыми chk`ами.
Но вот если у нас диск совсем снесён и не опознаётся (видно только в диспетчере управления дисками как неразмеченную область или как сменный носитель неотформатировавший) — то запуск из консоли — chkdsk /f /r (с указанием диска) — и всё восстановлено как было. Даже если мы переразбивали системный диск на две части, но произошёл сбой.
Что собой представляют папки вида «found.000» я не знаю. Обычно там мусор, который можно удалить. Хотя был случай, что там оказались куски реестра, я удалил, Win послала меня к Биллу Гейтсу.
Сама же chkdsk весьма специфически иногда работает — иногда проверка всего диска оказывается менее эффективна, чем проверка одного логического раздела.
p.s. Не срабатывает на Chrome 19.0.1068.1 кнопка ответить, так что написал тут.
Спасибо за пояснения. Я никогда не рассматривал chkdsk в качестве средства восстановления файловой таблицы…
Она должна вставлять имя в форму ответа. Там простой JS, даже не знаю, что можно сломать, чтобы он не работал.
Добрый день, Вадим!
Всегда с удовольствием читаю Ваши истории о Ш. Холмсе . Большое спасибо Вам.
Я рад, что вам нравится, Александр :)
А что ещё там у Холмса есть интересного в сундучке ??
мда…уш на HDD RAW Copy Tool для меня статья и закончилась! далее начинается самое страшное Нех редакторы, Чёрная консоль, мой моск отказывается это понимать без русского GUI фейса
Андрей, в процитированной вами фразе есть ссылка (в оригинале). Не надо быть Холмсом, чтобы догадаться на нее нажать :)
Описанными утилитами тоже пользовался, а так же еще одной — Find and Mount для поиска потерянных партиций.
необходимо восстановить контроллер флешки. Для разных флешек разные утилиты. Если вы не найдете где их взять и как пользоваться могу оказать помощь. Но думаю по запросу «программа для восстановления контроллера флешки» дядя Гоголь выдаст вам достаточно информации.
К сожалению только подключился к вашим книгам, но есть 2 вопроса, может быть они рассматривались и раньше??
1) После восстановления информации на диске часть фотографий вообще не раскрывается ни одним просмотрщиком. Хотя весит прилично. формат JPG
2) Отказала флешка.. Питание есть лампочка в ней моргает, но компьютер её не видит??
ЧТО ДЕЛАТЬ???
Спасибо за ваши статьи очень поучительны, Это новый взгляд на свой компьютер КАК-БЫ ИЗ-ЗА УГЛА :)
Владимир,
1. Видимо, не удалось восстановить файл или заголовок поврежден. Размер может и приличный, но файл не целиком восстановлен. Photorec такие пропускает.
2. Проверьте флешку в другой системе. Если не работает, купите новую :)
Вроде бы все комментарии прочитал и удивился почему нет упоминания, по моему мнению, одной из самых лучших программ для восстановления. Потом даже поиском по странице пробежался — действительно нету. Всем кто по работе сталкивается с восстановлением чего-либо рекомендую Active File Recovery. Вот эта программа выручала, когда остальные были бессильны.
Возможности программы:
1. Файловые системы FAT12, FAT16, FAT32, NTFS, NTFS5, NTFS+EFS.
2. Жесткие диски IDE, ATA, SCSI, флоппи-диски и карты памяти.
3. Поврежденные или удаленные RAID-массивы (RAID-0, RAID-1, RAID-5, Span).
4. Длинные и локализованные имена файлов.
5. Восстановление сжатых, фрагментированных и зашифрованных файлов на NTFS-разделах.
6. Нахождение и восстановление информации с удаленных или поврежденных разделов жесткого диска.
7. Сохранение результатов сканирования на диск с возможностью последующего просмотра.
8. Фильтрация удаленных файлов, точный или частичный поиск по имени файла.
9. Создание и работа с образами дисков.
10. Распознавание 28 типов файлов по сигнатурам и их сортировка.
11. Два типа сканирования: QuickScan (быстро) и SuperScan (медленно)
12. Визуальное отображение процесса восстановления информации.
13. Возможность предпросмотра содержимого файла перед восстановлением.
Спасибо, Евгений! Вы только забыли указать цену — $35 :)
Был не слишком удачный опыт восстановления флеш-карты от PSP при помощи R-Studio.
В одно время я занимался реверс-инжинерингом форматов с последующий модификаций файлов одной игры, и после одного такого неудачного эксперимента приставка зависла. После рестарта оказалось, что FAT32 на флешке полностью слетела, и восстановить удалось от силы 10% от всех файлов, что там хранились.
Были другие случаи, когда файлы в R-Studio определялись и восстанавливались даже после операций записи на носитель, однако, естественно, в содержимом находился только мусор.
> Active File Recovery. Вот эта программа выручала, когда остальные были бессильны.
не верю что R-Studio бы не справилась
Сергей, Аккамулятор меняется на более серьёзный на всём. Поменяй сам.
Вадим прекрасная статья и главное актуальная! Самому попадались флэшки убитые телефоном во время передачи через блютус и компьютером во время копирования мелких файлов.
Спасибо за отклик, Виктор! Что-то вы поздно ее заметили, хотя на блог подписаны :)
Здравствуйте Вадим. Спасибо за ваши статьи.
Я являюсь вашим подписчиком и постоянно слежу за вашими статьями.
Сам попал в нехорошую ситуацию которую разрулить до сих пор не могу. Если коротко, то после восстановления программой Recuva фотографий с переносного жесткого диска(в котором слетела загрузочная область и он перестал определяться) большая часть фотографий восстановилась, а часть фотографий с расширением «JPG» (.jpg) перестала читаться вообще. Если взять конкретно то фотография имеет размер 2,49 МБ. Изначально это отсканированный черно белый негатив, который раньше нормально раскрывался. А после восстановления читаться ни одной программой не хочет. Даже программа Picasa3 пишет что не удалось открыть некоторые файлы. По моему мнению, это одна из наиболее удобных программ. Открывает почти все фотографии.
и еще обратил внимание на то, что работая с фотографией в Photoshop или Picture Manager, выполнив определенный набор функций, сохранив фотографию, её так же невозможно раскрыть. Это случается не часто, но бывает. Фото так же имеет размер, имеет тот же формат, но не читается..
Если сможете расскажите пожалуйста почему это происходит. С этим столкнулся не только я один. В Челябинске. у меня есть товарищ, фотохудожник. Он тоже не может объяснить как это происходит, говорит:» Чертыхаюсь, и делаю всё заново».
Заранее благодарен за ответ.. Владимир..
Владимир, видимо, Recuva не смогла полностью восстановить файл. Возможно, поврежден заголовок, указывающий на JPEG, из-за чего программы не могут распознать файл и отказываются его открывать. Откройте в HEX-редакторе и посмотрите (поясняющая картинка в записи). Должно быть одно из:
• 0xff,0xd8,0xff,0xe0
• 0xff,0xd8,0xff,0xe1
• 0xff,0xd8,0xff,0xfe
Что касается манипуляций в Photoshop/Picture Manager, не сталкивался. Опять же, смотрите формат.
Вадим здравствуйте.. Попробовал открыть с помощью программы «HexEdit» ничего похожего не нашел.. Может быть мы раскрываем разными программами. Расширение сохранилось и сам файл именован только цифрами (1968) т.е по году когда был сделан снимок. Негатив у меня остался и сканироваться я его смогу без проблем, но мне хочется разобраться почему так получилось.
Я могу вам выслать сам файл для эксперимента. Подскажите куда.
В Photoshop/Picture Manager такое случается когда очень долго работаешь с фотографией, через какое -то время изменяя её контрастность яркость и размер. Благодарен за ответ..
Если разберемся, может и другим наука будет.
Владимир, предлагаю продолжить в теме Восстановление данных c жёстких дисков (HDD) и флэш накопителей (USB) — скопируйте туда описание проблемы и выложите файл на skydrive.com или ghost.ru.
Здравствуйте, прошу прощения за беспокойствие. Произошел сбой файлой системы на SD шлешке. причем пишет что нет файловой системы!? я вижу такое первый раз….не подскажите что делать?уж очень важные фотки там……
Привет, Шерлок)
К сожалению, скачав указанный Вами утилит, не смог им воспользоваться(( Оба вариант (32 и 64) бесконечно долго открывались, т.е. появлялся значок процесса, но сама прога так и не запускалась…
Александр, попробуйте на другой ОС, ибо это с этой у вас явная проблема.
Здравствуйте,у меня такая беда!Я вчера с подружкой фотографировалась на ее фотоаппарат,и случайно удалила все фотки с ее аппарата,там была очень важная информация для нас(мы волонтеры поисково-спасательного отряда)!При этом после этого(не зная,что нельзя записывать новое) мы сделали еще пару снимков и к сожалению ни 1 из всех предлагаемых прог ни 1ой из этих фоток не видит,хотя на моей флэшке все нашлось!Как мне можно в ближайший срок восстановить фотки?мне хотя бы за последний месяц фото!Заранее благодарю всех,кто откликнется с помощью!
Думаю, вам нужно обратиться в фирму по восстановлению данных. Это небесплатно, конечно.
Большое спасибка помогло не все конечно востоновило но это лучше чем ничего
Рад за вас, Денис!
Добрый день. Отменный сайт. Даже для меня, человека которого одногрупники/родственники/соседи называют компьютерным гением и т.п.))
Есть большой вопрос. Накрылся Free Agent Go 640 gb, это usb внешний винчестер. Компьютер видит некое новое устройство при подключении винчестера, но как винчествер отказываются видеть, с помощью VID и прочим штукам по которым идентифицируют устройство воскресить винчестер не смог. Подскажите, пожалуйста, в какую сторону копать или какую статью прочитать на эту тему?
Заранее огромное спасибо!
Не вижу связи с записью, равно как путей решения проблемы кроме сервис-центра (если диск ведет себя так на всех ПК).
Vadim Sterkin,
Тоже восстановление информации, хоть и более сложное)
Охота без СЦ обойтись, они же там не волшебники, значит и в домашних условиях теоретически можно :)
Добрый день, спасибо большое за ваши статьи и обзоры! Мне доводилось восстанавливать фото с форматированной флэшки программой Hetman Photo Recovery,и Recuva.первая понравилась чуть больше. Сегодня попробовал Вашей программой, очень даже понравилось! Взял на вооружение:)
У меня появился вопрос, на флэшке было около 1000 фото, ее случайно отформатировали(в Фотоаппарате), после чего сняли 30-40 кадров. Удастся ли восстановить удаленные. Хотя бы большую часть?
брат попросил, не откажешь:) по этому и и коснулся этой темы.
Владимир,
Да,у меня была такая же ситуация,только с фотоаппаратом подруги,даже после отснятых кадров можно восстановить файлы двугодичной давности!за всеми подроностями пишите в личку в контакте http://vk.com/kukuzik
Спасибо большое всё помогло.
Здравствуйте.
В поисках информации натолкнулась на этот интересный блог. У меня вопрос:
Я вырезала с карты памяти фотоаппарата отснятые кадры и переместила их в компьютер, но потом нечаянно их удалила (включила замещение другими). Есть ли хоть какая-то надежда их восстановить? Или мне продолжать горевать? :))
Инесса, надежда есть — метод описан.
Здравствуйте!Прошу помощи и совета!Для восстановления фотографий с карты памяти фотоаппарата использовал описанную вами TestDisk & Photorec. Проблема в следующем — успешно восстановились только некоторые фотографии, а остальные восстановились маленького, мелкого расширения. В чем проблема? Пробовал восстанавливать EasyRecovery, так в итоге восстановилось небольшая часть фоток, а остальные в поврежденном виде(то есть половина фотки хорошая, а остальная серая или фиолетовая).
Андрей, обращайтесь в профессиональный сервис…
Здравствуйте! А у меня на карте памяти из фотоаппарата появились странные файлы 1980 г и 2086 ,какие то иероглифы вместо букв и исчезла половина фотографий! Подскажите пожалуйста что делать?
Оксана, для восстановления фото — делать то, что описано в статье. Потом карту можно отформатировать. Больше мне нечего подсказать, к сожалению.
Спасибо огромное! Просто хотела поблагодарить Вас за чудеса)Восстановила фотографии дорогие сердцу: те, которые уже и не думала, что смогу когда либо лицезреть!!!! СПАСИБО!
Рад за вас, Мария :)
Шерлок с Ватсоном как всегда на высоте. Отличная статья, читается на одном дыхании. Положил в свой «сундучок» HDD RAW Copy Tool и Photorec.
Сам обычно при восстановлении данных пользуюсь Runtime GetDataBack. Помнится был давным давно казус. Решил поставить на один HDD рядом с XP Mac OS. Создал для этого специально раздел, и уже загрузившись с уст. диска указал это раздел. Установщик Mac OS что-то очень долго делал с разделом. Я запаниковал что данные с других разделов будут утеряны, и перегрузил его. Долго горевал пропавшим данным, и много программ перепробовал. Но все были не те, то не находили утерянного, то искажали имена, и ни одна из испробованных не восстанавливала структуру папок. И уже под конец моих попыток наткнулся на Runtime GetDataBack for NTFS 3 версии. Очень понравился результат работы программы, но помнится та версия не корректно отображала кириллические названия файлов, поискал в интернете и нашел более свежую версию, которая успешно нашла и восстановила примерно 95% нужной информации. Поэтому это теперь незаменимый инструмент для меня.
Спасибо за хорошую статью.
Здравствуйте Вадим ! Статья понятная и полезная , сохраню на будущее. У меня вот какая беда, открываю оснастку управления дисками а она пишет
14,91 ГБ
Не распределен
Попробовал восстановить фото по вышеизложенному методу но увы. Возможно ли что то сделать с картой памяти, или лучше выкинуть и забыть. Заранее благодарен за ответ.
Андрей, действительно, увы… Так что вам сюда.
Был один интересный случай. Я ковырялся с разделами, используя Paragon и оснастку управления дисками и умудрился грохнуть один из разделов, на котором лежали старые бекапы, в целом ненужные, но для меня ценные как память. Было обидно.
Отступление. Не чередуйте использование Paragon и оснастку «Управление дисками» в одном сеансе работы — может быть фигня, у меня была. Между использованием этих утилит должна быть как минимум одна перезагрузка!
Попробовал восстанавливать разными способами раздел (сканируя Acronis Disk Editor’ом, пытаясь им же на этом месте снова создать раздел, ища загрузочный сектор — найденные загрузочные сектора оказывались копиями, сделанными теневым копированием) — не вышло.
Создал (не форматируя) на этом месте (даже захватил лишнего) пустой раздел, без форматируя. Натравил на него упомянутую PhotoRec — программа долго шуршала, нашла кучу mp3-файлов (до неудачных экспериментов с разделами там был раздел с музыкой и видео), всякие другие файлы, но почти не нашла архивов (считанные единицы, хотя rar-файлов там было много). Кстати, mp3-шки нашла большей частью неполные — срезано либо начало, либо конец, как ни странно, фрагменты восстановленных файлов побайтово не совпадают с оригинальными файлами (т.е. нет общих последовательностей, я во всяком случае не нашёл).
Изобретаю велосипед…
Сначала снял в файл точный образ того файла, где лежали архивы, для чего использовал утилиту dd for Windows (легко ищется поисковиками, программу рекомендую). Этой утилитой выдрал VHD-образ системного диска из старого бекапа нетбука, а также для ускорения дальнейшего анализа разбил файл образа на два — до VHD и после VHD.
Rar-архивы хорошо узнаются по сигнатуре в начале файла «Rar!». Поскольку все файлы были дефрагментированы (я маньяк дефрагментации), то восстанавливать файлы можно обнаружив сигнатуру и сканируя до следующей сигнатуры. Написал программу, которая ищет сигнатуры, затем все сектора после сигнатуры пишет в очередной файл до следующего обнаружения сигнатуры и т.д. Затем пополнил самописную программу восстановления сигнатурами gzip-архивов, gho-образов и некоторых других файлов. C zip-архивами получилось фигово — отдельные секции файла начинаются с сигнатуры «PK», но настоящая сигнатура находится где-то в середине файла, что существенно усложнило бы программу сканирования. Я искал только сигнатуру PZ — получилось много ошмётков, некоторые из них могут относительно успешно открыться как zip-архивы.
В общем, большинство дорогих моему сердцу архивов корректно восстановилось — WinRAR не находит в них ошибок. Но на всякий случай образ диска у меня припасён, может, на досуге его ещё посканирую.
Хвала дефрагментации!
Если бы файлы на этом разделе были бы фрагментированы, то по сигнатуре можно восстановить только начала таких файлов (это же касается и PhotoRec). Однако, штатная дефрагментация Windows тут не помощник — если фрагменты файла имеют размер более 32 Мбайт, она их не объединяет, т.е. будучи фрагментированными, большие файлы спасены не будут. Я рекомендую Raxco PerfectDisk — тщательно дефрагметирует диски, показывает красивую карту диска и стоит вполне приемлемо — менее 1500 рублей.
P. S. Если кого интересуют исходники моей программы, могу их куда-нибудь выложить.
Очень правильная статья — я думаю это поможет многим пользователям разобраться с несложными проблемами восстановления данных (удаление, форматирование, сбой файловой системы).
Не сочтите за рекламу, но думаю людям было бы интересно узнать, как происходит восстановление данных с флешек, которые не определяються на ПК, имеют нулевой размер и подобное.
Пример того, как работаю в сервисных центрах с такими проблемами, я думаю будет не лишним. А вот и сама ссылочка (там много фотографий и скринштов рабочих моментов) — http://kdr.kiev.ua/news/metodika_vosstanovlenie_fajlov_s_fleshki.htm
У меня карта памяти тоже уменьшилась в объеме. Наткнулся на это статью. Но чем бы я ни пытался затронуть карту памяти, все программы/утилиты зависают, пока не достанешь карту памяти.
Спасибо БОЛЬШОЕ!!!
Очень помогли!
Здравствуйте! Помогите!!! Вытащил карту памяти из видеокамеры. Вставил в ноутбук. Дождался загрузки всех файлов. Приступил к копированию на ВЖД. Выделил первые 60 файлов (примерно 4 Гб), скопировались все. Выделил следующие 60 и тут произошло неожиданное (для меня, надеюсь); выскакивает окошко с сообщением, что аж 28 файлов нет на карте с кнопками повторить, пропустить и отмена. Вначале я пропустил штук три, потом заметил, что их 28 и нажал отмену. И всё же они куда-то пропали. Я выбрал следующие уже 10 файлов. Из них первые пять пропали. В дальнейшем я копировал по одному файлу. Таким образом, из 459 файлов (видео, расширение MTS) пропали 48. Карту извлекал, вставлял по-новой, бесполезно файлы пропали из общей номерации. Установил Recova; не нашлись. На ноуте отыскиваются файлы под такими номерами, но они в других папкам ранешних годов. Что произошло и возможно ли восстановление? Помогите кто-нибудь, пожалуйста!!!
Вам сюда http://forum.oszone.net/thread-250381.html