Как восстановить данные на отформатированном диске. Восстановление файлов после форматирования дисков или случайного удаления

Быстрое форматирование – это форматирование диска без физического уничтожения информации, хранящейся на диске, что позволяет инструменту для восстановления данных вернуть все, вплоть до последнего файла? Неверно! Команда «Быстрое форматирование» уничтожает достаточно информации, чтобы сделать восстановление сложным, а его результат – негарантированным. Рассмотрим подробнее, что происходит, когда вы форматируете диск с помощью команды «Быстрое форматирование»; что может быть восстановлено после, а что нет, и почему.

Быстрое форматирование в ОС Windows

Итак, давайте посмотрим, что происходит, когда вы быстро форматируете диск в различных версиях Windows. Начнем с Windows 7, как наиболее популярной операционной системы на момент написания этой статьи.

Большинство жестких дисков, используемых в настольных и портативных компьютерах и работающих под Windows, отформатированы в файловой системе NTFS. Начиная с XP-версии, Windows невозможно установить на диск, имеющий другую файловую систему (например, FAT), поэтому NTFS является наиболее популярной файловой системой, когда речь идет о жестких дисках.

NTFS имеет уникальный и очень логический подход к организации информации. В этой файловой системе, *все* представляет собой файл. В результате NTFS хранит информацию о пользовательских файлах, таких как фотографии и документы, в специальном файле системы с именем $MFT. Этот файл содержит записи, идентифицирующие другие файлы на диске и содержащие указатели, вмещающие физические адреса всех кластеров на диске, занимаемых данным файлом. Чтобы вернуть нужные файлы, инструмент для восстановления данных, как правило, пытается восстановить и проанализировать $MFT. Остальное просто: инструмент «разберет» этот файл и обнаружит все другие файлы на диске на основе записей, содержащихся в $MFT.

Что происходит, когда Windows быстро форматирует диск? Хотя никакая информация в действительности не стирается, система создает пустой $MFT-файл определенного размера. Новый $MFT имеет размер 32Кб в Windows XP, 64 КБ в Windows Vista, 256 КБ в Windows 7. Каждая запись MFT имеет длину 1 Кб, так что MFT размером 32 Кб может содержать информацию не более чем о 32 файлах.

Когда вы начинаете размещать файлы на этом созданном диске, Windows автоматически настраивает размер MFT, чтобы он мог соответствовать информации о каждом созданном файле и папке. В результате $MFT фрагментируется довольно быстро. Таким образом, типичная система может иметь $MFT файлы, включающие от 3 до 10 фрагментов, хранящихся в случайных местах на диске.

Когда вы быстро форматируете диск, Windows создает пустой файл $MFT в фиксированном положении. Очевидно, что новый $MFT переписывает начало старого файла с таким же именем. В результате первые записи в старом $MFT теряются (перезаписываются). Учитывая небольшой размер пустого $MFT, количество файлов, которые становятся невосстановимыми, является относительно небольшим. Кроме того, первые 27 записей указывают на системные файлы, которые не так важны для целей восстановления данных. То есть невосстановимых файлов остается действительно немного.

С учетом размера пустого файла $MFT, созданного различными версиями Windows, мы, в конечном итоге, получаем следующее количество невосстановимых файлов:

  • Windows XP: новый $MFT составляет 32 Кбайта. 27 записей указывают на системные файлы, значит, 32-27=5 файлов являются невосстановимыми.
  • Windows Vista: новый $MFT составляет 64 Кбайта, значит, 37 файлов являются невосстановимыми.
  • Windows 7: новый $MFT составляет 256 Кбайт, значит, 229 файлов не подлежат восстановлению.

Существует еще одна вещь, которую часто (если не всегда) непрофессионалы упускают из виду. Если вы берете диск NTFS, который был быстро отформатирован в Windows XP (с $MFT размером 32 KB) и подключаете его к ПК с Windows 7, система мгновенно, автоматически, без предупреждения увеличивает размер $MFT до размеров, предусмотренных Windows-7, то есть 256 КБ, делая первые 229 файлов нечитаемыми. Это одна из причин, по которым профессиональные лаборатории по восстановлению данных всегда подключают диск через аппаратное устройство, блокирующее запись. В качестве альтернативы диск может быть подключен как физическое устройство, что не позволит Windows смонтировать тома.

Следующая таблица показывает, сколько файлов становятся невосстановимыми после быстрого форматирования диска в различных версиях Windows. Цифры в каждой ячейке обозначают количество файлов, которые не подлежат восстановлению при данной комбинации факторов.

Восстановление данных в Windows XР


Восстановление данных в Windows Vista


Восстановление данных в ОС Windows 7


Альтернативные методы восстановления файлов

Как вы могли увидеть, традиционные методы восстановления данных, которые полагаются исключительно на файловую систему (исходный файла $MFT) не всегда могут восстановить все файлы, изначально хранящихся на диске NTFS. Тем не менее, существуют альтернативные методы, позволяющие успешно восстановить недостающие файлы, даже если они больше не отображаются в файловой системе.

RS Partition Recovery использует инновационный алгоритм восстановления, основанный на Content-Aware анализе. Content-Aware анализ выполняет полное сканирование диска, поиск файлов на основе сигнатур, то есть ищет файлы, которые можно идентифицировать по постоянным подписям. Для большинства популярных типов файлов, таких как офисные документы, большинство изображений, видео форматов, баз данных, электронной почты и т.д. идентифицирующие подписи уже включены во встроенную базу данных утилиты.

Этот тип анализа также имеет свои ограничения. Поиск по сигнатурам прекрасно работает при определении файлов, хранящихся в одной части диска непрерывно. Если файл фрагментирован, и его части разбросаны по всему диску, поиск по сигнатурам может не дать результатов. Согласно недавнему исследованию, уровень фрагментации созданных пользователем важных файлов, таких как сообщения электронной почты, фотографии, видео или офисные документы является относительно высоким. Так, установлено, что около 16% JPEG файлов, 17% документов Word, и 22% AVI видео фрагментированы. Базы данных электронной почты являются одними из наиболее сильно фрагментированных файлов (до 58% таких файлов фрагментированы).

Однако это не причина отказываться от использования Content-Aware анализа. Фактическая вероятность столкнуться с восстановлением фрагментированного файла крайне низка, так как эти файлы обычно хранятся на жестком диске и редко изменяются. И даже если вы в конечном итоге получите несколько поврежденных или неполных файлов, к примеру, фотографий в формате.jpg, вы всегда можете использовать RS File Repair , чтобы исправить (отремонтировать) поврежденный файл.

Иногда пользователям нужно произвести восстановление файлов после форматирования, так как не была сделана резервная копия или произвести форматирование в принудительном порядке для установки операционной системы или чистки накопителя от вирусов.

Чтобы понять, как восстановить файлы после форматирования, так и сделать резервную копию, нужно использовать специальные программы. Информацию можно вернуть не во всех случаях, каждая попытка восстановить данные с отформатированного диска понижает вероятность успешного исхода. Поэтому, если сведения были действительно важными, лучше не рисковать, а отнести диск в сервис компьютерной помощи. Если же речь идет об архиве видео файлов или семейных фотографиях, можно попробовать восстановить информацию своими силами.

Для того чтобы вернуть необходимые сведения, нужно выполнить следующие действия:

До запуска процесса важно ничего не устанавливать, так как восстановить жесткий диск после форматирования будет проблематично. Это может привести к перезаписи секторов и безвозвратной утрате восстанавливаемых компонентов. Отформатировав дисковое пространство, система не удаляет данные, а просто меняет разметку, разрешая перезапись на это место других элементов.

Список используемых программ

Есть несколько часто используемых решений, которые осуществляют восстановление данных после форматирования. Список включает следующие варианты:

Приложение Recuva обладает широким функционалом, может как восстановить данные после форматирования, так и навсегда стереть ненужные элементы. Она полностью совместима со всеми версиями Windows и поддерживает русский язык. Есть портативная версия, настройки которой позволяют восстановить файлы с флешки или съемного диска.

Утилита распространяется бесплатно, помимо своей основной функции может углубленно сканировать дисковое пространство, обнаруживая скрытые, надежно удаленные и поврежденные файлы, кроме данных с SD.

Еще одно популярное решение — Undelete 360. Обладает удобным и понятным интерфейсом, может восстановить удаленные файлы после форматирования, используя функцию фильтра по названию или типу. С помощью предварительного просмотра можно быстро найти информацию, которую нужно вернуть. Затем можно сразу запустить процесс возврата с интересующего источника или карты после форматирования.

Утилита Seagate file Recovery поставляется производителем HDD Seagate. Она восстанавливает данные как с локальных, так и с сетевых хранилищ. Кроме того, функционал позволяет вернуть файлы с отформатированной флешки или другого мобильного носителя.

Помимо HDD компьютера, данные программы можно также применять и для того, чтобы восстановить данные с флешки, либо карты памяти мобильных устройств.

Восстановление данных с мобильного носителя

Для того чтобы осуществить восстановление флешки после форматирования, нужно:

Выбрать в списке меню интересующий носитель для восстановления удаленных файлов. Список доступных хранилищ будет выведен в виде названий устройств с присвоенными им буквами латинского алфавита.

Создать виртуальный образ диска. Помогает как восстановить удаленные файлы, так и использовать мобильное устройство для других задач, так как информация будет продублирована на жестком диске. Для этого нужно выбрать интересующий логический раздел и с помощью функции «Сохранить диск» в контекстном меню указать область для сохранения.

Запустить процесс сканирования. Программа для восстановления данных обнаружит все последние изменения и выведет их в виде списка на экран.

Завершить восстановление удаленных файлов и сохранить результат. Таким образом можно как восстановить отформатированный жесткий диск, так и создать резервную копию на другом устройстве, указав его в качестве места хранения.

Иногда может возникнуть ситуация, когда система предлагает отчистить мобильный носитель принудительно, например, из-за подозрения о наличии вирусов. Есть вариант, как восстановить флешку без форматирования. Для этого нужно формально отформатировать устройство с помощью быстрой процедуры, удалив таким образом разметку, но не трогая важные элементы. Затем запустить возврат через одну из предложенных утилит после форматирования флешки.

Как восстановить поврежденный файл с фотоаппарата?

Как восстановить удаленные документы с помощью Recuva?

Другие вопросы по программе Recuva


Теперь поговорим о времени сканирования и восстановления. Оно, конечно же, зависит от размера файла и дискового пространства, но немного утомляет своей длительностью. Да и восстанавливает программа не всегда, иногда происходят сбои. Но попытаться все равно стоит. Еще в программе имеется функция, которая способна начисто (без возможности последующей реинкарнации) удалить файлы.

Данный софт является бесплатным, его общий рейтинг не настолько хорош, как у конкурентов, но давайте все же разберем его поподробнее.
В первую очередь, можно отметить простоту данного ПО - разобраться в меню смогут даже не очень опытные пользователи. А чтобы вернуть данные после форматирования флешки можно воспользоваться специальным мастером, который с помощью пошаговой инструкции поможет добиться желаемого результата.


Теперь поговорим о времени сканирования и восстановления. Оно, конечно же, зависит от размера файла и дискового пространства, но немного утомляет своей длительностью. Да и восстанавливает программа не всегда, иногда происходят сбои. Но попытаться все равно стоит. Еще в программе имеется функция, которая способна начисто (без возможности последующей реинкарнации) удалить файлы.

Сегодня, в мире компьютерных технологий, практически у каждого дома есть свой компьютер. Но как часто бывает, что вместе с приобретением нового компьютера рядовой пользователь одновременно приобретает и новую головную боль.

Очень часто можно услышать от знакомых и друзей печальные рассказы о том, как он совершенно случайно удалил важные данные с компьютера, или провел форматирование жесткого диска, при этом, не взвесив возможные последствия. И тут же начинают сыпаться вопросы: “Как восстановить информацию после форматирования диска?

Как быть?

Хорошо если удаленные файлы могут быть быстро восстановлены с другого диска или любым другим способом. Но что делать в том случае, если восстановить утерянную информацию традиционным путем отсутствует? А эти данные – результат работы за долгие месяцы, или того хуже – годы. В такой ситуации самое главное не паниковать, все можно сделать самому, но лучше отдать компьютер (или сам жесткий диск) специалистам. Если же вы все-таки решили восстанавливать информацию самостоятельно – внимательно прочитайте эту статью.

Восстановление данных после форматирования диска – это очень трудоемкий процесс, который требует не только внимания, но и определенных знаний. Для начала рассмотрим сам процесс, что бы понять, как и что происходит.

При проведении первичного (низкоуровневого) форматирования жесткого диска происходит создание треков (дорожек), секторов – в общем, новой файловой таблицы, в которой находится нужные данные для дальнейшей работы. Далее на жесткий диск постоянно записываются или стираются данные. С процессом записи, постепенно увеличивается количество файлов, следовательно, и размеры главной файловой таблицы.

При форматировании диска эта файловая таблица обнуляется, и в результате старая информация, которая находилась на нем, не попадает в новый размер созданной файловой таблицы. При этом файлы не удаляются – они становятся невидимыми для операционной системы.

Важная роль форматирования

Важную роль так же играет тип проведенного форматирования. При форматировании жесткого диска происходит частичное или полное удаление всей информации, всех заголовков каталогов. Если было проведено быстрое форматирование – то вся информация, которая была записана на жестком диске, не затрагивается, а выполняется только очистка заголовков файловой системы.

В случае проведения полного форматирования в каждом секторе жесткого диска происходит полное стирание информации и последующее восстановление практически не возможно.

Если говорить об операции по восстановлению файлов после форматирования, то все происходит по той же схеме, что и работы, направленные на поиск и восстановление просто удаленных файлов. Восстановление данных после форматирования диска – это реальность, если придерживаться основных шагов и советов.

О чем нужно помнить

Самое главное, что нужно запомнить – после проведения форматирования и потери важной информации нельзя ничего записывать на жесткий диск. Рекомендуется вовсе отключить данный диск до полного восстановления утерянной информации. Также нужно обратить свое внимание – операционная система Windows Vista и XP самостоятельно создаёт файлы и каталоги на “пустом” жестком диске, даже тогда, когда ее об этом не просят.

Из этого можно сделать вывод – раз уж нам нельзя ничего записывать на отформатированный жесткий диск – нам нужен еще один жесткий диск для того, что бы полностью восстановить утерянные данные, он должен быть объемом превосходить первый жесткий диск.

Так же стоит отметить, что весь процесс восстановления информации с отформатированного жесткого диска займет много времени, поэтому стоит запастись терпением. Например, жесткий диск объёмом 200 Gb восстанавливается примерно 4-7 часов. А современные жесткие диски достигают объемов в 10 Tb.

Выбор программного обеспечения для восстановления

Восстановление данных на диске так же зависит от выбора программного обеспечения. Сегодня в сети Интернет существует огромное количество разнообразных утилит, которые разработаны для восстановления утерянной информации. Но нужно помнить – чем больше программ вы испытаете – тем гораздо меньше шансы на успех, ибо никому не известно насколько ответственно была создана та, или иная утилита.

Так же нужно знать, что даже в самом лучшем варианте не получится полностью восстановить после форматирования, часть данных обязательно теряется. Но если не соблюдать все эти советы, то это будет значительная часть. Если же вы все правильно сделали, но удаленную информацию восстановить не удалось – не стоит опускать руки. Сегодня существует много фирм, которые на профессиональном уровне занимаются восстановлением данных.

Ситуации в жизни могут быть разные, и порой можно утратить весьма важные данные. К счастью, довольно редко это происходит безвозвратно и в большинстве случаев, возможно, все с легкостью исправить. Главное владеть подходящим программным обеспечением и правильной информацией.

Разработчики программного обеспечения стараются максимально облегчить жизнь пользователей. Поэтому сегодня стали появляться продукты, позволяющие лечить файловую систему. Что особенно примечательно, для этого не нужно обладать специальными навыками и знаниями.

Возможные причин потери данных

Потерять данные можно по различным причинам:

Важно! Старайтесь использовать корзину, дабы не возникало проблем.

  • вирусы. Другой не менее распространенной причиной являются вирусные и троянские программы. Они могут самостоятельно вносить изменения в файловую структуру;
  • буфер обмена. Порой могут возникнуть проблемы при использовании функции «вырезать»;
  • неполадки с носителем. Если флешка или винчестер начинают «барахлить», некоторые данные могут пропасть.

В первом и третьем случаях с большой долей вероятности можно добиться успеха. Если же в дело закрались вирусы или проблемы с диском, то не стоит надеяться на положительный исход операции.

Алгоритм восстановления файлов

Лечение файловой системы жесткого диска вне зависимости от выбранного программного обеспечения, работает по единому алгоритму.

Выглядит он следующим образом:


В зависимости от выбранного программного обеспечения процесс сканирования может различаться. Более профессиональные версии работают с кластерами, что позволяет добиваться максимального результата. Относительно простые образцы работают с временными данными.

Наглядный пример форматирования флешки с последующим восстановлением данных

Зачастую с флешками приключаются проблемы, и их приходится форматировать. Что же делать, если там расположены важные данные. К счастью, можно все без труда исправить.

Рассмотрим восстановление данных после форматирования флешки в максимально наглядном виде:


Возобновление данных

Существует множество различных программ для выполнения данной операции. Каждая из них имеет определенные особенности. Далее рассмотрим наиболее популярные на сегодняшний день.

Видео: Восстановление удалённых файлов

Данная утилита позволяет возродить файлы даже после глубокого форматирования. Однако её можно применить только в тех случаях, когда диск работает в нормальном режиме. Для этого делаем следующее:


Как правило, эта утилита не всегда эффективна, если с носителем возникли проблемы.

Recuva

Как правило, операционная система не уничтожает файлы физически. То есть информация об этом к контенте содержится в специальной таблице. Она может лишь затереться, если на их место будет произведена запись.

Специалисты советуют, прежде чем восстановить данные присоединить винчестер (или подобный носитель) к другому компьютеру. Это актуально в тех случаях, когда причиной проблемы стали вирусы.

Важно! Старайтесь делать восстановление сразу же после потери данных.

При запуске программы, она начинает сканировать носитель на предмет наличия уничтоженных файлов (подходят как FAT, так и NSTS системы). Те файлы, которые можно 100% восстановить, подсветятся зеленым. Красная же подсветка значит, что они уничтожены безвозвратно.

Процедура использования программы Recuva выглядит следующим образом:


Отметьте для себя несколько профилактических мер, чтобы не возникало подобных проблем:

  • используйте качественные антивирусы. Не забывайте постоянно обновлять их;
  • регулярно проводите дефрагментацию жесткогодиска;
  • пользуйтесь утилитами для лечения файловой системы;

Как восстановить данные после форматирования диска в R-Studio

Данная программа довольно мощная, так как она использует эффективные методы сканирования. Однако даже он не способна дать 100% результатов. Всегда есть вероятность, что процедура закончится неудачно. К примеру, в случае повреждения кластеров она будет бессильна.

Впрочем, отрицательные результаты бывают все же реже, чем положительные. В большинстве случаев имеет место поверхностное форматирование, которые оставляет ячейки информации в нетронутом виде. Если было применено низкоуровневое форматирование, то шансов спасти данные равны нулю.

Совет: используйте утилиту Victoria для проверки дисков на наличие дефектов. Она дает максимальную подробную и точную информацию.

Вышеназванная утилита R Studio позволяет восстанавливать:

  • стертые из корзины данные;
  • уничтоженные в результате обхода корзины (комбинация клавиш);
  • поврежденные (частично) носители. Разумеется, в таком случае шансов на успех значительно меньше;

Впрочем, разработчики уверяют, что в любом случае шансы на успех велики.

Процесс использования данной программы выглядит следующим образом:


То, что не удалось спасти, можно попробовать вернуть при помощи другого программного обеспечения. Если и это не принесло своих плодов, следует отнести диск в сервисный центр. Специалисты, имея подходящее оборудование, смогут вернуть его к жизни.

Как видите, в непредвиденном удалении файлов нет ничего страшного. Проявив немного старания и терпения, можно с легкостью вернуть все как было. Чтобы не возникало таких проблем в будущем, старайтесь регулярно производить диагностику носителей.