Видалили дані з жорсткого диска як відновити. Підготовка до відновлення даних із пошкодженого жорсткого диска

Вчора один із моїх переносних зовнішніх жорстких дисківраптово перестав відкриватися. Перезавантаження та зміна комп'ютера не допомагало. При цьому на диску була важлива зйомка, яку я не встиг скопіювати до стаціонарного файлового архіву, тому довелося перейматися проблемою відновлення даних. Під катом - докладна покрокова інструкція- як відновити файли зі зламаного жорсткого дискасамотужки.

Отже, ваш зовнішній жорсткий дискна 2.5" (в даному випадку це Seagate Expansion Drive 500GB) перестав розпізнаватись системою. У провіднику ви бачите тільки назву диска, його розмір система вказує як нульовий. Диск не читається. При спробі зайти на диск видається попередження "Немає доступу. Файл або папка пошкоджено. Читання неможливе." Залежно від версії операційної системи, може видаватися пропозиція відформатувати диск. Намагатися робити це не варто - все одно не вийде, та й на диску у нас потрібні файли.

Щоб на око оцінити стан диска, заходимо в Панель керування > Адміністрація > Керування комп'ютером > Пристрої, що запам'ятовують > Управління дисками(ОС Windows 8.1). Як бачимо, наш диск відображається у системі, його розмір (500GB) вказаний приблизно правильно, тоді як файлова система замість NTFS вказана як RAW. Х'юстон, у нас проблема!

Насамперед можна спробувати відмістити можливі інтерфейсні помилки: іноді у разі допомагає заміна кабелю. Із цим все зрозуміло.

Якщо заміна кабелю нічого не дала, то можна спробувати поміняти контролер жорсткого диска, або якщо ви користуєтеся стаціонарним комп'ютером, розібрати корпус та підключити диск до материнської платибезпосередньо через SATA роз'єм (всередині переносного жорсткого диска знаходиться звичайний ноутбучний гвинт). Одного разу за таких же симптомів мені це допомогло.

Щоб поміняти контролер, потрібно піти в комп'ютерний магазин і купити новий контейнер для жорсткого диска 2.5". Мобіл-річки коштують в середньому по 400-500р, в комплекті вони вже мають все необхідне, включаючи викрутку, контролер і новий кабель.

Далі беремо викрутку та розбираємо старий жорсткий диск, після чого вставляємо його в новий корпус, приєднавши до плати нового контролера. Це нескладно, але часто старий корпус буває зібраний без гвинтів, тому якщо ви плануєте замінити диск за гарантією, цей пункт інструкції я рекомендую пропустити і перед заміною контролера перевірити диск програмними засобами (див. нижче)

Отже, ми змінили контролер, але це нам нічого не дало. Але не треба зневірятися! Настав час розглянути диск уважніше, з використанням спеціального програмного забезпечення. Можливо, наша проблема пов'язана з пошкодженням файлової системи, і спецсофт може нам допомогти

Завантажуємо дистрибутив, розпаковуємо в папку C:\DMDE (програма не потребує встановлення).

Запускаємо програму DMDE. Вибираємо у списку дисків пошкоджений диск, тиснемо ОК

Програма швидко сканує наш диск, і знаходить на ньому файлову систему NTFS. Це хороша ознака того, що ми робимо правильно, а дані можна відновити. У діалоговому вікні вибираємо основний розділ, натискаємо кнопку "Відкрити том".

Натискаємо на стрілочку зліва від напису "Всі знайдені + реконструкція".

У діалоговому вікні "Віртуальна реконструкція файлової системи" натискаємо ОК.

Після недовгої обробки ми бачимо структуру нашого пошкодженого диска - на перший погляд, у цілості та безпеці.

Тепер ми відновлюватимемо дані. Тиснемо CTRL-U. У діалоговому вікні, що з'явилося, вибираємо місце, куди копіюватимемо файли. Це обов'язково має бути інший жорсткий диск – справний.

Відновлення файлів - процес нешвидкий, особливо якщо їх кілька сотень гігабайт. Саме час подивитися улюблений серіал та попити гарячого чаю з плюшками.

Через деякий час система рапортує про успішне закінчення роботи. Але чи вдалося відновити файли? Ідемо дивитися.

Ура, каталог Lightroom з потрібною зйомкою чудово відкривається, як і інші файли, які ми забули "забекапити".

Отже, Нам вдалося відновити всі дані без втрат з жорсткого диска, що не читається, витративши на це набагато менше грошей і часу, ніж це зайняло б при зверненні до професіоналів (те ж саме коштує в сервісах 5-10 тисяч рублів).

Що робити з цим диском далі? При використанні спеціальних програм його можна відформатувати і на якесь повернути до життя, але краще не ризикувати - 99%, що він підведе вас знову. До речі, цей диск пропрацював лише півроку, тому нікому не рекомендую брати цю модель – Seagate Expansion Drive 500Gb (думаю, що інші диски Seagate на 500Gb аналогічні, тому що в мережі на них величезна кількість нарікань). Сумно, адже вже майже 20 років я використовую жорсткі диски Seagate, і ніколи з ними таких проблем не було.

Насамкінець зазначу, що поломки у жорстких дисків бувають різні - наприклад, описаний спосіб не допоможе при фізичному пошкодженні. Якщо диск перестав працювати після падіння, видає дивні звуки - не треба добивати його багаторазовими включеннями або намагатися відремонтувати його самостійно: тут допоможе тільки фахівець.

І найголовніше: Ніколи не зберігайте важливих даних на переносних жорстких дисках! Відразу після зйомки копіюйте всі фото на пару стаціонарних дисків або в сховищі NAS з RAID-масивом.

Сподіваюся, ви ніколи не зіткнетеся з такою проблемою з жорсткими дисками, але хто попереджений - той озброєний!

По-перше, хочеться відразу попередити користувачів, що відновлення данихпроводиться негайно, у найстисліші терміни, оскільки інформація на диску може піддатися процесу накладання, що призведе до неможливості відновити дані взагалі. Це і стосується і до

Небагато теорії:

Жорсткий диск може мати кілька розділів, а кожен розділ – підрозділи. І так може продовжуватися до нескінченності, але суть у тому, що кожен розділ диска має свою файлову систему. Ви самі призначаєте диски та розділи файлової системи: FAT 32, NTFS і т.д.

Зазвичай використовується система NTFS, вона більш захищена і менш схильна до руйнування, від неправильних дій користувача. Файли, що знаходяться на жорсткому дискумають свою власну назву і мітки, за допомогою цих міток система без особливих труднощів відшукує файли.

Трапляється так, що файли видаляються, чи помилково, через неправильно використану команду, вплив і шкідництво вірусу, банальне відключення електрики також може нашкодити. Справа в тому, що файл, якого ви не спостерігаєте на колишньому місці, знаходиться на колишньому місці, ні, це не словесний каламбур, файл справді знаходиться там, де був.

Єдине, що з ним сталося, він просто перестав бути видимим і мітка його була змінена на віддалений. Цей, нібито віддалений файл, можливо, відновити, практично в первозданному вигляді, досить просто обробити дані на жорсткому диску та вийняти файл. І тому існують спеціальні утиліти, які є як відновники втраченої інформації.

В інтернеті, таких програм десятки тисяч, і розібратися яка з них найбільш підходяща практично не можливо. Єдине чого варто дотримуватися, це порадам ваших друзів та фахівцям, яким довіряєте.

Процес відновлення:

На сьогоднішній день можна виділити дві чудові утиліти, це RS File Recoveryі R-Studio.

Насамперед, потрібно усвідомити два простих правила:

а). Не можна робити запис даних у розділ із втраченою інформацією, якщо це розділ системний, то відновлення рекомендується проводити на сторонній машині, оскільки системний дисксхильний до постійного заповнення даними, якщо ж ви впевнені, що втрачена інформаціязнаходилася на конкретному розділі диска, можливість відновлення дуже висока.

б). Якщо вироблені вами дії будуть носити характер, що чисто не розуміється, і ви не впевнені у своїх діях, тоді краще зверніться до фахівців у сервісний центр, так як від ваших дій стане ще гірше, ви знищите весь жорсткий диск.

Відновлення даних із жорсткого диска

Отже, будьмо користуватися спеціальними програмамидля відновлення даних. Їх досить багато, але зараз, буде описано, як скористатися утилітою RS File Recovery.

Ця утиліта є умовно-безкоштовною.

Для початку, завантажуємо та встановлюємо програму на офіційному сайті.

A) Вибір логічного диска.

Запускаємо програму. У вікні з'являться усі ваші логічні диски. Вибираємо потрібний вам диск. Потрібно вибрати саме диск, з якого ви хочете відновити дані.

B) Сканування диска.

Натисніть подвійним клацаннямна вибраний диск, або натисніть правою клавішеюта виберіть кнопку «Відкрити». Почнеться сканування вибраного логічного диска, і програма відображатиме вміст.

C)Результат сканування та відновлення файлів.


Після сканування програма покаже у вікні весь вміст диска. Ви можете переглядати вміст потрібних папок. Видалені файли будуть позначені червоним хрестиком. Щоб бачити тільки видалені файли, натисніть кнопку «Вигляд» у меню програми, і виберіть функцію «фільтр».

Відновлення

Ви повинні вибрати потрібні файли для відновлення. Якщо вам необхідно вибрати кілька файлів, перетягніть потрібні дані в колонку «Список відновлення». Після того, як підготовлений список, натискаємо кнопку «Файл» у меню, і вибираємо «Відновити зі списку». Відкриється майстер відновлення. Вам пропонується кілька варіантів збереження: збереження на жорсткому диску, запис на CD/DVD. Вибираєте будь-хто. Але якщо ви вирішили, збереже файли на жорсткому диску, то зберігати потрібно на іншому локальному диску. Тобто якщо ви відновлювали дані з диска С, то зберігати слід на диск D.

Так само для вирішення подібної проблемиможна використовувати платну програму R-Studio. Як користуватися програмою було описано на прикладі .

Відновлення розділів жорсткого диска

Трапляються й такі ситуації, що зникає, або не обережно видалили розділ диска. Щоб повернути до життя віддалений або пошкоджений розділ диска, скористайтесь Testdiskутилітою, що існує у 2 варіантах: відновлення основного розділу (завантаження DOS – це звичний для всіх диск С), вбудованого (Windows – інші диски).

Цей посібник підкаже, як відновити інформацію на жорсткому диску, навіть якщо на ньому пошкоджено розділ файлової системи (у тому числі NTFS). Ми підкажемо, як його відновити та не втратити своїх даних та як вирішити інші можливі проблеми, пов'язані з втратою інформації на жорсткому диску

Якщо ви досить довго працюєте з комп'ютером, вам не секрет, що жорсткий диск не можна вважати надійним місцем для зберігання даних. На відміну від компакт-дисків та інших засобів для зберігання даних, жорсткий диск – це механічний пристрій, який у процесі роботи зношується як будь-який механізм. Крім механічної поломки, існує дуже багато способів втратити дані на диску, на якому їх дуже просто і швидко змінити.

Вирішення більшості проблем з жорсткими дисками під час роботи з Windows 98 і більш ранніми системами зводилося до використання програми fdisk та інших утиліт, що дозволяють проводити розмітку і відновлення дисків. Зараз застосування таких утиліт навіть досвідченим користувачеміноді призводить до незворотних наслідків.

Уявіть собі таку ситуацію: Під час роботи над статтею по оновленню комп'ютерів, коли було написано більше 10000 символів і залишалося кілька пропозицій і знімків екрана, все, що потрібно було зробити – запустити fdisk на комп'ютері з двома операційними системами Windows 98/XP Pro і зберегти кілька знімків екрана. У статті кілька абзаців описували роботу з fdisk, попереджаючи читачів, не застосовувати цю програму, якщо немає повної впевненості у своїх діях.

Отже, мені потрібно було отримати лише кілька знімків екрана, але я забув, що fdisk при запуску робить запис даних у деякі області диска, щоб у них до цього не було. Про це я згадав лише тоді, коли отримав потрібні мені копії екрану та перезавантажив комп'ютер у режимі Windows XP, точніше, хотів перезавантажити… Після тривалого очікування система так і не завантажилася.

Зник основний розділ диска?

Постраждалим диском, з яким ми будемо мати справу, був Fujitsu 17 ГБ із двома розділами NTFS по 5 ГБ (XP Home та Professional) та 6 ГБ невикористаного простору. Після описаного вище інциденту, система в обох розділах XP перестала завантажуватися.

Після підключення диска до комп'ютера з Windows 2000, я запустив управління дисками. Щоб зробити це в XP або 2000, натисніть правою кнопкоюмиші на «мій комп'ютер», виберіть пункт «керування», а у вікні – «керування дисками».

Основний розділ, на якому і була моя стаття, відображався як не відформатований, і операційна система не могла його прочитати. Система, що у другому розділі, не могла завантажитися, але хоча б розпізнавалася як відформатований і з нього можна було скопіювати потрібні файли. На жаль, усі потрібні мені дані були у першому розділі.

Що робити? Є кілька способів вилучення даних, але перш ніж їх розглядати, нам потрібно зупинитися на тому, що є файловою системою, і як у ній зберігаються ваші дані.

Файлові системи

Файлова система визначає метод, який використовується для зберігання даних на жорсткому диску або будь-якому іншому пристрої, який застосовується для зберігання інформації. Вільний простір на жорсткому диску ділиться розділи, у яких створюються логічні диски (С:, D:,…).

Windows може працювати з кількома файловими системами, які називаються NTFS (NT File System) та FAT (File Allocation Table). FAT - більш рання файлова система, що застосовувалася в DOS під назвою FAT-16 і Windows 9x/Me - під назвою FAT-32. Основна відмінність між FAT-16 та 32 полягає у максимальному обсязі дисків та файлів, з якими вони можуть працювати. FAT-16 може використовувати диски об'ємом до 2 ГБ. Операційні системи Windows 2000 та XP повністю сумісні з FAT, навіть при тому, що стандартно вони використовують інший метод зберігання даних.

Windows NT, 2000 та XP працюють з файловою системою NTFS, забезпечуючи кращу безпеку та надійність зберігання даних. Крім того, NTFS дозволяє визначити права доступу для кожного файлу. Усі ці файлові системивикористовують таблицю розділів та завантажувальні записи(MBR), які зберігаються в першому секторі кожного диска, визначаючи, який розділ є завантажувальним.

Якщо інформація в MBR пошкоджена, операційна система перестає завантажуватися, а розділи диска можуть визначатися як порожні.

Розділи NTFS

Перший сектор розділу NTFS зарезервований як завантажувальний. Він містить інформацію, яка дозволяє системі працювати з цим розділом, без цієї інформації розділ буде недоступним.

Копія завантажувального секторазберігається в останньому секторі розділу. Еквівалент такого сектора FAT теж називається завантажувальним і зберігається в першому секторі розділу. Різниця з FAT полягає в тому, що FAT не зберігає копії цієї інформації, роблячи відновлення більш важким процесом.

Перший файл, який зберігається на диску, називається Master File Table (MFT) – це таблиця, в якій знаходиться інформація про розташування всіх файлів, їх властивості та права доступу. NTFS зберігає копію цієї інформації. FAT має аналогічну таблицю розміщення файлів FileТаблиця (FAT), резервна копіяякої також є на диску.

Якщо файл видаляється, у тому числі з «кошика», обидві файлові системи просто відзначають його як віддалений. Дані не видаляються з диска, але місце, яке вони займають на диску, вважається вільним. Так що всі файли можна відновити, якщо ви нічого не записували на диск після їх видалення.

У моєму випадку застосовувався диск із двома розділами NTFS. При запуску fdisk програма записала щось у важливі області диска в обох розділах. В результаті перший розділ має пошкоджений завантажувальний сектор. Другий розділ просто має пошкоджену областьіз системними файлами, і з нього система теж не завантажується, але файли на ньому доступні. Я переніс диск на інший комп'ютер. Саме на цьому місці ми й перервалися.

Попередження: все, що описано з цього моменту, може при неуважному використанні призвести до видалення розділів диска та файлів. Якщо у вашого жорсткого диска фізична проблема, наприклад, він видає дивні звуки або димиться, ніщо, описане далі, не допоможе, вимкніть комп'ютер, зніміть жорсткий диск і несіть його в сервісну майстерню. Спроби самостійно ремонту, швидше за все, призведуть до значно дорожчих наслідків.

Відновлення інформації

Перше правило, яке не можна порушувати, якщо ви збираєтеся відновити інформацію на пошкодженому жорсткому диску, не запишіть нічого поверх.

Якщо ви випадково видалили розділ, не створюйте його новий, залиште все, як є.

Якщо ви видалили файли з кошика, а потім зрозуміли, що видалена інформація вам потрібна, не записуйте нічого на диск.

Це саме стосується і розділів дисків. Якщо ви не створите на місці втраченого новий розділ, інформація про старе все ще збережеться.

У моєму випадку на диску збереглися копії інформації про розділи та критичні файли. Один розділ недоступний через перезаписаний сектор завантаження, а другий перестав бути завантажувальним, але інформація з нього все ще читається. Забігаючи наперед, скажу, що все (або майже все) вдалося відновити. А зараз зупинимося на тому, як це зробити.

Найзручніший варіант, коли у вас на диску один розділ, і саме він зник. Тоді найкраще перенести вінчестер на інший комп'ютер. Робота на другому комп'ютері має багато переваг. Не потрібно робити диск завантажувальним, можна просто домогтися читання файлів та переписати потрібну інформаціюза допомогою провідника Windows.

Якщо пошкоджено системні файли, і система не завантажується, але розділ доступний, файли легко прочитаються на іншому комп'ютері, і проблема буде вирішена.

Програми для відновлення файлів

Якщо у вас немає можливості фізично перенести жорсткий диск, не піддавайтеся спокусі встановлювати заново систему. Є кілька програмних засобів, які дозволять вам завантажити комп'ютер під керуванням альтернативної операційної системи та допомогти вам відновити ваші файли.

Найпростіший шлях отримати доступ до файлів на жорсткому диску - завантажити комп'ютер за допомогою завантажувальної дискети DOS і скористатися програмою для відновлення даних на зразок testdisk, розглянутої нижче.

Майте на увазі, що при роботі з одним розділом, який до того ж не видно, відновлення даних стає значно складнішим завданням. Багатьом програмам для відновлення необхідно місце для копіювання відновлених даних. У цьому випадку у вас немає жодних гарантій, що ви не знищите більше, ніж відновите. Якщо ви не можете перенести жорсткий диск на інший комп'ютер, подумайте над підключенням іншого жорсткого диска, на який можна буде встановити систему і програму відновлення.

Є кілька програм, наприклад, Winternals Disk Commander і ERD Commander, які завантажать ваш комп'ютер під управлінням DOS або іншої операційної системи і почнуть процес відновлення. На жаль, жодна з цих програм не є безкоштовною.

Якщо ви підключили диск до іншого комп'ютера або підключили до комп'ютера диск із встановленою операційною системоюВи можете спробувати завантажити комп'ютер і скопіювати потрібні дані. У вас не вийде, якщо втрачено інформацію про розділи. У такому разі система просто не побачить логічних дисків.

Безкоштовні програми для відновлення інформації

Існуючі безкоштовні програмизазвичай менш функціональні, ніж платні. Це пов'язано з тим, що розробники розуміють, що якщо втрачені дані справді важливі, то люди готові будуть заплатити за програму їхнього відновлення.