можно ли восстановить информацию с винчестера

Пятнадцать мифов о восстановлении и потере данных

За годы работы мы в Storelab Data Recovery собрали небольшую коллекцию мифов об утере и восстановлении данных. Некоторые из них активно тиражируются на различных компьютерных и не очень форумах — поэтому, надеемся, эта статья будет полезна тем, кто ищет помощи, когда сломался диск или потеряны данные. Итак, пост о том, как не сделать трудную ситуацию ещё хуже.

На фото — результат «охлаждения» жёсткого диска

1. Ударостойкие корпуса для внешних дисков

Это маркетинговый ход — прорезиненные корпуса не спасают жесткий диск от повреждений после падения, например. Они, конечно, красиво и эффектно выглядят, и придают самому жесткому диску вид надёжности, внушающий уверенность в покупателя — от того-то их и покупают. Однако они совсем незначительно снижают перегрузку на детали диска во время удара или падения. Это может спасти при условии небольшой высоты (примерно до 50 см для 2,5 дюймовых винчестеров, до 20 см для дисков 3,5 дюйма) и для диска в выключенном состоянии. Во включенном состоянии диск почти всегда сломается, т.к. максимально допустимые перегрузки на работающий диск в 5-7 раз меньше, чем на отключенный. Нами проводился краш-тест двухтерабайтных дисков Samsung, Hitachi, WD, Seagate. Роняли включенными, начиная с высоты 5 см, потом десять, потом через каждые 10 см. Все диски, кроме Samsung, были сломаны после 15 см. “Самсунг” сломался на 40 см за счёт резиновых демпферов, стоящих между самим хардом и корпусом. Все диски были внешними 3,5-дюймовыми.

2. Если жесткий диск барахлит, постучите по нему во время загрузки, например, отверткой

Для достижения такого эффекта можете ещё диск слегка стукнуть об пол. Вот только это не будет “эффект починки”. В результате таких танцев с бубном мелкие частички того, что отколется внутри, поцарапают диск, и данные будет уже не восстановить. Особенно качественно можно уничтожить данные, если включить диск и после этого уронить его с высоты около метра (см. предыдущий пункт). На его поверхности образуются красивые запилы, после появления которых данные восстановить будет уже невозможно.

3. Внутри жесткого диска вакуум

— или, как говорят некоторые наши клиенты, «инертный газ». Поэтому если вы случайно вскроете жесткий диск, вас засосёт в него за счет того, что воздух из комнаты “всосёт” в вакуумное пространство жесткого диска. Хороший миф, жаль его развеивать: может, так удастся отговорить некоторых “умельцев” от того, чтобы делать свои данные “неподлежащими восстановлению” за счет разборки диска? Однако, на самом деле внутри диска – просто чистый обеспыленный воздух, чтобы ничто не попало в пространство между диском и головкой.

Лет 10-15 назад диски делали действительно полностью герметичными, их даже можно было залить водой, утопить, потом протереть плату электроники и пользоваться дальше — вода внутрь не попадала. На современных дисках всегда есть отверстия в корусе гермоблока или крышке с надписью «DO NOT COVER THIS HOLE», под ними находятся воздушные фильтры, задерживающие нежелательные частицы. Это изменение было внесено производителями из-за внедрения новых технологий производства, удешевления себестоимости производства и ряда других причин. Если такой диск окунуть в воду, она через фильтр попадет внутрь гермоблока.

4. «Чистую комнату» можно обеспечить дома и разобрать диск

Например, можно разбирать-собирать диск в ванной, если предварительно её чисто отмыть. Это одно из наших любимых заблуждений. Даже специалист с опытом вряд ли справится без удобного стола, стула, необходимых штативов, пинцетов, отверток и съёмников. А организовывать полноценное рабочее место дома в ванной со всем необходимым инструментарием пользователь не будет как минимум из экономических соображений, т.к. обычно диски пытаются ремонтировать самостоятельно именно чтобы сэкономить. Как мы уже говорили в предыдущем посте, диск собирают и разбирают в специальном обеспыленном пространстве, а специалист, работающий с диском, одет в специальную одежду. Хотя, если отмыть как следует ванну… Нет, всё-таки мы не советуем этого делать.

5. Если BIOS или ось не видят ваш жесткий диск, значит он сломан, и его надо разбирать

На самом деле, если на языке софта с диском не получается договориться, используется специально обученное железо, которое устанавливает “диалог” с проблемным диском. На этом уровне можно почистить бэды, заменить неработающее программное обеспечение самого диска, можно “снять” информацию с бэдов и перенести на другой носитель, и т.д.

Разбирать диск нужно только тогда, когда он физически неисправен.

6. Жесткий диск нужно нагреть/охладить, чтобы лучше работал

В жестком диске есть сервопривод, который позволяет более чётко настроить положение головки по отношению к диску, и есть поверхностный слой диска. Между головкой и диском должен сохраняться определенный зазор. Но иногда головка начинает сбоить. Малое знание — хуже незнания: кто-то додумался, что в результате естественного нагрева диска и всяких штук про расширение-сжатие материалов, это лечится охлаждением/нагреванием. В результате «замораживания» жёсткого диска, между его пластинами образуется конденсат. При первом же включении после такого охлаждения диск может быть бесповоротно повреждён. На фото в начале поста — пример того, во что превращается диск, когда его включаешь после часового пребывания в морозилке.

7. Данные восстанавливают специальной «машинкой для восстановления данных»

Истоки этого мифа — в человеческом воображении. Якобы неисправный хард запихивают в какую-то машинку, которая вроде как воздействует магнитами, и данные, которые «в беспорядке валялись на диске и поэтому не читались» снова выстраиваются в ровные «ряды». На самом деле используют либо софт, либо специальные устройства, либо “чистую комнату” (читай, разборку диска). Данные на физически неисправный диск обратно не восстанавливаются – для этого используется донор.

8. Специалисты восстановления данных не нужны, потому что есть бесплатные утилиты

Утилиты не помогут, если диск поврежден физически. Восстанавливать надо хотя бы в «здоровый» раздел, а лучше — на новый носитель.

9. Диск можно починить

Поменять его программу, а затем найти и спрятать бэды – можно. Но диск от этого не починится. Данные нужно восстанавливать на новый диск. Именно поэтому когда вы обращаетесь к специалистам по восстановлению данных, используется “донор” — рабочее устройство, на которое восстанавливаются данные. Если кто-то обещает починить умерший диск, он скорее всего делает то, что описано в этом абзаце: но ни новым, ни “починенным” диск от этого не делается и работать с ним в дальнейшем небезопасно для сохранности ваших данных. Если пробил его час, то он пробил.

10. Можно взять блин из поломанного диска, взять работающий диск, вынуть оттуда блин, поставить туда блин с данными, и всё считать

Чтобы это сработало, вам придётся угадать с собственной программой диска, серией диска — ну, в общем, взять такой же точно диск и на него поставить блин от такого же точно диска. Однако это не отменяет необходимости работы в специально подготовленном помещении, наличия оборудования (см. п. 4 про «чистую комнату»).

11. Профессиональное восстановление данных – дорого, цены начинаются от 25 000 рублей

Некоторые компании хотели бы, чтобы вы верили в этот миф. На самом деле цена складывается из различных факторов. Насколько сложно восстановить данные будет зависеть от того, что вы делали с диском после того, как он отказался работать. Выключите компьютер (чтобы у него не было соблазна самому “починить” диск), не используйте утилиты, не разбирайте диск — и возможно, данные можно будет восстановить не прибегая к помощи “чистой комнаты” — а это самый дорогостоящий вариант. Когда жесткий диск физически исправен, стоимость восстановления данных должна находиться в районе 1500 рублей. Диагностика должна проводиться бесплатно, и если, по какой-то причине, данные не удалось восстановить — вы не должны ничего платить.

12. Твердотельные накопители – неубиваемы

В твердотельном накопителе нет подвижных частей, как в жестком диске, и крутиться-ломаться в нём особо нечему. Однако это не означает, что ими можно играть в футбол — от краха они не застрахованы. Стремясь сделать их меньше по размеру и больше по объему, производители иногда забывают о том, чтобы сделать их ещё и надёжными. Кроме того, от обычного падения или утопления эти накопители защищены точно так же как и любой жесткий диск: только вашими собственными благоразумием и удачей. Кроме того, они дороже и обладают ограниченным количеством циклов перезаписи. К тому же SSD-накопители, выпущенные до 2009 года были зачастую медленнее HDD, особенно после долгого использования.

13. Если производитель заявляет, что диск может работать 500 000 часов, то его хватит на ближайшие 57 лет и он не будет ломаться

4% таких дисков ломаются в первый год. Дело в том, что время заявленное на упаковке — это предположительное время того, сколько теоретически должен работать диск этой модели. И там ни слова не сказано, что столько проработает именно ваш диск.

14. Чем дороже заплатишь, тем лучше тебе восстановят данные, поэтому выбирать надо самое дорогое восстановление

Данные нельзя восстановить “лучше” или “хуже”. Их можно восстановить или не восстановить. Для этого используется специальный софт, специальные устройства и, наконец, инструменты и “чистая комната”. Устройства для восстановления данных дорогостоящи сами по себе, но не различаются настолько, чтобы сильно влиять на разницу цен на услуги по восстановлению данных. Это всё пиар и маркетинг.

Источник

Как восстановить удаленные файлы

Содержание

Содержание

От случайного удаления файлов не застрахован ни один из пользователей. Но отчаиваться раньше времени не стоит. В подавляющем большинстве случаев утраченные данные могут быть восстановлены. Причем сделать это можно своими силами и без привлечения сторонних специалистов.

Восстановление на магнитных носителях (HDD)

Для начала рассмотрим восстановление на магнитных накопителях с помощью штатных средств системы.

Для восстановления старой версии файла – в Windows 7 нужно кликнуть правой кнопкой мыши по папке и выбрать пункт «Восстановить предыдущие версии». Среди предложенных файлов необходимо выбрать актуальный и командой «Восстановить» отменить его удаление. В Windows 8 – 10 потребуется перейти в нужный каталог и выбрать на панели инструментов команду «История». В возникшем окне будут представлены доступные для восстановления объекты. Команда «Восстановить» поможет вернуть нужный файл в исходное место.

Для активации инструмента «История файлов» следует открыть пункт «История», выбрать команду «Настройте параметры истории файлов» и в новом блоке указать требуемые аспекты сохранения.

Работа с накопителями на твердотельной основе

Аналогичное восстановление может быть проведено и на накопителях SSD. Но исключительно до окончательного стирания файла. В момент его удаления в действие вступает алгоритм TRIM, который не просто затирает место на носителе, а физически удаляет блоки данных. Но команда не выполняется при наличии ошибок в файловой системе, а также при подключении накопителя через кабель USB.

Программы для восстановления

Но штатные средства далеко не всегда способны решить проблему. Причем в независимости от типа установленного накопителя. В подобном случае можно воспользоваться одним из специализированных приложений.

Рассмотрим программы, которые наиболее востребованы среди отечественных пользователей:

• Recuva – бесплатный продукт с возможностью ручного и автоматического поиска. Интерфейс простой и понятный, а доступный функционал позволяет восстанавливать 8 из 10 ранее удаленных файлов. Наличие русского языка существенно упрощает работу, а возможности расширенного режима позволяют оптимально подстроить поиск под личные потребности;

• Saver – еще один вариант бесплатного приложения для работы с самыми разными накопителями. Интегрированный помощник существенно упрощает взаимодействие с программой, а гибкие настройки дают возможность проводить поиск с задействованием сразу нескольких алгоритмов. Качество восстановления тут не столь высокое по сравнению с рассмотренным выше продуктом, но для большинства ситуаций возможностей программы хватает с избытком;

• R-studio – платный продукт более высокого уровня. В нем задействуются особые технологии анализа, а поиск возможен в файловых системах самых разных типов. Реализована возможность восстановления данных даже с сильно поврежденных HDD. Внедрено множество полезных инструментов, но за их использование придется заплатить порядка 80 долларов (стандартная версия приложения).

• GetDataBack – еще один платный продукт с отличным функциональным оснащением. С помощью этого приложения доступно эффективное восстановление файлов самых разных типов. Причем даже на накопителях с поврежденной загрузочной областью. В работе программа использует трехшаговый формат поиска удаленной информации, а ее беспроблемное взаимодействие реализовано с различными носителями и файловыми системами. Стоимость продукта составляет 79 долларов. За эти деньги пользователь получает доступ ко всем версиям GetDataBack.

Это лишь короткий перечень всех доступных приложений. Каждая программа имеет свои особенности, а неэффективность одного продукта вовсе не лишает шансов на успешное восстановление требуемых объектов. При потребности можно обратиться к специалистам для профессионального восстановления. Но и в этом случае давать гарантию позитивного результата никто не станет. Поэтому лучше периодически копировать важные данные в «облако» или на съемные носители.

Источник

Как восстановить данные с жесткого диска собственными руками

Современные жесткие диски год от года прирастают емкостью, быстротой, становятся всё более компактными, технологичными, но… менее надежными. Производителям не до качества: они стремятся завалить рынок своей продукцией и оставить конкурентов «на бобах». Им выгоднее обменивать бракованные накопители на новые, чем работать над повышением устойчивости их к отказам.

«А как же данные? — спросите вы. — Ведь они погибают вместе с диском!» Данные, друзья, — это наша с вами проблема. Это мы должны думать, как их не потерять. А если такое случилось — уметь их спасать. Сегодня поговорим, как восстановить данные с жесткого диска, не прибегая к помощи мастеров. А также о ситуациях, когда не стоит пытаться достать их самостоятельно, а лучше сразу отнести диск в специализированный сервис.

Когда данные можно восстановить, а когда — нет

Легче всего восстановлению поддаются:

Однако 100% гарантии успеха в этом деле быть не может. Максимальные шансы на спасение имеют файлы и папки, которые были удалены недавно, то есть области диска, где они хранились, не были перезаписаны. В последнем случае максимально высоки шансы восстановить информацию после быстрого форматирования, так как при этом стирается только таблица размещения файлов в разделе, а сами они остаются на месте.

В следующих случаях восстановить данные невозможно или вероятность этого очень низка:

При аппаратной неисправности накопителя, если полетела плата электроники или вышли из строя механические части, вероятность успешного спасения данных — около 50%. Точнее, всё зависит от вида поломки и квалификации мастера. Восстановить информацию с физически поврежденного диска с помощью программ, увы, не получится. Даже наоборот: попытки включить диск, который сломался, чреваты безвозвратной потерей данных.

В каких случаях лучше ничего не предпринимать, а отнести устройство в специализированный сервис:

Услуги восстановления информации в сервисных центрах — удовольствие не из дешевых. «Лечение» самых легких случаев обходится примерно в половину стоимости накопителя (это если удается вернуть к жизни сам диск без потери данных). В сложных ситуациях стоимость составляет 2 и более цены нового диска. Она зависит от объема информации и трудоемкости работ по восстановлению.

Что делать, если жесткий диск не определяется компьютером, зависает или работает с ошибками

Этот лайфхак касается только жестких дисков, бывших в использовании минимум полгода.

На нижней стороне платы электроники винчестера находятся контактные площадки, которые соединяются с блоком магнитных головок (БГМ, устройством считывания и записи информации на магнитный слой) гибким шлейфом, уходящим внутрь гермозоны (корпуса диска).

Со временем, особенно если диск эксплуатировался в условиях высокой влажности и при значительном нагреве, эти площадки покрываются непроводящим слоем окислов — становятся тусклыми и темными, иногда до черноты. Оксидный слой нарушает контакт БГМ и контроллера, что крайне негативно отражается на работе диска: возникают ошибки чтения/записи, проблемы с распознаванием, лаги и прочие неприятные вещи.

Решение проблемы очень простое: достаточно снять плату электроники (для этого чаще всего нужна отвертка Т6 — шестилучевая звездочка), почистить площадки до блеска школьной стирательной резинкой и протереть спиртом. После такой нехитрой процедуры многие накопители начинают работать как новые.

Программы для восстановления данных в домашних условиях

Recuva

Recuva — одна из самых популярных бесплатных утилит для восстановления данных на ПК под управлением Windows. Особенно эффективно ей удается восстанавливать объекты, удаленные мимо корзины. Она поддерживает практически все типы файлов: графику, музыку, видео, архивы, документы, email-сообщения и многое другое.

Recuva способна считывать информацию не только с исправных, но и с логически поврежденных устройств, а также из отформатированных разделов диска. Она распознает любые типы носителей — жесткие и оптические диски, SSD, флешки, карты памяти, накопители мобильных устройств и т. д. Работает с файловыми системами NTFS, FAT16-32 и ExFat.

Как пользоваться программой:

DMDE — кроссплатформенная утилита для восстановления, резервного копирования и редактирования содержимого накопителей. Работает в Windows, Linux и DOS. Поддерживает следующие файловые системы: FAT12-16-32, ExFAT, NTFS, NTFS5, Ext2-3-4, HFSX, HFS+, а также RAW (неопределенная). Способна вытягивать данные с исправных и поврежденных жестких дисков, твердотельных носителей и массивов RAID, а также их посекторных копий, созданных в самой программе. Восстанавливает не только удаленные файлы, но и целые разделы, переставшие определяться из-за испорченной служебной информации. Имеет функции реконструкции RAID.

DMDE выпускается в бесплатной и двух платных версиях — домашней и коммерческой. Отличие бесплатного выпуска от платного домашнего заключается в отсутствии функции группового восстановления файлов и количественного ограничения — программа дает возможность восстановить до 4000 объектов из текущей панели.

Все версии DMDE работают без установки — достаточно распаковать архив в отдельную папку и запустить файл Dmde.exe.

Как пользоваться утилитой:

Если восстановленные файлы не удается открыть или утилита не нашла того, что вы хотели, разработчики рекомендуют выполнить полное сканирование тома и повторить операцию.

Либо вернуться в раздел выбора дисков и попытаться вычитать другие тома.

R-Studio

R-studio — мощнейший программный комплекс восстановительных инструментов для спасения данных со всех типов носителей, включая глубоко поврежденные. К этой утилите часто прибегают в случаях, когда ничто другое не помогло.

Особенности R-Studio — это поддержка всех видов накопителей и файловых систем, в том числе неопределенных (RAW). А также — улучшенный алгоритм поиска и восстановления поврежденных и частично перезаписанных файлов. Дополнительно в программе присутствуют функции реконструкции RAID и создания виртуальных образов дисков, с которых можно считывать информацию, как с физических.

Как пользоваться программой R-studio:

R-studio — эффективная, но платная и весьма недешевая программа. Однако в сети встречаются ее «исправленные» версии.

Источник

Самостоятельная диагностика жестких дисков и восстановление данных

В данной статье описываются методы самостоятельной диагностики различных неисправностей жестких дисков по симптомам их проявления, а также способы относительно безопасного клонирования жестких дисков с незначительными проблемами.

Рассмотрены различные случаи утраты данных и набор оптимальных действий, которые без глубоких знаний устройства файловых систем с помощью программ автоматического восстановления помогут вам вернуть вашу информацию без посторонней помощи.

Но прежде, чем приступить к каким-либо самостоятельным действиям, необходимо внимательно ознакомиться со всеми материалами статьи, и только потом анализировать состояние вашего жесткого диска, чтобы ваши попытки не стали последними в жизни накопителя, и чтобы оными вы не лишили себя последних надежд на восстановление нужных вам данных.

СОДЕРЖАНИЕ

Часть первая: Диагностика

Часть вторая: Восстановление данных.

Соглашаясь на следование дальнейшим инструкциями, вы осознаете, что никто кроме вас самих не несет ответственности за возможный выход из строя накопителя и безвозвратную потерю данных. Набор мер направлен на снижение вероятности наступления неблагоприятного исхода, но не страхует от него на 100%.

Диагностика

1. Визуальный осмотр

Осмотрите накопитель на предмет наличия деформаций, отсутствующих или выгоревших элементов на плате контроллера, проверьте целостность разъемов. Если обнаруживаются какие-то серьезные повреждения или выгоревшие элементы, то настоятельно не рекомендуется пытаться подавать питание на такой накопитель, во избежание усугубления проблемы.

Используя отвертки (как правило, это Torx — T5, T6, T9) открутите винты, фиксирующие плату контроллера, и проверьте состояние контактных площадок на плате контроллера.

Рис. 2 на контактных площадках присутствует оксидная пленка

При наличии окислов можно обычным ластиком попытаться убрать их с контактных площадок. Работать с ластиком можно только над плоскими площадками, как на рисунке. В иных случаях подобное действие неприменимо.

Рис. 3 очищенные контактные площадки.

_{Попытка подставить неподходящую плату контроллера (с иным номером на PCB ) может привести к выгоранию коммутатора-предусилителя.}

_{При наличии мультиметра проверьте цепи 5В и 12В на предмет короткого замыкания. Также проверьте сопротивление обмоток двигателя. Если есть в наличии гарантированно исправный точно такой же накопитель (совпадает производитель, модельный ряд, ревизия платы контроллера), то можно проверить, одинаковое ли количество выводов в колодке коммутатора будет прозваниваться на «землю», а также сравнить сопротивления. При серьезных различиях можно сделать вывод, коммутатор-предусилитель неисправен, и на этом прекратить какие-либо самостоятельные попытки дальнейшего восстановления данных.}

2. Тестовый запуск

Если вам заведомо известно, что накопитель был ударен или уронен в рабочем состоянии, или до того, как попал к вам, начал издавать стучащие звуки, воздержитесь от попыток включения.

_{В этих случаях требуется обязательное вскрытие жесткого диска в условиях ламинарного бокса (или чистой комнаты) и скрупулезное обследование с использованием микроскопа.}

Рис. 4 подключение кабелей к жестким дискам.

После подачи питания накопитель должен начать вращать вал. В некоторых случаях это может не произойти с совершенно исправными накопителями, если по каким-то причинам в настройки накопителя внесено требование подачи команды spin up.

При вращении вала появляется легкий шум от воздушного потока. В некоторых накопителях он едва слышим поэтому можно вооружиться стетоскопом (или держать накопитель близко у уха с соблюдением всех правил техники безопасности, чтобы не допустить короткого замыкания).
Если вместо шума воздуха слышна серия цикличных жужжаний, тихих писков или звуков, отдаленно похожих на телефонные гудки, то вероятнее всего накопитель не может начать вращение вала двигателя. Причины этому могут быть следующие: залипание БМГ вне парковочной рампы (зоны), заклинивание вала двигателя, неисправность микросхемы VCM&SM контроллера.

При заклинивании вала двигателя обычно требуется пересадка пакета дисков в гермоблок накопителя донора. Такое мероприятие в домашних условиях без должной подготовки и отсутствия необходимых инструментов в 99,9% случаев будет обречено на провал.

После того, как накопитель начал вращение вала, он должен выполнить калибровку, произвести чтение микропрограммы и, проинициализировав систему трансляции, выйти в готовность. Если вместо калибровки раздаются цикличные стучащие звуки, скрежет или какие-то иные звонкие звуки, немедленно отключите накопитель. Причиной подобных явлений может быть: неисправность БМГ или коммутатора-предусилителя, неисправность микросхемы VCM&SM контроллера.

Какие действия можно предпринять при неисправной плате контроллера, указано в разделе «Визуальный осмотр».

Рис. 5 сильно исцарапанная поверхность пластины (множественные запилы).

Если накопитель отдает некорректные паспортные данные, например только название модели и нулевую емкость, или название модели не совсем такое, как должно быть, отсутствует серийный номер, то это говорит о том, что процедуры инициализации завершились неуспешно и есть неполадки в микропрограмме. В таких случаях самостоятельно решить проблему без использования профессиональных программно-аппаратных комплексов обычно невозможно.

_{Отдельным исключением можно рассмотреть случай с Seagate 7200.11 (семейства Moose) с которыми некоторые проблемы можно было решить с использованием RS232-TTL адаптера и обычного терминала, но здесь нужно понимать, что без вникания в проблему микрокода есть риски существенно усугубить ситуацию.}

Настоятельно не рекомендуется применять методику в отношении других семейств, так как она приведет к пересчету транслятора, который в подавляющем большинстве случаев будет некорректен и доступ к пользовательской зоне будет до первой точки расхождения. Восстановление данных в этом случае существенно усложняется.

Рис. 6 паспортная емкость диска 1Тб после некорректной отработки BIOS мат. платы Gigabyte

_{Для решения этой проблемы можно использовать HDAT2 или аналогичное бесплатное диагностическое ПО, с помощью которого можно вернуть оригинальную паспортную емкость накопителя, а также отключить возможность управления HPA в DCO во избежание рецидива проблемы.}

3. Подготовка к тестированию

При тестировании дисков вне профессиональных комплексов важно подготовить операционную систему заранее. Необходимо запретить автоматическое монтирование томов диска во избежание самодеятельности операционной системы.

Также необходимо приготовить диагностическое ПО. Под Windows можно использовать бесплатный PC3000 DiskAnalyzer в котором, кроме диагностической функции есть возможность создания посекторной копии. Также желательно иметь в наличии загрузочный USB flash накопитель с HDAT2.

_{Не обязательно для диагностики использовать только это программное обеспечение. Можно использовать любые иные аналоги, за исключением некоторого небесплатного ПО для слишком доверчивых пользователей, в рекламе которого могут звучать подобные слоганы «… unique program for regeneration of physically damaged hard disk drives. It does not hide bad sectors, it really restores them!». При очень громких заявлениях по факту подобное ПО имеет весьма скромные возможности, которые не превышают возможностей бесплатного ПО, а идеология работы с дефектами больше направлена на окончательное убийство накопителя, нежели на помощь в дальнейшем получении данных.}

4. Тестирование

Используя диагностическое ПО, необходимо запросить параметры S.M.A.R.T.

Важно оценить показатели по атрибутам 5 и 197(С5). Если значения в столбце RAW нулевые или показатели проблем единичные, тогда необходимо перейти к дальнейшему тестированию.

Если количество кандидатов в дефекты трех-четырехзначное число, то в большинстве случаев дальнейшие попытки тестирования поверхности или сканирования утилитами автоматического восстановления данных усугубят проблему вплоть до полной невозможности получения данных.

Важно непрерывно контролировать процесс сканирования. При появлении посторонних звуков или обнаружении крупных зон с ошибками чтения немедленно прерывать процесс и отключить накопитель во избежание наступления необратимых последствий.

Рис. 9 график сканирования исправного диска

Если результатом сканирования диска получен монотонно-убывающий по скорости график и не зарегистрировано ошибок чтения, то накопитель можно считать исправным и переходить к следующему разделу.

_{В дисках с большим медиакэшем и трансляцией, отличающейся от классической (как правило в дисках с черепичной записью (SMR),) график может быть иной формы. Возможны различного рода выпады.}

Рис. 10 график сканирования диска с проблемной головкой

Если при верификации диска обнаруживаются цикличные «медленные» зоны, то это характерный признак не совсем исправной головки. Не нужно ждать, когда будут обнаружены дефекты, и немедленно прекратить тестирование.

_{В такой ситуации не приходится ждать ничего хорошего при самостоятельных попытках извлечения данных. С высокой вероятностью накопитель не переживет попытку создания посекторной копии доступными пользователю средствами.}

5. Посекторная копия

Если по результатам тестирования накопитель исправен и никаких проблем не обнаруживается, то можно не создавать посекторную копию и работать с оригинальным диском. Но во избежание различного рода случайностей настоятельно рекомендуется не пропускать этот шаг и далее работать только с копией.

При исправном жестком диске или диске с небольшим количеством дефектов нет особой разницы, какой инструмент вы примените, важно, чтобы он создавал полную копию. Также важно не пытаться задействовать опции некоторых программ по созданию сжатого образа, так как потом вы скорее всего сможете работать только в рамках возможностей ПО, создавшей такой образ.

_{Не все ПО бесплатное, но во многом возможностей trial/demo версии будет достаточно для создания копии накопителя.}

В качестве примера используем WinHex для клонирования диска.

Рис. 11 опции в меню WinHex для клонирования диска

На вкладке «Инструменты» выбираем опцию «Дисковые инструменты» в выпавшем окне выбираем «Клонировать диск» или просто нажимаем Ctrl+D.

Рис. 12 настройки параметров клонирования

Источником выбираем диск, который необходимо клонировать.

Приемником может выступить диск аналогичного или большего объема, а также возможно клонирование в файл-образ.

Убедитесь, что на диске-приемнике достаточно свободного пространства.
В настройках копирования желательно задействовать опцию «пропускать дефекты, секторов».

«Шаблон для замены дефектов источника» — указать удобное для поиска слово или словосочетание, которым будет заполнен сектор в копии на месте непрочитанных секторов из источника. В дальнейшем удобно будет находить поврежденные файлы.

При создании копии обязательно неотрывно контролировать процесс. При появлении посторонних звуков, зависании накопителя или обнаружении большего числа, чем было при первичном тестировании, немедленно прекратить процесс и отключить накопитель во избежание наступления необратимых последствий.

_{В профессиональных средствах восстановления данных, в таких как DataExtractor, значительно большие возможности по настройке сценария копирования данных, а также присутствует контроль состояния накопителя, что существенно повышает шансы на успешное извлечение при наличии грамотного специалиста.}

Рис. 13 настройки реакций профессионального комплекса при проблемах чтения

Восстановление данных

6. Методы восстановления

На сегодняшний день существует масса программ автоматического восстановления данных, которые не требуют от пользователя никаких профильных знаний и подразумевают получение данных чуть ли не в один клик мышкой. Но такой подход во многих случаях не даст максимально возможного результата или он будет теряться в массе мусорных вариантов.

Для эффективной работы программы восстановления данных лучше максимально сузить область поиска. Для этого желательно указать область сканирования и тип искомой файловой системы. Такое уточнение может отбросить массу вариантов предыдущих файловых систем, а также снизит вероятность неверного интерпретирования обнаруженных метаданных файловой системы.

Рис. 14 Пример настройки R-studio для поиска метаданных нужной файловой системы

_{Метаданные файловой системы — это структуры, описывающие расположение файлов их имена, атрибуты, права доступа к ним, логи и т.п.}

Рис. 15 Пример метаданных. Фрагмент записи MFT (Master File Table в NTFS)

Не во всех случаях программы автоматического восстановления точно рассчитывают начальную точку отсчета применительно к найденным метаданным, а также не всегда корректно отсеивают данные разных файловых систем, в связи с чем возможен ошибочный расчет расположения для всех файлов, к тому же различные мусорные интерпретации увеличивают предполагаемый объем данных, порой во много раз больше, чем емкость самого накопителя.

_{В профессиональных комплексах присутствуют инструменты по созданию виртуальных томов различных файловых систем с заданными вручную параметрами, а также инструменты для поиска метаданных с возможностью отсева лишних объектов вручную.}

В случаях, когда нужных метаданных файловой системы уже не существует или они некорректны, необходимо применить метод поиска регулярных выражений характерных для тех или иных типов файлов.

Рис. 16 0xFF 0xD8 0xFF регулярное выражение характерное для JPG файлов

Программы автоматического восстановления, ведущие поиск таким методом в своем большинстве, обладают следующими недостатками: отсутствует структура каталогов и оригинальные имена файлов, не производится анализ структуры файлов и недостаточно контролируется целостность найденного файла, в связи с чем находится множество мусорных данных, которые невозможно использовать, для многих типов файлов не рассчитывается корректный размер.

Рис. 17 Настройки R-Studio для поиска регулярных выражений нужных вам файлов

7. Типовые случаи и рекомендуемые действия

Повреждение файловой системы

Рис. 18 поврежденные метаданные файловой системы (нераспознанная файловая система RAW)

В этих случаях достаточно эффективен метод поиска метаданных файловой системы в границах существующего раздела. При незначительных повреждениях можно получить результат, близкий к 100%. Данная рекомендация актуальна для большинства различных файловых систем.

Разумеется, существуют случаи, когда в результате сбоев оказывается испорченным большой объем метаданных текущей файловой системы. Тогда, если не отработал первый вариант, необходимо воспользоваться методом анализа регулярных выражений для поиска нужных вам файлов.

_{Работа специалиста отличается тем, что он оценивает характер повреждения метаданных и если они не уничтожены, а пребывают в искаженном виде, то возможны ручные коррекции в шестнадцатеричном редакторе.}

Удаление файла или группы файлов.

Ошибочное удаление данных — достаточно частый случай. Последствия этого действия сильно зависят от типа файловой системы, а также в относительно новых дисках от идеологии работы микропрограммы самого устройства.

Если файлы были удалены на разделе с файловой системой NTFS, то оптимальным методом поиска будет экспресс анализ в различных утилитах, при котором быстро сканируются ключевые структуры (MFT, Index, Logfile) без полного сканирования раздела. Если нужные файловые записи и место, занимаемое этими файлами не перезаписаны иными данными, то достаточно оперативно можно получить интересующие файлы.

Если при быстром сканировании нужные данные не обнаружены или повреждены, то можно выполнить полное сканирование раздела, но скорее всего серьезным образом результат не изменится и кроме поиска регулярных выражений ничего другого не останется.

_{В арсенале специалиста доступен инструмент построения карты незанятого пространства и дальнейший анализ исключительно в этих областях, что убирает из результата восстановления существующие данные. Это существенно экономит время пользователя при дальнейшем поиске необходимых файлов во множестве безымянных данных.}

_{Восстановление фрагментированных файлов, как правило, достаточно сложная работа, которая весьма слабо автоматизирована. Методы автоматизации можно разрабатывать под конкретный тип структур. Чаще всего задача сводится к ручному низкопроизводительному анализу по поиску необходимых фрагментов. Пример подобной работы можно оценить в статье «Восстановление базы 1С Предприятие (DBF) после форматирования»}

Если методы анализа метаданных не привели к нахождению нужных данных или нужные файлы не могут быть открыты, то остается метод поиска регулярных выражений. Возможно некоторую часть файлов удастся обнаружить.

Если файлы удалены на разделе с файловой системой HFS+, Ext 2, Ext3, Ext4, то, к сожалению, анализировать метаданные бесполезно. Кроме поиска регулярных выражений ничего другого не остается.

Удаление раздела с данными

Если в оснастке управления дисками был удален один или несколько разделов ошибочно, то для пользователя, желающего восстановить данные, будет рекомендован запуск утилит автоматического восстановления с полным сканированием всего устройства. Также желательно учитывать положение существующих разделов, чтобы исключить заведомо неверные варианты в найденном.

Рис. 20 удаленный раздел

_{Специалистом подобная работа выполняется относительно быстро, посредством поиска загрузочных секторов, суперблоков в ожидаемых местах. На основании найденного рассчитываются точные позиции начала разделов и их протяженность.}

Также можно попытаться использовать DMDE или аналогичные утилиты, которые относительно быстро могут позволить найти признаки начала раздела, и попытаться отобразить файловую систему найденного раздела.

Рис. 21 результат быстрого поиска разделов с помощью DMDE

Отформатирован раздел с данными.

В таких случаях рекомендуемый сценарий действий сильно зависит от типа файловой системы, которая была до форматирования раздела, и какая файловая система стала использоваться после форматирования.

_{Например, если раздел FAT32 c кластером 8кб, был отформатирован в FAT 32 с кластером 64кб, то размер новых таблиц FAT стал в 8 раз меньше и, следовательно, обе копии новых таблиц испортили только первую копию старых таблиц FAT. В такой ситуации поиск метаданных может дать результат близкий к 100%. Если же раздел был отформатирован в FAT32 с меньшим или равным размером кластера, чем был до форматирования, то новые чистые таблицы полностью перезапишут старые и частично затронут область с пользовательскими данным. В таком случае поиск метаданных даст значительно худший результат.}

Также высокий процент восстановления будет, когда раздел с файловой системой NTFS отформатирован в FAT32. В этом случае таблицы FAT испортят данные в начале раздела и как правило не затронут ключевые структуры NTFS. Неудовлетворительный результат будет в случае с малым объемом данных, размер которых сопоставим с размерами двух копий таблиц FAT.

Но если пользователь не желает вникать в нюансы расположения метаданных различных файловых систем, то логичным шагом будет запустить утилиту автоматического восстановления данных в режиме поиска метаданных. И в случае, если получен недостаточный объем данных, применить метод поиска регулярных выражений.

Отформатирован раздел с данными и частично перезаписан иными данными.

Как часто бывает, пользователь может отформатировать раздел и начать заполнять его иными данными, а только потом спохватиться, что на старом разделе была важная информации. В таких случаях не может быть однозначной рекомендации. Все очень сильно зависит от того, как много (количественно и по объему) было записано новых данных, а также где расположились эти данные. В зависимости от условий результат может быть от 0 до близкого к 100%. Заочно это непредсказуемо.

Во многих случаях с большим перекрытием области данных имеет смысл начать с метода поиска регулярных выражений для нужных типов файлов, чтобы понять, есть ли еще признаки существования нужных данных, и в случае их обнаружения выполнить поиск метаданных файловой системы.

_{В условиях лаборатории восстановления данных специалист построит карту незанятого пространства и проведет поиск регулярных выражений только по этим участкам, чтобы исключить в результатах поиска наличие уже существующих данных. Также с помощью инструментов контроля целостности значительно уменьшит количество ложных распознаваний. А в некоторых задачах вроде восстановления jpg файлов (например, чьего-то домашнего фотоальбома) сможет произвести сортировку согласно информации, содержащейся в Exif тегах jpeg файлов, что позволит получить упорядоченный в хронологическом порядке результат и отсортированный по моделям камер.}

Рис. 22 результат сортировки JPG файлов, найденных посредством поиска регулярных выражений

Аварийное завершение процедур изменения размера, перемещения или объединения разделов.

В случаях аварийного завершения процедур дисковых менеджеров по изменению размера раздела, его перемещению или слияния нескольких разделов предстоит разобраться, какие именно шаги были совершены и на каком этапе была остановлена операция, чтобы получить максимально возможный результат.

Учитывая сложность и количество возможных вариаций, рассмотрим только универсальный вариант для пользователя, которому нужен результат с минимальным количеством действий. Объектом для анализа нужно выбрать весь накопитель, чтобы гарантированно охватить все места расположения данных. Использовать метод поиска метаданных и копировать все варианты данных по найденным файловым системам. Высока вероятность, что в каждом из вариантов будут корректными разные наборы файлов. Поиск регулярных выражений по заданным типам файлов также важен, так как в таких случаях утраты данных возможна частичная потеря информации об именах и размещении файлов.

8. Проверка целостности восстановленных данных

Важно понимать, что отображение имен файлов в программе восстановления данных или количество найденных регулярных выражение не гарантирует, что все найденное будет годным к использованию. Поэтому не менее важный этап после восстановления данных программой автоматического восстановления — это проверка целостности самих данных.

К сожалению, универсального бесплатного средства для проверки целостности большого количества разных файлов, не существует. Но по отдельности можно отыскать бесплатное ПО, которое может контролировать отдельные типы файлов. Например, многие архиваторы позволят проверить исправность архивов, утилитой MP3Diag можно проверить исправность mp3 файлов, ImageMagick можно использовать для тестирования jpg файлов.

Главный недостаток многих бесплатных утилит проверки целостности файлов в том, что они не гарантируют полной проверки файлов. И возможны массовые ошибки.

Для многих типов файлов у пользователя не остается других вариантов, кроме как визуально оценивать целостность данных посредством поочередного открытия файлов в соответствующих приложениях.

_{В профессиональных комплексах присутствует набор инструментов, позволяющий частично контролировать исправность файлов, что избавляет результат восстановления данных от большого количества мусорных файлов.}

Кроме отсева мусора, необходимо отловить поврежденные дефектами файлы. Если вы создавали посекторную копию с заполнением паттерном непрочитанных секторов, то вопрос нахождения поврежденных файлов легко решить посредством поиска в файлах текстовой строки «BAD!BAD!BAD!BAD!» (в нашем примере был использован заполнитель «BAD!»). После нахождения необходимо проверить степень повреждения, так как некоторые форматы файлов могут не сильно страдать от потери небольшого куска данных, а некоторые могут быть полностью негодны.

9. Частые ошибки пользователей.

Разного рода попытки «лечения» дефектов с использованием популярных диагностических утилит в надежде, что это вернет доступ к данным, являются одной из главных ошибок многих пользователей. Попытки скрыть дефекты на накопителе с поврежденным полимером на поверхности пластин обычно заканчиваются запиливанием пластин, а не получением доступа к данным. По этой причине, не зная характера дефектов на поверхности настоятельно не рекомендуется выполнять какие-либо сервисные операции над диском до получения данных. После успешного восстановления информации можно попытаться обслужить накопитель, и если вдруг повезет, то возможно еще накопитель будет пригоден для дальнейшей эксплуатации в не особо ответственных задачах.

Копирование данных, обнаруженных утилитой, на тот же раздел, с которого пытаются восстановить файлы. В этом случае обычно все заканчивается тем, вместо данных пользователь получит мусор, и следующая попытка восстановления данных уже будет с куда худшим результатом. Если действовать по инструкциям из этой статьи, то от такой ошибки вы будете застрахованы.

Не выполняется проверка целостности восстановленных данных и уничтожается содержимое оригинального накопителя вместе с его копией. В этом случае есть риск остаться с кучей папок, заполненных ошибочным результатом попытки восстановления данных без возможности получить качественный результат.

Неправильный выбор инструмента и методик восстановления данных, в связи с чем получается результат значительно хуже, чем он мог бы быть.

Надеюсь, этот комплекс мер поможет вам принять решение, допускает ли ситуация с вашим накопителем самостоятельные попытки восстановления данных и готовы ли вы выполнить этот набор относительно простых действий, перечисленных в этой статье.

Источник