Самостоятельное восстановление данных после форматирования

Исходные данные

  Разберем ситуацию, когда кто-то случайно отформатировал  винчестер, а там оказались важные данные .

Этот способ рекомендуем при условии, что ситуация не зашла слишком далеко ( например, уже начали устанавливать Winodows или записали кучу файлов на отформатированный диск).

Что необходимо вспомнить или узнать:1) Какая файловая система была на винте (NTFS, Fat32 или др). 2) Сколько разделов было? 3) Какими средствами форматировали?

 Для наглядности  используем винчестер ёмкостью 40 Гб, отформатированный  в среде Windows, файловая система NTFS, один primary раздел на всю ёмкость.  Его буква D, метка тома:  test, заполненный всякой ерундой на 1Гб.

Инструменты

У нас достаточно простая ситуация, поэтому  не будем извращаться поиском КРУТОГО софта в сети Интернет, а воспользуемся простой , хорошо нам знакомой Р-Студией.

  

 Эмуляция событий

Итак,  имеем жесткий диск с одним разделом, размеченным в файловой системе NTFS с кучей полезной информации. Давайте его ОТФОРМАТИРУЕМ  :) 

 Напомню для незнающих, быстрое форматирование и полное форматирование в среде Windows отличается исключительно дополнительной верификацией поверхности (проверки секторов на читаемость), поэтому  НЕВАЖНО как форматируется жесткий диск, в обоих случаях это просто изменение  загрузочной области.

  Сейчас пройдем технику безопасности  и попытаемся восстановить данные с отформатированного раздела. :)

Техника безопасности

 1)   Не ставьте новую операционную систему на отформатированный жесткий диск (даже не начинайте).     

2)      Не записывайте никаких данных  на этот винчестер.

3)      Если есть возможность, НЕ ПЕРЕЗАГРУЖАЙТЕСЬ, и временно отключите виртуальную память у Windows.

 Процесс восстановления данных с отформатированного диска

Итак, винчестер  уже подключили к другому компьютеру, куда предварительно установили R-studio. Запускаем утилиту, выбираем отформатированный диск и кликаем scan (произвести сканирование). Дожидаемся результата сканирования (для диска размером 40Гб по времени примерно 20 минут). Получаем примерно такую картину.

   В левой части экрана, под выбранным диском, видим живой, новый раздел с меткой тома test, и , после сканирования, появляется еще один раздел Recognized3 , подсвеченный зеленым цветом (что означает, что он еще “живой”) . Возможно еще появление других Recognized желтого и красного цветов, это остатки более старых отформатированных разделов (там еще тоже могут быть ОЧЕНЬ старые данные, не факт, что живые ).

 Кликаем на  зеленый Recognized3 два раза мышкой.

 

Немного подождав, получаем такую картину:

  

Root означает корневой каталог.

Вы уже увидели папки и файлы, необходимые восстановить, и которые лежали на отформатированном разделе? Да? Я тоже их увидел.  :)

Осталось теперь все это дело отметить галочкой и сохранить знакомой командой Recover Marked, на свободное место нового носителя.

Не забываем технику безопасности, ни в коем случае не сохраняем эти данные на тот же винчестер, который мы восстанавливали.

Ура! Данные с отформатированного раздела  восстановили, осталось теперь их проверить, на всякий случай, и отдать радостному хозяину. :) 

Материал принадлежит ООО "Рекавери Дата Медиа". Перепечатка статьи допускается с обязательным ссыланием на сайт авторов www.rdm.kiev.ua

Особенности восстановления данных после быстрого форматирования

Иногда пользователи, в т.ч. и IT специалисты, спрашивают почему они не могут восстановить все файлы на NTFS диске после быстрого форматирования. Если говорить более конкретно, то под новой и достаточно популярной на сегодняшний день ОС Windows 7 при выполнении быстрого форматирования может быть утрачено достаточно большое количество файлов. 

Немного предварительной информации. Файловая система NTFS хранит информацию о файловых записях в специальном системном файле $MFT, при этом каждая файловая запись занимает 1КБ. Когда какая-нибудь ОС Windows, поддерживающая файловую систему NTFS, быстро форматирует диск под NTFS, она создает пустой файл $MFT определенного размера по умолчанию: для Windows XP 32КБ*, Windows Vista 64КБ, Windows 7 256КБ. Если на диск записывается больше файлов, чем может содержать файл $MFT по умолчанию, то ОС увеличивает его размер и, так же как и обычный файл, может его фрагментировать. На самом деле файлы $MFT достаточно фрагментированы и состоят из 3-10 фрагментов, расположенных в разных местах на диске. 

При выполнении быстрого форматирования Windows создает пустой файл $MFT по определенному адресу и заполняет его пустыми записями $MFT. Так как предыдущий файл $MFT был расположен на том же самом месте, то быстрое форматирование полностью удаляет те файловые записи, которые там располагались. Так как первые 27 файлов — системные (27KB), и не очень важны для восстановления данных, то данная операция удаляет информацию о следующем количестве пользовательских файлов, хранившихся до выполнения быстрого форматирования: для Windows XP: 5 (32КБ минус 27КБ)*, для Windows Vista: 37 (64КБ минус 27КБ), для Vindows 7: 229 (256КБ минус 27КБ). 

Ситуация усугубляется тем, что если к системе с Windows 7 подключить новый диск, который был быстро отформатирован под Windows XP* или Windows Vista, то Windows 7 автоматически увеличит размер файла $MFT до размера по умолчанию 256КБ и без предупреждения удалит информацию о первых 229 пользовательских файлов, хранившихся до выполнения быстрого форматирования. 

В заключении приведем таблицы, показывающие число файлов, записи о которых утрачиваются при выполнении быстрого форматирования под различными ОС Windows. 
Восстановление выполняется под ОС Windows XP

Быстрое форматирование выполнено под:	Фрагментация предыдущего $MFT файла	Предыдущее форматирования выполнено под:
		Windows XP	Windows Vista	Windows 7
Windows XP	Не фрагментирован	5	5	5
	Фрагментирован
Windows Vista	Не фрагментирован	37	37	37
	Фрагментирован	5-37
Windows 7	Не фрагментирован	229	229	229
	Фрагментирован	5-229	37-229

Восстановление выполняется под ОС Windows Vista

Быстрое форматирование выполнено под:	Фрагментация предыдущего $MFT файла	Предыдущее форматирования выполнено под:
		Windows XP	Windows Vista	Windows 7
Windows XP	Не фрагментирован	37	37	37
	Фрагментирован	5-37
Windows Vista	Не фрагментирован	37	37	37
	Фрагментирован	5-37
Windows 7	Не фрагментирован	229	229	229
	Фрагментирован	5-229	37-229

Восстановление выполняется под ОС Windows 7

Быстрое форматирование выполнено под:	Фрагментация предыдущего $MFT файла	Предыдущее форматирования выполнено под:
		Windows XP	Windows Vista	Windows 7
Windows XP	Не фрагментирован	229	229	229
	Фрагментирован	5-229	37-229
Windows Vista	Не фрагментирован	229	229	229
	Фрагментирован	5-229	37-229
Windows 7	Не фрагментирован	229	229	229
	Фрагментирован	5-229	37-229

Однако, R-Studio может найти даже файлы, утраченные в результате выполнения процедуры быстрого форматирования, несмотря на вышеописанные проблемы с ОС Windows. Утилита способна найти данные файлы используя сканирование диска по сигнатурам файлов (Дополнительный Поиск Известных Типов Файлов (Extra Search for Known File Types)). Для большинства распространенных типов файлов сигнатуры уже включены в программу, и от пользователя не требуется никаких дополнительных действий. Для других достаточно специфичных, новых или малоиспользуемых типов файлов сигнатуры могут быть добавлены самим пользователем. Файлы, найденные при сканировании диска по сигнатурам файлов, находятся в папке Дополнительно Найденные Файлы (Extra Found Files). Не забудьте установить флажок Дополнительно Искать Известные Типы Файлов (Extra Search for Known File Types) в диалоговом окне Сканировать (Scan), если хотите найти файлы, утраченные после выполнения процедуры быстрого форматирования NTFS диска.

* Все сказанное о Windows XP относится также и к более ранним ОС Windows, поддерживающим файловую систему NTFS. 

Восстановление информации после форматирования

Восстановление информации после форматирования

Мы умеем восстанавливать файлы потерянные в результате форматирования диска, скрытые в результате установки операционной системы или стертые из-за неожиданного сбоя в работе ПК.

Существует быстрый и глубокий поиск удалённой информации; быстрое и полное восстановление после форматирования. Для понимания того, что такое быстрое и полное восстановление необходимо немного отвлечься. После того, как операционная система получает команду на удаление, она лишь скрывает файл от пользователя, но, тем не менее, физически файл остаётся на своём месте, только теперь поверх него может быть записана новая информация. Данные о нем хранятся в главной файловой таблице, обращаясь к которой, как к карте, программа выполняет быстрый поиск удалённой информации. Но бывают в случае, когда файловая таблица повреждена, проводится полный анализ диска, включающий все кластеры. При этом поиск происходит исходя из внутренней структуры утерянного файла. Такой тип поиска требует затрат значительного количества времени.
Очень важно ничего не писать на диск и не устанавливать программ по восстановлению информации на диск.
Информация после форматирования не удаляется но перезаписывается!
стоимость восстановления информации после форматирования и/или установки windows зависит о объема и типа накопителя.

формфактор диска	объем	стоимость
2.5 дюйма с ноутбука	от 40-80 гб	200 грн
2.5 в кармане	от 40-80 гб	250 грн
3.5 в кармане	от 40-80 гб	250 грн
3.5 дюйма	от 40-80 гб	200 грн
формфактор диска	объем	стоимость
2.5 дюйма с ноутбука	от 120-250 гб	250 грн
2.5 в кармане	от 120-250 гб	250 грн
3.5 в кармане	от 120-250 гб	250 грн
3.5 дюйма	от 120-250 гб	250 грн
формфактор диска	объем	стоимость
2.5 дюйма с ноутбука	от 320-500 гб	300 грн
2.5 в кармане	от 320-500 гб	350 грн
3.5 в кармане	от 320-500 гб	350 грн
3.5 дюйма	от 320-500 гб	300 грн
формфактор диска	объем	стоимость
2.5 дюйма с ноутбука	от 500-750 гб	500 грн
2.5 в кармане	от 500-750 гб	600 грн
3.5 в кармане	от 500-750 гб	600 грн
3.5 дюйма	от 500-750 гб	500 грн
формфактор диска	объем	стоимость
2.5 дюйма с ноутбука	от 750-1000 гб	700 грн
2.5 в кармане	от 750-1000 гб	800 грн
3.5 в кармане	от 1000-2000 гб	800 грн
3.5 дюйма	от 1000-2000 гб	700 грн

Большинство пользователей ошибочно полагают, что данные, утерянные в результате случайного или преднамеренного форматирования, не подлежат восстановлению. На сегодняшний день большинство современных программ, как правило, осуществляют так называемое быстрое (высокоуровневое) форматирование, в процессе которого изменяются только размеры и служебные данные раздела. При таком форматировании данные на жестком диске остаются нетронутыми и подлежат восстановлению. Существует возможность восстановления данных даже после изменения файловой системы.
Возможно ли восстановить данные после форматирования? Многие ошибочно полагают, что данные, утерянные в результате случайного или преднамеренного форматирования, не подлежат восстановлению. Однако восстановить утерянные данные после форматирования вполне возможно.
При форматировании жесткого диска формируется главная файловая таблица, которая содержит только самые необходимые данные для дальнейшей работы. В последствии, по мере работы с жестким диском на него постоянно добавляются или удаляются файлы. Таким образом, чем больше файлов записывается на диск, тем больше формируется файловых записей, описывающих атрибуты каждого файла, и, соответственно, размер файловой таблицы изменяется.
Сегодня большинство современных программ, как правило, осуществляют так называемое быстрое (высокоуровневое) форматирование, в результате которого происходит «обнуление» файловой таблицы. При таком способе форматирования данные на жестком диске остаются нетронутыми и подлежат восстановлению, а если после этого ничего на жесткий диск не записывали, то вероятность успешного восстановления очень велика.
Успех восстановления данных после форматирования зависит от того, как файлы располагались на диске: непрерывно (нефрагментированно) или разделенные на части (фрагментированные). Фрагментированные файлы, в большинстве случаев, можно восстановить только частично, а не фрагментированные удется восстановить полностью.
Другим важным аспектом использования утилит для восстановления информации является их цена. Стоимость серьезных программ сравнима и зачастую даже стоит гораздо больше, чем услуги специалистов. Между тем необходимость в программе возникает очень редко, зачастую речь идет вообще о единичном случае непреднамеренного форматирования диска за все время работы фирмы. Поэтому вместо приобретения программного продукта, который может и не помочь, а, наоборот, окончательно все испортить, лучше сразу обратиться к профессионалам.
Успех восстановления данных после форматирования зависит от того, как файлы располагались на диске: непрерывно (не фрагментированно) или разделенные на части (фрагментированные). Фрагментированные файлы, как правило, можно восстановить только частично, а не фрагментированные полностью.
Для успешного восстановления данных после форматирования раздела необходимо соблюсти некоторые рекомендации:
Немедленно выключите компьютер.
Дальнейшая работа, а также самостоятельные попытки восстановить утерянную информацию могут привести к еще большему разрушению логической структуры файловой системы, тем самым сделав невозможным восстановление файлов даже в рамках специализированного сервисного центра.
Не допускайте запуска утилит восстановления файловой системы типа CHKDSK или SCANDISK.
Данные утилиты могут запускаться автоматически при перезагрузке компьютера. К сожалению, помочь они уже не в силах, а вот испортить ситуацию окончательно могут. Если так случилось, что запуск уже произошел ни в коем случае нельзя прерывать процесс работы утилит, т.к. принудительное выключение компьютера в процессе их работы, как правило, приводит к обширным файловым повреждениям.
Не используйте программы класса Norton Disk Doctor, PC Tools, EasyRecovery и т.п.
Их работа способна разрушить внутреннюю структуру файловой системы, после чего восстановить данные практически невозможно, или это связано с большими трудностями.
Ни в коем случае не записывайте на диск новые файлы.
Если в процессе работы вы случайно удалили нужную информацию с жесткого диска, или отформатировали диск, ни в коем случае не выполняйте операцию «сохранение файлов», т.к. они могут записаться поверх удаленных файлов, на то же место на диске, что сделает работу по восстановлению файлов крайне проблематичной. Лучше всего сразу же выключить компьютер и обратиться в компанию, специализирующуюся на восстановлении данных.
Не выполняйте дефрагментацию жесткого диска.
В процессе работы утилит по дефрагментации жесткого диска в сектора, содержащие информацию форматирования файлов, буду записаны данные из других файлов.
Постарайтесь запомнить, в каком именно каталоге находилась удаленная информация.
Это поможет сократить время, затрачиваемое на восстановление данных после форматирования.
Все перечисленные меры помогут вам успешно восстановить данные после форматирования носителя или случайного удаления.

Восстановление данных после форматирования

Восстановление данных после форматирования – это возможно, но при определенных условиях. Обычно, перед установкой операционной системы Windows требуется проводить форматирование жесткого диска или системного раздела. И, как правило, форматирование производится быстрое поверхностное, т.е. перезаписываются загрузочный сектор и корневые папки, не затрагивая сами файлы и ссылки на них.
Как вы знаете, существуют разные файловые системы разделов – FAT и NTFS. Что будет, если вы отформатировали необходимый раздел в другую файловую систему? Дело в том, что эти системы различаются местом хранения информации, их файловые таблицы находятся в разных местах. Поэтому даже в этом случае, восстановление данных после форматирования возможно. Не будет помехой даже полное форматирование раздела, так как его отличие от быстрого поверхностного заключается в дополнительном чтении плохих, битых секторов жесткого диска.

Что не нужно делать при восстановлении данных после форматирования.

Пожалуйста, не допускайте форматирование нижнего уровня, а самое главное, избегайте записи новых данных на проблемный раздел, так как при перезаписи восстановить информацию практически невозможно. Если не будут затронуты сектора, на которых хранилась важная информация, подлежащая восстановлению, то данные не будут утеряны безвозвратно.
К сожалению, отдельные пользователи умудряются помимо форматирования запускать процесс дефрагментации диска. Разумеется, делать этого ни в коем случае не надо.
Существует немало программ и утилит, с помощью которых восстановление данных после форматирования вполне реально. Это Easy Data Recovery, UFS Explorer (бесплатная!), Recuva, F-Recovery для flash дисков, PC Inspector Files Recovery, Ontrack Easy Recovery Professional, R-Studio. Можно подобрать подходящий для себя вариант, предварительно выяснив на сайте определенной программы особенности и преимущества. Только не стоит запускать сразу несколько программ. Если пострадал диск не системный, а логический попробуйте восстановить данные программой GetDataBack for NTFS. Будьте готовы к тому, что восстановление данных после форматирования придется делать на другой подключенный жесткий диск, или на логический, если на нем имеется достаточно места для размещения восстановленной информации. Если же пострадал системный диск, то придется его подключать к другому компьютеру и выполнить те же действия, о которых сказано выше.
Не всегда можно восстановить файлы после форматирования
Итак, всегда ли восстановление данных после форматирования возможно, если все так просто как здесь описывается? Увы, бывают исключения.
Давайте представим, если вы случайно отформатировали жесткий диск, установили на него новую операционную систему Windows и потом записали на него 40 гигабайт фильмов. А позже вспомнили о наличии до форматирования важной информации размером с 10 гигабайт. Если это ваш случай, то можно только посочувствовать. Никаких шансов на восстановление данных нет. Поэтому делайте выводы: как можно меньше лишних движений после форматирования жесткого диска и бегом к профессионалам, если не хватает пользовательских навыков. В какой именно сервисный центр по ремонту компьютеров и восстановлению данных нести жесткий диск, решайте сами.
Воспользуйтесь поиском вебсайтов в зависимости от стоимости услуги по восстановлению данных.