Восстановление данных

Универсальная программа для восстановления удаленных файлов которая имеет в своем арсенале несколько довольно хороших алгоритмов поиска данных. Благодаря этому, приложение можно использовать как для поиска случайно удаленной информации, так и для восстановления файловой системы отформатированного диска!

Оглавление:

1. Немного теории
2. От теории к практике
3. Подготовка к работе с R.saver
4. Эксперимент №1 или Восстановление удаленного файла
5. Эксперимент №2 или Восстанавливаем файлы после форматирования
6. Дополнительные возможности R.saver
7. Преимущества и недостатки программы
8. Вердикт

Для затравки – небольшой довольно бородатый, но в тему, анекдот:)

– Пап, а что значит «Format C: complete!»?
– Это значит, сынуля, что ты – больше не жилец!!!

Конечно, современные операционные системы такого сделать не дадут, но ничто не мешает шаловливым ручонкам детей (или даже нашей с Вами собственной глупости :)) заменить «С:» на «D:», например… ;) Не смертельно, естественно, но неприятно будет лишиться всей своей медиаколлекции или подборки важных документов.

Ну, если с форматированием я может и перегибаю, то удалять по ошибке важные файлы и папки наверняка приходилось каждому. А, может быть, у Вас пропадали документы после внезапного выключения компьютера или в результате заражения ПК вирусами? Короче, способов потерять нужную информацию существует множество, а вот есть ли возможность восстановить ее? Об этом мы сегодня и поговорим…

Немного теории

Для понимания процесса восстановления данных (и оценки возможности их восстановления), на мой взгляд, нужно хотя бы в общих чертах знать каким способом происходит хранение и стирание файлов на жестком диске. А принцип здесь простой: грубо говоря, все файлы хранятся на винчестере в виде последовательностей единиц и нулей. Причем эти последовательности не всегда непрерывны и могут храниться в разных частях жесткого диска (явление фрагментации).

Так вот… Когда мы в Windows удаляем какой-либо файл, то вышеупомянутая битовая последовательность никуда не девается, а просто помечается, как пространство доступное для перезаписи. Следовательно, если мы ничего не записывали поверх «удаленного» файла, то его с высокой долей вероятности можно восстановить обратно, даже если он был убран из Корзины!

Иногда бывает даже так, что можно вернуть данные, которые были частично перезаписаны! Но тут уже, как говориться, фифти-фифти :(. Например, Вы можете довольно успешно восстановить частично затертые видеозаписи, музыку или картинки с минимальными потерями, но у Вас вряд ли выйдет вернуть документы, архивы и приложения (точнее, вернуть-то Вы их вернете, но они попросту не откроются)… Поэтому вовремя делайте бэкап самых важных данных)!

От теории к практике :)

Ну, а теперь о самом главном: каким же способом можно восстановить потерянные данные? В данной статье я хочу познакомить Вас с приложением, которое за последний месяц меня уже пару раз выручало. Прошу любить и жаловать программку со скромным названием, но с большими возможностями – R.saver. Она позволяет одинаково эффективно восстанавливать данные практически с любых файловых систем (например, NTFS, FAT, Ext (Linux), HFS (Mac OS), UDF (CD/DVD-диски) и др.). Причем, в отличие от других аналогичных приложений R.saver может возвращать нам не только отдельные файлы, но и целые папки, то есть полностью реконструировать файловую структуру! Такой фишкой могут похвастаться даже не все платные программы. И при всем при этом R.saver остается простым в использовании и довольно шустрым инструментом.

Опираясь на все вышесказанное, я думаю, будет справедливо сравнивать R.saver с продвинутыми инструментами восстановления данных, например такими, как довольно популярный в последнее время Power Data Recovery:

Особенности	R.saver	Power Data Recovery
Стоимость	бесплатно	от 3185,00 руб.
Восстановление данных в Windows	+	+
Восстановление данных в других системах	+	+
Восстановление даннях после форматирования	+	+
Восстановление файловой структуры раздела	+	+
Восстановление даннях с флешек и карт памяти	+	+
Восстановление даннях с CD/DVD	+/- (только файловые системы UDF и ISO9660	+

Разница между нашими конкурентами фактически только в принципе построения интерфейса. Если Power Data Recovery имеет модульный интерфейс с элементами пошагового мастера, то в R.saver практически вся работа происходит в одном и том же окне (и, естественно, без подсказок). Но это никак не сказывается на функционале программы.

Подготовка к работе с R.saver

Поклонники портабельного софта – ликуйте :), ибо R.saver не требует установки! Все, что нужно сделать для того, чтобы начать пользоваться программой – это распаковать архив с ней в любую подходящую папку. Запуск приложения осуществляется при помощи файла (кто бы мог подумать :)) r.saver.exe.

Поскольку перед тем, как выложить очередную программу на нашем сайте я всегда в обязательном порядке ее тестирую, то для проверки «волшебных» возможностей R.saver я решил создать новый раздел и заполнить его некоторыми файлами и папками:

Итак, для комплексной проверки я решил добавить на тестовый раздел «всякой твари по паре» :), в смысле по паре архивов, картинок, песен, документов и исполняемых файлов. Причем, для усложнения эксперимента все пары файлов были положены в соответствующие папки (чтобы проверить насколько точно R.saver восстанавливает файловую структуру раздела). Помимо файлов в папках, я закинул еще по одному контрольному файлу разного формата в корень диска (эти данные по идеи должны быть восстановлены с наибольшей долей вероятности). Итак, мы готовы к началу эксперимента!

Эксперимент №1 или Восстановление удаленного файла

Для начала я решил дать R.saver довольно простое задание – восстановить заранее удаленную мной песню Morandi – Angels.mp3 (песня была удалена в Корзину, а затем и из нее путем функции «Очистить»).

Запустим программу и рассмотрим ее интерфейс:

Первоначально окно R.saver состоит из трех панелей: панель инструментов (в верхнем левом углу), список подключенных накопителей (слева) и панель информации о выбранном разделе (справа).

Для того, чтобы начать процедуру восстановления нам сначала нужно выбрать необходимый накопитель или раздел. В нашем случае – это созданный нами 5-гигабайтный NTFS-раздел. Находим его в списке слева и выделяем:

Теперь в правой части появляется подробная информация о выбранном диске, а над статистическими данными появляются кнопки с основными действиями. Эти же (и некоторые другие) действия мы можем выполнить посредством контекстного меню раздела.

Основных действий – три: «Просмотреть» (просмотр текущей файловой структуры раздела), «Сканировать» (запускается поиск удаленных файлов) и «Тестировать» (позволяет проверить целостность данных на выбранном диске). Нам для восстановления удаленных файлов, естественно, нужно нажать кнопку «Сканировать»:

Перед началом непосредственного сканирования нас спросят, требуется ли посекторный поиск. Если Вы ответите «Да», то запустится полная проверка диска. Она занимает больше времени, но гарантирует более качественный результат. Такая проверка требуется после форматирования раздела. Если же особого времени не имеется, то можете ответить «Нет», чем активировать быстрый поиск удаленных файлов.

Поскольку я не форматировал наш раздел и хочу просто вернуть на место удаленный mp3-файл, то я отказался от полного сканирования, нажав «Нет». На сканирование 5-ти гигабайт жесткого диска у меня ушло около 2-х минут, и вот он результат:

Под списком «Файловая система» ( в левой части окна), которая представляет текущую структуру файлов на сканируемом разделе, появился еще один список с текущей датой и временем в качестве имени. Это и есть результат сканирования. Если сравнить его с текущей файловой системой, то мы увидим, что в корне диска появилось несколько файлов, имена которых начинаются со значка «$». Это служебные файлы, которые для нас не представляют никакой ценности и являются «мусором». Это все хорошо, однако песни на прежнем месте я НЕ НАШЕЛ :(. Неужели R.saver настолько слабая программа, что не может найти даже удаленный пять минут назад музыкальный файл? Оказывается, что НЕТ :).

«Расстроившись», я заглянул в папку «Recycler», которая представляет собой «Корзину», и тут меня ждал сюрприз:

Помимо удаленного мной звукового файла (см. скриншот выше), R.saver обнаружил еще и картинки, которые я удалил до этого, посчитав лишними. То есть ВСЕ ФАЙЛЫ, которые были на диске, оказались доступными для восстановления!!! Твердая пятерка :).

Однако, наверное, все же с небольшим минусом – в R.saver нет функции предпросмотра файлов. Так что придется либо сохранять все, либо вспоминать, какой был размер удаленного Вами файла (хотя бы примерно), поскольку это – чуть ли не единственный параметр, по которому можно опознать искомый файл. И это еще один недостаток программы – она не сохраняет имена файлов и папок, удаленных через Корзину. В остальном же нареканий нет :).

Для того, чтобы сохранить найденный файл(-ы) нужно его(их) выделить и нажать кнопку «Сохранить выделенное» на панели инструментов вверху. Для сохранения придется выбрать другой раздел, поскольку сохранять на сканируемый диск в R.saver нельзя.

Первый эксперимент завершен удачно! Искомый файл найден, что и требовалось в задаче :). Поэтому переходим ко второму, более сложному эксперименту – восстановление данных после форматирования.

Эксперимент №2 или Восстанавливаем файлы после форматирования

Поскольку с простым заданием R.saver справился, попробуем ему дать сложное – выполним пресловутую команду «Format G:» и посмотрим, что сможет восстановить программа после форматирования раздела диска:

Вуаля :) Диск чист и мы с чистой же совестью можем приступать к нашему второму эксперименту. Как и в предыдущем случае выбираем в списке дисков наш пятигигабайтный раздел и жмем кнопку «Сканировать». Только теперь на вопрос о полном сканировании отвечаем «Да». Если Вы не хотите видеть дополнительных диалоговых окон, то можете вызвать команду «Восстановить после форматирования» из контекстного меню раздела.

В данном случае сканирование будет состоять из нескольких этапов. На первом этапе R.saver попытается реконструировать файловую систему, сохранив структуру папок, существовавшую до форматирования. На втором же – будет совершено интеллектуальное глубокое сканирование, при котором программа восстановит максимально возможное количество файлов с известным расширением и «сложит» результаты в отдельную папку. На все это у меня ушло около 7 минут времени, что почти вдвое дольше, чем при быстром сканировании.

Как видим в результатах сканирования, R.saver удалось восстановить все существовавшие до форматирования папки, однако файлов, которые лежали в корне диска, не обнаружилось. А все дело в том, что файлы, лежавшие до форматирования вне папок, программа автоматически помещает в одну из двух служебных директорий: «IntelliRAW» или «Parent unknown».

Как явствует из названий вышеупомянутых папок, в «Parent unknown» сохраняются все файлы, для которых не было определено родительской папки. Сюда автоматом попадают файлы из корня диска и из папок, которые не были восстановлены. Отдельный же интерес представляет директория «IntelliRAW». Сюда R.saver «складирует» все, что он смог найти в режиме интеллектуального сканирования. В данной папке Вы найдете довольно много пустых «мусорных» файлов, которые могут быть обозначены как текстовые (а могут и вообще быть без расширения). Но среди вороха однокилобайтного «хлама» иной раз можно отыскать истинные раритеты! Так мне удалось «откопать» несколько удаленных почти год назад уроков по веб-программированию, которые, вероятно, сохранились даже после разбивки моего диска D на два раздела!!! Так что, с R.saver Вы можете почувствовать себя истинным археологом, который среди груд мусора находит всякие полезности, удаленные и забытые в прошлом :).

Однако для того, чтобы покопаться в найденных файлах нужно вначале все их сохранить, Для этого достаточно нажать на панели инструментов вверху кнопку «Массовое выделение» и отметить галочками нужные папки и файлы (кстати, после нажатия кнопка изменит свое название на «Отменить выделение»):

После того, как все нужные данные будут выделены, нам останется, как и в предыдущем эксперименте «Сохранить выделенное» на другой раздел жесткого диска или на съемный носитель.

После сохранения предлагаю сравнить содержимое жесткого диска до форматирования и содержимое папки с восстановленными данными:

Мы видим, что все папки, кроме папки с документами («Доки») были восстановлены корректно, что очень радует. Те же файлы, которые лежали в корне диска я почти все обнаружил в уже упомянутой выше папке «Parent unknown». Хуже всего R.saver справился, как ни странно, с восстановлением видеофайла. Обнаружился он только в папке «IntelliRAW», но открываться не захотел ни в каком плеере :(. Все остальные же файлы были успешно спасены!!!

Естественно, что результаты, полученные нами в ходе наших экспериментов – несколько идеализированы, поскольку все действия по восстановлению файлов производились непосредственно после их удаления. В таких условиях R.saver позволяет почти со 100% гарантией восстановить всю информацию. На деле же процент спасенных данных будет несколько меньше, но это не умаляет достоинств программы, и зависит от специфики хранения данных на современных накопителях.

Дополнительные возможности R.saver

Фактически все основные возможности приложения мы рассмотрели в ходе наших экспериментов. Без внимания осталась, по сути, только одна функция – проверка целостности данных на выбранном разделе. Запустить ее можно, выбрав нужный диск и, нажав кнопку «Тестировать»:

В открывшемся окошке нам предложат кнопку «Начать тестирование», после нажатия которой, запустится непосредственное сканирование файловой системы выбранного раздела.

Фактически эта функция – аналог встроенной в Windows функции CHKDSK, однако ее реализация здесь имеет как преимущество, так и недостаток. Плюс в том, что сканирование происходит в удобном графическом режиме с возможностью остановить его в любой момент. Главный же минус – отсутствие возможности запускать проверку в fix-режиме для исправления найденных ошибок файловой системы.

Преимущества и недостатки программы

Плюсы:

• наличие алгоритмов быстрого и глубокого сканирования;
• восстановление файловой структуры раздела;
• восстановление данных после форматирования раздела;
• работа со съемными носителями информации;
• простой и понятный интерфейс.

Минусы:

• нет возможности предпросмотра найденных файлов;
• нельзя сохранить найденные данные на восстанавливаемый раздел;
• не всегда корректное восстановление видео;
• не совсем логичная функция сканирования целостности файловой системы.

Вердикт

Как я уже сказал и, как подтвердили мои слова проведенные нами эксперименты, R.saver имеет довольно хорошие алгоритмы поиска удаленных файлов, присущие разве что популярным платным комплексам по восстановлению данных. Но при этом размеры приложения остаются довольно скромными для такого рода софта, да еще оно и портабельное! Одним словом, если Вы нуждаетесь в программе, которая позволит Вам оперативно восстановить утраченные данные, то первым делом испробуйте R.saver ;)

P.S. Данная статья предназначена для свободного распространения. Приветствуется её копирование с сохранением авторства Руслана Тертышного и всех P.S. и P.P.S.

P.P.S. Как показал наш тест, R.saver не всегда корректно восстанавливает медиафайлы. Если же Вам нужно восстановить именно картинки, видео или музыку, то можете попробовать следующую программу:
http://gold-free.ru/soft/file/undelete.php