Утилиты для восстановления удаленных и потерянных файлов. Почему восстановление удаленных файлов возможно

Из этой статьи Вы узнаете, как восстановить удаленные файлы с флешки, винчестера или карты памяти. — способ, который позволяет вернуть нужную Вам информацию. Он работает даже тогда, когда файлы были удалены из корзины. Восстанавливать удаленные файлы будем при помощи программ Recuva и PC Inspector File Recovery. Если их у Вас нет, то можете скачать эти программы в конце данной статьи.

Вначале вкратце рассмотрим основную теорию, которая касается восстановления удаленных файлов, а затем покажем, как происходит восстановление удаленных файлов в программах Recuva и PC Inspector File Recovery. Поэтому, используя эту статью Вы сможете восстановить удаленные файлы с любого носителя. На нашем сайте есть еще одна статья по вопросам восстановления файлов. Она называется Восстановление данных на FLASH картах и USB-носителях .

Почему восстановление удаленных файлов возможно

Теперь немного информации о том, почему возможно восстановить те файлы, которые Вы удалили с винчестера. Секрет кроется в работе операционной системы Windows. Дело в том, что Windows не удаляет полностью файл с жесткого диска. Почему? Информация о каждом файле на вашем винчестере хранится в специальной таблице, которая называется Master File Table (MFT), или Главная Файловая Таблица. Эта таблица предназначена для Windows и является скрытой. В ней содержатся метаданные, имена файлов, их расположение и т.д. При удалении файла, Windows делает запись в MFT о том, что файл удален, но содержимое файла не удаляется. Тоже происходит и при форматировании, но с одной особенностью. В процессе форматирования происходит замена главной файловой таблицы (MFT) на чистую, при этом содержимое файлов на винчестере остается. Возможно, Вы замечали, что копирование файла большого размера может занимать несколько минут, в то время как его удаление происходит значительно быстрее. Если бы происходило полное стирание, то время записи/удаления было бы приблизительно одинаковым. Но такого не происходит. Поэтому используя специальные программы можно восстановить удаленные файлы .

Восстанавливать удаленные файлы будем с USB-накопителя или флешки. Если Вы хотите восстановить файлы с другого носителя, например, жесткого диска, то действия будут такими же, как и при восстановлении с флешки.

Сначала от Вас требуется установить утилиту Recuva или запустить portable версию. Оба действия интуитивно понятные, если же с этим есть какие-то трудности, то пишите в комментариях.

Итак, откроется мастер Recuva :

В этом окне нужно выбрать, что будем восстанавливать, то есть: картинки, музыку , документы, видео, сжатые файлы, электронную почту, или прочее (в этом случае будут отображаться все файлы, которые были удалены). Мы попробуем восстановить картинки. Поскольку у нас уже отмечен пункт «Картинки», то кликаем Далее

Теперь нужно указать, где были файлы, которые удалили. Доступно 5 вариантов: точно неизвестно, на карте памяти, в папке Мои документы, в корзине, в указанном месте. Мы хотим восстановить удаленные файлы с флешки, поэтому отмечаем пункт В указанном месте и кликаем Обзор . Скриншот:

Нажав Обзор , указываем USB-накопитель, с которого хотим восстановить файлы (в нашем случае это картинки) и жмем Далее :

В этом окне присутствует пункт Включить углубленный анализ . Если его отметить флажком, то сканирование флешки на наличие удаленных картинок будет происходить дольше, но и результаты будут полными. Если Вы не можете найти файл, который удалили, то отметьте опцию Включить углубленный анализ , особенно в том случае, если хотите что-то восстановить с винчестера. Но когда Recuva не находит файлы для восстановления, то тоже выдает сообщение с просьбой разрешить провести углубленный анализ. Выглядит оно следующим образом:

Нажав Да , программа Recuva проведет углубленный анализ.

А в нашем случае удается восстановить файлы без использования каких-то специальных опций. Recuva нашла одну картинку и предлагает ее восстановить. Смотрим скриншот:

Ставим флажок возле названия картинки и кликаем Восстановить

Выбираем путь, куда будет восстановлена картинка и нажимаем ОК .

Процесс восстановления удаленной картинки прошел успешно!

Как восстанавливать удаленные файлы , используя мастер восстановления, наверное, понятно. Если остались вопросы, то пишите их, пожалуйста, в комментариях в конце этой статьи. Теперь же давайте восстановим удаленные файлы без мастера восстановления.
тоже начинается из запуска программы Recuva.

Теперь нажимаем клавишу Отмена :

Здесь указываем, на каком диске или носителе искать удаленные файлы с целью восстановления и жмем Анализ . Recuva проведет анализ и покажет, какие файлы были удалены.

В нашем случае удаленные файлы обозначены зеленым цветом. Это значит, что их восстановление возможно. Но очень часто не все файлы отмечены зеленым, еще могут быть варианты красного и оранжевого цветов. Чтобы узнать, возможно ли восстановление таких удаленных файлов, прокручиваем ползунок на нижней полосе прокрутки. Смотрим скриншот:

В графе Состояние некоторые файлы отмечены как Утрачен или Плохое . Файлы с таким состоянием восстановить не удастся, если и получится восстановить, то при их просмотре будет сообщение о том, что они повреждены. Восстановить удаленные файлы и работать с ними дальше, возможно лишь те, состояние которых отличное и где перезаписанные кластеры не обнаружены. Тут, думаю, все ясно.

Теперь давайте восстановим удаленные файлы , используя PC Inspector File Recovery. Эту утилиту тоже можете скачать по ссылкам в конце этой статьи. Как и в случае с программой Recuva, PC Inspector File Recovery сначала установите, или воспользуйтесь Portable версией. У Вас должно появиться такое окно:

Выбираем подходящий язык и жмем зеленую галочку.

Нам предложено три варианта: восстановление удаленных файлов , поиск потерянных данных и поиск потерянного диска. Мы должны восстановить удаленные файлы с USB-устройства, значит, жмем на кнопку возле первого пункта.

Ждем несколько секунд, пока идет сканирование дисков…

Выбор диска: в списке должны отображаться подключенные накопители, из этого списка выбираем нужный диск, в нашем случае это флешка. Она находится под именем Corsair, мышей выделяем ее и кликаем по зеленому флажку.

Утилита PC Inspector File Recovery нашла удаленные файлы, в списке ищем, какой файл хотим восстановить. Для примера рассмотрим восстановление файла с расширением pdf . Чтобы восстановить этот файл, мы его выделяем и нажимаем на иконку дискеты (функция «Сохранить»). Скриншот:

Выбираем папку, куда будет сохранен восстанавливаемый файл и кликаем по зеленой галочке. Процесс восстановления проходит быстро, например, восстановление файла размером 84 Кб заняло не более 1 секунды. Конечно, восстановление удаленных файлов значительных размеров займет больше времени, но, несмотря на временные затраты, Вы достигнете поставленной цели — восстановить удаленный файл .

Заключение

PC Inspector File Recovery – довольно простая, но, главное, совершенно бесплатная утилита для восстановления данных на жестких и гибких дисках. Воспользоваться ей могут все желающие, скачав программу с сайта разработчиков (www.pcinspector.de). Эффективность программы средняя – с одной стороны, заявлены широкие возможности по восстановлению потерянных файлов,поддержка всех файловых систем Windows; с другой – на практике работа программа работает как бы вполсилы – что-то восстанавливает, а что-то может не видеть «в упор». Учитывая тот факт, что ее разработчики предлагают также платные услуги по восстановлению потерянной информации, создается впечатление, что возможности бесплатного PC Inspector File Recovery недоработаны намеренно – иначе кто же тог да будет обращаться на платной основе?..

В PC Inspector File Recovery организованы три основных механизма поиска и восстановления потерянных данных. При запуске программы сразу же будет предложено выбрать один из дальнейших путей работы (рис.1): Recovered deleted files – восстановление файлов, удаленных стандартным способом ОС, минуя корзину Windows, конечно же; Find lost data – восстановление потерянной информации в результате повреждения файловой системы или форматирования дисков – один из наиболее востребованных инструментов; Find lost drive – поиск логических дисков, невидимых в ОС, и восстановление данных на них. Последний вариант может применяться, если логический диск, содержащий информацию, удален, то есть пропал из таблицы разделов, и не видим ОС, – по правде говоря, это средство в составе PC Inspector File Recovery показывает очень низкую эффективность.

При выборе одного из путей восстановления программа сначала сканирует систему, а потом предлагает следующее окно, откуда следует выбрать логический диск, содержащий интересующую для восстановления информацию. Причем в случае выбора Find lost data или Find lost drive в окне во вкладке logical drive присутствует два списка логических дисков, повторяющих друг друга (рис.2), что иногда может запутать пользователя. Сначала идет перечень логических дисков для каждого физического диска «on fixed disk…», а потом перечень логических дисков, обозначенных литерой – так, как их видит Windows. В общем-то, первый и второй списки чаще всего повторяют друг друга, особенно если в системе установлен только один накопитель. Если же на компьютере установлено несколько HDD, то порядок следования разделов для отдельных приводов и в списке обозначений логических дисков Windows будет уже отличаться – в зависимости от того, каким образом, скажем, разделы были выбраны активными при разбиении жестких дисков. Если же на жестком диске есть потерянные логические диски, то отображаться они могут только в списке, приведенном к физическому устройству («on fixed disk…»). Информацию об объемах обнаруженных жестких дисков и их разделов можно увидеть во вкладке Physical drive.

Если способ восстановления был задан, и список логических дисков перед вами, то дальнейшие действия пользователя сводятся к выбору того диска из одного из списков, на котором должны содержаться интересующие его данные. После двойного щелчка по нему мышью запустится процесс сканирования выбранного логического диска, время которого определяется размером диска и мощностью компьютера – обычно процесс занимает от 10 до 30 минут. После завершения сканирования открывается соответствующее окно PC Inspector File Recovery, в котором отображается доступная для восстановления информация. Если был использован режим Recovered deleted files, то обнаруженные данные будут находиться в папке Deleted в окне PC Inspector File Recovery. При восстановлении в режимах Find lost data или Find lost drive обнаруженные для восстановления данные будут отображены в папках Lost или Root соответственно. Обычно названия каталогов в корне восстанавливаемого диска не сохраняются и заменяются программой на имя типа cluster… (рис.3), а имена подкаталогов и файлов, как правило, сохраняют свои оригинальные имена.

Наверно практически каждый из вас побывал в ситуации, когда нужный сейчас файл был уже удален ранее, случайно или нет. Не важно, произошло это на жестком диске, на флэшке, на перезаписываемом CD/DVD диске или даже на дискете. Хорошо, если он остался в мусорной корзине Windows, тогда его легко восстановить, открыв ее, выбрав требуемые файлы и нажав на пункт «Восстановить объект». А если корзина уже очищена, то как восстановить удаленный файл?

В этом случае необходимо воспользоваться специальными программами восстановления удаленных файлов. Таким программ много, но эффективность их разная. Для примера, приведу четыре программы:

• R-Studio,
• Active Undelete,
• Handy Recovery,
• PC Inspector File Recovery.

Почти все программы восстановления являются платными продуктами. Но и задача, которую они выполняют достаточно сложная и щепетильная, так как нередко удаляются важные для работы компании или для учебы студента данные, которые создать заново не представляется возможным, либо это очень трудоемкая и продолжительная по времени задача. Все же, если Вы попали в экстренную ситуацию с удалением важных файлов, то можно воспользоваться программой PC Inspector File Recovery, так как она бесплатна (что большая редкость в области восстановления данных).

Восстановление файлов в PC Inspector File Recovery

Вероятность успешного восстановления

Когда вы удаляете файл из корзины, то операционная система Windows фактически только удаляет часть наименования файла и делает его невидимым. На самом деле, сразу после удаления, файл еще записан на жестком диске, и восстановить его достаточно легко. Но вместе с невидимостью файла операционная система разрешает жесткому диску записывать поверх него новые данные и алгоритм их записи пользователям неизвестен. Суть в том, успеет или нет, что-то записаться поверх в период от момента удаления файла до попытки восстановления.

Успех восстановления зависит от нескольких факторов. Во-первых, от того, как давно был удален требуемый файл. Чем быстрее вы спохватитесь, тем лучше. Во-вторых, в каком месте располагались удаленные данные. Если это был раздел, где работает операционная система, то вероятность восстановления ниже. В-третьих, восстановление зависит от программы, которой вы пользуйтесь для самого процесса возврата информации. Каждая программа имеет собственный алгоритм анализа жесткого диска, поэтому и результаты по поиску удаленных файлов могут различаться. Рекомендуется пробовать восстанавливать файлы различными программами.

Четвертым пунктом можно отметить грамотность ваших действий при попытке восстановить файлы. Нельзя указывать для восстановления тот же раздел жесткого диска, на котором были удаленные данные, таким образом можно их полностью стереть и все последующие попытки будут бесполезными! Для восстановления рекомендуется сразу выключать компьютер, снимать жесткий диск и подключать его к другому компьютеру вторым номером (чтобы не загружать операционную систему с него), а затем уже проводить сканирование диска.

Размер дистрибутива: 5,83 Мб
Распространение: бесплатная PC Inspector File Recovery - простая утилита для восстановления файлов с жестких дисков и флэш-карт (Smartmedia, Compact Flash, Memory Stick и др.). Программа поддерживает файловые системы FAT 12/16/32 и NTFS и умеет восстанавливать не только случайно удаленные данные, но и информацию, утраченную после быстрого форматирования, воздействия вирусов либо повреждения файловой системы. Кроме того, она умеет выявлять невидимые в ОС логические диски. PC Inspector File Recovery поддерживает основные файловые форматы (ARJ, AVI, BMP, CDR, DOC, DXF, DBF, XLS, EXE, GIF, HLP, HTML, HTM, JPG, LZH, MID, MOV, MP3, PDF, PNG, RTF, TAR, TIF, WAV и ZIP) и потому может использоваться для восстановления документов, графических и музыкальных файлов, видеофайлов и некоторых архивов. Программу (имеется русскоязычная локализация) можно скачать и использовать совершенно бесплатно. При каждом запуске PC Inspector File Recovery вежливо интересуется о том, какой язык интерфейса вы предпочитаете, так что о настройке русскоязычной локализации размышлять не потребуется. Но выбирать язык придется каждый раз.

Процесс восстановления данных в программе производится под руководством мастера. На первом этапе нужно определить интересующую операцию - всего предусмотрено три типа операций: восстановление удаленных данных, поиск потерянных данных и поиск потерянного диска. Программа немного поразмышляет и выдаст список найденных ею дисков, причем поиск файлов ею, по всей видимости, также уже будет произведен, поскольку данные на следующем этапе выдаются мгновенно.

В случае поиска случайно удаленных данных затем следует указать логический диск и щелкнуть на кнопке "Ок" - появится список найденных программой на выбранном диске данных. Выявленные в ходе поиска удаленные и потерянные файлы указываются вместе с прогнозом программы относительно возможности их восстановления и могут быть просмотрены в шестнадцатиричном или текстовом виде.

Для сохранения интересующего файла достаточно выделить его и выбрать соответствующую команду из контекстного меню. Если файлов много и сориентироваться сложно, то можно воспользоваться встроенным поиском (кнопка "Найти файлы") - скажем, ограничить список файлов только файлами с интересующим расширением. Стоит заметить, что при большой фрагментированности восстановленные программой файлы, бывает, не открываются.

⇡ FreeUndelete 2.0

Разработчик: Recoveronix Ltd.
Размер дистрибутива: 707 кб
Распространение: условно бесплатная FreeUndelete - компактный, хотя и не очень удобный в применении инструмент для восстановления файлов с любых подключенных к компьютеру дисков. Программа поддерживает файловые системы FAT 12/16/32 и NTFS (1.0/ 2.0) и умеет восстанавливать случайно удаленные файлы, в том числе файлы, удаленные из корзины Windows. Она может использоваться для восстановления файлов в основных файловых форматах, правда, о перечне этих самых форматов разработчики скромно умалчивают. Однако, как показывает практика, достаточно неплохо восстанавливаются текстовые и HTML-файлы, документы Word (иногда возможны проблемы при восстановлении Word-документов на русском языке) и небольшие изображения, так что в ряде случаев эта утилита способна прийти на помощь. Программу (русскоязычная локализация отсутствует) можно скачать и использовать в некоммерческих целях совершенно бесплатно. Стоимость коммерческой лицензии (Standard License) составляет 69 долл. В применении FreeUndelete не особенно удобна. Для восстановления данных в этой утилите вначале следует выбрать интересующий диск и в поле "Undelete selected files to" (оно находится в самом низу окна утилиты) вместо установленной по умолчанию корневой папки диска "C" указать папку, в которой будут сохраняться восстановленные файлы и папки. После этого запускают процесс сканирования, щелкнув на кнопке "Scan". Теоретически имеется возможность ограничить зону поиска конкретной папкой и определенным списком расширений.

Утилита некоторое время поразмышляет о жизни, и если вам повезет, то выдаст список найденных файлов. К сожалению, результативность поиска в FreeUndelete гораздо ниже, чем у других рассмотренных решений. К примеру, в нашем эксперименте на тестируемом диске "D", который мы вполне удачно сканировали во всех решениях, она удаленных (да и вообще каких-то) файлов вообще не нашла. Хотя в принципе, данной утилитой мы когда-то (правда, с переменным успехом) пользовались для восстановления отдельных файлов. Проверив ее работоспособность на всех остальных дисках, мы убедились, что какие-то удаленные файлы она на них находит, но очевидно, что не все. Найденные файлы утилита отображает все вместе, а реальность восстановления каждого из найденных файлов оценивает в поле "Status".

Если прогноз в отношении интересующего файла оказался позитивным, то для его восстановления нужно будет нажать кнопку "Undelete". К сожалению, даже в случае положительного прогноза работоспособными после восстановления оказываются не все файлы.

⇡ Заключение

Мы представили целую группу известных и простых в применении утилит, предназначенных для восстановления случайно удаленных и потерянных файлов. И попытались оценить их функциональность (см. табл. 1) и удобство применения. Увы, практически все из рассмотренных решений платные, а возможности бесплатных утилит (условно к ним отнесем PC Inspector File Recovery и FreeUndelete) совершенно несопоставимы с функционалом платных. И если вы решили ограничиться бесплатными программами, то останавливаться нужно на PC Inspector File Recovery, поскольку шансы на исцеление с помощью FreeUndelete гораздо ниже. Из платных наиболее функциональны, разумеется, R-Undelete, O&O DiskRecovery и Recover My Files, однако на наш взгляд, остальные из рассмотренных коммерческих решений гораздо проще и удобнее в использовании (хотя бы уже в силу наличия русскоязычного интерфейса), да и дешевле впридачу.

Таблица 1 . Функциональность утилит для восстановления удаленных и потерянных файлов

Образ диска содержит в себе всю информацию о соответствующем ему диске, включая удаленные файлы. В дальнейшем данный образ можно открыть и восстановить с него утраченные данные. Интересно также оценить различные программы восстановления данных с точки скорости сканирования и эффективности выявления удаленных файлов, что мы и попытались сделать в табл. 2. Тестирование проводилось на одном и том же жестком диске (186 Гб, файловая система NTFS) для всех поддерживаемых в программах файловых форматов. Во всех программах сканирование осуществлялось в том режиме, который позволял производить поиск только удаленных, но не потерянных файлов - иными словами, речь идет о быстром сканировании. Предварительно на подопытном диске была создана папка с тремя подпапками, содержащими файлы самых распространенных форматов - документы Word и Excel, JPG-изображения, RAR-архивы, дистрибутивы в виде EXE-файлов и пр. Перед началом тестирования данная папка была удалена, а корзина очищена. После этого на диск ничего не записывалось, и вообще никаких лишних обращений к этому диску не было, поскольку он используется лишь для хранения некоторых данных. Иными словами, были созданы идеальные условия для того, чтобы "случайно" удаленные файлы можно было без проблем восстановить. По результатам тестирования видно, что любая из утилит за исключением FreeUndelete может быть с успехом применена для восстановления недавно удаленных случайным образом данных. С FreeUndelete проблематичнее - мы пришли к выводу, что эту утилиту устраивают не все диски (возможно, у ней возникают проблемы при сканировании дисков, имеющих плохие сектора). Что касается восстановления потерянных данных, то тут все, конечно, гораздо сложнее и вариантов множество равно как и ситуаций, в результате которых данные оказались потерянными. Смоделировать на практике все подобные ситуации и проверить эффективность работы утилит слишком трудоемко, поэтому в этом вопросе нам остается довольствоваться доводами разработчиков.

Таблица 2 . Сравнение эффективности и скорости сканирования на удаленные файлы в различных программах восстановления данных

Программы / Результат	Время сканирования, с	Общее количество найденных объектов, тыс.	Результат поиска тестовых удаленных файлов, "+" или "-"
R-Undelete	6 (режим "Fast search")	225,327	+
O&O DiskRecovery	15 (режим "O&O UnErase")	Нет данных	+
Recover My Files	33 (режим "Search for Deleted Files")	246,06	+
Auslogics Emergency Recovery	13 (простой режим)	239,473	+
Handy Recovery	58 (стандартное сканирование)	239,47	+
Hetman Uneraser	63 (обычное сканирование)	253,814	+
ObjectRescue Pro	49 (режим "Сканирование только свободного пространства диска")	225,325	+
PC Inspector File Recovery	Менее 1 (операция "Восстановление удаленных данных")	Нет данных	+
FreeUndelete	80	0	-

Год выпуска: 2005

Жанр: Восстановление данных

Разработчик: CONVAR

Сайт разработчика: http://www.pcinspector.de/

Язык интерфейса: Русский

Платформа: Windows 2000, XP, 2003, Vista, XP64, Vista64.

PC INSPECTOR File Recovery - одна из лучших бесплатных программ для восстановления данных. Программа хорошо справляется со следующими задачами:

• умеет восстанавливать нечаянно удаленные файлы из корзины;
• находить информацию, утраченную во время системных сбоев;
• восстанавливать FAT-разделы, пропавшие из-за разрушения таблицы разделов, загрузочных записей, FAT.

PC Inspector Smart Recovery использует недеструктивный подход. Проще говоря, всю восстанавливаемую информацию нужно сохранять на другой винчестер. Иначе, программа может дать сбой и тогда данные будут потеряны навсегда! Нужно отметить, что программное обеспечение PC INSPECTOR разрабатывается известной немецкой компанией CONVAR. Эта фирма уже давно работает в сфере восстановления информации. Представители компании утверждают, что они уверенно держатся в десятке лучших брендов по восстановлению данных.

Программа PC File Inspector была разработана для работы с файловой структурой FAT. Но, ее можно использовать и для работы с NTFS. Только нужно тщательно взвешивать ценность потерянных данных, если они очень важны, то лучше использовать другую программу или обратиться к специалистам. В большинстве случаев утилита File Recovery прекрасно справилась со своими обязанностями, но зафиксированы случаи, когда данные были утеряны из-за критического сбоя программы.

Еще радует, что с каждой новой версией программы ее возможности увеличиваются, а программа по-прежнему бесплатна! Тем более, что обновление программы проходит почти каждый месяц.

Добавим, что компания CONVAR выпустила целый ряд набор для восстановления данных. Кроме вышеупомянутой утилиты большой популярностью пользуются:

• PC INSPECTOR e-maxx ;
• PC INSPECTOR clone maxx .

Эти программы используются в качестве загрузочных дискет и нужны для удаления данных и копирования информации с винчестера. Инструкция для PC Inspector File Recovery не нужна. Поскольку программы запускаются из-под ДОСа и поддерживают только IDE-контроллеры и накопители. Благодаря поддержке DMA, скорость обработки информации достигает 3,3 GBpm. Утилита работает исключительно с физическими дисками, так что удалить или клонировать отдельный раздел не получится.