Сегодня многие пользуются самыми разными программами для восстановления файлов, и одной из них является Photorec. Другой столь же эффективной утилитой для восстановления удаленных или потерянных данных по праву можно считать Recuva. Но у Photorec есть огромное количество преимуществ.
Преимущества программы
Основные из них состоят в следующем:
- Программу можно беспрепятственно и, что самое главное, бесплатно скачать на официальном сайте;
- На том же сайте есть полная инструкция по использованию, причем даже на русском языке;
- Программа действительно мощная, то есть основные свои функции (восстановление данных) она выполняет на отлично;
- Доступна для всех самых востребованных на сегодняшний день операционных систем – Windows, Linix, Mac OS и даже Dos (!).
Кроме того, в седьмой версии есть простой и удобный графический интерфейс, который позволяет выполнить все действия за считанные минуты и не запоминать команды, которые нужны были раньше, при использовании консольного режима. Кстати, бытует мнение, что функцией Photorec является исключительно восстановление фотографий. На самом деле, функционал данной программы в разы больше и дальше, и мы увидим это на конкретном примере. Что касается того, как пользоваться Photorec, то, как говорилось выше, инструкция есть на официальном сайте данной программы – http://www.cgsecurity.org/wiki/TestDisk_Download , версия на русском языке - http://www.cgsecurity.org/wiki/PhotoRec_Шаг_за_шагом .
Но лучше все-таки на примере показать все нюансы ее использования, хотя бы потому, что по вышеуказанной ссылке изложена инструкция для консольного режима. В общем, разберемся во всех нюансах использования данной программы. А начинается все со скачивания.
Где скачать Photorec
Лучший способ загрузить Photorec – официальный сайт данной программы, который уже был указан выше, http://www.cgsecurity.org/wiki/TestDisk_Download . Страница оформлена в стиле Википедии, но справа есть одна большая кнопка «Download». Собственно, все, что нужно сделать для скачивания, так это нажать на эту самую большую кнопку.
После этого мы попадем на страницу, где есть информация о создателе этой полезной программы и где его, соответственно, можно отблагодарить за столь большой труд. Но загрузка все равно начнется. Скачиваться будет архив с этой программой. На рисунке №2 его вид показан красным овалом.
Соответственно, этот архив нам нужно открыть и распаковать его содержимое туда, где нам будет удобно им пользоваться. Сделать это очень просто. В архиваторе есть кнопка «Извлечь…», нажав на которую останется выбрать место, куда будет извлекаться содержащийся в архиве файл.
Кстати, в архиве тоже есть упоминание про прекрасного и удивительного создателя Photorec.
Кстати, открыть здесь нужно файл под названием «qphotorec_win.exe». Это и есть тот самый файл программы Photorec, который имеет очень удобный и понятный графический интерфейс. Файл с другим названием откроет Вам консоль. Если Вы предпочитаете работать по старинке, читайте инструкцию на официальном сайте. Но ведь на дворе XXI век и лучше работать с понятным интерактивным интерфейсом. Собственно, в нашей инструкции мы и будем использовать именно этот самый файл. Выглядит он так, как показано на рисунке №4.
Подсказка: для Dos нужно запустить простой файл , в Linix понадобятся права пользователя root, а запуск происходит стандартно – при помощи команды sudo . Наконец, в Mac OS нужно просто запустить – если он будет запущен без прав пользователя root , программа выключится и запустится в нужном режиме самостоятельно.
А теперь перейдем к самому использованию Photorec.
Как пользоваться
Итак, нужный нам файл мы уже запустили. После этого необходимо сделать следующее:
- Выбрать нужный носитель информации. Для этого следует нажать на ту область, которая на рисунке №5 выделена красной рамкой и в выпадающем списке выбрать носитель по его букве. В нашем примере он обозначен буквой G, поэтому нам нужно просто нажать на него. На данном этапе нет абсолютно ничего сложного.
- После этого нужно выбрать форматы файлов, которые нам нужно будет восстанавливать. Для этого следует нажать на кнопку «File Formats», которая на рисунке №6 показана красной рамкой. По нажатию данной кнопки откроется окно, показанное зеленой рамкой на том же рисунке. Как видим, здесь есть полный перечень форматов, который программа может восстановить. Пользователю останется всего лишь отметить галочками нужные ему форматы и нажать кнопку «ОК» (она там одна, перепутать будет сложно).
- Теперь остается выбрать то, будет ли происходить поиск файлов выбранных форматов на всей флешке или только на отдельных ее разделах. Все это выбирается в области, показанной синей рамкой на рисунке №7. Вариант «whole disk»отвечает за весь накопитель, а ниже указан единственный его раздел. Разумеется, на более вместительных носителях этих разделов будет больше и там можно будет выбрать один из них. Также нужно будет выбрать файловую систему в области, показанной зеленой рамкой на том же рисунке.
- Теперь остается выбрать место, куда будут сохраняться восстановленные файлы. За это отвечает кнопка «Browse» (на рисунке №7 выделена оранжевой рамкой). После нажатия на нее открывается окно, где пользователь может выбрать желаемую папку. На рисунке №9 можно видеть это самое окно – оно вполне стандартное и его смысл состоит в том, чтобы просто выбрать нужную папку и нажать кнопку «Выбор папки».
- После этого останется всего лишь нажать кнопку «Search», то есть «Поиск». Соответственно, произойдет поиск файлов выбранных форматов на выбранном носителе.
Подсказка: Кнопка « Search » становится доступной только после того, как пользователь проделает все вышеописанные шаги, то есть выберет носитель, форматы и папку для сохранения восстановленных файлов.
- Далее остается всего лишь дождаться, пока процесс восстановления закончится. После его окончания можно будет зайти в выбранную ранее папку для восстановленных файлов и увидеть там все, что удалось восстановить.
Собственно, это все, что нужно сделать. Как видим, весь процесс очень простой и не должен вызвать больших сложностей с его выполнением. Выше уже немного говорилось, что программа обладает высокой мощностью в отношении своего основного функционала, то есть восстановления данных. В ходе восстановления, проведенного в рамках написания данного поста, высокая мощность была подтверждена – удалось восстановить довольно много файлов. Поэтому сейчас можно смело говорить о том, что Photorec действительно является одной из лучших программ для восстановления файлов.
Инструкцию по использованию консольной версии также можно видеть в видеоролике ниже.
Всё сделал как написано в вашей статье, но безрезультатно, Acronis Recovery Expert пишет- на вашем жёстком диске удалённых разделов не найдено, так же пытался использовать программу TestDisk, но видимо делаю что-то неправильно, инструкция к программе TestDisk на официальном сайте половина на русском, а другая половина на английском, осилить сей труд не смог http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом.
Письмо №2. Скажите, как пользоваться TestDisk? У меня после аварийного отключения электричества перестала загружаться операционная система, загрузившись с Livecd, обнаружил что весь мой жёсткий диск стал нераспределённым пространством, а там было два раздела С и D, на С была установлена Windows 7, а на D очень нужные файлы. Нашёл информацию в сети о бесплатной программе TestDisk, скачал её на официальном сайте http://www.cgsecurity.org/wiki/TestDisk_Download. Там кстати выложена инструкция по работе с программой, а именно то, как восстановить удалённый раздел с жёсткого диска отформатированного в файловую систему NTFS. Отсоединил я свой винчестер и пошёл к другу, подсоединили мой жёсткий диск к его системнику, там вместо моих разделов то же самое нераспределённое пространство.
По инструкции при запуске программы TestDisk набираю (Create), затем в возникающем окне выбираю из списка мой жёсткий диск и жму Enter, далее выбираю нужный тип Таблицы Разделов, всегда правильное значение уже выбрано "по умолчанию", так как TestDisk определяет тип таблицы автоматически (Intel). Потом оставляю (Analyse) для проверки структуры разделов жёсткого диска и поиска "потерянных" разделов. Далее в официальной инструкции появляется окно с текущей структурой разделов, а у меня вот это,
Информацию о том, что это обозначает нигде в сети не нашёл и работать ли мне дальше с программой не знаю, очень переживаю за свои файлы, прошу дать совет.
Письмо №3. Скажите пожалуйста, где можно скачать TestDisk Livecd , то есть TestDisk на загрузочном компакт-диске, говорят этот диск сделан на операционной системе Ubuntu - основанной на Debian GNU/Linux и рабочий стол там какой-то отличный от Windows. И можно ли каким-то образом (можно, примечание администратора).
Дело в том, что у меня перестала загружаться Windows 7, решив проверить целостность системных файлов, я загрузил ноутбук с простого Livecd и обнаружил что мой раздел С пропал вместе с операционной системой. Жёсткий диск на моём ноутбуке был поделён на два тома С и D и вот раздел С отображён как нераспределённое пространство, на одном форуме в сети подсказали, что нужно найти TestDisk Livecd и загрузить с него ноутбук и попытаться восстановить удалённый системный раздел. Если вы подскажете как всё это осуществить пошагово, то огромное Вам спасибо.
Как восстановить удалённый раздел жёсткого диска бесплатной программой TestDisk
В данной статье я приведу три примера восстановления удалённых разделов с помощью программы TestDisk. Данная программа поможет вам в большинстве случаев восстановить удалённые разделы жёсткого диска, случайно это у вас произошло или в силу каких-либо посторонних причин, к примеру неумелого использования программ менеджеров разделов - или Paragon, аварийного отключения компьютера и так далее. Помочь вам можно, главное не применять стихийно и без опыта сразу несколько программ по восстановлению утерянных разделов винчестера и не останавливать их на половине сделанной работы.
Но хочу вас предупредить, делайте всё точно по инструкции, не выбирайте функции программы, о которых вам ничего не известно. Если захотите поупражняться в данной программе, то установите себе в систему виртуальную машину и тренируйтесь сколько хотите, когда уже изучите большую часть возможностей программы TestDisk, тогда и приступайте к работе. TestDisk может вернуть удалённый раздел и потерянную информацию, но может так же удалить раздел и вы потеряете все данные. С программой TestDisk не получится поиграться, как впрочем и с другими подобными программами. Особенно осторожно нужно действовать владельцам ноутбуков.
- Сначала мы с вами разберём простой и самый распространённый случай восстановления одного потерянного раздела на жёстком диске, принадлежащим одному моему знакомому. После экспериментов с одной программой, у него пропал на раздел жёсткого диска, объёмом примерно 130 ГБ с нужными ему папками.
- Второй пример будет посложнее, взятый тоже из жизни, коллеги по работе принесли винчестер с двумя удалёнными разделами, один из которых содержал установленную операционную систему Windows 7, а на другом разделе находилась папка фото с семейным архивом фотографий, её нужно было спасать в первую очередь. При ближайшем рассмотрении жёсткого диска программа TestDisk так же нам вынесла предупреждение Warning: the current number of heads per cylinder is 127 but the correct value may be 255. Results , но обо всём подробно, нам нужно будет восстановить все данные и запустить семёрку.
- В третьем примере, мы с вами скачаем на официальном сайте TestDisk Livecd и с помощью него так же восстановим удалённый раздел жёсткого диска ноутбука.
- Если вам нужна загрузочная флешка с программой TestDisk , читайте нашу статью .
На самом деле на официальном сайте разработчика замечательной бесплатной программы TestDisk , имеется понятная инструкция применения программы, сама программа разработана К. Гренье (Christophe GRENIER).
http://www.cgsecurity.org/wiki/TestDisk_шаг_за_шагом
, но так как вся работа с программой происходит в командной строке и на английском языке, многие начинающие пользователи данную программу избегают, а зря. У нас кстати уже есть одна статья описывающая работу программы- .
Итак давайте рассмотрим три примера восстановления удалённых разделов жёсткого диска по очереди.
Идём на официальный сайт программы http://www.cgsecurity.org/wiki/TestDisk_Download и скачиваем её,
я предлагаю скачать и работать в версии Beta: TestDisk & PhotoRec 6.14-WIP, Data Recovery, вы можете выбрать стабильную TestDisk & PhotoRec 6.13 (15 November 2011), Data Recovery, если у вас Windows 64-bit выбираем свою версию,
скачали затем разархивируем программу из архива. За запуск программы отвечает файл testdisk_win.exe .
Как пользоваться TestDisk? У нас имеется жёсткий диск Maxtor STM3250310AS, на котором был случайно удалён раздел с очень нужными файлами. Как видим в Управлении дисками он определяется как Диск 2. На нём находится нераспределённое пространство объёмом 113,2 ГБ, это и есть наш удалённый раздел,
его нам и нужно восстановить. Всегда при работе с программой TestDisk, очень важно знать, какие именно файлы располагались на удалённом разделе, так как программа может найти давно удалённые разделы, которые вам уже не нужны. Нам нужно вернуть удалённый раздел с папками Диплом, Курсовая, Чертежи.
В начальном окне программы нам с вами нужно выбрать - вести ли программе в процессе работы отчет обо всех осуществляемых операциях или нет. Лично мне отчёт не нужен и я выберу с помощью стрелок на клавиатуре No Log (Отчет не требуется)
. Вы можете выбрать Create (требуется отчёт)
. Для продолжения работы жмём Enter
на клавиатуре.
В данном окне нужно выбрать жёсткий диск, на котором нужно искать удалённый раздел. В моём случае как видите имеется три винчестера: Western Digital и два одинаковых Maxtor STM3250310AS. Я выбираю стоящий последним в списке Maxtor (почему третий, а не второй, именно на третьем мне удалось найти файлы моего знакомого, как я это сделал читайте дальше) и жму Enter. Ниже по умолчанию стоит Proceed (Приступить).
Выбираем необходимый тип Таблицы Разделов, обычно это Intel . Нужно знать, что TestDisk определяет тип таблицы автоматом и правильный тип всегда выбран по умолчанию. Далее Enter
Выбираем пункт Анализ (Analyse) для поиска удалённых разделов и TestDisk просматривает начальные сектора цилиндров, первичные разделы находятся начиная с первого сектора цилиндра, а логические разделы - со второго сектора. Другими словами программа TestDisk сканирует жёсткий диск на наличие заголовков файловых систем, каждый обнаруженный во время такого сканирования заголовок, TestDisk расценивает как найденный раздел, затем она определяет его объём и добавляет в список найденных разделов.
В этом окне отображена текущая структура разделов нашего жёсткого диска, жмём Quick Search (Быстрый поиск) .
Происходит более тщательный поиск удалённых разделов, он может занять некоторое время, которое зависит от мощности вашего компьютера.
Теперь внимание друзья, в данном окне лучше не ошибаться, среди найденных разделов находится и наш удалённый том, который нужно восстановить.
С помощью стрелок на клавиатуре выбираем нижний раздел, во первых ориентируемся по объёму, занимал он у нас где-то 113 ГБ,
затем заходим внутрь удалённого раздела с помощью нажатия клавиши клавиатуры в английской раскладке (P ) и к нашей радости видим все нужные нам папки: Диплом, Курсовая, Чертежи.
Чтобы выйти из режима отображения файлов, нажимаем (Q ). Кстати слева каждого раздела обозначен его тип. * для загрузочного раздела, P для первичного, L для логического, E для расширенного. Теперь жмём Enter.
Итак почти финиш, нужный для восстановления раздел мы уже выбрали, здесь выбираем с помощью стрелок на клавиатуре «Write» (Запись) и вся информация о найденном разделе будет записана в таблицу разделов жёсткого диска, нажимаем Enter.
Нажимаем Y
Закрываем программу и перезагружаем компьютер. Появился удалённый раздел с нужными нам папками.
Во втором случае подсоединив жёсткий диск с двумя удалёнными разделами, на одном из которых была операционная система Windows 7, к нашему компьютеру, мы с вами видим в Управлении дисками такую картину. Диск 2 объёмом 111, 79 ГБ полностью нераспределён, удастся ли на нём восстановить что-нибудь сейчас посмотрим.
Опять запускаем TestDisk и в первом окне программ выбираем No Log (Отчет не требуется) или Create (требуется отчёт) и жмём Enter на клавиатуре
Выбираем с помощью стрелок на клавиатуре жёсткий диск Samsung и Enter
Анализ (Analyse)
В данном окне TestDisk говорит нам, что не обнаружено активных разделов, жмём Quick Search (Быстрый поиск) .
Здесь нас ждёт предупреждение Warning: the current number of heads per cylinder is
. Данное сообщение не есть хорошо и говорит о том, что TestDisk обнаружил неправильную геометрию жёсткого диска (число цилиндров, головок или секторов), сами мы с вами геометрию винчестера в ручную изменять не будем, (хотя программа это может нам позволить) это тема отдельной статьи, доверимся программе TestDisk. Даже если мы и восстановим удалённые разделы, хорошо бы на этом винчестере важные данные не хранить. В будущем нужно будет провести лечение этого жёсткого диска от сбойных секторов бэд-блоков по примеру нашей статьи .
Нажмите Continue для продолжения.
Выбираем последний раздел винчестера, он подходит по объёму раздела -52 ГБ, на котором находилась нужная папка Фото,
чтобы увидеть файлы находящиеся в удалённом разделе, жмём на клавиатуре в английской раскладке (P ), видим папку фото, если мы восстановим раздел и эту папку в особенности с семейным архивом фотографий, нам скажут спасибо.
Выходим из режима отображения файлов, нажимаем (Q ). Затем Enter
Передвигаемся к пункту «Write» (Запись) и жмём Enter, информация о найденном разделе запишется в таблицу разделов жёсткого диска.
TestDisk это мощная бесплатная программа для восстановления данных! Она была разработана в первую очередь, что бы помочь восстановить утраченные разделы и/или восстановить загрузочную способность дисков если эта проблема вызвана програмно, вирусами или ошибками человека (таких как случайное удаление Таблицы Разделов). Восстановить Таблицы Разделов TestDisk-ом очень легко.
PhotoRec - программа для восстановления утерянных (удаленных) файлов (видеофайлов, документов и архивов с жестких дисков, компакт-дисков и других носителей), а также для восстановления изображений (поэтому называется Photo Recovery) из памяти цифровых фотокамер. PhotoRec игнорирует файловые системы и "идет по следу данных", поэтому он будет работать, даже если файловая система носителя была серьезно повреждена или отформатирована.
TestDisk может:
- Исправлять таблицу разделов, восстанавливать удаленные разделы;
- Восстанавливать загрузочный сектор FAT32 из резервной копии;
- Перестраивать (реконструировать) загрузочный сектор FAT12/FAT16/FAT32;
- Исправлять таблицу FAT;
- Перестраивать (реконструировать) загрузочный сектор NTFS;
- Восстанавливать загрузочный сектор NTFS из резервной копии;
- Восстанавливать MFT использую MFT зеркало;
- Определять резервный SuperBlock ext2/ext3/ext4;
- Восстанавливать удаленные файлы на файловых системах FAT, NTFS and ext2;
- Копировать файлы с удалённых FAT, NTFS and ext2/ext3/ext4 разделов.
TestDisk подойдёт и для новичков, и для экспертов. Для тех, кто знает мало или вообще ничего не знает о методах восстановления данных, TestDisk может быть использован для сбора детальной информации о не загружающихся дисках которая затем может быть использована для дальнейшего анализа. Те, кто уже знаком с такими процедурами, должен найти TestDisk удобным инструментом при выполнении восстановления.
Файловые системы:
- TestDisk может находить потерянные разделы для всех указанных файловых систем:
- BeFS (BeOS)
- BSD disklabel (FreeBSD/OpenBSD/NetBSD)
- CramFS, Compressed File System (сжатая файловая система)
- DOS/Windows FAT12, FAT16 and FAT32
- Windows exFAT
- HFS, HFS+ and HFSX, Hierarchical File System (иерархическая файловая система)
- JFS, IBM"s Journaled File System (журналируемая файловая система IBM)
- Linux ext2, ext3 and ext4
- Linux LUKS encrypted partition (шифрованный раздел Linux)
- Linux RAID md 0.9/1.0/1.1/1.2
- RAID 1: mirroring (зеркальный рейд)
- RAID 4: striped array with parity device
- RAID 5: striped array with distributed parity information
- RAID 6: striped array with distributed dual redundancy information
- Linux Swap (versions 1 and 2)
- LVM and LVM2, Linux Logical Volume Manager
- Mac partition map
- Novell Storage Services NSS
- NTFS (Windows NT/2000/XP/2003/Vista/2008)
- ReiserFS 3.5, 3.6 and 4
- Sun Solaris i386 disklabel
- Unix File System UFS and UFS2 (Sun/BSD/...)
- XFS, SGI"s Journaled File System
Дополнительная информация PhotoRec:
Для большей безопасности, при работе с носителями с которых вы восстанавливаете потерянные данные PhotoRec использует доступ только для чтения.
Важно:
как только изображение или нужный файл случайно удален, или вы обнаружили потерю, прекратите записывать файлы на этот носитель (жесткий диск, флешку, дискету); потому что вы можете записать новые файлы на место удаленных и восстанавливать будет нечего. Ну и соответственно, при использовании PhotoRec, нельзя выбирать для записи восстановленных файлов тот же раздел, с которого производится восстановление.
Photorec игнорирует файловую систему, таким образом, она работает, даже если файловая система сильно повреждена.
Он может восстановить потерянные файлы из:
- FAT,
- NTFS,
- EXT2/EXT3 filesystem
- HFS+
Носители
PhotoRec работает с жесткими дисками, компакт-дисками, картами памяти (Compact Flash, Memory Stick, SecureDigital/SD, SmartMedia, Microdrive, MMC, etc.), USB-флешками, DD-raw образами, EnCase E01 образами, и так далее.
PhotoRec был удачно протестирован на плеерах, типа iPod и цифровых камерах.
Известные форматы файлов
PhotoRec ищет известные заголовки файлов. Если нет фрагментации, которая часто бывает, он может восстановить весь файл. Photorec распознает многочисленные форматы файлов, включая ZIP, Office, PDF, HTML, JPEG и разные другие форматы графических файлов. Полный список форматов файлов, поддерживаемых PhotoRec содержит более 390 расширений файлов.
Как работает PhotoRec
FAT, NTFS, ext2/ext3/ext4 - файловые системы хранения файлов в блоках данных (под Windows называются "кластерами"). Количество кластеров и их размер остается постоянным числом после инициализации во время форматирования файловой системы. В целом, большинство операционных систем, пытаются сохранить данные непрерывно, чтобы минимизировать фрагментацию данных. Время поиска данных механическими приводами имеет ненулевое значение, потому важно держать фрагментацию на минимальном уровне.
Когда удаляется файл, мета-информация об этом файле (имя файла, дата/время, размер, положение первого кластера (блока данных), и так далее) теряется. А например, в файловой системе ext3/ext4, имена удаленных файлов по-прежнему присутствуют, но удаляется положение первого блока данных. Это означает, что данные по-прежнему присутствует в файловой системе, но только до некоторых пор, пока все их не заменят новые файлы с новыми данными.
Чтобы восстановить эти потерянные файлы, PhotoRec сначала пытается найти размер блока данных (кластера). Если файловая система не повреждена, это значение может быть прочитано из суперблока (ext2/ext3/ext4) или из загрузочной записи (FAT, NTFS). Иначе, PhotoRec читает носитель, сектор за сектором, ищет первые десять файлов, из которых рассчитывает размер блока/кластера по их расположению. После того как размер блока известен, PhotoRec читает носитель блок за блоком (или кластер за кластером). Сигнатура каждого блока проверяется в базе данных, которая поставляется вместе с программой. В нее занесены все типы файлов, которые можно восстановить с тех пор как вышла первая версия PhotoRec.
Например, PhotoRec идентифицирует файл JPEG, когда блок начинается с:
0xff,0xd8,0xff,0xe0
0xff,0xd8,0xff,0xe1
or 0xff,0xd8,0xff,0xfe
после чего PhotoRec начинает восстанавливать файл. Прекращает восстановление, когда проверяет целостность файла, если это возможно, сохраняет файл (который определяется по найденной сигнатуре).
Если данные не фрагментированы, восстановленный файл должен быть идентичного размера или больше, чем исходный файл. В некоторых случаях, PhotoRec может узнать оригинальный размер файла из заголовка, так что восстановленный файл усекается до необходимого размера. Однако, если восстановленный файл заканчивается раньше, чем указывает его заголовок, он отбрасывается. Некоторые файлы, такие как *.MP3, являются потоком данных. В этом случае, PhotoRec анализирует полученные данные, а затем останавливает восстановление, когда поток завершается.
Когда файл восстановлен, PhotoRec проверяет предыдущие блоки данных, смотрит там файловые сигнатуры, если находит, то считает что файл не был успешно восстановлен (например, файл был слишком мал), и пытается восстановить снова. Таким образом, могут быть успешно восстановлены некоторые фрагментированные файлы.
Твитнуть
Где скачать PhotoRec
Жмите «Reset » и отметьте галками только то, что нужно. Чаще всего это doc (документы MS Word), jpg (фотографии), mp3 (музыка), zip (архивы и документы MS Word). Остальное - по вкусу.
Не ставьте больше форматов, чем нужно. Например, если выберете тип tx? , отыщется громадное количество текстовых документов с непонятным содержимым - PhotoRec считает любую мало-мальски похожую на текст комбинацию символов отдельным текстовым документом. Не путайте с документами MS Word - у них формат другой.
Если выберете все типы файлов при восстановлении данных с медленной MicroSD карты памяти на 32 гигабайта, успеете прогуляться до магазина на другой конец города и вернулся аккурат к завершению восстановления. Проверено!
Шаг 3. Укажите папку для сохранения всех найденных файлов.
Нажимайте «Browse» для выбора папки
Укажите папку на другом диске. Не на том, с которого восстанавливаете файлы!
Для удобства создайте папку прямо на диске C: . Только убедитесь, что на нем много свободного места.
Папку назовите английскими буквами, иначе появится ошибка «Failed to create file! Please choose another destination » («Ошибка при создании файла! Выберите другое место «):
На Рабочем столе или в Документах создавать не рекомендую, будет та же самая ошибка. Путь-то к ней может содержать кириллицу.
Шаг 4. Ждите.
Жмите «Search» и ждите. Процесс не быстрый, запаситесь кофе.
Шаг 5. Разбирайте завалы файлов.
Наверняка найдутся мусорные файлы. Среди них - нужные вам, полностью и частично восстановленные. Восстановленные не на 100% открываться, скорее всего, не будут, но достать оттуда информацию можно. Как - ниже.
Почему не все восстанавливается
При удалении файла стираются записи в файловой таблице, которые указывают на места физического расположения данных - тех самых нулей и единиц. Участки памяти (может быть несколько), хранящие содержимое файла, не перезаписываются целиком и сразу. Они могут затереться через секунду или год - все зависит скорее от случая, чем от работы каких-то алгоритмов. Поэтому на практике восстановленные файлы содержат в себе куски информации с новых файлов, что по сути своей повреждение.
Чем чаще файлы записываются, тем выше шанс перекрытия новыми данными. Даже безобидная с виду операция - открытие документа - может вызвать окончательное стирание удаленных, потому что записываются вспомогательные файлы (так делает Microsoft Word и уйма других офисных программ).
Отсюда вывод: НИЧЕГО НЕ ДЕЛАЙТЕ С ФЛЕШКОЙ, ПОКА НЕ ПРОСКАНИРУЕТЕ ПРОГРАММАМИ ДЛЯ ВОССТАНОВЛЕНИЯ! Даже не переподключайте, потому что Windows любит измерять скорость флешек для проверки на совместимость с технологией ReadyBoost, создавая специальный файлик. Каждое переподключение - уменьшение шанса на успешное восстановление.
Как восстановить поврежденные файлы
Поврежденный файл содержит в себе вкрапления случайной информации и может быть обрезан.
Я заметил, что, похоже, PhotoRec отбрасывает поврежденные файлы. Чтобы выцепить с флешки абсолютно все, просканируйте программой
Программа File Repair (много форматов)
Немного поврежденная фотография
Пересохраните, будет открываться везде. Хотите восстановить цвета и убрать сдвиги? Воспользуйтесь бесплатной JPEG Repair Shop . Программой несложно управлять, есть авторский видеоурок.
Вопросы и ответы
А у меня программа сработает?
Пробуйте.
Восстанавливаются ли данные с MicroSD карт памяти (с телефона)?
Да. Восстанавливаются с любых носителей информации, которые подключаются к компьютеру.
Жесткий диск щелкает, не открывается. Как восстановить с него файлы?
Выключайте компьютер и дуйте в сервис-центр! Серьезные проблемы в домашних условиях не решить.
Флешка не видна в PhotoRec.
Может быть, сгорел контроллер. Это работа для сервис-центра.
Помогите восстановить флешку!
Именно это и делаю, написав эту инструкцию
Можно ли восстановить данные сразу на флешку?
Можно, но не нужно. Лучше сохраняйте найденное в отдельную папку. Программа TestDisk, идущая в паре с PhotoRec, предназначена для восстановления файловых таблиц сразу на жестком диске, но лично я не рекомендую такой подход, тем более восстановление файловой таблицы - не восстановление удаленных файлов.
Как восстановить удаленные SMS-ки и контакты?
Программа PhotoRec не для этого.
Программа восстановила что-то, но ничего не открывается.
Бывает и такое. Раз Recuva и File Repair не помогли - смиритесь.
Куда PhotoRec сохраняет восстановленные после удаления файлы?
Раз у вас возникают подобные вопросы, вы не читали мою заметку вообще. Поднимите глаза выше, пожалуйста.
Отформатировал флешку, удалил важные файлы. Как их восстановить?
Читайте мою инструкцию (см. и по порядку).
Итоги
Не забудьте посмотреть Видео на Ютубе:
Можно не платить бешеные деньги сервис-центру для восстановления удаленных файлов, а взяться за дело самому. Бытовые случаи - удалили файл, отформатировали флешку - решаются на раз-два. Тяжелые (флешка вовсе не определяется, жесткий диск издает странные звуки) по-прежнему прерогатива сервис-центров, к счастью, случаются реже.
Совет дня: делайте резервные копии. Запишите все ценное по два раза на DVD и храните в разных местах. Реальные фотографии выцветают, цифра не исчезнет никогда.
Это пошаговый пример того, как с помощью PhotoRec можно восстановить удаленные или потерянные данные. Перевод этой документации на остальные языки приветствуется.
Contents
Запуск PhotoRec
Если PhotoRec еще не был установлен, вы можете его скачать отсюда: TestDisk Download . Извлеките все содержимое архива.
Чтобы восстановить данные с жесткого диска, USB-флешки, Смарт-карты, CD- или DVD-диска или иных носителей, Вам нужно иметь к ним полный доступ.
Чтобы восстановить данные с образа устройства:
- photorec image.dd чтобы снять "сырой" образ диска
- photorec image.E01 чтобы восстановить данные из Encase EWF-образа
- photorec "image.E??" если Encase-образ разбит на части.
- photorec "/cygdrive/d/evidence/image.E??" Если части Encase-образа находятся в каталоге d:\evidence
Чтобы восстановить данные с любого другого устройства запустите photorec device , т.е.
- photorec /dev/mapper/truecrypt0 чтобы восстановить данные с разделла созданного программой TrueCrypt. Тот же принцип работает для файловых систем зашифрованных программами cryptsetup, dm-crypt, LUKS и др.
- photorec /dev/md0 чтобы восстановить данные с программного RAID-массива Linux
Существует также параметр /log предназначенный для создания файла photorec.log и записи в него путей всех файлов восстановленных PhotoRec.
Выбор диска
Выберите тип таблицы разделов, как правило PhotoRec сам корректно обределяет тип таблицы разделов.
Выбор раздела для восстановления
- Paranoid По умолчанию, восстанавливаются файлы неопознанные PhotoRec.
Включите опцию bruteforce если вы хотите восстановить фрагментированные JPEG-файлы, но учтите что это сильно нагрузит процессор.
- Allow partial last cylinder определяет какая предпологается геометрия диска, но при этом могут быть использованы только диски без разделов.
- expert mode -опция разрешает пользователю менять параметры файловой системы вручную.
- Keep corrupted files позволяет сохранять поврежденные файлы. Может пригодится для восстановления файлов другими программами
- Включите опцию Low memory если у Вас мало оперативной памяти и программа зависает или завершается с ошибкой. Это может быть необходимо для больших и сильно фрагментированных файловых систем. Не используйте эту опцию без явной надобности.
Выбор файлов для восстановления
Как только был выбран раздел, PhotoRec нужно знать как именно размещены блоки данных. Если у Вас не ext2/ext3, выберите Other .
Проверить раздел или только неразмеченную область
Выберите каталог, в который будут сохранены восстановленные файлы.
Процесс восстановления
Вся информация о найденных файлах будет отображена сразу, как только завершится восстановление. Учтите, если вы прервали восстановление, при следующем запуске PhotoRec спросит, хотите ли вы продолжить процесс.