Утилиты для восстановления удаленных и потерянных файлов

Проблема восстановления удаленных и потерянных файлов актуальна для любого пользователя. Конечно, если речь идет о физическом повреждении жесткого диска, то любые эксперименты с ним опасны из-за возможности окончательно потерять информацию, и надежнее доверить операцию восстановления данных профессионалу. Другое дело, если вы случайно удалили нужные документы из "корзины", лишились данных в результате воздействия вируса или системного сбоя - в таких случаях можно вполне управиться и собственными силами. Имеет смысл даже попытаться рискнуть спасти данные в ситуации, когда они были утрачены в результате быстрого форматирования жесткого диска, его неудачного переразбиения и т.п. И вполне небезуспешно, ведь какая-то часть (бывает, вполне значительная) удаленных или потерянных данных может быть восстановлена при помощи специализированных утилит. Многие подобные решения достаточно дороги - например, цена самой дешевой версии профессионального пакета EasyRecovery Professional (Standard Edition) компании Ontrack Data Recovery составляет 499 долл., да и рассчитаны они на профессионалов. Вместе с тем, на рынке имеется также немало программ для восстановления данных, которые вполне приемлемы по цене и просты в применении - именно такие решения мы и оценим в данной статье. Но сначала уточним разницу между удаленными и потерянными файлами, а также остановимся на правилах безопасности, которые следует соблюдать в ситуациях, когда по тем или иным причинам вы лишились важных файлов. Дело в том, что некорректные действия пользователя при потере данных и их восстановлении могут привести к тому, что спасти данные будет уже невозможно.

⇡#Об удаленных и потерянных файлах

Удаленными считаются те файлы, которые могут быть относительно легко найдены и восстановлены, поскольку справочная информация (размер, имя, название папки в которой находился файл и т.п.) о файле осталась на жестком диске и может быть прочитана. Потерянными файлами являются те файлы, о которых нет справочной информации на жестком диске - то есть потеряно оригинальное имя файла, его размер и другие атрибуты. Такие файлы нередко также могут быть найдены и восстановлены, правда, процесс поиска их базируется на совершенно других методах и гораздо длительнее по времени.

⇡#Правила, которые стоит соблюдать при потере данных и их восстановлении

Для минимизации возможных потерь при случайном удалении важных данных или утрате их по какой-то иной причине (системный сбой, вирусы, форматирование и пр.) стоит придерживаться ряда важных правил.

• Чаще делайте резервные копии файлов на дисках - лучше потратить время на резервирование, чем рисковать информацией.
• Учитывая, что опасность потери файлов на компьютере будет существовать всегда, побеспокойтесь и установите необходимые для восстановления программные средства заранее. В противном случае, установка ПО на тот же самый диск, где находятся важные удаленные или потерянные данные, может привести к тому, что часть из них окажется затертой при установке ПО.
• Если вы удалили нужные файлы или лишились данных по иной причине, то постарайтесь ничего не записывать на жесткий диск и вообще прекратить любую деятельность на данном компьютере. Потому что чем дольше после этого вы работаете с диском, тем меньше шансов что-либо восстановить, так как операционная система может записать на место удаленных или потерянных файлов другие данные (даже если вы сами на диск ничего не записывали), и тогда восстановить файлы уже не получится.
• Выбирая утилиту для восстановления данных, обратите внимание на то, с какими файловыми системами она работает. Все рассмотренные в статье утилиты поддерживают файловые системы FAT16, FAT32 и NTFS, однако на рынке предлагаются также решения, возможности которых ограничены какой-либо одной файловой системой.
• Никогда не пытайтесь восстанавливать файлы на тот же диск, где они находятся - это может привести к полной или частичной потере существующей информации, так как новые файлы могут попросту перезаписать те, которые требуется восстановить.
• Имейте в виду, что для наилучшего восстановления файлов необходимо, чтобы файлы были не сильно фрагментированы (а лучше - вообще нефрагментированы), поэтому регулярно проводите дефрагментацию дисков и очистку их от мусорных файлов.

Следует заметить, что при восстановлении данных не исключено, что некоторые файлы будут восстановлены некорректно, и тут уж ничего не поделать. Это связано с тем, что содержимое части кластеров, где находится подобный файл, уже оказалось затертым другими данными. Поэтому самое лучшее - хранить файлы не на системном диске и восстанавливать их сразу же после удаления.

⇡#Утилиты для восстановления удаленных и потерянных файлов

⇡#R-Undelete 4.0

Разработчик: R-tools technology Inc.
Размер дистрибутива: 5,59 Мб
Распространение: условно бесплатная R-Undelete - эффективное решение для восстановления данных с самых разных носителей: жестких дисков, флоппи-дисков и CD/DVD-дисков, USB-устройств, Zip-дисков, флэш-карт, карт памяти и пр. Программа поддерживает файловые системы FAT12/16/32, NTFS и NTFS5 и восстанавливает удаленные файлы (даже после очистки корзины), а также файлы, потерянные в результате вирусной атаки, сбоя питания компьютера, переформатирования раздела с файлами либо иного повреждения файловой системы. Кроме того, утилита может помочь для восстановления данных с жестких дисков с большим числом поврежденных секторов. При этом возможно создание образа целого диска или его части и последующая работа с файлом образа как с оригинальным диском, что полезно, когда число поврежденных секторов на диске постоянно растет и необходимо немедленно сохранить оставшуюся информацию. R-Undelete обеспечивает восстановление файлов широкого спектра форматов - документов Microsoft Office, видео и аудиофайлов, изображений, документов AutoCAD, архивов и т.д. Посмотреть полный список поддерживаемых форматов можно в документации. Демо-версия программы (русскоязычная локализация отсутствует) не имеет ограничений по времени использования, но не позволяет восстанавливать файлы размером более 64 кб. Стоимость коммерческой версии составляет 54,99 долл. Восстановление файлов в R-Undelete проводится под управлением мастера. Вначале нужно выбрать диск и указать режим поиска. Всего режимов два - быстрый ("Fast search") и расширенный ("Exhaustive Search"). Первый обеспечивает быстрый поиск и поможет в восстановлении удаленных файлов при условии, что соответствующие записи на диске не были повреждены, второй более длителен по времени и позволит выявить данные даже на отформатированных или структурно поврежденных разделах. Имеется и альтернативный вариант запуска процесса сканирования недавно удаленных файлов - через контекстное меню проводника Windows с помощью команды "Find recently deleted files with R-Undelete". Для ускорения процесса сканирования в расширенном режиме можно включить флажок "Enable File Types" и ограничить список расширений интересующих файлов. По завершении сканирования все найденные файлы отображаются в главном окне программы, при этом на иконках удаленных папок и файлов отображаются красные крестики. Содержание графических файлов, видео и аудиофайлов может быть оценено еще до восстановления, другие файлы могут просматриваться в шестнадцатиричном виде. Для упрощения ориентации показ существующих на диске папок и файлов можно отключить, оставив отображение только удаленных данных (кнопка "Show", состояние "Show Deleted Files"). Можно также запустить поиск файлов с учетом их расширения (кнопка "Find"), размера и модификации, что позволит быстрее найти в списке выявленных удаленных файлов нужные. Для восстановления найденных файлов их выделяют, щелкают на кнопке "Далее", указывают в поле "Output folder" папку для сохранения восстановленных данных и при необходимости корректируют ряд дополнительных опций, касающихся данного процесса. Скажем, можно включить восстановление структуры папок, восстановление альтернативных потоков данных для сохранения в NTFS дополнительной информации о файлах и др. По окончании установки настроек нужно щелкнуть на кнопке "Recover". Также в программе предусмотрено создание файла-образа логического диска с найденными файлами (команда "Create Image File" из контекстного меню, вызванного на имени диска в окне "Select Disk") с последующим сохранением этого образа на другом логическом диске - такие файлы образов могут обрабатываться R-Undelete как обычный диск. Для создания файла-образа необходимо свободное дисковое пространство как минимум такого же размера как сам логический диск.