Восстановление удаленных файлов с помощью GetDataBack

Данное программное средство предназначено для восстановления информации с исправных носителей, утерянной в результате форматирования, удаления, установки ОС, сбоев в файловой системе и/или в структуре разделов на диске, флешке или рэйд-массиве. Существует две разновидности утилиты: для файловой системы FAT и для NTFS, что отражено в её названии. Т.е. нужно знать какая была или есть файловая система на вашем носителе, чтобы использовать для восстановления нужный вариант программы.

Пример использования GetDataBack

Несмотря на то, что программы фактически две, управление ими практически идентично. Поэтому данное описание будет универсальным для версий и FAT и NTFS.

И так пример. Дана USB-флешка Transcend JetFlash 2GB, при попытке обращения к ней Проводник выдаёт требование о форматировании, а свойствах диска файловая система отображается как RAW.

Как правило на флешках файловая система FAT16/32, реже exFAT и очень редко встречается NTFS. Это связано с тем, что у флешек ограничено число циклов записи в память, а файловая система NTFS во время работы с диском делает гораздо больше обращений к флешке, чем файловые системы FAT. Поэтому для увеличения срока службы флешки производителями рекомендуется использовать на них файловую систему FAT. На данной флешке точно была FAT, поэтому запускаем GetDataBack FAT.

Сначала предлагается точнее подстроить алгоритм поиска данных под вид повреждений. Варианты:

неизвестно, что случилось - использовать настройки по-умолчанию
восстановление информации после форматирования диска/раздела
восстановление информации после установки операционной системы
восстановление удалённых файлов.

Оставим первый пункт, жмём Next.

Тут отображается список физических (Physical drives) и логических (Logical drives) устройств. Наша флешка имеет номер HD131 в списке физических устройств и обозначение Removable drive 1,88GB (H:) в списке логических. Из дополнительных возможностей можно задать область сканирования устройства в поле Search partitial drive указав начальный и конечный сектор. Мы будем сканировать весь диск, оставляем Search entire drive. Дополнительные параметры работы можно изменять в меню Tools, пункте Optios.

Здесь есть дополнительные полезные опции. Рассмотрим основные из их.

Excessive search – более углублённое сканирование.

Recovery lost files – восстановление потерянных файлов известных типов (фоторафии, документы, видео и т. д.) без учёта файловой системы.

Recovery deleted files – восстановление удалённых файлов.

Теперь всё готово к запуску сканирования диска. Жмём Next.

Окно процесса поиска. Отображается выбранное устройство, предполагаемое количество идентифицированных директорий и файлов, текущий сектор и оставшееся до конца сканирования время.

После сканирования будет выведен список найденных файловых систем, в данном случае вариант всего один. Для дальнейшей его обработки жмём Next.

После разбора найденной файловой системы GetDataback покажет найденные файлы. Принцип отображения очень похож на Проводник - слева каталоги, справа файлы. Щёлкнув правой кнопкой мыши на любом файле можно открыть его во встроенном просмотровщике или в связанной с данным типом файла программе.

На иллюстрации контекстное меню.

Show info – показывает размер, название, атрибуты файла, дату создания и изменения, расположение в файловой системе и пр.
View – вызов встроенного просмотровщика.
Copy – копирование восстановленного файла.
Open – открыть в связанной программе.
Rename – переименовать.
Call diskexplorer – вызвать редактор диска, если установлен.
Search files – запуск формы расширенного поиска файлов по имени, размеру, дате создания и т. д.

Выберем пункт View для проверки результата восстановления.

Как видно результат хороший. Теперь можно сохранять найденные файлы на подготовленный заранее для этого носитель. Для этого на корневом элементе файловой системы кликаем правой кнопкой мыши и выбираем пункт Copy.

Профессионал ты или новичок, но практически каждый пользователь PC сталкивается с потерей данных. Будь то случайное удаление файлов, результат действия вирусов или форматирование диска. Хорошо, если «ненужный файл», который вдруг срочно понадобился, можно восстановить из корзины. Но что, если там его нет?

Я рекомендую пользоваться GetDataBack для Windows 7/8/10. Эта немецкая программа работает практически с любыми носителями: жёсткие диски (IDE, SATA, SCSI), USB, Firewire-накопители, дискеты, образы дисков, карты памяти и диски iPod. Данные можно восстановить практически в любом случае:

после удаления файлов
случайного форматирования
при повреждении загрузочного сектора или таблицы разделов когда Windows «не видит» диск
действия вирусов и другие случаи.

Единственным условием успешного восстановления файлов является их физическая сохранность на диске. Т.е., физические сектора не должны быть перезаписаны другой информацией. Это может произойти в том случае, если на диск уже записывались другие файлы и операционная система записала их на то самое место где были раньше удалённые файлы.

Таким образом, если файл был большой, например пару сотен мегабайт, то шансы что его часть будет утеряна — повышаются. Поэтому, чем раньше вы начнёте процесс восстановления, тем лучше. Как ни странно, в случае удаления раздела или даже его форматирования, восстанавливается больше информации, так как есть некоторая уверенность что на диск ничего больше не записывалось.

Сканируем диск и восстанавливаем данные

Программа проста в использовании, весь процесс происходит с помощью встроенного мастера на русском языке. Прежде всего хочу отметить, что есть две версии программы (они идут вместе) – это GetDataBack для файловой системы NTFS и версия для системы FAT. Перед запуском необходимо знать какая файловая система была (или есть) на диске с потерянными данными. Если диск ещё виден системой и на него можно зайти, то узнаём тип файловой системы кликнув правой клавишей мыши по диску из «моего компьютера» и смотрим здесь:

Скорее всего это будет NTFS, т.к. FAT использовался на старых компьютерах

После установки программы нужно внести данные в реестр файлом register.reg для своей разрядности из папки Reg (или запустите оба x86/x64). При этом язык сменится с немецкого на русский. Без этого действия копирование данных будет недоступно. Для русификации переместить файл из папки rus в папку с программой.

После запуска мы видим предложение мастера выбрать тип сканирования

Если не знаете что произошло, выбирайте первое, программа сама всё найдёт, нажимаем Далее. На первом шаге просто выбираем диск или раздел для сканирования. Я выбрал 1-й раздел размером 40Гб на жёстком диске VBOX HARDDISK.

Здесь можно загрузить результаты предыдущего сканирования чтобы продолжить прерванный процесс восстановления. На втором шаге уже видно обнаруженную файловую систему, нажимаем далее

Появляется окно сканирования, ждём. Процесс может занять от нескольких минут до нескольких часов, в зависимости от объёма диска и количества файлов. После успешного сканирования программа открывает структуру диска со всеми папками и файлами. Ниже в окошке есть легенда, с помощью которой понятно какие файлы «живые», а какие найдены.

Мне надо восстановить папку «Prism» целиком, поэтому я её выбираю и нажимаю кнопку «Копировать» из меню либо через правую кнопку мыши, и выбираю куда необходимо скопировать удалённую папку. Нельзя просто восстановить на то же место, как из корзины, нужно обязательно копировать на другой диск. Я копирую в папку «F:\Temp»

В случае восстановления данных после форматирования процесс будет тот же, только выбирать надо будет все нужные папки и файлы. Как работает восстановление данных с FAT раздела читайте .

Внимание! Если Вы потеряли данные на FAT или NTFS, рекомендуем в первую очередь взглянуть на В большинстве случаев она показывает результаты на уровне лучших платных программ и позволит Вам сэкономить время и деньги.

Если же требуется восстановление с неподдерживаемых R.saver типов файловых систем, либо работа из-под Mac OS, Linux или FreeBSD, рекомендуем хорошую программу написанную нашими соотечественниками. Стоит дешевле аналогов, результаты на том же уровне, спектр применения шире.

Также советуем прочитать статью если с данной задачей сталкиваетесь впервые. В ней подробно и понятно описаны методы восстановления данных с исправных носителей, также в статье описана терминология, без знания которой понимать текст будет сложнее.

Как правило, алгоритмы работы различных утилит отличаются даже на одних и тех же файловых системах. И при конкретном тяжёлом повреждении максимальный объём данных может восстановить вовсе не та программа, которая показывает лучший результат в большинстве случаев. Поэтому, если Вы попали в ситуацию, когда первая использованная программа не смогла спасти всё, что требовалось, попробуйте несколько других.

В общем случае работы с физически исправными накопителями алгоритм такой: качаете демо-версии, сканируете, смотрите, что восстановилось, приобретаете ту программу, которая показала лучший результат. Если носитель физически неисправен (или есть подозрение на это), сначала снимите посекторную копию на исправный. Программы для снятия посекторных копий Вы можете скачать из нашего

Ниже кратко описан интерфейс и использование нескольких популярных программ для восстановления данных:

Подробное описание интерфейсов R.saver и UFS Explorer есть на их домашних страницах и во встроенной русскоязычной документации.

Предупреждение: хотя программное обеспечение, описанное ниже, не проводит деструктивных действий (оно вообще не должно вести запись на диск, с которого восстанавливаются данные), есть определённая вероятность того, что потеря информации произошла по причине физической неисправности, которую Вы не сможете определить. И дальнейшая работа с этим диском программными методами приведёт к усугублению ситуации, вплоть до полной невозможности восстановления данных. Поэтому, в случае потери критически важной информации, настоятельно рекомендуем сразу обратиться к специалистам.

Также обращаем Ваше внимание на то, что в процессе восстановления данных следует исключить любую запись на носитель (или раздел, если потеряны данные только на конкретном разделе), с которого собираетесь восстанавливать информацию. Это касается и места установки программы, и места сохранения результата.

R-Studio

Разработчик: R-Tools Technology Inc.
Версия на момент написания: 5.4 build 134120
Ограничения демо-версии: не восстанавливает файлы размером более 64КБ

О программе

Microsoft Windows: FAT и NTFS, включая FAT12, FAT16, FAT32, exFAT, NTFS, NTFS5.
Apple Mac OS: HFS, HFS+(HFSX).
FreeBSD, OpenBSD, NetBSD, Solaris: UFS1, UFS2.
Linux: Ext2, Ext3, Ext4.

Системные требования:

Сетевое соединение для восстановления данных по сети.

Основные возможности:

Восстановление по сигнатурам.
Работа с программными и аппаратными RAID-массивами.
Встроенный шестнадцатеричный редактор.
Создание автозагрузочного диска для восстановления данных.

Интерфейс

Данная программа имеет понятную инструкцию на русском языке, где подробно описаны все функции.

Запускаем R-Studio с правами администратора. Слева видим перечень подключенных к системе накопителей с расположенными на них разделами (далее интерфейс выбора накопителя). Если выделить устройство или раздел, то в правой части интерфейса отобразятся его состояние и свойства. В нижней части экрана находится область вывода журнала операций и ошибок, в верхней наблюдаем панель инструментов.
Кнопки реализованы в виде иконок, вид которых меняется от версии к версии. Узнать, что какая иконка означает, можно наведя курсор на кнопку и дождавшись появления всплывающей подсказки. Запустить сканирование или открыть раздел можно также из выпадающего меню после щелчка правой кнопкой мыши на значке накопителя или раздела.

данных

В случае, когда в результате проведённых действий часть данных восстановить не удалось, или восстановленные файлы содержат некорректную информацию, то в интерфейсе выбора накопителя открываем другой вариант карты (из «зелёных» или «желтых») и повторяем операции, описанные в пунктах 5-8.

Если R-Studio выдает ошибки чтения, это может означать наличие нечитаемых секторов. Возможно, потеря данных и была вызвана их появлением. Чем их больше, тем медленнее будет идти сканирование и считывание информации. При большом количестве бэд-секторов (>50) рекомендуем уменьшить количество попыток чтения. Чтобы это сделать, выделите жесткий диск в интерфейсе выбора накопителя, выберите параметр «I/O Tries» в появившемся в правой части экрана списке и выставите его в 1. В качестве кардинального решения этой проблемы можно посоветовать также обращение в специализированную организацию — там, как правило, имеются программно-аппаратные комплексы, специально предназначенные для выполнения такого рода работ.

В пакете присутствует множество функций таких, как создание виртуального образа носителя, восстановление данных по сети (в том числе без загрузки операционной системы с использованием «R-Studio Agent Emergency»), работа с RAID-массивами, HEX-редактор и т.д. Существуют также более тонкие настройки чтения и восстановления. Но использование этих возможностей требует значительного объёма специальных знаний, поэтому нет смысла их описывать в рамках одной статьи.

EasyRecovery Professional

Разработчик: Kroll Ontrack
Версия на момент написания: 6.21
Ограничения демо-версии: восстанавливает только 1 файл, работает 30 дней

О программе

Возможен доступ в режиме чтения к следующим файловым системам:

Системные требования:

Windows XP/2003/Vista/Windows 7 на Intel совместимой платформе.
Минимум 64 МБ оперативной памяти, мышь и достаточное пространство на диске для сохранения требуемой информации (файлов, образов дисков и т.д.).
Microsoft Internet Explorer® 6.0 или выше.
Разрешение экрана не меньше 1024 x 768.
Права администратора? необходимы для инсталляции и запуска.
Отключенная антивирусная защита.

Основные возможности:

Восстановление удалённых файлов на основе служебных записей.
Восстановление по сигнатурам.
Реконструкция файловой системы.
Диагностика состояния диска.
«Ремонт» документов, ZIP-архивов и файлов Microsoft Outlook.
Создание автозагрузочного диска для восстановления или диагностики.
Возможность тонкой настройки восстановления.

Интерфейс

Программный пакет не имеет русскоязычной версии интерфейса и справки, поэтому работа с ним несколько сложнее.

Cлева мы видим панель инструментов, сверху — панель управления. В панели инструментов располагаются следующие иконки: «Disk Diagnostics» (диагностика диска), «Data Recovery» (восстановление данных), «File Repair» ("ремонт" документов), «Email Repair» ("ремонт" файлов электронной почты). Нас, в первую очередь, интересует восстановление данных.

В указанном меню мы видим различные варианты восстановления, кнопку для продолжения сохраненной сессии восстановления и кнопку для создания загрузочной дискеты программы. Последние две функции сейчас мы рассматривать не будем.

Примерный алгоритм восстановления

Сначала нам нужно определиться с типом восстановления. Если файловая система не повреждена, записи на носитель не производилось, а восстановить нужно удалённые файлы — выбираем «DeletedRecovery». Если файловая система была повреждена или носитель был отформатирован, то сначала советуем попробовать «FormatRecovery», а если он не поможет — остается использовать «RawRecovery», результатом которого будут файлы, отсортированные по типам. Имена в этом случае не восстанавливаются.

Сначала же мы рассмотрим алгоритм восстановления с помощью «AdvancedRecovery», поскольку в этом случае мы можем выбрать любой из вышеперечисленных типов восстановления.

«FormatRecovery» отличается лишь тем, что в нем поиск по MFT отключен изначально, а в «DeletedRecovery» есть настройки поиска файлов по маске, поэтому указанные типы восстановления рассматривать нет смысла в рамках данной статьи.

В случаях, когда файловая система повреждена значительно, целесообразно использование программы EasyRecovery в режиме «RawRecovery» (поиск по сигнатурам). Минус «RawRecovery» заключается в том, что результатом восстановления будет набор файлов без имён, рассортированных по типам. Тем не менее, с помощью этого метода удаётся восстанавливать информацию в самых тяжелых случаях, когда все остальные методы результата не дали.

Для запуска этого режима выбираем пункт «RawRecovery». Из появившегося списка выбираем нужный накопитель (программа показывает структуру дисков вместе с разделами, которые были удалены).

Нажимаем кнопку «Next». Наблюдаем за прогресс-баром, ждём результата.

Работая в данном режиме, программа собирает файлы по частям на основании имеющихся сигнатур, список которых можно увидеть, нажав кнопку «File Types». Воспользовавшись предложенными инструментами, можно добавить свои сигнатуры.

В качестве результата сканирования получаем список файлов с именами вида FIL1.RAR, FIL2.RAR и т.п., рассортированных в соответствии с типами по различным папкам. В выборе объектов для последующего сохранения могут помочь функции поиска, отображения в соответствии с фильтром и просмотра содержимого файла, вызываемые нажатием кнопок «Find», «Filter Options» и «View File» соответственно.

Помечаем чекбоксы рядом с нужными файлами и папками, нажимаем «Next», выбираем папку и сохраняем в неё результат восстановления. Мы также можем сохранить сессию.

Ожидаем завершения процесса сохранения, проверяем восстановленные данные. Если все в порядке — процесс восстановления завершен.

Производителями заявлена работа с нечитаемыми секторами, однако при большом их количестве программа может прекратить работу. Можно использовать программу для посекторного копирования на промежуточный носитель и работать с копией, либо обратиться к специалистам.

GetDataBack

О программе

Возможен доступ в режиме чтения к следующим файловым системам:

Microsoft Windows: FAT12, FAT16, FAT32 или NTFS.

Системные требования:

Windows 9x/ME/NT4.0/2000/XP/ 2003/Vista/Windows 7 на Intel совместимой платформе.
Минимум 32 МБ оперативной памяти, мышь и достаточное пространство на диске для сохранения требуемой информации (файлов, образов дисков и т.д.).
Права администратора необходимы, для инсталляции и запуска под WinNT/2000/XP/2003/Vista/Windows 7.

Основные возможности:

Восстановление удалённых файлов на основе служебных записей.
Восстановление по сигнатурам.
Реконструкция файловой системы.
Возможность создания файла-образа физического диска, раздела или его части.
Поддержка восстановления по сети.
Возможность тонкой настройки восстановления.

Интерфейс

GetDataBack существует в двух вариантах: для файловых систем FAT12-32 и для NTFS. Продаются они отдельно.

Русскоязычных интерфейса и справки нет. При первом запуске программа может включиться с немецким языком интерфейса. На скриншоте представлен пункт меню, в котором можно переключиться на английский язык.

В верхней части окна расположена панель управления, слева — полезная информация и советы, рабочая область является инструкцией для выбора нужного варианта восстановления.

Интерфейс основной части программы представлен следующим образом: в верхней части находится панель управления, в левой — панель выбора накопителя и его свойства. Справа мы видим выбор области сканирования и настройки сканирования.

Примерный алгоритм восстановления

С малым количеством нечитаемых секторов программа может справиться. При их большом количестве лучше произвести посекторное копирование на промежуточный носитель и работать уже с копией.

GetDataBack — простая в использовании программа, которая дает хорошие результаты. В целом довольно удобная, присутствуют важные настройки. Серьезным недостатком, на наш взгляд,является разделение версий для FAT и NTFS систем. Пользователь не всегда может знать, какая из этих двух систем у него была.

Recuva

О программе

Возможен доступ в режиме чтения к следующим файловым системам:

Microsoft Windows: FAT12, FAT16, FAT32, NTFS.

Системные требования:

Windows 2000/XP/Vista/Windows 7 на Intel совместимой платформе.
Минимум 32 МБ оперативной памяти, мышь и достаточное пространство на диске для сохранения требуемой информации (файлов, образов дисков и т.д.).
Права администратора, необходимы для инсталляции и запуска под WinNT/2000/XP/2003/Vista/Windows 7.

Основные возможности:

Восстановление удалённых файлов на основе служебных записей.
Реконструкция файловой системы.
Удобный мастер для восстановления.
Функция «надежного удаления файлов».
Возможность восстановления удалённых сообщений и несохранённых документов.
Возможность установки на переносной накопитель.

Recuva обрела популярность, так как была одной из первых бесплатных программ для восстановления файлов. Простая и понятная, но по возможностям уступает многим приложениям на рынке.

Интерфейс

При первом запуске программа сразу запускает работу мастера восстановления, который по шагам выясняет, что и как нужно восстановить. Работа с мастером восстановления проста, но многим пользователям будет удобнее производить восстановление из основного вида программы.

Нажатием кнопки «Отмена» можно отключить мастер, также можно отметить чекбокс, чтобы при запуске мастер восстановления не запускался.

Основной вид программы: слева наверху расположено меню выбора накопителя, ниже — панель результатов сканирования, справа наверху мы видим панель поиска (и фильтра), под ней находится информация о файлах (предпросмотр, сводка, шестнадцатиричный вид), в самом низу окна расположена строка состояния.

Примерный алгоритм восстановления

От Recuva не стоит ждать чего-то сверхъестественного, но если Вам нужно быстро и просто восстановить только что удаленный файл — можете попробовать. При более серьезных проблемах рекомендуем обратиться к указанным выше программам.

GetDataBack - один из ведущих и известных, не только в узких кругах, инструментов по восстановлению данных с различных носителей. Немецкая программа GetDataBack, с присущей ей надежностью и аккуратностью, восстановит данные, даже если таблица разделов и загрузочный сектор повреждены, папки и файлы разрушены, в результате вирусной атаки, случайного форматирования, перезаписи, удаления и пр. Даже если произведено низкоуровневое форматирование или если сама система диск уже "не видит", GetDataBack все равно вернет вам ваши данные. Используется простая и абсолютно безопасная для файлов, в режиме «только чтение-копирование» трех шаговая индивидуально настраиваемая система восстановления. Работает как с длинными именами, так и с нестандартными наборами символов Unicode, типа японского, китайского, корейского, русского, греческого языков и пр. GetDataBack возвращает данные с жестких дисков (IDE, SCSI, SATA), динамических дисков, USB дисков, дискет, образов диска, разделов, Zip/Jaz дисков, CF,Smart Media, SD flash карт, USB Flash Drive и дисков iPod. Выпускается отдельно для FAT и NTFS.

Доп. информация:
Используется простая и абсолютно безопасная для файлов, в режиме «только чтение-копирование» трех шаговая индивидуально настраиваемая система восстановления. Работает как с длинными именами, так и с нестандартными наборами символов Unicode, типа японского, китайского, корейского, русского, греческого языков и пр. GetDataBack возвращает данные с жёстких дисков (IDE, SCSI, SATA), динамических дисков, USB дисков, дискет, образов диска, разделов, Zip/Jaz дисков, CF,Smart Media, SD flash карт, USB Flash Drive и дисков iPod. Выпускается отдельно для FAT и NTFS.

Эта программа существует в двух версиях — GetDataBack for FAT и GetDataBack for NTFS, каждая из которых работает только с упомянутым типом файловой системы. Интерфейс программы — типичный пошаговый ""Мастер"". На первом этапе вам предстоит выбрать тип восстановления — восстановление удалённых файлов, восстановление данных в результате форматирования/удаления раздела, восстановление ""хаотично затертых"" данных. На следующем этапе вы указываете раздел или область диска для поиска, и GetDataBack приступает к сканированию. Процесс не быстрый, поэтому к достоинствам программы стоит отнести возможность сохранения промежуточных результатов на любом этапе восстановления. программа покажет вам найденные ею в указанной области разделы. Наконец, после выбора раздела, GetDataBack перечислит все найденные файлы и позволит восстановить выбранные.

GetDataBack допускает восстановление данных как на том компьютере, на котором установлена программа, так и на удалённом — например, на любом из компьютеров локальной сети.

Поддерживается работа со следующими типами носителей:
. жёсткие диски с интерфейсами IDE, SCSI, SATA
. USB накопители
. Firewire накопители
. отдельные разделы
. динамические диски
. дискеты
. образы дисков
. приводы Zip/Jaz
. карты Compact Flash, Smart Media, Secure Digital
. USB Flash накопители, диски iPod