Как восстановить hdd после форматирования
Тест бесплатных программ для восстановления данных
Приветствую всех Хабровчан!
Представьте ситуацию, что в один прекрасный момент ваш жесткий диск/флешка/карта памяти перестает нормально работать, и доступ к данным привычным образом уже не получить. Для тех, кто не делает бэкапы, наступает непростое нервное время. В панике народ начинает искать программы для восстановления данных и находит их. Большинство из них бесплатны, что не может не радовать человека в наше непростое время. Но все ли бесплатные программы так эффективно восстанавливают данные? Мы провели пару тестов нескольких популярных программ, и вот что у нас получилось.
Внимание! Много скриншотов.
Коротко об испытаниях
Структура каталогов была следующей:
Общее число файлов — 1671
Все данные занимают чуть меньше четверти свободного места на диске
Все программы были установлены на одном компьютере. OC Windows 7 Professional x64. Программы тестировались одна за одной по очереди. Для каждой программы был отдельный накопитель с сэмулированной проблемой.
Тест первый. Сбой файловой системы.
Первая, довольно часто встречающаяся ситуация, — сбой файловой системы. При таком сбое, как правило, накопитель просит произвести форматирование. Мы сэмулировали такую ситуацию следующим образом: на каждом накопителе мы перетерли все до начала таблиц FAT
Мы специально оставили таблицы FAT нетронутыми, потому что в некоторых из программ указана возможность анализа найденных таблиц FAT. Понятно, что при подключении к компьютеру сразу же появлялось окно с просьбой отформатировать диск.
В программу Recuva встроен мастер, помогающий пользователю правильно запустить процесс восстановления данных 
Выбираем наш накопитель
Включаем «Углубленный анализ». Не совсем понятно что это, но делаем максимум, чтобы получить наши данные обратно.
И тут получаем такое сообщение:
Расширенный режим не помог. Программа даже не начинала поиск наших файлов.
Тест провален. Результат восстановления — 0.
2. PC INSPECTOR File Recovery
В этой программе также есть мастер, но немного другого вида
Выбрав второй пункт, получаем такое окно:
Это очевидно. Ведь мы перетирали реальные данные нулями.
Следующее окно показывает, какие поврежденные разделы доступны для сканирования
Выбираем его, и появляется следующее окно
Параметры по умолчанию стоят такие, которые обеспечивают поиск по всему накопителю: от минимального до максимального значения.
Применив эти параметры в окне с логическими дисками, мы получаем в программе несколько новых строчек
Выбирая каждый из трех последних и нажимая кнопку «Предпросмотр», находим нужный нам раздел:
Открываем его и видим полностью структуру каталогов
Все данные корректно открываются, все файлы и каталоги на месте.
Тест пройден. Результат 99%. (не люблю абсолютные значения)
3. Pandora Recovery
Единственная программа, которая требует подключения к Интернету во время установки.
Также есть мастер
Но все быстро заканчивается при попытке выбрать нужное нам устройство.
Тест провален. Результат восстановления — 0.
У этой программы, как и у других, есть мастер, который определенно поможет при работе.
Выбираем максимально допустимый поиск
После запуска поиска появляется окно с progress bar, который помогает сориентировать пользователя по ходу процесса восстановления
В результате получаем полную структуру каталогов, если бы не одно НО
Для сохранения данных в первоначальном виде необходима регистрация программы. В противном случае на каждой фотографии будет подложка с сообщением о незарегистрированной версии программы.
Тем не менее тест пройден успешно. Результат восстановления — 99%.
5. MiniTool Power Data Recovery
Пожалуй, единственная программа, в которой нет мастера. Минус небольшой, т.к. простым перебором за несколько кликов пользователь найдет нужную кнопку
Нажав клавишу «Open», мы автоматически получаем полноценный результат, если бы не одно НО
В бесплатной версии программы установлен лимит на сохранение восстановленных данных. Он составляет 1024 Мб. Предпросмотра нет, что не очень удобно. Но тест пройден. Результат восстановления — 99%.
Только три из пяти программ справились с заданием. Это:
2. PC INSPECTOR File Recovery
4. RS FAT Recovery
5. MiniTool Power Data Recovery
При этом абсолютную победу одержала программа 2. PC INSPECTOR File Recovery, потому что в бесплатной версии позволяет без ограничений и лишних действий получить неплохой результат.
Тест второй. Быстрое форматирование
Теперь попробуем себя поставить на место человека, который не знает, что такое форматирование или просто в любой непонятной ситуации жмет на клавишу Enter, до тех пор пока непонятные окна не исчезнут. Окна исчезли, как и сами данные. По умолчанию в Windows используется быстрое форматирование.
Мы так же отформатировали накопители и запустили каждую программу еще раз. Напомню, что на накопителях до этого было записано 1671 jpeg фотографий и картинок.
В этот раз, воспользовавшись мастером, мы без проблем запустили программу, и начался процесс сканирования
Через некоторое время был получен результат — 1390 целых файлов.
Можно считать, что тест пройден успешно. Результат восстановления — 83,2%.
2. PC INSPECTOR File Recovery
Поиск был запущен с параметрами по умолчанию
Результат был получен, но при детальном анализе было видно, что большинство файлов повреждены, целыми были только несколько файлов с минимальным размером.
Можно считать, что тест провален. Результат восстановления — 1%.
3. Pandora Recovery
Как и Recuva, Pandora Recovery запустилась без проблем. Начался поиск потерянных данных
Но в какой-то момент возникает ошибка. Пробовали различные параметры запуска (и от администратора, и в режиме совместимости и т.д.), но ошибка не исчезает. Из preview видно, что были найдены реальные файлы, но сохранить их нет возможности.
Тест считается проваленным. Результат восстановления — 0%.
В этой программе с помощью мастера запустили поиск наших файлов.
Будем считать, что тест пройден успешно. Результат восстановления — 99%.
Не забываем про тот факт, что для сохранения данных необходима регистрация программы.
5. MiniTool Power Data Recovery
В этой программе, как и в других, запустили процесс сканирования.
Программа сообщила, что нашла 1668 файлов.
Проверить это мы не смогли. Напомню, что в бесплатной версии возможно лишь сохранение 1024 Мб восстановленных данных. Сохранив десять фотографий, обнаружили, что они все целые. Будем условно считать, что тест пройден, и результат восстановления — 99%.
Во втором тесте лидерство, на мой взгляд, принадлежит 1. Recuva. Общая же картина выглядит так:
По итогам двух тестов, нельзя однозначно определить лучшую бесплатную программу для восстановления данных. Для каждого вида проблем нужно использовать ту или иную программу. Тем не менее, данные при «логических» проблемах восстановить можно и с помощью таких бесплатных программ. Кстати, после форматирования мы на эти флешки записали еще 2 Гб новых данных, и участникам ближайших расширенных обучающих семинаров предстоит восстановить максимально возможное количество файлов из первого блока фотографий. Но это уже будет совсем другая история.
На этом всё. И помните, Lost forever still can be found…
Когда мы готовились к этой статье, мы задумывали провести тест для 8-10 программ и даже сделали другой вариант первых фотографий.
Как я восстановил данные после форматирования, создания разделов и установки системы на «не том» жестком диске
Здесь будет история о том, как я восстановил файлы и каталоги с жёсткого диска, который превратился в неразмеченную область, был частично отформатирован, разбит на новые разделы, на один из которых и была установлена новая система Linux. Если вам всё ещё интересно, вэлком под кат.
Коротко о том как «всё упало»:
Я купил себе дополнительный диск (SSD 240GB). Первым делом нужно было поставить на него операционную систему. И если бы я сделал всё как в «доке»: скачал образ, создал флешку Linux LiveUSB, перезагрузился, переустановился — этой статьи бы не было. Но, последние пару лет, я использовал VirtualBox и VBoxManage для установки операционных систем на различные носители. Через VBoxManage я создал «образ-ссылку» на свой новый SSD. А потом мне пришлось перезапустить комп. После этого я, ничего не перепроверив, запустил VirtualBox. Установщик показал мне диск в 240GB. Я благополучно создал разделы (150 GB — fileSystem, 10GB — swap, 80GB — data) и продолжил установку. Установщик успешно создал разделы, отформатировал их и установил систему в раздел fileSystem. Но оказалось что «образ-ссылка» вела на мой старый рабочий HDD.
Итак, диск HDD 750GB. Структура диска раньше:
135GB — EXT4 — Раздел с операционной системой Linux
Структура диска после моей ошибки:
510GB — неразмеченная область
Мои инструменты:
День первый. testdisk
testdisk — пожалуй, лучшая программа для восстановления файлов и таблиц разделов. Она есть и на Windows и на Linux.
Это самая первая программа которой я воспользовался. Я уже работал с ней пару раз, когда «безвозвратно» удалял то, что требовалось «возвратить». И сначала я даже был уверен в том, что смогу всё легко исправить, используя testdisk. Ведь диск был отформатирован «быстрым способом». Да, на него была установлена новая система, но она весит примерно
745GB могут быть вообще не тронуты.
Запускаю Kali Linux LiveUSB и открываю терминал:
Таблица разделов на диске:
После нажатия ENTER появляется следующее:
Нажимаю [No Log] — т.к. никаких логов мне не нужно:
Выбираю свой старый HDD /dev/sdb и нажимаю [Proceed] :
Мне нужен анализ диска. Нажимаю [Analyse] :
Здесь сразу видно, что ничего не понятно. Нажимаю [Quick Search] и…
… и testdisk сразу же показал мне мои старые разделы. Внизу есть подсказка — » P: list files «. Я спускаюсь на третий раздел и нажимаю [P] :
Это моя старая файловая система. Для программы testdisk этот раздел «цел и невредим». Внизу есть дополнительные подсказки, где вполне понятно, что я без труда могу скопировать данные отсюда. Действительно, я подключил свой USB-HDD и скопировал на него пару нужных мне конфигов.
Нажимаю [q] для возврата.
Выбираю свой первый раздел, где содержится «вся моя жизнь». Нажимаю [P] и…
и вижу это: Can’t open filesystem. Filesystem seems damaged
Я бы мог нажать [Write] и записать эту таблицу на диск, т.е. эти разделы восстановятся. И я бы сделал это, если бы testdisk показал мне файлы в разделе «data». Но этот раздел повреждён.
Итак. Пошёл глубинный поиск. Через несколько часов я вижу это:
(Терминал изменился потому, что эти скрины я сделал вам со своей «новой» системы, т.к. LiveUSB вырубился. Не из-за testdisk. Вывод 100% идентичный. Просто не обращайте внимания.)
Все, что я понял в результате «гугления» — это сообщение можно смело проигнорировать. Игнорирую это. Нажимаю [Continue] :
Раньше, на моём HDD и правда был раздел NTFS — пару лет назад. Раньше у него была другая структура и именно поэтому раздел «data» стоит вначале, а fileSystem — в конце. На самом деле всё это неважно. Важно то, что нигде, кроме раздела с операционной системой (файлы в котором я вам уже показывал), никаких данных нет.
В моём случае testdisk изначально нашёл правильную структуру диска. Но если ваш случай отличается от моего, то вам нужно будет самостоятельно выделить «ваши» разделы «боковыми стрелочками» (чтобы они светились «зелёным») как-то так:
Почти все инструкции, которые я нашёл — это чуть ли не «копипаст» одной и той же «доки» по testdisk, которую вы найдёте без труда. В двух словах это:
Я потратил какое-то время, чтобы найти точную инструкцию, чёткий план — как действовать в этой ситуации, но, рекомендации на форумах часто отличались. Вообще, казалось, что «все потеряно». Я начал искать другие программы по восстановлению данных. Лучшая рекомендация, которая действительно внушала доверие, звучала примерно так:
Если вы уже уничтожили вашу систему, самое худшее что вы можете сделать — это попытаться исправить ситуацию, не понимая, что именно вы делаете. Единственное, что вам нужно сделать — это оставить всё как есть и доверить восстановление данных специализированному ПО. Только так, но никак иначе.
Именно этому совету я и последовал. Я так и не нажал [Write] в программе testdisk и просто закрыл её. Просто закрыл терминал.
В комплекте с testdisk идет ещё одна программа для восстановления данных под названием photorec. На ней я не буду особо акцентироваться — лишь покажу скрины, вдруг кому-то пригодится.
Её интерфейс, вначале такой же как и у testdisk.
Выбираю свой старый HDD и вижу это:
Первый раздел — это весь жёсткий диск, он мне и нужен. Выбираю. Далее действую по инструкции. И процесс пошёл.
Этот скриншот наглядно показывает то, что делает photorec. Она просто восстанавливает всё что найдёт (из того что вы указали в опциях). Без каталогов и без правильных названий. Если вам будет нужно восстановить картинки или видео, то эта штука точно выполнит свою задачу. Но для меня она была бесполезна. Через пару минут работы она нашла сотни тысяч текстовых файлов, которых будет несколько миллионов в дальнейшем. Из-за каталогов node_modules. Будет «нереально» восстановить структуру проектов среди всего этого «добра». Закрываю её.
День второй. R-Linux
Единственная «свежая» программа, под Linux, для восстановления структуры данных, которую я нашёл, была R-Linux (это бесплатная версия R-Studio, которая работает только с файловыми системами EXT/2/3/4). Всё так же, из-под Kali LiveUSB, я установил её и запустил сканирование. И через десять минут меня ждал чёрный экран.
Как я понял, программе R-Linux, для анализа диска 750GB, нужно
2.5GB оперативной памяти и
1.5GB — swap. Походу из-за этого она «роняла» LiveUSB. Но тогда я этого не знал — этого нигде не написано. Я не знал что мне делать, но точно решил одно — мне нужна стабильная рабочая система, для дальнейшего поиска решений.
Я отключил свой старый «повреждённый» HDD (на всякий случай), снова поставил новый SSD и установил на него Kali Linux, стандартно, через свою загрузочную флешку. Немного «причесал» систему, чтобы в ней было комфортно работать, установил нужные мне программы. После чего, снова подключил старый «повреждённый» HDD.
Мне нужен «Распознанный4». Выбираю его и нажимаю [Показать содержимое диска] :
Не верится. Кажется, что программа нашла всё что раньше было на диске. Действительно, мне удалось восстановить и разную документацию, и музыку и, даже, iso-образы — всё это находилось, как бы, «неглубоко» внутри каталогов. Но счастье было недолгим. Каталоги с моими «рабочими» проектами содержат сотни файлов и подкаталогов и там оказалось всё очень печально:
Оказалось, что размер многих файлов равен нулю. Т.е они пусты. Также, не хватало большого количества каталогов, а где-то встречались лишние, вероятно созданные и удалённые когда-то. В общем, несколько часов, буквально по крупицам, я собирал свои проекты. Я пользовался поиском, просто «ходил» по каталогам и смотрел что там лежит. Почти везде чего-то не хватало. Примерно три четверти моих проектов оказались просто «разрушены». Я был в полнейшем отчаянии, потому что, то что было мне действительно необходимо, я так и не смог отыскать и восстановить.
Я был уверен, что если программа смогла восстановить хотя бы эту структуру, то всё то, что потеряно — потеряно навсегда. Просто уничтожено. Но, безуспешно перемещаясь по каталогам с названием «$InodeDir. «, я наткнулся на каталоги с логами. Файлов с логами, в каждом каталоге, должно было быть около трёхсот. Но R-Linux восстановила, в каждом каталоге, ровно 100! Это важно — в каждом каталоге их было ровно 100 штук, не больше. Это же не совпадение! И тут я подумал, что если алгоритм программы имеет какую-то «глубину» восстановления и что, на самом деле, ещё не всё потеряно — просто нужно больше этой самой «глубины». Но в параметрах программы ничего такого не было.
В общем, я решил что попробую поставить платную R-Studio и посмотреть что будет. Итак, я установил её, запустил и нажал [Сканировать] :
Она нашла гораздо больше разделов, чем её «бесплатная» версия. В том числе разделы FAT и NTFS, которые были на диске раньше. Но меня интересует только раздел [Распознанный102]. Выбираю его и нажимаю [Показать файлы]. К сожалению, результат оказался таким же. Т.е. структура файлов и каталогов была, кажется, такой же, как и в программе «R-Linux». По крайней мере то, что мне было нужно, там не было.
День третий, четвёртый, пятый… Программы для Windows
Я начал искать другие программы для восстановления файловой структуры. Программы работающие как «photorec» меня не интересовали (но, я так же «потестил» foremost, extundelete, ext4Magic и ещё несколько — безрезультатно.). Но оказалось, что никаких других актуальных программ восстановления файлов и каталогов под Linux, на нашей планете, больше нет. Зато под Windows их десятки и многие из тех что «на слуху», позволяют работать с образами дисков.
Как я понял, лучше использовать именно «dd» (т.к. все пишут что — «лучше использовать именно „dd“»), где:
Я не буду писать их названий, думаю это будет неправильно, поскольку они не справились. Вообще, оказалось что, большая часть «популярных» программ — это что-то типа «photorec с платным графическим интерфейсом». Лишь, паре из них удалось найти что-то, похожее на правду, но результат был гораздо хуже чем у R-Linux, другие вообще нашли только файлы от новой установленной операционной системы. Будь у меня FAT или NTFS, возможно результат был бы лучше — есть программы, которые работают только с ними.
Последняя надежда
Всё то время, пока «программы со стопроцентным результатом» творили свою магию, я продолжал изучать варианты, как ещё можно восстановить данные.
В общем, я снова перешел в терминал и принялся изучать sleuthkit. Я вводил разные команды, но постоянно получал ошибки раздела. Проблема была в том, что я работал с образом всего жёсткого диска. Т.е. мне обязательно нужно было прописывать «offset» — точку, начала «повреждённого» раздела жёсткого диска. И вроде, казалось, что я всё делаю правильно — но ничего не получалось (я так и не разобрался с ними до конца, поэтому не буду приводить примеры команд — мало ли). Тогда я решил, что создам образ конкретного повреждённого раздела и буду работать с ним. Я снова вспомнил про testdisk.
testdisk правильно видит мои старые разделы. Если у вас не так, то вам нужно будет нажать [Deeper Search] и выбрать их. Я уже писал об этом выше. Я же нажимаю [Write] :
Подтверждаю, что готов записать таблицу, нажимая [y] :
Нажимаю [OK]. Появляется это окно:
Когда образ раздела был создан, я подумал, а что будет, если я попробую «прогнать» его через R-Linux? Я снова запустил её:
Обратите внимание на таблицу разделов «бывшего повреждённого» диска ST9750420AS. testdisk «вернул» ему его старую таблицу разделов (но раздел «data» всё так же повреждён).
В прошлый раз я выбрал образ раздела, сейчас же, выберу реальный «воссозданный» «Раздел1». Нажимаю [Показать содержимое диска] и буквально через 40 минут вижу это (правая часть картинки):
Видите небольшую разницу между разделом «Распознанный4», появившимся после сканирования в начале статьи, и восстановленным разделом «Раздел1». Когда я «прошелся» по каталогам, оказалось, что почти все они целы. Визуально, файлы и проекты на месте. Даже логи лежали там, где должны были лежать и теперь их больше 100 в каждом каталоге. Серьёзно? И это то, что нужно было сделать? Т.е. я даже пятичасового сканирования не запускал. Это было просто невероятно, особенно после недели бессонницы.
Оказалось, что почти все мои данные в порядке. Разумеется что были и повреждённые файлы. Было много мусорных файлов и каталогов. Я не закрывал R-Linux и через поиск искал недостающее. За пару дней я восстановил всё что было нужно.
Немного экспериментов
Теперь я спокоен. Я всё восстановил. Также у меня сохранён образ моего раздела. Я решил немного «поэкспериментировать» и подробнее изучить рекомендации из интернета. Но эксперименты эти оказались недолгими.
Она и правда восстановила каталоги на моём разделе — только это каталоги ошибочно поставленной операционной системы. И как я понял — «откатиться» назад нельзя.
И даже testdisk теперь ничего не видит. Даже метка «data» слетела:
И сканирование, разумеется, ни к чему не привело. Старой структуры больше нет. Вот теперь все мои каталоги окончательно разрушены. Одной единственной командой. Как же хорошо, что я не вводил ничего лишнего в начале.
Заключение
Как вы поняли, я не эксперт в восстановлении данных. Но как показал личный опыт — многие авторы статей и рекомендаций, в интернете, тоже далеко не эксперты.
Я думаю, что если ваш жёсткий диск «сломался» в результате механического повреждения, то единственный вариант — это обращение в сервис. Но если вы случайно удалили, изменили, потеряли ваши разделы, то шансы на самостоятельное восстановление данных всё-таки есть, единственное что нужно сделать — это немного помочь специализированным программам. Нужно дать им именно повреждённые разделы.
Ниже я напишу план действий, которым воспользуюсь, если подобная ситуация повторится со мной, либо с моими близкими. Вы можете последовать ему, разумеется, под вашу ответственность: