R-Studio: Восстановление данных с переформатированного диска NTFS

NTFS, что означает New Technology File System (Файловая система новой технологии), была первоначальна разработана Майкрософтом и используется преимущественно в Windows-машинах. Практически любой компьютер, использующий Windows, имеет диск, отформатированный под NTFS. Диски NTFS можно даже подключать к дискам, хотя по умолчанию и только на чтение, к системе Mac OS X. Используя сторонние программы, компьютеры Apple мгут даже читать и писать данные на диски NTFS. Аналогично, многие Linux-системы поддерживают чтение и запись для дисков NTFS. По этим причинам много внешних дисков выпускаются уже отформатированными ка устройства NTFS.

R-Studio, отвечая все более растущим требованиям к восстановлению данных с современных файловых систем, полностью готова к восстановлению данных с диска, отформатированного под файловую систему NTFS.

Важные замечания прежде чем мы начнем
Если вы собираетесь следовать нашим указаниям для вашго случая восстановления данных, очень важно убедится в том, что ваша ситуация достаточно близка к нашему тестовому случаю. Прежде чем продолжать, убедитесь в следующем:

Диск, который вы пытаетесь восстановить, имеет переформатированный раздел NTFS.
Рекомендации в этой статье применимы только к дискам, отформатированным под NTFS.

Ваш диск в хорошем физическом состоянии
Предполагается, что ваш диск находится в хорошем физическом состоянии. А если нет, то лучше всего обратиться к специалисту по восстановлению данных. Любые ваши действия, за исключением проверки того, что кабели надежно подключены, могут только ухудшить ваши шансы на восстановление данных, если ваш диск испытывает серьезные физические проблемы. Признаки того, что диск имеет такие проблемы, включают в себя:

  • Система совсем не распознает устройство, или распознает его под необычным или искаженным именем
  • Утилиты по мониторингу параметров S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology - Технология самоконтроля, анализа и отчётности) предупреждает что произошел серьезный отказ оборудования. R-Studio может проверять состояние параметров S.M.A.R.T. для вашего диска, и ниже мы расскажем как это сделать.
  • Жесткий диск издает необычные звуки, щелчки, или раскрутка и запуск диска занимает много времени.
  • На жестком диске постоянно появляются плохие блоки.

Лучше всего с такими случаями справляются квалифицированные специалисты по восстановлению данных. У них есть специальное оборудование, программы, и, что самое главное, необходимые навыки работы с такими дисками. Ни R-Studio, ни другие программы восстановления данных не смогут помочь вам в таких случаях. Более того, всякое дальнейшие попытки работы с таким диском наверняка причинят еще больше вреда вашим данным. Очень часто такие повреждения могут сделать восстановление полностью невозможным.

И последнее напоминание...
Ничего не пишите на диск, с которого вы собираетесь восстанавливать данные! Новые данные могут перезаписать ваши старые файлы, и вы можете потерять их навсегда.

Тестовый диск: Первоначальная структура файлов и папок на диске
Чтобы показать вам процесс восстановления мы подготовили тестовый диск с типичным набором пользовательских файлов, которые могут быть на внешнем диске NTFS, распределенными по некоторой структуре папок:

Документы:

  • Архивы:файлы .zip, созданные в программе WinZip
  • PDF: файлы .pdf, созданные в программе Adobe Acrobat
  • Microsoft Office: файлы .doc и .docx, созданные в программе Word; файлы .xls и .xlsx, созданные в программе Excel
  • OpenOffice: файлы .odt и .docx, созданные в программе Writer; файлы .ods и .xlsx, созданные в программе Calc

Мультимедия:

  • Музыка: файлы .mp3
  • Графика: файлы .jpg и .png
  • Видео: файлы .avi, .flv, .m4v, .mov, .mp4, .mpeg, .mts, и .mkv.

Корневая папка на тестовом диске показана на Рис. 1.
Data_Recovery_After_Reformat_NTFS_01.png
Рис.1: Корневая папка на тестовом диске
Кликни по изображению для его увеличения

После записи файлов мы выполнили переформатирование диска при помощи средств управления диском в Windows. После этого диск оказался полностью пустым.

Процесс восстановления данных
Предварительная подготовка:

  • До начала работы подготовьте место на дисках, достаточное для сохранения всех восстанавливаемых файлов. Это может быть любой диск, видимый операционной системой, или сетевой диск. Не пытайтесь сохранять файлы на том диске, с которого вы собираетесь их восстанавливать.
  • Если вы еще этого не сделали, скачайте и установите R-Studio. Прямо сейчас нет необходимости ее покупать и регистрировать. В демо-режиме R-Studio позволяет вам выполнять все необходимые операции по восстановлению данных, за исключением сохранения восстановленных файлов. Это позволяет вам понять, сможет ли она успешно восстановить файлы, и, следовательно, имеет ли смысл ее покупать. Вам не потребуется переустанавливать или перезапускать программу для ее регистрации.
    Замечание:В качестве образца мы будем использовать версию R-Studio для Windows для показа процесса восстановления данных, но все указания полностью подходят для версий R-Studio для Mac и Linux. Панели и диалоги будут выглядеть слегка по-другому, но вся функциональность будет полностью такой же.
  • Подсоедините диск к компьютеру с R-Studio. Используйте наиболее быстрый интерфейс из доступных: порты SATA самые быстрые, но скорость USB 3.0 будет тоже достаточной. USB 2.0 может быть слишком медленной для больших дисков. Обратите внимание, многие внешние USB-диски имеют дополнительно интерфейс eSATA.

1. Запустите R-Studio и определите переформатированный диск и диск, предназначенный для записи восстановленных дисков.
Data_Recovery_After_Reformat_NTFS_02.png
Главная панель R-Studio с переформатированным диском
Кликни по изображению для его увеличения

Проверьте параметры S.M.A.R.T. для переформатированного диска:

  • Если состояние диска CAUTION, то могут быть небольшие проблемы с диском, но все равно можно безопасно использовать диск для восстановления данных. Скорее всего состояние будет ухудшаться, поэтому регулярно проверяйте параметры S.M.A.R.T. чтобы убедиться что состояние не перешло в BAD. Рекомендуется создать образ диска, но это потребует дополнительного места для его хранения.
  • Если состояние диска BAD, то это очень критично, и высоки шансы на то, что диск может полностью выйти из строя. Наилучшая рекомендация - прекратить работу с таким диском и отдать его специалистам по восстановлению данных. На свой страх и риск вы можете продолжить работу с ним, но очень рекомендуется создать образ диска.

Если аттрибуты S.M.A.R.T. нормальные, то можно начинать восстановление данных.

2. Выберите отформатированный диск и кликните по кнопке Scan. Появится диалог Scan.
Data_Recovery_After_Reformat_NTFS_03.png
Рис.3: Диалог сканирования диска
Кликни по изображению для его увеличения

3. Так как мы знаем с какой файловой системы мы пытаемся восстановить данные, мы может улучшить результаты путем задания только нужной файловой системы. Кликните по кнопке Change... и оставьте выбранной только файловую систему NTFS.

Дополнительно: Выберите опцию "Save to File" и укажите место для хранения информации о сканировании, так чтобы вы смогли бы продолжить с того места, где сканирование диска было прервано, или если вы захотите восстановить больше файлов в следующий раз.

4. Убедитесь что выбрано Extra search for Known File Types и кликните по кнопке Known File Types...
Data_Recovery_After_Reformat_NTFS_04.png
Рис.4: Диалог Known File Types
Кликни по изображению для его увеличения

Укажите только те типы файлов которые вы считаете, что они были на удаленном диске. Лучше всего сделать это следующим образом: кликните по кнопке Clear и затем выберите только необходимые типы в списке. Затем кликните по кнопке OK на диалоге Scan. Кликните по кнопке Scan.

5. R-Studio начнет сканирование диска, показывая его прогресс.
Data_Recovery_After_Reformat_NTFS_05.png
Рис.5: Прогресс сканирования диска
Кликни по изображению для его увеличения

6. Посмотрите на результаты сканирования и найдите обнаруженный раздел, соответствующий удаленному диску.
Data_Recovery_After_Reformat_NTFS_06.png
Рис.6: Результаты сканирования
Кликни по изображению для его увеличения

В нашем случае это раздел Recognized2.

Если когда-то на диске были другие разделы, R-Studio может найти их. Среди них нужно определить именно тот, который требуется. В большинстве случаев раздел, с которого вы пытаетесь восстановить данные, будет иметь тот же размер, что и существующий логический диск. См. он-лайн справку по R-Studio: Восстановление Данных при помощи R-Studio.

7. Дважды кликните по разделу Recognized2. R-Studio пересчитает файлы на нем и покажет его дерево папок.
Data_Recovery_After_Reformat_NTFS_07.png
Рис.7: Файлы и папки на удаленном диске
Кликни по изображению для его увеличения

Сначала взглянем на файлы, восстановленные из остатков предыдущей файловой системы.

Файлы с полностью восстановленной структурой папок.
Data_Recovery_After_Reformat_NTFS_08.png
Рис.8: Файлы и папки с удаленного диска с полностью восстановленной структурой папок
Кликни по изображению для его увеличения

Файлы с частично восстановленной структурой папок
Data_Recovery_After_Reformat_NTFS_09.png
Рис.9: Файлы и папки с удаленного диска с частично восстановленной структурой папок
Кликни по изображению для его увеличения

И затем на файлы, восстановленные по их файловым сигнатурам:
Data_Recovery_After_Reformat_NTFS_10.png
Рис.10: Файлы, восстановленные по их файловым сигнатурам (Поиск по известным типам файлов)
Кликни по изображению для его увеличения

Обычно файлам из этих разделов присваиваются автоматически сгенерированные имена, типа 001.dat, 245.xml и т.п. Но если вы видите в этом разделе файл с корректным именем и временными метками, это означает что он был найден в остатках предыдущей файловой системы, и нет необходимости его восстанавливать по его файловой сигнатуре. Он будет восстановлен из остатков файловой системы с правильным именем, временными метками и в правильной структуре папок.

Некоторые типы файлов могут хранить названия документов, временные отметки и другие атрибуты внутри самих файлов в их внутренних тэгах. R-Studio может читать некоторые тэги и пытаться использовать их для создания осмысленных имен и временных отметок.

Очень важно понимать какие атрибуты файлов взяты из остатков предыдущей файловой системы, а какие - из внутренних тэгов файла. В общем случае, это можно сделать глядя на имена файлов и значения временных меток, и т.п.

Data_Recovery_After_Reformat_NTFS_11.png
Рис.11: Файлы, найденные по их сигнатурам. Временные метки взяты из их внутренних тэгов.
Кликни по изображению для его увеличения

Data_Recovery_After_Reformat_NTFS_12.png
Рис.12: Файлы, найденные по их сигнатурам. Имена файлов взяты из их внутренних тэгов.
Кликни по изображению для его увеличения

Если вы ищите какой-нибудь особый файл или несколько файлов, вы можете использовать мощные возможности по поиску и выбора файлов в R-Studio. См. он-лайн справку по R-Studio: Поиск Файла.

9. Используйте встроенный предпросмотрщик для определения шансов на успешное восстановление данных. Это особенно полезно для больших графических файлов. Дважды кликните по файлу для его предпросмотра.
Data_Recovery_After_Reformat_NTFS_13.png
Рис.13: Предпросмотр файлов
Кликни по изображению для его увеличения

Если файлы будут отображаться правильно, то можно купить лицензию и зарегистрировать R-Studio. Теперь можно начать сохранение восстановленных файлов.

10. Выберите файлы и папки, которые вы хотите восстановить, и укажите место, куда будут записываться восстановленные файлы.
Data_Recovery_After_Reformat_NTFS_14.png
Рис.14. Файлы, помеченные для восстановления и опции восстановления
Кликни по изображению для его увеличения

При необходимости, укажите другие параметры восстановления. Затем кликните по кнопке Recover Marked. См. он-лайн справку по R-Studio: Восстановление Данных. Основные Операции.

R-Studio начнет восстановление файлов, показывая его прогресс.
Data_Recovery_After_Reformat_NTFS_15.png
Рис.15: Процесс восстановления файлов
Кликни по изображению для его увеличения

По окончании восстановления R-Studio покажет финальный отчет с результатами восстановления.
Data_Recovery_After_Reformat_NTFS_16.png
Рис.16: Результаты восстановления данных
Кликни по изображению для его увеличения

Результаты восстановления данных
Чтобы посмотреть на восстановленные файлы, перейдите к папке, в которую вы их сохранили.

Вы можете видеть что в нашем тестовом сценарии множество файлов и папок были правильно восстановлены с правильными именами и другими атрибутами, хотя некоторые папки первого уровня в корневой папке утеряли свои имена.
Data_Recovery_After_Reformat_NTFS_17.png
Рис.17: Результаты восстановления данных
Кликни по изображению для его увеличения

Заключение
Наш тест показал что R-Studio - эффективное средство восстановления NTFS-дисков после их переформатирования. В нашем тесте мы получили 100% успех в смысле восстановления всех файлов, которые были на удаленном разделе. Этот успех частично обусловлен тем, что новые данные не записывались на диск после удаления файлов. Ваш результат будет сильно зависеть от конкретных условий восстановления, но, в большинстве случаев сочетание анализа предыдущей файловой системы и поиск известных файловых типов, выполняемых R-Studio, сможет восстановить большинство ваших данных на диске. В последнем случае имена файлов и папок в корневой папке могут быть утеряны, но сами данные будут восстановлены.

Если у вас есть случайно отформатированный NTFS-диск, попробуйте выполнить вышеуказанные шаги в демо-режиме R-Studio. Если вы сможете найти и просмотреть интересующие вас файлов, зарегистрируйте программу чтобы вернуть ваши файлы. Если ваш диск в хорошем физическом состоянии и вы не записывали на него новые данные, попытка восстановить данные при помощи R-Studio в демо-режиме безопасно и может быстро показать насколько можно восстановить ваши данные.

© Copyright 2000-2017 R-Tools Technology Inc.