Восстановление данных.
Вопрос возникающий у пользователей довольно часто: "Как восстановить случайно удаленные с моего компьютера (или флешки) фотографии, музыку, видео (или другие файлы)?"
Что нам на это ответит интернет? А ответит он предложением множества программ и методов, где будет обещано восстановить все, даже то, чего у вас никогда и не было. :-)
Как во всем этом разобраться, что нужно делать, а чего не стоит?

Немного информации:

Способы восстановления:

В настоящее время существует два основных способа восстановления данных: Программный способ и Программно-аппаратный.
Способ выбирается в зависимости от возникшей неисправности накопителя. Программно-аппаратный метод применяют в тех случаях, когда программный способ не даст результата.
Поскольку материал предназначен для рядового пользователя, рассмотрим здесь доступный Программный способ.

Программный способ — это восстановление данных без физического вмешательства в устройство накопителя, а также в функционирование микропрограммы и структуру модулей служебной информации. Данный способ применяется в случаях, когда сохранена работоспособность самого накопителя, но по той или иной причине доступ к данным, хранящимся на нём, утрачен. Причиной этого может стать форматирование логических дисков, неудачное изменение логической геометрии накопителя, удаление информации, частичное, либо полное разрушение файловой системы, как информации о структуре размещения данных на накопителе. Зачастую в перечисленных случаях удаётся восстановить большую часть данных, однако встречаются случаи, когда восстановление утраченных данных невозможно (частным случаем можно считать перезапись данных). Для автоматизации процесса восстановления написано множество программ, в том числе и бесплатных.

Восстановление структуры файловой системы.
В случае форматирования логического диска или раздела, структура и атрибуты данных не нарушаются, но изменяется либо инвентаризируется(приводится в начальное состояние) информация о расположении данных на данном накопителе.

При быстром форматировании обновляется малая часть файловой таблицы, часть служебных записей остается, необходимо лишь интерпретировать ее и прочитать данные в нужном порядке.

Полное форматирование может обновить всю файловую таблицу, поэтому восстановление структуры файлов и папок не всегда возможно. Для восстановления данных без информации о структуре можно использовать восстановление файлов по сигнатурам.

Если произошло повреждение файловой системы в результате программного сбоя или неисправности носителя, программы для восстановления данных могут восстановить часть информации, зависящую от объема повреждений.

Восстановление удаленных данных.
При удалении данных, на самом деле, данные физически остаются на накопителе, однако в файловой системе более не отображаются, а место на носителе, где они располагаются, помечается как свободное и готовое к записи новой информации. В данном случае атрибуты файлов изменяются. В случае записи в данный раздел или логический диск может произойти частичное или полное замещение данных, помеченных, как удаленные.

Подобные файлы, если поверх них еще ничего не было перезаписано, можно легко прочитать и восстановить со всеми атрибутами и информацией о расположении, прочитав служебные записи файловой системы. Существуют как программы только для восстановления удаленных данных, так и комплексные решения, где восстановление удаленных данных — лишь одна из функций.

Также существуют специальные программы — «шредеры», предназначенные для уничтожения данных. После правильного использования таких программ восстановление невозможно.

Восстановление по сигнатурам.
В случае, когда реконструкция файловой системы невозможна в силу каких-либо причин, некоторые файлы все еще можно восстановить, используя восстановление по сигнатурам. При данном типе восстановления происходит посекторное сканирование накопителя на предмет наличия известных сигнатур файлов.

Основной принцип работы алгоритмов сигнатурного поиска такой же, как у самых первых антивирусов. Как антивирус сканирует файл в поисках участков данных, совпадающих с известными фрагментами кода вирусов, так и алгоритмы сигнатурного поиска, использующиеся в программах для восстановления данных, считывают информацию с поверхности диска в надежде встретить знакомые участки данных. Заголовки многих типов файлов содержат характерные последовательности символов. К примеру, файлы в формате JPEG содержат последовательность символов “JFIF”, архивы ZIP начинаются с символов “PK”, а документы PDF начинаются с символов “%PDF-“.

Некоторые файлы (к примеру, текстовые и HTML файлы) не обладают характерными сигнатурами, но могут быть определены по косвенным признакам, т.к. содержат только символы из таблицы ASCII.

Файл Начинается с сигнатуры
avi 5249
bmp 424D
tif 4949
doc D0CF
docx 504B
jpeg FFD8
png 8950

По результатам сканирования выдается, чаще всего, список файлов, отсортированных по типу. Информация о расположении файлов не восстанавливается.

Данный тип восстановления хорошо применять для восстановления фотографий с карт памяти, так как данные на карте однотипные и записываются, в общем случае, строго последовательно, без фрагментации.

Смешанное восстановление.
Большинство программ позволяют применить одновременно несколько способов восстановления за одно сканирование. В результате выдается максимально возможный результат при использовании данной программы.

Выводы:
Скажем спасибо Википедии за столь исчерпывающую информацию и подытожим:

Восстановить давно удаленные и многократно поверх перезаписанные системой файлы, а так же специально многократно затертые данные, могут только специалисты.

Поэтому:

1. Если вы случайно удалили нужные вам файлы, восстанавливать их нужно немедленно!
Чем позже вы займетесь этим, тем меньше надежды на успех!
2. Если вы обнаружили что случайно удалили файлы, не производите на этом разделе жесткого диска где они находились ни каких действий связанных с перезаписью данных, в том числе: скачивание файлов с интернета, сканирование чего либо, конвертирование, создание любых проектов, перемещение файлов и т.д.
3. Наиболее проблематично восстановление файлов удаленных с системного раздела "С", все дело в том, что система постоянно работает, что то записывает, перезаписывает, особенно это проявляется в новых операционных системах Windows 7 и 8 где Дефрагментация выполняется автоматически, во время простоя системы. Если вовремя не занятся поиском и восстановлением данных, система довольно быстро уничтожит их окончательно или повредит, перезаписав поверх них новую информацию.
4. При сохранении восстановленных программой файлов, не записывайте их в тот раздел жесткого диска где еще нужно будет продолжить поиск.

Хорошо зарекомендовавшие себя программы для восстановления данных: R-Studio, Power Data Recovery, Handy Recovery, R-saver, Restorer Pro.
Лично мне всегда было достаточно Power Data Recovery, знаю много поклонников R-Studio, в общем выбор на любителя.

Здесь выложу то чем сам пользуюсь:
(После скачивания переименовать в .rar убрав в конце .mр3)

Power Data Recovery

R-Studio

Restorer 2000 Pro

p.s.
Категорически против использования оптимизаторов всех мастей, даже если они рекламируют восстановление всего и вся! Ну нет у их создателей таланта написать свою Windows, так чего же лезть со своими "улучшалками" в созданное другими??? Они что, лучше авторов знают, что там делать???


В статье использованы материалы из Википедии.


 

Спасибо Валера. Нужный софт. И советы - очень познавательны.