система «Виндовс» и восстановление безвозвратно удаленных данных

При работе за компьютером многие юзеры сталкиваются с проблемой потери данных — например, при случайном удалении в корзину или при переустановке «Виндовс». В некоторых случаях можно воспользоваться стандартными программными средствами начиная с Windows 7, но этот способ не всегда действует, а в некоторых нелицензионных ОС работает некорректно. К счастью, существует несколько проверенных методов того, как восстановить удаленные файлы.

Файловая система

Windows получила широкое распространение среди юзеров, благодаря ее простоте и отличному интерфейсу. Часто пользователь делит физический жесткий диск на логические разделы, которые форматируются в файловых системах FAT32 и NTFS. При этом отдается предпочтение последней файловой системе (ФС), способной поддерживать диски больших размеров. Такая система является быстродействующей, хотя на компьютерах старых моделей желательно использовать FAT32.

Вся информативная составляющая о логических дисках (разделах), местоположении файлов и папок хранится в самом начале физического диска. Эта информативная составляющая является таблицей разделов (или мета-данных). Каждый логический диск, как и физический, имеет в логическом начале информацию о своих параметрах.

Порядок размещения файлов и каталогов, а также ссылочные данные на них хранятся в специальных таблицах размещения файлов (FAT), которых на логическом диске две. Программное обеспечение (ПО) работает с двумя копиями таблиц размещения файлов.

Компьютер (PC) при работе с программами обращается непосредственно к таблице размещения файлов (FAT), в которой находит необходимую информацию и по ссылке-указателю переходит к нему. Ссылка-указатель часто применяется в программировании для сохранения ресурсов РС, так как нет необходимости создавать множество объектов (классов, модулей, библиотек), а можно обратиться к единственному объекту. Этот подход значительно экономит ресурсы РС.

При осуществлении манипуляций с данными происходит обращение сначала к FAT., после чего ОС находит информацию о файле и переходит к нему по ссылке-указателю. Запись файлов на диск осуществляется частями, которые могут и не храниться рядом, а иногда разбрасываются по всему диску. Следствие записи такого рода называется фрагментацией файлов (файловой системы — ФС).

При удалении полное уничтожение не происходит и к началу имени файла приписывается префикс $ (например, $документ1.doc). Этот символ указывает ОС на то, что этот документ можно перезаписать или записать вместо него новый.

Если данные удалены недавно, а перезапись не произошла, то восстановить файл легко. Именно таким образом и работают программы восстановления.

Способы восстановления данных

Существуют 4 способа восстановления утраченной инфы с жесткого диска (HDD). Их краткое описание выглядит так:

1. Восстановление из корзины.
2. Резервное копирование Windows.
3. Анализ информации о файлах и каталогах (папках).
4. Сигнатурный тип поиска.
5. Смешанный вариант.

Восстановление файлов из корзины (место на диске, куда могут удаляться файлы и приложения) является простым способом, но если корзина была случайно очищена, следует воспользоваться резервным копированием. На каждом логическом диске есть папка «Recycled», в которой можно найти удаленные файлы. Многие юзеры интересуются вопросом, можно ли восстановить удаленные файлы из корзины, используя встроенные возможности самой ОС. К сожалению, это невозможно.

Восстановить удаленную программу на компьютере невозможно, так как некоторые файлы могут быть повреждены и не внесены в реестр ОС. Резервное копирование является неплохой утилитой, позволяющей вернуть или восстановить корзину после очистки, но в некоторых случаях она восстанавливает некорректные версии данных.

При резервном копировании следует учесть тот факт, что случайно можно сделать копию не той версии файла. Например, в папке с документами хранятся важные данные о годовом плане фирмы, и нужен документ, который набирался неделю назад. Для профессионального подхода к решению этого вопроса нужно воспользоваться другими способами.

Третий способ следует применять при поверхностном сканировании ФС. Это является начальным этапом реанимации файла. ПО производит поиск данных с последующим восстановлением путей размещения. Если повреждение файла существует, то программа присваивает имена по умолчанию и выводит сообщение-запрос об указании пути сохранения массива данных.

Четвертый метод очень эффективен при невозможности другого способа восстановления. Он основан на поиске содержимого файла по сингатурам для конкретных данных. Ограничения при его использовании заключаются в следующем:

1. Наличие конкретных символов только в начале, а не в конце документа.
2. Высокий уровень фрагментации.
3. Пересеченные файлы.
4. Ложные результаты.

Смешанный вариант подразумевает комбинирование всех 4 способов восстановления. Однако лучше всего информация восстанавливается при использовании последних двух методов.

Потеря важной информации

Повреждения ФС приводят к различным последствиям. При неисправности накопителя, о котором свидетельствуют физические повреждения, необходимо обратиться в центр по восстановлению важных данных. Если мало опыта, то решать проблему нецелесообразно, так как последствия могут привести к полной утрате важной информации.

Если произошло ошибочное извлечение HDD при сбое электропитания, иногда возникает повреждение служебной информации. При этом варианте положительный исход решения проблемы гарантирован.

При случайном форматировании происходит потеря информации, и эта проблема является более значительной по сравнению с предыдущей. В этом случае все зависит от типа форматирования, которое бывает полным и быстрым. При полном происходит перезапись FAT и вероятность восстановления не слишком велика, а при быстром реанимировать данные очень просто.

Для «реанимации» инфы с поврежденной ФС нужно воспользоваться комбинированным методом. При дефрагментации, которая внезапно прерывается (например, при отключении электроэнергии), восстановить массив данных невозможно. Определенная часть информации записывается в оперативную память, из которой происходит перезапись на винчестер. Известно, что данные в оперативке уничтожаются при исчезновении заряда интегральных конденсаторов, которые питаются от напряжения.

Программы для «реанимации»

Восстановление, как правило, проводится при создании загрузочного диска с ПО для восстановления файлов и папок. Причина кроется в блокировке операций по осуществлению поиска и дальнейшей реанимации данных сигнатурным методом. На этот режим реагируют антивирусы, благодаря встроенному алгоритму поиска вирусных программ по сингатурам. Загрузочный диск создать просто, и нет смысла останавливаться на этом. Для загрузки нужно установить соответствующий параметр в SETUP базовой системы ввода/вывода или BIOS.

Одной из лидирующих спецпрог для реанимации данных является R-Studio. Ее некоторые возможности: поддержка множества ФС, осуществление работы с локальными и сетевыми типами дисковых накопителей, флешками и компакт-дисками любых видов. Использовать программу просто:

1. Выбор режима работы.
2. Сканирование.
3. Просмотр результатов и выборочное сохранение на накопитель.

Сохранять восстановленную инфу нужно на другой накопитель. У нее существует еще одна особенность — лечение bad-секторов, при котором происходит перемагничивание. Если процесс перемагничивания не принес положительных результатов, сектор помечается испорченным, и файлы на него не записываются. Кроме того, легкость восстановления при форматировании поражает своей скоростью, простотой и отличным результатом, вероятность которого равна 100%.

Еще одной отличной программой является Power Data Recovery, позволяющая производить процесс восстановления на поврежденных накопителях. Эти накопители иногда не определяются на РС, что делает невозможным процесс реанимации файловой системы. Положительным моментом работы проги является мастер восстановления, благодаря которому с поставленной задачей справится обычный пользователь. Мастер восстановления самостоятельно выбирает оптимальный метод.

Безопасность и сохранение

Программные средства-восстановители потерянных данных разнообразны и могут полностью решить проблему удаленной информации, но при повторной перезаписи файла выполнить корректное восстановление не сможет ни один тип ПО, так как файл, скорее всего, окажется битым. Существуют общие рекомендации по сохранению важных данных:

1. Осуществление резервного копирования важной инфы. При этом нужно копировать файлы на различные накопители и желательно делать несколько копий. Например, при сдаче HDD в сервис нет необходимости беспокоиться, так как важные данные находятся не на нем, а на накопителе.
2. Осуществление профилактических мер ОС. Нужно использовать утилиты для ее обслуживания.
3. Использование исправных автономных источников питания (блока бесперебойного питания для компа или аккумуляторной батареи для ноутбука). Эта мера нужна для нормального и правильного сохранения документа при отключении света.
4. Качественный антивирус. Вирусные программы способны повреждать файлы.

Причин потери данных существует много, однако среди всех можно выделить главную: несоблюдение положений о компьютерной безопасности.

Таким образом, для корректной «реанимации» важных данных необходимо понимать процессы, происходящие во время удаления файла. Нужно умело пользоваться программами-реаниматорами или отдать накопитель в сервисный центр для дальнейшего восстановления. Во избежание подобных ситуаций нужно следовать основным рекомендациям по хранению важной информации.

как криминалисты восстанавливают надежно удаленные данные? — «Хакер»

Содержание статьи

Для следователя, проводящего анализ компьютера подозреваемого, всегда есть данные, представляющие особый интерес. Но некоторым кажется, что если перезаписать область, где находился файл, случайными данными, то восстановить уже ничего не удастся. Это правда, но лишь отчасти. Даже после такой перестраховки данные нередко удается извлечь!

Что происходит при удалении файла? Очень просто: в файловой системе для него меняется один атрибут, и таким образом он помечается как удаленный. При этом содержание файла по-прежнему остается на жестком диске, и его можно восстановить с помощью одной из множества платных и бесплатных программ (например, R-Studio). Мы много раз писали о том, как безопасно удалить файлы без возможности восстановления. Благо для этого разработано огромное количество утилит-шредеров, которые с помощью несложных методик перезаписывают участки диска, на которых были расположены удаленные данные. Таким образом даже при использовании технологий восстановления, при которых производится считывание данных непосредственно с магнитных носителей, восстановить удаленные файлы будет невозможно. В эффективности такого подхода нас заверяли даже настоящие профессионалы в области восстановления данных. Но — лазейки для извлечения информации у гуру все-таки есть!

Файлы изображений

Начнем с рассмотрения простого случая — удаления обычной фотографии. Допустим, у нас есть папка с фотографиями, и мы избавляемся от одной из них. Причем удаляем по всем правилам, перезаписав нужную область диска несколько раз. По идее больше ничего не должно выдавать ее существования (если мы сами до этого не скопировали ее в другую папку и не забыли про это). Но тут-то как раз многие и забывают об одной особенности Windows — файле Thumbs.db. Это специальное хранилище, используемое операционной системой, в котором находятся эскизы изображений из текущей папки. Если в проводнике выбрать режим отображения «Эскизы страниц», то операционка будет брать уменьшенные превьюшки изображений как раз из этого файла. Он создается в каждой папке, в которой есть картинки, и содержит уменьшенные эскизы изображений в формате JPEG (вне зависимости от формата исходного изображения).

Проведем небольшой эксперимент — создадим папку и поместим туда три любых картинки. Теперь откроем эту директорию в проводнике — появился Thumbs.db (чтобы увидеть этот файл, надо включить отображение скрытых файлов). Мы можем просмотреть и проанализировать его с помощью утилиты Thumbnail Database Viewer. Программа, как и положено, показывает эскизы для всех трех файлов. А теперь удалим один из них с помощью программы SDelete или любой другой программы для безопасного удаления данных:

sdelete.exe -p 2 file1.jpg

Параметр р отвечает за количество проходов шредера, то есть указывает, сколько раз файл будет перезаписан перед удалением. В результате изображение будет безвозвратно стерто с жесткого диска. Но посмотрим, повлияло ли как-то это удаление на Thumbs.db? Заново открываем его, и что мы видим? Эскиз для удаленной картинки по-прежнему на месте! Получается, что файл легко может содержать эскизы уже удаленных изображений. И на этом, как мне рассказывали, попался не один умный человек…

Как этого избежать? Очень просто — нужно просто отключить кэширование эскизов в файлах Thumbs.db. На Windows XP необходимо установить для ключа DisableThumbnailCache в разделе HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionExplorerAdvanced значение «1». В Windows 7 этот ключ имеет имя NoThumbnailCache и находится в HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer. И, само собой, важно не забыть удалить все Thumbs.db.

Файл подкачки

Подставы со стороны операционной системы на одном только файле с эскизами не заканчиваются. По мере работы с документом информация о нем попадает в различные части ОС — временную папку, реестр и так далее. Поэтому очень трудно отследить и удалить все связанные с файлом данные. Вдобавок ко всему, есть места, где копия файла может оказаться совершенно случайно (иногда такая случайность может стоить очень дорого). Я говорю о файле подкачки (pagefile.sys) и свопе памяти, используемом во время режима Hibernation (hiberfil.sys). Предсказать содержимое файла подкачки заведомо невозможно, и тут никто ничего не может гарантировать. Предлагаю еще на одном эксперименте убедиться в том, что это — опасное место.

Поскольку просмотреть или скопировать файл подкачки операционная система просто так не дает, то у нас есть два варианта: задействовать специальные утилиты или же загрузиться в другую операционку и получить доступ к файлу из нее. Мне второй способ показался более простым, так как под рукой был Back Track, начиненный различными утилитами, в том числе и для восстановления файлов. Поэтому, загрузившись с LiveCD, я смонтировал виндовый раздел и пошел в раздел «BackTrack->Forensic», откуда запустил утилиту Foremost. Эта замечательная консольная прога умеет восстанавливать файлы исходя из их заголовков и внутренней структуры. Необходимо лишь передать имя входного файла, в котором будет осуществляться поиск, и указать директорию, куда будут сохранены все найденные данные:

#foremost -i /mnt/hda1/pagefile.sys -o /root/Desktop/page_file -v -q

В качестве входного файла я указал файл подкачки /mnt/hda1/pagefile.sys, а директорию для сохранения результатов — /root/Desktop/page_file. Программа начала свою работу. За короткое время Foremost сумел найти и извлечь 524 файла.

Статистика извлеченных файлов:
jpg:= 73
gif:= 4
gif:= 19
jpg:= 77
jpg:= 95
doc:= 1
pgp:= 65
pgp:= 62
pgp:= 44
pgp:= 36
dat:= 7
lnk:= 3
cookie:= 38

Утилита удобно отсортировала все файлы по типу и разложила по разным папкам. Первым делом я полез проверять, что же попало в папку jpg. Из всех восстановленных файлов около половины отказалось отображаться, зато другая — отлично просматривалась. И чего только не было среди картинок: пара фоток, которые я не так давно удалил; много мелких изображений с веб-сайтов; аватарки друзей из Facebook и прочее. Честно сказать, я не планировал обнаружить так много изображений. Кроме картинок мне хотелось еще узнать, что за единственный doc-файл, который попал в файл подкачки. Но, к сожалению, Word лишь ругнулся, что файл попорчен и не смог его открыть. Неожиданный сюрприз ждал меня в папке cookie — бегло пролистав несколько файлов, я обнаружил адреса роликов, которые я смотрел чуть ли не год назад на YouTube. Вот и еще одно доказательство, что даже удалив в браузере все куки и историю, все равно можно проколоться.

Что тут можно сделать? Есть несколько вариантов. Первый — отключить вообще файл подкачки. Для этого надо зайти в «Control Panel-> System and Security-> System-> Advanced System Settings-> Performance-> Advanced-> Virtual Memory-> Change» и выбрать опцию «No paging file». Второй вариант — заставить операционную систему затирать все данные в файле подкачки перед выключением компьютера. Такой режим активируется, если установить для ключа ClearPageFileAtShutdown в разделе HKEY_LOCAL_MACHINESYSTEMCurrentControlSet ControlSession ManagerMemory Management значение «1». К сожалению, второй метод очень медленный, и выключение системы будет занимать достаточно длительное время, так что применять его на практике или нет — решай сам. Аналогичная ситуация и с файлом hiberfil.sys. Его также можно попросту отключить, что сэкономит дополнительное место на диске.

Кстати, исследовать файл подкачки можно и под виндой. Но так как операционная система не дает его просмотреть и скопировать с помощью штатных средств, нам понадобится программка FTK Imager. Переходим в раздел «File-> Add Evidence Item» и указываем диск, где находится файл подкачки. На панели слева отобразится дерево каталогов, где необходимо выбрать pagefile.sys и воспользоваться функцией экспорта через контекстное меню. Файл подкачки без проблем скопируется в указанную нами папку, и никакие блокировки системы с этого момента не помешают его анализировать. Для анализа, кстати, можно воспользоваться DiskDigger или PhotoRec. Первая — проще, но вторая умеет восстанавливать более широкий круг различных форматов файлов.

Дефрагментация

Перейдем к следующей причине появления файлов-призраков. Чтобы было наглядней и понятней — опять же проведем небольшой эксперимент. Для него нам понадобится флешка и умение обращаться с WinHex’ом. Сначала обеспечим условия для опыта, удалив все данные с флешки. Для этого запустим WinHex, отдадим команду Open Disk и в появившемся окне выберем наш девайс. После открытия полностью выделяем все его содержимое (Ctrl+A) и забиваем нулями (Ctrl+L). Одно замечание — процесс перезаписи занимает достаточное количество времени, так что рекомендую взять флешку поменьше. С этого момента на драйве нет данных и, более того, нет файловой системы. Так что следующим шагом будет форматирование флешки в NTFS. По умолчанию Windows XP дает форматировать флешку только в FAT, но для наших манипуляций требуется NTFS. Чтобы операционная система позволила отформатировать устройство в нужную нам файловую систему, необходимо зайти в диспетчер устройств, найти там флешку и в параметрах установить опцию «Optimize for performance». После этого винда сможет отформатировать флешку в NTFS.

Цель нашего опыта — посмотреть, что происходит с файлами во время дефрагментации. Для этого создадим искусственную фрагментацию на нашем носителе информации. Возьмем три любых jpeg-файла и три каких-нибудь аудиофайла или видеоклипа (главное, чтобы их размер был больше jpeg’ов) и скопируем их на флешку в следующем порядке: 1.mp3, 1.jpg, 2.mp3, 2.jpg, 3.mp3, 3.jpg.

Интересно, как же они расположились на диске? Чтобы посмотреть это, воспользуемся тулзой DiskView от Марка Руссиновича. Она выводит графическую схему диска, на которой можно определить местоположение данных или узнать, какой файл занимает те или иные кластеры (для этого нужно щелкнуть на кластер мышью). Двойной щелчок позволяет получить более подробную информацию о файле, которому выделен кластер. Запускаем программу, выбираем нашу флешку и нажимаем <Refresh>. Сначала идет зеленая полосочка, обозначающая системные кластеры, а вот сразу за ней — область синих кластеров, представляющих наши файлы, записанные друг за другом. Теперь создадим фрагментацию, удалив все аудиофайлы. Снова нажимаем <Refresh> и видим, что перед каждым jpeg-файлом есть пустая область. Теперь ненадолго переключимся в WinHex. Чтобы еще раз убедиться, что на флешке нет никаких лишних графических файлов, проведем поиск по сигнатуре: ищем последовательность «jfif», присутствующую в заголовке любого jpeg-файла. В итоге редактор, как и ожидалось, нашел ровно три таких последовательности, по числу оставшихся файлов.

Ну что ж, пришло время навести порядок: не дело, когда файлы вот так разбросаны по диску :). Запускаем дефрагментацию, столь любимую пользователями, для нашего носителя:

C:Documents and SettingsAdministrator>defrag h:
Windows Disk Defragmenter
Copyright (c) 2001 Microsoft Corp. and Executive Software International, Inc.

Analysis Report
7,47 GB Total, 7,43 GB (99%) Free, 0% Fragmented (0% file fragmentation)

Defragmentation Report
7,47 GB Total, 7,43 GB (99%) Free, 0% Fragmented (0% file fragmentation)

Дефрагментация прошла, посмотрим, что изменилось на флешке. Жмем на <Refresh> в программе DiskView, и что мы видим? Файлы, которые располагались на расстоянии друг от друга, аккуратно перенесены в начало диска, и располагаются строго последовательно. А теперь внимание! Дефрагментация скопировала файлы в начало диска, расположив их последовательно, но перезаписала ли она их предыдущую копию нулями? Чтобы ответить на этот вопрос, опять обратимся к мощному шестнадцатиричному редактору. Снова проведем поиск по «jfif». Оп-па, теперь вместо трех найденных строк получаем целых шесть! И это может означать только одно — теперь каждый файл представлен в двух экземплярах. Любой из них легко восстанавливается с помощью DiskDigger’a или Photorec’a. А теперь представь, что вместо графических файлов у нас были какие-то конфиденциальные документы или файлы с данными по кредиткам. Даже если бы мы использовали утилиты типа Sdelete и переписали перед удалением эти три файла сотни раз, их призраки все равно остались бы на диске и существовали там неопределенно долгое время. До тех пор, пока не будут перезаписаны чем-либо еще. И все это время их можно будет восстановить!

 

Правда и мифы о магнитной микроскопии

Очень часто люди впадают в две крайности. Одни откровенно забивают на свою безопасность и хранят на винте всю компрометирующую информацию, будучи уверенными, что <Shift+Delete> их спасет. Другие же, наоборот, каждый день затирают винт и заново устанавливают операционку. Быть может, я утрирую. Тем не менее, довольно часто приходится читать в Сети споры о том, сколько же раз надо перезаписать винт, чтобы информацию невозможно было восстановить. Предлагаю опытным путем выяснить, хватит ли одной полной перезаписи, чтобы безвозвратно удалить все данные. Итак, опять возьмем нашу подопытную флешку и полностью перезапишем ее нулями, после чего отформатируем в NTFS. Для проверки закинем на нее какой-нибудь файл: пусть это будет опять же JPEG. Его легко можно найти в WinHex’е по сигнатуре «jfif». У меня он расположился по смещению 274432. Ну что ж, запустим шредер (я юзал HDD Wipe Tool) и затрем весь диск. Теперь, если посмотреть в WinHex, что расположилось по смещению 274432, то мы увидим только нули. Для успокоения и большей уверенности можно попробовать восстановить данные с помощью DiskDigger, Photorec, Foremost и прочих утилит. Но это заведомо пустая трата времени — ничего у них не выйдет.

«Хорошо, — скажешь ты, — а как же насчет серьезных приборов, имеющихся у компетентных органов, которые умеют восстанавливать данные?» Ну что ж, давай поговорим о магнитной микроскопии. Суть метода в том, чтобы определить состояние каждого бита до его перезаписи. То есть, был ли он равен единице или нулю. Возьмем текст в кодировке ASCII. Каждый символ кодируется восемью битами таким образом, что если даже всего один бит восстановлен неверно — получается совсем другой символ. Например, есть последовательность символов «anti», выглядящая в бинарном виде следующим образом: 01100001011011100111010001101001. Предположим, что магнитная микроскопия правильно определила все биты, кроме последнего — в результате такого восстановления мы получаем последовательность «anth». Неувязочка получается. И это мы говорим о простейшем текстовом файле. Представь, что будет в случае со структурированными форматами — такими как архивы, файлы БД, исполняемые файлы и так далее. Вдобавок к этому метод достаточно медленный и дорогой. Так что во многих случаях использование магнитной микроскопии дает такой же точный результат, как и восстановление путем подбрасывания монетки на «орел-решка». Поэтому нет никакой необходимости по три раза перезаписывать диск.

Лучшая защита — это нападение

Что можно сделать, чтобы усложнить жизнь людям, к которым может попасть для экспертизы твой компьютер? Тут есть несколько вариантов. В случае, если на компьютере нашли «интересный» файл, время его создания будет веским доказательством против его владельца. Чтобы проследить цепь событий, эксперты опираются также на время создания/доступа/модификации файла. Так почему бы не запутать следы? На сайте metasploit.com есть такая замечательная утилита, как Timestomp, которая позволяет менять время создания, модификации или доступа для заданного файла. Основные опции для ее использования:

-m <date> задает дату последней модификации файла
-a <date> задает дату последнего доступа к файлу
-c <date> задает время создания файла
-e <date> задает время модификации файла, хранящееся в MFT
-z <date> задает четыре вышеперечисленных параметра

Дата задается в следующем виде: DayofWeek MonthDayYear HH:MM:SS [AM|PM].

Есть еще очень интересная опция -b, которая устанавливает вышеперечисленные атрибуты таким образом, что известная в кругах компьютерных криминалистов программа EnCase их не видит и отображает пустыми :).

Таким образом, чтобы поменять атрибуты файла, достаточно выполнить в консоли команду:

c:>timestomp.exe boot.ini -z "sunday 1/12/2099 10:00:00 pm"

Легко можно набросать скриптик, который будет рекурсивно менять временные атрибуты файлов. Простейший вариант выглядит так:

for /R c:tools %i in (*) do timestomp.exe %i -z "monday 3/12/2009 10:00:00 pm"

Есть и другие способы подпортить жизнь товарищам-исследователям чужих HDD. В своей работе они используют программы, написанные обычными людьми, а потому — содержащими ошибки. Да-да, мы можем использовать уязвимости программного обеспечения, применяемого для поиска улик. Подробней об этом можно почитать в одном из докладов с конференции DefCon.

Заключение

«Безопасное удаление данных» – это не панацея. Смею тебя заверить, что описанные лазейки — не единственные в своем роде. И тот, кто по роду деятельности проводит экспертизы компьютеров на профессиональном уровне, знает, где и как найти необходимые ему данные. Теперь твоя безопасность в твоих руках — не дай «охотникам за приведениями» найти ни одного «призрака» на твоем компе. А еще лучше — не давай им повода приходить к тебе в гости :).

 

Программы для безопасного удаления данных:

Восстановление удаленного файла или папки

Думаю у многих была ситуация в которой вы случайно или кто то преднамеренно удалил файл или папку с очень важной информацией. И естественно сам собой возникал вопрос- Как восстановить удаленный файл или папку? Первое что необходимо сделать- это не огорчаться и не расстраиваться, потому что практически любую информацию удаленную с компьютера/ ноутбука, USB носителя, можно легко восстановить самому, но для успешного восстановления необходимо уяснить одно правило:

— Не нужно записывать файлы или устанавливать программы на жесткий диск или USB флешку на котором находится информация, которую вы хотите восстановить. Это связанно, с принципом удаления информации, дело в том, что информация при нажатии на кнопку «удалить» на самом деле не удаляется, а лишь затирается ее заголовок, сам файл или папка остаются, но при следующей записи на диск или USB на место где находится удаленный файл или папка записывается новая информация, старая соответственно уже не восстановима.

Способы восстановить удаленный файл или папку.

1) Проверить корзину

Первое и самое простое, что необходимо сделать это проверить Корзину, нет ли там удаленного файла или папки. Для этого нажимаете на ярлыке Корзина на рабочем столе и если там вы увидели файл или папку, которую вы случайно удалили нажимаете на ней правой кнопкой мыши и выбираете «Восстановить». Данные будут восстановлены в то же место где находились до удаления.

Если вам не посчастливилось и в корзине вы не нашли удаленного файла или папки, в таком случае необходимо воспользоваться одной из программ восстановления описанный ниже

2) Воспользоваться бесплатной программой для восстановления данных Recuva.

Первым делом заходим на сайт Recuva и скачиваем последнюю версию программы. Затем запускаете установку скачанной программы, процесс установки весьма прост, первым шагом необходимо выбрать язык установки.

Затем указываем дополнительные параметры (создавать ли ярлык на рабочем столе, искать ли обновления программы…), можно оставить по умолчанию. Учтите, если удаленный файл находился на диске где установлена операционная система (зачастую диск С), то программу Recuva не следует устанавливать на этот диск иначе ее установкой можете затереть файл и его нельзя будет восстановить. Для того, что выбрать другой диск для установки программы нажмите кнопку «Дополнительно» и укажите другой путь установки программы.

После этого будет предложено установить браузер Google Chrome, если не хотите устанавливать снимите галочку.

После установки будет запущен мастер Recuva, который поможет вам восстановить файлы или папку. Настоятельно рекомендую пользоваться именно мастером, поскольку он более понятен и удобен. Нажимаем «Далее»

Выбираем тип восстановленного файла

Выбираем место где находился файл или папка.

Ставим галочку «Включить углубленный анализ», нажимаем «Начать».

После этого начнется поиск файлов, это может занять до нескольких десятков минут, зависит от многих факторов (мощности компьютера, объема диска или USB устройства, скорости работы диска, USB устройства и т. д.).

После поиска вы увидите список файлов, которых можно восстановить. Если вы хотите получить более подробную информацию о файлах, можете нажать на кнопку «Перейти в расширенный режим».

Для восстановления файла установите напротив них галочки и нажмите кнопку «Восстановить», после этого укажите куда восстановить файл и в течении нескольких секунд файл будет восстановлен.

 3) Использование платной программы EasyRecovery.

Я, как и многие, за бесплатное программное обеспечение, но в данной статье опишу восстановление файлов и с помощью платной программы, поскольку при моих тестовых восстановлениях эта программа увидела больше удаленных файлов, чем Recuva (2385 файлов против 2461). Я бы рекомендовал использовать эту программу в случае если бесплатная не помогла. Вы все равно ничего не потеряете, поскольку этой программой вы можете бесплатно найти удаленные файлы, вот только для восстановления этих найденных файлов и папок понадобиться лицензионный ключ.

Итак, первым делом скачиваем свежую версию программы EasyRecovery (в данном примере я буду использовать Home версию). Устанавливаем… процесс не сложный, со всем соглашаемся и нажимаем «Next», напомню, что программу нужно устанавливать на том (диск) с которого вы не будете восстанавливать файл или папки, поскольку вы можете затереть восстанавливаемый файл или папку. После установки запускаем программу, первым окном появиться окно лицензирования, которое можно пропустить если нажать «Run as a DEMO». Перед нами появилось первое окно EasyRecovery нажимаем «Continue».

В следующем окне выбираем место где находится файл, который необходимо восстановить.

 Следующим шагом выбираем сценарий восстановления. Если файл или папка была просто удалена рекомендуется выбрать «Deleted File Recovery», если жесткий диск/ USB флешка были отформатированы необходимо выбрать «Formatted Media Recovery».

 После этого появиться информационное окно в котором указаны все указанные настройки поиска, если вы ничего не напутали, нажимаете «Continue».

Начнется поиск файлов, этот процесс может занять довольно много времени, зависит от размера тома жесткого диска или USB устройства, мощности компьютера и т. д. После того как весь диск или USB флешка отсканированны, перед вами появятся все удаленные файлы разбитые по группам в зависимости от расширения. Если вы нажмете на файл и попытаетесь открыть файл (Open) или сохранить его (Save as) вам будет предложено ввести лицензионный ключ, без него восстановить файл не удастся.

Я надеюсь данное пошаговое руководство помогло вам восстановить ваши файлы и папки, сэкономив не мало времени, а возможно и денег. В дальнейшем рекомендую использовать бекап важных файлов, если есть возможность храните важные файлы на нескольких носителях ну или хотя бы в разных папках.

Я очень надеюсь, моя статья помогла Вам! Просьба поделиться ссылкой с друзьями:

Как восстановить данные удаленные с жесткого диска и флешки

Довольно часто пользователи ПК сталкиваются с неприятной ситуацией, когда нужно восстановить удаленные файлы с жесткого диска, которые были стерты по ошибке или случайности. Такие данные система отмечает «нулем», после чего на них сверху можно записать другую информацию. При записи других данных, когда пользователь заполняет освободившееся дисковое пространство, первоначальные файлы утратятся навсегда.

Поэтому сегодня мы расскажем как восстановить данные с жесткого диска или флешки и возможно ли не потерять их навсегда!

Что не надо делать, а что лучше предпринять:

• Ни в коем случае не устанавливать программы и не сохранять файлы на диск, на котором находились удаленные файлы  – это увеличит шансы на их успешное восстановление.
• Для дальнейшей работы рекомендуется использовать внешний диск.

Можно обратиться к специалистам для извлечения данных, но их работа обычно стоит слишком дорого. Сделать восстановление самому тоже вполне реально. Для того, чтобы не столкнуться с данной проблемой, читайте о том, что может указывать на то, что сломался жесткий диск на компьютере.

Программы для восстановления удаленных файлов

R.Saver

Есть специальные программы для восстановления удаленных файлов, лучшая из них —  R.Saver. В большинстве своем, эти программы подходят не только для работы с дисками компьютера, но и для внешних носителей. Скачать программу для восстановления удаленных файлов можно по кнопке ниже

Скачать программу R.Saver

Есть вероятность, что информация восстановится только частично, но с этим придется уже смириться. Для получения лучшего результата от программы, следует установить ее на внешний диск, запустить ее оттуда и следовать инструкциям.

Бесплатная, но очень эффективная программа R.Saver может:

• восстановить удаленные файлы с флэшки или диска;
• провести реконструкцию поврежденных файловых систем;
• вернуть данные после форматирования;
• восстановить удаленные файлы по сигнатурам.

В конце будет приведен перечень других программ для восстановления удаленных файлов с компьютера.

Мы проверим то, как R.Saver восстанавливает файлы после стандартного удаления с носителя информации. Для этого возьмем обыкновенную USB-флешку с файловой системой NTFS, создадим на ней отдельную папку, сохраним в нее несколько различных документов, а затем удалим их.

Далее скачиваем архив с программой, извлекаем ее (извлекать следует не на тот раздел, откуда будет производиться восстановление) и запускаем  r.saver.exe. Инструмент портативный, работает без установки.

В главном окне программы вызываем контекстное меню и выбираем «Искать потерянные данные».

В следующем окне жмем «Нет», поскольку мы удалили данные вручную, а не путем форматирования.

Ждем, пока завершится процесс сканирования.

После сканирования увидим удаленную папку, а внутри нее – наши документы.

Отмечаем папку и жмем «Сохранить выделенное».

Определяем место сохранения, жмем «Выбрать».

На этом все.

Recuva

Один из самых перспективных продуктов. Программа бесплатная, русифицирована и не вызывает сложностей при освоении.

Скачать программу Recuva

Recuva найдет удаленные файлы с компьютера или на внешних носителях и сразу же их реанимирует. После скачивания и установки ее на компьютер или внешний диск, следует проделать следующие действия:

• После запуска мастера восстановления, отметить все данные, которые следует восстанавливать;
• Отметить раздел или папку, где были утраченные данные;
• После этого начинается сканирование отмеченных папок и поиск удаленных файлов. Более длительной по времени, но показывающей лучшие результаты, будет функция углубленного сканирования;
• Затем Recuva выведет с жесткого диска или внешнего носителя данные, которые были утеряны. Для внешних носителей последовательность действий будет такой же, как и для жесткого диска;
• Программа подсвечивает разными цветами все найденные данные. Зеленым – которые полностью были изъяты, желтым – которые восстановлены частично, красным – которые остались удаленными с потерей всей информации.

На финальном этапе нужно отметить папку, где сохранятся все файлы.

R-Studio

Платная, но профессиональная программа. В демонстрационном режиме позволяет восстанавливать документы размером не более 256 Кб. Вернет все случайно утерянные или пропавшие после форматирования или вирусной атаки данные с винчестера или со съемных носителей. В списке поддерживаемых значатся все популярные версии Windows.

Скачать R-Studio

Практичный интерфейс и расширенный функционал с дополнительными возможностями порадуют самых требовательных пользователей. Как восстановить удаленные файлы с помощью R-Studio —  алгоритм действий после скачивания будет следующий:

• В главном окне R-Studio необходимо отметить тот диск/раздел, с которого будет производиться восстановление, и нажать «Сканировать».

• После сканирования нужно нажать «Показать содержимое диска», отметить все, что подлежит восстановлению, а затем нажать «Восстановить помеченные…»

Программа сможет вернуть к жизни не только отдельные документы, но и целые разделы на жестком диске.

Starus File Recovery

Программа за короткое время найдет и вернет пропавшие данные на компьютер или внешний носитель. Является условно-бесплатной.

Скачать Starus File Recovery

• Перед началом поиска нужно будет установить Starus File Recovery и начать сканирование с места, откуда были удалены данные.
• После восстановления, когда пользователю высветится сообщение об успешной операции, программа предложит функцию предварительного просмотра для сортировки.
• Отметить нужные файлы и место, куда их сохранить. Можно записать данные на диск CD, флешку, на виртуальный образ или (при большом количестве информации) отправить по FTP-соединению.

Как восстановить удаленные файлы (после очистки корзины или форматирования диска)

Здравствуйте.

Спасение утопающих — дело рук самих утопающих…

К сожалению, случается иногда так, что мы по ошибке или по незнанию удаляем нужный на файл(ы). Нередко причиной потери информации становятся вирусы и различные ошибки, при решении которых приходится форматировать жесткий диск…

Вообще, Windows достаточно «умная» система, и при настройках «по умолчанию» она все удаляемые файлы отправляет в корзину (а уже только через 30 дней удаляет их насовсем). Кроме этого, создает контрольные точки для восстановления системы. Поэтому, если вы вовремя вспомните о «пропаже» — шанс на восстановление информации довольно-таки высок.

Однако, если в корзине нужного файла уже нет (например, вы ее уже очистили или прошло более 30 дней и произошла авто-очистка) — не отчаивайтесь. Шансы на восстановление всё же есть! И в этой статье я рассмотрю, что можно сделать в этом случае.

И так…

*

Содержание статьи

Инструкция по восстановлению удаленных файлов

Важная заметка!

Прежде, чем переходить к шагам по восстановлению, хочу указать на очень важные детали, которые необходимо знать для начала работы.

О том, как происходит удаление информации

Наверное, каждый из вас замечал, что копирование информации на диск происходит значительно дольше, чем ее удаление. Почему?

Все дело в том, что при удалении, физически информации с диска никуда не пропадает (даже после очистки корзины)! Просто ОС Windows начинает считать, что информация в таких-то секторах на таком-то диске больше не является ценной для пользователя и ее можно перезаписать!

Таким образом, реально информация будет удалена только тогда, когда на ее место перезапишутся другие данные! И есть много программ, которые могут просканировать диск и найти удаленные файлы, которые еще не были перезаписаны.

Кстати, примерно по тому же принципу происходит и быстрое форматирование (а полное, обычно никто не делает).

О том, куда устанавливать программу для восстановления данных и куда восстанавливать найденные файлы

Из вышесказанного следует, что на диск, на котором пропали данные, нельзя ничего записывать! В идеале его ненужно использовать совсем, а подключить его к другому ПК, и восстанавливать данные с него.

В крайнем случае, можете использовать флеш-накопитель, установив на него программу для восстановления. Отмечу, что восстанавливать удаленные файлы нужно также на флешку или другой жесткий диск! Иначе, восстанавливаемая информация может затереть те файлы, которые еще не были восстановлены!

Крайне желательно не использовать утилит для исправления различных ошибок на диске (или форматировать его, если даже Windows настойчиво это предлагает сделать). По крайней мере, пока не просканируете его спец. утилитами.

Способ 1: с помощью истории файлов

Если у вас работает и загружается ОС Windows, то попробуйте просмотреть историю файлов. Дело в том, что в большинстве ОС Windows по умолчанию включена опция создания точек восстановления. Не многие знают, что также при этом создаются копии некоторых системных папок: документов, рабочего стола и пр.

Если у вас пропавший файл находился ранее в одной из системных папок (а многие пользователи хранят свои небольшие документы как раз на «рабочем столе», либо в «моих документах» — то стоит посмотреть предыдущие версии файлов).

Как это сделать:

1) Открыть «Этот компьютер» («Мой компьютер»), и щелкнуть правой кнопкой мышки по нужно папке и выбрать «Свойства».

Альтернативный вариант: можно просто зайти в эту папку, щелкнуть в любом свободном месте правой кнопкой мышки и выбрать свойства.

Мой компьютер — открываем свойства документов

2) Далее раскрыть вкладку «Предыдущие версии». Теперь обратите внимание, что у вас в резерве могут быть несколько папок от разных дат. Вам останется только открыть поочередно каждую и посмотреть был ли там нужный файл.

Отмечу, что такой способ помогает не только вернуть удаленный файл, но и восстановить неудачно измененный/отредактированный…

Предыдущие версии файлов — можно открыть или восстановить

3) При открытии сохраненных предыдущих версий системных папок — вы можете ознакомиться со списком файлов в них, просмотреть и принять решение о восстановлении.

Старые версии файлов!

 

Важно!

Если у вас нет предыдущих версий файлов — рекомендую вам задать настройки безопасности Windows так, чтобы она их начала делать. Ниже в статье у меня рассказано, как это настроить.

Поверьте, не стоят сэкономленные 10-15 ГБ на жестком диске безопасности ваших файлов…

 

 

Способ 2: с помощью спец. утилит

А теперь хочу рассмотреть вариант сканирования диска с помощью спец. утилит, которые могут находить и восстанавливать даже давно удаленные файлы.

Напоминаю:

1. устанавливать такие утилиты (да и скачивать) на диск, с которого пропала информация, нельзя! Выше в статье объяснил из-за чего;
2. восстанавливать найденные файлы нужно на отдельный носитель;
3. не форматируйте и не исправляйте ошибки на накопителе (который планируете сканировать спец. утилитами) если вдруг Windows предлагает это сделать (например, как в случае определения файловой системы RAW).

Рекомендация!

У меня на блоге была статья с лучшими бесплатными программами и утилитами для поиска и восстановления удаленной информации на жестком диске. Утилиты, которые я буду использовать ниже, вы можете найти как раз в этой статье.

10 бесплатных программ для восстановления удаленных данных: файлов, документов, фото — https://ocomp.info/10-programm-dlya-vosstanovleniya-dannyih.html

 

R.Saver

Официальный сайт: https://rlab.ru/tools/rsaver.html

Отличная бесплатная (для нашей страны) утилита, предназначенная для восстановления информация с различных типов накопителей: HDD, USB-флешек, MicroSD карт и т.д. Поддерживает все популярные файловые системы NTFS, FAT и ExFAT, не нуждается в установке и на 100% переведена на русский.

Отмечу также, что у нее очень неплохие алгоритмы, позволяющие восстанавливать информацию даже в тех случаях, когда многие аналогичные утилиты бессильны. Собственно, именно поэтому и остановил свой выбор на ней…

 

Пошаговое восстановление данных

1) Для начала работы утилиту достаточно скачать и запустить (причем, скачать ее можно, например, на флешку — что еще один плюс!). После запуска проглядите советы R.Saver, поставьте галочки и нажмите «Далее».

Первый запуск, соглашаемся // R.Saver

2) В следующем шаге укажите диск, на котором хранились удаленные документы.

Выбор диска, на котором пропали документы

3) Дальше вам придется подождать завершение сканирования и анализа…

Вообще, процедура эта достаточно длительная. Например, на мой жесткий диск в 1 ТБ потребовалось около 1 часа! В это время лучше не мешать утилите и ничего постороннего не запускать на ПК. От этого напрямую зависит качество анализа и возможность восстановления данных.

Анализ и поиск

4) В следующем шаге вы увидите несколько вкладок:

• потерянные файлы;
• доступные файлы;
• все файлы (открыто у меня на скрине ниже).

Перемещаясь по вкладкам, вы можете просматривать найденные файлы, отмечать те, которые хотите восстановить. Удобно, что R.Saver всю найденную информацию сортирует по папкам: в одной JPG картинки, в другой DOC документы и т.д.

У вас есть два варианта восстановления:

1. можете вручную на каждом файле нажимать «Сохранить как», и затем указывать куда его восстановить;
2. можете просто отметить галочками, что хотите восстановить и внизу экрана нажать кнопку «Восстановить выбранное».

Найденные файлы, которые можно восстановить (кликабельно)

5) Ну и последний шаг: просто указать итоговую папку, куда будет сохранена восстановленная информация.

Напомню, это должен быть не тот физический носитель, который вы сканировали и с которого восстанавливаете файлы.

Сохранить как (удобно для отдельных единичных файлов)

Выбор места для сохранения

 

MiniTool Power Data Recovery

Сайт: https://www.powerdatarecovery.com/

Эта утилита позволяет бесплатно восстановить только 1000 МБ, но они того стоят! Алгоритмы программы уникальны и очень мощные. Буквально за несколько десятков минут программа проанализирует ваш накопитель и предложит восстановить гораздо больше файлов, чем аналоги.

Утилита поддерживает все популярные накопители: HDD, SSD, флешки, карты памяти и т.д. Также умеет работать с файловыми системами: FAT 12/16/32, NTFS (в том числе NTFS5). Отмечу, что утилита поможет даже при удалении всех разделов с диска и его форматировании (например, при не умелой установке ОС, или вирусной атаке)!

 

Пошаговая работа в Power Data Recovery.

1) Скачиваем, устанавливаем, запускаем. Сразу же рекомендую выбрать вариант восстановления потерянных фото, медиа-документов и пр. См. скрин ниже (этот вариант позволяет выполнить глубокое сканирование диска, что наиболее эффективно).

Выбираем вариант глубокого сканирования (поиск фото, медиа, документов и пр.)

2) Указываем диск, на котором пропали файлы. Жмем кнопку «Full Scan».

Выбор диска

3) Сканирование достаточно длительное: на мой диск в 1 ТБ ушло порядка 1,5 часа времени. Но в принципе, любое серьезное сканирование потребует достаточного времени.

Процесс анализа (ждем)

4) Далее утилита представит найденные файлы (они будут отфильтрованы по папкам в зависимости от формата). Открыв JPEG файлы, я быстро нашел несколько фото, которые случайно отправились в корзину (и благополучно были вычищены из нее).

Обратите внимание, что Power Data Recovery неплохо справляется с задачей: очень многие удаленные картинки (например) у меня отлично отображаются и без труда можно их просматривать. Осталось только отметив галочками те файлы, которые нужно восстановить, и нажать кнопку «Save».

Выбираем те файлы, которые хотим восстановить

5) Собственно, указываете носитель, куда будут восстановлены файлы и ждете. Операция завершена!

Восстановление

 

Как предотвратить потерю файлов

Используйте средства защиты Windows

Во-первых, для начала не отключайте их (сэкономленные 5-10 ГБ на диске от отключения точек восстановления — не стоят этого).

А, во-вторых, проведите проверку, а включены ли они и работают ли вообще.

Просто во многих современных сборках Windows от » народных умельцев» многие средства могут быть отключены (а что еще более печально, в той же Windows 10 по умолчанию включено далеко не все…).

Что проверять?

Нажмите сочетание кнопок Win+Pause, в открывшемся окне со свойствами системы нажмите по ссылке «Защита системы» (пример см. на скрине ниже).

Защита системы

Далее найдите системный диск с Windows (он помечен знаком и на нем стоит статус «Система»), и проверьте, чтобы у него была включена защита. Если это не так, нажмите кнопку «Настроить» и включите ее.

Настройка защиты системы

Сразу же рекомендую создать точку восстановления (если у вас их ранее не было). Для этого просто щелкните же в этом окне по кнопке «Создать», задайте имя для точки и продолжите операцию.

Создание точки восстановления

 

Также рекомендую включить «историю файлов» (это поможет быстро восстановить нужный документ, если вы случайно его удалите (или его испортят вирусы).

Для этого откройте панель управления Windows, переведите отображение в «Крупные значки», и щелкните по ссылке «История файлов«.

История файлов

Далее включите историю файлов. Windows сразу же приступит к ее созданию. Очень действенный инструмент скажу я вам, несмотря на его недооценку многими пользователями.

История файлов — включаем!

После того, как будет создана копия файлов, вы всегда сможете к ней вернуться, открыв свойства системной папки (например, рабочего стола или моих документов, см. скрин с примером ниже).

Предыдущие версии файлов — можно открыть или восстановить

 

Используйте облачные диски

Сейчас в Windows можно за 2-3 клика мышкой подключить облачный диск (я уж не говорю о том, что в той же Windows 10 уже есть предустановленный OneDrive).

Ремарка!

Облачное хранилище: что, как, зачем? Как подключить облачный диск к Windows, Android — безопасное хранение файлов в облаке, доступное всегда и везде — https://ocomp.info/kak-podklyuchit-oblachnyiy-disk.html

 

Пользоваться таким «облаком» очень просто. Например, после установки Яндекс-диска, в проводнике появляется спец. ссылка на папку «Яндекс-диск», которая автоматически синхронизируется с облаком.

Таким образом, достаточно держать в ней свои документы, и они автоматически будут сохранены не только у вас на диске, но и на серверах Яндекс.

Яндекс-диск — синхронизация между телефоном, ПК, и облачным диском!

Что касается OneDrive — то активировав свою учетную запись и войдя в настройки, вы можете указать какие папки, желаете синхронизировать. Например, у меня это «Мои документы» и «Рабочий стол». Таким образом, я даже не задумываюсь о том, что что-то может где-то пропасть. См. скрины ниже.

Выбор папок для синхронизации

Папки хранятся и на жестком диске ПК, и в облаке

 

Делайте резервные копии

Это, наверное, самый главный посыл у всех. Свои документы крайне желательно хотя бы раз в неделю скидывать на съемные носители. Но многие возразят, ведь есть же облака? Дополню…

А вдруг вам понадобятся документы, а интернет у вас временно не будет работать? Или другой вариант — нужный документ пропадет с жесткого диска, а синхронизироваться с облаком информация не успеет? На мой взгляд, все-таки лучше перестраховаться. Тем более, я не думаю, что у большинства пользователей есть десятки гигабайт важных документов, чтобы эта операция отнимала много времени…

Кстати, если вы хотите настроить автоматически бэкап хоть всего диска, рекомендую ознакомиться вот с этой статьей: https://ocomp.info/kak-sdelat-bekap-diska-dokov.html

*

На этом всё…

Всем удачного восстановления!

Полезный софт:

• 
• ВидеоМОНТАЖ

Отличное ПО для начала создания своих собственных видеороликов (все действия идут по шагам!).
Видео сделает даже новичок!

• 
• Ускоритель компьютера

Программа для очистки Windows от мусора (ускоряет систему, удаляет мусор, оптимизирует реестр).

Другие записи:

Возможно ли восстановить удаленный документ самостоятельно?

Читайте, как в домашних условиях восстановить удалённый документ. Какие программы по силам рядовому пользователю ПК. Файлы из категории офисных документов относятся к числу наиболее ценных. Документы Word, таблицы Excel, презентации PowerPoint и базы данных Access часто содержат ценную информацию, на создание которой были затрачены многие часы и дни работы. Воссоздать документы трудно, а потерять их можно за одно мгновение.

Содержание:

1. Восстанавливаем удалённые документы.
2. Безопасное восстановление файлов.
3. Форматирование дисков.
4. Восстановление с дисков SSD.

Восстанавливаем удалённые документы

Удалённые документы (*.doc, *.docx, *.pdf), цифровые презентации (*.ppt) и электронные таблицы (*.xls, *.xlsx) можно восстановить. Связано это с тем, что при удалении файла Windows не перезаписывает его содержимое, а всего лишь делает соответствующую пометку в файловой системе. Содержимое файла при этом продолжает храниться на жёстком диске компьютера.

Восстановить удалённые документы Word достаточно просто, но при этом необходимо чётко следовать инструкции по безопасному восстановлению. Поспешные или неправильные шаги могут привести к безвозвратной утере удалённого файла – ведь Windows может использовать занимаемое удалённым файлом место на диске для того, чтобы записать на него, к примеру, ту самую программу восстановления данных, на которую возлагаются большие надежны. Поэтому – следуйте инструкции!

Безопасное восстановление файлов

Скачайте программу Hetman Uneraser. Очень желательно использовать для скачивания другой компьютер – с целью не допустить записи новой информации на диск, содержащий удалённый файл.

Просто выбрать альтернативный носитель на той же машине недостаточно: браузер все равно скачает файл в папку «Temporary Internet Files» или ей подобную, и папка эта может находиться на том же диске, что и ваш удалённый файл. Поэтому – качайте на другом компьютере, сохраняйте дистрибутив на флешку и запускайте программу на вашем компьютере прямо с флешки. При этом устанавливать её имеет смысл на ту же флешку – чтобы не перезаписать содержимое удалённых файлов.

После такой подготовки остальное элементарно. Сканируем диск в «быстром» режиме. Если нужный файл не появился в списке найденных, повторяем сканирование, но уже в «полном» режиме. В режиме полного сканирования диска программа проанализирует содержимое всех его секторов, что займет существенное время – иногда до нескольких часов.

Далее можно использовать функцию предварительного просмотра для того, чтобы восстановить наиболее хорошо сохранившуюся или последнюю сохраненную копию файла.

Форматирование дисков

Процесс мало отличается от восстановления удалённых файлов, только инструмент потребуется другой. Скачайте Hetman Partition Recovery и следуйте тем же инструкциям, что и в случае с восстановлением удалённых файлов.

Восстановление с дисков SSD

Твердотельные SSD-накопители принципиально отличаются от жёстких дисков. Восстановить удалённые документы с них зачастую невозможно из-за работы внутренних алгоритмов сборки мусора и оптимизации свободного пространства. Конечно, вы можете попробовать, но результат будет гораздо менее предсказуем.

Однако существует ряд ситуаций, когда восстановление с SSD-дисков все-таки можно осуществить.

• Поврежденный диск. Как ни парадоксально это звучит, но восстановить файлы с поврежденного SSD-диска проще, чем с отформатированного. Инструмент – Hetman Partition Recovery.
• Внешние диски. SSD-диски, подключенные через USB или работающие в NAS, не используют некоторые алгоритмы (в частности, не проходит команда TRIM, ответственная за очистку места на диске, занимаемого удалёнными файлами). Пробуйте! Инструменты – Hetman Uneraser или Hetman Partition Recovery в зависимости от ситуации.
• Старая версия Windows. Многие алгоритмы, используемые в SSD-дисках (например, TRIM) Многие алгоритмы, используемые в SSD-дисках поддерживают только новые версии Windows, начиная с Windows 7. Если ваш диск работает под управлением Windows XP, Vista или более старой – пробуйте!

Как восстановить удалённые файлы на компьютере

Современному человеку нелегко представить свою жизнь без компьютера и интернета. Учитывая скорость, с которой всеобщая компьютеризация охватывает все сферы нашей деятельности, остаётся только удивляться, как моментально человек приспосабливается к изменениям. Работа без компьютеров стала практически невозможной. Поэтому вопросы сохранения данных и обработки информации становятся актуальны как никогда. Многим из нас приходилось сталкиваться с неприятной ситуацией удаления нужных файлов.

Существуют ли способы вернуть удалённую, но такую необходимую, информацию? Можно ли и елси да, то как именно восстановить удаленные файлы на компьютере? Рассмотрим по порядку все приемы восстановления информации на вашем компьютере — от простого к сложному. Итак, ситуация первая.

Как восстановить файл из корзины

Итак, вы нечаянно удалили файл из папки, нажав клавишу «Delete» или смахнули его мышкой в корзину на рабочем столе. Это довольно распространенная ситуация, с которой легко справиться даже новичку. Дело в том, что резервное хранилище всех удаленных файлов вашего компьютера — та самая пресловутая корзина, не дает вам возможности безвозвратно удалить информацию с жесткого диска.

Дома вы выбросили мусор в мусорную корзину на кухне, но еще не вынесли его. Так работает и корзина Windows. Стоит в ней порыться и можно легко отыскать пропажу.

Кликнув по значку корзины на рабочем столе, вы увидите список всех удаленных файлов за последнее время. Сделайте сортировку по дате, и найдите необходимый вам файл. Верните его на прежнее место, просто щелкнув правой кнопкой мыши и выбрав пункт выпадающего меню — “Восстановить файл”.

Как восстановить файлы, удаленные из корзины

Ситуация номер два: вы не можете найти удаленный файл в корзине вашего компьютера.  Скорее всего, вы очистили корзину, или она выполнила это действие автоматически.

Другим способом восстановления удаленных файлов является использование такой функции Windows, как восстановление резервной копии. Чтобы узнать, существуют ли предыдущие версии той или иной папки, выберите Свойства папки — Предыдущие версии.

Выбирайте папки предыдущих теневых копий по очередности и ищите необходимую информацию.

Этот метод сработает только при том условии, что вами не отключена система защиты и восстановления. К сожалению, из-за экономии ресурсов, многие пользователи отключают эту опцию. И наживают себе еще большие проблемы. Поэтому просим вас осознанно выбирать между безопасностью вашего компьютера и сомнительным ускорением быстродействия.

Как восстановить файлы с помощью сторонних программ

Ситуация третья — патовая. Вы не нашли удаленные файлы ни в корзине, ни в предыдущих версиях.

Время паниковать? Нет, не все еще потеряно. Если родные средства восстановления и защиты информации от Windows вам не помогли, пришло время тяжелой артиллерии. В этом случае мы рекомендуем утилиту сторонних разработчиков Recuva.

Простая в использовании, а главное — бесплатная программа позволяет восстановить файлы, удаленные из корзины. Скачайте дистрибутив программы (по-другому, установщик) c официального сайта и запустите.

Программа довольна проста в управлении, и вы легко сможете вернуть с помощью Recuva необходимую информацию. В этом случае надо понимать, что время играет против вас. На сохранность удаленных файлов также негативно влияет ваша активность после удаления. Чем больше времени прошло, чем больше совершено действий — тем меньше шансов на восстановление. Это связано с тем, что сектора жесткого диска все время перезаписываются.

Надо сказать, что счастливые владельцы SSD-дисков не смогут воспользоваться программой Recuva: поддержка твердотельным диском автоматической функции TRIM делает процесс восстановления невозможным.

При записи информации на диске TRIM ищет ячейку с наименьшим количеством циклов записи, и сразу же записывает туда новую. Подобное равномерное использование ячеек памяти избавляет от необходимости дефрагментации и ускоряет работу диска. За подобное преимущество надо платить — если файлы из корзины уже удалены, их не вернуть.

Если же информация не удалена, а диск просто вышел из строя, то здесь можно обратиться к профессионалам. Выберите хороших специалистов из надежной фирмы и обратитесь к ним. Зачастую проще заплатить определенную сумму денег и надеяться на положительный результат.

Попробуем подвести итоги. Итак, несмотря на постоянную критику, Windows обладает множеством полезных инструментов, одним из которых является создание и хранение резервных копий документов и папок. Если вы не пользуетесь стандартными элементами защиты системы, в случае удаления файлов можете надеяться, что вам помогут утилиты сторонних разработчиков.

Leave a comment Cancel reply