Восстановление данных с жесткого диска

Иногда бывают в жизни такие ситуации, что очень важная информация (текстовые документы, фотографии и т.д.) пропала с жесткого диска, или еще хуже, жесткий диск вовсе был отформатирован. Многие думают, что удаленные ценные файлы утеряны безвозвратно. Но это, зачастую, не так.В большинстве случаев, восстановление данных с жесткого диска – это реальность, в которую многие не верят. В этой статье будут рассмотрены самые распространенные случаи.

Сегодня, практически все пользователи, хранят всю рабочую информацию на жестких дисках (иногда на компакт-дисках или USB-носителях, но очень редко). Сама по себе информация, которая хранится на  жестком диске, абсолютно не защищена ни от действия установленных на компьютер программ, ни от намеренных или случайных команд пользователя, ни от аппаратных сбоев операционной системы, способных привести к неприятным последствиям. В результате важная информация может быть потеряна из-за действий вирусов, случайных сбоев программ, намеренного уничтожения данных злоумышленником или же банальных ошибок пользователя. Во сколько можно оценить потерянную информацию – каждый пользователь определяет для себя сам. К сожалению, очень часто бывает то, что цена потери может значительно превышать стоимость всего компьютера и стоить месяцев кропотливого труда. Именно поэтому не надо забывать о возможности восстановить удаленные данные с жесткого диска.

Как вообще происходит удаление файла в операционных системах Windows или DOS стандартными средствами (минуя корзину, конечно же)? Нужно отметить, что можно отключить функцию помещения удаленных файлов в корзину, после чего данные после удаления минуют корзину и уничтожаются “безвозвратно”. Во время удаления файл моментально исчезает из видимости, но в реальности, данные о нем, в этот же момент не уничтожаются. Наведем небольшой пример, вы удаляете какой-то файл, объем которого составляет десятки сотен мегабайт – и весь этот процесс проходит за доли секунды, практически мгновенно, чего не могло бы случиться, если бы операционная система сразу же затирала абсолютно все кластеры удаляемого файла. На практике, операционная система переименовывает файл, который вы удаляете, добавляя ему в начало имени специальную метку. После этого файл больше не виден пользователю – он помечается как удаленный, но при этом, сама по себе информация остается на том же жестком диске и, что самое главное, на том же месте. Это и является основой зацепкой во время восстановления удаленных данных с жесткого диска.

Так же, необходимо подчеркнуть следующее: хотя информация удаленного файла и остаются на том же жестком диске и месте, но с этого момента, это дисковое пространство является доступным для последующей записи новой информации безо всяких оговорок, по первому же требованию. То есть, если произошла запись данных на место удаленного файла, то с этого момента он уже потерян безвозвратно. Но если, после удаления запись на этот диск не проводилась, то удаленную информацию еще возможно восстановить. Для этой цели существуют специальные программные средства.

При форматировании логического диска ситуация выглядит немного похожей.  При стандартном форматировании с нуля создается таблица размещения файлов, где с момента проведения этой операции указано, что абсолютно вся поверхность диска пустая. Но, имевшиеся на диске данные при этом намеренно не удаляются и остаются на своих местах. Даже в этом случае восстановление данных с жесткого диска реальность, если на их место после проведения форматирования не была занесена новая информация. Исчезнувшая в процессе проведения форматирования (создания нового формата) информация еще может быть “спасена” с помощью специальных программ. То же самое происходит во время создания и удаления логических разделов. Точно так же создается абсолютно новая таблица разделов, при этом только что созданные диски считаются пустыми, но вся сохраненная старая информация остается на своих же местах, но, с этого момента доступ к ней с помощью стандартных средств операционной системы закрыт. Исключением из правил считается так называемое низкоуровневое форматирование. При этом вся поверхность жесткого диска полностью обнуляется, вся информация исчезает навсегда.

С всего вышесказанного можно сделать вывод: “В случае потери информации, повторная запись является гораздо опасней, нежели форматирование диска”. Именно по этой причине, нужно запомнить, что в случае потери очень важных данных, ни в коем случае нельзя проводить запись любой информации (даже очень маленьких размеров) на этот же диск. А еще лучше в этом случае, вовсе отключить его до того времени, пока не подготовите специальные средства для поиска и последующего восстановления удаленной информации с жесткого диска. Особенно уязвимым в этом отношении считается системный диск С. Во время работы, операционная система очень часто делает различные служебные записи (системный реестр, временные файлы и т.д.) на системный диск, при этом она в произвольном порядке выбирает место для записи (доступное) и затирает этим самым удаленные файлы. Крайне не рекомендуется хранить важную информацию на системном диске С, хотя корпорация Microsoft и располагает по какой-то причине папку «Мои документы» всегда именно на этом диске (задается по умолчанию).

Если все же пришла беда – каким-то образом пропали очень важные файлы, диск переформатирован, не определяется формат логического диска, либо удалены или не определены логические разделы, – не нужно впадать в панику. Восстановление данных с жесткого диска – это шанс спасти не только важную информацию, но и, зачастую, вашу карьеру. Как было сказано, для безвозвратного уничтожения удаленной информации пришлось бы равномерно заполнить абсолютно всю поверхность жесткого диска. К примеру, вирусы действуют намного быстрее и производят только небольшие поверхностные разрушения. В случае сбоев аппаратной или программной части, если жесткий диск все же остается работоспособным, зачастую может быть повреждена FAT, но при этом кластеры с важными данными пользователя останутся неуязвимыми.

Информацию на жестком диске можно без особого труда восстановить с помощью специальных программ, которые автоматически сканируют поверхность диска, определяя при этом его формат разделов и логическую структуру, отыскивают и извлекают удаленные файлы. Конечно, гарантии на то, что точно будет найдена и извлечена удаленная информация здесь быть не может, но очень часто, при правильном и своевременном подходе, все же, получается, восстановить значительную часть удаленной информации. Так же нужно запомнить, что программу для восстановления данных лучше запускать с другого жесткого (физического) диска, и не делать никаких записей на жесткий диск с потерянной информацией.

Сегодня в сети Интернет в свободном доступе можно найти огромное количество программ, специализированных на восстановлении утерянной информации. Но не все они работают одинаково хорошо. У каждой есть свои преимущества и недостатки. Так же существуют и коммерческие программы, которые зачастую превосходят бесплатные варианты своих конкурентов. Для примера перечислим некоторые из них: PC Inspector File Recovery, Ontrack Easy Recovery, Power Quest Lost & Found, PC Tools File Recover и т.д.

К примеру, последняя программа, помимо маленького размера, является очень мощным и при этом абсолютно бесплатным инструментом. Работает она со всеми файловыми системами. Главным преимуществом программы File Recover является то, что в случае если удаленные данные (документ, например) были частично затерты, она пытается автоматически восстановить их по имеющемуся содержимому. Меню каждой программы поможет шаг за шагом привести вас к утерянной информации и восстановить ее. Во время работы, восстановленная информация сохранятся на жесткий диск, в указанное пользователем место.

Главное о чем не нужно забывать – восстановление данных с жесткого диска напрямую зависит от вас. От того, насколько быстро и правильно отреагируете, зависит возможность восстановления важной информации, которая по каким-то причинам была утеряна.