Восстановление данных при логических неисправностях USB-флеш-накопителя

В данной статье мы расскажем как самостоятельно восстановить данные при нарушении логической структуры USB-флеш-накопителя.

Нарушениями логической структуры будем считать:
1. Случайное удаление файлов и папок;
2. Случайная перезапись разных файлов с аналогичными названиями;
3. Исчезновение папок и файлов;
4. Появление битых файлов;
5. Последствия воздействий вирусов.

Сразу необходимо оговорить следующие моменты:

Во-первых, самостоятельное восстановление данных с флешки может привести к их полному уничтожению. Поэтому, если утраченная информация для вас очень важна, следует обратиться в специализированную компанию, сотрудники которой смогут с легкостью выполнить поставленную задачу - примером такой организации является "АЙКЭН".

Во-вторых, восстановление данных возможно проводить при следующем условии - Ваш накопитель исправен, то есть он нормально определяется в биосе, при подключении к ПК операционная система запускается нормально, ПК не выпадает в «синий» экран, проверка накопителя проходит без ошибок.

В третьих, если флешка служит для загрузки портативной версии какой-либо ОС, то все работы по ее восстановлению не следует проводить в ее среде - во избежание лишних записей операционной системой на накопитель и дополнительной потери данных.

В четвертых, восстановленную информацию никогда нельзя записывать на накопитель, с которого происходит восстановление информации, при записи на тот же самый носитель вы можете навсегда стереть нужные вам данные.

В пятых, процесс восстановления информации является не быстрым процессом, поэтому запаситесь временем и терпением.


Процесс восстановления данных состоит из следующих этапов:
1. Сканирование флешки. Данный этап является достаточно длительным по времени, но проходит в автоматическом режиме. Естественно длительность сканирования зависит в первую очередь от размера исходного накопителя данных - к примеру, восстановление данных с raid-массива может занять просто колоссальное количество времени - и степени разрушения файловой структуры. Может занимать от нескольких десятков минут до нескольких десятков часов.

2. Процесс анализа результатов сканирования. Длительность данного этапа зависит от качества результатов сканирования, на данном этапе вы просматриваете результаты сканирования, определяете список данных нужных вам, и которые вы планируете восстановить. Условно, сэкономить время на данном этапе, вы можете, сохранив все результаты сканирования, но объем найденных данных может оказаться весьма большим, так как в процессе сканирования будут найдены удаленные файлы и папки, целостность которых не гарантирована.

3. Процесс сохранения найденных данных. Длительность данного этапа в первую очередь зависит от объема файлов и папок, которые вы решите сохранить и занимает обычно несколько часов.

Восстановление данных мы рассмотрим на примере работы следующих программ:
• R-Studio;
• GetDataBack;
• MiniTool Power Data Recovery;

---

После запуска данной программы вы увидите следующее окно, в котором отображаются все найденные диски и разделы вашего компьютера, с указанием характеристик: наименование диска, раздела; объем диска, раздела; тип файловой системы на разделе.

В данном случае мы будем восстанавливать информацию на флешке, визуальное обозначение которой отличается от логических дисков. Наш носитель информации имел изначально файловую систему NTFS. Нажимаем правой кнопкой мышки на интересующем нас диске и выбираем пункт “Scan”.

В процессе сканирования вы можете выбрать несколько параметров: область сканирования, тип файловой системы, которую надо искать, файл в который надо сохранить результаты сканирования. Определив необходимые параметры нажимаете кнопку “Scan”.

R-Studio сканирует диск, по окончанию сканирования мы получаем определенные. Зная, что наш раздел был отформатирован в файловой структуре NTFS, начинался с 0 и имеет размер 128 Gb, выбираем первый найденный раздел и смотрим результаты сканирования. Отмечаем папку с профилями и нажимаем правую кнопку мышки, выбираем сохранить нужные файлы, выбираем папку для сохранения, после этого начинается процесс сохранения, дожидаемся окончания процесса и проверяем результаты.

---

Компания RunTime Software выпускает два типа утилит, специализированных для файловой системы NTFS и FatXX. Соответственно, прежде чем запускать утилиту, вы должны вспомнить какая файловая система была у вас на накопителе.

В качестве примера мы будем восстанавливать ту же самую флешку. После запуска утилиты появляется окно, в котором мы выбираем режим запуска, в зависимости от того, что произошло с нашим пациентом - в большинстве случаев, подойдет режим по умолчанию:
- появится список дисков, мы выбираем нашу флешку;
- при нажатии на кнопку ”Options” появляется возможность выбрать дополнительные параметры, используемые при сканировании (восстановление удаленных файлов, восстановление потерянных файлов, режим использования MFT);
- идет сканирование флешки;
- после окончания сканирования, мы видим результаты сканирования;
- зная, что у нас был накопитель с файловой системой NTFS и размера 128 Gb опять выбираем первую строчку и продолжаем работу;
- дожидаемся окончания анализа данных раздела и видим список папок и файлов;
- выбираем нужную нам папку, нажимаем правую кнопку мышки и сохраняем данные;
- дожидаемся результатов сохранения и проверяем результаты.

---

Запускаем утилиту:
- выбираем пункт, восстановление поврежденного раздела, находим в списке нужный нам накопитель и запускаем сканирование
- анализируем результаты сканирования
- выбираем необходимые файлы и папки и сохраняем данные.

Итак, мы произвели восстановление данных с раздела объемом 128 Гб, имеющего поврежденную файловую систему NTFS, с помощью утилит 3-х разных производителей.

Ниже приведены результаты сравнения работы утилит: