В случае механических неисправностей.

Question

Какие шаги я могу предпринять, чтобы попытаться восстановить утерянные или недоступные данные с любого устройства хранения данных?

Ответы:

• Это относится к любому компьютерному устройству хранения данных, например, внутренним/внешним жестким дискам, USB-накопителям, флэш-памяти.

• Самое главное — этоПРЕКРАТИТЕ использовать этопока у вас нет плана. Любой тип ввода-вывода может разрушить ваши шансы на восстановление. Так что никакого форматирования, никакого chkdsk и никаких сторонних инструментов восстановления на месте!

• Начало здесь.

• Нажмите здесь, если вы подозреваете наличие повреждений или плохих секторов.

• Нажмите здесь, если вы подозреваете наличие механических проблем.

• Жесткий диск вышел из строя, резервной копии нет — как продолжить восстановление данных?

• Раздел RAW или LOST/DELETED

• Особенности восстановления данных SSD, SD, USB Flash Drive (NAND)

Answer 1

В случае механических неисправностей.

Введение

Если у вас возникли механические неисправности (например, случайные сбои, простое прекращение работы в один прекрасный день, странные звуки типа «скрипа»/«писка»),КАЖДЫЙкогда вы подключаете его и включаете, вы делаете его намного хуже. Если это очень важные данные, я бы рекомендовал отнести их в лабораторию / профессиональную службу восстановления данных: многие лаборатории предлагают бесплатную диагностику.

Однако если вы хотите сделать это самостоятельно, вы можете разделить механические неисправности на две категории:

Внутренние/медийные проблемы или внешние/контроллерные проблемы.

Во-первых, проблемы с носителями/внутренними компонентами. Это худшее, что может случиться с физическим жестким диском. Если это так, то все зависит от того, насколько все плохо.

Если вы решили, что хотите сделать это самостоятельно, первым шагом будет клонирование или создание образа диска. Некоторые инструменты позволяют клонирование/создание образа из Windows.

Примером (не бесплатного) являетсяR-Студия. Позволяет создать образ с диска и выполнить много проходов*, а затем выполнить восстановление из образа.

*Идея многократных проходов заключается в том, чтобы сначала прочитать данные, которые легко читаются, пропуская плохие области. Мы хотим пропустить плохие области, так как их чтение создаст нагрузку на диск. Как только у нас будут все легко читаемые данные, мы сможем сосредоточиться на плохих областях. Даже если диск полностью выйдет из строя в этот момент, у нас будут легко читаемые данные (часто основная их часть). Чтобы восстановить плохие области, мы можем сделать даже дополнительный проход, в котором мы можем быть более агрессивными, перечитать сектора несколько раз и т. д.

Еще лучшей идеей может стать использование таких инструментов, какddrescueилиHDDSuperCloneпоскольку они работают на платформе Linux, которая считается более безопасной, чем Windows. Windows более настойчива в попытках доступа к нестабильным дискам, что приводит к большей нагрузке на диск.

Если проблема в плате контроллера, то наиболее распространенным симптомом является то, что диск не раскручивается (определите это на слух).

Мы можем заменить плату на идентичную печатную плату, однако на современных приводах это требует«трансплантация» «ROM». Некоторые специализированные сайты позволяют вам отправить оригинальную печатную плату и заменить ПЗУ.

Если привод не вращается, стоит проверить «TVS», который действует как защита от скачков напряжения. Это можно сделать своими руками, если TVS вышел из строя, мы можем снять его и запустить привод без него. Теперь привод работает без защиты, поэтому его следует как можно скорее образить/клонировать, а затем больше не использовать. Для получения дополнительной информации:http://www.users.on.net/~fzabkar/HDD/TVS_diode_FAQ.html

Флэш-накопители

Для флэш-накопителей, опять же, если данные важны, отправляйтесь в лабораторию. Если вы хотите сделать это самостоятельно, применяется та же общая стратегия: клонируйте/создайте образ устройства, если это возможно. Как правило, если диск обнаружен в Disk Management с правильной емкостью, вы можете восстановить данные самостоятельно.

При правильном обнаружении:

• Создайте образ/клон флэш-накопителя (или карты памяти),пример.
• Восстановить файлы из файла образа

Если флэш-накопитель обнаружен, но емкость отображается неправильно, то контроллер работает, но находится в «безопасном режиме». Наиболее распространенными причинами этого являются поврежденная прошивка или невозможность связи с чипом(ами) NAND.

Если флеш-накопитель вообще не определяется, то проблема носит физический характер или связана с контроллером.

Последние две проблемы я не считаю «самостоятельными».

Answer 2

В случае коррупции или плохих секторов.

Молитесь, это поможет и успокоит вас. :-)

Получите прямой доступ к данным.

При восстановлении файлов с внешнего диска важно иметьсамое короткое возможное соединение.

Это означает, что вам следует избавиться от всех дополнительных USB-кабелей, USB-концентраторов и ненужного вам оборудования.

Если вы восстанавливаете данные с внешнего жесткого диска, попробуйте извлечь его и подключить с помощью кабеля SATA...
Если вы восстанавливаете данные с USB-накопителя, попробуйте подключить его к задней панели компьютера, попробуйте разные порты.

Загрузка и запись Ultimate Boot CD, необходимого для дальнейших действий.

Большинство инструментов, использованных в этом посте, доступны наОкончательный загрузочный компакт-диск.

1. Загрузите Ultimate Boot CD внизуэта страница: Нажмите на значок рядом с зеркалом.

2. При желании, для обеспечения качества, запустите контрольную сумму сэта программапротив контрольной суммыперечислены здесь.

3. Запишите ISO на CDс использованиемImgBurnна Windows,LiquidCDна Mac OSX илиБразерона Linux.

4. При желании, для обеспечения качества, убедитесь, что он проверяет компакт-диск.

Сделайте резервную копию (EASEUS Disk Copy).

Поскольку мы попытаемся восстановить файловую систему и/или восстановить данные, которые мы собираемся изменить на диске, по этой причине вы можете захотеть сделать предварительную резервную копию, чтобы быть уверенными, что если что-то пойдет не так, у вас все еще будет резервная копия. Если вы подозреваете отказ диска, вы можете даже рассмотреть возможность использования резервной копии вместо этого, чтобы вы все еще могли отправить свой жесткий диск в компании по судебной экспертизе, если вам действительно нужны данные...

1. Запустите Ultimate Boot CD.

2. Идти кHDD-->Инструменты клонирования-->Копия диска EASEUS.

3. Сделайте копию дискана другое устройство, на котором достаточно свободного места.

Это позволит скопировать данные точно на уровне секторов.

Проверьте, находится ли жесткий диск в исправном состоянии (SMARTUDM).

Прежде чем вмешиваться в работу накопителя, мы хотим быть уверены, что не ухудшаем его состояние, поэтому давайте сначала проверим его состояние:

1. Запустите Ultimate Boot CD.

2. Идти кHDD-->Инструменты управления устройствами-->SMARTUDM.

3. Проверятьесли что-либо изSMART-атрибутыимеет ***** желтого или красного цвета, это указывает на плохое состояние.

Если состояние не в порядке,попытаться восстановить в случае механических проблем.

Если состояние хорошее, то мы выполним сканирование на наличие ошибок, чтобы быть в курсе и избавиться от проблем:

1. Запустите Ultimate Boot CD.

2. Идти кHDD-->Диагностические инструменты-->ВиВАРД.

3. Пусть это будетвыполнить сканирование на наличие ошибок, обратите внимание, сколько ошибок обнаружено и сколько переназначений сделано.

Определите файловую систему.

ПокрытКак определить файловую систему, используемую на разделе?.

Попробуйте восстановить (TestDisk).

Перед тем как приступить к фактическому восстановлению, вам иногда может понадобиться сначала восстановить раздел(ы) и файловую систему(ы). Вот где TestDisk вступает в игру, я бы рекомендовалчтобы взглянуть на то, что он делает.

Вот как к нему добраться:

1. Запустите Ultimate Boot CD.

2. Идти кHDD-->Инструменты для восстановления данных-->ТестДиск.

3. Прочитайте документацию внизуэта страницаи попробуйте восстановить ваши данные.

Используйте программное обеспечение для восстановления (PhotoRec).

Теперь, когда подготовительная работа сделана, вот как можно начать восстановление:

1. Запустите Ultimate Boot CD.

2. Идти кHDD-->Инструменты для восстановления данных-->ФотоРек.

3. Прочитайте документацию внизуэта страница(пример:шаг за шагом) и восстановить ваши данные.

Answer 3

ТестДискбесплатный сканер разделов с открытым исходным кодом и инструмент для восстановления данных. Он очень полезен при восстановлении потерянных разделов.ФотоРек— еще один бесплатный и часто используемый инструмент восстановления данных. TestDisk и PhotoRec, помимо того, что они включены в Ultimate Boot CD, как упомянул Том Вайсман в своем ответе, также включены в репозитории программного обеспечения многих дистрибутивов Linux и в System Rescue CD. System Rescue CD похож на Ultimate Boot CD, но он более легкий, что является преимуществом, поскольку он обычно запускается с CD или USB-флешки, где важна производительность.

TestDisk намного эффективнее PhotoRec. Проблема с Testdisk в том, что он не всегда восстанавливает все удаленные файлы. Если вы случайно переформатируете раздел, TestDisk может восстановить тысячи файлов, не потеряв ни одного, но если вы удалили файл, отправив его в Корзину, а затем очистив Корзину, TestDisk не всегда сможет его восстановить.

Поэтому сначала используйте TestDisk, и если вы восстановили все удаленные файлы с помощью TestDisk, то все готово. Если вы восстановили большую часть удаленных файлов с помощью TestDisk, вы можете решить, закончили вы или нет. Если вы не закончили после запуска TestDisk, вы можете попробовать восстановить удаленные файлы с помощью PhotoRec.

PhotoRec не может восстановить удаленные файлы, которые были полностью перезаписаны (например, программой dd). В некоторых случаях имя файла хранится в самом файле. PhotoRec пытается восстановить имя файла в этом случае, но в большинстве случаев PhotoRec не может восстановить имена файлов.

---

Восстановление файлов на основе типа файла с помощью PhotoRec

Перед выполнением этих шагов желательно выполнить загрузку с Linux Live DVD/USB, чтобы избежать использования операционной системы, в которой находится удаленный файл.

1. Установите TestDisk, если он еще не установлен в вашей ОС. В дистрибутивах Linux установка TestDisk также установит PhotoRec.

2. Откройте терминал и запустите PhotoRec (запустите из терминала на Live CD/USB или запустите как root).

3. Выберите жесткий диск.

4. Выберите тип раздела.

   Если на вашем жестком диске есть разделы Linux, выберите [Intel].

5. Выберите тип файла.

   Перейдите к [File Opt]и нажмите Enter. Здесь вы можете отключить все типы файлов, нажав s. Используйте пробел для переключения кнопки проверки. Выберите типы файлов для восстановления.

6. Выберите параметры.

   PhotoRec также имеет список различных опций. В обычных обстоятельствах вам не нужно их изменять.

7. Выберите раздел.

   Переместите селектор на раздел, из которого вы удалили файл. Затем нажмите Enterна [Search].

8. Выберите тип файловой системы.

   Если вы используете Linux, это будет ext2/ext3/ext4, поэтому выбор по умолчанию — ext2/ext3. В противном случае, если вы восстанавливаете файлы с раздела, отформатированного как FAT или NTFS, выберите Other.

9. Выберите пространство для анализа.

   Выберите Free, если вы не производили запись в этот раздел после удаления определенного файла, в противном случае выберите Whole.

10. Выберите каталог для восстановления файлов.

    Теперь выберите путь, где будут сохранены восстановленные файлы. Затем нажмите Y.

PhotoRec покажет, сколько файлов было восстановлено.

_{Источник:пересмотрено сКак восстановить удаленные файлы в Linux с помощью PhotoRec}

Answer 4

Исходный вопрос,Жесткий диск вышел из строя, резервной копии нет — как продолжить восстановление данных?

вступление

Я рассмотрю конкретные вопросы и некоторые инструменты (поскольку это обычно рекомендуемые инструменты), а затем пойду немного «шире», чтобы ответ мог быть применим и к другим сценариям потери данных.

Сделать все своими руками или обратиться к профессионалу?

Если ваши данные представляют ценность, обратитесь к профессионалу.БольшинствоСтоимость восстановления, даже если она требует работы в чистой комнате, не превышает, скажем, 850 долларов, но в некоторых лабораториях она составляет 300–500 долларов.дажеесли требуется чистое помещение и не требуется закупка дополнительных деталей. - Цены США/ЕС!! В зависимости от вашего географического положения цены могут отличаться.

Множество неудачных попыток самостоятельного восстановления могут затруднить восстановление и увеличить стоимость. Это справедливо, если потеря данных имеет физическую причину и если предпринимаются попытки ремонта на месте (редактирование таблицы разделов, перестроение RAID и т. д.).

Как правило, если причина потери данных известна, например, вы удалили файл или раздел или отформатировали раздел, можно с уверенностью предположить, что физической причины нет.

При внезапной потере данных нельзя заранее исключать физическую причину, даже если повреждение, по-видимому, находится на логическом уровне. Например, файловая система RAW может быть вызвана логическим повреждением, однако это также распространенный симптом физического повреждения. Даже просто повторяющиеся попытки чтения могут еще больше повредить диск или вызвать повреждение прошивки (переполнение g-list).

Если повреждение явно физическое, например, после падения накопителя, лучшим решением всегда будет обратиться в лабораторию, а попытки сделать это самостоятельно почти наверняка ухудшат ситуацию.

Не помешает использовать утилиту SMART. Хотя информация может быть подавляющей, она может быть полезной. Относитесь к информации как к таковой: если инструмент SMART предупреждает вас о проблемах, то предполагайте, что проблемы действительно есть. Однако отсутствие оповещений не означает, что с диском все в порядке по определению.

Проверьте необработанные значения как минимум следующих атрибутов:

• Перераспределенные сектора
• Ожидаемые сектора

Если необработанные значения не равны нулю, то в какой-то момент у накопителя возникли проблемы с чтением секторов. Большие значения, по моему мнению (скажем, > 20), вызывают тревогу, даже если инструменты SMART говорят, что это не так. Простым в использовании и бесплатным инструментом SMART является CrystalDiskInfo. В меню Function > Advanced Feature > установите значения RAW на 10 [DEC]. Большинство инструментов восстановления файлов, которые я порекомендую позже, также могут отображать данные SMART.

Несколько слов о SSD

Правда, SSD-накопители менее подвержены механическим повреждениям подвижных частей. Тем не менее, внезапное исчезновение данных может иметь физические причины, такие как внезапная потеря питания. SSD-накопители могут внезапно выходить из строя, как и обычные жесткие диски.

Также SSD могут иметь «плохие сектора», хотя они имеют совершенно иную природу, чем плохие сектора на вращающихся дисках. Такие плохие сектора могут иметь каскадные эффекты, и SSD, как только они начинают вести себя странно или нестабильно, могут быстро выйти из строя. Если лаборатория не вариант, а вам нужно больше, чем несколько файлов, перейдите к клонированию.

А как насчет ТРИМ?

TRIM часто понимают неправильно. Важно понимать, что TRIM — этокомандакоторый отправляется, например, операционной системой, чтобы информировать SSD-накопитель о диапазоне секторов, которые могут быть удалены. TRIM не является удалением или стиранием файла как таковым.

Это зависит от конкретной ОС, отправляет ли она команды TRIM и когда. Одна ОС может отправить команду TRIM немедленно, например, если файл удален, другая может запланировать еженедельные команды TRIM, или ОС может делать и то, и другое.

Например, Windows отправляет команду TRIM при форматировании раздела или сразу после удаления файла -еслиэто касается тома, отформатированного в NTFS. Поэтому, в общем случае, восстановление данных с отформатированного раздела невозможно, если только не: «обстоятельства» (не «поддерживаемая» файловая система, старый USB-мост, не передающий команды TRIM и т. д.).

Однако если вы не можете получить доступ к разделу, потому что файловая система RAW, это не причина для Windows 'TRIM' этого раздела, и в целом можно предположить, что данные могут быть восстановлены. Поэтому в целом ОС будет 'TRIM'ить только те данные, которые были намеренно удалены.

TRIM =/= стирание или заполнение нулями, хотя это может бытьпоявлятьсятаким образом. Короче говоря: многие контроллеры 'unmap' обрезанные адреса LBA. Попробуйте прочитать такие адреса LBA, и контроллер просто вернет нули, даже не прочитав диск. Лаборатория восстановления данныхможетиметь возможность восстанавливать «обрезанные» данные, в то время как лаборатория восстановления данных не может восстановить данные, которые были действительно перезаписаны, даже если они были перезаписаны только нулями.

Хотя многие могут ассоциировать TRIM в первую очередь с SSD-накопителями, он (ATA TRIM) также поддерживается определенными жесткими дисками SMR, а механизмы, подобные TRIM, имеются, например, на картах SD и CF.

Некоторые часто рекомендуемые инструменты

ТестДиск.

Может использоваться для выполнения некоторых ремонтов на месте, касающихся MBR, таблиц разделов и загрузочных секторов. Это лишь малая часть всего того, что может быть неисправно и помешать доступу к вашим данным, и в целом это плохая идея делать ремонт на месте. Тем не менее, длязнающийисправление ошибок на диске может быть самым быстрым способом восстановления с минимальными рисками.

Также играет роль причина потери данных: еслиизвестенпричина - случайное удаление раздела, и разметка диска известна, выбор правильных разделов - это не ракетостроение и довольно низкий риск, по моему скромному мнению. Если, с другой стороны, причина потери данных неизвестна, нет смысла пробовать TestDisk просто так.

Восстановление/отмена удаления разделов имеет смысл только в том случае, если разделы не видны.нетесли новые разделы уже были созданы и отформатированы. Восстановление загрузочного сектора имеет смысл только в том случае, если проблема действительно в загрузочном секторе.

TestDisk также может копировать данные с тома при условии, что повреждение файловой системы незначительно.

ФотоРек.

PhotoRec — это так называемый «карвер», который восстанавливает файлы, сканируя диск на предмет заголовков и нижних колонтитулов. У этого метода есть несколько недостатков:

• Имена файлов не восстанавливаются
• Структура папок не восстанавливается
• Высокий уровень ложноположительных результатов
• Невозможность восстановления фрагментированных файлов в большинстве случаев

Однако если резьба — единственный вариант, PhotoRec может оказаться одним из лучших инструментов для этой работы. Его набор «правил» по умолчанию часто сложнее и точнее, чем даже у профессиональных инструментов.

Рекува.

По сути, это средство восстановления удаленных файлов, хотя если файловая система была случайно отформатирована в точно такой же файловой системе, инструмент справится и с этим.

Ни в коем случае это не серьезный инструмент для восстановления данных, который следует использовать на «поврежденных» дисках.

Программное обеспечение для восстановления файлов, используемое профессионалами.

Инструменты для логического восстановления, используемые в лабораториях восстановления данных, включают:

• R-Студия
• UFS-проводник
• ДМДЕ
• ReclaiMe Pro
• Файловый мусорщик.

Для этих инструментов и пользовательские версии тоже доступны. Они не должны быть дорогими, «самый дешевый» инструмент стоит 20 долларов за годовую лицензию.

Сначала клонируйте/создайте образ диска!

Прежде чем специалист по восстановлению данных попытается восстановить какой-либо файл, он/она сначала клонирует или создаст образ диска.

Лучшими инструментами для самостоятельного клонирования диска с целью восстановления данных являются ddrescue и HDDSuperClone.

Несмотря на то, что эти инструменты специально разработаны для этого и хорошо справляются со своей задачей (особенно HDDSuperClone), если клонирование/создание образа вызывает проблемы (диск внезапно исчезает, работает очень медленно, шумит), разумнее прекратить попытки сделать это самостоятельно.

Что делать, если мне нужно всего несколько файлов, и я все равно могу получить доступ к нестабильному диску?

Я согласен, что в таком случае удаление только этих нескольких файлов, скорее всего, создаст меньшую нагрузку на диск, чем его полное клонирование — это вопрос здравого смысла.

Хорошие места, где можно попросить/поискать помощь.

Есть несколько мест, где специалисты по восстановлению данных отвечают на вопросы конечных пользователей. Они могут быть более подходящими, чем SuperUser, поскольку они позволяют вести более интерактивный разговор типа «вопрос-ответ».

• Reddit, r/datarecovery и r/AskADataRecoveryPro
• Форумы HDDGuru
• Форумы HDDOracle (больше технические обсуждения)
• Группа Facebook "Вопросы и ответы по восстановлению данных"

Вопросы, предложения или критика?

Пожалуйста, напишите их в комментариях!