Восстановление данных с жёсткого диска, SSD и флешки

Главное правило: остановитесь

Если данные пропали с системного диска компьютера, лучше выключить компьютер и работать с диском, подключив его к другому компьютеру.

Логические и физические повреждения

Все ситуации делятся на две группы, и от этого зависят шансы и способ восстановления:

• Логические проблемы — носитель исправен, но файлы удалены, раздел отформатирован, файловая система повреждена, данные зашифрованы вирусом. Восстанавливаются программными методами.
• Физические неисправности — диск не определяется, стучит, «щёлкает», флешка сломана, SSD «умер», контроллер сгорел. Требуют ремонта носителя или работы с микросхемами памяти в лаборатории.

Жёсткий диск (HDD)

Когда файл удаляется с жёсткого диска, физически данные остаются на месте — система лишь помечает место как свободное. Пока на это место не записано ничего нового, файл можно восстановить. Поэтому шансы высокие, если:

• после удаления диск почти не использовался;
• была быстрая очистка (быстрое форматирование), а не полная;
• диск физически исправен.

Признаки физической неисправности HDD: щелчки, стук, писк, диск не раскручивается, определяется с неправильным объёмом или очень медленно читается. Если S.M.A.R.T. показывает много переназначенных или нестабильных секторов, первым делом снимают посекторную копию диска специальными инструментами, а восстанавливают уже с копии.

SSD

С SSD всё сложнее. Современные SSD используют команду TRIM: когда файл удаляется, система сообщает контроллеру, что блоки свободны, и тот вскоре физически их очищает. Поэтому удалённые с SSD файлы часто восстановить невозможно уже через короткое время. Шансы есть при:

• повреждении файловой системы без удаления;
• отказе контроллера при исправной памяти — в лаборатории;
• отключённом TRIM (внешние USB-накопители, некоторые конфигурации).

Вывод: для SSD резервная копия ещё важнее, чем для HDD.

Флешки и карты памяти

Типичные ситуации: флешку случайно отформатировали, «просит отформатировать» при подключении, файлы стали ярлыками (последствия вируса), флешка не определяется. При логических проблемах шансы хорошие. Если флешка «просит форматирование» — не соглашайтесь: сначала попробуйте восстановление. Физически сломанные флешки (отломанный разъём, сгоревший контроллер) иногда восстанавливают в лаборатории считыванием микросхем памяти.

Программы для восстановления

Для простых случаев — случайно удалённые файлы с исправного HDD или флешки — существуют бесплатные и платные программы восстановления. Правила работы с ними:

• устанавливайте программу на другой диск, не на тот, с которого восстанавливаете;
• сохраняйте найденные файлы тоже на другой диск;
• если диск нестабилен — сначала сделайте его образ, а затем работайте с образом;
• не используйте программы «исправления» диска до того, как данные сохранены.

Чего нельзя делать

• многократно включать диск, который стучит или не определяется;
• разбирать жёсткий диск — пыль на пластинах уничтожит данные;
• замораживать диск, стучать по нему и пробовать другие «народные методы»;
• запускать chkdsk и форматирование на носителе с ценными данными;
• устанавливать программы и сохранять файлы на проблемный носитель;
• платить выкуп шифровальщикам, не проверив наличие резервных копий и публичных дешифраторов.

Восстановление после шифровальщика

Если файлы зашифрованы вирусом, лучший путь — восстановление из резервной копии. Иногда помогают теневые копии Windows (если вирус их не удалил) и публичные дешифраторы для некоторых старых семейств вирусов. Подробнее — «Вирус-шифровальщик».

Как не оказаться в этой ситуации снова

Восстановление данных — всегда дорого, долго и без гарантий. Резервная копия стоит несравнимо дешевле. Настройте автоматическое копирование по правилу 3-2-1 — см. «Резервное копирование: правило 3-2-1».

Поможем

Мы проводим диагностику носителей, восстанавливаем данные при логических повреждениях и снимаем образы нестабильных дисков в Алматы. При механических повреждениях честно говорим, что нужна лаборатория, и помогаем передать носитель. Подробнее — резервное копирование и восстановление данных.