Главная  / Советы Windows 7  /  Восстановить ntfs без форматирования. Восстановление данных c повреждённых разделов NTFS. Извлечение файлов с помощью R-Studio

Восстановить ntfs без форматирования. Восстановление данных c повреждённых разделов NTFS. Извлечение файлов с помощью R-Studio

Советы Windows 7
13.07.2023

17.10.1999

Опишем процесс ручного восстановления случайно удаленных файлов или файлов из поврежденных разделов системы NTFS при работе в ОС Windows NT. Проблема заключается в том, что в составе этой ОС нет соответствующих программных средств.

Программы же восстановления NTFS от сторонних производителей, к сожалению, труднодоступны и дороги. Ситуация усугубляется отсутствием полной документации по низкоуровневой структуре управляющих блоков NTFS.

Что же делать, если в один прекрасный момент обнаруживается, что компьютер с ОС Windows NT больше не загружается или некоторые логические разделы NTFS стали вдруг недоступны?

Сначала нужно уточнить, с чем связана неисправность: физическим повреждением диска, выходом из строя контроллера или разрушением файловой системы NTFS.

Проблемы с диском

Жесткие диски имеют ограниченный срок службы, обычно - несколько лет. Выход устройства из строя иногда можно определить по характерным щелчкам в момент инициализации. Диск может несколько раз щелкнуть и затихнуть, так и не раскрутившись. При инициализации BIOS сообщит вам об этой неисправности. В такой ситуации следует произвести ремонт жесткого диска. Если стоимость потерянной информации заметно превышает стоимость самого диска, следует обратиться к специалистам, что, впрочем, недешево.

Ремонт выполняется следующим образом. Если из строя вышла электроника, расположенная вне герметичного пространства диска, то заменяется или ремонтируется соответствующая плата. Для этого часто приходится разбирать другой диск точно такого же типа.

В том случае, когда повреждены детали, расположенные внутри корпуса диска, проблем будет больше. Прежде всего, разбирать сломанный диск нужно в так называемой «чистой комнате», где гарантируется отсутствие пыли. Затем следует заменить плату с электроникой, сняв ее с другого диска. Отремонтированный диск закрывается, после чего остается только скопировать информацию на третий диск по секторам.

Поэтому если сломался жесткий диск с ценной информацией, приготовьтесь пожертвовать еще одним для ремонта и найдите третий для копирования восстановленных данных.

Если есть подозрение на неисправность контроллера диска, попробуйте его заменить. Проверьте также соединительный кабель.

Проблемы с файловой системой

Убедившись, что диск, контроллер и соединительный кабель исправны, не торопитесь использовать дискету NT Repair Disk, созданную при установке ОС, или запускать программу восстановления файловой системы chkdsk - результат может оказаться плачевным. Не пытайтесь также найти «волшебную» программу восстановления NTFS в комплекте Norton Utilities для Windows NT - пока ее там нет. Если информация, записанная на диске, имеет особую ценность, нужно вначале проанализировать состояние управляющих блоков файловой системы NTFS с помощью редактора диска.

Такая работа требует достаточно высокой квалификации. В частности, нужно разбираться в форматах управляющих блоков файловой системы. Если вы не в состоянии выполнить ее самостоятельно, лучше вызвать специалиста и не предпринимать попыток самому отремонтировать NTFS.

Чтобы проверить управляющие блоки, нужно подключить к компьютеру два диска: первый, исправный загрузочный, и второй - тот, информацию с которого необходимо восстановить.

Сначала подключается только первый диск и инсталлируется ОС Windows NT. Этот диск будет использован для сохранения файлов, восстановленных из разделов поврежденного. Далее устанавливается редактор Disk Probe, входящий в состав Windows NT Resource Kit. Хотя этот редактор далек от совершенства, именно он позволит выполнить всю работу по восстановлению потерянных файлов.

Убедившись, что с первым диском все в порядке, выключите компьютер и подключите к нему второй, поврежденный диск.

Определение геометрии логического устройства

Для успешного восстановления информации следует определить размер кластера и адрес загрузочного сектора. Первое значение можно получить из загрузочного сектора раздела NTFS (если, конечно, его содержимое сохранилось).

Запустите программу Disk Probe. Выберите в меню Drive позицию Physical Drive. В панели Open Physical Drive, появившейся на экране, укажите устройство PhysicalDrive1, дважды щелкнув левой клавишей мыши по соответствующей строке списка Available Physical Drives. Затем нажмите кнопку Set Active, оставив включенным переключатель Read Only, и закройте панель кнопкой OK (рис. 1).

Рис. 1. Выбор физического диска

В результате программа Disk Probe получит доступ на чтение поврежденного диска. После этого попытайтесь прочитать содержимое главной загрузочной записи диска, расположенной в первом секторе на нулевой дорожке нулевого цилиндра. Для этого в меню Sectors выберите строку Read. Появится панель Read Sector. В поле Starting Sector укажите номер первого сектора, равный нулю, а в поле Numbers of Sectors установите значение 1. Затем нажмите кнопку Read.

Программа считает в оперативную память содержимое первого сектора и покажет его в шестнадцатеричном виде. Выберите из меню View строку Partition Table для форматного просмотра таблицы разделов диска, а затем перейдите на нужный раздел с помощью кнопки Go. Если необходимо (когда восстанавливаются файлы из расширенного раздела), повторите эту процедуру несколько раз.

Добравшись до загрузочной записи нужного вам раздела, выберите из меню View строку NTFS Bootsector. Вы должны увидеть что-то вроде изображения на рис. 2.

А что делать, если главная загрузочная запись или загрузочная запись нужного раздела уничтожены?

Эта ситуация тяжелая, но не фатальная. Подробную таблицу соответствия емкости логического устройства NTFS и числа кластеров можно найти в MSDN. Например, если емкость находится в интервале 1025 - 2048 Мбайт, размер кластера будет равен 4 секторам, а если в диапазоне от 8193 до 16 384 Мбайт - то в одном кластере будет 32 сектора. Заметим, однако, что, позаботившись заранее о возможности последующего восстановления диска в случае его повреждения, можно облегчить такую работу, когда в ней возникнет необходимость. Нужно определить и записать размер кластера сразу после установки ОС, пока загрузочный сектор NTFS еще цел.

В том случае, если размер кластера так и остался неизвестным, его придется определять косвенными способами или методом подбора.

Таблица MFT

Внутренняя структура файловой системы NTFS принципиально отличается от хорошо знакомой большинству FAT. Не вдаваясь в подробности, изложим лишь те сведения, которые необходимы для выполнения в ней восстановительных работ.

Файловая система FAT (и ее разновидность FAT32) хранит информацию о файлах в нескольких местах логического устройства. Дескриптор файла, содержащий его имя, размер, дату создания и номер первого выделенного для него кластера, находится в каталоге. Таблица размещения файлов File Allocation Table, от которой и произошло название файловой системы FAT, хранит связанный список всех кластеров, выделенных файлу. И наконец, сам файл может быть распылен по кластерам.

Такая организация в значительной мере затрудняет восстановление файлов в случае каких-либо сбоев. Особенно критичной является целостность таблицы FAT: если эта таблица пропала или ее содержимое оказалось частично разрушено, исчезает информация о кластерах, выделенных файлу. В результате файл можно с очень большим трудом собрать из отдельных кластеров, лишь зная его содержимое. К тому же эта работа требует очень много времени. Поэтому на практике исчезновение таблицы FAT и ее копии означает полную потерю файлов.

Потеря каталогов приводит к невозможности определения номера первого кластера, выделенного файлу, его имени и точного размера. В этом случае последствия не столь катастрофичны, так как в таблице FAT остались «бесхозные» цепочки кластеров, которые нетрудно превратить в файлы. Имена полученных таким образом файлов обычно состоят из цифр. Заметим, что при крушении каталогов, содержащих тысячи файлов, после восстановления будет трудно найти нужный файл, если хотя бы приблизительно не известно его содержимое.

В файловой системе NTFS вся информация о файлах хранится в так называемой главной таблице файлов Master File Table (MFT). Записи таблицы MFT содержат наборы дескрипторов с такой информацией о файлах, как имя, даты создания и модификации, атрибуты безопасности, и, что самое главное, списки кластеров, выделенных файлам. Если файл имеет небольшой размер, то он может храниться непосредственно в записи таблицы MFT.

Следовательно, возможность восстановления файлов из поврежденных разделов NTFS во многом определяется целостностью таблицы MFT и ее копии.

Как найти таблицу MFT?

Найти таблицу MFT достаточно просто, если сохранился загрузочный сектор раздела NTFS. Нажмите кнопку Go около поля Clusters to MFT или Clusters to MFT mirr в панели, показанной на рис. 2. Для просмотра содержимого первого сектора таблицы выберите из меню View программы Disk Probe строку Bytes. Результат выполнения такой операции показан на рис. 3.

Обратите внимание на строку FILE, расположенную в самом начале сектора. С нее начинаются записи таблицы, описывающие файлы. Существуют еще записи для каталогов, элементов индекса и другие, которые мы не будем рассматривать.

Строка $.M.F.T. находится со смещением D2. Это имя системного файла, содержащего таблицу MFT, в кодировке Unicode. Таким образом, первая запись файла $MFT описывает сам этот файл. Просматривая таблицу, можно обнаружить записи для других системных файлов, таких как $MFTMirror, $LogFile, $Volume, $AttrDef и др.

Если загрузочный сектор разрушен, начало таблицы MFT нетрудно найти с помощью программы Disk Probe. Для этого выберите в меню Tools строку Search Sector, установите переключатели в положение, показанное на рис. 4, и, заполнив поле Enter characters to search for, нажмите кнопку Search. Следует запастись терпением, поскольку процесс поиска может отнять немало времени.

Заметим, что подобным образом можно найти в таблице MFT записи для тех файлов, которые нужно восстановить. Так как имена файлов хранятся в кодировке Unicode, при поиске следует установить переключатель в положение Unicode characters. Кроме того, необходимо включить режим поиска Exhaustive search и Ignore case.

Анализ записей MFT

К сожалению, программа Disk Probe не содержит никаких средств для форматного просмотра содержимого записей MFT. Более того, точный формат этой записи отсутствует в открытой документации Microsoft. Однако многое можно обнаружить в Internet, сделав запрос по ключевым словам «NTFS Documentation». Нам, например, удалось найти информацию, собранную разработчиками модулей для операционной системы Linux. Анализируя исходные тексты модуля для монтирования в Linux файловой системы NTFS, можно понять назначение отдельных полей записей MFT (авторы приносят благодарность Максиму Синеву за помощь в «расшифровке» записей MFT).

Запись MFT состоит из начального фрагмента фиксированного размера и набора атрибутов, имеющих в общем случае переменный размер. Для восстановления файлов нужно знать точный формат только атрибута данных. Что же касается других атрибутов, достаточно уметь определять их расположение и размер.

Первые четыре байта в записи, описывающей файл, образуют слово FILE. На рис. 3 они выделены красным цветом. Следующие два байта (выделенные синим цветом) - смещение так называемой области Fixup. В рассматриваемом случае значение смещения равно 002A (с учетом обратного порядка расположения байтов в слове). Здесь и далее будем пользоваться шестнадцатеричными числами.

Область Fixup используется в процессе обнаружения ошибок чтения или записи. Она состоит из слов размером два байта. Количество слов хранится в записи MFT со смещением 0006. На рис. 3 поле размера области Fixup выделено фиолетовым цветом. Там хранится значение 0003, следовательно, область Fixup начинается со смещения 002A и простирается до 002A+(2*0003)=002F.

Сразу за областью Fixup начинаются поля атрибутов. Смещение первого атрибута равно 0030.

Первые четыре байта области атрибутов определяют тип, а следующие четыре - размер в байтах. Например, вслед за областью Fixup со смещением 0030 следует атрибут с типом 10. На рис. 3 тип этого и следующего за ним атрибутов выделен красным цветом (размер атрибута выделен синим). Атрибут занимает 48 байт, следовательно, следующий атрибут (с типом 30) начнется со смещением 0078.

Таким образом можно выделить в записи MFT все атрибуты. В конце самого последнего записано значение FFFFFFFF - признак конца цепочки атрибутов.

Для восстановления файлов наибольший интерес представляют атрибуты типа 30 и 80. Первый из них хранит имя файла. По нему следует искать запись MFT, описывающую восстанавливаемый файл. Второй атрибут с типом 80 хранит список кластеров, выделенных файлу, или сам файл. Про него мы расскажем подробнее. Для удобства описание атрибута данных выделено на рис. 5.

Рис. 5. Атрибут данных

Как видно из рисунка, тип атрибута, равный 80, хранится в записи MFT со смещением 0160. Всего атрибут данных занимает D8 байт, так как именно это значение находится в четырехбайтовом поле со смещением 4 относительно начала атрибута.

Байт со смещением 8 относительно начала атрибута данных - это признак резидентного размещения файла. Если его значение равно 1, запись MFT хранит только список кластеров, выделенных файлу (как в описываемом случае), а если 0 - файл находится внутри самой записи MFT. Как правило, записи содержат только файлы небольших размеров.

Сначала рассмотрим случай нерезидентного размещения файла. При этом четыре байта со смещением 30 хранят длину файла, расположенного где-то на диске. В данном примере длина файла $MFT составляет B7B000 байт.

Для того чтобы определить точное расположение нерезидентного файла на диске, нужно проследить цепочку так называемых блоков виртуальных номеров кластеров Virtual Cluster Number (VCN), или просто блоков VCN. Показатель смещения начала этой цепочки хранится в двухбайтовом поле, имеющем смещение 20 байт относительно начала атрибута данных. В описываемом случае этот показатель равен 40, а смещение области блоков VCN относительно начала записи MFT равно 01A0. На рис. 5 эта область выделена жирной вертикальной линией зеленого цвета.

Анализ области блоков VCN

Файл, записанный в разделе NTFS, может быть сегментирован. Он состоит из одного или нескольких фрагментов, называемых экстентами. Размер и расположение каждого экстента описывается в блоке VCN. В зависимости от того, фрагментирован файл или нет, область VCN может содержать один блок или их набор. Блоки VCN имеют переменный размер, определяемый первым байтом.

Формат блока стоит показать на конкретном примере. Возьмем первый блок VCN, имеющий в рассматриваемом примере смещение 01A0 относительно начала записи MFT:

31 20 D9 86 02

Тетрады первого байта со значением 31 определяют размеры двух полей блока VCN. Первое поле, имеющее длину один байт, хранит количество кластеров, выделенных экстенту файла. Второе поле размером три байта содержит номер первого кластера. В данном случае первому экстенту файла $MFT выделено 20 кластеров, а номер первого кластера для первого экстента равен 0286D9. Таким образом определяем размер и расположение первого экстента файла.

Второй блок VCN расположен сразу вслед за первым:

12 24 08 21

Для того чтобы определить первый кластер второго экстента, необходимо прибавить к адресу первого экстента смещение, указанное во втором блоке VCN (с учетом знака). В данном случае второй экстент размещен в кластере с номером 0286D9+21=286FA. Длина второго экстента составляет 0824 кластера.

Анализируя остальные блоки VCN, можно определить размеры и расположение всех экстентов файла. Список блоков VCN закрывается байтом с нулевым значением.

Резидентные файлы

Файлы небольшого размера размещаются непосредственно в записи MFT, описывающей этот файл, для сокращения времени доступа. Если в байте со смещением 8 относительно начала атрибута данных находится нулевое значение, то не нужно прослеживать цепочки блоков VCN. Это означает, что файл находится внутри атрибута данных.

При этом смещение резидентных данных, т. е. файла, записано в двухбайтовом слове со смещением 14 относительно начала атрибута данных, а размер - в двухбайтовом слове со смещением 10.

Приведем небольшой пример. Для иллюстрации формата записи MFT, содержащей резидентный атрибут данных, мы подготовили маленький файл с именем Small.txt, содержащий текстовую строку «This is a small text file.». Затем с помощью программы Disk Probe мы обнаружили запись таблицы MFT, созданную для этого файла (рис. 6).

Здесь атрибут данных начинается со смещением 0160 относительно начала записи MFT. Байт со смещением 8 внутри этого атрибута (выделен зеленым цветом) равен нулю, следовательно, мы имеем дело с резидентным атрибутом.

Как видно из рис. 6, байты файла Small.txt (выделенные желтым цветом) находятся внутри записи MFT со смещением 18 относительно начала атрибута данных, а размер файла составляет 1A байт.

Как же восстановить файлы?

Теперь, вооружившись приведенными выше знаниями о внутренней структуре системных блоков NTFS, можно приступить к восстановлению файлов из поврежденного раздела этой файловой системы.

Когда известны имена файлов, подлежащих восстановлению, нужно найти соответствующие им записи в таблице MFT. Это можно сделать с помощью программы Disk Probe, воспользовавшись строкой Search Sector из меню Tools. Далее следует обнаружить в этой записи атрибут данных и определить, резидентный он или нет.

Если атрибут данных резидентный, то нужно сохранить сектор, содержащий запись MFT, в виде файла на исправном жестком диске или на дискете. Это можно сделать, используя строку Save as меню File программы Disk Probe. После этого следует вырезать нужную часть данных и сохранить результат в новом файле. Такую операцию нетрудно выполнить, например, в редакторе Norton Disk Editor для MS-DOS.

В случае нерезидентного атрибута работы будет намного больше.

Прослеживая цепочку блоков VCN, нужно определить расположение и размер экстентов восстанавливаемого файла. Далее с помощью приложения Disk Probe следует прочитать данные экстента, а затем сохранить их в файле на исправном диске. Не забудьте также, что в программе Disk Probe указывается количество секторов, которые нужно прочитать или записать, а в блоке VCN установлено количество кластеров, выделенных экстенту. Поэтому нужно выполнить соответствующий пересчет.

Восстановив все экстенты, объедините их в один файл (например, командой COPY с параметром /B). Затем установите правильную длину файла, полученную из поля со смещением 30 атрибута данных. В разделе FAT такая операция может быть выполнена с помощью все той же программы Norton Disk Editor.

К сожалению, на практике восстановление большого количества файлов требует много времени. Тяжелее всего дается ручная обработка цепочек блоков VCN, которые могут быть очень длинными. Приходится часами работать с калькулятором, переводя десятичные числа в шестнадцатеричные и обратно, а также производя различные арифметические действия, необходимые для определения размеров и расположения экстентов восстанавливаемых файлов. Поэтому обычно мы пользуемся небольшой самодельной программой NTFS Explorer, выполняющей наиболее трудоемкие операции в полуавтоматическом режиме.

Что же касается полностью автоматических средств, восстанавливающих разрушенные разделы NTFS и случайно удаленные файлы, до здесь можно упомянуть программу Tiramisu for Windows NT, разработанную в компании OnTrack Data International, Inc. Ее бесплатная демонстрационная версия доступна по адресу http://www. recovery.de .

Эта версия, однако, позволяет только просмотреть восстанавливаемые файлы. Если же нужно сохранить имеющуюся в них информацию, приготовьте деньги. У вас есть выбор - заплатить либо 195 долл. за использование программы в течение ограниченного срока (одной недели), либо 390 долл. за версию без ограничений.

Мы все-таки рекомендуем использовать автоматические средства только в крайнем случае, особенно если речь идет о восстановлении особо важных данных. Известно, например, что такая программа, как Norton Disk Doctor, может в некоторых случаях не только не улучшить, но даже ухудшить состояние диска FAT, сделав потерю данных невозвратимой.

К сожалению, всякий раз сталкиваясь с необходимостью восстанавливать разрушенные разделы NTFS, мы убеждались в уникальности проводимой работы, ее приходилось выполнять по-разному в зависимости от причин и последствий аварии. Автоматическая программа вовсе не обязательно сможет принять правильное решение, если после сбоя от данных мало что осталось. С другой стороны, опытный специалист, вооруженный даже простейшим редактором диска, скорее всего, найдет способ восстановить пропавшие файлы.

ОБ АВТОРАХ

Фролов Александр Вячеславович, Фролов Григорий Вячеславович - авторы серий книг «Библиотека системного программиста» и «Персональный компьютер. Шаг за шагом», их электронные адреса:

NTFS, что означает New Technology File System (Файловая система новой технологии), была первоначальна разработана Майкрософтом и используется преимущественно в Windows-машинах. Практически любой компьютер, использующий Windows, имеет диск, отформатированный под NTFS. Диски NTFS можно даже подключать к дискам, хотя по умолчанию и только на чтение, к системе Mac OS X. Используя сторонние программы, компьютеры Apple мгут даже читать и писать данные на диски NTFS. Аналогично, многие Linux-системы поддерживают чтение и запись для дисков NTFS. По этим причинам много внешних дисков выпускаются уже отформатированными ка устройства NTFS.

R-Studio, отвечая все более растущим требованиям к восстановлению данных с современных файловых систем, полностью готова к .

Важные замечания прежде чем мы начнем
Если вы собираетесь следовать нашим указаниям для вашго случая восстановления данных, очень важно убедится в том, что ваша ситуация достаточно близка к нашему тестовому случаю. Прежде чем продолжать, убедитесь в следующем:

Диск, который вы пытаетесь восстановить, имеет переформатированный раздел NTFS.
Рекомендации в этой статье применимы только к дискам, отформатированным под NTFS. Если вам надо восстановить данные с другого типа диска, то обратитесь к нашим другим статьям:

  • С диска exFAT/FAT (Windows/Mac OS X/Linux):
  • С диска HFS (Mac OS X):
  • С диска APFS (macOS):
  • С диска Ext2/3/4FS (Linux):

Ваш диск в хорошем физическом состоянии
Предполагается, что ваш диск находится в хорошем физическом состоянии. А если нет, то лучше всего обратиться к специалисту по восстановлению данных. Любые ваши действия, за исключением проверки того, что кабели надежно подключены, могут только ухудшить ваши шансы на восстановление данных, если ваш диск испытывает серьезные физические проблемы. Признаки того, что диск имеет такие проблемы, включают в себя:

  • Система совсем не распознает устройство, или распознает его под необычным или искаженным именем
  • Утилиты по мониторингу параметров S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology - Технология самоконтроля, анализа и отчётности) предупреждает что произошел серьезный отказ оборудования. R-Studio может проверять состояние параметров S.M.A.R.T. для вашего диска, и ниже мы расскажем как это сделать.
  • Жесткий диск издает необычные звуки, щелчки, или раскрутка и запуск диска занимает много времени.
  • На жестком диске постоянно появляются плохие блоки.

Лучше всего с такими случаями справляются квалифицированные специалисты по восстановлению данных. У них есть специальное оборудование, программы, и, что самое главное, необходимые навыки работы с такими дисками. Ни R-Studio, ни другие программы восстановления данных не смогут помочь вам в таких случаях. Более того, всякое дальнейшие попытки работы с таким диском наверняка причинят еще больше вреда вашим данным. Очень часто такие повреждения могут сделать восстановление полностью невозможным.

И последнее напоминание...
Ничего не пишите на диск, с которого вы собираетесь восстанавливать данные! Новые данные могут перезаписать ваши старые файлы, и вы можете потерять их навсегда.

Тестовый диск: Первоначальная структура файлов и папок на диске
Чтобы показать вам процесс восстановления мы подготовили тестовый диск с типичным набором пользовательских файлов, которые могут быть на внешнем диске NTFS, распределенными по некоторой структуре папок:

Документы:

  • Архивы:файлы.zip, созданные в программе WinZip
  • PDF: файлы.pdf, созданные в программе Adobe Acrobat
  • Microsoft Office: файлы.doc и.docx, созданные в программе Word; файлы.xls и.xlsx, созданные в программе Excel
  • OpenOffice: файлы.odt и.docx, созданные в программе Writer; файлы.ods и.xlsx, созданные в программе Calc

Мультимедия:

  • Музыка: файлы.mp3
  • Графика: файлы.jpg и.png
  • Видео: файлы.avi, .flv, .m4v, .mov, .mp4, .mpeg, .mts, и.mkv.

Корневая папка на тестовом диске показана на Рис. 1.

Рис.1: Корневая папка на тестовом диске

После записи файлов мы выполнили переформатирование диска при помощи средств управления диском в Windows. После этого диск оказался полностью пустым.

Процесс восстановления данных
Предварительная подготовка:

  • До начала работы подготовьте место на дисках, достаточное для сохранения всех восстанавливаемых файлов. Это может быть любой диск, видимый операционной системой, или сетевой диск. Не пытайтесь сохранять файлы на том диске, с которого вы собираетесь их восстанавливать.
  • Если вы еще этого не сделали, скачайте и установите R-Studio. Прямо сейчас нет необходимости ее покупать и регистрировать. В демо-режиме R-Studio позволяет вам выполнять все необходимые операции по восстановлению данных, за исключением сохранения восстановленных файлов. Это позволяет вам понять, сможет ли она успешно восстановить файлы, и, следовательно, имеет ли смысл ее покупать. Вам не потребуется переустанавливать или перезапускать программу для ее регистрации.
    Замечание :В качестве образца мы будем использовать версию R-Studio для Windows для показа процесса восстановления данных, но все указания полностью подходят для версий R-Studio для Mac и Linux. Панели и диалоги будут выглядеть слегка по-другому, но вся функциональность будет полностью такой же.
  • Подсоедините диск к компьютеру с R-Studio. Используйте наиболее быстрый интерфейс из доступных: порты SATA самые быстрые, но скорость USB 3.0 будет тоже достаточной. USB 2.0 может быть слишком медленной для больших дисков. Обратите внимание, многие внешние USB-диски имеют дополнительно интерфейс eSATA.

1. Запустите R-Studio и определите переформатированный диск и диск, предназначенный для записи восстановленных дисков.


Рис.2: Главная панель R-Studio с переформатированным диском
Кликни по изображению для его увеличения

Проверьте параметры S.M.A.R.T. для переформатированного диска:

  • Если состояние диска CAUTION, то могут быть небольшие проблемы с диском, но все равно можно безопасно использовать диск для восстановления данных. Скорее всего состояние будет ухудшаться, поэтому регулярно проверяйте параметры S.M.A.R.T. чтобы убедиться что состояние не перешло в BAD. Рекомендуется создать образ диска, но это потребует дополнительного места для его хранения.
  • Если состояние диска BAD, то это очень критично, и высоки шансы на то, что диск может полностью выйти из строя. Наилучшая рекомендация - прекратить работу с таким диском и отдать его специалистам по восстановлению данных. На свой страх и риск вы можете продолжить работу с ним, но очень рекомендуется создать образ диска .

Если аттрибуты S.M.A.R.T. нормальные, то можно начинать восстановление данных.

2. Выберите отформатированный диск и кликните по кнопке Scan. Появится диалог Scan.


Рис.3: Диалог сканирования диска
Кликни по изображению для его увеличения

3. Так как мы знаем с какой файловой системы мы пытаемся восстановить данные, мы может улучшить результаты путем задания только нужной файловой системы. Кликните по кнопке Change... и оставьте выбранной только файловую систему NTFS.

Дополнительно: Выберите опцию "Save to File" и укажите место для хранения информации о сканировании, так чтобы вы смогли бы продолжить с того места, где сканирование диска было прервано, или если вы захотите восстановить больше файлов в следующий раз.

4. Убедитесь что выбрано Extra search for Known File Types и кликните по кнопке Known File Types...

Рис.4: Диалог Known File Types
Кликни по изображению для его увеличения

Укажите только те типы файлов которые вы считаете, что они были на удаленном диске. Лучше всего сделать это следующим образом: кликните по кнопке Clear и затем выберите только необходимые типы в списке. Затем кликните по кнопке OK на диалоге Scan. Кликните по кнопке Scan.

5. R-Studio начнет сканирование диска, показывая его прогресс.


Рис.5: Прогресс сканирования диска
Кликни по изображению для его увеличения

6. Посмотрите на результаты сканирования и найдите , соответствующий удаленному диску.


Рис.6: Результаты сканирования
Кликни по изображению для его увеличения

В нашем случае это раздел Recognized2.

Если когда-то на диске были другие разделы, R-Studio может найти их. Среди них нужно определить именно тот, который требуется. В большинстве случаев раздел, с которого вы пытаетесь восстановить данные, будет иметь тот же размер, что и существующий логический диск. См. он-лайн справку по R-Studio: .

7. Дважды кликните по разделу Recognized2. R-Studio пересчитает файлы на нем и покажет его дерево папок.


Рис.7: Файлы и папки на удаленном диске
Кликни по изображению для его увеличения

Сначала взглянем на файлы, восстановленные из остатков предыдущей файловой системы.

Файлы с полностью восстановленной структурой папок.


Рис.8: Файлы и папки с удаленного диска с полностью восстановленной структурой папок
Кликни по изображению для его увеличения

Файлы с частично восстановленной структурой папок


Рис.9: Файлы и папки с удаленного диска с частично восстановленной структурой папок
Кликни по изображению для его увеличения

И затем на файлы, восстановленные по их файловым сигнатурам:


Рис.10: Файлы, восстановленные по их файловым сигнатурам (Поиск по известным типам файлов)
Кликни по изображению для его увеличения

Обычно файлам из этих разделов присваиваются автоматически сгенерированные имена, типа 001.dat, 245.xml и т.п. Но если вы видите в этом разделе файл с корректным именем и временными метками, это означает что он был найден в остатках предыдущей файловой системы, и нет необходимости его восстанавливать по . Он будет восстановлен из остатков файловой системы с правильным именем, временными метками и в правильной структуре папок.

Некоторые типы файлов могут хранить названия документов, временные отметки и другие атрибуты внутри самих файлов в их внутренних тэгах. R-Studio может читать некоторые тэги и пытаться использовать их для создания осмысленных имен и временных отметок.

Очень важно понимать какие атрибуты файлов взяты из остатков предыдущей файловой системы, а какие - из внутренних тэгов файла. В общем случае, это можно сделать глядя на имена файлов и значения временных меток, и т.п.


Рис.11: Файлы, найденные по их сигнатурам. Временные метки взяты из их внутренних тэгов.
Кликни по изображению для его увеличения


Рис.12: Файлы, найденные по их сигнатурам. Имена файлов взяты из их внутренних тэгов.
Кликни по изображению для его увеличения

Если вы ищите какой-нибудь особый файл или несколько файлов, вы можете использовать мощные возможности по поиску и выбора файлов в R-Studio. См. он-лайн справку по R-Studio: .

9. Используйте встроенный предпросмотрщик для определения шансов на успешное восстановление данных. Это особенно полезно для больших графических файлов. Дважды кликните по файлу для его предпросмотра.


Рис.13: Предпросмотр файлов
Кликни по изображению для его увеличения

Если файлы будут отображаться правильно, то можно купить лицензию и зарегистрировать R-Studio. Теперь можно начать сохранение восстановленных файлов.

10. Выберите файлы и папки, которые вы хотите восстановить, и укажите место, куда будут записываться восстановленные файлы.



Кликни по изображению для его увеличения

При необходимости, укажите другие параметры восстановления. Затем кликните по кнопке Recover Marked. См. он-лайн справку по R-Studio: .

R-Studio начнет восстановление файлов, показывая его прогресс.


Рис.15: Процесс восстановления файлов
Кликни по изображению для его увеличения

По окончании восстановления R-Studio покажет финальный отчет с результатами восстановления.


Рис.16: Результаты восстановления данных
Кликни по изображению для его увеличения

Чтобы посмотреть на восстановленные файлы, перейдите к папке, в которую вы их сохранили.

Вы можете видеть что в нашем тестовом сценарии множество файлов и папок были правильно восстановлены с правильными именами и другими атрибутами, хотя некоторые папки первого уровня в корневой папке утеряли свои имена.

Рис.17: Результаты восстановления данных
Кликни по изображению для его увеличения

Заключение
Наш тест показал что R-Studio - эффективное средство восстановления NTFS-дисков после их переформатирования. В нашем тесте мы получили 100% успех в смысле восстановления всех файлов, которые были на удаленном разделе. Этот успех частично обусловлен тем, что новые данные не записывались на диск после удаления файлов. Ваш результат будет сильно зависеть от конкретных условий восстановления, но, в большинстве случаев сочетание анализа предыдущей файловой системы и поиск известных файловых типов, выполняемых R-Studio, сможет восстановить большинство ваших данных на диске. В последнем случае имена файлов и папок в корневой папке могут быть утеряны, но сами данные будут восстановлены.

Если у вас есть случайно отформатированный NTFS-диск, попробуйте выполнить вышеуказанные шаги в демо-режиме R-Studio. Если вы сможете найти и просмотреть интересующие вас файлов, зарегистрируйте программу чтобы вернуть ваши файлы . Если ваш диск в хорошем физическом состоянии и вы не записывали на него новые данные, попытка восстановить данные при помощи R-Studio в демо-режиме безопасно и может быстро показать насколько можно восстановить ваши данные.

Ищете программу для восстановления разделов NTFS? Случайно пересоздали, удалили или отформатировали логические разделы жесткого диска? Системный жесткий или SSD-диск компьютера не опознается системой или недоступен?

Загрузите бесплатно
Верните Ваши файлы

Hetman NTFS Recovery 2.8

Hetman NTFS Recovery вернет информацию с рабочих, «битых» или поврежденных жестких дисков, восстановит данные, утерянные после форматирования, удаления или пересоздания логических разделов NTFS , восстановит случайно удаленные файлы («Shift» + «Delete»).

Утилита комплексно анализирует содержимое жесткого диска в поиске следов удаленных с NTFS-раздела файлов. Программа позволяет просмотреть содержимое удаленных файлов. Пользовательский интерфейс, реализованный в стиле окна «Проводника» Windows, делает программу доступной для любого пользователя.

$140 Цена: 1 999 руб

Видео о программе

Просмотрев видео, вы ознакомитесь с интерфейсом и основными возможностями программы. Триал версия позволяет проанализировать носитель информации и убедиться в возможности восстановления необходимых файлов в полном объеме.

Назначение программы

В случае с восстановлением файлов, удаленных из «Корзины» или без ее использования, утилита поддерживает FAT и NTFS. В случае удаления или форматирования раздела программа восстановит данные только файловой системы NTFS .

Программа восстановит удаленные или недоступные файлы и папки с таких NTFS устройств как системные жесткие диски, SSD-диски и т.д. Восстановит информацию с отформатированных разделов и удаленных томов, вернет доступ к файлам и папкам, расположенным на нечитабельных жестких дисках. Инновационные алгоритмы обеспечат безопасное и надежное восстановление данных и вернут больше целостных файлов, чем аналогичные инструменты.

Восстановление разделов NTFS после форматирования

Hetman NTFS Recovery восстановит данные с жесткого диска, случайно разбитого на разделы, даже если процесс разбиения был прерван и диск остался в нечитабельном состоянии. Выполняя низкоуровневое сканирование, утилита идентифицирует утерянные разделы NTFS и в том случае, если поверх были записаны данные с файловой системой FAT или часть системной информации была утеряна.

NTFS считается довольно надежной файловой системой, но сбои в работе возможны и здесь. Программа извлечет файлы после любой системной ошибки, даже если логический том недоступен. При необходимости утилита использует резервную копию NTFS, которая хранится в центре раздела, или восстановит файлы, даже если обе копии системной таблицы были сильно повреждены.

Удалили файл из «Корзины» или, минуя ее, с использованием сочетания «Shift» + «Delete». Не паникуйте – утилита вернет файлы в считанные минуты. Даже если вы постоянно удаляете файлы, не помещая их в «Корзину», их содержимое не перезаписывается мгновенно. Файловая система только отмечает запись как «удаленную» и программа, анализируя файловую таблицу, восстанавливает данные.

Вирусы могут заблокировать ценную информацию, повредить жесткий диск или затереть важную системную структуру в начале диска. Похожая ситуация возникает в результате отключения питания или сбоя системы во время операции копирования файла. Утилита быстро восстановит информацию, утерянную в результате действий вредоносного программного обеспечения, сбоя системы.

Восстановление структуры NTFS на “битом” диске

Иногда доступ к системному диску заблокирован сообщением об ошибке. Эти сообщения варьируются от «Доступ запрещен» или «Windows не может получить доступ к диску» до предложения отформатировать логический раздел, что связано чаще всего с поврежденной или отсутствующей системной информацией. Hetman NTFS Recovery получает низкоуровневый доступ к таким устройствам и восстанавливает важную информацию.

Возможности программы для восстановления NTFS

Используемый инновационный алгоритм, реализованный в утилите , отвечает наивысшим стандартам качества и безопасности восстановления информации как с рабочих, так и с поврежденных устройств.

Файлы

Восстанавливая файлы текстовых документов DOC, DOCX, RTF, PDF,…, электронных таблиц XLS, XLSX,…, презентаций PPT, PPTX,…, сжатых архивов ZIP, RAR,…, цифровых изображений JPEG, PSD,…, видео и аудио материалы в AVI, DAT, MKV, MPG, VOB, MP3, … форматах, утилита предлагает комплексное решение для любых форматов данных. Почтовые сообщения, базы данных, бинарные и исполняемые EXE файлы, исходные коды программ, виртуальные образы дисков – это далеко не полный список файлов, поддерживаемых программой.


Восстановление разделов NTFS с любых устройств

Жесткие диски

Hetman NTFS Recovery восстанавливает информацию системных дисков компьютеров и ноутбуков под управлением файловой системы NTFS.

Внешние USB-диски

Программа работает с внешними дисками и любыми другими устройствами (только NTFS), подключенными USB кабелем к компьютеру пользователя.

SSD-диски

Утилита восстанавливает данные с SSD-дисков, утерянные после форматирования, системного сбоя или удаления файлов (с отключенной функцией TRIM).

Восстановление NTFS в пошаговом режиме

Пошаговый мастер, реализованный в программе, позволяет пользователям производить все действия просто, безошибочно и понятно. Процесс восстановления информации занимает три простых шага. Пользовательский интерфейс, реализованный в стиле окна «Проводника» Windows, русскоязычный файл помощи и интерфейс делают программу доступной для любого пользователя. Утилита находит и отображает удаленные наряду с существующими файлами, отмечая их красным крестиком.


Алгоритмы восстановления данных NTFS

Годы опыта инженеров компании Hetman Software позволили совместить в программе два различных алгоритма восстановления данных. «Побайтово» анализируя весь объем носителя информации, программа находит «сигнатуры» начала и конца различных типов файлов и комбинирует эту информацию с данными, полученными после анализа основной файловой таблицы и ее копии. Такой подход позволяет не только восстанавливать содержимое файлов в полном объеме, но и сохранять структуру дерева каталогов, а также всю служебную информацию (имена файлов, размер на диске, даты создания и редактирования и т.д.). Результат работы программы сопоставим с результатами профессиональных криминалистических лабораторий по восстановлению данных.

Предварительный просмотр и HEX-редактор

Анализируя устройство в поиске удаленных данных, утилита отображает найденные файлы в виде стандартных иконо так, как «Проводник» Windows. Выделяя файл в программе, вы можете просмотреть или прослушать его содержимое, а также ознакомиться со всей служебной информацией (папка хранения, файловые атрибуты, размер файла и т.д.). Встроенный HEX-редактор отображает содержимое файла в шестнадцатеричном формате, а также выводит список и номера секторов, в которых хранится его содержимое. Для логических разделов HEX-редактор выводит информацию о загрузочном секторе и его копии, а также показывает список секторов, в которых хранятся MFT записи.


Безопасность восстановления NTFS

Утилита анализирует диск в режиме «только чтение», ничего не записывая на устройство в процессе восстановления файлов. Профессиональный подход к работе с носителем информации исключает перезапись удаленных файлов новой информацией. Программа поддерживает создание и последующее восстановление данных с виртуального образа устройства. Эта функция значительно увеличивает шансы восстановления информации с битого или сбойного диска.

Сохранение восстановленных файлов

Восстановление информации системного раздела требует большого объема свободного места для сохранения результатов. Хорошо, когда под рукой оказывается внешний USB-диск большого объема. Острая нехватка свободного места обусловлена тем, что сохранять данные необходимо на другой логический диск.

Практически каждый пользователь сталкивался с ошибкой файловой системы RAW, и задумывался, как вернуть NTFS. Для начала хотелось бы подробнее остановиться на причинах появления этой самой RAW и привести немного терминологии.

Итак, RAW – вовсе не файловая система. Таким способом ОС идентифицирует неизвестную структуру. Кстати, RAW в переводе с английского - сырье / сырой материал. NTFS – New Technology File System, в переводе с английского - файловая система новой технологии.
Можно назвать ряд признаков, которые помогут идентифицировать проблему при обращении к тому или его разделу. Windows может вернуть следующие диалоговые окна и сообщения:


Сбросу структуры диска в тип RAW из NTFS и появление подобных ошибок могут способствовать следующие факторы:

  • резкий скачок напряжения;
  • неверное отключения дисков от питания;
  • некорректное обновление ОС на любом этапе;
  • bad сектора;
  • нестабильная работа материнской платы;
  • поврежденные кабели;
  • вирусная атака;
  • если ошибка возникает у usb винта/флэшки, проверить следует и сам разъем.

Существует ряд способов, как вернуть файловую систему в NTFS из RAW, но мы начнем с того, который минимизирует риски и поможет сохранить структуру данных и сами данные. Итак, как же вернуть диск в формате RAW в NTFS без потери данных? Рассмотрим несколько способов по порядку, начиная с самого простого.

Классический restart

Как бы банально не звучало, но простая перезагрузка порой помогает вернуть файловую систему из RAW в NTFS. Это связано с временным сбоем. Если этот способ не помог, идем дальше.

Проверяем соединения

  1. Если у вас настольный ПК и он не находится на гарантии – откройте системный блок и тщательно проверьте целостность всех проводов, соединения и их плотное прилегание. Проверка ничего не обнаружила, попробуйте просто переподключить диск в свободный разъем на материнке.
  2. Если нетбук / ноутбук, вне зависимости на гарантии или нет – обратитесь в СЦ.
  3. Если же речь идет о съемном носителе, переподключите его в другой usb разъем. Если ситуация повторяется, проверьте работоспособность usb другим устройством – мышь, клавиатура, другой носитель и т.д.

Прежде нужно исключить физическую неисправность, а после переходить к программному решению. Вышеуказанные способы не помогли вернуть файловую систему из RAW в NTFS? Идем дальше.

Check Disk поможет с NTFS

Проверяет винчестеры и съемные носители на наличие багов в файловой системе с дальнейшим исправлением. В некоторых случаях это поможет вернуть ПК в рабочее состояние.
Запускаем cmd с повышенными привилегиями:

Нет доступа к cmd?

Ситуации абсолютно разные: если Windows не загружается, то и нет доступа к командной строке. Естественно, запустить утилиты Check Disk с SFC нет возможности.

  1. Используйте live диски на CD / DVD / флэшке.
  2. Воспользуйтесь загрузочным диском или флэшкой для восстановления NTFS:

Во избежание ошибок, воспользуйтесь утилитой DiskPart:



После перезагрузки не забудьте вернуть загрузочное устройство – установите системный диск.

В случае если у вас настольный ПК, винчестер можно отключить и подсоединить к другому и уже с другой операционной системы запустить проверку.

Антивирусы вернут NTFS

Проверьте систему на вирусы. В помощь придут такие как:

  • MALWAREBYTES – trial версия работает полноценно на протяжение 14 дней, скачать можно с официального сайта.
    https://ru.malwarebytes.com/premium ;
  • Dr.Web CureIt! – бесплатна для использования дома, загрузить можно с сайта разработчика, перейдя по линку.
    https://free.drweb.ru/download+cureit+free .
    Исключив вирусную атаку, и если не удалось вернуть нормальную файловую систему, переходим к дальнейшим инструкциям.

Форматирование или как вернуть NTFS

Одним из простых способов вернуть нормальное состояние винчестера является форматирование диска, но это можно сделать лишь в том случае, если ничего важного не хранится на нем. Преобразовать RAW в NTFS можно встроенной утилитой Windows - diskmgmt.msc.


Сторонние средства в помощь файловой системе NTFS

Вернуть файловую систему с RAW в NTFS могут и проверенные сторонние средства, которые зарекомендовали себя с лучшей стороны.

Recuva - от хорошо известного всем разработчика Piriform, они же создали CCleaner.

Загружать программу будем с официального сайта и выберем версию с лицензией free.

Диск, по определенным причинам приобретающий статус RAW, — это уже далеко не новинка в мире современных технологий и, к счастью, у нас есть решение данного вопроса. Не стоит преждевременно впадать в панику с мыслью “У меня сломался USB-накопитель, на котором лежит важная презентация, подготовленная для выступления на собрании корпорации”. Решение вопроса есть и оно очень простое. Вы сможете не только восстановить важную информацию со своего диска, но и реанимировать его без каких-либо потерь.

Шаг-1. Восстановление данных носителя с файловой системой RAW

Перво-наперво необходимо восстановить все ценные данные носителя. Для того, чтобы сделать это быстро и эффективно, воспользуйтесь приведенной ниже инструкцией.

1. Подключите RAW-устройство к ПК.
Запустите программу восстановления Starus Partition Recovery , укажите программе накопитель для сканирования и проведите анализ.

2. Приложение проведет сканирования, чтобы найти удаленные материалы. Если вам нужно больше информации, проведите Полный анализ .

3. Перед вами появится список всех папок и файлов в них, которые присутствуют или присутствовали на устройстве с момента последнего форматирования. Вы можете провести предварительный просмотр, найти нужную вам информацию и, если это несколько файлов, выделить ее, затем нажать на клавишу Восстановить и экспортировать данные в удобном вам формате.

Полезные статьи


После экспорта данных можно перейти к шагу номер два, который поможет отформатировать устройство из RAW в NTFS или FAT32.

Шаг-2. Преобразование файловой системы RAW в NTFS и FAT32

Основным способом форматирования накопителя с изменением файловой системы является встроенная в операционную систему утилита. Воспользуйтесь представленной ниже инструкцией для того чтобы форматировать диск.

Метод первый. Используем меню Управление дисками.

1. Щелкните правой кнопкой мыши по ярлыку Мой компьютер или через меню Пуск . Далее нажмите на клавишу Управление .

2. Теперь выберите меню Управление дисками . В появившемся списке нужно найти устройство RAW и щелкнуть по нему правой кнопкой мыши. На нашем ПК все исправно, но если на вашем есть рассматриваемая неполадка, то в графе Файловая система будет написано RAW.

2. В выпадающем окне выберите Форматировать , сбросьте имя, восстановите файловую систему NTFS и нажмите ОК для подтверждение операции.

Обязательно дождитесь завершения процесса форматирования, не прерывая его и не отключая компьютер от сети.

Метод второй. Восстановление RAW в NTFS/FAT32 при помощи командной строки.

Командная строка, будучи встроенным инструментом Windows, помогает пользователям операционной системы решать множество вопросов, связанных со своими ПК. Одна из неполадок, которую она способна исправить, — файловая система RAW. Система, не читаемая Windows, и поэтому ее необходимо вернуть к исходному формату — NTFS или FAT32.

Дождитесь завершения процесса и закройте командную строку. Теперь ваш диск снова пригоден к использованию.

Дополнительная информация, которая поможет вам уберечь свои диски от RAW.
Если ваше устройство здоровое, полноценно функционирует и вы захотели его отформатировать, то внезапное отключение питания может привести к ошибке в создании логических разделов, что в свою очередь изменит систему NTFS/FAT32 на RAW. Избежав вышеописанных ситуаций, шанс возникновения логических сбоев сводится к минимуму.