Программы для восстановления данных: что важно знать до запуска

При удалении файла его содержимое не стирается. Файловая система лишь убирает запись из каталога и помечает занятые блоки как свободные. Сами данные лежат на месте до тех пор, пока в эти блоки не запишут что-то новое. Именно на этом и работают программы восстановления: они просматривают носитель и собирают файлы по остаткам записей и по сигнатурам известных форматов.

Отсюда следует главное практическое правило: каждая запись на носитель после потери данных уменьшает шансы. Причём записываете не только вы: система пишет журналы, обновления, временные файлы, эскизы просмотренных папок. Поэтому при серьёзной потере лучше вообще выключить компьютер и подключить диск к другому как второй.

Второе следствие: программу нельзя устанавливать на тот же диск, с которого восстанавливаете, и сохранять результат туда же. Это самая частая ошибка, и она уничтожает ровно то, что человек пытается спасти.

Третье: чем больше времени и работы прошло с момента потери, тем меньше шансов. Не потому, что данные «выветриваются», а потому, что их успевает перезаписать обычная работа системы.

Первое и самое надёжное — возврат удалённых файлов, если после удаления на диск почти ничего не писали. Здесь программы работают хорошо: файлы возвращаются с именами и структурой папок.

Второе — восстановление после быстрого форматирования. Оно не стирает данные, а создаёт новую пустую файловую систему поверх. Содержимое почти целиком остаётся, и программы собирают его по сигнатурам. Имена файлов при этом обычно теряются, а структура папок — не всегда.

Третье — работа с повреждённой файловой системой. Ситуация, когда диск определяется, но просит форматирование, или показывает нулевой объём, чаще всего означает повреждение служебных структур. Программы умеют находить старые копии этих структур и собирать содержимое по ним.

Четвёртое — флешки и карты памяти с логическими сбоями: файлы не видно, а место занято; папки превратились в ярлыки после заражения; карта просит форматирование в камере. Всё это решается программно, и довольно уверенно.

Они не чинят механику. Если жёсткий диск щёлкает, скрежещет, циклически раскручивается и останавливается или не определяется в настройках платы — это физическая неисправность. Каждая попытка сканирования заставляет повреждённые головки ещё раз пройтись по поверхности, и после нескольких таких проходов данные становятся невосстановимыми уже ни для кого.

Они не обходят шифрование. Зашифрованный раздел без ключа не восстанавливается никакими программами — в этом и смысл шифрования. Если диск был под BitLocker, сначала нужен ключ восстановления.

Они плохо работают с твердотельными накопителями. Современные накопители по команде системы физически очищают освобождённые блоки, чтобы поддерживать скорость записи. Это происходит в фоне и вскоре после удаления, поэтому шансы вернуть файлы с твердотельного накопителя заметно ниже, чем с жёсткого диска, и падают они быстрее.

И они не восстанавливают файлы, поверх которых что-то записали. Частично перезаписанный файл собирается как повреждённый: документ откроется с потерями, фотография — наполовину, видео — рывками или никак.

Практических различий между известными программами меньше, чем кажется: все они делают одно и то же и различаются удобством, качеством разбора отдельных форматов и ценой. Есть бесплатные, есть условно-бесплатные с ограничением на объём восстановления, есть платные. Начинать разумно с бесплатной — если она находит нужные файлы, платить не за что.

Чего стоит избегать: программ с сайтов-сборников, «универсальных восстановителей» из рекламы и всего, что требует отключить антивирус. Тема потерянных данных давно освоена мошенниками, и под видом восстановления регулярно раздают шифровальщики — то есть ровно то, что превращает потерю в катастрофу.

Порядок работы правильный такой. Подключите проблемный носитель к компьютеру вторым — не грузитесь с него. Программу установите на системный диск, а результат сохраняйте на третий носитель или хотя бы в другой раздел. Сначала запустите быстрое сканирование: если файлы нашлись, глубокое не понадобится.

Если данные важные, а носитель ведёт себя странно — подтормаживает, отваливается, читается с ошибками, — правильный первый шаг вообще другой: снять посекторный образ носителя в файл и работать уже с образом. Так вы получаете одну попытку чтения вместо десятка, и оригинал больше не тревожите.

Первое: если носитель издаёт звуки, которых раньше не издавал. Щелчки, стрекотание, скрежет — признак механической неисправности. Выключите и не включайте больше.

Второе: если диск не определяется в настройках платы или определяется под неправильным именем и объёмом. Это уровень электроники или служебной области, программами не решается.

Третье: если данные критичны и другого экземпляра нет. Домашний архив за пятнадцать лет, рабочие проекты, бухгалтерия, единственные фотографии — здесь цена самостоятельной попытки выше её стоимости. Одно неудачное сканирование с записью на тот же диск закрывает вопрос навсегда.

Четвёртое: если файлы зашифрованы вредоносной программой. Программы восстановления здесь бесполезны, а вот теневые копии и резервные копии — иногда нет. И платить вымогателям не стоит: это не гарантирует ничего.

Мы начинаем с оценки: логический это случай или аппаратный. Разница принципиальна — в первом работа идёт с образом носителя, во втором сначала нужно вернуть накопителю способность читаться, и только потом снимать данные.

Дальше снимается посекторный образ, и вся работа ведётся с ним. Оригинал после этого не тревожат: если что-то пойдёт не так, повторить можно с копии образа. Это тот шаг, который чаще всего пропускают при самостоятельных попытках.

По деньгам: диагностика накопителя — бесплатно, восстановление файлов при логическом сбое — 2 500 ₽, восстановление данных с твердотельного накопителя — 3 500 ₽, восстановление после форматирования — 2 500 ₽, аппаратное восстановление с жёсткого диска — 4 500 ₽, восстановление массивов — цену называем после бесплатной диагностики.

И честное предупреждение: гарантировать результат в восстановлении данных нельзя, и любой, кто гарантирует, вводит в заблуждение. Мы говорим шансы после диагностики, до начала работ, и если шансов нет — говорим и это. На выполненные работы даём гарантию 12 месяцев.