Восстановление данных с ноутбука

Восстановление данных с ноутбука начинается с вопроса: что именно сломалось. Данные хранит накопитель, а ноутбук вокруг него лишь корпус с процессором, платой, экраном и батареей. Поэтому сценариев, когда ноутбук «умер», а файлы целы, много: перегорела плата, отказал разъём питания, вышел из строя экран, залита клавиатура. Во всех этих случаях накопитель обычно жив, и данные достают, вынув его или запустив с внешнего носителя.

Труднее сценарии, где пострадал сам накопитель. Жёсткий диск после падения может стучать и не раскручиваться, SSD может пропасть из системы, а после сбоя файловой системы разделы читаются как RAW. Отдельная группа: файлы удалены или диск отформатирован, но накопитель исправен. Это программное восстановление, и шансы в нём определяются тем, что происходило с диском после потери.

Ниже разобраны основные сценарии. Чтобы понять свой случай, ответьте на три вопроса: включается ли ноутбук вообще, виден ли накопитель в BIOS и что вы делали с ним после сбоя. От ответов зависит, о каких деньгах идёт разговор. Если ноутбук ещё и не запускается, посмотрите разбор когда ноутбук не включается. Какой у вас накопитель, зависит от возраста и класса ноутбука:

• 2,5-дюймовый жёсткий диск: встречается в ноутбуках старше пяти-семи лет и в бюджетных моделях, снимается просто и боится ударов
• 2,5-дюймовый SATA SSD: снимается так же, ударов не боится, но подвержен очистке ячеек после удаления
• M.2 SATA SSD: маленькая плата на разъёме, внешне похожа на NVMe, но ключ и режим работы другие
• M.2 NVMe SSD: самые быстрые, в новых ноутбуках, греются, для чтения вне ноутбука нужен подходящий переходник
• eMMC и распаянный SSD: чаще в тонких и бюджетных моделях, не снимаются, порядок работ отдельный
• Два накопителя: система на SSD, файлы на втором диске, поэтому искать данные иногда нужно не там, где стоит Windows

Если плата мертва, а накопитель цел, данные достают в обход ноутбука. Диск снимают и подключают к другому компьютеру через переходник или контейнер, читают напрямую и копируют на другой носитель. Стандартный 2,5-дюймовый жёсткий диск или SATA SSD снимаются просто. Накопители M.2 стоят на плате под крышкой, и для них нужен подходящий переходник: M.2 бывает SATA и NVMe, ключи у них разные.

Важное правило: самому подключать диск к другому компьютеру не стоит и соглашаться на то, что предложит система, тоже. Windows может предложить проверить или отформатировать «непонятный» диск, а автоматическая проверка ошибок на повреждённом диске легко ухудшает положение. Мастер сначала снимает образ, а работает только с ним. Подробно об этом в разделе про восстановление данных с жёсткого диска.

Снятие диска не всегда возможно: если ноутбук сложный в разборке или накопитель распаян, порядок иной. Отдельной услугой остаётся замена жёсткого диска ноутбука: когда данные достали, старый накопитель обычно заменяют, а не возвращают в работу, если у него замечены сбои чтения. Перенос данных на новый ноутбук или диск выполняется отдельно и стоит 1 500 ₽.

Ноутбук включается, но Windows не загружается, пишет об отсутствии загрузочного устройства или уходит в бесконечное восстановление. Диск чаще всего физически жив, а пострадала файловая система, загрузчик или таблица разделов. Такие случаи называют логическими, и стоят они 2 500 ₽ за работу. Порядок тут другой, чем при поломке железа: мастер сначала копирует то, что читается, затем чинит структуру.

Самая частая ошибка: переустановка Windows «чтобы всё заработало». Установка записывается поверх старой системы, форматирует раздел и создаёт новые служебные структуры, а старые файлы после этого остаются на диске, но их сложнее найти и легче перезаписать. Если данные нужны, переустановка допустима только вместе с сохранением: посмотрите услугу переустановки Windows с сохранением данных.

Удалённые файлы и последствия вирусов это тоже логика. Пока на освободившееся место ничего не записали, файл на жёстком диске остаётся на месте, а система лишь пометила его как удалённый. Поэтому разница между «удалил и сразу выключил» и «удалил и неделю работал» огромна. Если файлы зашифровал вирус-шифровальщик, картина иная: оригиналы заменены нечитаемыми копиями, и шансы зависят от того, остались ли следы старых данных. Ноутбук в этом случае отключают от сети и выключают, а образец зашифрованного файла и записку с требованием сохраняют.

Ещё один сценарий: диск показывается как RAW, с неверным объёмом или просит форматирования. Это не значит, что файлов нет. Система лишь не поняла разметку. Обычное согласие на форматирование стирает записанные структуры, и потом файлы приходится собирать по остаткам. Про сценарий подробно рассказано на странице ошибки «диск в состоянии RAW».

При заливании первое правило: обесточить ноутбук немедленно, вынуть шнур и, если аккумулятор съёмный, снять его. Не включайте «проверить». Жидкость под напряжением вызывает замыкания и коррозию, и вместе с платой может пострадать накопитель. Если ноутбук выключили быстро, накопитель чаще остаётся целым, потому что он находится в стороне от клавиатуры. Порядок разборки залитого ноутбука описан в разделе про ремонт ноутбука после залития.

После падения картина зависит от накопителя. У жёстких дисков ноутбуков есть защита от ударов: у многих моделей головки паркуются при резком движении. Но если удар пришёлся на включённый и работающий ноутбук, головки могли коснуться поверхности, и диск начинает щёлкать и стучать. Каждое следующее включение усугубляет ущерб, поэтому при таких звуках ноутбук нужно выключить и больше не включать. SSD ударов не боится, но падение может оторвать разъём или повредить плату. Что делают после удара, разобрано в описании ремонта ноутбука после падения.

В обоих случаях данные достают отдельно от ремонта ноутбука. Сначала диск снимают и копируют, затем решают, стоит ли чинить сам ноутбук. Диагностика после залития бесплатна, разборка и осмотр после жидкости стоят 1 500 ₽ и занимают до 30 минут, а восстановление данных оценивается отдельно. Порядок такой, чтобы не потерять данные из-за поспешного ремонта.

Во многих современных ноутбуках диск зашифрован по умолчанию. В Windows это BitLocker или «шифрование устройства», которое включается при входе с учётной записью Microsoft на поддерживаемом оборудовании. Пока ноутбук работает, вы этого не замечаете. Но если вынуть диск и подключить к другому компьютеру, или если сменить плату, система потребует ключ восстановления, без которого файлы не прочесть.

Ключ обычно хранится в учётной записи Microsoft на странице ключей восстановления, а в рабочих ноутбуках в организации, у администратора. Найдите его до обращения: если ключа нет, самое удачное техническое восстановление окажется бесполезным. Предупредим об этом на диагностике и подскажем, где его искать. Пароль входа в Windows и ключ восстановления это разные вещи, и пароль здесь не поможет.

Где искать ключ. Если вы входили в ноутбук с личной учётной записью Microsoft, ключ восстановления хранится в ней, в разделе устройств и ключей BitLocker: зайдите с другого устройства под тем же адресом. Если включали шифрование вручную, ключ мог быть сохранён в файл, на флешку или распечатан. В организации им распоряжается системный администратор. Записанный заранее ключ экономит дни ожидания.

Отдельно про MacBook: у них шифрование устроено иначе и зависит от чипа и режима FileVault, поэтому порядок тоже другой. Об этом рассказано на странице восстановления данных с MacBook. Пароли от почты и соцсетей мастеру не нужны: он работает с самим накопителем, а не с вашими аккаунтами.

С SSD всё иначе, чем с жёстким диском. Когда файл удалён, система сообщает накопителю, какие ячейки освободились, и контроллер очищает их сам, в фоне. Это команда TRIM, и после неё «удалённое» уже не лежит на диске. Поэтому шансы вернуть удалённые файлы с SSD ноутбука заметно ниже, чем с HDD, и решает то, насколько быстро вы выключили ноутбук. Подробнее это описано в разделе про восстановление данных с SSD.

Второй сценарий: SSD пропал из системы. Ноутбук не видит накопитель в BIOS, или показывает объём в несколько мегабайт. Причины разные: контроллер ушёл в защитный режим, повреждена микропрограмма, вышла из строя память. Часть таких случаев лечится, часть нет, и различить их можно только на оценке. Разбор проблемы есть на странице про ноутбук, не видящий SSD.

Третий сценарий: память распаяна на плате. Так устроены многие тонкие ноутбуки, планшеты-трансформеры и модели на eMMC. Накопитель здесь не вынуть, и данные читают прямо с платы или после выпайки чипов. Это отдельная работа: дольше, дороже и с меньшими шансами. Если у вас такой ноутбук, скажем об этом сразу на диагностике, цену называем после неё.

До приезда мастера поможет короткий набор действий. Выключите ноутбук и больше не включайте, если он стучал, залит или падал. Ничего не записывайте на диск, не устанавливайте программы восстановления на тот же накопитель, не соглашайтесь на форматирование и проверку. Запишите модель ноутбука и накопителя, если знаете, а также найдите ключ BitLocker, если он был.

По цене всё проще, чем кажется. Логическое восстановление и восстановление после форматирования стоят 2 500 ₽, SSD 3 500 ₽, механика жёсткого диска 4 500 ₽, перенос данных на новое устройство 1 500 ₽. Новый накопитель, если понадобится, оплачивается отдельно, а его цену называем до заказа. Гарантия 12 месяцев на выполненные работы.

Что проверить при получении данных. Откройте выборочно документы, фото и архивы из разных папок: они должны открываться целиком, а не до середины. Посмотрите, сохранилась ли структура папок и имена файлов. Когда файловая система уцелела, возвращается всё с названиями. Когда её пришлось собирать по остаткам, часть файлов может вернуться под безликими номерами. Мы предупреждаем об этом до передачи, чтобы вы понимали, что получите.

Срок восстановления зависит от объёма и состояния накопителя: обычно от одного дня. Точный срок называют после оценки, а не по телефону. Выезд и диагностика бесплатны даже при отказе. Если данных нет или они не читаются, вы узнаете об этом на диагностике, до какой-либо оплаты работ.