Йти до спецам, иль відновлювати самому - ось в чому питання.
Нижче описуються методи відновлення даних з справних носіїв, якими можна оволодіти за мінімальний час, не володіючи спеціальними знаннями в цій області.

Отже ...

сталося страшне

Абсолютно несподівано «зник» логічний диск, або розділ з файловою системою став відображатися як
не відформатовано, «загубилися» окремі файли або каталоги, при спробі відкрити файл додаток стало видавати помилку.
А може бути, ти просто випадково видалив важливі файли, або
відформатував розділ з потрібними даними і
поставив на нього операційну систему. Помилка у виборі жорсткого диска, при створенні таблиці розділів, також досить поширена причина втрати інформації.

Хто винен?

У першому випадку, перераховані неприємності сталися через появу помилок в таблиці розділів або структурах файлових систем. Це може статися, наприклад, після некоректного вимкнення комп'ютера, збоїв в роботі програмного і апаратного забезпечення, або в результаті діяльності вірусів. Також, однією з поширених причин виникнення такого роду помилок, є частковий вихід з ладу поверхні диска - поява «бед-секторів». На жаль, зараз це явище не рідкість навіть для нових жорстких дисків, що експлуатуються протягом декількох тижнів, або навіть днів.

Хто винен в разі втрати інформації через помилки користувача,
ти, можливо, здогадуєшся 🙂

Що робити?

Якщо записи на диск не проводилося, то дані фізично залишилися на своєму місці, але загубилися або спотворилися відомості про їх розташування. Таким чином, потрібно визначити фізичне розташування цієї інформації на носії, і вважати її звідти в правильній послідовності.
У разі, коли запис проводився, наприклад, форматувався диск і ставилася операційна система, ймовірність фізичного знищення потрібної інформації може бути досить велика, і можливість успішного відновлення даних залежить від везіння і співвідношення обсягів втраченої і записаної інформації. Скажімо, якщо
ти випадково видалив 1Гб бухгалтерських баз, і після цього
записав на цей же логічний розділ 50Гб цікавих фільмів, ймовірність відновлення хоч чогось близька до нуля. Також істотно зменшує ймовірність успіху використання програм типу scandisk, тому що вони в процесі роботи знищують службові записи, які не можуть коректно інтерпретувати.

Для відновлення даних, спочатку потрібно просканувати весь носій. За результатами сканування, на основі виявлених службових записів, складається карта розташування фрагментів відновлюваних файлів і будується дерево каталогів. У карті містяться відомості про те, який кластер до якого файлу відноситься, розміри, назви та інші атрибути елементів сканируемой файлової системи - все, що вдалося дізнатися на підставі залишків службової інформації. Якщо отриманих в результаті сканування відомостей мало, то використовуються певні методи екстраполяції. Потім файли і папки, які потрібно відновити, вибираються відповідно до складеної картою і переносяться на інший носій.

Мій досвід говорить, що в більшості випадків, коли носій інформації справний, все, що в принципі можливо відновити, дістається за допомогою програм описаних нижче. Лише в меншій частині випадків втрати даних, робота висококваліфікованого фахівця, на більш низькому рівні, здатна відновити інформацію в більшому обсязі.
Проте, хоча програмне забезпечення, описане нижче, не проводить деструктивних дій - воно взагалі не має вести запис на диск, з якого відновлюються дані, є певна ймовірність того, що втрата інформації сталася через фізичну несправності, яку
ти не зможеш визначити. І подальша робота з цим диском програмними методами призведе до погіршення ситуації, аж до повної неможливості відновлення даних. Тому, в разі втрати критично важливої ​​інформації, настійно рекомендую відразу звернутися до фахівців.

Чим робити?

Значний досвід використання різних програм для відновлення даних показує, що явним лідером за результативністю, при відновленні даних з найбільш поширених файлових систем, таких як FAT32, NTFS, EXT2, EXT3, UFS, є пакет R-Studio. У випадках, коли файлова система пошкоджена значно, доцільно використання програми EasyRecovery в режимі RawRecovery. Мінус RawRecovery полягає в тому, що результатом відновлення буде набір файлів без імен, розсортовані за типами. Проте, за допомогою цього методу вдається відновлювати інформацію у найважчих випадках, коли всі інші методи результату не дали. На використанні цих продуктів, на увазі їх ефективності та доступності, і будуть засновані описувані тут дії по відновленню інформації.

Якщо у тебе сталася втрата даних на файлових системах, які не підтримуються R-Studio, наприклад на Novell, рекомендую звернути увагу на пакети QuickRecovery або StellarPhoenix.

Як перевірки доцільності отримання повних версій програм, якщо є сумніви з приводу успіху в
твоєму випадку, можна спробувати демо-версії. Як правило, обмеження їх функціональності полягає в неможливості збереження результату відновлення. Завантажити демо-версії згаданих програм можна з сайтів їх виробників, або з архіву програм для відновлення даних
( http://rlab.ru/files ).

Як робити?

Встановлюємо обраний програмний пакет на фізичний диск, відмінний від того, на якому плануємо відновлювати дані. Для визначеності, нижче описую послідовність дій при роботі з англомовною версією R-Studio.

1. Запускаємо R-Studio з адміністративними правами. Зліва бачимо перелік підключених до системи накопичувачів з розташованими на них розділами (далі інтерфейс вибору накопичувача). Якщо виділити пристрій або розділ, то в правій частині інтерфейсу відобразяться його стан і властивості. У нижній частині екрана знаходиться область виведення журналу операцій і помилок, у верхній спостерігаємо панель інструментів.

2. Після вибору накопичувача або розділу, в лівій частині інтерфейсу, запускаємо операцію сканування кнопкою «Scan», з панелі управління. Звертаю Вашу увагу на те, що для того, щоб відновити вилучені файли в R-Studio, запускати сканування не обов'язково. Можна відразу відкрити потрібний розділ кнопкою «Open Drive Files» і перейти до виконання п.5. Кнопки реалізовані у вигляді іконок, вид яких змінюється від версії до версії. Дізнатися, що якась іконка означає, можна навівши курсор на кнопку, і дочекавшись появи підказки. Запустити сканування або відкрити розділ можна також з меню, що випадає, після клацання правою кнопкою на значку накопичувача або розділу.

3. Здійснюємо настройку параметрів сканування. Для нас, в першу чергу, цікавить можливість відключення файлових систем, відсутніх на
твоєму пристрої. Для цього, в випадаючому списку «File Systems», можна зняти галочки з деяких пунктів. Також, у разі пошкодження таблиці розділів (не відображаються логічні диски), можна обмежити область сканування тим розділом, дані з якого
тобі потрібні. Наприклад, якщо диск розміром 300Гб розбитий на 3 розділу по 100 ГБ, а дані потрібні тільки з другого, то в параметрах «Start» і «Size» можна задати відповідно 90 000MB і 210 000MB. Вищеописані дії прискорять процес сканування.

4. Натискаємо кнопку «Scan». Із задоволенням спостерігаємо за рухом прогрес-бару. Для сканування жорсткого диска об'ємом 300Гб може знадобитися близько декількох годин, сканування 1Гб usb flash drive займає близько декількох хвилин. Швидкість сканування сильно залежить від конкретної моделі і стану накопичувача. Після завершення процесу, під іконкою відсканованого накопичувача з'явиться список, що розкривається можливих варіантів карт розташування інформації. Зеленим кольором виділені хороші варіанти, жовтим - сумнівні, червоним - погані. Якщо присутні тільки «червоні» варіанти, то рекомендую відразу перейти до читання розділу «Використання RawRecovery». Вибираємо вподобаний варіант і робимо на ньому подвійний
клацання мишкою, або, виділивши, натискаємо кнопку «Open Drive Files».

5. Чекаємо, поки завершиться процес побудови дерева каталогів. Коренева файлова система знаходиться в каталозі «Root». В каталозі Metafiles знаходиться службова інформація файлової системи, в папках виду $$$ Folder ***** можна знайти файли, які не вдалося прив'язати до кореневого каталогу.

6. Позначаючи галочками чекбокси поруч з об'єктами файлової системи, вибираємо файли і папки, які хочемо відновити, потім натискаємо на кнопку «Recover Marked». Якщо хочете відновити всю знайдену інформацію - клацніть по іконці «Recover». Іноді, для пошуку і виділення бажаної інформації, зручно скористатися функціями «Find» і «File Mask».

7. У який з'явився після натискання кнопок «Recover Marked» або «Recover» вікні вибираємо шлях, куди буде зберігатися відновлена ​​інформація, і натискаємо «OK». Параметри збереження можна залишити як є. Звертаю Вашу увагу на те, що папка в яку зберігається результат, повинна знаходиться на розділі або носії відмінному від того, який сканувався.

8. Очікуємо завершення процесу збереження, і перевіряємо результат. Якщо все добре - закриваємо R-Studio і радіємо.

Перед закриттям програми переконайтеся, що коректно відновилося все, що
тобі потрібно, або збережіть результат сканування. Інакше, якщо виявиться, що
тобі потрібно щось ще, доведеться сканувати заново. Зберегти результат сканування можна з інтерфейсу вибору накопичувача. Щоб туди знову потрапити, натисніть кнопку «Back» на панелі інструментів. Потім в меню, що випадає при натисканні правою кнопкою мишки на відсканованому об'єкті, виберіть пункт «Save Scan Information», визначте папку для збереження і натисніть «Зберегти».

Якщо в результаті проведених дій частина даних відновити не вдалося, або відновлені файли містять некоректну інформацію, то в інтерфейсі вибору накопичувача відкриваємо інший варіант карти (з «зелених» або «жовтих») і повторюємо операції, описані в пунктах 5-8. У разі, коли і це не допомогло, звертаємося до RawRecovery.

Використання EasyRecovery Pro в режимі RawRecovery.

Після запуску EasyRecovery Pro, зліва вибираємо пункт «Data Recovery», потім праворуч «RawRecovery». Із списку вибираємо потрібний накопичувач, натискаємо кнопку «next». Спостерігаємо за прогрес-баром, чекаємо результату.
Працюючи в режимі RawRecovery, EasyRecovery Pro збирає файли по частинах на підставі наявних сигнатур. Сигнатура - це характерний фрагмент, за яким можна зрозуміти, що файл відноситься до певного типу. Список наявних сигнатур можна побачити, натиснувши кнопку «File Types». Скориставшись запропонованими інструментами можна додати свої сигнатури.

Як результат сканування отримуємо список файлів, з іменами виду FIL1.RAR, FIL2.RAR
і т.п., розсортовані відповідно до типів по різних папках. У виборі об'єктів для подальшого збереження, можуть допомогти функції пошуку, веб-сторінку до фільтром і перегляду вмісту файлу, що викликаються натисканням кнопок «Find», «Filter Options» і «View File» відповідно.
Помічаємо чекбокси поруч з потрібними файлами і папками, натискаємо «next». Потім вибираємо папку і зберігаємо в неї результат відновлення. Після копіювання обраної інформації, є можливість зберегти результат сканування, для подальшого використання.

Якщо R-Studio видає помилки читання, висне EasyRecovery.

То це може означати наявність читаються секторів. Можливо, втрата даних і була викликана їх появою. Чим їх більше, тим повільніше буде йти сканування і зчитування інформації. При великій кількості бед-секторів (> 50) рекомендуємо в R-Studio зменшити кількість спроб читання. Щоб це зробити, виділіть жорсткий диск в інтерфейсі вибору накопичувача, виберіть параметр I / O Tries в який з'явився в правій частині екрану списку і виставите його в 1. Як кардинального вирішення цієї проблеми можна порадити також звернення в спеціалізовану організацію - там, як правило, є програмно-апаратні комплекси, спеціально призначені для виконання такого роду робіт.

Бажаю успішного відновлення даних і гарного настрою.