Recuva - ефективний засіб відновлення даних.

Відео: Recuva - програма для відновлення файлів

Процес видалення файлів для більшості файлових систем відбувається практично однаково - самі дані не стираються, а лише віддаляється інформація зі змісту файлової системи, яка містить покажчик на область дискового простору, займану даними файлу, що видаляється, а сам простір приєднується до вільного, доступному для запису нових файлів .Звичайно, при видаленні файлу або каталогу, відбувається заміна першої літери в його імені (на код 0E5h, наприклад), що вказує на те, що ця група змісту вільна, і виконували оч істка ланцюжка кластерів, в яких зберігалися дані видаляється файлу або каталогу (кластер - одиниця дискового простору, відведеного під файл) .Якщо ж надалі, елементи змісту і ланцюжок кластерів з даними не були перезаписані новими даними, то можливе повне відновлення інформації з іспользованіемспеціалізірованних програм .

Аналогічним чином йде справа і з відновленням даних після форматування логічних дисків або разделов.Прі форматуванні, в тому числі і повному, запис в область зберігання файлів НЕ виконується, а виконується тільки очищення змісту файлової сістеми.Прі повному форматуванні, перед очищенням змісту виконується сканування області дискового простору, відведеного для зберігання файлов.Іменно тому можливе відновлення даних після форматування дисків засобами операційної системи (швидкого або повного форма вання, без різниці), природно, з іспользованіемспеціалізірованного програмного забезпечення.

Recuva - одна з утиліт, розроблених компанією Piriform, відомої також такими якісними програмними продуктами, як програма очищення системи CCleaner, засіб дефрагментації Defragger, і інструмент для відображення детальної системної інформації Speccy. Кожен зі згаданих програмних продуктів крім платних версій, має і безкоштовну для некомерційного використання, відрізняється відсутністю технічного супроводу та можливості автоматичного оновлення.

Recuva призначена для відновлення інформації після видалення файлів або каталогів, а також після швидкого або повного форматування розділів. Відмінними рисами даної програми, в порівнянні з аналогічними продуктами, є простота і зручність використання, а так само висока швидкість роботи. У сукупності з ефективністю відновлення, безкоштовністю, багатомовною підтримкою і зручним призначеним для користувача інтерфейсом, ці якості програми вивели її в лідери серед програмних засобів відновлення даних для домашніх користувачів.

завантажити програму Recuva можна на сторінці завантаження з офіційного сайту piriform.com. Для завантаження безкоштовної версії потрібно вибрати продукт Recuva Free і клацнути по одній з посилань, розміщених під текстом Download from:.

Установка програми відбувається стандартним чином з супроводом процесу російською язике.По ходу установки користувачеві пропонується додатково встановити програму очищення і оптимізації системи CCleaner.Для відмови від її установки потрібно зняти відповідну галочку.

У програмі передбачена можливість використання спеціального майстра, за допомогою якого можна знайти і відновити вилучені файли, відповівши лише на кілька простих запитань:

Перший запуск утиліти Recuva

Користувач може відмовитися від використання майстра, натиснувши кнопку Відміна. При необхідності, можна взагалі відключити режим запуску майстра, встановивши відповідну галочку.

На наступному кроці необхідно визначити тип файлів, пошук і відновлення яких буде виконуватися програмою:

Вибір файлів для відновлення за допомогою Recuva

Вибір файлів для відновлення за допомогою Recuva

Потім визначається область пошуку файлів для відновлення:

Вибір області пошуку віддалених файлів в програмі Recuva

На наступному кроці програма виконує пошук і аналіз вмісту віддалених файлів:

Хід виконання пошуку та аналізу вмісту віддалених файлів в програмі Recuva

Хід виконання пошуку та аналізу вмісту віддалених файлів в програмі Recuva

Результати пошуку та аналізу вмісту віддалених файлів відображаються у вигляді списку:

Список віддалених файлів в програмі Recuva

Вікно програми розділене на кілька частин. Зліва, у верхній частині, розташоване меню вибору дискових пристроїв, для яких буде виконуватися відновлення даних і кнопка аналіз для запуску процесу сканування і аналізу даних. У правій частині розміщена панель пошуку і фільтрації файлів і кнопка Налаштування, в допомогою якої можна налаштувати деякі параметри Recuva.

У центральній частині знаходиться вікно зі списком файлів, отриманим за результатами сканування. Праворуч - інформаційне вікно і кнопки для виконання дій над обраним файлом: попередній - попередній перегляд, якщо він можливий, зведення - загальна інформація про фото, Заголовок - початкова частина файлу в 16-ковий вигляді.

У нижній частині вікна відображається інформація про результати сканування і кнопка відновити для запуску процесу відновлення вибраних файлів.

Змінити режим показу можна за допомогою контекстного меню, що викликається в області списку файлів правою кнопкою мишки:

Контекстне меню програми Recuva

Режими показу:

- У вигляді списку - режим за замовчуванням. В колонках відображається ім`я файлу, його шлях, дата зміни, розмір, стан і примітка.

- У вигляді гілки - відображення у вигляді дерева каталогів і файлів.

- У вигляді мініатюр - відображення списку файлів з можливістю попереднього перегляду. Даний режим зручний для пошуку фотографій, малюнків і т.п.

Користувачеві досить відзначити галочкою потрібні файли і натиснути кнопку відновити в правій нижній частині вікна програми. Після чого потрібно вибрати папку для відновлених файлів і дочекатися закінчення процесу відновлення.

У разі конфлікту імен, коли виконується відновлення файлів з однаковими іменами, відображається повідомлення:

Вибір дії при конфлікті імен відновлюваних файлів в Recuva

Вибір дії при конфлікті імен відновлюваних файлів в Recuva

Якщо буде обраний режим Зберегти обидва файли, то відновлення буде виконуватися без перезапису раніше відновлених файлів. Новий файл буде додано до каталогу відновлення з іншим ім`ям, наприклад, file_1.jpg, file_2.jpg і т.д.

Можливість успішного відновлення видалених файлів визначається їх станом, що відображається в колонці стан:

відмінне - файл був видалений, але кластери, в яких знаходилися його дані, які не перезаписані новими файлами, запис яких виконувалася на даний диск після видалення. Такі файли відновлюються повністю, без будь-якої втрати даних.

втрачено - файл повністю або частково був перезаписан іншим файлом і його повне відновлення неможливо. Для таких файлів можна застосувати відновлення з подальшою оцінкою результату в ручному режимі. Так, наприклад, незначна перезапис частини відеофайлу може залишити поза увагою його формат і зробити його прийнятним для перегляду. В деякій мірі, про ймовірність відновлення можна судити про кількість і розміщенні перезаписаних кластерів обраного файлу, що відображається при натисканні на кнопку зведення.

Для відбору файлів зі списку зручно використовувати фільтр, розміщений у верхній правій частині вікна програми. Є можливість вибору типу файлу зі списку ( графіка, музика . . .) Або задати шаблон імені вручну, наприклад:

* .jpg - всі файли з розширенням .jpg

IMG * .jpg - всі файли з розширенням .jpg, імена яких починаються з IMG

* 2015. * - всі файли, імена яких закінчуються рядком 2015

* 2015 *. * - всі файли, в імені яких міститься 2015

важливою особливістю Recuva є можливість роботи з тіньовими копіями томів, автоматично створюються службою тіньового копіювання Windows з певною періодичністю. Для відображення тіньових копій, потрібно включити даний режим - Налаштування ... - диски - встановити прапорець Показувати тіньові копії.Тіньова копія являє собою знімок (snapshot, снапшот) файлової системи, створений на певний момент часу. Знімки автоматично створюються в фоновому режимі, без будь-яких дій з боку користувача і непомітно для нього. В операційних системах Windows 7/8 з настройками за замовчуванням, зберігається кілька тіньових копій системного диска. Дані тіньових копій зберігаються в захищеному системному каталозіC: System Volume Information (Для диска C :) і являють собою файли, в іменах яких міститься ідентифікатор GUID:

{3808876b-c176-4e48-b7ae-04046e6cc752}

З використанням тіньових копій томів, в операційних системах Windows Vista і старше, реалізується проста і ефективна технологія відновлення попереднього вмісту файлів. Нерідко дана технологіяпозволяет уникнути неприємностей, наприклад, якщо ви відредагували великий і складний документ, і раптом виявилося, що потрібно повернутися до його початкового стану, яке вручну відновити дуже важко або навіть неможливо. Повернення до попередньої версії файлу може врятувати положення. Недоліком використання стандартних засобів сістемидля роботи з попередніми версіями файлів, є неможливість попереднього перегляду і вибору конкретного покоління попередньої версії файлу для відновлення. Крім того, повернення до попередньої копії унічтожаетінформацію, відповідну поточному стану файлу. Всі ці недоліки ліквідуються при використанні в режимі роботи з тіньовими копіями томов.Налічіе файлу в будь-який з тіньових копій, а також його вміст легко перевіряється за допомогою Recuva і копіюється в зручне, для зберігання, місце файлової системи. Єдиною перешкодою дляізвлеченія файлів і каталогів з тіньових копій томів, є їх відсутність, в тих випадках, коли використовуються змінні носії або логічні диски, для яких відключена функція спостереження за станом файлової системи з метою сумнівною економії дискового простору.

При роботі з тіньовими копіями необхідно вибрати для аналізу або Всі тіньові копії, небудь конкретну копію зі списку дискових пристроїв. У Recuva тіньові копії відображаються таким же чином, як і реальні логічні диски. У налаштуваннях програми дії повинен бути встановлений прапорець Пошук невидалених даних (відновлення з пошкодженого носія).

Вибір режиму роботи з тіньовими копіями в Recuva

Вибір режиму роботи з тіньовими копіями в Recuva

Після завершення аналізу, потрібно знайти файл для відновлення, який має стан Чи не видалено. Таким чином, ми будемо відновлювати НЕ віддалений файл, а файл, збережений в знімку файлової системи. Тіньових копій, в залежності від версії Windows, розміру дискових томів, і системних налаштувань тіньового копіювання, може бути до 64 шт. І кожна з них може бути джерелом відновлення для утиліти Recuva, здавалося б, безповоротно втраченої інформації.

Відновлення даних з тіньових копій, може бути єдиним способом вирішення проблеми, пов`язаної з втратою вмісту важливих файлів в результаті дій вірусів-шифрувальників, для яких не існує алгоритму дешифрування даних. Багато користувачів відновили більшу частину своїх даних, зашифрованих вірусом, використовуючи не дешифрацию, а можливості Recuva по відновленню файлів з миттєвих знімків файлової системи, що створюються службою тіньового копіювання Windows в автоматичному режимі.

Йдеться про файлах, які неможливо скопіювати звичайним способом в середовищі операційної системи, таких як, наприклад, файли реєстру Windows. Це не зовсім стандартне використання утиліти Recuva, але даний прийом цілком можна застосувати в тих випадках, коли за допомогою Recuva відновлюються файли з тіньових копій томів. Для вирішення даного завдання можна використовувати будь-яку з існуючих тіньових копій, або створити нову, а потім витягти з неї необхідні дані за допомогою програми. Тіньові копії створюються стандартним засобом Windows як автоматично, так і в ручному режимі, з використанням засобу створення контрольних точок відновлення для дисків з включеною захистом. Наприклад, в Windows 10 - параметри - система - Про систему - Відомості про систему - захист системи. Або запустити від імені адміністратора додаток systempropertiesprotection.exe

Створення точки відновлення системи

При натисканні на кнопку створити виконається не тільки створення нової точки відновлення, але і зроблений новий знімок файлової системи (snapshot). Тепер залишається лише виконати аналіз для тіньової копії і відібрати необхідні для копіювання файли:

Копіювання файлів реєстру з тіньових копій за допомогою Recuva

Копіювання файлів реєстру з тіньових копій за допомогою Recuva

Копійовані, таким чином, файли будуть повністю кондиційним, що забезпечується технологією створення точних копій Windows.

Не варто виконувати відновлення файлів на несправному обладнанні. , Наприклад, коли неправильно визначається фізичний розмір носія даних. Це стосується не тільки використання Recuva, але і будь-який інший програми відновлення. Якщо ж потрібне відновлення файлів на носіях з пошкодженої логічної структурою, або з частково нечитабельним блоками, то потрібно включити режим відображення всіх файлів через Налаштування ... - дії - включити режим Пошук невидалених даних ... .

Якщо у вас виникла необхідність відновлення видалених файлів, потрібно максимально виключити запис на диск. Чим менше виконаних операцій записи, тим вище ймовірність відновлення даних. Якщо дані на диску перезаписані, то їх не вдасться відновити жодною програмою і жодним з відомих методів. В ідеальному випадку, не використовуйте комп`ютер, на якому знаходилися втрачені файли. Зокрема, якщо потрібно відновити файл на системному диску, то потрібно зробити це якомога раніше, оскільки на нього записується інформація майже в постійному режимі. Не заводьте і не завершуйте ніякі програми, не користуйтеся інтернетом до тих пір, поки не відновите дані. По можливості навіть не вимикайте або перезавантажувати комп`ютер, так як в процесі включення / вимикання комп`ютера, Windows, як втім і інші ОС, постійно записує дані на системний диск.

У тих випадках, коли Recuva не може виявити шуканих файлів, слід використовувати поглиблений аналіз, включивши його через Налаштування ... - дії - поставити галочку Глибокий аналіз (більш тривалий):

Вибір режиму поглибленого аналізу в Recuva

Вибір режиму поглибленого аналізу в Recuva

При глибокому аналізі виконується сканування всієї області томи і виявлення навіть тих файлів, інформації про яких немає в змісті. При цьому є висока ймовірність повного відновлення даних після форматування і навіть, невисока вірогідність часткового відновлення після переустановлення системи або часткової перезапису вмісту диска.

У тих випадках, коли зміст логічного диска пошкоджено настільки, що Recuva не знаходить розділи, не може визначити тип файлової системи і не виконує аналіз вмісту диска, відновлення даних все ж можливо, але з використанням інших програмних і апаратних засобів. Не виключено, що вам не потрібна Recuva, а потрібно утиліта по відновленню видалених розділів жёсткогодіска (безкоштовні EASEUS Partition Recovery і DM Disk Editor, платні продукти Acronis і т.п.). Якщо дані представляють певну цінність, то краще звернутися до фахівців з відновлення інформації. В крайньому випадку, на свій страх і ризик, можна спробувати таку методику:

- Створити посекторного копію пошкодженого носія даних, і в подальшому працювати тільки з нею, щоб мати повторні спроби відновлення.

- Спробувати створити розділ на носії з копією, і відформатувати його в той же тип файлової системи (NTFS, FAT32, exFAT ...), який використовувався до пошкодження носія. Якщо мова йде про картах пам`яті фотоапаратів, плеєрів, телефонів і т.п, то краще за все виконати форматування вбудованими засобами пристрої. Якщо це зробити не вдається, то можна спробувати виконати цю операцію на комп`ютері, а потім - засобами пристрої.

- Спробувати відновлення даних на знову відформатованої копії. Якщо тип файлової системи не був точно відомий, то можна спробувати форматування з перебором різних типів (NTFS, FAT32 і т.п.).

На закінчення, додам, що Recuva підтримує роботу з файловими системами компакт-дисків, а починаючи з версії 1.51 - з файловими системами Linux.

Якщо ви бажаєте поділитися посиланням на цю сторінку в своїй соціальній мережі, користуйтеся кнопкою "Поділитися"

Поділися в соціальних мережах:

Схожі