Восстановление fat. Файловая система RAW: как восстановить NTFS или FAT32. Причины, по которым диск из NTFS и FAT32 становится RAW

Ряд пользователей могут столкнуться c невозможностью получения доступа к своему жесткому диску (или флеш-накопителю). В операционной системе такие устройства получают статус «Raw », и их файловая структура становится недоступной для пользователя. В этой статье я детально рассмотрю данную дисфункцию, расскажу, что делать в ситуации, когда файловая система RAW, а также как вернуть NTFS, FAT32, какие инструменты нам в этом помогут, и как ими воспользоваться.

Восстанавливаем разделы дисков

Что такое файловая система RAW

Чтобы понять, что это файловая система RAW и как вернуть формат NTFS, FAT32, необходимо определиться со смысловой нагрузкой самого термина «RAW». В переводе с языка Шекспира лексема «Raw» означает «сырой», «сырой материал». Соответственно, в нашем случае данным термином обозначаются диски, которые или ещё не отформатированы, или структура данных на них повреждена (ошибки в таблице разделов MBR и файловой таблицы MFT, вирусы, аппаратные проблемы ПК и так далее.).

Говоря проще, RAW диски – это диски, которые не распознаются ОС Виндовс по различным причинам. Обычно в таком случае Виндовс рекомендует отформатировать такой диск, чего делать как раз не следует, так как вследствие форматирования имеющиеся на диске данные будут потеряны.

Причины, по которым диск из NTFS и FAT32 становится RAW

Причины появления RAW дисков вместо привычных файловых систем NTFS и FAT32 следующие:

• Внезапное отключение таких дисков (потеря напряжения в сети, физическое отсоединение их пользователем, проблемы в работе блока питания и т.д.), вследствие чего нарушается целостность и структура имеющихся на диске данных;
• Проблемы с кабелями, соединяющими материнскую плату и жёсткий диск;
• Работа вирусных программ, нарушающих целостность загрузчика, таблицы разделов, файловой структуры и так далее;
• Bad-сектора на винчестере, вследствие чего структура системы на жёстком диске бывает повреждена;
• Ошибке в установке или обновлении операционной системы;
• Ошибки при работе с различными менеджерами разделов жёсткого диска;
• Не плотное соединение флешки с USB-разъёмом ПК (в случае флеш-накопителя);
• Проблемы в работе материнской плате компьютера и так далее.

Как вернуть NTFS, FAT32 из RAW

• Попробуйте просто перезагрузить ваш компьютер , проблема может иметь случайный характер;
• Проверьте плотность соединения кабелей к винчестеру , попробуйте использовать другой разъём для подключения винчестера на материнской плате, а также другой разъём ЮСБ компьютера при подключении внешнего флеш-накопителя;
• Используйте возможности встроенной утилиты CHKDSK . Запустите командную строку от имени администратора, и в ней наберите

chkdsk X: /f (где Х – это буква RAW-диска)

Параметр «f» означает исправление ошибок на диске, то есть утилита CHKDSK не только ищет проблемы, но и исправляет их.

Замечу также, что данная команда актуальна, прежде всего, для тех дисков, которые были отформатированы в файловой системе NTFS. При этом если вы не можете загрузить операционную систему, то загрузитесь с помощью загрузочного системного диска или флешки (можно использовать различные сборки «Live CD»), выберите там «Восстановление системы», перейдите в «Дополнительные параметры» а потом в «Командная строка», и там наберите вышеуказанную команду.

Если же вы никак не можете получить доступ к командной строке со своего ПК, тогда рекомендуется подключить ваш жёсткий диск к другому компьютеру, и выполнить проверку на ошибки вашего диска уже с него.

• Используйте возможности другой системной утилиты sfc , созданной для проверки целостности системных файлов. Также запустите командную строку от имени администратора, в ней напишите:

и нажмите ввод.

• Если у вас имеется доступ к операционной системе, тогда стоит проверить ваш компьютер на вирусы с помощью специальных антивирусных программ (например, Web CureIt! или Malware-AntiMalware);
• Если на проблемном диске нет важной информации (или она не существенна), тогда проблемный диск (или флешку) можно отформатировать . Нажмите на клавишу «Пуск», и в строке поиска наберите diskmgmt.msc, появится панель управления дисками. Кликните правой клавишей мыши на raw-диске и в появившемся меню выберите «Форматировать».

Если у вас файловая система RAW верните NTFS, FAT32 - используя сторонние программы

Если вы хотите восстановить файловую систему NFTS и FAT32, то стоит использовать функционал специальных программ, которым нам в этом помогут. Я предлагаю такие программы как Recuva и TestDisk.

Recuva

Одна из популярных программ для восстановления потерянных файлов – это Recuva . Скачайте, установите и запустите данный продукт, выберите опцию восстановления всех файлов, укажите проблемный диск, задействуйте опцию углублённого анализа и нажмите на «Начать».

После окончания проверки программа выведет список найденных файлов, пометьте их галочками и нажмите на «Восстановить».

ТеstDisk

Вторая программа, способная помочь в вопросе файловой системы RAW – это TestDisk.

1. Скачайте и установите данную программу, выполните её запуск от имени администратора.
2. Выберите команду «Create» (создать) и нажмите ввод, курсором выберите raw-диск и нажмите «Enter».
3. После выбора нужного типа таблицы разделов нажмите на ввод, потом выберите «Analyze» и «Quick Search» (будет осуществлён быстрый поиск проблемных разделов).
4. После того, как TestDisk найдёт проблемные тома, нажмите на «Write» (запись) для записи структуры найденного раздела.

Как изменить файловую систему флешки [видео]

Выше мной была проанализирована проблема, когда файловая система RAW. Наиболее оптимальным инструментом для возвращения NTFS, FAT32 является использование системной команды CHKDSK, а также специальных программ, способных восстановить файловую структуру проблемного диска. Если же не один из предложенных мной советов не оказался для вас эффективным, тогда рекомендую обратиться в сервисный центр – возможно у вашего винчестера имеются проблемы не программного, а аппаратного, характера, и ему необходим основательный ремонт.

Выбираете программу для восстановления флешки, карты памяти или жесткого диска? Сомневаетесь, удастся ли восстановить целый раздел диска в исходном виде? Нужен надежный помощник, чтобы восстановить удаленные данные с поврежденного или отформатированного раздела? Хотите вернуть фотографии, исчезнувшие с карты памяти цифровой камеры?

Восстановление FAT разделов программой

Успех восстановления файлов с флешки, жесткого диска или любого другого носителя напрямую зависит от выбранного инструмента восстановления. Поэтому к его выбору стоит отнестись ответственно. При этом не стоит думать, что самое дорогое – и есть самое лучше. Иногда, купив по-настоящему надежную и качественную программу для восстановления данных, можно еще и приятно сэкономить.

Программа RS FAT Recovery работает так же эффективно, как уже проверенная пользователями и завоевавшая их доверие RS Partition Recovery . В основе ее работы – уникальные алгоритмы поиска малейших обрывков удаленных данных, на основе которых программа поможет восстановить целые массивы информации (вплоть до полного восстановления сильно поврежденных, недоступных, перезаписанных дисков).

Восстановление данных с флэш-карт и FAT/FAT32 разделов

RS FAT Recovery – это надежное восстановление информации с поврежденных разделов FAT/FAT32 и восстановление файлов и папок с полным сохранением файловой структуры с отформатированных носителей в несколько простых шагов. RS FAT Recovery – лучшее решение для восстановления файлов и разделов, позволяющее забыть о проблемах исчезновения важных данных в FAT и FAT32.

Восстанавливает карты памяти и USB флэшки

Абсолютное большинство USB-накопителей и карт памяти, используемых в портативных устройствах, таких как цифровые камеры, смартфоны, музыкальные плееры и электронные книги, отформатированы в FAT. Файловая система некоторых жестких дисков, на которых используются более ранние версии Windows, также базируется на FAT или FAT32 в зависимости от их размера. Программа RS FAT Recovery разработана специально решения вопросов, связанных с повреждением данных на носителях, отформатированных в FAT, что позволяет легко восстановить данные с отформатированных, перераспределенных, поврежденных и нечитаемых разделов и дисков.

Все быстро и просто

Работать с RS FAT Recovery по-настоящему просто! Пользовательский интерфейс программы понятен, поэтому восстановление данных с ее помощью не составит труда даже для новичка. Используйте режим предварительного просмотра, в котором отображается содержание всех восстанавливаемых файлов. Интерактивное восстановление пройдет в полностью автоматизированном режиме. При помощи режима быстрого восстановления «отменить удаление» только что исчезнувших файлов можно за считанные минуты.

Всесторонний анализ

В режиме глубокого анализа RS FAT Recovery может восстановить файлы с носителей, пострадавших в результате серьезных сбоев. В этом режиме программа способна извлекать файлы и папки с отформатированных карт памяти, пустых или нечитаемых разделов на основе анализа всего содержимого устройства. Глубокий анализ позволяет найти и восстановить все файлы, следы которых все еще сохранились на диске, даже если они были удалены несколько месяцев назад и диск был неоднократно перезаписан.

Предварительный просмотр восстанавливаемых изображений

Вы можете легко просматривать файлы, хранящиеся на поврежденных носителях, до их восстановления. RS FAT Recovery поддерживает возможность мгновенного предварительного просмотра. При использовании данной функции утилита может отображать содержимое сотен типов файлов, включая офисные документы, изображения, сжатые архивы, электронные письма, музыкальные и видеофайлы во всех популярных форматах.

Анализ содержимого

Алгоритмы восстановления на основе анализа содержимого носителей (Content-Aware) – то, что выгодно отличает RS FAT Recovery среди конкурентных продуктов. Content-Aware анализ использует все сохранившиеся сведения о форматах файлов и их характерных подписях для того, чтобы обнаружить все эти файлы даже на сильно поврежденных носителях. Даже если на диске нет файловой системы, RS FAT Recovery сможет обнаружить и извлечь с испорченного носителя множество типов файлов, включая фотографии, документы, архивы, видео, сообщения электронной почты, а также десятки других типов файлов. Благодаря алгоритмам анализа содержимого RS FAT Recovery обеспечивает впечатляющие результаты восстановления при самых трудных обстоятельствах.

Поддерживает FAT и FAT32

RS FAT Recovery поддерживает все версии FAT, VFAT и FAT32 во всех 32-битных и 64-битных версях ОС Windows до Windows 8.

В то же время RS FAT Recovery стоит почти в два раза дешевле RS Partition Recovery, поскольку программа работает только с носителями, отформатированными в файловую систему FAT, и не поддерживает NTFS. Но никаких уступок в качестве работы!

Если вы работаете в системе NTFS, вам подойдет RS NTFS Recovery или RS Partition Recovery .

• Восстановление данных с отформатированных или удаленных логических разделов FAT;
• Восстановление логических дисков, поврежденных из-за аппаратного или системного сбоя, отключения питания, а также по другим причинам;
• Восстановление данных с жестких дисков любого типа, с флешек, карт памяти фотоаппаратов и мобильных телефонов, с других видов сменных носителей;
• Восстановление даже сильно поврежденных дисков благодаря использованию глубокого анализа данных;
• Исправление поврежденных разделов и воссоздание «с нуля» сильно поврежденных логических структур дисков;
• Исправление поврежденных логических структур, восстановление недоступных и перераспределенных дисков;
• Возобновление работы системы «с нуля»;
• Возможность создания виртуальных образов дисков для восстановления «с отсрочкой»;
• Восстановление документов Microsoft Office (Word, Excel, PowerPoint и др.), документов Adobe Reader, файлов баз данных, цифровых изображений и фотографий любых форматов, видео и аудио файлов;
• Поддержка популярных файловых систем exFAT / FAT 16 / FAT 32, и популярных ОС Microsoft Windows, включая XP, 2003, Vista, 2008 Server и Windows 7, 8, 10.

Файлы утеряны после системной ошибки? Карта памяти, жесткий или внешний диск, USB-флеш-диск недоступны для чтения и Windows предлагает отформатировать устройство? Данные утеряны после форматирования или удаления раздела FAT?

Загрузите бесплатно
Верните Ваши файлы

Hetman FAT Recovery 2.8

Программа эффективно восстанавливает случайно удаленные файлы, данные, утерянные после форматирования. Поддерживая все версии файловой системы FAT, восстанавливает информацию с USB-флеш-дисков, цифровых камер, различных типов карт памяти, жестких дисков .

Программа восстанавливает информацию с множества моделей цифровых камер, планшетов, мобильных телефонов и аудиоплееров, подключенных USB кабелем к компьютеру. Простота использования утилиты приятно удивит любого пользователя. Непосредственно после запуска программы Вас приветствует «Помощник восстановления файлов». Помощник проведет вас через весь процесс поиска, восстановления и сохранения удаленных файлов.

$140 Цена: 1 999 руб

Быстрый старт

Схожий с Windows «Проводником» интерфейс Hetman FAT Recovery и встроенный в программу «Помощник восстановления файлов» скрывают всю сложность процесса восстановления файлов. Восстановить удаленные файлы так же просто, как досчитать до трех.

Программа предназначена

Утилита позволяет восстановить не только случайно удаленные файлы, но и информацию, утерянную после операций форматирования, удаления, создания новых логических разделов, ошибок файловой системы, вирусной атаки или сбоя диска.

Извлекает информацию, удаленную с таких портативных устройств как цифровые камеры, аудиоплееры, планшеты, смартфоны и GPS навигаторы, подключенные USB кабелем к системе. Поддерживает различные типы носителей информации, восстанавливая данные непосредственно с внутренней памяти устройства (устройство должно опознаваться как логический раздел в Windows «Проводнике»).

Восстанавливает данные с отформатированных разделов, разбитых на тома жестких дисков, удаленных томов и дисков с поврежденной файловой системой. Автоматически обнаруживая удаленные разделы и утерянные файловые системы, программа предлагает наиболее полное восстановление. Низкоуровневый анализ по файловым «сигнатурам» надежно обнаруживает и извлекает файлы, даже если файловая система полностью отсутствует.

Восстановление после случайного удаления

Легко восстанавливает файлы. Возвращает файлы и папки, утерянные после очистки «Корзины» или удаленные с «Shift» + «Delete». Во время удаления содержимое файлов не затирается на жестком диске. Вместо этого ставится специальная отметка в файловой таблице. Утилита обнаруживает эти системные записи, считывает содержимое удаленного файла и успешно восстанавливает информацию.

Восстановление доступа к диску FAT

Вирусы, вредоносные программы и системные сбои могут уничтожить данные или блокировать доступ к некоторым файлам. Hetman FAT Recovery помогает восстановить такую информацию, даже если файловая система частично или полностью уничтожена. Утилита успешно восстанавливает файлы с дисков, ставших недоступными, утерявших часть системных структур или заблокированных вредоносным программным обеспечением.

Ошибки в прошивке и аппаратные сбои часто становятся причиной утери важных данных. Утилита восстанавливает файлы, утерянные после сбоя «железа» или «firmware», восстанавливает доступ к заблокированной информации, даже если Windows предлагает отформатировать диск. Программа успешно проведет восстановление файлов и в случаях, когда файловая система была уничтожена бесследно.

Восстанавливает данные с поврежденных и недоступных жестких дисков и флеш-устройств хранения данных, даже если ОС Windows не может прочитать диск. Hetman FAT Recovery применяет инновационную технику анализа и использует любую информацию, оставшуюся в поврежденной файловой системе. Низкоуровневые алгоритмы поиска удаленных файлов надежно восстанавливают информацию и в том случае, когда на диске смешалось несколько различных файловых систем.

Читайте о том, где и как искать файлы, которые удалены вирусом или заблокированы антивирусной программой. Проверка компьютера на вирусы поставила Вас в сложную ситуацию? Антивирусная программа удалила с компьютера или ноутбука зараженные файлы и Вам …

Читайте о причинах утери данных в отказоустойчивых системах. Рассмотрим ошибки, которые допускают пользователи. Информацию с жёсткого диска или карты памяти очень легко потерять, но тяжело восстановить. К нам часто обращаются пользователи с самыми ра…

В статье рассмотрим наиболее распространённые причины утери данных, которые связаны с невнимательностью или неосведомлённостью пользователя. Мы продолжаем цикл статей, посвященных наиболее распространённым ошибкам пользователей, приводящим к утере ин…

В статье рассмотрим наиболее распространённые причины утери фотографий с фотоаппаратов, карт памяти или смартфонов. Как их избежать? Отдых современной семьи трудно вообразить без цифрового фотоаппарата. Фотоаппараты берут в турпоездки, несут на пляж,…

Читайте об обязательных условиях, при которых восстановление утерянных данных будет возможным. Восстановление данных без их наличия может быть неэффективным. К утрате информации может привести множество разнообразных причин. Как правило, современные …

Возможности программы для восстановления FAT

Утилита от предназначена для восстановления данных с USB-флеш-дисков, карт памяти, жестких дисков (используемых в NAS серверах), под управлением файловой системы FAT.

Поддержка файлов

Hetman FAT Recovery поддерживает файлы независимо от типа сохраненной информации. Любой файл, удаленный в операционной системе Windows, будет успешно найден и возвращен пользователю. Цифровые изображения, текстовые документы, файлы настроек и листинги программ, сжатые архивы, всевозможные форматы видео и аудио файлов, электронные таблицы, презентации, базы данных, исполняемые файлы – это далеко не полный список форматов, поддерживаемых программой.




Восстановите разделы FAT с любых устройств

Hetman FAT Recovery поддерживает любые устройства под управлением файловой системы FAT. Большинство современных телефонов, цифровых фотокамер, музыкальных плееров, регистраторов используют карты памяти под управление FAT для хранения файлов; жесткие и внешние USB-диски также часто используют файловую систему FAT. Данные, утерянные с этих носителей информации, без усилий будут восстановлены нашей программой. Если подключенное к компьютеру или ноутбуку устройство распознается как логический раздел FAT, утилита найдет и проанализирует его.

Читайте, в чём отличие карт памяти формата SD, SDHC и SDXC. Особенности восстановления данных с SDHC и SDXC карт памяти. Устройства хранения информации с каждым годом дешевеют и уменьшаются, в то же время, приобретают возможность хранить больший объё…

Читайте о том, что такое фрагментация данных и как она влияет на качество их восстановления. Фрагментация дисков – факт, не стоящий отдельного упоминания. Широко известен тот факт, что фрагментация дискового пространства негативно влияет на производи…

Читайте, как восстановить информацию с сетевых дисков (NAS) и внешних USB, eSata дисков под управлением FAT или NTFS. Разнообразные виды внешних хранилищ данных получают все большее распространение не только в офисах, но и среди домашних пользователе…

Читайте, как восстановить информацию с неисправного сетевого диска. Что нужно делать, а чего нельзя. Помогут ли программы для восстановления данных. Если сетевой накопитель вышел из строя, восстановить информацию будет сложнее, чем в случае с накопит…

Читайте о причинах утери и способах восстановления данных с мобильных устройств. Как восстановить файлы, которые удалены с карты памяти. Планшеты, телефоны, плееры и другие устройства под управлением Android, Windows Phone и Windows RT обладают важно…

Восстановление дисков FAT для «чайников»

Программа напоминает стандартное окно «Проводника», который отображает удаленные файлы в той самой папке, в которой они находились. Большинство зарегистрированных пользователей программы – это обычные домашние пользователи со средним знанием компьютерной грамотности. Воспользоваться программой сможет даже «чайник». Русскоязычный интерфейс, файл помощи и пошаговый мастер делают утилиту чрезвычайно простой в использовании. Весь процесс занимает три простых шага.



HEX-редактор для диска FAT

Используя встроенный в программу HEX-редактор, вы получите список секторов, в которых хранится содержимое файла, и просмотрите содержимое в HEX формате. Для логических дисков HEX-редактор отображает адреса основного и дополнительного загрузочных секторов, а также адреса и содержимое всех MFT записей.

Просмотр восстановленных с FAT файлов

Функция предварительного просмотра, реализованная в программе, поддерживает сотни различных форматов файлов. Программа отображает цифровые изображения, содержимое текстовых документов и электронных таблиц, сжатых архивов, мультимедиа файлов. Обычно утилиты сохраняют пользователю сотни тысяч восстановленных файлов (зачастую такая информация, как имя файла, место его расположения, файловые атрибуты, безвозвратно теряется). Найти необходимые файлы и сохранить структуру каталогов после этого практически невозможно. Hetman FAT Recovery позволяет выбрать и сохранить только необходимые файлы. Утилита сохраняет не только содержимое, но и имена, даты редактирования и создания, а также атрибуты файлов. Файлы, которые вы видите в предварительном просмотре, гарантированно будут восстановлены после регистрации программы.



Восстановление разделов FAT

Hetman FAT Recovery разделяет алгоритм восстановления данных с инструментом Hetman Partition Recovery. Объединяя данные анализа файловых таблиц с информацией, полученной сигнатурным анализом, программа восстанавливает всю информацию, которую только возможно. Множество лабораторий и частных лиц, оказывающих услуги по восстановлению данных, отдают предпочтение использованию программ компании Hetman Software. Благодаря запатентованным технологиям поиска удаленных файлов, утилиты возвращают файлы после любого происшествия, приведшего к их удалению.

Читайте, как предотвратить фрагментацию файлов. Суть алгоритма сигнатурного поиска при восстановлении фрагментированного диска. Откровенно говоря, во многих ситуациях восстановление фрагментированных файлов не представляет никакой особой сложности – …

Читайте, как работает поиск по сигнатурам в современных программах для восстановления данных. Он позволяет вытащить файлы с отформатированных, поврежденных и недоступных дисков. Поиск по сигнатурам – один из важнейших алгоритмов, делающих современные…

Читайте, каким образом файлы хранятся на диске и каким именно образом Windows обрабатывает процедуру удаления файлов. Множество разнообразных программ восстановления данных предлагают восстановить удалённые файлы буквально в несколько кликов. Как они…

Читайте об особенностях восстановления данных с носителя отформатированного в FAT. Существует множество файловых систем: FAT, NTFS, HFS и множество других. Но FAT, одна из самых старых и самых простых файловых систем, по-прежнему широко используется….

В предыдущей статье мы описали алгоритм работы программ по восстановлению данных, работающих на дисках, использующих файловую систему FAT. Сегодня мы расскажем о том, как работает восстановление удалённых файлов с дисками, отформатированными в файлов…

Эта статья рассказывает о теме не совсем обычной, скажем так, не повседневной. Ведь не каждый день у вас происходит сбой файловой системы? Надеюсь, что так. Итак, эта статья поднимает тему восстановления файловых систем FAT и NТFS, или же, хотя бы, спасения некоторых данных из безвозвратно поврежденных систем. Хочется сразу оговориться. Что данные способы восстановления используют минимум стороннего софта, и, в принципе, можно говорить о восстановлении вручную. Если восстанавливать в ручную действительно, то это придется делать в машинных кодах, однако подобная «магия» доступна лишь нескольким наиболее талантливым программистам на планете. Также подразумевается, что некоторые базовые данные о файловых системах читатель уже знает, так что речь пойдет по существу. По данной тематике на нашем портале также имеются хорошие статьи.

Также стоит заранее отметить, что восстановление FAT-систем куда проще и логичнее, чем NTFS. Впрочем это будет видно из дальнейшего содержания статьи.

Восстановление FAT: ковка разорванной цепи.

Для начала поговорим о восстановлении разделов жесткого диска, так называемых партициев. Если первый цилиндр (0/0/1) забит хламом (битой информацией), то его надо полностью обнулить. Сделать это можно при помощи утилиты Disk Editor. Далее, для последующего восстановления необходимо скопировать с любого другого диска на повреждённый разделы MBR и PT (сектор 0/0/1). После этого надо удалить все записи, кроме самой первой. Далее в нее надо внести заведомо неверную и невероятную информацию (зачем это нужно будет понятно чуть ниже по тексту) – например в данных о количестве цилиндров впишите максимально возможное значение: 99999999.

После этого запускаем утилиту DiskDoctor, с помощью которой ищем неисправности нашего «бутафорского раздела». Когда программа обнаруживает невероятное значение, она предлагает его исправить, заодно предложив исправить и другие ошибки. Если исправление проходит удачно, программа индексирует уже существующие разделы (т.е. они вновь становятся частью файловой системы, а не мертвой зоны на диске). Если все прошло успешно, то после перезагрузки вы получите восстановленную систему с небольшим «бутафорским придатком» в виде дополнительного раздела размером 4 кб. По сути он не мешает, но и уже не нужен. Можно безболезненно удалить при помощи любой программы-редактора разделов.

Теперь можно перейти непосредственно к восстановлению повреждённых данных. При восстановлении данных следует иметь в виду, что, не имея достоверной информации в таблице расположения файлов (FAT) автоматическое или полуавтоматическое восстановление файлов размером более одного кластера программами типа UnFormat или RecreateData носит случайный характер. Таким образом, алгоритм восстановления данных подобными программами основан на поиске кластеров раздела диска с информацией о подкаталогах, анализе их содержания на предмет определения места расположения каталогов, определения номеров начальных кластеров каждого файла и анализе даты создания или стирания файлов. По этой информации строится дерево каталогов на логическом диске и расположение файлов по подкаталогам. Эта информация восстановима с большой степенью точности. В случае разрушения корневого каталога (ROOT) информация и файлах в корневом каталоге не восстанавливается, а имена директорий заменяются чисто условными именами.

Существует проблема с файлами, которые занимают не один кластер, а более. Такие файлы восстанавливаются с помощью постоянной случайной последовательной состыковки различных неоконченных кластеров. И потому, восстановление в данном случае с большой вероятностью абсолютно некорректно. Однако есть небольшая лазейка. Если на машине использовалась операционная система из 9х серии, то можно ей воспользоваться. Дело в том, что данные ОС хранят на своих разделах своп-файлы. В которых, при удачном стечении обстоятельств, могут сохраниться куски рут-директории, части системных файлов, а, иногда, при условии небольшого их размера, вся FAT-система целиком. Для того. Чтобы найти подобные важные кусочки, надо просматривать директории по специальным маскам.

Для того, чтобы начать, можно использовать маску F8 FF FF FF. После этого можно искать уже по любым известным вам или случайно составленным 16 или 32-разрядным кластерам(в зависимости от того, какая у вас файловая система). Таким образом, основной алгоритм состоит в том, чтобы искать наиболее полные и свежие части FAТ, а потом попробовать составить из них наиболее целую версию файловой системы. Уже после этого можно использовать утилиты вроде DiskDoctor’а, чтобы попробовать «собрать» и «запустить» получившийся «билд».

Восстановление NTFS или «когда же это кончится!»

NTFS-система куда быстрее и надежнее, чем FAT. Однако, это в свою очередь, ведет к существенному усложнению структуры NTFS по сравнению с FAT32. Даже детальное изучение структуры записей, хранящихся в MFT (главной таблице файлов), не гарантирует возможность восстановления данных «вручную». Ситуация усугубляется тем, что на сегодняшний день практически отсутствуют инструменты, обеспечивающие удобные средства просмотра и редактирования MFT. Для восстановления NTFS потребуется куда более широкий спектр программ: Norton DiskEdit и Paragon Partition Manager, а также утилиты Partition Table Editor, входящей в состав пакета Norton PartitionMagic.

Может случиться ситуация, когда операционной системе Windows при загрузке не удается опознать логический диск с NTFS вследствие повреждения описывающего диск элемента таблицы разделов. Чтобы получить более полное представление о возникшей ситуации, целесообразно запустить утилиту Norton Partition Table Editor. Чтобы просмотреть цепочку дополнительных таблиц расширенного раздела (EPBR), выполните следующие действия.

1. Переместите курсор в строку, соответствующую расширенному разделу (его код равен 0Fh).

2. Щелкните на кнопке Goto EPBR (Перейти на EPBR), расположенной под таблицей.

Если вы знаете, что восстанавливаемый NTFS-раздел находится на прежнем месте, но в соответствующей ему строке указан неверный тип раздела, вы можете попробовать установить корректное значение принудительно. Для этого щелкните на кнопке Set Type и в открывшемся окне выберите требуемое значение. Для раздела NTFS оно равно 07h. Если вам известны корректные значения других параметров раздела и они отличаются от представленных в таблице, вы можете (предварительно запомнив или записав на бумаге текущие значения) ввести их в поля таблицы. Чтобы внесенные изменения были записаны на диск, щелкните на кнопке Save Change .

К сожалению, восстановление прочих разделов и типов данных в NTFS куда более сложно и это скорее задача профессионального программиста, а не хоть и продвинутого, но все же пользователя.

Таким образом в данной статье были рассмотрены приемы восстановления данных в самых распространённых файловых системах. Очень бы хотелось пожелать, чтобы эти знания остались для вас лишь теорией, однако. Как показывает практика, сбой все же рано или поздно происходит=(

Файловая система используется для индексирования и организации файлов на диске. Записи в файловой системе располагаются в четко определенных областях диска, содержащего информацию, которая относится к определенному файлу. В различных файловых системах организация данных происходит по-разному. Мы поговорим о системах FAT (File Allocation Table), включая FAT, FAT16 и FAT32.

Анализ файловой системы

Современные программы для восстановления данных используют различные методы определения точного местоположения удаленных файлов. Для начала они пытаются проанализировать файловую систему (если таковая имеется), ведь запись в таблице размещения файлов содержит наиболее полную информацию о расположении файла, его имени и атрибутах. Если какая-либо часть файловой системы по-прежнему доступна, программа сможет проанализировать все записи, существующие в файловой системе, определить записи, принадлежащие определенному файлу, и узнать, какие секторы на диске занимал файл и в каком порядке. Для правильного восстановления файла это просто необходимо, поскольку файл может храниться на диске в виде нескольких сегментов (фрагментов), а не одной непрерывной записи, из-за фрагментации диска.

Фрагментированные файлы крайне трудно (даже не всегда возможно) восстановить без действующей ссылки файловой системы.

Поиск файлов в FAT

В FAT каждому файлу присваивается индивидуальная запись в системе. Эти записи содержат информацию о файле, включая все кластеры данных занимаемые файлом. FAT структуры используются для идентификации последующих кластеров в файлы, а также для определения текущего состояния кластеров (например, они могут быть еще доступны, если файл удален, все еще принадлежать файлу, либо уже быть занятыми другим файлом).

Фрагментированные файлы всегда занимают более одного кластера, и, следовательно, имеют взаимосвязанные цепочки FAT структур, записанных в файловой системе. Доступ к самой первой записи и последующим имеет важное значение при поиске всех записей.

Анализ файловой системы это все, что может сделать программа восстановления, работая в режиме быстрого сканирования. Но что, если файловая система пуста (например, после форматирования диска), повреждена или полностью отсутствует? В этом случае придется выполнить комплексный анализ всей поверхности диска с использованием метода поиска по сигнатурам – наиболее действенного метода обнаружения определенных типов файлов.

Расширенный анализ и поиск по сигнатурам

Поиск по сигнатурам позволяет программам для восстановления данных успешно выявлять, анализировать и восстанавливать файлы, которые не индексируются в файловой системе. Поиск по сигнатурам может обнаружить файлы, имеющие стандартные сигнатуры (например, «JFIF» для файлов JPEG) или содержащие ограниченные подмножества (например, текстовые файлы).

Иногда файлы с циклической или «повторяющейся» структурой могут быть найдены и восстановлены. После обнаружения существующих файлов и анализа его заголовка алгоритм поиска по сигнатурам сможет вычислить кластеры, занимаемые этим файлом на диске, и успешно восстановить файл. Читайте подробнее о поиске по сигнатурам в других статьях на нашем сайте!