Почему не восстанавливаются файлы после форматирования
Читайте, об особенностях восстановления данных после форматирования диска или простого их удаления. Способы восстановления файлов для обоих случаев.
Способы удаления файлов
Суть процесса удаления файла проистекает из принципов его хранения. В основном, выполнить удаление файла можно двумя способами:
- обычное удаление;
- безвозвратное удаление.
В операционной системе «Windows» присутствует защищенное хранилище удаленных файлов «Корзина Windows» , куда, при соответствующей настройке, попадают файлы после обычного удаления, и хранятся там некоторое количество времени. По умолчанию, защищенное хранилище настроено на хранение всех файлов, удаленных с жесткого диска компьютера, до тех пор, пока не будет исполнено определенное системное условие или выполнены некоторые действия пользователя.
Найдите на рабочем столе «Корзину Windows» и щелкните по ней правой кнопкой мыши. Во всплывающем меню из списка возможных действий выберите раздел «Свойства» .
Восстановление информации после форматированния дисков, USB-флешек и карты памяти требует тщательного выбора инструментов для восстановления данных. Использование инструментов, предназначенных для решения различных общих задач, может дать непредсказуемые результаты. В этой статье мы объясним отличия между некоторыми инструментами для восстановления данных в контексте извлечения данных с отформатированных дисков.
Содержание:
Как быстро восстановить данные после восстановления системы Windows 10/8/7?
Если вы восстановили ваш компьютер до предыдущего состояния и обнаружили, что важная информация по какой-то причине исчезла – не стоит паниковать. Существует способ быстро восстановить утерянные данные. Используйте для этого программу RS Partition Recovery. Этот способ очень удобен и позволяет пользователю избежать многих лишних манипуляций. Кроме того, этот способ рекомендуется использовать, если вам пришлось восстанавливать операционную систему после очередного обновления, и вы обнаружили что все файлы с рабочего стола исчезли.
RS Partition Recovery очень удобна и проста в использовании, а наличие современных алгоритмов восстановления делает этот процесс очень быстрым. Кроме того, программа не требовательна к ресурсам компьютера, что позволяет использовать ее практически на любом ПК или ноутбуке.
Для того, чтобы быстро восстановить ваши файлы выполните несколько простых шагов:
Шаг 1. Установите и запустите программу RS Partition Recovery.
Универсальное решение для восстановления данных
Шаг 2. Выберите носитель или раздел диска, с которого необходимо восстановить данные.
Шаг 3. Выберите тип анализа.
Быстрый анализ стоит использовать, если файлы были удалены недавно. Программа проведет анализ и отобразит данные доступные для восстановления.
Полный анализ позволяет найти утерянные данные после форматирования, перераспределения диска или повреждения файловой структуры (RAW).
Шаг 4. Просмотр и выбор файлов для восстановления.
Шаг 5. Добавление файлов для сохранения в "Список Восстановления" или выбор всего раздела для восстановления.
Стоит отметить, что в качестве места для записи восстановленного файла лучше всего выбрать другой диск или раздел чтобы избежать перезаписи файла.
Как видите, процесс восстановления файлов невероятно прост и быстр. Он отлично подходит для тех, кто не желает тратить свое личное время на лишние манипуляции с командной строкой, системными утилитами и т.д.
Содержание:
FAT и NTFS Recovery
Сегодня вы можете сэкономить до 40% стоимости RS Partition Recovery, выбрав инструмент, способный восстанавливать диски только в системе FAT или NTFS. Обратите внимание, что вам нужно купить инструмент, который соответствует именно исходной файловой системе!
Если исходный диск был в NTFS, воспользуйтесь RS NTFS Recovery.
Если вы работали в FAT/FAT32, вам нужен RS FAT Recovery!
Таким образом, вы приобретете точно такой же качественный инструмент, как RS Partition Recovery, просто ограниченный возможностью работать либо в FAT, либо в NTFS. Идеальный выбор для одноразовой работы.
Как восстановить важные данные после форматирования?
Во время форматирования накопителя создается новая файловая система, а старые данные уничтожаются. Однако, физически информация все еще остается на диске. Просто операционная система не видит их. Важно другое – если вы отформатировали накопитель, но вдруг оказалось, что на нем были важные файлы – немедленно восстановите их, пока операционная система не перезаписала их другой информацией. В такой ситуации каждое лишнее действие может стать причиной безвозвратной потери информации.
Вот почему мы настоятельно рекомендуем немедленно использовать RS Partition Recovery – лучшее на сегодняшний день средство для восстановления утерянных данных.
Программа позволяет восстановить важные данные после случайного удаления, форматирования диска, удаления разделов и при повреждениях логической структуры диска. При этом RS Partition Recovery не требовательна к ресурсам компьютера, что позволяет использовать ее даже на слабых офисных ноутбуках.
Но самое главное, что заметно выделяет RS Partition Recovery среди конкурентов – это поддержка ВСЕХ современных файловых систем. Таким образом вы сможете восстановить ценную информацию независимо от того, в какой операционной системе использовался накопитель – будь то Windows Server, Linux, MacOS или даже Solaris. У вас всегда будет возможность восстановить ценную информацию.
Дабы не быть голословным давайте ближе рассмотрим, как выглядит процесс восстановления данных:
Шаг 1. Установите и запустите программу RS Partition Recovery.
Универсальное решение для восстановления данных
Шаг 2. Выберите носитель или раздел диска, с которого необходимо восстановить данные.
Шаг 3. Выберите тип анализа.
Быстрый анализ стоит использовать, если файлы были удалены недавно. Программа проведет анализ и отобразит данные доступные для восстановления.
Полный анализ позволяет найти утерянные данные после форматирования, перераспределения диска или повреждения файловой структуры (RAW).
Шаг 4. Просмотр и выбор файлов для восстановления.
Шаг 5. Добавление файлов для сохранения в "Список Восстановления" или выбор всего раздела для восстановления.
Стоит отметить, что в качестве места для записи восстановленного файла лучше всего выбрать другой диск или раздел чтобы избежать перезаписи файла.
Как видите, процесс восстановления осуществляется практически в несколько кликов, а благодаря встроенному мастеру восстановления файлов даже неопытные пользователи могут без проблем восстановить ценные данные.
Часто задаваемые вопросы
Если вы случайно отформатировали диск – важно не предпринимать никаких лишних действий, чтобы не потерять данные безвозвратно. Лучше всего сразу же использовать RS Partition Recovery – лучшую на сегодняшний день программу для восстановления важных данных. Процесс восстановления детально описан на нашем сайте.
Случайное форматирование чаще всего происходит из-за того, что пользователь не запомнил букву диска, и если к компьютеру подключено несколько дисков – пользователь может отформатировать не тот. Реже при использовании разного рода программ.
Я хотел изменить файловую систему диска с FAT на NTFS путем форматирования, но я забыл что на диске хранились ценные файлы. Они исчезли во время форматирования. Как я могу их вернуть?
Воспользуйтесь программой RS Partition Recovery. Она создана именно для таких случаев и позволяет восстанавливать данные, утерянные после случайного удаления, форматирования диска, при повреждениях логической структуры накопителя и во многих других случаях. Процесс восстановления детально описан на нашем сайте.
Время сканирования диска напрямую зависит от объема накопителя и мощности компьютера. К примеру, для жесткого диска, объемом в 1 ТБ вы сможете восстановить данные примерно за 3 – 12 часов в зависимости от вашего компьютера.
Принцип организации записи и считывания информации на жестком диске
Для того чтобы понять, каким образом, пользователи смогут восстановить различные виды файлов после удаления или форматирования, необходимо ознакомиться с принципом хранения информации на жестком диске. Ввиду широчайшей популярности использования жесткого диска «HDD» для хранения данных, мы остановимся именно на нем.
Жесткий диск представляет собой определенный вид накопителя на жестких магнитных дисках, способ хранения информации в котором реализован на принципе магнитной записи. Вся информация в запоминающем устройстве записывается на жесткие пластины, покрытые специальным слоем ферромагнитного материала (магнитные диски), расположенные несколько штук на одной вертикальной оси. Считывающие головки перемещаются по поверхности пластин и выполняют процедуру считывания/записи информации на устройство.
Поверхность пластин жесткого диска имеет специальную строго структурированную разметку, в соответствии с которой происходит запись и дальнейшее хранение информации на диске. Разметка поделена на отдельные элементы, минимальным из которых является сектор, куда и происходит непосредственное сохранение информации. Размер сектора по умолчанию равен «512 байт» . Данные параметры разметки пластин жесткого диска устанавливаются на заводе-изготовителе, и такой процесс получил название «низкоуровневое форматирование» . Оно выполняется единожды специальным оборудованием, которое физически размечает поверхность пластин на сектора, задает отдельные сервометки и прописывает дополнительно служебную информацию, позволяющую жесткому диску бесперебойно функционировать. Более подробно процесс форматирования мы рассмотрим в следующем разделе.
За упорядочивание и каталогизацию всей информации на жестком диске, а также быстрый поиск любых данных по требованию пользователей или установленных приложений, отвечает файловая система, которая в семействе операционной системы «Windows» представлена, в основном, в виде систем «FAT» и «NTFS» .
В соответствии с собственными внутренними настройками и заданными параметрами, файловая система может иметь минимальный элемент, отвечающий за хранение данных, равным размеру сектора, или объединить в себе несколько секторов в единый кластер. Далее, при записи информации, система определяет, сколько кластеров потребуется для записи файла, выполняет его фрагментацию (разбиение на отдельные части) и записывает файл на диск. При этом для файла создается метка, которая хранит всю информацию о файле, его месторасположении, количестве кластеров и т.д. При обращении пользователя к файлу, система, на основании созданной метки, осуществляет его поиск и выдает пользователю готовый собранный файл. Кластера, хранящие отдельные части целого файла могут располагаться как непосредственно рядом друг с другом, так и быть распределены по всей поверхности пластины. И чем сильнее расчленен файл, тем больше времени потребуется на его сборку. Хотя, в современных компьютерах, такая разница по затраченному времени практически не заметна.
Почему функция «Восстановление системы» не всегда работает корректно?
Очень часто пользователи жалуются, что функция «Восстановление системы» работает не так, как должна. Наиболее часто такое наблюдается после автоматического обновления системы. Пользователь начинает наблюдать сильные тормоза или вовсе синий экран смерти и восстановление системы часто не работает или Windows просто не находит точку восстановления, несмотря на то, что ранее все работало нормально. Нередки случаи, когда не удается восстановить систему даже используя Среду Восстановления Windows.
Почему же так происходит?
Во-первых, часто после установки пакета обновлений, в утилите «Восстановление системы» отключается функция защиты системы в следствии новых настроек. В этом случае точки восстановления не будут создаваться автоматически.
Как показывает практика, такое случается довольно часто, хотя и не всегда. Поэтому рекомендуется после каждого обновления операционной системы проверять включена ли защита системы, дабы не иметь проблем в будущем.
Во-вторых, рекомендуется периодически проверять наличие свободного места на локальных дисках (так как точки восстановления создаются для каждого раздела отдельно), чтобы система смогла сохранить созданную точку восстановления. Если свободного места мало – освободите его. Освободить дисковое пространство на системном диске немножко сложнее, чем на других дисках. Для того, чтобы узнать, как это можно сделать – прочтите статью «8 способов освободить место на жестком диске»
Если вы уже очистили дисковое пространство на системном диске, но места все равно не достаточно – вы можете увеличить объем системного диска за счет другого локального диска. О том, как это сделать читайте в статье «Как освободить место на системном диске за счет другого локального диска?»
Также стоит отметить, что иногда функция «Восстановление системы» не может найти точку восстановления просто потому, что она не была создана по одной из вышеуказанных причин. Поэтому, даже если вы купили новый компьютер или установили операционную систему с нуля – рекомендуется проверить все вышеуказанные рекомендации дабы избежать потери данных в будущем.
Стоит отметить, что для обеспечения максимальной безопасности рекомендуется использовать только официальную версию операционной системы, так как во многих пиратских сборках помимо наличия вшитых шпионских и вредоносных программ функция восстановления системы может не работать или вообще отсутствовать.
Если все настроено правильно, однако «Восстановление системы» все равно работает не корректно проверьте следующие моменты:
1) Не блокирует ли антивирус восстановление системы. Для этого загрузите операционную систему в безопасном режиме и снова попробуйте воспользоваться функцией «Восстановление системы». Способы загрузки и использования безопасного режима детально описаны в статье «Как загрузить Windows в безопасном режиме?»
2) Не блокирует ли брандмауэр работу функции «Восстановление системы». Если это так – вы увидите ошибку «0x800700b7»
В таком случае нужно удалить кеш реестра. Для этого следует:
Шаг 1: Нажмите комбинацию клавиш «Win+R». В открывшемся окне введите команду «regedit» и нажмите клавишу «Enter»
Шаг 2: Перед вами откроется редактор реестра. Перейдите по адресу HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion -> Schedule. Щелкните правой кнопкой мыши на папке «TaskCache» и выберите «Экспортировать». В качестве места для сохранения выберите ваш рабочий стол. Этот файл будет служить резервной копией если что-то пойдет не так.
Шаг 3: Теперь удалите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows и перезагрузите ваш компьютер.
После выполнения этих простых действий ошибка должна исчезнуть, а Восстановление системы должно снова нормально работать.
Альтернативные методы восстановления файлов
Как вы могли увидеть, традиционные методы восстановления данных, которые полагаются исключительно на файловую систему (исходный файла $MFT) не всегда могут восстановить все файлы, изначально хранящихся на диске NTFS. Тем не менее, существуют альтернативные методы, позволяющие успешно восстановить недостающие файлы, даже если они больше не отображаются в файловой системе.
RS Partition Recovery использует инновационный алгоритм восстановления, основанный на Content-Aware анализе. Content-Aware анализ выполняет полное сканирование диска, поиск файлов на основе сигнатур, то есть ищет файлы, которые можно идентифицировать по постоянным подписям. Для большинства популярных типов файлов, таких как офисные документы, большинство изображений, видео форматов, баз данных, электронной почты и т.д. идентифицирующие подписи уже включены во встроенную базу данных утилиты.
Что происходит c данными при использовании функции «Восстановление системы»?
Когда пользователь наблюдает сильное снижение скорости работы Windows – он сразу же задается вопросом: «Что я могу сделать, чтобы вернуть предыдущую скорость работы и нужно ли мне устанавливать операционную систему заново или есть другой способ?» После этого, обычно он ищет решение в интернете и если его не удалось найти – пользователи чаще всего выбирают функцию восстановления операционной системы чтобы вернуть все «как было раньше». Однако, несмотря на кажущуюся простоту такого решения есть несколько моментов, на которые стоит обратить внимание.
Во-первых, если вы используете точку восстановления Windows – вам стоит учесть, что все программы, которые были установлены после даты, когда точка восстановления была создана будут удалены.
Соответственно, если в любом из таких приложений хранилась важная информация – она будет утеряна. К примеру, если вы используете разного рода менеджеры фотографий – вы можете потерять ваши данные, поскольку обычно такие программы могут хранить фотографии как в каталогах пользователя, так и в своих собственных. К примеру, менеджер ACDSee может импортировать фотографии в свои собственные каталоги (все зависит от того, как настроено приложение), и если дата установки этого менеджера фотографий будет более поздней, чем дата точки восстановления системы – вы потеряете все фотографии, которые хранились в папках приложения.
Во-вторых – когда операционная система создает точку восстановления – она копирует только настройки операционной системы, некоторые драйвера (которые будут нужны в будущем для корректной работы некоторых устройств) и делается копия реестра Windows. Личные данные пользователя, такие как фото, музыка, документы, таблицы, презентации и т.д. к сожалению, не сохраняются. Поэтому, если вы потеряли какой-то важный для вас файл – пытаться восстановить его при помощи функции восстановления системы явно не имеет смысла. О том, как восстановить утерянные данные читайте в последнем пункте этой статьи.
Особенности работы с функцией «Восстановление системы» детально описаны в статье «Точки восстановления Windows»
Стоит также отметить, что функция восстановления не всегда работает корректно и пользователю иногда не получается восстановить операционную систему до рабочего состояния. Соответственно, потеря данных на диске С:\ практически гарантирована.
Способ цифрового хранения информации
Вся цифровая информация хранится в байтах. Каждый байт содержит восемь бит. Каждый бит имеет цифровое значение, равное «0» или «1» . Этот способ хранения данных называется двоичной системой, так как он использует два символа, то есть «0» и «1» . Впоследствии, любые данные, хранящиеся на компьютере, записываются в двоичный код, который представляет собой строку из нулей и единиц.
О Den Broosen
Автор и инженер компании RecoverySoftware. В статьях делится опытом восстановлению данных на ПК и безопасному хранению информации на жестких дисках и на RAID массивах .
В операционной системе Windows существует очень удобная функция, которая позволяет в случае необходимости откатить систему до предыдущего состояния. Обычно она применяется в случае возникновения проблем с операционной системой таки как повреждения реестра Windows, снижение скорости работы операционной системы и т.д. Как показывает практика этот инструмент очень часто используют, так как прост в использовании и позволяет решить множество проблем. В этой статье мы рассмотрим, как восстановить файлы после восстановления системы.
Часто задаваемые вопросы
Это сильно зависит от емкости вашего жесткого диска и производительности вашего компьютера. В основном, большинство операций восстановления жесткого диска можно выполнить примерно за 3-12 часов для жесткого диска объемом 1 ТБ в обычных условиях.
Если файл не открывается, это означает, что файл был поврежден или испорчен до восстановления.
Используйте функцию «Предварительного просмотра» для оценки качества восстанавливаемого файла.
Пожалуйста, используйте бесплатные версии программ, с которыми вы можете проанализировать носитель и просмотреть файлы, доступные для восстановления.
Сохранить их можно после регистрации программы – повторное сканирование для этого не потребуется.
Описаны особенности хранения информации на жестком диске, что происходит при удалении данных или форматировании жесткого диска. Что происходит с данными после их перезаписи и почему их нельзя восстановить . Компьютерные технологии получили в последнее время необычайно широкое применение. В любой сфере нашей жизни мы, так или иначе, сталкиваемся с ними. Персональные компьютеры, ноутбуки, планшеты, смартфоны, коммуникаторы, игровые приставки, медиа плееры – это далеко не полный список компьютерных устройств, применяемых нами для работы и отдыха.
Данные пользователей и ПК
По своим функциональным возможностям наибольшую популярность получили персональные компьютеры и ноутбуки, отвечающие последним современным требованиям. Обладая высокопроизводительными процессорами, скоростными видеокартами и внутренними устройствами для хранения данных огромной емкости, они позволяют пользователю решать любые высоко затратные задачи.
Например, создание и управление различными видами проектов и презентаций, получение и отправка деловой и личной корреспонденции, обработка и форматирование любых фото и видео файлов высокой четкости. Дополнительно, хранение и обмен разнообразной информацией для работы, отдыха или учебы, ведение любой офисной документации, создание различных видов архивов и баз данных, использование для досуга компьютерных развлечений и виртуальной реальности и т.д.
Все эти и другие действия можно выполнить быстро и легко на компьютерах и ноутбуках. Естественно, что для управления, обработки, хранения и контроля за всеми процессами необходимо использовать современное высокопроизводительное программное обеспечение. Операционная система «Windows 10» , самая продвинутая версия из последних обновлений, разработанная корпорацией «Microsoft» , отвечает всем современным требованиям, необходимым для полноценного функционирования персональных компьютеров.
Естественно, в связи с большим использованием компьютерных устройств, значительно возросло количество обрабатываемой и хранимой информации, используемой пользователями для своих собственных нужд. Неудивительно, что для хранения возросшего объема пользовательских данных все чаше стали использоваться помимо внутренних хранилищ, внешние подключаемые накопители. Они позволяют хранить редко используемую информацию пользователя отдельно от персонального компьютера, но получать к ней мгновенный доступ по мере необходимости.
Однако любые, как внешние, так и внутренние, устройства для хранения данных подвержены воздействию сторонних факторов: внешнее механическое воздействие, электростатическая нагрузка, программный сбой, вирусная атака и т.д. Каждое из таких воздействий на диск может привести к его поломке, и, в итоге, к полной утрате всей важной информации пользователя, хранящейся на нем. Или пользователь случайно, по ошибке, может самостоятельно удалить те или иные данные.
В этом случае пользователь рискует потерять не только деловую, но и личную информацию, которая может не быть продублирована ни на одном из устройств. Зачастую, мы не храним несколько копий своих файлов, например личные фотоальбомы или видеоархивы. Поэтому встает вопрос, как вернуть свои утраченные данные. Наиболее простым является способ использовать программное обеспечение для восстановления данных . Данный вид программ широко представлен в сети Интернет.
Восстановление удаленных данных с жесткого диска, как правило, возможно, потому что обычно фактически, данные не удаляются. Вместо этого удаляется информация о том, где хранятся такие данные. В этой статье мы расскажем, каким образом данные хранятся на жестком диске, что происходит, когда файлы удаляются, какой процесс форматирует жесткий диск и почему невозможно восстановить файлы после их перезаписывания. Мы опишем механизм хранения данных на физическом уровне, что необходимо для полного понимания того, почему файлы после перезаписывания уже нельзя восстановить.
Unformat
Первое, что многие пользователи ПК пытаются предпринять после случайного или необдуманного форматирования – просто деформатировать диск, используя один из множества инструментов с функцией «Unformat», широко представленных на современном рынке. Купить или просто безвозмездно скачать подобную программку труда не составит, только вот попытки вернуть пропавшие данные с их помощью могут дорогого стоить… Что делают эти инструменты? Буквально – пытаются реконструировать, перестроить или еще как-то по-своему воссоздать оригинал файловой системы, существовавший до форматирования диска.
Конечно, такой подход может показаться вполне допустимым. Форматирование диска очищает исходную файловую систему путем перезаписи, по крайней мере, какой-то его части (как правило, начальной).
Но, попытавшись вернуть ее к исходному состоянию «грубой силой», вы, в лучшем случае, получите лишь читаемый диск с некоторыми записанными на нем файлами. Не всеми вашими файлами и не самыми ценными из них (например, документами, архивами и фотоальбомами), а лишь некоторыми случайно выбранными из всего числа файлов, которые первоначально находились на вашем диске.
Поэтому если вы подумываете о подобном «деформатировании», просто забудьте о нем сразу же: по крайней мере, некоторые системные файлы в этом процессе будут утеряны безвозвратно, так что даже если вам удастся загрузить ОС, вы никогда не получите стабильно работающую систему!
Часто задаваемые вопросы
К сожалению нет. Функция восстановления системы создает копию только системных настроек, некоторых системных файлов, делает копию реестра и некоторых драйверов, которые будут нужны для нормальной работы периферийных устройств.
Нет. Восстановление системы только восстановит вашу операционную систему до предыдущего состояния, однако сам вирус не удалит. Современные вирусы уже давно научились обходить эту функцию, поэтому для очистки компьютера от вирусов в лучше воспользоваться современным антивирусом.
После восстановления системы я обнаружил, что мои личные файлы на рабочем столе исчезли. Чем восстановить мои данные?
RS Partition Recovery восстановит ваши данные. Она создана для восстановления данных после форматирования накопителя, случайного удаления файлов, повреждений логической структуры диска и т.д.
Если восстановление системы не находит точку восстановления вам следует проверить включена ли защита системы, так как иногда после обновления системы эта функция автоматически отключается и точки восстановления не создаются. Кроме того, проверьте также наличие свободного места на диске, а также состояние вашего диска, чтобы убедится, что точки восстановления создавались и что они не повреждены.
Быстрое форматирование – это форматирование диска без физического уничтожения информации, хранящейся на диске, что позволяет инструменту для восстановления данных вернуть все, вплоть до последнего файла? Неверно! Команда «Быстрое форматирование» уничтожает достаточно информации, чтобы сделать восстановление сложным, а его результат – негарантированным. Рассмотрим подробнее, что происходит, когда вы форматируете диск с помощью команды «Быстрое форматирование»; что может быть восстановлено после, а что нет, и почему.
Помогает ли Восстановление системы очистить компьютер от вирусов?
Часто общая производительность операционной системы сильно снижается из-за действий вирусов и шпионского ПО. Объясняется это тем, что помимо слежения и предоставления личных данных пользователя злоумышленникам, вирусы часто модифицируют или удаляют системные файлы, в следствии чего система начинает сильно тормозить, многие функции перестают работать, а иногда даже исчезают личные файлы пользователя.
Обычно в такой ситуации помогает антивирус, однако многие пользователи полагаются только на встроенный Windows Defender, пренебрегая дополнительными средствами защиты и после того, как уже Windows начнет тормозить пытаются решить проблему при помощи точки восстановления.
Тут стоит сказать, что это работает только частично. Во-первых, многое зависит от того, когда именно точка восстановления системы была создана. То есть, если точка восстановления была создана до того, как вирус попал в систему, чисто теоретически, восстановление системы должно помочь.
Однако на практике дело состоит совсем иначе. Все зависит от того, какие именно файлы инфицировал вирус. К примеру, нередки случаи, когда в числе зараженных оказываются также файлы точки восстановления, несмотря на то, что они изначально защищены системой от редактирования. Вот и получается, что пользователь вроде бы восстановил систему используя безопасный режим или среду восстановления Windows, но на самом деле все как было, так и осталось.
Кроме того, существуют виды вирусов, которые даже после частичного их удаления умеют самовосстанавливаться используя для этого интернет.
Поэтому мы настоятельно рекомендуем использовать качественный антивирус и постоянно его обновлять. Кроме того, рекомендуется проверять ваш компьютер хотя бы раз в неделю дабы обезопасить личные данные от удаления и возможного попадания в руки третьих лиц. Более детально вы можете прочесть в статье «Как проверить ваш компьютер на наличие вирусов?».
Введение
На сегодняшний день доступны различные варианты накопителей разных производителей, которые различаются способами хранения информации, внутренними характеристиками и доступным объемом памяти для хранения данных. Самыми распространенными накопителями, широко представленными в большинстве персональных компьютеров, являются жесткие диски ( «HDD» ).
Они обладают самыми большими емкостями для хранения, из представленных на рынке накопителей, при относительно небольшой стоимости, что выгодно отличает их от других типов устройств, которые также используются пользователями для решения определенных конкретных задач. Например, «USB-флэш» накопители удобно использовать для переноса информации между устройствами, благодаря большому внутреннему объему и простому способу соединения ( «USB» разъемы присутствуют во всех современных персональных компьютерах).
Ввиду важности, хранящейся на запоминающих устройствах, информации, остро встает вопрос ее сохранности и защиты от случайной потери. Нередко пользователи, случайно или по невнимательности, могут удалить отдельные файлы, содержащие важные данные, или ошибочно отформатировать раздел или целый диск, утратив все данные на нем.
Далее в нашей статье мы постараемся рассмотреть принцип хранения информации на запоминающем устройстве и представим действенные способы восстановления потерянных данных после форматирования или удаления.
Быстрое форматирование в ОС Windows
Итак, давайте посмотрим, что происходит, когда вы быстро форматируете диск в различных версиях Windows. Начнем с Windows 7, как наиболее популярной операционной системы на момент написания этой статьи.
Большинство жестких дисков, используемых в настольных и портативных компьютерах и работающих под Windows, отформатированы в файловой системе NTFS. Начиная с XP-версии, Windows невозможно установить на диск, имеющий другую файловую систему (например, FAT), поэтому NTFS является наиболее популярной файловой системой, когда речь идет о жестких дисках.
NTFS имеет уникальный и очень логический подход к организации информации. В этой файловой системе, *все* представляет собой файл. В результате NTFS хранит информацию о пользовательских файлах, таких как фотографии и документы, в специальном файле системы с именем $MFT. Этот файл содержит записи, идентифицирующие другие файлы на диске и содержащие указатели, вмещающие физические адреса всех кластеров на диске, занимаемых данным файлом. Чтобы вернуть нужные файлы, инструмент для восстановления данных, как правило, пытается восстановить и проанализировать $MFT. Остальное просто: инструмент «разберет» этот файл и обнаружит все другие файлы на диске на основе записей, содержащихся в $MFT.
Что происходит, когда Windows быстро форматирует диск? Хотя никакая информация в действительности не стирается, система создает пустой $MFT-файл определенного размера. Новый $MFT имеет размер 32Кб в Windows XP, 64 КБ в Windows Vista, 256 КБ в Windows 7. Каждая запись MFT имеет длину 1 Кб, так что MFT размером 32 Кб может содержать информацию не более чем о 32 файлах.
Когда вы начинаете размещать файлы на этом созданном диске, Windows автоматически настраивает размер MFT, чтобы он мог соответствовать информации о каждом созданном файле и папке. В результате $MFT фрагментируется довольно быстро. Таким образом, типичная система может иметь $MFT файлы, включающие от 3 до 10 фрагментов, хранящихся в случайных местах на диске.
Когда вы быстро форматируете диск, Windows создает пустой файл $MFT в фиксированном положении. Очевидно, что новый $MFT переписывает начало старого файла с таким же именем. В результате первые записи в старом $MFT теряются (перезаписываются). Учитывая небольшой размер пустого $MFT, количество файлов, которые становятся невосстановимыми, является относительно небольшим. Кроме того, первые 27 записей указывают на системные файлы, которые не так важны для целей восстановления данных. То есть невосстановимых файлов остается действительно немного.
С учетом размера пустого файла $MFT, созданного различными версиями Windows, мы, в конечном итоге, получаем следующее количество невосстановимых файлов:
- Windows XP: новый $MFT составляет 32 Кбайта. 27 записей указывают на системные файлы, значит, 32-27=5 файлов являются невосстановимыми.
- Windows Vista: новый $MFT составляет 64 Кбайта, значит, 37 файлов являются невосстановимыми.
- Windows 7: новый $MFT составляет 256 Кбайт, значит, 229 файлов не подлежат восстановлению.
Существует еще одна вещь, которую часто (если не всегда) непрофессионалы упускают из виду. Если вы берете диск NTFS, который был быстро отформатирован в Windows XP (с $MFT размером 32 KB) и подключаете его к ПК с Windows 7, система мгновенно, автоматически, без предупреждения увеличивает размер $MFT до размеров, предусмотренных Windows-7, то есть 256 КБ, делая первые 229 файлов нечитаемыми. Это одна из причин, по которым профессиональные лаборатории по восстановлению данных всегда подключают диск через аппаратное устройство, блокирующее запись. В качестве альтернативы диск может быть подключен как физическое устройство, что не позволит Windows смонтировать тома.
Следующая таблица показывает, сколько файлов становятся невосстановимыми после быстрого форматирования диска в различных версиях Windows. Цифры в каждой ячейке обозначают количество файлов, которые не подлежат восстановлению при данной комбинации факторов.
Восстановление данных в Windows XР
Восстановление данных в Windows Vista
Восстановление данных в ОС Windows 7
Содержание:
Читайте также: