Восстановление жесткого диска ntfs

Восстановление файловой системы HDD с сохранением всех данных

Проблема с появлением файловой системы RAW может постичь не только съемные носители, но и жесткий диск с данными или отдельный раздел винчестера. Если неисправность имеет программный характер, то исправить её можно с помощью форматирования. Однако изменение формата стандартными средствами Windows чревато появлением удаленных данных.

Если файловая система вашего жесткого диска определяется как RAW, и система настойчиво предлагает вам отформатировать его, то лучше отказаться от этой процедуры. Отключите винчестер, не проводите с ним больше никаких операций, дабы избежать случайной перезаписи.

Важно: если жесткий диск поврежден физически, то не стоит пытаться восстановить его самостоятельно.

Если при осмотре вы обнаружили, что винчестер физически исправен, то сначала попробуйте произвести восстановление файловой системы утилитой CHKDSK. Это поможет избежать последующего трудоёмкого восстановления удаленных файлов.

Использование утилиты CHKDSK

Утилита CHKDSK представляет собой встроенное средство диагностики и восстановления жесткого диска. Проблема в том, что если файловая система повреждена, то вы не сможете запустить систему. Поэтому утилиту CHKDSK придется запускать с помощью установочного диска:

1. Подключите загрузочный носитель с дистрибутивом Windows к компьютеру.
2. Выберите в BIOS или Boot Menu устройство (как вы это делали при установке Windows).
3. Перейдите в раздел «Восстановление».
4. Запустите командную строку.
5. Запустите проверку командой «chkdsk d: /f».

Параметр [/f] в синтаксисе команды означает запуск поиска и исправления ошибок. Буква «d:» обозначает диск, который будет подвержен проверке. Если операция пройдет успешно, ошибки будут обнаружены и устранены, то вы снова получите рабочий диск с нормальной файловой системой и без удаленных важных данных.

Извлечение файлов с помощью R-Studio

Если программа TestDisk не помогла избавиться от формата RAW, и вы не вернули файловую систему NTFS или FAT32, то придется пойти другим путем. Вам понадобится:

• Другой компьютер с рабочим диском и установленной системой.
• Программа R-Studio.

Извлеките HDD с файловой системой RAW и подключите его к другому компьютеру. Чтобы избежать появления удаленных файлов, запустите программу R-Studio. Здесь вам нужно:

1. Выбрать подключенный винчестер, файловая система которого (или его раздела) отказывается определяться как NTFS или FAT32.
2. Нажать кнопку «Сканировать».
3. Дождаться завершения анализа накопителя.
4. Ориентируясь на файловую систему диска или раздела (NTFS, FAT32) и объем, найдите нужный накопитель.
5. Раскройте структуру диска, выделите файлы, которые вам нужны, и нажмите «Сохранить».

Сохранять файлы нужно на другой диск, не тот, с которого они были только что извлечены. Формат винчестера не изменится – он останется RAW. Чтобы восстановить HDD, отформатируйте его, как это предлагает система. Формат изменится, но проблем с удаленными файлами уже не будет, так как предварительно вы их «вытащили» с поврежденного носителя.

Форматирование в NTFS

Если вам нужно форматировать жесткий диск в файловую систему NTFS, избежав потери информации, то можно попробовать сделать это через командную строку. Это не поможет решить проблему форматом RAW; нельзя этот способ использовать и для изменения на FAT32. Но если вам нужно изменить формат диска или раздела с FAT32 на NTFS, то попробуйте выполнить следующие действия:

1. Подключите жесткий диск к другому компьютеру в качестве второго носителя.
2. Запустите систему, проверьте, что подключенный винчестер определился.
3. Нажмите Win+R и введите «cmd».

Введите команду «convert G: /FS:NTFS /X». Вместо «G» должна стоять буква подключенного вами жесткого диска, формат разделов которого вы хотите изменить с FAT32 на NTFS. Выполнение этой команды поможет вам избежать потери данных, то есть удаленные файлы восстанавливать не придется, так как форматирование не потребуется.

GetDataBack NTFS — самостоятельно восстанавливаем информацию

Самостоятельно восстанавливаем данные с GetDataBack NTFS. Как восстановить файлы в GetDataBack NTFS самостоятельно?

Как восстанавливать данные с GetDataBack?

Как восстанавливать данные с GetDataBack?

GetDataBack NTFS — самостоятельно восстанавливаем информацию

GetDataBack NTFS — распространенный софт для восстановления информации, лидирующий среди всех существующих программ на сегодня. В отличие от второго типа утилиты, предназначенной для реанимации файлов с систем FAT, этот тип программ предназначается в основном только для жестких дисков, которые хранят файлы на системе NTFS.

Перед восстановлением вам нужно запомнить главное правило: никогда не устанавливайте программу для восстановления данных NTFS на тот жесткий диск, с которого эти данные и пропали, потому что в процессе установки могут затереться нужные вам файлы. Точно так же не следует проводить и саму процедуру на тот винчестер, с которого эти данные и возвращаются.

Важно: Основное правило восстановления файлов с любых устройств – ни в коем случае информация не должна будет восстанавливаться на тот накопитель, с которого она и пропала, так как в тот момент, пока будут восстанавливаться первые файлы, оставшиеся могут быть ими окончательно затерты, их уже не вернут даже специалисты, работающие с такими ситуациями при помощи оборудованных комплексов.

Как восстанавливать данные с GetDataBack?

После того, как мы открываем утилиту, нам без всяких вступительных страниц предлагается выбрать один из основных пяти вариантов. Первые четыре варианта актуальны только для опытных спецов, а если же вы таковым не являетесь и хотите просто вернуть утерянную информацию, выбирайте последний вариант – «I want to recover deleted files».

После этого нам откроется полный список логических дисков, которые будут найдены утилитой во время анализа винчестера, и вам нужно будет выбрать тот раздел, который вам необходим (на котором находились удаленные файлы). При этом стоит отметить, что программа представляет массу возможностей в области восстановления данных NTFS, но если вы просто хотите вернуть данные с HDD, и не знаете, на каком именно логическом диске они находились, вам нужно выбрать категорию «Physical drives».

При этом нужно уделить внимание тому, что эксперты рекомендуют восстанавливать информацию не с самих физических накопителей, а с их образов, чтобы при появлении проблем с возвратом информации у вас все еще были сохранены оригиналы. Для этого в программе специально предусмотрена функция «Create Image File» в меню «Tools».

Далее нам открывается окно выбора файловых систем, в котором можно выбрать нужную вам из того, что предоставляют возможности программы. При этом нужно правильно понимать, что нередко в компьютерах применяется одновременно несколько типов файловых систем, и не со всеми ими может взаимодействовать эта утилита, поэтому ставьте галочку только возле «Show recommended».

После тщательного сканирования системы программа откроет вам древо папок, которое является предельно простым и удобным для пользователя. В правой части будет отображаться содержимое выбранной вами папки, поэтому вы запросто сможете найти нужный вам файл. Если данные были удалены, то программа покажет их с зачеркнутым названием, чтобы вам проще было определить нужную вам информацию.

После проведения сканирования системы открывается дерево папок, которое сделано максимально просто и удобно наподобие стандартного проводника Windows. В правой части будет отображаться содержимое той папки, которую вы выберете, при этом каждый файл здесь будет оснащаться особой маркировкой, которая позволяет определять тип найденной информации. В данном случае удаленные файлы будут иметь зачеркнутые наименования для того, чтобы их сразу можно было определить среди остальных.

В итоге выбираем необходимые нам данные и запускаем процесс. После его проведения при помощи клавиши Enter можно будет открыть реанимированный файл при помощи редактора.

Magic NTFS Recovery

Эта программа поможет решить любые проблемы удаленных, испорченных и недоступных дисков. Приобретая Magic NTFS Recovery, вы получаете мощную утилиту по восстановлению данных со скидкой. Единственное отличие программы от Magic Partition Recovery – она работает только с файловой системой NTFS.

Magic NTFS Recovery: восстановление NTFS разделов

Восстановление данных и исправление поврежденных NTFS разделов

Magic NTFS Recovery предлагает быстрый и простой способ надежного восстановления информации с сильно поврежденных, испорченных и недоступных дисков. Программа может выполнять любые работы по восстановлению данных: от простого восстановления информации до восстановления нарушенных структур системных дисков. Используя алгоритм «глубокого анализа», поддерживая режимы «быстрого» и «полного сканирования», Magic NTFS Recovery остается победителем на рынке восстановления данных.

Всего за полцены программа поддерживает все возможности продукта Magic Partition Recovery, за исключением возможности восстановления FAT-носителей. Все современные операционные системы Windows (XP, Vista, Windows 10, 8, 7) форматируют диски под NTFS.

Особенности и преимущества

Magic NTFS Recovery эффективно анализирует жесткие диски, флэш-накопители и SSD-диски, используя множество алгоритмов. Этот инструмент находит и восстанавливает данные с отформатированных, удаленных, поврежденных или испорченных разделов, сохраняя при этом структуру папок и названия файлов.

Восстановление файлов и данных

• восстановление удаленных файлов с существующих, отформатированных и поврежденных разделов NTFS;
• восстановление файлов за считанные секунды с использованием быстрого режима сканирования;
• возможность восстановления содержимого файлов при использовании «глубокого анализа».

Восстановление дисков и разделов

• восстановление испорченных и поврежденных разделов путем восстановления файловой системы;
• восстановление отформатированных разделов и дисков, переформатированных под другую файловую систему;
• восстановление удаленных разделов с любых носителей информации.

Безопасность и простота
в использовании

Предлагая мощные возможности восстановления данных, Magic NTFS Recovery остается безопасным в использовании продуктом, предназначенным как для опытных пользователей, так и для новичков в этой области.

Инструмент предлагает простой способ решения общих вопросов восстановления и решение серьезных проблем. Встроенный удобный пошаговый мастер поможет вам в решении любых вопросов: от восстановления отдельных файлов до восстановления испорченных и удаленных разделов.

Восстановление файлов в считанные секунды

Обладая двумя режимами анализа, быстрым и полным, Magic NTFS Recovery может восстановить недавно удаленные файлы за считанные секунды, не тратя при этом ваше время на ненужный длительный анализ всего носителя.

Восстановление испорченных и недоступных дисков

Программа может воссоздать поврежденные файловые системы и способна построить файловую систему «с нуля», что позволяет восстановить данные с испорченных, удаленных, отформатированных и недоступных разделов.

Удобный интерфейс с предварительным просмотром

Как только Magic NTFS Recovery завершит анализ выбранного носителя, вы увидите список файлов в привычном для вас виде стандартного проводника Windows. Нажмите на любой файл, и вы сразу увидите его содержимое. В окне предварительного просмотра будут отображаться фотографии, офисные документы, воспроизводиться аудио.

Глубокий анализ

Встроенный алгоритм глубокого анализа позволяет программе найти все восстанавливаемые файлы, которые только возможно. Функция глубокого анализа сканирует всю поверхность диска и ищет следы любых известных типов файлов по их содержимому. Этот алгоритм является отличным решением в области восстановления в тех случаях, когда все другие методы не срабатывают.

Восстановление NTFS разделов

Magic NTFS Recovery работает только с файловыми системами NTFS, хотя быстрый режим сканирования позволяет восстанавливать удаленные файлы и с FAT-носителей. Используйте эту программу для восстановления жестких дисков, SSD дисков и некоторых флэш-носителей, отформатированных под Windows 10, Vista или XP. Большинство карт памяти цифровых фотокамер и портативных аудио плееров используют файловую систему FAT. Для работы с ними используйте Magic Partition Recovery или Magic FAT Recovery.

Системные требования

Magic NTFS Recovery поддерживает любые операционные системы Windows, включая Windows 10, 8, XP, Vista, 2003 и 2008 Server. Программа работает как в 32-х, так и в 64-разрядных версиях операционных систем.

Бесплатная загрузка

Вы можете загрузить и абсолютно бесплатно опробовать программу, прежде чем платить за нее. Бесплатная версия выполняет все виды анализов и отображает содержимое файлов в предварительном просмотре.

Помощь

Как восстановить

Программы

Возможности

Восстановление всех типов файлов с любых носителей информации

Magic NTFS Recovery может восстанавливать все типы файлов с любых видов устройств хранения данных, доступных на сегодняшний день. Недавно удаленные файлы могут быть восстановлены моментально с помощью быстрого сканирования файловой системы, которое длится всего несколько секунд. При этом не важен тип файлов, их расположение и расширение, программа моментально построит дерево папок и файлов, аналогичное тому, которое вы привыкли видеть в проводнике Windows. В дополнение к существующим файлам и каталогам, программа отобразит удаленные. Благодаря технологии глубокого анализа, сотни типов файлов могут быть восстановлены, даже если диск отформатирован, удален или не читается.

Magic NTFS Recovery может быть использован для восстановления файлов с жестких дисков и SSD дисков, USB флэш-накопителей и любых типов карт памяти, включая полноразмерные, мини- и микро-версии карт SD / SDHC / SDXC, Compact Flash, Memory Stick, а также устаревших форматов, таких как MMC и xD.

Восстановление испорченных и недоступных разделов

Благодаря использованию сложных алгоритмов, включая технологию глубокого анализа, наши инструменты могут восстановить информацию с поврежденных, недоступных и отформатированных томов, а также с жестких дисков, заново разбитых на логические разделы. Magic NTFS Recovery выполняет тщательный анализ всего физического носителя, чтобы найти недоступные или удаленные разделы, а затем, используя всю полученную информацию, строит файловую систему для каждого из найденных томов. Таким образом, программа не опирается на существующую файловую систему, которая может быть испорчена, недоступна, либо просто не соответствовать (в результате форматирования) содержимому диска, а воссоздает свою, на основе которой и строит дерево папок и файлов, определяя их адреса, имена и другие атрибуты.

Использование Magic NTFS Recovery на поврежденных дисках – процесс абсолютно безопасный, так как все операции программа выполняет строго в режиме только для чтения.

Восстановление файлов с удаленных и отформатированных дисков

Этот инструмент поддерживает восстановление данных с удаленных разделов, отформатированных томов и жестких дисков, разбитых на новые разделы. Программа сканирует всю поверхность жесткого диска или твердотельного накопителя для того, чтобы обнаружить любую сохранившуюся информацию, найти и прочитать содержимое удаленных разделов или испорченных и недоступных томов. Если диск был отформатирован с полным удалением файловой системы, программа будет читать каждый сектор диска, чтобы обнаружить начало и структуру известных типов файлов, восстанавливая их содержимое. Во время этого процесса инструмент успешно восстановит данные, даже если файловая система удалена посредством форматирования или недоступна в связи с поломкой диска.

Удаленные разделы могут быть обнаружены аналогичным путем — посредством чтения блоков данных с поверхности диска, а используемые в программе сложные алгоритмы, в свою очередь, восстановят первичную структуру данных и восстановят таблицу файлов и папок, включая их размер, название и расположение. Чаще всего восстановить удаленные разделы гораздо легче, чем отформатированные жесткие диски.

Легкий доступ к сложным операциям

Тщательно продуманный и проработанный интерфейс программы прост, удобен и доступен любому пользователю. Для вашего удобства мы внедрили простой пользовательский интерфейс на основе привычного каждому проводника Windows. Тем не менее, опытные специалисты смогут получить доступ к более тонким настройкам и возможностям программы. Такой подход позволяет работать с удаленными данными и недоступными носителями так же просто, как вы это ежедневно делаете с существующими файлами. А благодаря интегрированному пошаговому мастеру любая сложная задача выполняется всего несколькими нажатиями. При этом пользователь отвечает на простые вопросы, даже не имея представления о структуре файловой системы и восстановлении данных.

Используя функцию предварительного просмотра, вы сможете увидеть содержимое файла еще до восстановления, а удобный поиск поможет вам легко найти и выбрать необходимые для восстановления файлы. Интегрированный мастер восстановления поможет вам сохранить файлы на жесткий диск, записать их на CD/DVD или выложить на FTP-сервер.

Поиск файлов на основе содержимого (глубокий анализ)

Вся линейка наших программ по восстановлению удаленных данных имеет интегрированную функцию, позволяющую находить удаленные файлы на основе их содержимого, не используя файловую таблицу. Данная технология называется «Глубокий анализ» и позволяет восстанавливать не только те файлы, которые были просто удалены, но и файлы, хранящихся на отформатированных, поврежденных и недоступных дисках и картах памяти.

В отличие от других запатентованных алгоритмов, которые ищут информацию на основе файловой таблицы, технология «Глубокий анализ» выходит за рамки файловой системы в поисках и извлечении информации. Программа читает каждый сектор на диске, анализируя полученные данные с целью выявления характерных подписей известных типов файлов, после чего пытается определить их структуру, размер и содержание. Основываясь на этой информации, программа определяет точное местоположение файла на диске, и сам файл может быть успешно восстановлен, даже если записи о нем в файловой системе больше не существует.

Что о нас
говорят

Спасибо! Вы мои спасители! Я вернул результаты своей трехлетней работы на офисном компьютере. Сотни документов, электронной почты и баз данных. Потребовались бы месяцы, чтобы набирать их снова. Спасибо! Виталий

Отформатировал жесткий диск перед установкой новой ОС. Вместо 8 я установил Windows 10, а затем понял, что забыл скопировать весь архив фотографий на другой диск. Фотографии восстановились почти сразу же! Скоркин Илья

Моя огромная благодарность и наилучшие пожелания разработчикам! Я смог восстановить документы с жесткого диска, удаленные почти неделю назад! Это чудо, на которое я даже не надеялся! Ребята, искреннее вам спасибо! Марченко Евгений

Восстановление NTFS раздела

Захожу на свой рабочий диск…
Стоп. Точнее пытаюсь зайти на
свой рабочий диск… а диска Е:
нету :(. Вместо него пустое
неразмеченное пространство

Из воспоминаний Horrific
Xakep v.11.01(35) p.27

Даже с великими гуру случаются
неприятности такого рода. От них не
застрахован никто. Я попытаюсь рассказать,
как можно восстановить данные в подобной
ситуации. Ведь, скорее всего, данные никуда
не делись, как были, так и остались на диске.
Просто повреждена служебная область
раздела. Поэтому попытаемся разобраться,
как она устроена, а поняв, выработаем
алгоритм действий.

Информация о структуре NTFS довольно скудна,
и, вследствии закрытости основных
спецификаций на нее, получена так
называемым методом reverse
engineering. Как и другие файловые системы, NTFS
делит поверхность диска на кластеры. Размер
кластеров имеет фиксированный размер,
выбираемый из интервала от 512 байт (1 сектор)
до 64 Кб (128 секторов). Обычно используется
размер кластера в 4 Кб (8 секторов). Каждый
элемент файловой системы, включая
служебные (которые принято называть
метафайлами), представляет из себя файл.
Метафайлы находятся в корневом каталоге NTFS
раздела и начинаются с символа имени «$»,
Основной служебный файл — $MFT (Master File Table) —
список абсолютно всех файлов, хранящихся в
разделе, включая MFT. Вновь
отформатированный раздел NTFS выглядит
следующим образом:

Место под содержимое файлов

Место под MFT файл выделяется сразу и с
большим запасом, обычно 12,5% (но может быть и
25%, 37,5% и 50%) от объема раздела. Оставшееся
место предназначено для хранения
содержимого файлов. Однако ОС, при
необходимости, может сокращать место,
выделенное для MFT файла, когда место под
содержимое файлов заполнено. Для этого, в
текущих версиях NTFS, оставшееся свободное
место, выделенное под MFT файл, уменьшается
вдвое, тем самым, увеличивая место,
отведенное для размещения содержимого
файлов. И когда ОС информирует о свободном
месте, то это сумма свободного места в обеих
частях раздела (зарезервированное под MFT
файл и выделенное под хранение содержимого
файлов). Но файлы не только добавляются в
раздел, но и удаляются из него. И в этом
случае возможно вновь увеличение места,
отводимого под MFT файл. При этом в служебной
области может оказаться содержимое файлов,
которое там и останется. MFT файл начнет
фрагментироваться, хотя это и не есть good.
Еще раз повторюсь, сказанное относится к
вновь отформатированному разделу. Когда я
при помощи программы Partition Magic добавил
неразмеченное пространство перед NTFS
разделом к NTFS разделу (F:), то MFT у меня
начинается с 1731201 кластера, хотя обычное
значение — 4.

Сам MFT поделен на записи фиксированного
размера по 1 Кб (2 сектора) каждая. Первые 24
записи — это служебные файлы, причем первым
в списке идет сам MFT. Ввиду особой важности
MFT файла, копия первых четырех записей
хранится в файле $MFTMirr где-то в районе
середины раздела. Также в последнем секторе
раздела (для Win’2k/XP) хранится резервная копия
boot сектора. Таким образом, для
восстановления раздела необходимо найти и
скопировать в начало раздела 4 первые
записи MFT из резервной копии и, возможно, сам
загрузочный сектор.

Для работы нам потребуется любой дисковый
редактор. Главное, чтоб он мог видеть все
пространство твоего диска. Можно
воспользоваться DiskEdit от дяди Нортона из
пакета Norton Utilities
2002 или штатным дисковым редактором Win’2k —
Disk Probe, для чего нужно с дистрибутива Windows из
папки SupportTools установить дополнительные
инструменты, в том числе и Disk Probe. Также
потребуется программа PartitionInfo из пакета Partition
Magic. Для начала, выясним физические
границы требуемого NTFS раздела. Это можно
сделать при помощи программы PartitionInfo из
пакета Partition Magic.

В моем случае раздел NTFS начинается с 5060538
сектора диска. (также в нижнем окне доступна
информация в формате C:H:S) Теперь получим
информацию о номере последнего сектора и о
расположении MFT и ее копии, для чего
нажимаем кнопку Boot Record…

Итак, последний сектор раздела это 5060538 +
3341456 = 8401994 (первый сектор раздела + Total NTFS Sectors),
MFT начинается с 8х4=32 сектора (MFT start cluster * Sectors
per cluster), MFT Mirr — c 417682 х 4=1670728 сектора (MFT Mirror start
cluster * Sectors per cluster). Уточним размер отдельной
записи в MFT файле, для чего запустив
программу Partition Magic, выбрав требуемый раздел,
нажав правую кнопку мыши, выберем пункт
Properties В появившемся окне выберем
вкладку NTFS Info. Как и должно быть, размер
записи в MFT файле (File Record Size) составляет 1 Кб (2
сектора).

Запускаем дисковый редактор, например Disk
Probe, и выбираем пункты меню — . В появившемся окне дважды щелкаем
мышкой по требуемому разделу (в моем случае
это G), нажимаем последовательно кнопки Set
Active и OK. Теперь переходим на сектор,
содержащий копию MFT. Для этого выбираем
пункт меню — и в открывшемся
окне вводим номер сектора 1670728 и число
требуемых секторов (16) и нажимаем кнопку Read.
Теперь перепишем эти сектора по месту
расположения MFT, с 32 сектора. Для этого
выбираем пункт меню — .
Отвечаем утвердительно на вопрос изменения
режима работы с Read Only на Read/Write, в
появившемся окне указываем сектор, с
которого надо осуществить запись (в нашем
случае это 32) и нажимаем кнопку Write it.
Подтверждаем свое желание еще раз и MFT
восстановлена.

Теперь необходимо скопировать на свое
место загрузочный сектор. Для этого
выбираем пункт меню —

после чего устанавливаем активным
требуемый физический диск. Это аналогично
тому, что мы осуществили для логического
диска. Теперь надо перейти на последний
сектор восстанавливаемого раздела. Через
меню — вводим значение 8401994
после чего записываем это значение в сектор
5060538. Будьте особенно внимательны,
поскольку вы работаете с целым диском и не
ограничены границами поврежденного
раздела!

Осталось запустить утилиту chkdsk e: /f, которая
найдет и исправит просто огромное
количество ошибок, после чего поздравить
себя со спасенным разделом.

PS: Поскольку все операции потенциально
опасны, не поленись сделать резервную копию
разделов, находящихся на том же физическом
диске, что и восстанавливаемый раздел.