Адрес для входа в РФ: exler.bar
Как восстановить случайно стертые файлы на карте памяти (флешке)
19.07.2019 13:05
15854
Комментарии (66)
Недавно друзья обратились за помощью: ездили в поездку, поснимали там, вернулись - и случайно грохнули все файлы на карте памяти. Обидно им до жути - там были засняты очень красивые места. Попросили помочь. Я поизучал несколько программок, которые помогают в подобных случаях, из них больше всего понравилась Recuva от создателей CCleaner. У нее есть бесплатная версия, которая полностью рабочая (ссылка на скачивание с сайта разработчика).
При восстановлении можно выбрать тип медиафайлов (например, только фото и видео).
Восстанавливает очень качественно. При этом показывает, какие файлы восстановятся полностью, какие неполностью, а какие восстановить нельзя, потому что они затерты другими файлами.
Также умеет восстанавливать файлы с отформатированного носителя - для этого есть специальный режим "глубокое сканирование".
Имейте в виду, мало ли - понадобится.
Войдите, чтобы оставить комментарий.
А чем история с картой друзей-то закончилась? Сколько удалось восстановить?
У меня на первом месте Easy Recovery, на втором R-studio. Recuva неплоха, и проста в использовании, но помогает только в простых случаях (типа форматнули случайно, сразу отдали на восстановление, ничего не записывая больше). Если же что то писали поверх, то Recuva очень многое может просто не увидеть, из того, что еще можно спасти.
пробовал много программок для восстановления стертых файлов, в том числе и Recuva. В итоге остановился на Handy Recovery - по качеству восстановления лучше прочих.
Странно, кажется рекаву и/или ар-студио пробовал, когда надо было восстановить данные с НТФС - скачались триалы, отказались восстанавливать без регистрации. Или это для НТФС, а с флешек таки бесплатно можно? Почти на 100% уверен, что это была рекава.
Для НТФС в результате нашел бесплатную утилитку (верхний линк по ссылке - к производителю, учитывая, что утилитка не обновлялась со времен семёрки и её могут удалить или сайт может закрыться - даю линк на heise, я обычно у них всё ищу, когда не уверен, как пишется линк к производителю). У меня при первом запуске утилитки система сама предложила поставить старый .NET и всё прекрасно заработало в десятке, нужный файл удалось восстановить.
Для НТФС в результате нашел бесплатную утилитку (верхний линк по ссылке - к производителю, учитывая, что утилитка не обновлялась со времен семёрки и её могут удалить или сайт может закрыться - даю линк на heise, я обычно у них всё ищу, когда не уверен, как пишется линк к производителю). У меня при первом запуске утилитки система сама предложила поставить старый .NET и всё прекрасно заработало в десятке, нужный файл удалось восстановить.
Странно, кажется рекаву и/или ар-студио пробовал, когда надо было восстановить данные с НТФС - скачались триалы, отказались восстанавливать без регистрации. Или это для НТФС, а с флешек таки бесплатно можно? Почти на 100% уверен, что это была рекава.
У меня вечно файл, который нужно восстановить, помечен уже красным (невосстанавливаемый), а всякое ненужное барахло зелёным и отлично восстанавливается. Прям засада )... Хоть и не перезаписывал ничего сверху ещё.
А для того, чтобы стереть, есть немецкий Eraser. Он трёт файловую таблицу, куда иногда пишутся мелкие файлы, и хвосты незаполненных кластеров.
Я бы порекомендовал WinHex с лицензией Specialist. Это как швейцарский нож: десятки инструментов.
Скорее, как адронный коллайдер.
Там возможности изучать год можно.
Радует только, что работать можно не напрямую с пациентом, а с образом диска.
Там возможности изучать год можно.
Радует только, что работать можно не напрямую с пациентом, а с образом диска.
DMDE, лицензия стоит копейки, восстанавливает почти все, включая разделы RAW, главное, чтобы сам носитель определялся. Выручал много раз.
DMDEПроголосую тоже за нее, но руки нужны прямые и растущие из верхней части туловища. Защиты от дурака нет
DMDE
Раньше всегда пользовался Handy Recovery. Мощная программка. Восстанавливает удалённые, сканирует и восстанавливает файлы без заголовков. После форматирования и переразбивки диска. Что мне в ней нравилось — прямо в программе есть предпросмотр файлов. Фото, видео, музыка, всё сразу видно в процессе восстановления.
Сейчас не знаю, поддерживается ли программа. Чуть раньше здесь упомянули R-studio. Та же функциональность примерно, и, что интересно, работает даже под Linux.
Строго говоря, в Linux хватает встроенных средств для восстановления удалённых.
В Linux есть Photorec — идеальный инструмент для восстановления.
Хотя в Linux, конечно, сложнее само восстановление. На файловой системе Ext4 несколько иные алгоритмы размещения файлов на диске, они раскидываются сразу по всему диску, исключая фрагментацию, как-то так.
Сейчас не знаю, поддерживается ли программа. Чуть раньше здесь упомянули R-studio. Та же функциональность примерно, и, что интересно, работает даже под Linux.
Строго говоря, в Linux хватает встроенных средств для восстановления удалённых.
В Linux есть Photorec — идеальный инструмент для восстановления.
Хотя в Linux, конечно, сложнее само восстановление. На файловой системе Ext4 несколько иные алгоритмы размещения файлов на диске, они раскидываются сразу по всему диску, исключая фрагментацию, как-то так.
Photorec и на windows прекрасно работает. Рекомендую
Эх (мечтательно)...... Была бы программка, восстанавливающая файлы с неисправной флэшки...
Я как-то в 2014-м поленился взять собой в отпуск ноут и всю поездку по северной Испании снимал на 64Гб флэшку. Ещё одна такого же объема была на случай нехватки места на первой. Уже в самом конце, за два дня до возвращения, флэшка перестала читаться в фотоаппарате. Остаток отпуска отснимал на вторую флэшку, а по возвращении долго и безуспешно пытался восстановить первую.
У производителя - SunDisk - была (а может и сейчас существует) услуга по восстановлению особо важных данных с неисправных носителей, но я посчитал, что она неоправданно дорога для моих целей. Обращался к знакомым умельцам и просто искал таких через и-нет - все говорили, что модель флэшки достаточно новая и у них пока нет возможности с ней что-нибудь сделать (что-то про контроллер мне рассказывали, если я еще правильно помню). После этого зарекся фотографировать на флэшки большого объема, решил, что проще заменить ту, на которой место закончится, чем снова наступить на те же грабли. Ну и не стесняюсь теперь всегда с собой брать ноут, и в конце дня всё снятое сливать на него.
Спасибо, кстати, за программку, возьму на заметку на всякий случай
Я как-то в 2014-м поленился взять собой в отпуск ноут и всю поездку по северной Испании снимал на 64Гб флэшку. Ещё одна такого же объема была на случай нехватки места на первой. Уже в самом конце, за два дня до возвращения, флэшка перестала читаться в фотоаппарате. Остаток отпуска отснимал на вторую флэшку, а по возвращении долго и безуспешно пытался восстановить первую.
У производителя - SunDisk - была (а может и сейчас существует) услуга по восстановлению особо важных данных с неисправных носителей, но я посчитал, что она неоправданно дорога для моих целей. Обращался к знакомым умельцам и просто искал таких через и-нет - все говорили, что модель флэшки достаточно новая и у них пока нет возможности с ней что-нибудь сделать (что-то про контроллер мне рассказывали, если я еще правильно помню). После этого зарекся фотографировать на флэшки большого объема, решил, что проще заменить ту, на которой место закончится, чем снова наступить на те же грабли. Ну и не стесняюсь теперь всегда с собой брать ноут, и в конце дня всё снятое сливать на него.
Спасибо, кстати, за программку, возьму на заметку на всякий случай
Вот как раз этой прогой я и восстановил видео и фото с флэшки. Причем двумя другими не получалось (не буду врать какими - не помню. Помню, что танцевал вокруг ноута и молился, пока не поставил рекуву). Флэшка стояла в экшн камере и видимо при заполнении на 100% крякнула. Винда настойчиво предлагала отформатировать
А на SSD же этот есть, как его... trim?
После него ничего не останется ведь? Или останется?
После него ничего не останется ведь? Или останется?
А на SSD же этот есть, как его... trim?После него ничего не останется ведь? Или останется?
А мне вот интересно как бы что удалить чем нибудь так, чтоб потом это невозможно было восстановить. Ну кроме физического уничтожения носителя.
В 90-е ходила байка про охранника, который с пистолетом стоял возле сервера БД бухгалтерии. В корпусе было отверстие, через которое охранник стрелял в жесткий диск при внезапной проверке.
Проще кувалдой
Тоже вариант. Примерно как в старом советском анекдоте про гуманные методы умерщвления крупного рогатого скота. Американцы предложили электричество, итальянцы по старинки - ножами, немцы быстроразлагающийся на безопасные составляющие яд... Наш подумал.. Чёрт, что же я в магазине обычно вижу? Кости, шкуру, хрящи.. Наверное, взрывают..
Пиропатрон!
Что за первобытные методы? Электродрель! 😄
Есть разные. С нулями тоже.
Есть куча программ, которые затирают нулями область расположения файла на диске. Разумеется, такое удаление дольше чем обычное.
В некоторых винтах в микрокоде даже команда специальная на уничтожение данных есть, получив которую, контроллер удаляет данные без участия интерфейса, своими средствами.
Но всё равно это небыстрый процесс. Проще кувалдой. Быстрее, надёжнее. И дешевле в результате.
Есть куча программ, которые затирают нулями область расположения файла на диске. Разумеется, такое удаление дольше чем обычное.
Только многократной перезаписью области данных случайными значениями. В противном случае останется возможность статистическими методами восстановить все нули и единички.
Recuva хорошая, но слабенькая. Лучше R-Studio.
Hetman Partition Recovery умеет, а в R-Saver я просто не нашел такой настройки.
У меня полетел диск, нужно было вытащить оттуда фото.
рекува не помогла, р студио помогла.
Так что возьмите на заметку.
рекува не помогла, р студио помогла.
Так что возьмите на заметку.
Именно так, да.
В простых случаях: удалили файлы не в корзину, отформатировали диск быстрым форматированием - Recuva справляется хорошо.
Если сложный случай: убили раздел с данными, создали новый, поставили систему, что-то пошло криво, убили раздел, создали заново в процессе установки системы... а потом юзер сказал, что ему очень нужны данные, которые были с самого начала и копий нет. Это реальный кейс, которым я сейчас занимаюсь.
Так вот, Recuva просто не видит предыдущие разделы. Соответственно, не находит ничего, что на них было. R-Studio видит.
Люди, профессионально занимающиеся восстановлением данных, очень советовали мне бесплатный R-Saver, - но мне он совсем не зашел. Хотелось бы данные восстановить не сборной солянкой по типам или по папкам с невразумительными названиями, а так, как они были разложены до удаления раздела. R-Studio это умеет, Hetman Partition Recovery умеет, а в R-Saver я просто не нашел такой настройки.
Если сложный случай: убили раздел с данными, создали новый, поставили систему, что-то пошло криво, убили раздел, создали заново в процессе установки системы... а потом юзер сказал, что ему очень нужны данные, которые были с самого начала и копий нет. Это реальный кейс, которым я сейчас занимаюсь.
Так вот, Recuva просто не видит предыдущие разделы. Соответственно, не находит ничего, что на них было. R-Studio видит.
Люди, профессионально занимающиеся восстановлением данных, очень советовали мне бесплатный R-Saver, - но мне он совсем не зашел. Хотелось бы данные восстановить не сборной солянкой по типам или по папкам с невразумительными названиями, а так, как они были разложены до удаления раздела. R-Studio это умеет, Hetman Partition Recovery умеет, а в R-Saver я просто не нашел такой настройки.
Recuva хорошая, но слабенькая. Лучше R-Studio.
Вот если поверх что-то писали на карточку - тогда, возможно R-Studio справится лучше.
А чем именно слабенькая-то? У меня все что надо восстанавливает.
ме, это даже я умею. А вот как восстановить файл, когда под его именем другой (старая версия) записался? Я так диссер грохнул 20 лет назад.
спасибо, надо поэкспериментировать с ненужным файлом (маленький поверх большого)
Если файловая система - NTFS, попробуйте ShadowExplorer. Без гарантии. Если файл на разделе, для которого включено "Восстановление системы" - может помочь.
Здравствуйте. Что делать в случае если файлы были стерты не с карты памяти, а из внутренней памяти телефона (в моем случае Сяоми)? Программы восстановления не видят внутреннюю память устройства.
Это подпадает под "почти невозможно"
:)
:)
в критических случаях - память отпаивается с телефона, переносится на переходную плату с контроллером, утилитой вычитывается содержимое, и долго-муторно собирается поблочно. Это если нешифрованные данные.
Вот именно. Рут далеко не на всём можно получить, опять же - если получишь - не факт, что данное устройство сможет отдать ФС...
Можно, но муторно и нужен рут!
Это почти невозможно.
Объясню почему "почти". Во-первых, нужно точно знать модель телефона.
Во-вторых, нужно поставить на телефон программу, которая даст смонтировать внутреннюю память телефона как внешний диск - тогда уже пользоваться программами для восстановления данных на ПК.
То же самое будут пытаться делать программы с Маркета, только без ПК - но с разным результатом.
Объясню почему "почти". Во-первых, нужно точно знать модель телефона.
Во-вторых, нужно поставить на телефон программу, которая даст смонтировать внутреннюю память телефона как внешний диск - тогда уже пользоваться программами для восстановления данных на ПК.
То же самое будут пытаться делать программы с Маркета, только без ПК - но с разным результатом.
В плей маркете есть куча приложений для восстановления удаленных файлов.
Но сам не пробовал, как работают не знаю.
Но сам не пробовал, как работают не знаю.
А как такое вообще возможно, поясните, пжлст, человеку, далекому от IT. Что же это за стирание такое, форматирование, когда файлы можно восстановить. Т. е. при стирании, что-то куда-то сохраняется и несет в себе полную инфу о файле?
И не держите бэкапы на том же ПК, даже если они на отдельном диске. Был у меня случай.
подправил профиль калибровки в HexEditor-e.
Они заранее сильно потратились на обучение, оборудование, подменный фонд.
Так что имеют право.
Так что имеют право.
воткнул питание наоборот
И не держите бэкапы на том же ПК, даже если они на отдельном диске. Был у меня случай.
Подробностей уже не помню.
Диск был Seagate, со слов специалиста - поймал клин, в рассказе фигурировала заморозка, чтоб отпустило (тут важно не допустить конденсата в процессе работы, иначе все), потом подключение к linux-машине в режиме PIO и выдергивание данных какой-то linux софтиной.
В рассказе еще фигурировала металлическая пыль.
Гермозона точно не вскрывалась.
Клин был из-за того, что диск молотил в сервере годами в режиме 24/7, а этой конкретно модели диска требуется периодически выключаться.
Я уже не помню всех подробностей, возможно у меня наложились объяснения от разных случаев (обращался не раз).
Какое-то спецоборудование у него стоит, но какое - я не запомнил.
Диск был Seagate, со слов специалиста - поймал клин, в рассказе фигурировала заморозка, чтоб отпустило (тут важно не допустить конденсата в процессе работы, иначе все), потом подключение к linux-машине в режиме PIO и выдергивание данных какой-то linux софтиной.
В рассказе еще фигурировала металлическая пыль.
Гермозона точно не вскрывалась.
Клин был из-за того, что диск молотил в сервере годами в режиме 24/7, а этой конкретно модели диска требуется периодически выключаться.
Я уже не помню всех подробностей, возможно у меня наложились объяснения от разных случаев (обращался не раз).
Какое-то спецоборудование у него стоит, но какое - я не запомнил.
Важные данные нужно бэкапить, с проверкой результата, и по разным местам прятать копии
Выходит в разы дешевле восстановления, которое еще и не всегда возможно (за адекватное время и деньги).
Были случаи, когда винчестеры восстанавливались протиркой контактов специнструментом компании Koh-i Noor.
Но подозреваю, что не особо ебались, так как больно быстро справились.
Так что имеют право.
Важные данные нужно бэкапить, с проверкой результата, и по разным местам прятать копии. Выходит в разы дешевле восстановления, которое еще и не всегда возможно (за адекватное время и деньги).
т.е. если "упал" жесткий диск (т.е. PC его или не видит, или криво, или...), то эта штука как-то может с ним связаться? Я думал надо доставать диски и донировать их на другой диск....
Был найден мертвый (падал на стол) аналогичный диск.
Переставил плату контроллера, подправил профиль калибровки в HexEditor-e.
Файлы считались и переехали на новый винт.
Из донора извлек красивые блестящие диски и пару магнитиков, остальное - на металл.
Пациент после прогона заводским форматированием - ушел на полочку, работать подменным малонадёжным HDD.
Но это клиенту просто повезло, что в наличии был такой же диск с живым контроллером.
Были случаи, когда винчестеры восстанавливались протиркой контактов специнструментом компании Koh-i Noor. Тогда затраты - пиво. Хорошее пиво.
Рассказал, как он это делал
Оба раза я платил за восстановление 1.5 кило грина, но на вопрос, что они (Drive Savers) делали, никогда не отвечали 😄 Но подозреваю, что не особо ебались, так как больно быстро справились.
Если нет знаний и опыта в этой области - лучше не надо. Убьете все так, что никакие спецы не восстановят.
У меня такой человек вытащил данные с винта, который перестал определяться вообще. Рассказал, как он это делал. Я бы не взялся, хотя сисадминю 17 лет.
У меня такой человек вытащил данные с винта, который перестал определяться вообще. Рассказал, как он это делал. Я бы не взялся, хотя сисадминю 17 лет.
т.е. если "упал" жесткий диск (т.е. PC его или не видит, или криво, или...), то эта штука как-то может с ним связаться? Я думал надо доставать диски и донировать их на другой диск....
А какое нужно оборудование?
Даже после полного форматирования остается возможность восстановить файл, если не было использовано специальных программ, которые пере-прописывают всю поверхность в несколько проходов.
спасибо, очень обстоятельно
Если дополнять ответы выше, то файл "состоит" из двух частей: непосредственно сами данные (картинка, текст и т.п.) и плюс мета-данные файла (его название, даты создания/модификации, разрешения на доступ и прочие атрибуты). Так вот фокус в том, что данные и атрибуты хранятся по отдельности. При удалении файла в области мета-данных выставляется флажок "удален", что разрешает системе повторно использовать соответствующую область хранилища данных. Но если свободного места на диске много, а пишут на него не очень часто, ранее удаленные данные могут спокойно на нем лежать нетронутыми годами. Хотя, к сожалению, чаще бывает наоборот.
понял, спасибо
Когда файл удаляется - он просто помечается как удаленный. Для системы это означает, что на данное место что-то можно записать. Если еще ничего не записали, то файл можно восстановить.
Ничего не стирается, просто место помечается свободным для записи. Это грубо говоря.
