Адрес для входа в РФ: exler.world
Как восстановить случайно стертые файлы на карте памяти (флешке)
19.07.2019 13:05
18761
Комментарии (66)
Недавно друзья обратились за помощью: ездили в поездку, поснимали там, вернулись - и случайно грохнули все файлы на карте памяти. Обидно им до жути - там были засняты очень красивые места. Попросили помочь. Я поизучал несколько программок, которые помогают в подобных случаях, из них больше всего понравилась Recuva от создателей CCleaner. У нее есть бесплатная версия, которая полностью рабочая (ссылка на скачивание с сайта разработчика).
При восстановлении можно выбрать тип медиафайлов (например, только фото и видео).
Восстанавливает очень качественно. При этом показывает, какие файлы восстановятся полностью, какие неполностью, а какие восстановить нельзя, потому что они затерты другими файлами.
Также умеет восстанавливать файлы с отформатированного носителя - для этого есть специальный режим "глубокое сканирование".
Имейте в виду, мало ли - понадобится.
Войдите, чтобы оставить комментарий.
А чем история с картой друзей-то закончилась? Сколько удалось восстановить?
У меня на первом месте Easy Recovery, на втором R-studio. Recuva неплоха, и проста в использовании, но помогает только в простых случаях (типа форматнули случайно, сразу отдали на восстановление, ничего не записывая больше). Если же что то писали поверх, то Recuva очень многое может просто не увидеть, из того, что еще можно спасти.
пробовал много программок для восстановления стертых файлов, в том числе и Recuva. В итоге остановился на Handy Recovery - по качеству восстановления лучше прочих.
Странно, кажется рекаву и/или ар-студио пробовал, когда надо было восстановить данные с НТФС - скачались триалы, отказались восстанавливать без регистрации. Или это для НТФС, а с флешек таки бесплатно можно? Почти на 100% уверен, что это была рекава.
Для НТФС в результате нашел бесплатную утилитку (верхний линк по ссылке - к производителю, учитывая, что утилитка не обновлялась со времен семёрки и её могут удалить или сайт может закрыться - даю линк на heise, я обычно у них всё ищу, когда не уверен, как пишется линк к производителю). У меня при первом запуске утилитки система сама предложила поставить старый .NET и всё прекрасно заработало в десятке, нужный файл удалось восстановить.
Для НТФС в результате нашел бесплатную утилитку (верхний линк по ссылке - к производителю, учитывая, что утилитка не обновлялась со времен семёрки и её могут удалить или сайт может закрыться - даю линк на heise, я обычно у них всё ищу, когда не уверен, как пишется линк к производителю). У меня при первом запуске утилитки система сама предложила поставить старый .NET и всё прекрасно заработало в десятке, нужный файл удалось восстановить.
Странно, кажется рекаву и/или ар-студио пробовал, когда надо было восстановить данные с НТФС - скачались триалы, отказались восстанавливать без регистрации. Или это для НТФС, а с флешек таки бесплатно можно? Почти на 100% уверен, что это была рекава.
У меня вечно файл, который нужно восстановить, помечен уже красным (невосстанавливаемый), а всякое ненужное барахло зелёным и отлично восстанавливается. Прям засада )... Хоть и не перезаписывал ничего сверху ещё.
А для того, чтобы стереть, есть немецкий Eraser. Он трёт файловую таблицу, куда иногда пишутся мелкие файлы, и хвосты незаполненных кластеров.
Я бы порекомендовал WinHex с лицензией Specialist. Это как швейцарский нож: десятки инструментов.
Скорее, как адронный коллайдер.
Там возможности изучать год можно.
Радует только, что работать можно не напрямую с пациентом, а с образом диска.
Там возможности изучать год можно.
Радует только, что работать можно не напрямую с пациентом, а с образом диска.
DMDE, лицензия стоит копейки, восстанавливает почти все, включая разделы RAW, главное, чтобы сам носитель определялся. Выручал много раз.
DMDE
DMDEПроголосую тоже за нее, но руки нужны прямые и растущие из верхней части туловища. Защиты от дурака нет
Раньше всегда пользовался Handy Recovery. Мощная программка. Восстанавливает удалённые, сканирует и восстанавливает файлы без заголовков. После форматирования и переразбивки диска. Что мне в ней нравилось — прямо в программе есть предпросмотр файлов. Фото, видео, музыка, всё сразу видно в процессе восстановления.
Сейчас не знаю, поддерживается ли программа. Чуть раньше здесь упомянули R-studio. Та же функциональность примерно, и, что интересно, работает даже под Linux.
Строго говоря, в Linux хватает встроенных средств для восстановления удалённых.
В Linux есть Photorec — идеальный инструмент для восстановления.
Хотя в Linux, конечно, сложнее само восстановление. На файловой системе Ext4 несколько иные алгоритмы размещения файлов на диске, они раскидываются сразу по всему диску, исключая фрагментацию, как-то так.
Сейчас не знаю, поддерживается ли программа. Чуть раньше здесь упомянули R-studio. Та же функциональность примерно, и, что интересно, работает даже под Linux.
Строго говоря, в Linux хватает встроенных средств для восстановления удалённых.
В Linux есть Photorec — идеальный инструмент для восстановления.
Хотя в Linux, конечно, сложнее само восстановление. На файловой системе Ext4 несколько иные алгоритмы размещения файлов на диске, они раскидываются сразу по всему диску, исключая фрагментацию, как-то так.
Photorec и на windows прекрасно работает. Рекомендую
Эх (мечтательно)...... Была бы программка, восстанавливающая файлы с неисправной флэшки...
Я как-то в 2014-м поленился взять собой в отпуск ноут и всю поездку по северной Испании снимал на 64Гб флэшку. Ещё одна такого же объема была на случай нехватки места на первой. Уже в самом конце, за два дня до возвращения, флэшка перестала читаться в фотоаппарате. Остаток отпуска отснимал на вторую флэшку, а по возвращении долго и безуспешно пытался восстановить первую.
У производителя - SunDisk - была (а может и сейчас существует) услуга по восстановлению особо важных данных с неисправных носителей, но я посчитал, что она неоправданно дорога для моих целей. Обращался к знакомым умельцам и просто искал таких через и-нет - все говорили, что модель флэшки достаточно новая и у них пока нет возможности с ней что-нибудь сделать (что-то про контроллер мне рассказывали, если я еще правильно помню). После этого зарекся фотографировать на флэшки большого объема, решил, что проще заменить ту, на которой место закончится, чем снова наступить на те же грабли. Ну и не стесняюсь теперь всегда с собой брать ноут, и в конце дня всё снятое сливать на него.
Спасибо, кстати, за программку, возьму на заметку на всякий случай
Я как-то в 2014-м поленился взять собой в отпуск ноут и всю поездку по северной Испании снимал на 64Гб флэшку. Ещё одна такого же объема была на случай нехватки места на первой. Уже в самом конце, за два дня до возвращения, флэшка перестала читаться в фотоаппарате. Остаток отпуска отснимал на вторую флэшку, а по возвращении долго и безуспешно пытался восстановить первую.
У производителя - SunDisk - была (а может и сейчас существует) услуга по восстановлению особо важных данных с неисправных носителей, но я посчитал, что она неоправданно дорога для моих целей. Обращался к знакомым умельцам и просто искал таких через и-нет - все говорили, что модель флэшки достаточно новая и у них пока нет возможности с ней что-нибудь сделать (что-то про контроллер мне рассказывали, если я еще правильно помню). После этого зарекся фотографировать на флэшки большого объема, решил, что проще заменить ту, на которой место закончится, чем снова наступить на те же грабли. Ну и не стесняюсь теперь всегда с собой брать ноут, и в конце дня всё снятое сливать на него.
Спасибо, кстати, за программку, возьму на заметку на всякий случай
Вот как раз этой прогой я и восстановил видео и фото с флэшки. Причем двумя другими не получалось (не буду врать какими - не помню. Помню, что танцевал вокруг ноута и молился, пока не поставил рекуву). Флэшка стояла в экшн камере и видимо при заполнении на 100% крякнула. Винда настойчиво предлагала отформатировать
А на SSD же этот есть, как его... trim?
После него ничего не останется ведь? Или останется?
После него ничего не останется ведь? Или останется?
А на SSD же этот есть, как его... trim?После него ничего не останется ведь? Или останется?
А мне вот интересно как бы что удалить чем нибудь так, чтоб потом это невозможно было восстановить. Ну кроме физического уничтожения носителя.
Только многократной перезаписью области данных случайными значениями. В противном случае останется возможность статистическими методами восстановить все нули и единички.
Есть куча программ, которые затирают нулями область расположения файла на диске. Разумеется, такое удаление дольше чем обычное.
Есть куча программ, которые затирают нулями область расположения файла на диске. Разумеется, такое удаление дольше чем обычное.
В некоторых винтах в микрокоде даже команда специальная на уничтожение данных есть, получив которую, контроллер удаляет данные без участия интерфейса, своими средствами.
Но всё равно это небыстрый процесс. Проще кувалдой. Быстрее, надёжнее. И дешевле в результате.
Есть разные. С нулями тоже.
Что за первобытные методы? Электродрель! 😄
Пиропатрон!
Тоже вариант. Примерно как в старом советском анекдоте про гуманные методы умерщвления крупного рогатого скота. Американцы предложили электричество, итальянцы по старинки - ножами, немцы быстроразлагающийся на безопасные составляющие яд... Наш подумал.. Чёрт, что же я в магазине обычно вижу? Кости, шкуру, хрящи.. Наверное, взрывают..
Проще кувалдой
В 90-е ходила байка про охранника, который с пистолетом стоял возле сервера БД бухгалтерии. В корпусе было отверстие, через которое охранник стрелял в жесткий диск при внезапной проверке.
Recuva хорошая, но слабенькая. Лучше R-Studio.
А чем именно слабенькая-то? У меня все что надо восстанавливает.
Recuva хорошая, но слабенькая. Лучше R-Studio.
Вот если поверх что-то писали на карточку - тогда, возможно R-Studio справится лучше.
В простых случаях: удалили файлы не в корзину, отформатировали диск быстрым форматированием - Recuva справляется хорошо.
Если сложный случай: убили раздел с данными, создали новый, поставили систему, что-то пошло криво, убили раздел, создали заново в процессе установки системы... а потом юзер сказал, что ему очень нужны данные, которые были с самого начала и копий нет. Это реальный кейс, которым я сейчас занимаюсь.
Так вот, Recuva просто не видит предыдущие разделы. Соответственно, не находит ничего, что на них было. R-Studio видит.
Люди, профессионально занимающиеся восстановлением данных, очень советовали мне бесплатный R-Saver, - но мне он совсем не зашел. Хотелось бы данные восстановить не сборной солянкой по типам или по папкам с невразумительными названиями, а так, как они были разложены до удаления раздела. R-Studio это умеет, Hetman Partition Recovery умеет, а в R-Saver я просто не нашел такой настройки.
Если сложный случай: убили раздел с данными, создали новый, поставили систему, что-то пошло криво, убили раздел, создали заново в процессе установки системы... а потом юзер сказал, что ему очень нужны данные, которые были с самого начала и копий нет. Это реальный кейс, которым я сейчас занимаюсь.
Так вот, Recuva просто не видит предыдущие разделы. Соответственно, не находит ничего, что на них было. R-Studio видит.
Люди, профессионально занимающиеся восстановлением данных, очень советовали мне бесплатный R-Saver, - но мне он совсем не зашел. Хотелось бы данные восстановить не сборной солянкой по типам или по папкам с невразумительными названиями, а так, как они были разложены до удаления раздела. R-Studio это умеет, Hetman Partition Recovery умеет, а в R-Saver я просто не нашел такой настройки.
Именно так, да.
У меня полетел диск, нужно было вытащить оттуда фото.
рекува не помогла, р студио помогла.
Так что возьмите на заметку.
рекува не помогла, р студио помогла.
Так что возьмите на заметку.
Hetman Partition Recovery умеет, а в R-Saver я просто не нашел такой настройки.
ме, это даже я умею. А вот как восстановить файл, когда под его именем другой (старая версия) записался? Я так диссер грохнул 20 лет назад.
Если файловая система - NTFS, попробуйте ShadowExplorer. Без гарантии. Если файл на разделе, для которого включено "Восстановление системы" - может помочь.
спасибо, надо поэкспериментировать с ненужным файлом (маленький поверх большого)
Здравствуйте. Что делать в случае если файлы были стерты не с карты памяти, а из внутренней памяти телефона (в моем случае Сяоми)? Программы восстановления не видят внутреннюю память устройства.
В плей маркете есть куча приложений для восстановления удаленных файлов.
Но сам не пробовал, как работают не знаю.
Но сам не пробовал, как работают не знаю.
Это почти невозможно.
Объясню почему "почти". Во-первых, нужно точно знать модель телефона.
Во-вторых, нужно поставить на телефон программу, которая даст смонтировать внутреннюю память телефона как внешний диск - тогда уже пользоваться программами для восстановления данных на ПК.
То же самое будут пытаться делать программы с Маркета, только без ПК - но с разным результатом.
Объясню почему "почти". Во-первых, нужно точно знать модель телефона.
Во-вторых, нужно поставить на телефон программу, которая даст смонтировать внутреннюю память телефона как внешний диск - тогда уже пользоваться программами для восстановления данных на ПК.
То же самое будут пытаться делать программы с Маркета, только без ПК - но с разным результатом.
Можно, но муторно и нужен рут!
Вот именно. Рут далеко не на всём можно получить, опять же - если получишь - не факт, что данное устройство сможет отдать ФС...
в критических случаях - память отпаивается с телефона, переносится на переходную плату с контроллером, утилитой вычитывается содержимое, и долго-муторно собирается поблочно. Это если нешифрованные данные.
Это подпадает под "почти невозможно"
:)
:)
А как такое вообще возможно, поясните, пжлст, человеку, далекому от IT. Что же это за стирание такое, форматирование, когда файлы можно восстановить. Т. е. при стирании, что-то куда-то сохраняется и несет в себе полную инфу о файле?
Ничего не стирается, просто место помечается свободным для записи. Это грубо говоря.
Когда файл удаляется - он просто помечается как удаленный. Для системы это означает, что на данное место что-то можно записать. Если еще ничего не записали, то файл можно восстановить.
понял, спасибо
Если дополнять ответы выше, то файл "состоит" из двух частей: непосредственно сами данные (картинка, текст и т.п.) и плюс мета-данные файла (его название, даты создания/модификации, разрешения на доступ и прочие атрибуты). Так вот фокус в том, что данные и атрибуты хранятся по отдельности. При удалении файла в области мета-данных выставляется флажок "удален", что разрешает системе повторно использовать соответствующую область хранилища данных. Но если свободного места на диске много, а пишут на него не очень часто, ранее удаленные данные могут спокойно на нем лежать нетронутыми годами. Хотя, к сожалению, чаще бывает наоборот.
спасибо, очень обстоятельно
Даже после полного форматирования остается возможность восстановить файл, если не было использовано специальных программ, которые пере-прописывают всю поверхность в несколько проходов.
А какое нужно оборудование?
т.е. если "упал" жесткий диск (т.е. PC его или не видит, или криво, или...), то эта штука как-то может с ним связаться? Я думал надо доставать диски и донировать их на другой диск....
Если нет знаний и опыта в этой области - лучше не надо. Убьете все так, что никакие спецы не восстановят.
У меня такой человек вытащил данные с винта, который перестал определяться вообще. Рассказал, как он это делал. Я бы не взялся, хотя сисадминю 17 лет.
У меня такой человек вытащил данные с винта, который перестал определяться вообще. Рассказал, как он это делал. Я бы не взялся, хотя сисадминю 17 лет.
Рассказал, как он это делал
Оба раза я платил за восстановление 1.5 кило грина, но на вопрос, что они (Drive Savers) делали, никогда не отвечали 😄 Но подозреваю, что не особо ебались, так как больно быстро справились.
т.е. если "упал" жесткий диск (т.е. PC его или не видит, или криво, или...), то эта штука как-то может с ним связаться? Я думал надо доставать диски и донировать их на другой диск....
Был найден мертвый (падал на стол) аналогичный диск.
Переставил плату контроллера, подправил профиль калибровки в HexEditor-e.
Файлы считались и переехали на новый винт.
Из донора извлек красивые блестящие диски и пару магнитиков, остальное - на металл.
Пациент после прогона заводским форматированием - ушел на полочку, работать подменным малонадёжным HDD.
Но это клиенту просто повезло, что в наличии был такой же диск с живым контроллером.
Были случаи, когда винчестеры восстанавливались протиркой контактов специнструментом компании Koh-i Noor. Тогда затраты - пиво. Хорошее пиво.
Но подозреваю, что не особо ебались, так как больно быстро справились.
Так что имеют право.
Важные данные нужно бэкапить, с проверкой результата, и по разным местам прятать копии. Выходит в разы дешевле восстановления, которое еще и не всегда возможно (за адекватное время и деньги).
Были случаи, когда винчестеры восстанавливались протиркой контактов специнструментом компании Koh-i Noor.
Важные данные нужно бэкапить, с проверкой результата, и по разным местам прятать копии
Выходит в разы дешевле восстановления, которое еще и не всегда возможно (за адекватное время и деньги).
Подробностей уже не помню.
Диск был Seagate, со слов специалиста - поймал клин, в рассказе фигурировала заморозка, чтоб отпустило (тут важно не допустить конденсата в процессе работы, иначе все), потом подключение к linux-машине в режиме PIO и выдергивание данных какой-то linux софтиной.
В рассказе еще фигурировала металлическая пыль.
Гермозона точно не вскрывалась.
Клин был из-за того, что диск молотил в сервере годами в режиме 24/7, а этой конкретно модели диска требуется периодически выключаться.
Я уже не помню всех подробностей, возможно у меня наложились объяснения от разных случаев (обращался не раз).
Какое-то спецоборудование у него стоит, но какое - я не запомнил.
Диск был Seagate, со слов специалиста - поймал клин, в рассказе фигурировала заморозка, чтоб отпустило (тут важно не допустить конденсата в процессе работы, иначе все), потом подключение к linux-машине в режиме PIO и выдергивание данных какой-то linux софтиной.
В рассказе еще фигурировала металлическая пыль.
Гермозона точно не вскрывалась.
Клин был из-за того, что диск молотил в сервере годами в режиме 24/7, а этой конкретно модели диска требуется периодически выключаться.
Я уже не помню всех подробностей, возможно у меня наложились объяснения от разных случаев (обращался не раз).
Какое-то спецоборудование у него стоит, но какое - я не запомнил.
И не держите бэкапы на том же ПК, даже если они на отдельном диске. Был у меня случай.
воткнул питание наоборот
Они заранее сильно потратились на обучение, оборудование, подменный фонд.
Так что имеют право.
Так что имеют право.
подправил профиль калибровки в HexEditor-e.
И не держите бэкапы на том же ПК, даже если они на отдельном диске. Был у меня случай.
Теги
Информация
Что ещё почитать
Сад и музей Уинтертур в Делавэре
13.08.2024
23
Хитмен. Последнее дело
22.08.2024
69
