Восстановление информации с переформатированного диска

Вопрос Вопрос задан: пользователем по имени:

Требуется восстановить данные с жесткого диска, который был переформатирован, и забит данными после форматирования. Возможно ли восстановить данные до форматирования?

Ответ Ответ:

Сразу хочу отметить, что восстановление информации в подобной ситуации возможно только с тех участков логического пространства накопителя, на которые не было произведено перезаписи. Таким образом в ряде случаев можно полностью восстановить файлы, что были на диске ранее, а в ряде случаев восстановить нельзя, увы, ничего.

Порядок действий в данной ситуации следующий: первым делом на основе карты занятого пространства (в NTFS это метафайл bitmap, в FAT это собственно таблица FAT) создается субкарта незанятых секторов. Тем самым мы исключаем из работы те области, которые переписаны новой информацией, которую вы записали после форматирования. Далее можно скопировать полученные цепочки в режиме sector by sector на другой носитель, предварительно полностью очищенный (требуется провести запись паттерном 00h или FFh с 0-го по последний лог. сектор диска).

Следующий этап - поиск записей о ранее размещенных файлах и построение карты на анализе найденного. В случае, если мета-файлы описания размещения файлов бывших на носителе до форматирования найти не удалось, в дело идет так называемый raw скан, сканирование по заголовкам файлов, типичных для требуемого типа данных (фотографии, офисные документы Word, Excel и тому подобное, - каждый тип файлов имеет свой заголовок). Разные программы делают это по разному. Easy Recovery например находит заданную сигнатуру (заголовок) и отсчитывает начиная с него все сектора, считая что это непрерывный файл, до тех пор пока не будет найден следующий заголовок, но не выше порогового значения. Как результат - после изи рекавери можно получить jpeg файлы по 2 гигабайта, которые после сохранения становятся 300 килобайтными.

Профессиональное программное обеспечение для восстановления данных после форматирования действует умнее - помимо заголовка отслеживается тело файла, что позволяет восстанавливать фрагментированные картинки jpeg, фотографии, OLE контейнеры (офисные документы), видео файлы и многое другое.

В случае, если самостоятельно у вас не получится восстановить, можете обратиться за помощью. В ряде случаев восстановление данных после переформатирования возможно удаленно, через интернет, на вашем же компьютере.

Возник вопрос - задавай!Задать вопрос

Заметки схожей тематики:

Не могу установить виндовс

Странное поведение жесткого диска

Повреждение файлов после атаки вирусов