Jak odzyskać utracone dane w Windows, macOS i Linux
Dowiedz się, jak odzyskać usunięte, sformatowane, utracone, uszkodzone i zaszyfrowane dane za pomocą Partition Recovery™. Ten poradnik obejmuje cały proces odzyskiwania: wybór uszkodzonego nośnika, dobór odpowiedniej metody skanowania, wyszukiwanie usuniętych plików oraz utraconych lub uszkodzonych partycji, podgląd danych możliwych do odzyskania i bezpieczne zapisanie odzyskanych plików na innym urządzeniu.
Program może analizować HDD, SSD, dyski USB, karty pamięci, partycje fizyczne i logiczne, obrazy dysków oraz zdalne urządzenia blokowe połączone przez SSH. Umożliwia odzyskiwanie plików usuniętych zwykłym lub trwałym sposobem, odnajdywanie danych po formatowaniu, analizowanie partycji usuniętych, utraconych, RAW, uszkodzonych lub niedostępnych oraz pracę z obsługiwanymi zaszyfrowanymi woluminami i plikami. Oryginalny nośnik jest analizowany bez przebudowywania ani modyfikowania jego systemu plików, dzięki czemu można przeskanować pamięć masową i sprawdzić podgląd możliwych do odzyskania plików przed zakupem programu. Aby rozpocząć, pobierz i zainstaluj Partition Recovery™ na komputerze z Windows, Linux lub macOS, którego użyjesz do dostępu i analizy uszkodzonego nośnika.
Wybierz i przygotuj źródło danych
Wybierz źródło zawierające utracone dane, sprawdź jego strukturę i stan, w razie potrzeby odblokuj je lub utwórz obraz dysku przed rozpoczęciem analizy.
Wybierz dysk fizyczny lub partycję
Po uruchomieniu Partition Recovery™ automatycznie wykrywa urządzenia pamięci masowej dostępne w komputerze i wyświetla ich bieżącą strukturę w głównym oknie. Dyski fizyczne są pokazywane razem z partycjami i obszarami nieprzydzielonymi, a wykryte woluminy są również dostępne w drzewie folderów po lewej stronie.
Jak odzyskać pliki wideo z rejestratora Hikvision DS-7608NI z systemem plików HikvisionFS
Po wybraniu dysku fizycznego panel informacji może wyświetlić jego model, numer seryjny, firmware, pojemność, tablicę partycji, liczbę sektorów, geometrię dysku i inne dostępne parametry sprzętowe. W przypadku obsługiwanych dysków Partition Recovery™ może także odczytywać informacje S.M.A.R.T., w tym temperaturę, czas pracy, wskaźniki stanu i inne atrybuty diagnostyczne.
Po wybraniu partycji logicznej program wyświetla informacje takie jak system plików, całkowita i wolna przestrzeń, pierwszy sektor, liczba sektorów, parametry klastrów oraz dysk fizyczny, na którym znajduje się wolumin.
Jeśli potrzebna partycja jest obecna i poprawnie rozpoznana, wybierz ją do dalszej analizy. Jeśli partycja została usunięta, utracona lub nie jest już widoczna w bieżącym układzie dysku, wybierz zamiast niej dysk fizyczny. Wyszukiwanie usuniętych i utraconych partycji opisano w etapie analizy.
Woluminy logiczne i złożone struktury pamięci masowej
Partition Recovery™ automatycznie wykrywa obsługiwane logiczne struktury pamięci masowej i wyświetla woluminy dostępne do odzyskania jako osobne źródła danych. Obejmuje to konfiguracje Linux LVM i LVM Thin Pool, w których program może zidentyfikować woluminy logiczne bez konieczności ręcznego odtwarzania konfiguracji logicznej pamięci masowej.
Jak odzyskać dane z Proxmox: LVM, dyski VM, Ext4 i XFS
Wykryte woluminy logiczne pojawiają się w drzewie nośników i w głównym widoku urządzeń wraz z dostępnym systemem plików, rozmiarem, układem i innymi informacjami technicznymi. Wybierz potrzebny wolumin logiczny lub partycję i pracuj z nim tak samo jak ze zwykłym dyskiem lub woluminem.
Zidentyfikuj i odblokuj zaszyfrowane woluminy
Partition Recovery™ automatycznie identyfikuje obsługiwane zaszyfrowane woluminy i wyświetla je razem z pozostałymi partycjami wybranego urządzenia. Panel informacji pokazuje wykrytą technologię szyfrowania oraz bieżący stan blokady woluminu.
Odzyskiwanie BitLocker: usunięte pliki, utracone partycje i uszkodzone dyski
Dla obsługiwanych zaszyfrowanych woluminów program może wyświetlać informacje takie jak system plików, rozmiar woluminu, typ szyfrowania, stan blokady i dostępne identyfikatory odzyskiwania. Obejmuje to technologie takie jak BitLocker, LUKS, FileVault i inne obsługiwane formaty szyfrowania.
Jeśli wolumin jest zablokowany, wybierz go i kliknij Odblokuj. Podaj wymagane hasło, klucz odzyskiwania lub inne dostępne dane uwierzytelniające. Po pomyślnym odblokowaniu wolumin staje się dostępny do dalszej analizy i odzyskiwania danych.
Użyj szybkiego i stabilnego połączenia
Odzyskiwanie danych może wymagać odczytania dużej ilości informacji z urządzenia źródłowego. Podczas Pełnej analizy Partition Recovery™ może skanować całą adresowalną powierzchnię dysku lub partycji, dlatego szybkość i stabilność połączenia mogą mieć znaczący wpływ na całkowity czas odzyskiwania.
Jeśli to możliwe, korzystaj z najszybszego niezawodnego połączenia. Preferuj bezpośrednie połączenia SATA, SAS, NVMe lub szybkie USB i unikaj niepotrzebnych wąskich gardeł, takich jak wolne adaptery USB, czytniki kart, koncentratory czy połączenia sieciowe o małej przepustowości. Podczas dostępu do pamięci masowej przez SSH wolna lub niestabilna sieć może znacznie wydłużyć czas skanowania dużych dysków.
Jest to szczególnie ważne w przypadku wieloterabajtowych dysków i uszkodzonych nośników, które mogą wymagać wielogodzinnego utrzymywania stabilnego połączenia i możliwości odczytu. Szybkie, stabilne połączenie skraca czas skanowania i zmniejsza ryzyko przerwania analizy.
Utwórz obraz dysku
Przed skanowaniem oryginalnego nośnika możesz utworzyć obraz dysku i przeprowadzić dalszą analizę na kopii zamiast wielokrotnie odczytywać urządzenie źródłowe. Aby utworzyć obraz, wybierz dysk fizyczny lub partycję i wybierz Narzędzia – Zapisz dysk.
Możesz skopiować całe urządzenie albo określić początkowy offset i rozmiar, jeśli trzeba zachować tylko wybrany obszar. Można również włączyć kompresję, aby zmniejszyć ilość miejsca potrzebną na wynikowy obraz. Zapisz obraz na innym fizycznym urządzeniu z wystarczającą ilością wolnej przestrzeni.
Obraz dysku jest kopią sektor po sektorze wybranego dysku lub partycji. Jest szczególnie przydatny przy pracy z niestabilnymi, uszkodzonymi lub awaryjnymi dyskami, które nadal można odczytać, ponieważ dalsze skanowanie i odzyskiwanie można wykonywać z obrazu bez wielokrotnego dostępu do oryginalnego urządzenia i dodatkowego obciążania go.
Połącz lub zamontuj źródło danych
Zamontuj istniejący obraz dysku lub pamięć maszyny wirtualnej albo połącz się ze zdalnym komputerem lub serwerem przez SSH, jeśli źródło do analizy nie jest dostępne jako bezpośrednio podłączony dysk lokalny. Po dodaniu źródło pojawi się w Zamontowanych dyskach i będzie można je analizować jak każde inne dostępne źródło.
Zamontuj standardowe, śledcze i Apple obrazy dysków
Aby otworzyć istniejący obraz dysku, kliknij Zamontuj dysk na pasku narzędzi lub wybierz Narzędzia – Zamontuj dysk. Wybierz odpowiedni typ obrazu i wskaż plik lub folder, który go zawiera.
Jak otworzyć obrazy DMG, SparseImage, SparseBundle i CDR w Windows i Linux
Partition Recovery™ obsługuje kilka rodzin obrazów dysków:
- Standardowe obrazy dysków: RAW i DriveImage XML.
- Śledcze obrazy dysków: EnCase / EWF, AFF, AFD, AFM i AFF4.
- Obrazy dysków Apple: DMG, CDR, TOAST, ISO, ASIF, SparseBundle i SparseImage.
Sposób montowania zależy od formatu obrazu. Źródło może być zapisane jako pojedynczy plik, obraz wieloczęściowy lub obraz oparty na katalogu.
W przypadku wieloczęściowych obrazów EWF, takich jak E01, S01 i Ex01, wybierz pierwszy segment. Partition Recovery™ automatycznie odnajdzie pozostałe części i połączy je w jeden dysk. Obrazy DriveImage XML również mogą składać się z wielu plików: wybierz deskryptor XML, a powiązane części danych zostaną wykryte automatycznie.
Dla formatów opartych na katalogach, takich jak AFD i foldery AFF4, wybierz odpowiedni katalog. W przypadku AFM program odczytuje plik metadanych wraz z powiązanymi danymi RAW.
Obrazy dysków Apple także mogą zawierać wiele składników. SparseBundle przechowuje dane w osobnych plikach band, a segmentowane obrazy DMG / UDIF mogą składać się z kilku powiązanych części. Wybierz główny obraz lub pierwszy segment — pozostałe elementy zostaną wykryte i złożone automatycznie.
Partition Recovery™ obsługuje także skompresowane i zaszyfrowane warianty DriveImage XML, obrazów śledczych i obrazów dysków Apple. Jeśli obraz jest zaszyfrowany, po wyświetleniu monitu podaj wymagane hasło lub klucz. Program otworzy następnie wynikową strukturę pamięci masowej do dalszej analizy.
Zamontuj dyski maszyn wirtualnych i snapshoty
Partition Recovery™ może otwierać dyski wirtualne używane przez najważniejsze technologie wirtualizacji, w tym VMware VMDK, Hyper-V VHD/VHDX, VirtualBox VDI, Parallels HDD/HDS oraz QEMU/KVM QCOW/QCOW2 i magazyny oparte na RAW. Te same technologie dysków są również wykorzystywane przez platformy wirtualizacji serwerów, takie jak VMware ESXi i Proxmox.
Jeżeli dostępny jest cały folder maszyny wirtualnej, wybierz folder zawierający pliki VM. Program analizuje jego zawartość i automatycznie rozpoznaje dyski wirtualne, pliki pomocnicze, dyski różnicowe i snapshoty należące do maszyny wirtualnej. Jeśli dostępny jest tylko pojedynczy dysk wirtualny, wybierz bezpośrednio odpowiedni plik dysku.
Odzyskiwanie maszyn wirtualnych utworzonych w Proxmox VE (*.RAW, .VMDK, .qcow2)
Partition Recovery™ automatycznie określa format dysku wirtualnego, typ alokacji i zależności między powiązanymi plikami. Rozpoznaje dyski stałe i dynamicznie przydzielane, magazyny thin i thick, dyski dzielone, dyski różnicowe oraz łańcuchy snapshotów.
Program obsługuje zarówno snapshoty wewnętrzne, jak i zewnętrzne. Snapshoty wewnętrzne są przechowywane bezpośrednio w obrazie dysku wirtualnego, jeśli format obsługuje tę funkcję, np. QCOW2. Program odczytuje metadane snapshotów z obrazu i identyfikuje dostępne stany dysku.
Snapshoty zewnętrzne są przechowywane jako osobne pliki różnicowe lub overlay połączone z bazowym dyskiem wirtualnym. Ten model jest używany m.in. przez dyski delta snapshotów VMware, dyski różnicowe AVHDX Hyper-V oraz zewnętrzne overlay QCOW2 QEMU/KVM.
Gdy kilka plików tworzy łańcuch snapshotów lub dysków różnicowych, Partition Recovery™ automatycznie określa ich relacje nadrzędny-podrzędny, śledzi łańcuch aż do dysku bazowego i rekonstruuje dostępne stany snapshotów jako kompletne dyski wirtualne gotowe do analizy.
Na przykład maszyna wirtualna Hyper-V może zawierać bazowy dysk VHDX oraz kilka powiązanych plików AVHDX reprezentujących kolejne snapshoty. Program rekonstruuje łańcuch i pozwala wybrać wymagany stan aktywny lub stan snapshotu zamiast pracować z poszczególnymi plikami różnicowymi.
Dzielone dyski wirtualne są również składane automatycznie. Na przykład deskryptor VMware VMDK i powiązane pliki extent są łączone i traktowane jako jeden dysk wirtualny. Szczegółowe procedury odzyskiwania dla poszczególnych technologii wirtualizacji i złożonych łańcuchów snapshotów opisano w osobnych poradnikach.
Połącz się ze zdalnym dyskiem przez SSH
Jeśli potrzebna pamięć masowa znajduje się w innym komputerze, serwerze, NAS lub hoście wirtualizacji, można uzyskać do niej dostęp zdalnie bez fizycznego wyjmowania lub ponownego podłączania dysków. Wybierz Narzędzia – Połącz przez SSH.
Wprowadź adres zdalnego hosta i port SSH, a następnie wybierz metodę uwierzytelniania. Partition Recovery™ obsługuje hasło, plik klucza prywatnego, tekst klucza prywatnego i agenta SSH.
Konto zdalne musi mieć uprawnienia do odczytu urządzeń pamięci masowej, które chcesz analizować. Gdy wymagany jest bezpośredni dostęp do dysków fizycznych, zalecane jest użycie konta Administrator w Windows, root w systemach uniksopodobnych albo konta z równoważnymi uprawnieniami do dostępu do dysków.
SSH można używać z Windows, Linux i macOS, a także z innymi systemami operacyjnymi i platformami pamięci masowej obsługującymi SSH, w tym urządzeniami NAS, serwerami i hostami wirtualizacji.
Po nawiązaniu połączenia program odpytuje system zdalny i wyświetla dostępne dyski oraz woluminy. Wybierz potrzebne źródła osobno lub skorzystaj z dostępnych poleceń, aby zaznaczyć wszystkie dyski fizyczne albo wszystkie woluminy.
Po wybraniu wymaganych dysków lub woluminów Partition Recovery™ odczytuje dostępne informacje o pamięci masowej i przygotowuje wybrane źródła do analizy. W zależności od liczby i rozmiaru urządzeń, ich konfiguracji oraz szybkości połączenia sieciowego operacja może potrwać pewien czas.
Uzyskaj dostęp do zamontowanej pamięci masowej
Po pomyślnym dodaniu obrazu dysku, dysku maszyny wirtualnej, snapshotu lub zdalnego urządzenia pamięci masowej pojawia się ono w sekcji Zamontowane dyski. Partition Recovery™ wykrywa dostępny układ dysku, partycje, systemy plików i obszary nieprzydzielone i wyświetla je w głównym oknie. Od tej chwili zamontowane źródło można obsługiwać tak samo jak bezpośrednio podłączony dysk fizyczny lub wolumin. Przejdź do następnego kroku, aby przeskanować i przeanalizować wybrane źródło.
Przeskanuj i przeanalizuj pamięć masową
Wybierz Szybkie skanowanie lub Pełną analizę, aby zbadać wybraną pamięć, odzyskać pliki z bieżących lub uszkodzonych systemów plików, przeszukać powierzchnię dysku pod kątem utraconych struktur i metadanych oraz zastosować analizę zawartości, gdy informacje systemu plików nie są już dostępne. Zaszyfrowane woluminy i pliki można odblokować podczas odzyskiwania, a wyniki ukończonej analizy można zapisać i otworzyć później bez ponownego skanowania.
Rozpocznij analizę
Aby przeanalizować źródło, które nie było jeszcze skanowane, kliknij dwukrotnie potrzebny dysk fizyczny, partycję, zamontowany obraz, dysk maszyny wirtualnej, snapshot lub dysk zdalny. Otworzy się Kreator odzyskiwania plików, w którym można wybrać Szybkie skanowanie lub Pełną analizę.
Jeśli źródło zostało już przeanalizowane, dwukrotne kliknięcie otworzy istniejące wyniki zamiast uruchamiać nowe skanowanie. Aby ponownie przeskanować źródło z innymi ustawieniami, kliknij je prawym przyciskiem myszy i wybierz Analizuj ponownie.
Te same metody analizy są dostępne dla bezpośrednio podłączonej pamięci fizycznej, zamontowanych obrazów dysków, dysków i snapshotów maszyn wirtualnych oraz pamięci połączonej zdalnie przez SSH.
Szybkie skanowanie
Szybkie skanowanie analizuje bieżącą strukturę pamięci masowej i dostępne metadane systemu plików bez wykonywania wyszukiwania sektor po sektorze w całym wybranym obszarze.
Po wybraniu dysku fizycznego Partition Recovery™ identyfikuje wszystkie obecnie dostępne woluminy i obsługiwane struktury pamięci masowej na dysku oraz analizuje znalezione systemy plików. Dla każdego wykrytego systemu program odczytuje bieżące metadane, tabele plików, struktury katalogów, informacje o alokacji i inne dostępne rekordy, aby odnaleźć pliki istniejące i usunięte.
Ponieważ Szybkie skanowanie opiera się przede wszystkim na bieżącej strukturze pamięci masowej i systemu plików, jest zwykle znacznie szybsze od Pełnej analizy i stanowi zalecany pierwszy wybór, gdy istniejąca partycja i system plików nadal są nienaruszone i czytelne. Dotyczy to typowych przypadków usunięcia plików lub folderów, kiedy metadane systemu plików nie zostały poważnie uszkodzone.
Jeśli Szybkie skanowanie nie znajdzie potrzebnych danych albo nośnik został sformatowany, ponownie podzielony na partycje, uszkodzony, jest widoczny jako RAW lub niedostępny, uruchom Pełną analizę.
Pełna analiza
Pełna analiza najpierw wykonuje takie samo wstępne badanie jak Szybkie skanowanie, a następnie kontynuuje skanowanie sektor po sektorze wybranego obszaru pamięci. Dzięki temu Partition Recovery™ może wyszukiwać poza strukturami systemu plików, które są obecnie widoczne.
Przed rozpoczęciem skanowania wybierz typy systemów plików, które mają być wyszukiwane. Na tym etapie Pełnej analizy uwzględnione zostaną tylko wybrane systemy, dlatego zaznacz wszystkie typy, które mogły być używane na urządzeniu.
Podczas pełnego skanowania program wyszukuje w wybranym obszarze partycje, struktury systemu plików, tabele plików, metadane, dzienniki, struktury kopii zapasowych i redundantne oraz wcześniejsze stany metadanych. Wiele systemów plików przechowuje ważne informacje strukturalne w kilku miejscach, m.in. w kopiach tablic partycji, alternatywnych lub lustrzanych nagłówkach, zapasowych superblokach, wtórnych strukturach metadanych, dziennikach i generacjach metadanych copy-on-write.
Te dodatkowe struktury mogą pozostać dostępne nawet po usunięciu, nadpisaniu lub uszkodzeniu głównych metadanych systemu plików. Partition Recovery™ analizuje znalezione fragmenty i wykorzystuje dostępne metadane, aby odtworzyć możliwie dużą część pierwotnej struktury pamięci masowej.
Wyniki mogą obejmować zrekonstruowane dyski, partycje, systemy plików, kontenery, foldery i pliki. Zamiast prezentować wszystkie znalezione dane jako jedną płaską listę, program wykorzystuje odzyskane informacje strukturalne, aby w miarę możliwości odtworzyć relacje katalogów i pamięci masowej.
Pełna analiza odczytuje znacznie więcej danych niż Szybkie skanowanie, dlatego może trwać dużo dłużej, szczególnie w przypadku dużych dysków, obrazów dysków, pamięci wirtualnej lub urządzeń zdalnych przez SSH.
Analiza na podstawie zawartości
Podczas Pełnej analizy można także włączyć Analizę na podstawie zawartości, aby wyszukiwać pliki na podstawie znanych sygnatur ich zawartości. Metoda ta skanuje cały wybrany obszar niezależnie od metadanych systemu plików i wyszukuje rozpoznawalne struktury plików bezpośrednio w zapisanych danych.
Odzyskiwanie na podstawie sygnatur jest przydatne, gdy oryginalne rekordy systemu plików zostały poważnie uszkodzone lub utracone. Może identyfikować możliwe do odzyskania dokumenty, obrazy, archiwa, filmy i inne obsługiwane typy plików nawet wtedy, gdy ich pierwotne wpisy katalogowe nie są już dostępne.
Ponieważ ta metoda nie opiera się na oryginalnych metadanych systemu plików, pliki znalezione wyłącznie na podstawie sygnatur zawartości mogą nie zachować oryginalnych nazw, ścieżek folderów, znaczników czasu ani innych metadanych.
Odblokuj zaszyfrowane woluminy i pliki
Podczas analizy może zostać wykryta także zaszyfrowana pamięć masowa, w tym woluminy wcześniej ukryte wskutek utraty partycji, formatowania lub uszkodzenia systemu plików. Gdy Partition Recovery™ rozpozna obsługiwany zaszyfrowany wolumin, poprosi o informacje potrzebne do jego odszyfrowania.
- BitLocker: hasło, 48-cyfrowe hasło odzyskiwania lub plik klucza startowego.
- LUKS: hasło lub plik klucza.
- FileVault: hasło lub klucz odzyskiwania.
Po podaniu wymaganych danych odszyfrowania program może uzyskać dostęp do odblokowanego systemu plików i uwzględnić jego pliki i foldery w wynikach odzyskiwania.
Szyfrowanie może być również stosowane do pojedynczych plików lub folderów, a nie do całego woluminu. Partition Recovery™ potrafi wykrywać obsługiwane zaszyfrowane pliki i w razie potrzeby poprosić o odpowiednie dane odszyfrowania.
Dla Windows EFS można podać certyfikat EFS w formacie PFX lub P12 albo zaimportować dostępne certyfikaty EFS z bieżącego systemu Windows. W przypadku Linux fscrypt program obsługuje odpowiednie hasło, plik klucza lub inne dostępne dane klucza wymagane do dostępu do chronionych plików i katalogów.
Informacje odszyfrowujące można dodać w momencie wykrycia zaszyfrowanych danych podczas analizy albo później, podczas przeglądania wyników odzyskiwania.
Zapisz i wczytaj wyniki analizy
Nie trzeba powtarzać ukończonego skanowania za każdym razem, gdy ponownie uruchamiasz Partition Recovery™. Program może zapisać bieżące wyniki analizy i wczytać je później.
Program zapisuje informacje z analizy dla wszystkich dysków w bieżącej konfiguracji pamięci masowej w jednym pliku wyników. Obejmuje to bezpośrednio podłączone dyski fizyczne, zamontowane obrazy, dyski maszyn wirtualnych i stany snapshotów, a także pamięć dostępną przez SSH.
Informacje potrzebne do odblokowania zaszyfrowanych woluminów i plików są również zapisywane wraz z wynikami analizy w postaci zaszyfrowanej, dzięki czemu można je przywrócić razem z sesją odzyskiwania po ponownym wczytaniu pliku wyników.
Aby poprawnie wczytać zapisane wyniki, wszystkie źródła pamięci masowej obecne w chwili zapisu muszą ponownie być dostępne w tej samej konfiguracji. Podłącz wymagane dyski fizyczne, zamontuj te same obrazy, dyski maszyn wirtualnych i snapshoty oraz ponownie połącz odpowiednią pamięć zdalną przed wczytaniem pliku wyników.
Zapisywanie wyników służy do ponownego otwarcia ukończonej analizy bez ponownego skanowania pamięci. Nie wznawia przerwanej Pełnej analizy od miejsca, w którym zatrzymano skanowanie.
Znajdź usunięte lub utracone partycje
Jeśli potrzebna partycja nie jest już obecna w bieżącym układzie dysku, użyj specjalnego wyszukiwania partycji, aby odnaleźć ją przed analizą odzyskiwania plików. Wybierz dysk fizyczny i wybierz Narzędzia – Znajdź partycje.
Wybierz typy systemów plików używane na brakującej partycji. Możesz przeszukać cały dysk fizyczny lub ograniczyć wyszukiwanie do określonego zakresu, definiując pozycję początkową i rozmiar.
To narzędzie wyszukuje w wybranym obszarze dysku konkretnie sygnatury partycji i systemów plików. Działa niezależnie od automatycznego wykrywania złożonych logicznych struktur pamięci masowej przez główny silnik analizy.
Partycje odnalezione podczas wyszukiwania są dodawane do głównego drzewa pamięci masowej i stają się dostępne jako osobne źródła. Następnie można wybrać potrzebną partycję i uruchomić na niej Szybkie skanowanie lub Pełną analizę.
Znajdź, sprawdź podgląd i odzyskaj pliki
Przejrzyj wyniki analizy, znajdź potrzebne pliki w zrekonstruowanej strukturze folderów, w $Lost and Found lub w Analizie na podstawie zawartości, użyj wyszukiwania i filtrów w razie potrzeby, sprawdź podgląd możliwych do odzyskania plików przed zakupem oprogramowania i bezpiecznie zapisz wybrane dane w innej lokalizacji.
Przejrzyj wyniki analizy
Po zakończeniu analizy Partition Recovery™ wyświetla w głównym oknie zrekonstruowaną strukturę pamięci masowej i systemu plików. Każde analizowane źródło ma jeden bieżący wynik analizy zawierający partycje, systemy plików, foldery i pliki odnalezione podczas skanowania.
Zacznij od przeglądania zrekonstruowanego drzewa systemu plików i sprawdzenia pierwotnych folderów, w których znajdowały się utracone dane. Jeśli dostępna jest wystarczająca ilość metadanych, program odtwarza pierwotną strukturę katalogów, nazwy plików i inne dostępne informacje systemu plików.
Pliki i foldery, których metadane udało się odzyskać, ale których nie można wiarygodnie powiązać z pierwotnym położeniem, są umieszczane w $Lost and Found. Obiekty te mogą zachować przydatne informacje systemu plików, nawet jeśli nie da się już ustalić ich pierwotnego folderu nadrzędnego.
Pliki odzyskane przez wyszukiwanie sygnatur trafiają do Analizy na podstawie zawartości i są grupowane według typu. Ponieważ metoda ta nie zależy od oryginalnych metadanych systemu plików, takie pliki mogą otrzymać wygenerowane nazwy, np. File 00008.jpg, i nie zachować pierwotnych ścieżek, nazw lub znaczników czasu.
Usunięte pliki i foldery są oznaczane czerwonym krzyżykiem, a nazwy wykrytych zaszyfrowanych plików są wyświetlane na zielono, co ułatwia rozróżnienie ich stanu podczas przeglądania wyników.
Znajdź potrzebne pliki
Zacznij od zrekonstruowanego drzewa folderów i sprawdź pierwotne położenie utraconych plików. Jeśli potrzebnych danych tam nie ma, sprawdź $Lost and Found, a następnie Analizę na podstawie zawartości. Możesz też użyć funkcji Znajdź plik, jeśli znasz nazwę lub inne cechy utraconych danych.
Narzędzie wyszukiwania może znajdować pliki na podstawie pełnej nazwy lub jej fragmentu i obsługuje rozróżnianie wielkości liter oraz dopasowanie całych słów. Opcje zaawansowane umożliwiają dołączenie plików ukrytych i systemowych oraz ograniczenie wyników według rozmiaru lub daty.
Menu Filtr pozwala osobno wyświetlać pliki istniejące lub usunięte i ograniczać wyniki do kategorii takich jak archiwa, audio, bazy danych, dokumenty, obrazy lub filmy.
Wyniki można również sortować według nazwy, typu, rozmiaru, stanu, daty modyfikacji lub utworzenia rosnąco albo malejąco. Połączenie wyszukiwania, filtrowania i sortowania jest szczególnie przydatne, gdy analizowany dysk zawiera bardzo dużo istniejących i usuniętych plików.
Wyświetl podgląd plików przed odzyskaniem
Wybierz obsługiwany plik, aby sprawdzić jego zawartość w panelu Podgląd. Podgląd pozwala zweryfikować rzeczywistą zawartość możliwych do odzyskania plików przed ich zapisaniem, w tym obrazów, filmów, dokumentów, muzyki, archiwów i innych obsługiwanych formatów.
Dla obsługiwanych plików program może pokazać odzyskaną zawartość wraz z informacjami takimi jak wymiary, rozmiar, czas trwania i inne właściwości. W razie potrzeby dostępny jest również podgląd pełnoekranowy.
Możesz przeskanować pamięć masową, przeglądać wyniki odzyskiwania i wyświetlać podgląd możliwych do odzyskania plików przed zakupem licencji. Licencja jest potrzebna dopiero wtedy, gdy chcesz zapisać odzyskane dane. Po aktywacji istniejące wyniki analizy pozostają dostępne, dlatego nie trzeba ponownie skanować nośnika.
Wybierz pliki i foldery
Wybierz pliki i foldery, które chcesz przywrócić. Można zaznaczyć kilka elementów jednocześnie. Po wybraniu folderu jego zawartość i zagnieżdżone podfoldery są automatycznie uwzględniane w odzyskiwaniu.
Po wybraniu potrzebnych danych kliknij Odzyskiwanie na pasku narzędzi lub użyj odpowiedniego polecenia w menu kontekstowym. Otworzy się Kreator odzyskiwania plików, w którym można wybrać sposób zapisu odzyskanych plików.
Bezpiecznie odzyskaj i zapisz dane
Kreator odzyskiwania plików oferuje trzy metody zapisywania odzyskanych danych:
- Zapisz na dysku twardym – zapisz odzyskane pliki w dowolnej lokalizacji dostępnej dla systemu operacyjnego, w tym na innym dysku wewnętrznym lub zewnętrznym, nośniku wymiennym albo w dostępnej lokalizacji sieciowej.
- Utwórz archiwum ZIP – zapisz wybrane pliki i foldery bezpośrednio w archiwum ZIP.
- Prześlij przez FTP – wyślij odzyskane dane na serwer FTP.
Podczas zapisywania na dysku lub w innej dostępnej lokalizacji można włączyć Przywróć strukturę folderów, aby zachować odzyskaną hierarchię katalogów. Dla danych NTFS kreator może również przywrócić alternatywne strumienie danych. Nieznane znaki w odzyskanych nazwach plików i folderów można zastąpić wskazanym znakiem.
Kreator pokazuje zarówno miejsce na dysku wymagane dla wybranych danych, jak i wolną przestrzeń dostępną w miejscu docelowym, co pozwala sprawdzić pojemność przed rozpoczęciem odzyskiwania.
Podczas tworzenia archiwum ZIP można również zachować odzyskaną strukturę folderów. Można wybrać poziom kompresji, podzielić archiwum na kilka woluminów i zabezpieczyć je hasłem.
Nie zapisuj odzyskanych plików na tym samym fizycznym dysku, z którego są odzyskiwane. Zapisywanie nowych danych na nośniku źródłowym może nadpisać usunięte pliki i struktury systemu plików, które nadal można odzyskać. Partition Recovery™ wyświetla ostrzeżenie, jeśli jako miejsce docelowe wybierzesz źródłowy dysk fizyczny.
Jeśli to możliwe, zapisuj odzyskane dane na innym fizycznym HDD lub SSD, dysku zewnętrznym albo w lokalizacji sieciowej z wystarczającą ilością wolnego miejsca na wszystkie wybrane pliki.
Szybki start
Obejrzyj ten krótki film, aby zobaczyć cały proces odzyskiwania w praktyce. Dowiedz się, jak wybrać uszkodzony nośnik, dobrać odpowiednią metodę analizy, znaleźć i sprawdzić podgląd możliwych do odzyskania plików oraz bezpiecznie zapisać dane za pomocą Partition Recovery™.
-
Kiedy należy użyć RAID Recovery™ zamiast Partition Recovery™?
Użyj RAID Recovery™, gdy utracone dane zależą od wielu dysków fizycznych i trzeba zrekonstruować konfigurację RAID lub pamięci wielodyskowej.
Typowe przypadki to uszkodzony lub zdegradowany RAID, usunięta lub uszkodzona konfiguracja macierzy, brakujące dyski członkowskie, nieprawidłowa kolejność dysków albo niedostępna pamięć NAS, DAS lub serwera.
Jeśli sprawny kontroler RAID lub system operacyjny już przedstawia macierz jako zwykły kompletny dysk logiczny, Partition Recovery™ może go analizować. Jeśli strukturę macierzy trzeba najpierw odtworzyć z jej dysków członkowskich, użyj RAID Recovery™.
-
Co należy zrobić natychmiast po usunięciu plików, sformatowaniu dysku lub utracie partycji?
Jak najszybciej przestań korzystać z uszkodzonego nośnika. Nie kopiuj na niego nowych plików, nie formatuj ani nie inicjalizuj go, nie twórz nowych partycji, nie instaluj ponownie systemu operacyjnego i nie uruchamiaj narzędzi naprawczych takich jak CHKDSK lub fsck przed odzyskaniem danych.
Każda operacja zapisu może nadpisać usunięte dane lub metadane systemu plików, które nadal mogą być odzyskane. Z tego samego powodu nie instaluj Partition Recovery™ na fizycznym dysku, który chcesz odzyskać.
Zainstaluj program na innym fizycznym dysku lub użyj innego komputera do analizy uszkodzonego nośnika. Instalowanie oprogramowania na dysku źródłowym zapisuje nowe dane i może nadpisać możliwe do odzyskania pliki lub metadane. Użycie innej partycji tego samego dysku fizycznego nie eliminuje tego ryzyka.
-
Co zrobić, jeśli dysk nie jest wykrywany przez system operacyjny lub BIOS/UEFI?
Najpierw sprawdź zasilanie, kable, adapter i kontroler pamięci masowej. Nie inicjalizuj ani nie formatuj dysku i nie twórz nowego woluminu tylko po to, aby pojawił się w systemie operacyjnym. Oprogramowanie do odzyskiwania wymaga odczytywalnego dostępu do urządzenia. Jeśli dysk nie jest wykrywany sprzętowo, wielokrotnie się rozłącza lub nie można go niezawodnie odczytać, może być potrzebna diagnostyka sprzętowa lub profesjonalna usługa odzyskiwania danych.
-
Czy można odzyskać usunięte pliki z SSD po wykonaniu TRIM?
Zależy to od tego, czy polecenie TRIM zostało wysłane i przetworzone przez SSD. Jeśli kontroler SSD już wymazał zwolnione bloki lub uczynił je niedostępnymi, ich pierwotnej zawartości nie można odzyskać programowo. Odzyskanie może być nadal możliwe, jeśli TRIM nie został wykonany lub potrzebne dane pozostają w czytelnych blokach. Przeskanowanie dysku i sprawdzenie podglądu plików to praktyczny sposób na ustalenie, jakie dane są jeszcze dostępne.
-
Kiedy należy przerwać odzyskiwanie programowe i skontaktować się z profesjonalnym serwisem odzyskiwania danych?
Przerwij powtarzane skanowanie lub włączanie urządzenia, jeśli wydaje nietypowe dźwięki mechaniczne, nie uruchamia się, znika podczas dostępu, przegrzewa się, generuje poważne błędy odczytu lub nie jest niezawodnie wykrywane przez komputer. Odzyskiwanie programowe jest przeznaczone dla nośników, które nadal można odczytać. Dalsze korzystanie z fizycznie uszkodzonego urządzenia może pogorszyć jego stan.