Dla konfiguracji ZFS lub Btrfs obejmujących wiele fizycznych dysków, takich jak mirrors, RAIDZ, pule wielourządzeniowe lub profile RAID Btrfs, użyj RAID Recovery™. Program może odtworzyć pamięć wielodyskową przed analizą systemu plików i odzyskiwaniem danych.
Oprogramowanie do odzyskiwania danych HDD, SSD, USB, kart pamięci i wirtualnych dysków VM
Odzyskuj pliki po usunięciu, formatowaniu, utracie partycji, uszkodzeniu systemu plików i innych przypadkach logicznej utraty danych z dysków fizycznych, kart pamięci, dysków maszyn wirtualnych, obrazów dysków i zaszyfrowanej pamięci w Windows, Linux i macOS.
Hetman Partition Recovery™ 5.4
Łączy zaawansowaną analizę systemu plików z wyszukiwaniem uwzględniającym zawartość, aby odzyskiwać dane po usunięciu plików, utracie lub sformatowaniu partycji oraz uszkodzeniu struktur systemu plików. Gdy zachowała się wystarczająca ilość metadanych, program rekonstruuje oryginalne nazwy plików, strukturę folderów, ścieżki, daty i inne dostępne atrybuty, jednocześnie wykrywając istniejące i wcześniej utworzone woluminy.
Pamięć jest analizowana w trybie tylko do odczytu, aby nie modyfikować źródła. Program można pobrać i przetestować bezpłatnie: przeskanować uszkodzony nośnik, przejrzeć wyniki i wyświetlić podgląd plików możliwych do odzyskania przed zakupem licencji, aby ocenić ich stan i jakość odzysku. Wbudowane tworzenie obrazów dysków i zapisywanie wyników skanowania zapewniają dodatkowe możliwości pracy z dużymi, uszkodzonymi lub niestabilnymi urządzeniami.
Obejrzyj instrukcję wideo krok po kroku, aby zobaczyć pełny proces odzyskiwania w praktyce — od wyboru urządzenia i uruchomienia skanowania po ocenę wyników i zapis odzyskanych plików. Przewodnik pokazuje, jak przejść przez proces i wybrać odpowiednie opcje skanowania oraz odzyskiwania dla danej sytuacji.
Odzyskuj dane w typowych przypadkach logicznej utraty — od przypadkowego usunięcia i zmian partycji po uszkodzenie systemu plików, awarie systemu operacyjnego, błędy odczytu dysku, maszyny wirtualne i zaszyfrowaną pamięć.
Przywracaj pliki i foldery usunięte przez pomyłkę, w tym dane przeniesione do Kosza lub Trash, usunięte z niego albo skasowane bezpośrednio przez menedżery plików, aplikacje, polecenia terminala lub inne narzędzia. Odzyskanie jest możliwe, dopóki usunięte dane nie zostały nadpisane.
Odzyskuj pliki po formatowaniu, usunięciu partycji, inicjalizacji dysku, ponownym partycjonowaniu, zmianie rozmiaru, scalaniu lub innych zmianach układu partycji. Program może odnaleźć wcześniejsze woluminy i odtworzyć ich strukturę plików i folderów, nawet gdy oryginalne partycje nie są już dostępne dla systemu operacyjnego.
Uzyskaj dostęp do plików możliwych do odzyskania, gdy wolumin staje się RAW, uszkodzony, nieczytelny lub niedostępny albo system operacyjny informuje, że przed użyciem trzeba go sformatować. Zaawansowana analiza systemu plików może odnaleźć dane nawet wtedy, gdy ważne struktury systemowe są uszkodzone lub ich brakuje.
Odzyskuj pliki, gdy Windows, macOS lub Linux przestaje się uruchamiać, aktualizacja lub reset systemu operacyjnego kończy się niepowodzeniem albo dane stają się niedostępne po reinstalacji. Wcześniejsze woluminy i struktury plików można analizować, nawet jeśli oryginalny system nie ma już do nich normalnego dostępu.
Odzyskuj dostępne dane z nośników dotkniętych uszkodzonymi sektorami, błędami wejścia/wyjścia, niestabilnym odczytem lub częściowo nieczytelnymi obszarami, o ile urządzenie nadal jest wykrywane i można je przynajmniej częściowo odczytać. Obrazowanie dysku może również ograniczyć wielokrotny dostęp do problematycznej pamięci podczas dalszej analizy.
Przywracaj pliki, które zniknęły lub stały się niedostępne po uruchomieniu narzędzi naprawczych, takich jak CHKDSK w Windows, Disk Utility First Aid w macOS, fsck w Linux lub podobnych narzędzi systemu plików. Analiza odzyskiwania może odnaleźć dane, do których odwołania stały się nieprawidłowe po naprawie lub modyfikacji uszkodzonych struktur.
Odzyskuj pliki usunięte, uszkodzone lub niedostępne wskutek złośliwego oprogramowania, awarii aplikacji, błędów programów, przerwanych operacji lub nieprawidłowych działań systemu. Program analizuje bazowy nośnik, zamiast polegać wyłącznie na informacjach o plikach i folderach aktualnie widocznych dla systemu operacyjnego.
Odzyskuj pliki z dysków i snapshotów maszyn wirtualnych, gdy maszyna wirtualna została usunięta, uszkodzona, sformatowana, nie uruchamia się lub utraciła dostęp do swojej pamięci wirtualnej. Dysk wirtualny można analizować bezpośrednio bez uruchamiania oryginalnego systemu gościa.
Odzyskuj dane z obsługiwanych zaszyfrowanych woluminów i zaszyfrowanych systemów plików po usunięciu, formatowaniu, utracie partycji lub uszkodzeniu systemu plików. Jeśli dostępne są wymagane hasło, klucz odzyskiwania lub inne prawidłowe dane uwierzytelniające, odszyfrowaną pamięć można przeanalizować w poszukiwaniu plików i folderów możliwych do odzyskania.
Poznaj obsługiwane typy plików, urządzenia pamięci masowej, systemy plików i technologie odzyskiwania — od codziennego odzyskiwania z HDD, SSD, USB i kart pamięci po obrazy dysków, pamięć zdalną, maszyny wirtualne, snapshoty i zaszyfrowane dane.
Odzyskuj dokumenty, zdjęcia, obrazy RAW, filmy, pliki audio, arkusze kalkulacyjne, prezentacje, archiwa, bazy danych i wiele innych typów plików. Gdy metadane systemu plików są nadal dostępne, Partition Recovery™ rekonstruuje pliki wraz z ich oryginalnymi nazwami, folderami, datami i innymi dostępnymi atrybutami.
Jeśli rekordy systemu plików są uszkodzone lub ich brakuje, wyszukiwanie sygnatur uwzględniające zawartość skanuje nośnik bezpośrednio w poszukiwaniu znanych struktur plików. Pozwala to znajdować obsługiwane formaty nawet po formatowaniu, utracie partycji lub poważnym uszkodzeniu systemu plików, gdy nie można już użyć oryginalnych informacji o katalogach.
*.docx
*.rtf
*.pdf
*.jpeg
*.psd
*.png
*.xls
*.zip
*.avi
more...
Odzyskuj dane z wewnętrznych i zewnętrznych HDD, SSD oraz SSHD, w tym z pamięci komputerów stacjonarnych, laptopów i nośników wymiennych podłączonych bezpośrednio albo przez obudowy i adaptery USB. Partition Recovery™ działa z pamięcią o różnych pojemnościach i interfejsach, jeśli urządzenie jest wykrywane i można je odczytać w systemie operacyjnym.
Program obsługuje pamięci USB, karty SD/SDHC/SDXC i microSD, CompactFlash, Memory Stick oraz inne nośniki wymienne często używane w aparatach, rejestratorach, komputerach i urządzeniach przenośnych. Może analizować zarówno sprawną pamięć, jak i urządzenia z uszkodzeniami logicznymi lub błędami odczytu.
Obsługiwana jest również specjalistyczna pamięć, w tym dyski wyjęte z kompatybilnych systemów monitoringu DVR i NVR, na przykład rejestratorów Hikvision. Ich własne systemy plików i nagrane dane wideo można analizować bezpośrednio, jeśli dysk źródłowy jest dostępny do odczytu.
Dyski HDD,
SSD i SSHD
SSD i SSHD
Przenośny
dyski USB
dyski USB
USB
Pamięci flash USB
Pamięci flash USB
SD, microSD
i inne karty
i inne karty
Obrazy dysków
maszyn wirtualnych
maszyn wirtualnych
Woluminy BitLocker, LUKS i VeraCrypt
Szyfrowane woluminy APFS, HFS+ i EXT4
Obrazy kryminalistyczne EnCase/EWF, AFF i AFF4
Obrazy Apple Sparseimage, DMG i Sparsebundle
Partition Recovery™ obsługuje systemy plików głównych platform desktopowych i serwerowych, w tym NTFS, ReFS, FAT i exFAT dla Windows, APFS i HFS+ dla macOS oraz Ext2/Ext3/Ext4, XFS, ReiserFS, Btrfs, ZFS i UFS używane przez Linux, Unix i inne systemy.
Program działa również ze specjalistycznymi środowiskami pamięci, w tym datastore VMFS5 i VMFS6 używanymi przez VMware ESXi oraz HikvisionFS w systemach monitoringu Hikvision DVR i NVR. Pozwala to bezpośrednio odzyskiwać dane z obsługiwanej pamięci maszyn wirtualnych i dysków rejestratorów, jeśli bazowa pamięć jest dostępna do odczytu.
Zaawansowana obsługa systemów plików obejmuje odzyskiwanie plików skompresowanych, compact i sparse oraz danych zapisanych w snapshotach systemów plików APFS, Btrfs i ZFS. Pozwala to poprawnie przetwarzać złożone struktury pamięci i, tam gdzie jest to obsługiwane, odzyskiwać dane zachowane w wcześniejszych stanach systemu plików.
Partition Recovery™ oferuje dwie metody analizy. Użyj Szybkiego skanowania dla sprawnych i czytelnych systemów plików albo Pełnej analizy, jeśli nośnik został sformatowany, ponownie podzielony na partycje, uszkodzony, stał się RAW lub niedostępny.
Szybkie skanowanie
Szybkie skanowanie bada aktualny układ pamięci i dostępne metadane systemu plików bez skanowania każdego sektora. Odczytuje tablice plików, katalogi, informacje o alokacji i inne dostępne rekordy, aby odnaleźć istniejące i usunięte pliki.
Ponieważ opiera się na strukturach, które nadal istnieją i są czytelne, zwykle jest znacznie szybsze i stanowi preferowaną pierwszą metodę dla niedawno usuniętych plików i folderów.
Pełna analiza
Pełna analiza dodaje wyszukiwanie sektor po sektorze utraconych partycji, struktur systemu plików, tablic plików, dzienników, zapasowych metadanych, struktur nadmiarowych i wcześniejszych stanów metadanych. Pozwala to odzyskać informacje strukturalne, które mogły pozostać po formatowaniu, utracie partycji lub uszkodzeniu systemu plików.
Gdy znaleziono wystarczająco dużo metadanych, Partition Recovery™ rekonstruuje dostępne partycje, foldery, pliki, oryginalne nazwy, ścieżki, znaczniki czasu i inne relacje, zamiast przedstawiać odzyskane dane jako płaską listę.
Analiza uwzględniająca zawartość. Podczas Pełnej analizy można dodatkowo włączyć wyszukiwanie obsługiwanych plików w całym wybranym obszarze na podstawie ich wewnętrznych sygnatur zawartości. Metoda działa niezależnie od metadanych systemu plików i jest przydatna, gdy oryginalne rekordy są poważnie uszkodzone lub utracone. Pliki znalezione wyłącznie po sygnaturach mogą nie zachować oryginalnych nazw, ścieżek folderów, znaczników czasu ani innych metadanych.
Partition Recovery™ oferuje obszar roboczy w stylu Eksploratora, który w jednym miejscu pokazuje dyski fizyczne, partycje, wykryte woluminy, nieprzydzielone miejsce i zamontowaną pamięć. Szczegółowe informacje o wybranym dysku lub woluminie obejmują system plików, pojemność, układ partycji, urządzenie fizyczne i inne dostępne właściwości.
Wbudowane narzędzia diagnostyczne dostarczają dodatkowych informacji o komputerze i podłączonej pamięci, w tym szczegóły systemu operacyjnego i sprzętu, model dysku, numer seryjny, firmware, pojemność, tablicę partycji, atrybuty S.M.A.R.T., temperaturę i stan dysku. Pomaga to ocenić urządzenie źródłowe przed odzyskiwaniem i wykryć nośniki wymagające szczególnej ostrożności.
Dla szybszej nawigacji program zapewnia bezpośredni dostęp do typowych lokalizacji użytkownika, takich jak Pulpit, Dokumenty, Pobrane, Obrazy, Muzyka i Wideo, jeśli są dostępne. Można też przeglądać oryginalną hierarchię folderów, wykryte woluminy, znalezione partycje i dyski fizyczne bez przełączania się między osobnymi narzędziami.
Duże wyniki odzyskiwania można zawęzić za pomocą filtrów plików istniejących i usuniętych, sortowania i wyszukiwania. Wizualny widok miniatur ułatwia rozpoznawanie zdjęć, dokumentów, filmów i innych obsługiwanych treści bez otwierania każdego pliku osobno.
Łącznie filtrowanie, wyszukiwanie, widok miniatur, pełny podgląd i szczegółowe informacje o plikach umożliwiają ocenę wyników przed zapisaniem danych. Możesz szybko znaleźć potrzebne pliki, sprawdzić, czy ich zawartość otwiera się poprawnie, oraz ocenić jakość i kompletność plików możliwych do odzyskania.
Wbudowany edytor HEX zapewnia bezpośredni, niskopoziomowy dostęp do dysków fizycznych, partycji, struktur systemu plików i pojedynczych plików. Można go otwierać na różnych poziomach hierarchii pamięci, a nawigacja kontekstowa automatycznie pokazuje struktury związane z wybranym dyskiem, woluminem lub plikiem.
Analiza dysku fizycznego
Po otwarciu dla dysku fizycznego edytor HEX pokazuje surowe dane sektorów wraz z modelem dysku, numerem seryjnym, pojemnością, geometrią sektorów, tablicą partycji i wykrytymi partycjami. Lista partycji umożliwia szybkie przejście do odpowiadających im obszarów dysku w celu bezpośredniego zbadania surowych struktur.
Struktury partycji i systemu plików
Dla wybranego woluminu edytor identyfikuje ważne struktury systemu plików i ich fizyczne położenie. Na woluminach NTFS można na przykład przejść bezpośrednio do sektora rozruchowego, MFT i poszczególnych fragmentów MFT, wybierając je w panelu struktur zamiast ręcznie obliczać offsety.
Analiza pliku i fragmentów
Po otwarciu pojedynczego pliku edytor HEX pokazuje jego metadane, atrybuty, rozmiar, znaczniki czasu i fizyczne fragmenty na dysku. Każdy fragment można rozwinąć do odpowiadających mu sektorów, co pozwala przechodzić bezpośrednio między plikiem logicznym a fizycznymi miejscami przechowywania danych.
Zaawansowane narzędzia nawigacji pozwalają wyszukiwać tekst lub wartości HEX, kontrolować kierunek i pozycję wyszukiwania w sektorach oraz przechodzić bezpośrednio do określonego bajtu, sektora, wiersza, offsetu bezwzględnego lub względnego. Dzięki temu edytor przydaje się do szczegółowej analizy systemu plików, lokalizowania sygnatur i metadanych oraz weryfikacji dokładnego fizycznego położenia odzyskiwalnych danych.
Podczas odzyskiwania danych należy unikać niepotrzebnych zmian w źródłowym nośniku. Partition Recovery™ używa podczas analizy niskopoziomowego dostępu tylko do odczytu, zapobiegając zapisywaniu odzyskanych danych, metadanych lub informacji tymczasowych na badanym dysku.
Analiza pamięci tylko do odczytu
Urządzenie źródłowe jest analizowane bez modyfikowania partycji, systemów plików, plików ani folderów. Jest to szczególnie ważne w przypadku uszkodzonej, niestabilnej lub częściowo czytelnej pamięci, gdzie dodatkowe operacje zapisu mogłyby nadpisać usunięte dane lub jeszcze bardziej uszkodzić odzyskiwalne struktury systemu plików.
Utwórz obraz dysku przed odzyskiwaniem
Program może utworzyć obraz sektor po sektorze całego dysku fizycznego lub wybranej pamięci i użyć go jako źródła dalszej analizy. Pozwala to kontynuować odzyskiwanie bez wielokrotnego dostępu do oryginalnego urządzenia i zapewnia bezpieczniejszy proces dla dysków z błędami odczytu, uszkodzonymi sektorami lub niestabilną pracą.
Skanowanie pamięci o dużej pojemności lub uszkodzonych nośników może zająć dużo czasu. Partition Recovery™ pozwala zapisać wyniki zakończonej analizy i otworzyć je później, aby kontynuować przeglądanie i odzyskiwanie plików bez ponownego skanowania urządzenia źródłowego.
Kontynuuj odzyskiwanie bez ponownego skanowania
Zapisane wyniki zachowują informacje o wykrytych partycjach, zrekonstruowanych systemach plików, folderach, plikach i analizie odzyskiwania. Możesz zamknąć program, później wczytać wyniki i kontynuować przeglądanie, wyszukiwanie, podgląd i wybieranie plików od miejsca, w którym przerwano pracę.
Ogranicz wielokrotny dostęp do źródła
Unikanie ponownych skanowań jest szczególnie przydatne dla dużych, niestabilnych lub częściowo czytelnych dysków. Po zakończeniu i zapisaniu analizy można wracać do wyników bez wykonywania tego samego długiego skanowania ani niepotrzebnego odczytywania źródłowej pamięci.
Partition Recovery™ może analizować dane nie tylko z pamięci podłączonej bezpośrednio, lecz także z obrazów dysków, obrazów kryminalistycznych, obrazów dysków Apple i zdalnych urządzeń blokowych przez SSH. Zamontowane źródła są przetwarzane jak zwykłe dyski, co pozwala skanować ich partycje i systemy plików, przeglądać odzyskane foldery, podglądać pliki i zapisywać potrzebne dane.
Obrazy dysków i Apple
Otwieraj i analizuj popularne formaty obrazów, takie jak RAW, IMG, ISO, oraz obrazy Apple, w tym DMG, CDR, SparseImage i SparseBundle. Pozwala to odzyskiwać dane z wcześniej utworzonej kopii zamiast odczytywać oryginalne urządzenie.
Kryminalistyczne obrazy dysków
Program obsługuje profesjonalne formaty obrazów kryminalistycznych, w tym obrazy EnCase/EWF i kontenery AFF/AFF4. Źródła te można montować i badać na poziomie partycji oraz systemu plików, dzięki czemu nadają się do analiz technicznych i odzyskiwania z wcześniej pozyskanych obrazów.
Zdalna pamięć przez SSH
Łącz się z obsługiwanymi systemami zdalnymi przez SSH i uzyskuj dostęp do dostępnej pamięci fizycznej lub blokowej bez wyjmowania dysku z oryginalnego komputera czy serwera. Jest to przydatne przy odzyskiwaniu z zdalnych systemów Linux i hostów VMware ESXi, gdzie dyski lub pamięć VMFS można analizować bezpośrednio przez sieć.
Partition Recovery™ może otwierać i analizować dyski maszyn wirtualnych i łańcuchy snapshotów bez uruchamiania oryginalnej maszyny wirtualnej. Pamięć wirtualna jest montowana jak zwykły dysk, dzięki czemu program może wykrywać partycje i systemy plików, rekonstruować foldery, szukać usuniętych danych i odzyskiwać pliki bezpośrednio z dysku wirtualnego.
VMware, Hyper-V i VirtualBox
Odzyskuj dane z dysków wirtualnych popularnych platform, w tym VMDK dla VMware, VHD/VHDX dla Microsoft Hyper-V i VDI dla Oracle VirtualBox. Dysk wirtualny można analizować nawet wtedy, gdy system gościa jest uszkodzony, VM nie uruchamia się albo usunięto z niej pliki.
KVM, QEMU, Proxmox i Parallels
Program obsługuje także pamięć wirtualną KVM/QEMU i Proxmox, w tym QCOW, QCOW2, RAW, IMG, QED i COW, a także dyski wirtualne HDD i HDS używane przez Parallels. Systemy plików w tych obrazach są przetwarzane tak samo jak pamięć na fizycznym dysku.
Snapshoty maszyn wirtualnych
Analizuj obsługiwane snapshoty maszyn wirtualnych i dyski różnicowe, w tym łańcuchy snapshotów VMware, dyski Hyper-V AVHD/AVHDX oraz obsługiwane konfiguracje snapshotów QCOW/QCOW2. Program śledzi relację między bazowym dyskiem wirtualnym a jego zmianami, umożliwiając odzyskanie danych z odpowiedniego stanu VM.
Partition Recovery™ może odzyskiwać dane z zaszyfrowanych woluminów, zaszyfrowanych systemów plików, pojedynczych zaszyfrowanych plików i obsługiwanych zaszyfrowanych obrazów dysków. Jeśli dostępne są wymagane hasło, klucz odzyskiwania lub inne prawidłowe dane uwierzytelniające, pamięć można odblokować i analizować tymi samymi metodami co dysk niezaszyfrowany.
Zaszyfrowane dyski i woluminy
Odzyskuj dane z pamięci chronionej technologiami takimi jak BitLocker, LUKS, VeraCrypt, FileVault i zaszyfrowane woluminy APFS. Po odblokowaniu pamięci program może analizować istniejące i usunięte partycje, uszkodzone systemy plików, foldery i pliki możliwe do odzyskania.
Zaszyfrowane pliki i foldery
Obsługa szyfrowania na poziomie plików obejmuje technologie takie jak Windows EFS i Linux fscrypt. Gdy dostępne są wymagane informacje szyfrujące, program może przetwarzać chronione pliki wraz z bazowymi metadanymi systemu plików i wynikami odzyskiwania.
Odzyskiwanie po utracie danych
Zaszyfrowaną pamięć można analizować po usunięciu plików, formatowaniu, utracie partycji lub uszkodzeniu systemu plików. Odzyskiwanie działa na odszyfrowanej strukturze pamięci, umożliwiając rekonstrukcję folderów i odnajdywanie plików, które nie są już dostępne z poziomu systemu operacyjnego.
Odzyskiwanie z zaszyfrowanej pamięci wymaga prawidłowego hasła, klucza odzyskiwania, klucza szyfrowania lub innych prawidłowych danych uwierzytelniających. Partition Recovery™ służy do odzyskiwania danych z dostępnej zaszyfrowanej pamięci, a nie do omijania lub łamania szyfrowania.
Partition Recovery™ działa w Windows, Linux i macOS i do analizy dysków fizycznych, partycji oraz systemów plików wymaga niskopoziomowego dostępu do urządzeń pamięci masowej. Najważniejsze wymagania przy odzyskiwaniu danych to odpowiednie uprawnienia systemowe i wystarczająca ilość wolnego miejsca do bezpiecznego zapisania odzyskanych plików.
Windows, Linux i macOS
Program może być używany w Windows, Linux i macOS do analizy obsługiwanych dysków fizycznych, partycji, obrazów dysków, dysków wirtualnych i systemów plików. Odzyskiwanie nie zależy od systemu operacyjnego używanego wcześniej na uszkodzonym nośniku — można również analizować obsługiwane systemy plików innych platform.
Dostęp administratora i root
Niskopoziomowy dostęp do dysków fizycznych wymaga uprawnień administratora lub root, zależnie od systemu operacyjnego. Uprawnienia te pozwalają odczytywać fizyczną pamięć, tablice partycji, struktury systemu plików i inne systemowe informacje o dyskach niedostępne dla zwykłych kont.
Podczas analizy pamięci zdalnej przez SSH konto zdalne również musi mieć odpowiednie uprawnienia do odczytu wymaganych urządzeń fizycznych lub blokowych, zwykle dostęp root.
Wolne miejsce na odzyskane dane
Odzyskiwanie wymaga oddzielnego miejsca docelowego z wystarczającą ilością wolnego miejsca na wszystkie wybrane pliki. Przy dużych odzyskach zaleca się HDD, SSD lub inne urządzenie o dużej pojemności.
Partition Recovery™ może zapisywać odzyskane pliki na dyskach lokalnych, lokalizacjach sieciowych przez FTP, urządzeniach NAS, obudowach USB, pamięciach USB i kartach pamięci. Pozwala to wybrać miejsce o odpowiedniej pojemności bez zapisywania danych z powrotem na uszkodzonym nośniku.
Wymagana przestrzeń docelowa może być większa niż ilość danych zajmowanych wcześniej na źródle, ponieważ wyniki mogą zawierać pliki istniejące i usunięte, wiele wersji możliwych do odzyskania, pliki zrekonstruowane oraz dane znalezione różnymi metodami analizy.
Nie zapisuj odzyskanych plików z powrotem na źródłowym nośniku. Zapis nowych danych na uszkodzonym dysku może nadpisać usunięte pliki lub struktury systemu plików, które nadal można odzyskać. Jeśli to możliwe, zapisuj dane na innym dysku fizycznym, zasobie sieciowym lub innym urządzeniu.
-
Jaka jest różnica między Partition Recovery™ a RAID Recovery™?
Partition Recovery™ służy do odzyskiwania danych z pojedynczych dysków fizycznych, partycji, obrazów dysków, dysków wirtualnych i innych źródeł pamięci masowej, do których można uzyskać dostęp jako do czytelnego urządzenia blokowego.
Obejmuje to również serwery i systemy pamięci masowej, w których bazowa macierz RAID jest sprawna i została już złożona przez system operacyjny, kontroler RAID, NAS lub urządzenie pamięci masowej. Jeśli do serwera można uzyskać dostęp przez SSH i udostępnia on złożony wolumin RAID lub jego urządzenie blokowe, Partition Recovery™ może analizować tę logiczną pamięć bezpośrednio, bez rekonstruowania konfiguracji RAID.
Program może być także używany, gdy serwer, NAS, SAN lub inny system pamięci masowej udostępnia zasób jako urządzenie blokowe przez iSCSI. Po podłączeniu celu iSCSI i pojawieniu się go w systemie operacyjnym jako dostępny dysk lub wolumin można analizować go tak samo jak pamięć podłączoną lokalnie.
Użyj RAID Recovery™, gdy sama macierz RAID jest uszkodzona lub niedostępna i najpierw trzeba odtworzyć pamięć z wielu fizycznych dysków członkowskich. RAID Recovery może określić parametry takie jak kolejność dysków, rozmiar stripe, offsety, układ parzystości i brakujące dyski, a następnie odbudować logiczną pamięć do odzyskiwania plików.
-
Czy przed odzyskiwaniem należy uruchomić CHKDSK, fsck, Disk Utility First Aid albo sformatować dysk?
Nie. Jeśli utracone dane są ważne, nie formatuj nośnika ani nie uruchamiaj narzędzi naprawy systemu plików przed próbą odzyskiwania.
Narzędzia takie jak CHKDSK, fsck i Disk Utility First Aid mogą podczas naprawy modyfikować uszkodzone struktury systemu plików. Może to nadpisać lub zmienić metadane, które w innym przypadku pomogłyby odzyskać pliki. Najpierw przeanalizuj nośnik lub utwórz obraz dysku, odzyskaj potrzebne dane, a dopiero potem próbuj naprawiać system plików.
-
Czy można odzyskać usunięte pliki z dysku SSD z włączonym TRIM?
Zależy to od tego, czy usunięte dane są nadal fizycznie dostępne. TRIM pozwala dyskowi SSD oznaczać nieużywane bloki do wewnętrznego czyszczenia. Gdy oryginalna zawartość tych bloków zostanie usunięta i przestanie być odczytywalna, oprogramowanie do odzyskiwania nie będzie w stanie odtworzyć z nich usuniętych danych.
Po utracie danych jak najszybciej przestań używać dysku SSD. Odzyskanie może nadal być możliwe, jeśli odpowiednie dane nie zostały jeszcze usunięte lub problem dotyczy utraty partycji, uszkodzenia systemu plików, uszkodzonych metadanych albo innych informacji, które pozostają czytelne.
-
Czy Partition Recovery może przywrócić oryginalne nazwy plików i strukturę folderów?
Tak, jeśli nadal dostępna jest wystarczająca ilość metadanych systemu plików. Partition Recovery™ analizuje rekordy systemu plików, zapasowe metadane, dzienniki i inne dostępne struktury, aby odtworzyć oryginalne nazwy plików, foldery, ścieżki, daty i inne atrybuty.
Jeśli te metadane zostały uszkodzone lub nadpisane, wyszukiwanie sygnatur uwzględniające zawartość nadal może odnaleźć obsługiwane typy plików na podstawie ich wewnętrznych struktur. W takich przypadkach oryginalne nazwy plików i hierarchia folderów mogą jednak nie być już dostępne.
-
Czy mogę odzyskać dane z dysku utworzonego w innym systemie operacyjnym?
Tak. System operacyjny, w którym uruchamiany jest Partition Recovery™, nie musi być taki sam jak system używany wcześniej z uszkodzonym nośnikiem.
Program działa w Windows, Linux i macOS i obsługuje systemy plików wielu platform, w tym NTFS, ReFS, FAT/exFAT, APFS, HFS+, Ext2/Ext3/Ext4, XFS, ReiserFS, Btrfs, ZFS, UFS, VMFS5/VMFS6, HikvisionFS oraz inne obsługiwane systemy plików.
-
Czy można odzyskać dane z fizycznie uszkodzonego dysku twardego?
Partition Recovery™ może pracować z dyskiem, który jest nadal wykrywany i przynajmniej częściowo czytelny, w tym z nośnikami dotkniętymi uszkodzonymi sektorami, błędami wejścia/wyjścia lub niestabilnym odczytem. W takich przypadkach wcześniejsze utworzenie obrazu dysku może ograniczyć wielokrotny dostęp do problematycznego urządzenia.
Jeśli dysk nie jest wykrywany, nie obraca się, wydaje nietypowe odgłosy mechaniczne albo ma uszkodzenia elektroniczne lub mechaniczne uniemożliwiające dostęp na poziomie sektorów, odzyskiwanie programowe nie jest właściwą metodą. Takie urządzenia powinny trafić do profesjonalnego laboratorium odzyskiwania danych.
Niezależne publikacje technologiczne, specjaliści ds. odzyskiwania danych, administratorzy systemów i klienci polegają na Hetman Software przy odzyskiwaniu plików z dysków twardych, dysków SSD, kart pamięci, nośników USB, systemów RAID, dysków wirtualnych i innych nośników danych.