Для конфігурацій ZFS або Btrfs на кількох фізичних дисках, таких як mirrors, RAIDZ, multi-device pools чи RAID-профілі Btrfs, використовуйте RAID Recovery™. Програма може реконструювати багатодискове сховище перед аналізом файлової системи та відновленням даних.
Програма відновлення даних HDD, SSD, USB, карт пам’яті та віртуальних дисків VM
Відновлюйте файли після видалення, форматування, втрати розділу, пошкодження файлової системи та інших випадків логічної втрати даних із фізичних дисків, карт пам’яті, дисків віртуальних машин, образів і зашифрованих сховищ у Windows, Linux і macOS.

Hetman Partition Recovery™ 5.4
Поєднує розширений аналіз файлової системи з пошуком за вмістом, щоб відновлювати дані після видалення файлів, втрати або форматування розділів і пошкодження структур файлової системи. Якщо збереглося достатньо метаданих, програма реконструює початкові імена файлів, структуру папок, шляхи, дати та інші доступні атрибути, одночасно виявляючи наявні й раніше створені томи.
Сховище аналізується в режимі лише для читання, щоб не змінювати джерело. Програму можна безкоштовно завантажити й протестувати: просканувати пошкоджене сховище, переглянути результати та відкрити попередній перегляд відновлюваних файлів до придбання ліцензії, щоб оцінити їхній стан і якість відновлення. Вбудоване створення образів дисків і збереження результатів сканування дають додаткові можливості під час роботи з великими, пошкодженими або нестабільними накопичувачами.
Перегляньте покрокову відеоінструкцію, щоб побачити повний процес відновлення на практиці — від вибору накопичувача й запуску сканування до перевірки результатів і збереження відновлених файлів. Посібник показує, як пройти етапи відновлення та вибрати відповідні параметри сканування й збереження для вашої ситуації.
Програма відновлення даних HDD, SSD, USB, карт пам’яті та віртуальних дисків VM
Відновлюйте дані в типових випадках логічної втрати — від випадкового видалення та зміни розділів до пошкодження файлової системи, збоїв операційної системи, помилок читання диска, віртуальних машин і зашифрованих сховищ.
Відновлюйте випадково видалені файли та папки, включно з даними, видаленими через Кошик або Trash, очищеними з нього або видаленими безпосередньо файловими менеджерами, застосунками, командами термінала чи іншими інструментами. Відновлення можливе, доки видалені дані не були перезаписані.
Відновлюйте файли після форматування, видалення розділу, ініціалізації диска, перерозмітки, зміни розміру, об’єднання або інших змін структури розділів. Програма може знайти попередні томи й реконструювати їхню структуру файлів і папок, навіть якщо початкові розділи більше недоступні операційній системі.
Отримуйте доступ до відновлюваних файлів, коли том стає RAW, пошкодженим, нечитабельним або недоступним, чи операційна система повідомляє, що його потрібно відформатувати перед використанням. Розширений аналіз файлової системи може знаходити дані навіть за пошкодження або відсутності важливих системних структур.
Відновлюйте файли, якщо Windows, macOS або Linux більше не завантажується, невдало завершилося оновлення чи скидання операційної системи або дані стали недоступними після перевстановлення. Попередні томи та файлові структури можна аналізувати, навіть якщо початкова ОС більше не має до них нормального доступу.
Відновлюйте доступні дані з накопичувачів із пошкодженими секторами, помилками вводу-виводу, нестабільним читанням або частково нечитабельними областями, якщо пристрій усе ще визначається й хоча б частково читається. Створення образу диска також допомагає зменшити повторні звернення до проблемного сховища під час подальшого аналізу.
Відновлюйте файли, які зникли або стали недоступними після роботи інструментів виправлення, таких як CHKDSK у Windows, Disk Utility First Aid у macOS, fsck у Linux, чи подібних утиліт файлової системи. Аналіз відновлення може знайти дані, посилання на які стали некоректними після виправлення або зміни пошкоджених структур.
Відновлюйте файли, видалені, пошкоджені або зроблені недоступними через шкідливе ПЗ, збої застосунків, помилки програм, перервані операції чи неправильні дії системи. Програма аналізує базовий накопичувач, а не лише інформацію про файли та папки, яку зараз бачить операційна система.
Відновлюйте файли з дисків і знімків віртуальних машин, якщо віртуальну машину видалено, пошкоджено, переформатовано, вона не завантажується або втратила доступ до віртуального сховища. Віртуальний диск можна аналізувати безпосередньо без запуску початкової гостьової операційної системи.
Відновлюйте дані з підтримуваних зашифрованих томів і зашифрованих файлових систем після видалення, форматування, втрати розділу або пошкодження файлової системи. За наявності потрібного пароля, ключа відновлення чи інших дійсних облікових даних розшифроване сховище можна аналізувати для пошуку відновлюваних файлів і папок.
Перегляньте підтримувані типи файлів, пристрої зберігання, файлові системи й технології відновлення — від звичайного відновлення з HDD, SSD, USB і карт пам’яті до образів дисків, віддаленого сховища, віртуальних машин, знімків і зашифрованих даних.
Відновлюйте документи, фотографії, RAW-зображення, відео, аудіофайли, електронні таблиці, презентації, архіви, бази даних та багато інших типів файлів. Якщо метадані файлової системи ще доступні, Partition Recovery™ реконструює файли разом з їхніми початковими іменами, папками, датами та іншими доступними атрибутами.

Якщо записи файлової системи пошкоджені або відсутні, пошук за сигнатурами з урахуванням вмісту безпосередньо сканує накопичувач у пошуку відомих структур файлів. Це дозволяє знаходити підтримувані формати навіть після форматування, втрати розділу або серйозного пошкодження файлової системи, коли початкову інформацію каталогів уже неможливо використати.
Відновлюйте дані з внутрішніх і зовнішніх HDD, SSD та SSHD, включно з накопичувачами настільних ПК, ноутбуків і знімними пристроями, підключеними безпосередньо або через USB-корпуси й адаптери. Partition Recovery™ працює зі сховищами різної місткості та інтерфейсів, якщо пристрій визначається й читається операційною системою.

Програма підтримує USB-флешки, карти SD/SDHC/SDXC і microSD, CompactFlash, Memory Stick та інші знімні носії, що часто використовуються в камерах, реєстраторах, комп’ютерах і портативних пристроях. Можна аналізувати як справні накопичувачі, так і пристрої з логічними пошкодженнями чи помилками читання.
Підтримуються й спеціалізовані накопичувачі, включно з дисками із сумісних систем відеоспостереження DVR і NVR, наприклад реєстраторів Hikvision. Їхні пропрієтарні файлові системи та записані відеодані можна аналізувати безпосередньо, якщо вихідний диск доступний для читання.
SSD і SSHD
USB диски
флешки
та інші карти
віртуальних машин
Partition Recovery™ підтримує файлові системи основних настільних і серверних платформ, зокрема NTFS, ReFS, FAT та exFAT для Windows, APFS і HFS+ для macOS, а також Ext2/Ext3/Ext4, XFS, ReiserFS, Btrfs, ZFS і UFS, що використовуються Linux, Unix та іншими системами.
Програма також працює зі спеціалізованими середовищами зберігання, включно зі сховищами VMFS5 і VMFS6 VMware ESXi та HikvisionFS у системах відеоспостереження Hikvision DVR і NVR. Це дозволяє безпосередньо відновлювати дані з підтримуваних сховищ віртуальних машин і дисків реєстраторів, якщо базовий накопичувач доступний для читання.
Розширена підтримка файлових систем охоплює відновлення стиснених, compact і sparse-файлів, а також даних зі знімків файлових систем APFS, Btrfs і ZFS. Завдяки цьому програма коректно обробляє складні структури зберігання й, де підтримується, відновлює дані з попередніх станів файлової системи.
Partition Recovery™ пропонує два методи аналізу. Використовуйте Швидке сканування для справних і читабельних файлових систем або Повний аналіз, якщо накопичувач було відформатовано, перерозмічено, пошкоджено, він став RAW або недоступним.
Швидке сканування
Швидке сканування досліджує поточну структуру накопичувача та доступні метадані файлової системи, не перевіряючи кожен сектор. Воно читає таблиці файлів, каталоги, дані розподілу й інші доступні записи, щоб знайти наявні та видалені файли.
Оскільки метод спирається на структури, що ще існують і читаються, він зазвичай значно швидший і рекомендується насамперед для нещодавно видалених файлів і папок.
Повний аналіз
Повний аналіз додає посекторний пошук утрачених розділів, структур файлової системи, таблиць файлів, журналів, резервних метаданих, надлишкових структур і попередніх станів метаданих. Це дозволяє відновлювати структурну інформацію, яка могла зберегтися після форматування, втрати розділу або пошкодження файлової системи.
Якщо знайдено достатньо метаданих, Partition Recovery™ реконструює доступні розділи, папки, файли, початкові імена, шляхи, часові мітки та інші зв’язки, а не виводить відновлені дані простим плоским списком.
Аналіз за вмістом. Під час повного аналізу можна додатково ввімкнути пошук підтримуваних файлів у всій вибраній області за їхніми внутрішніми сигнатурами вмісту. Метод працює незалежно від метаданих файлової системи та корисний, якщо початкові записи сильно пошкоджені або втрачені. Файли, знайдені лише за сигнатурами, можуть не зберегти початкові імена, шляхи папок, часові мітки та інші метадані.
Partition Recovery™ надає робочу область у стилі Провідника, де в одному місці відображаються фізичні диски, розділи, знайдені томи, нерозподілений простір і підключені сховища. Докладні відомості про вибраний диск або том включають файлову систему, місткість, структуру розділів, фізичний пристрій та інші доступні властивості.
Вбудовані засоби діагностики показують додаткові відомості про комп’ютер і підключені накопичувачі, зокрема дані про ОС та обладнання, модель диска, серійний номер, прошивку, місткість, таблицю розділів, атрибути S.M.A.R.T., температуру та стан диска. Це допомагає оцінити вихідний пристрій до відновлення й виявити накопичувачі, що потребують особливо обережної роботи.
Для швидкої навігації програма надає прямий доступ до типових папок користувача: Робочий стіл, Документи, Завантаження, Зображення, Музика та Відео, якщо вони доступні. Також можна переглядати початкову структуру папок, знайдені томи й розділи та фізичні диски без перемикання між окремими інструментами.
Великі результати відновлення можна звузити за допомогою фільтрів наявних і видалених файлів, сортування та пошуку. Візуальний режим ескізів допомагає швидко розпізнавати фотографії, документи, відео й інший підтримуваний вміст, не відкриваючи кожен файл окремо.
Разом фільтрація, пошук, ескізи, повний попередній перегляд і докладні відомості про файли дозволяють оцінити результати до збереження даних. Можна швидко знайти потрібні файли, перевірити, чи коректно відкривається їхній вміст, і оцінити якість та повноту відновлюваних файлів до початку збереження.

Вбудований HEX-редактор надає прямий низькорівневий доступ до фізичних дисків, розділів, структур файлової системи й окремих файлів. Його можна відкрити на різних рівнях ієрархії зберігання, а контекстна навігація автоматично показує структури, пов’язані з вибраним диском, томом або файлом.
Аналіз фізичного диска
Під час відкриття для фізичного диска HEX-редактор показує сирі дані секторів разом із моделлю диска, серійним номером, місткістю, геометрією секторів, таблицею розділів і знайденими розділами. Список розділів дозволяє швидко перейти до відповідних областей диска для безпосереднього дослідження їхніх сирих структур.
Структури розділу й файлової системи
Для вибраного тома редактор визначає важливі структури файлової системи та їхнє фізичне розташування. Наприклад, на томах NTFS можна безпосередньо перейти до завантажувального сектора, MFT та окремих фрагментів MFT, вибравши їх на панелі структури замість ручного обчислення зміщень.
Аналіз файла та фрагментів
Під час відкриття окремого файла HEX-редактор показує його метадані, атрибути, розмір, часові мітки та фізичні фрагменти на диску. Кожен фрагмент можна розкрити до секторів, що лежать в його основі, й безпосередньо переходити між логічним файлом і фізичними областями, де зберігаються його дані.
Розширені засоби навігації дозволяють шукати текст або HEX-значення, керувати напрямком і позицією пошуку всередині секторів і переходити до заданого байта, сектора, рядка, абсолютного або відносного зміщення. Це робить редактор корисним для детального аналізу файлової системи, пошуку сигнатур і метаданих та перевірки точного фізичного розташування відновлюваних даних.
Під час відновлення даних слід уникати зайвих змін вихідного накопичувача. Partition Recovery™ використовує під час аналізу низькорівневий доступ лише для читання, не дозволяючи програмі записувати відновлені дані, метадані або тимчасову інформацію назад на досліджуваний диск.
Аналіз сховища лише для читання
Вихідний пристрій аналізується без зміни його розділів, файлових систем, файлів і папок. Це особливо важливо для пошкоджених, нестабільних або частково читабельних накопичувачів, де додаткові операції запису можуть перезаписати видалені дані або ще більше пошкодити відновлювані структури файлової системи.
Створіть образ диска перед відновленням
Програма може створити посекторний образ усього фізичного диска або вибраного сховища й використовувати його як джерело для подальшого аналізу. Це дозволяє продовжити відновлення без повторних звернень до вихідного пристрою та забезпечує безпечніший процес для дисків із помилками читання, пошкодженими секторами або нестабільною роботою.
Сканування дисків великої місткості або пошкоджених накопичувачів може зайняти багато часу. Partition Recovery™ дозволяє зберегти результати завершеного аналізу й відкрити їх пізніше, щоб продовжити перегляд і відновлення файлів без повторного сканування вихідного пристрою.
Продовження відновлення без повторного сканування
Збережені результати містять відомості про знайдені розділи, реконструйовані файлові системи, папки, файли й аналіз відновлення. Можна закрити програму, пізніше завантажити результати й продовжити перегляд, пошук, попередній перегляд та вибір файлів із того місця, де ви зупинилися.
Зменшення повторного доступу до джерела
Відмова від повторного сканування особливо корисна для великих, нестабільних або частково читабельних дисків. Після завершення та збереження аналізу можна повертатися до результатів, не виконуючи знову тривале сканування й не звертаючись без потреби до вихідного накопичувача.

Partition Recovery™ може аналізувати дані не лише з безпосередньо підключених накопичувачів, а й з образів дисків, криміналістичних образів, образів дисків Apple та віддалених блокових пристроїв через SSH. Підключені джерела обробляються як звичайні диски: можна сканувати розділи й файлові системи, переглядати відновлені папки, відкривати попередній перегляд файлів і зберігати потрібні дані.
Образи дисків та Apple
Відкривайте й аналізуйте поширені формати образів, такі як RAW, IMG, ISO, а також образи Apple, включно з DMG, CDR, SparseImage і SparseBundle. Це дозволяє виконувати відновлення з раніше створеної копії замість звернення до вихідного пристрою.
Криміналістичні образи дисків
Програма працює з професійними форматами криміналістичних образів, зокрема образами EnCase/EWF і контейнерами AFF/AFF4. Їх можна підключати й досліджувати на рівні розділів і файлових систем, що підходить для технічних досліджень і відновлення з раніше створених образів.
Віддалене сховище через SSH
Підключайтеся до підтримуваних віддалених систем через SSH і отримуйте доступ до фізичних або блокових пристроїв без вилучення диска з початкового комп’ютера чи сервера. Це зручно для відновлення з віддалених Linux-систем і хостів VMware ESXi, де диски або VMFS-сховища можна аналізувати безпосередньо мережею.
Partition Recovery™ може відкривати й аналізувати диски віртуальних машин і ланцюжки знімків без запуску початкової віртуальної машини. Віртуальне сховище підключається як звичайний диск, дозволяючи програмі знаходити розділи й файлові системи, реконструювати папки, шукати видалені дані та відновлювати файли безпосередньо з віртуального диска.
VMware, Hyper-V і VirtualBox
Відновлюйте дані з віртуальних дисків популярних платформ, включно з VMDK для VMware, VHD/VHDX для Microsoft Hyper-V та VDI для Oracle VirtualBox. Віртуальний диск можна аналізувати, навіть якщо гостьова ОС пошкоджена, VM не завантажується або всередині неї видалено файли.
KVM, QEMU, Proxmox і Parallels
Програма також підтримує віртуальні сховища KVM/QEMU і Proxmox, включно з QCOW, QCOW2, RAW, IMG, QED і COW, а також віртуальні диски HDD і HDS Parallels. Файлові системи всередині цих образів обробляються так само, як сховище на фізичному диску.
Знімки віртуальних машин
Аналізуйте підтримувані знімки віртуальних машин і різницеві диски, включно з ланцюжками знімків VMware, дисками Hyper-V AVHD/AVHDX та підтримуваними конфігураціями знімків QCOW/QCOW2. Програма відстежує зв’язок між базовим віртуальним диском і його змінами, дозволяючи відновлювати дані з потрібного стану VM.

Partition Recovery™ може відновлювати дані із зашифрованих томів, зашифрованих файлових систем, окремих зашифрованих файлів і підтримуваних зашифрованих образів дисків. За наявності потрібного пароля, ключа відновлення чи інших дійсних облікових даних сховище можна розблокувати та аналізувати тими самими методами, що й незашифрований диск.
Зашифровані диски й томи
Відновлюйте дані зі сховищ, захищених такими технологіями, як BitLocker, LUKS, VeraCrypt, FileVault і зашифровані томи APFS. Після розблокування програма може аналізувати наявні й видалені розділи, пошкоджені файлові системи, папки та відновлювані файли.
Зашифровані файли й папки
Підтримка шифрування на рівні файлів охоплює такі технології, як Windows EFS і Linux fscrypt. За наявності необхідної інформації шифрування програма може обробляти захищені файли разом із базовими метаданими файлової системи та результатами відновлення.
Відновлення після втрати даних
Зашифроване сховище можна аналізувати після видалення файлів, форматування, втрати розділу або пошкодження файлової системи. Відновлення працює з розшифрованою структурою сховища, дозволяючи реконструювати папки та знаходити відновлювані файли, які більше недоступні через операційну систему.
Для відновлення із зашифрованого сховища потрібні правильний пароль, ключ відновлення, ключ шифрування або інші дійсні облікові дані. Partition Recovery™ призначений для відновлення даних із доступного зашифрованого сховища, а не для обходу чи злому шифрування.
Partition Recovery™ працює у Windows, Linux і macOS та для аналізу фізичних дисків, розділів і файлових систем потребує низькорівневого доступу до пристроїв зберігання. Для відновлення даних найважливіші достатні системні права та вільне місце для безпечного збереження відновлених файлів.
Windows, Linux і macOS
Програму можна використовувати у Windows, Linux і macOS для аналізу підтримуваних фізичних дисків, розділів, образів дисків, віртуальних дисків і файлових систем. Відновлення не залежить від ОС, яка спочатку використовувалася на пошкодженому накопичувачі: підтримувані файлові системи інших платформ також можна аналізувати.
Права адміністратора та root
Низькорівневий доступ до фізичних дисків потребує прав адміністратора або root залежно від операційної системи. Ці права дозволяють програмі читати фізичне сховище, таблиці розділів, структури файлової системи та іншу системну інформацію про диски, недоступну звичайним обліковим записам.
Під час аналізу віддаленого сховища через SSH віддалений обліковий запис також повинен мати достатні права для читання потрібних фізичних або блокових пристроїв, зазвичай root-доступ.
Вільне місце для відновлених даних
Для відновлення потрібен окремий носій із достатнім вільним місцем для всіх вибраних файлів. Для великих обсягів рекомендується HDD, SSD або інше сховище великої місткості.
Partition Recovery™ може зберігати відновлені файли на локальні диски, мережеві ресурси через FTP, NAS, USB-корпуси, USB-флешки та карти пам’яті. Це дозволяє вибрати сховище достатньої місткості, не записуючи відновлені дані назад на пошкоджений накопичувач.
Потрібний обсяг місця призначення може бути більшим за обсяг даних, раніше зайнятий на джерелі, оскільки результати відновлення можуть містити наявні й видалені файли, кілька відновлюваних версій, реконструйовані файли та дані, знайдені різними методами аналізу.
Не зберігайте відновлені файли назад на вихідний накопичувач. Запис нових даних на пошкоджений диск може перезаписати видалені файли або структури файлової системи, які ще можна відновити. За можливості зберігайте дані на інший фізичний диск, мережевий ресурс або інший пристрій зберігання.

-
У чому різниця між Partition Recovery™ та RAID Recovery™?
Partition Recovery™ призначений для відновлення даних з окремих фізичних дисків, розділів, образів дисків, віртуальних дисків та інших джерел зберігання, до яких можна отримати доступ як до читабельного блокового пристрою.
Сюди також належать сервери та системи зберігання, де базовий RAID справний і вже зібраний операційною системою, RAID-контролером, NAS або пристроєм зберігання. Якщо до сервера можна підключитися через SSH і він надає доступ до зібраного RAID-тома або його блокового пристрою, Partition Recovery™ може безпосередньо аналізувати це логічне сховище без реконструкції конфігурації RAID.
Програму також можна використовувати, коли сервер, NAS, SAN або інша система зберігання надає своє сховище як блоковий пристрій через iSCSI. Після підключення iSCSI target і появи його в операційній системі як доступного диска або тома його можна аналізувати так само, як локально підключене сховище.
Використовуйте RAID Recovery™, якщо сам RAID пошкоджений або недоступний і сховище спочатку потрібно реконструювати з кількох фізичних дисків масиву. RAID Recovery може визначити такі параметри, як порядок дисків, розмір stripe, зміщення, схему парності та відсутні диски, перш ніж відновити логічне сховище для відновлення файлів.
-
Чи потрібно запускати CHKDSK, fsck, Disk Utility First Aid або форматувати диск перед відновленням?
Ні. Якщо втрачені дані важливі, не форматуйте накопичувач і не запускайте утиліти відновлення файлової системи до спроби відновлення даних.
Такі інструменти, як CHKDSK, fsck і Disk Utility First Aid, під час виправлення можуть змінювати пошкоджені структури файлової системи. Це здатне перезаписати або змінити метадані, які інакше могли б допомогти відновити файли. Спочатку проаналізуйте накопичувач або створіть образ диска, відновіть потрібні дані й лише після цього намагайтеся виправляти файлову систему.
-
Чи можна відновити видалені файли з SSD з увімкненим TRIM?
Це залежить від того, чи залишаються видалені дані фізично доступними. TRIM дозволяє SSD позначати невикористані блоки для внутрішнього очищення. Після того як початковий вміст цих блоків буде видалено й перестане читатися, програма відновлення не зможе реконструювати з них видалені дані.
Після втрати даних якомога швидше припиніть використовувати SSD. Відновлення все ще може бути можливим, якщо відповідні дані ще не були очищені або проблема пов’язана з втратою розділу, пошкодженням файлової системи, пошкодженими метаданими чи іншою інформацією, яка залишається читабельною.
-
Чи може Partition Recovery відновити початкові імена файлів і структуру папок?
Так, якщо збереглося достатньо метаданих файлової системи. Partition Recovery™ аналізує записи файлової системи, резервні метадані, журнали та інші доступні структури, щоб реконструювати початкові імена файлів, папки, шляхи, дати та інші атрибути.
Якщо ці метадані пошкоджені або перезаписані, пошук за сигнатурами з урахуванням вмісту все ще може знаходити підтримувані типи файлів за їхньою внутрішньою структурою. Однак у таких випадках початкові імена файлів та ієрархія папок можуть бути недоступні.
-
Чи можна відновити дані з диска, створеного в іншій операційній системі?
Так. Операційна система, у якій запускається Partition Recovery™, не повинна збігатися із системою, що спочатку використовувалася з пошкодженим накопичувачем.
Програма працює у Windows, Linux і macOS та підтримує файлові системи різних платформ, зокрема NTFS, ReFS, FAT/exFAT, APFS, HFS+, Ext2/Ext3/Ext4, XFS, ReiserFS, Btrfs, ZFS, UFS, VMFS5/VMFS6, HikvisionFS та інші підтримувані файлові системи.
-
Чи можна відновити дані з фізично пошкодженого жорсткого диска?
Partition Recovery™ може працювати з диском, який усе ще визначається і хоча б частково читається, зокрема з накопичувачами з пошкодженими секторами, помилками вводу-виводу або нестабільним читанням. У таких випадках попереднє створення образу диска допомагає зменшити кількість повторних звернень до проблемного пристрою.
Якщо диск не визначається, не обертається, видає незвичні механічні звуки або має електронні чи механічні пошкодження, що унеможливлюють доступ на рівні секторів, програмне відновлення не підходить. Такі пристрої слід передавати до професійної лабораторії відновлення даних.