Як відновити втрачені дані у Windows, macOS та Linux
Дізнайтеся, як відновити видалені, відформатовані, втрачені, пошкоджені та зашифровані дані за допомогою Partition Recovery™. Цей посібник охоплює весь процес відновлення: вибір проблемного накопичувача, вибір відповідного методу сканування, пошук видалених файлів і втрачених або пошкоджених розділів, попередній перегляд відновлюваних даних і безпечне збереження відновлених файлів на інший носій.
Програма може аналізувати HDD, SSD, USB-накопичувачі, карти пам’яті, фізичні та логічні розділи, образи дисків і віддалені блокові пристрої, підключені через SSH. Вона дозволяє відновлювати файли після звичайного або безповоротного видалення, знаходити дані після форматування, аналізувати видалені, втрачені, RAW, пошкоджені або недоступні розділи й працювати з підтримуваними зашифрованими томами та файлами. Вихідне сховище аналізується без перебудови чи зміни його файлової системи, тому ви можете просканувати накопичувач і переглянути відновлювані файли до придбання програми. Щоб почати, завантажте та встановіть Partition Recovery™ на комп’ютер із Windows, Linux або macOS, з якого ви будете звертатися до проблемного накопичувача та виконувати його аналіз.
Виберіть і підготуйте джерело даних
Виберіть джерело, що містить втрачені дані, перевірте його структуру та стан, за потреби розблокуйте його або створіть образ диска до початку аналізу.
Виберіть фізичний диск або розділ
Під час запуску Partition Recovery™ автоматично виявляє доступні на комп’ютері пристрої зберігання даних і показує їхню поточну структуру в головному вікні. Фізичні диски відображаються разом із розділами та нерозподіленими областями, а виявлені томи також доступні в дереві папок ліворуч.
Як відновити відеофайли з NVR Hikvision DS-7608NI з файловою системою HikvisionFS
Коли ви вибираєте фізичний диск, інформаційна панель може показувати його модель, серійний номер, версію прошивки, місткість, таблицю розділів, кількість секторів, геометрію диска та інші доступні апаратні параметри. Для підтримуваних накопичувачів Partition Recovery™ також може зчитувати дані S.M.A.R.T., зокрема температуру, напрацювання, показники стану та інші діагностичні атрибути.
Коли ви вибираєте логічний розділ, програма показує інформацію про файлову систему, загальний і вільний простір, перший сектор, кількість секторів, параметри кластерів і фізичний диск, на якому розташовано том.
Якщо потрібний розділ присутній і розпізнається правильно, виберіть його для подальшого аналізу. Якщо розділ було видалено, втрачено або він більше не відображається в поточній структурі диска, виберіть замість нього фізичний диск. Пошук видалених і втрачених розділів розглядається на етапі аналізу.
Логічні томи та складні структури зберігання
Partition Recovery™ автоматично виявляє підтримувані логічні структури зберігання й відображає доступні для відновлення томи як окремі джерела даних. Це включає конфігурації Linux LVM і LVM Thin Pool, у яких програма може визначати логічні томи без необхідності вручну реконструювати конфігурацію логічного сховища.
Як відновити дані з Proxmox: LVM, VM-диски, Ext4 та XFS
Виявлені логічні томи з’являються в дереві накопичувачів і в основному поданні пристроїв разом із доступною інформацією про файлову систему, розмір, структуру та інші технічні параметри. Виберіть потрібний логічний том або розділ і працюйте з ним так само, як зі звичайним диском або томом.
Визначте та розблокуйте зашифровані томи
Partition Recovery™ автоматично визначає підтримувані зашифровані томи й показує їх разом з іншими розділами вибраного пристрою. Інформаційна панель відображає виявлену технологію шифрування та поточний стан блокування тому.
Відновлення BitLocker: видалені файли, втрачені розділи та пошкоджені диски
Для підтримуваних зашифрованих томів програма може показувати файлову систему, розмір тому, тип шифрування, стан блокування та доступні ідентифікатори відновлення. Підтримуються такі технології, як BitLocker, LUKS, FileVault та інші формати шифрування.
Якщо том заблокований, виберіть його й натисніть Розблокувати. Укажіть необхідний пароль, ключ відновлення або інші доступні облікові дані. Після успішного розблокування том стане доступним для подальшого аналізу та відновлення даних.
Використовуйте швидке та стабільне підключення
Для відновлення даних може знадобитися прочитати великий обсяг інформації з вихідного пристрою. Під час Повного аналізу Partition Recovery™ може сканувати всю адресовану поверхню диска або розділу, тому швидкість і стабільність підключення можуть істотно впливати на загальний час відновлення.
За можливості використовуйте найшвидше надійне підключення. Віддавайте перевагу прямим з’єднанням SATA, SAS, NVMe або високошвидкісному USB і уникайте зайвих вузьких місць, таких як повільні USB-адаптери, кардридери, концентратори або мережеві з’єднання з низькою пропускною здатністю. Під час доступу до сховища через SSH повільна або нестабільна мережа може значно збільшити час сканування великих дисків.
Це особливо важливо для багатотерабайтних накопичувачів і пошкоджених пристроїв, які можуть бути змушені залишатися підключеними та доступними для читання протягом багатьох годин. Швидке стабільне з’єднання скорочує час сканування та зменшує ризик переривань під час аналізу.
Створіть образ диска
Перед скануванням оригінального накопичувача можна створити образ диска й виконувати подальший аналіз копії замість багаторазового звернення до вихідного пристрою. Щоб створити образ, виберіть фізичний диск або розділ і відкрийте Сервіс – Зберегти диск.
Можна скопіювати весь пристрій або вказати початкове зміщення та розмір, якщо потрібно зберегти лише певну область. Також можна ввімкнути стиснення, щоб зменшити обсяг простору, необхідного для отриманого образу. Зберігайте образ на іншому фізичному накопичувачі з достатньою кількістю вільного місця.
Образ диска — це посекторна копія вибраного диска або розділу. Він особливо корисний під час роботи з нестабільними, пошкодженими або такими, що виходять із ладу, накопичувачами, які ще читаються: подальше сканування та відновлення можна виконувати з образу, не звертаючись повторно до оригінального пристрою й не створюючи для нього додаткового навантаження.
Підключіть або змонтуйте джерело даних
Підключіть наявний образ диска або сховище віртуальної машини чи встановіть з’єднання з віддаленим комп’ютером або сервером через SSH, якщо потрібне джерело недоступне як безпосередньо підключений локальний диск. Після додавання накопичувач з’явиться в розділі Підключені диски і його можна буде аналізувати так само, як будь-яке інше доступне джерело.
Підключіть стандартні, криміналістичні та Apple-образи дисків
Щоб відкрити наявний образ диска, натисніть Підключити диск на панелі інструментів або виберіть Сервіс – Підключити диск. Виберіть відповідний тип образу та вкажіть файл або папку, що містить образ.
Як відкрити образи DMG, SparseImage, SparseBundle та CDR у Windows і Linux
Partition Recovery™ підтримує кілька сімейств образів дисків:
- Стандартні образи дисків: RAW і DriveImage XML.
- Криміналістичні образи дисків: EnCase / EWF, AFF, AFD, AFM і AFF4.
- Образи дисків Apple: DMG, CDR, TOAST, ISO, ASIF, SparseBundle і SparseImage.
Спосіб підключення залежить від формату образу. Джерело може зберігатися як один файл, багатосегментний образ або образ на основі каталогу.
Для багатосегментних EWF-образів, наприклад E01, S01 та Ex01, виберіть перший сегмент. Partition Recovery™ автоматично знаходить решту частин і об’єднує їх в один диск. Образи DriveImage XML також можуть складатися з кількох файлів: виберіть XML-дескриптор, і пов’язані частини даних буде виявлено автоматично.
Для форматів, що зберігаються в каталогах, наприклад AFD і папок AFF4, виберіть відповідний каталог. Для AFM програма читає файл метаданих разом із пов’язаними RAW-даними.
Образи Apple також можуть містити кілька компонентів. SparseBundle зберігає дані в окремих band-файлах, а сегментовані образи DMG / UDIF можуть складатися з кількох пов’язаних частин. Виберіть основний образ або перший сегмент — решта компонентів буде виявлена й зібрана автоматично.
Partition Recovery™ також підтримує стиснені та зашифровані варіанти DriveImage XML, криміналістичних і Apple-образів дисків. Якщо образ зашифрований, укажіть потрібний пароль або ключ після запиту. Після цього програма відкриє отриману структуру зберігання для подальшого аналізу.
Підключіть диски віртуальних машин і знімки
Partition Recovery™ може відкривати віртуальні диски основних технологій віртуалізації, зокрема VMware VMDK, Hyper-V VHD/VHDX, VirtualBox VDI, Parallels HDD/HDS, а також QEMU/KVM QCOW/QCOW2 і сховища на основі RAW. Ті самі технології дисків використовуються серверними платформами віртуалізації, такими як VMware ESXi і Proxmox.
Якщо доступна повна папка віртуальної машини, виберіть каталог із файлами VM. Програма перевірить його вміст і автоматично визначить віртуальні диски, допоміжні файли, різницеві диски та знімки, що належать цій віртуальній машині. Якщо доступний лише окремий віртуальний диск, виберіть безпосередньо відповідний файл.
Відновлення віртуальних машин, створених у Proxmox VE (*.RAW, .VMDK, .qcow2)
Partition Recovery™ автоматично визначає формат віртуального диска, тип виділення простору та зв’язки між пов’язаними файлами. Програма розпізнає фіксовані й динамічно розширювані диски, thin- і thick-сховища, розділені диски, різницеві диски та ланцюжки знімків.
Програма підтримує як внутрішні, так і зовнішні знімки. Внутрішні знімки зберігаються безпосередньо всередині образу віртуального диска, якщо формат підтримує цю можливість, наприклад QCOW2. Програма читає метадані знімків із образу та визначає доступні стани диска.
Зовнішні знімки зберігаються як окремі різницеві або overlay-файли, пов’язані з базовим віртуальним диском. Така модель використовується, наприклад, для delta-дисків знімків VMware, різницевих дисків Hyper-V AVHDX і зовнішніх QCOW2-overlay QEMU/KVM.
Коли кілька файлів утворюють ланцюжок знімків або різницевих дисків, Partition Recovery™ автоматично визначає їхні батьківсько-дочірні зв’язки, простежує ланцюжок до базового диска та реконструює доступні стани знімків як повноцінні віртуальні диски, готові до аналізу.
Наприклад, віртуальна машина Hyper-V може містити базовий диск VHDX і кілька пов’язаних AVHDX-файлів, що представляють послідовні знімки. Програма реконструює ланцюжок і дозволяє вибрати потрібний активний стан або стан знімка замість роботи з окремими різницевими файлами.
Розділені віртуальні диски також збираються автоматично. Наприклад, дескриптор VMware VMDK і пов’язані extent-файли об’єднуються та обробляються як один віртуальний диск. Докладні процедури відновлення для окремих технологій віртуалізації та складних ланцюжків знімків описано в окремих інструкціях.
Підключіться до віддаленого диска через SSH
Якщо потрібне сховище встановлене на іншому комп’ютері, сервері, NAS або хості віртуалізації, до нього можна отримати віддалений доступ без фізичного вилучення або перепідключення дисків. Виберіть Сервіс – Підключитися через SSH.
Укажіть адресу віддаленого хоста та порт SSH, а потім виберіть спосіб автентифікації. Partition Recovery™ підтримує пароль, файл приватного ключа, текст приватного ключа та SSH-агент.
Віддалений обліковий запис повинен мати право читати пристрої зберігання, які потрібно аналізувати. Якщо потрібен прямий доступ до фізичних дисків, рекомендовано використовувати Administrator у Windows, root у Unix-подібних системах або обліковий запис з еквівалентними правами доступу до дисків.
SSH можна використовувати з Windows, Linux і macOS, а також з іншими операційними системами та платформами зберігання, що підтримують SSH, включно з NAS, серверами та хостами віртуалізації.
Після встановлення з’єднання програма опитує віддалену систему та показує доступні диски й томи. Виберіть потрібні джерела окремо або скористайтеся доступними командами, щоб вибрати всі фізичні диски чи всі томи.
Після вибору потрібних дисків або томів Partition Recovery™ зчитує доступну інформацію про сховище й готує вибрані джерела до аналізу. Залежно від кількості та розміру пристроїв, їхньої конфігурації та швидкості мережевого з’єднання цей процес може зайняти певний час.
Працюйте з підключеним сховищем
Після успішного додавання образу диска, диска віртуальної машини, знімка або віддаленого пристрою зберігання він з’являється в розділі Підключені диски. Partition Recovery™ визначає доступну структуру диска, розділи, файлові системи та нерозподілені області й показує їх у головному вікні. Відтепер із підключеним джерелом можна працювати так само, як із безпосередньо підключеним фізичним диском або томом. Перейдіть до наступного кроку, щоб просканувати й проаналізувати вибране сховище.
Проскануйте та проаналізуйте сховище
Виберіть Швидке сканування або Повний аналіз, щоб дослідити вибране сховище, відновити файли з поточних або пошкоджених файлових систем, просканувати поверхню диска в пошуках втрачених структур і метаданих та застосувати аналіз за вмістом, якщо відомості файлової системи недоступні. Зашифровані томи та файли можна розблокувати під час відновлення, а завершені результати аналізу — зберегти й відкрити пізніше без повторного сканування.
Запустіть аналіз
Щоб проаналізувати джерело, яке ще не сканувалося, двічі клацніть потрібний фізичний диск, розділ, підключений образ, диск віртуальної машини, знімок або віддалений диск. Відкриється Майстер відновлення файлів, у якому можна вибрати Швидке сканування або Повний аналіз.
Якщо джерело вже аналізувалося, подвійне клацання відкриє наявні результати замість запуску нового сканування. Щоб просканувати джерело повторно з іншими параметрами, клацніть його правою кнопкою миші та виберіть Аналізувати повторно.
Ті самі методи аналізу доступні для безпосередньо підключених фізичних накопичувачів, підключених образів дисків, дисків і знімків віртуальних машин, а також сховищ, підключених віддалено через SSH.
Швидке сканування
Швидке сканування аналізує поточну структуру сховища та доступні метадані файлової системи без посекторного пошуку по всій вибраній області.
Коли вибрано фізичний диск, Partition Recovery™ визначає всі доступні на ньому томи й підтримувані структури зберігання та аналізує знайдені файлові системи. Для кожної виявленої файлової системи програма читає її поточні метадані, таблиці файлів, структури каталогів, інформацію про розподіл та інші доступні записи, щоб знайти як наявні, так і видалені файли.
Оскільки швидке сканування насамперед спирається на поточну структуру сховища й файлової системи, воно зазвичай значно швидше за повний аналіз і є рекомендованим першим скануванням, якщо наявний розділ і файлова система залишаються цілими та доступними для читання. Це стосується типових випадків видалення файлів і папок, коли метадані файлової системи істотно не пошкоджені.
Якщо швидке сканування не знаходить потрібних даних або сховище було відформатовано, перерозбито, пошкоджено, відображається як RAW чи недоступне, запустіть Повний аналіз.
Повний аналіз
Повний аналіз спочатку виконує ту саму початкову перевірку, що й швидке сканування, а потім продовжує посекторне сканування вибраної області. Це дозволяє Partition Recovery™ шукати за межами структур файлової системи, які видно зараз.
Перед початком сканування виберіть типи файлових систем, які потрібно шукати. На цьому етапі повного аналізу перевірятимуться лише вибрані файлові системи, тому ввімкніть усі типи, що могли використовуватися на цьому пристрої.
Під час повного сканування програма шукає у вибраній області розділи, структури файлових систем, таблиці файлів, метадані, журнали, резервні й надлишкові структури та попередні стани метаданих. Багато файлових систем зберігають важливу структурну інформацію в кількох місцях: резервні таблиці розділів, альтернативні або дзеркальні заголовки, резервні суперблоки, вторинні структури метаданих, журнали та покоління метаданих copy-on-write.
Ці додаткові структури можуть залишатися доступними навіть після видалення, перезапису або пошкодження основних метаданих файлової системи. Partition Recovery™ аналізує знайдені фрагменти й використовує доступні метадані, щоб відновити якомога більшу частину початкової структури сховища.
Результати можуть містити реконструйовані диски, розділи, файлові системи, контейнери, папки та файли. Замість відображення всіх знайдених даних одним плоским списком програма використовує відновлену структурну інформацію, щоб за можливості відтворити зв’язки каталогів і сховищ.
Повний аналіз читає значно більше даних, ніж швидке сканування, тому може тривати набагато довше, особливо під час сканування великих дисків, образів, віртуальних сховищ або віддалених пристроїв через SSH.
Аналіз за вмістом
Під час повного аналізу можна додатково ввімкнути Аналіз за вмістом для пошуку файлів за відомими сигнатурами. Цей метод сканує всю вибрану область незалежно від метаданих файлової системи й шукає впізнавані структури файлів безпосередньо в збережених даних.
Відновлення за сигнатурами корисне, коли початкові записи файлової системи сильно пошкоджено або втрачено. Воно може знаходити відновлювані документи, зображення, архіви, відео та інші підтримувані типи файлів, навіть якщо їхні початкові записи каталогів більше недоступні.
Оскільки цей метод не залежить від початкових метаданих файлової системи, файли, знайдені лише за сигнатурами вмісту, можуть не зберегти початкові імена, шляхи папок, часові мітки та інші метадані.
Розблокуйте зашифровані томи та файли
Під час аналізу також може бути виявлено зашифроване сховище, включно з томами, які раніше були приховані через втрату розділу, форматування або пошкодження файлової системи. Коли Partition Recovery™ визначає підтримуваний зашифрований том, програма запитує дані розшифрування, необхідні для доступу до його вмісту.
- BitLocker: пароль, 48-значний пароль відновлення або файл ключа запуску.
- LUKS: пароль або файл ключа.
- FileVault: пароль або ключ відновлення.
Після введення необхідних даних розшифрування програма отримує доступ до розблокованої файлової системи й може включити її файли та папки до результатів відновлення.
Шифрування може застосовуватися не до всього тому, а до окремих файлів або папок. Partition Recovery™ може визначати підтримувані зашифровані файли й за потреби запитувати відповідні дані розшифрування.
Для Windows EFS можна вказати сертифікат EFS у форматі PFX або P12 або імпортувати доступні сертифікати EFS із поточної системи Windows. Для Linux fscrypt програма підтримує відповідний пароль, файл ключа чи інші доступні ключові дані, необхідні для доступу до захищених файлів і каталогів.
Дані розшифрування можна додати під час виявлення зашифрованої інформації в процесі аналізу або пізніше під час перегляду результатів відновлення.
Збережіть і завантажте результати аналізу
Не потрібно повторювати завершене сканування щоразу, коли ви знову відкриваєте Partition Recovery™. Програма може зберегти поточні результати аналізу й завантажити їх пізніше.
Програма зберігає інформацію аналізу для всіх дисків поточної конфігурації сховища в одному файлі результатів. Це включає безпосередньо підключені фізичні диски, підключені образи, диски віртуальних машин і стани знімків, а також сховища, доступні через SSH.
Інформація, необхідна для розблокування зашифрованих томів і файлів, також зберігається разом із результатами аналізу в зашифрованому вигляді, тому її можна відновити разом із сеансом відновлення під час повторного завантаження файла результатів.
Щоб коректно завантажити збережені результати, усі джерела зберігання, що були присутні під час збереження, мають знову бути доступними в тій самій конфігурації. Підключіть потрібні фізичні диски, змонтуйте ті самі образи, диски віртуальних машин і знімки та повторно підключіть відповідне віддалене сховище до завантаження файла результатів.
Збереження результатів призначене для повторного відкриття завершеного аналізу без нового сканування. Воно не продовжує перерваний повний аналіз із місця, де сканування було зупинено.
Знайдіть видалені або втрачені розділи
Якщо потрібного розділу більше немає в поточній структурі диска, скористайтеся спеціальним пошуком розділів, щоб знайти його до аналізу файлів. Виберіть фізичний диск і відкрийте Сервіс – Знайти розділи.
Виберіть типи файлових систем, що використовувалися на втраченому розділі. Можна шукати по всьому фізичному диску або обмежити діапазон, задавши початкову позицію та розмір.
Цей інструмент спеціально шукає у вибраній області диска сигнатури розділів і файлових систем. Він працює окремо від автоматичного виявлення складних логічних структур зберігання основним механізмом аналізу.
Знайдені розділи додаються до основного дерева накопичувачів і стають доступними як окремі джерела. Після цього можна вибрати потрібний розділ і запустити для нього швидке сканування або повний аналіз.
Знайдіть, перегляньте та відновіть файли
Перегляньте результати аналізу, знайдіть потрібні файли в реконструйованій структурі папок, $Lost and Found або Аналізі за вмістом, за потреби використовуйте пошук і фільтри, перевірте відновлювані файли до придбання програми та безпечно збережіть вибрані дані на інший носій.
Перегляньте результати аналізу
Після завершення аналізу Partition Recovery™ показує в головному вікні реконструйовану структуру сховища та файлової системи. Для кожного проаналізованого джерела існує один поточний результат аналізу, що містить знайдені під час сканування розділи, файлові системи, папки та файли.
Почніть із перегляду реконструйованого дерева файлової системи й перевірте початкові папки, у яких зберігалися втрачені дані. Якщо доступних метаданих достатньо, програма відновлює початкову структуру каталогів, імена файлів та іншу доступну інформацію файлової системи.
Файли й папки, метадані яких вдалося відновити, але які неможливо надійно пов’язати з початковим розташуванням, поміщаються в $Lost and Found. Такі об’єкти можуть зберігати корисну інформацію файлової системи, навіть якщо визначити початкову батьківську папку вже неможливо.
Файли, знайдені пошуком за сигнатурами, поміщаються в розділ Аналіз за вмістом і групуються за типом. Оскільки цей спосіб відновлення не залежить від початкових метаданих файлової системи, такі файли можуть отримувати згенеровані імена, наприклад File 00008.jpg, і не зберігати початкові шляхи, назви чи часові мітки.
Видалені файли та папки позначаються червоним хрестиком, а імена виявлених зашифрованих файлів відображаються зеленим, що допомагає розрізняти їхній стан під час перегляду результатів.
Знайдіть потрібні файли
Спочатку перегляньте реконструйоване дерево папок і початкове розташування втрачених файлів. Якщо потрібних даних там немає, перевірте $Lost and Found, а потім Аналіз за вмістом. Якщо відоме ім’я файла або інші характеристики втрачених даних, можна скористатися функцією Знайти файл.
Інструмент пошуку дозволяє знаходити файли за повним ім’ям або частиною імені й підтримує врахування регістру та пошук цілих слів. Розширені параметри дозволяють включати приховані й системні файли та звужувати результати за розміром або датою.
Меню Фільтр дозволяє окремо показувати наявні або видалені файли й обмежувати результати такими категоріями, як архіви, аудіофайли, бази даних, документи, зображення або відео.
Результати також можна сортувати за іменем, типом, розміром, станом, датою зміни або створення у зростаючому чи спадному порядку. Поєднання пошуку, фільтрації та сортування особливо корисне, коли на проаналізованому диску є велика кількість наявних і видалених файлів.
Перегляньте файли перед відновленням
Виберіть підтримуваний файл, щоб перевірити його вміст на панелі Попередній перегляд. Попередній перегляд дозволяє перевірити фактичний вміст відновлюваних файлів до їх збереження, включно з підтримуваними зображеннями, відео, документами, музикою, архівами та іншими форматами, для яких доступний перегляд.
Для підтримуваних файлів програма може показувати відновлений вміст разом із доступною інформацією, такою як розміри зображення, обсяг файла, тривалість та інші властивості. За потреби для підтримуваних файлів також доступний повноекранний попередній перегляд.
Ви можете просканувати сховище, переглянути результати відновлення та перевірити відновлювані файли до придбання ліцензії. Ліцензія потрібна лише тоді, коли ви готові зберегти відновлені дані. Після активації наявні результати аналізу залишаються доступними, тому повторно сканувати сховище не потрібно.
Виберіть файли та папки
Позначте файли й папки, які потрібно відновити. Можна вибрати кілька об’єктів одночасно. Коли ви вибираєте папку, її вміст і вкладені підпапки автоматично включаються до відновлення.
Після вибору потрібних даних натисніть Відновити на панелі інструментів або скористайтеся відповідною командою контекстного меню. Відкриється Майстер відновлення файлів, де можна вибрати спосіб збереження відновлених файлів.
Безпечно відновіть і збережіть дані
Майстер відновлення файлів пропонує три способи збереження відновлених даних:
- Зберегти на жорсткий диск – зберегти відновлені файли в будь-який шлях, доступний операційній системі, включно з іншим внутрішнім або зовнішнім диском, знімним накопичувачем чи доступним мережевим розташуванням.
- Створити ZIP-архів – зберегти вибрані файли та папки безпосередньо в ZIP-архів.
- Завантажити через FTP – передати відновлені дані на FTP-сервер.
Під час збереження на диск або в інший доступний шлях можна ввімкнути Відновити структуру папок, щоб зберегти відновлену ієрархію каталогів. Для даних NTFS майстер також може відновити альтернативні потоки даних. Невідомі символи в іменах відновлених файлів і папок можна замінити вказаним символом.
Майстер показує як обсяг дискового простору, потрібний для вибраних даних, так і вільне місце в місці призначення, дозволяючи перевірити наявність достатнього простору до початку відновлення.
Під час створення ZIP-архіву структуру відновлених папок також можна зберегти. Ви можете вибрати рівень стиснення, розділити архів на кілька томів і захистити його паролем.
Не зберігайте відновлені файли назад на той самий фізичний диск, з якого виконується відновлення. Запис нових даних на вихідне сховище може перезаписати видалені файли та структури файлової системи, які ще можна відновити. Partition Recovery™ показує попередження, якщо як місце призначення вибрано вихідний фізичний диск.
За можливості зберігайте відновлені дані на інший фізичний HDD або SSD, зовнішній накопичувач чи мережеве сховище з достатньою кількістю вільного місця для всіх вибраних файлів.
Швидкий початок
Перегляньте це коротке відео, щоб побачити весь процес відновлення в дії. Дізнайтеся, як вибрати проблемний накопичувач, підібрати відповідний метод аналізу, знайти й переглянути відновлювані файли та безпечно зберегти дані за допомогою Partition Recovery™.
-
Коли слід використовувати RAID Recovery™ замість Partition Recovery™?
Використовуйте RAID Recovery™, коли втрачені дані залежать від кількох фізичних дисків і потрібно реконструювати конфігурацію RAID або багатодискового сховища.
Типові випадки: несправний або деградований RAID, видалена чи пошкоджена конфігурація масиву, відсутні диски-учасники, неправильний порядок дисків або недоступне сховище NAS, DAS чи сервера.
Якщо справний RAID-контролер або операційна система вже надає масив як звичайний повний логічний диск, Partition Recovery™ може аналізувати цей логічний диск. Якщо структуру масиву спочатку потрібно реконструювати з його фізичних дисків, використовуйте RAID Recovery™.
-
Що потрібно зробити відразу після видалення файлів, форматування диска або втрати розділу?
Якнайшвидше припиніть використовувати проблемний накопичувач. Не копіюйте на нього нові файли, не форматуйте й не ініціалізуйте його, не створюйте нові розділи, не перевстановлюйте операційну систему та не запускайте утиліти відновлення файлової системи, такі як CHKDSK або fsck, до завершення відновлення даних.
Будь-яка операція запису може перезаписати видалені дані або метадані файлової системи, які ще можна відновити. З тієї ж причини не встановлюйте Partition Recovery™ на фізичний диск, дані з якого потрібно відновити.
Встановіть програму на інший фізичний диск або використовуйте інший комп’ютер для аналізу проблемного накопичувача. Встановлення ПЗ на вихідний диск записує нові дані й може перезаписати відновлювані файли або метадані. Використання іншого розділу того самого фізичного диска не усуває цей ризик.
-
Що робити, якщо диск не визначається операційною системою або BIOS/UEFI?
Спочатку перевірте живлення, кабелі, адаптер і контролер накопичувача. Не ініціалізуйте й не форматуйте диск і не створюйте новий том лише для того, щоб він з’явився в операційній системі. Програмі відновлення потрібен доступ до пристрою на читання. Якщо диск не визначається на апаратному рівні, постійно від’єднується або читається нестабільно, може знадобитися апаратна діагностика чи звернення до професійної служби відновлення даних.
-
Чи можна відновити видалені файли з SSD після TRIM?
Це залежить від того, чи була команда TRIM надіслана та оброблена SSD. Якщо контролер SSD уже очистив звільнені блоки або зробив їхній вміст недоступним, початкові дані з цих блоків неможливо відновити програмним скануванням. Відновлення все ще можливе, якщо TRIM не було виконано або потрібні дані залишаються в доступних для читання блоках. Практичний спосіб перевірити, що збереглося, — просканувати диск і переглянути знайдені файли.
-
Коли потрібно припинити програмне відновлення та звернутися до професійної служби відновлення даних?
Припиніть повторні сканування та ввімкнення пристрою, якщо він видає незвичні механічні звуки, не розкручується, зникає під час доступу, перегрівається, видає серйозні помилки читання або визначається комп’ютером нестабільно. Програмне відновлення призначене для накопичувачів, які ще можна читати. Подальше використання фізично несправного пристрою може погіршити його стан.