R.saver es un programa gratuito de recuperación de datos. Recuperar archivos eliminados usando R.Saver

El artículo describe los principios y métodos de recuperación de datos de software para usuarios que no tienen conocimientos especiales.

Si el valor de la información es muy alto y/o el medio de almacenamiento está físicamente dañado, se debe considerar contactar con especialistas. En este caso, la probabilidad de recuperación completa de los datos será mayor.

Al recuperar datos usted mismo, debe tomar nota de la siguiente información:

• Escribir en una partición con información recuperable puede reducir la probabilidad de recuperación de datos porque los datos pueden escribirse sobre datos existentes. Esto también se aplica a la instalación de programas de recuperación de datos y al guardado de archivos recuperados.
• Es recomendable minimizar todo el trabajo en la unidad original para aumentar las posibilidades de recuperación. Una buena práctica es crear una copia sector por sector de la unidad y utilizar varios métodos de recuperación en la copia.
• Si el medio de almacenamiento está físicamente dañado (principalmente, esto se aplica a los discos duros), cualquier impacto puede agravar la situación. Debe continuar con la recuperación usted mismo solo si el costo de los datos en sí es menor que el costo de restaurarlos por parte de especialistas.
• Verificar el disco en busca de errores usando Windows creará dificultades adicionales para la recuperación de datos, hasta la total imposibilidad de recuperarlos.

Estructura del disco

Para comprender mejor acciones adicionales, hablaremos sobre la estructura lógica del disco y los sistemas de archivos. Si no está interesado en la teoría y necesita recuperar datos rápidamente, puede omitir esta sección e ir directamente al algoritmo de acciones.

MBR

Master Boot Record (el registro de arranque maestro) se encuentra en el sector cero del disco, contiene parte del código ejecutable, así como información sobre las cuatro particiones y qué partición es de arranque.

Si el MBR está en buen estado, luego de recibir el control, el código contenido en él lee la tabla de particiones y transfiere el control al código contenido en el primer sector de la partición de inicio (VBR - Volume Boot Record), si contiene la firma 55AAh en El fin del sector.

De lo contrario, puede recibir un mensaje de error como: "Reinicie y seleccione un dispositivo de inicio adecuado" o "Tabla de particiones no válida" o "Falta el sistema operativo". Todos los mensajes enumerados pueden ocurrir debido a un mal funcionamiento en el MBR o VBR, o por otras razones (se seleccionó el disco de arranque incorrecto, etc.).

Para restaurar un MBR o una partición de arranque dañada, existen utilidades especializadas como testdisk (Windows) y gpart (Linux), también puede usar la "Consola de recuperación" desde el disco de instalación de Windows. Su uso no siempre dará un resultado positivo a la hora de recuperar datos, ya que además de daños en el MBR y VBR, pueden existir otras fallas, por lo que estas opciones no estarán cubiertas en el artículo. Y aunque hay suficientes instrucciones en Internet para solucionar este tipo de problemas, se recomienda primero recuperar datos importantes de la unidad y luego intentar restaurar su funcionamiento correcto.

Sistemas de archivos

Cualquier partición que contenga un sistema de archivos consta de las siguientes partes:

1. La región del cargador de arranque (VBR), que contiene información sobre la estructura de la partición y el código ejecutable.
2. Un área de datos que se divide en partes iguales, llamadas grupos, y cada grupo tiene un número único. El tamaño del clúster se establece durante el formateo.
3. Un área de datos del servicio del sistema de archivos que puede almacenar información sobre carpetas, archivos, sus nombres, atributos, así como información sobre qué cadenas de clústeres ocupa un archivo en particular.

La ubicación de las piezas, así como las copias de los datos de servicio, dependen del tipo de sistema de archivos.

Echemos un vistazo más de cerca a los sistemas de archivos más populares en las computadoras de los usuarios: FAT y NTFS.

NTFS

La estructura del sistema de archivos NTFS se muestra esquemáticamente en la figura.

La partición comienza con un área de inicio, que contiene información sobre la partición así como código ejecutable. Una copia del gestor de arranque suele estar ubicada al final de la partición.

La siguiente área es la MFT (Master File Table). Es donde se almacena información sobre directorios, archivos y sus atributos. Normalmente, se reserva para MFT un área de disco igual al 12,5% del tamaño de la partición. El tamaño del área reservada puede cambiar (hacia arriba o hacia abajo) y la tabla en sí puede fragmentarse.

Además, un área determinada de la sección contiene una copia de los primeros 4 registros de servicio de la tabla.

El área de datos del usuario ocupa el espacio restante de la partición.

Al eliminar un archivo Con las herramientas estándar del sistema operativo, solo se coloca una marca en el registro del archivo que indica que el archivo se ha eliminado y el espacio que ocupa se marca como libre. Si después de eliminar un archivo no se realizó ninguna escritura en el disco, el archivo permanece en su lugar y es posible su recuperación.

Al formatear una partición Se crea una nueva MFT en lugar de la anterior. Inicialmente, el tamaño de la nueva tabla es bastante pequeño (varios cientos de registros MFT), por lo que aún se pueden restaurar algunos registros de servicio del sistema de archivos anterior. Cuantos más archivos se escriban en la partición formateada, es menos probable que se recuperen los datos correctamente.

En este caso, los datos permanecen físicamente en su lugar y también se conserva parte de la información que se almacenó en la versión anterior de MFT. Estos archivos no se pueden leer con herramientas estándar del sistema operativo.

A veces, el formateo completo se denomina formato de bajo nivel, lo cual es un error. El formateo de bajo nivel es una operación tecnológica que se realiza durante la fabricación de una unidad y no se puede realizar mediante métodos de software.

De hecho, sólo hay dos tipos de formateo de alto nivel disponibles en el sistema operativo: completo y rápido. Un formateo rápido simplemente crea una tabla de particiones, mientras que un formateo completo primero verifica todo el disco en busca de sectores defectuosos. En Windows XP, esta verificación se produce mediante una operación de lectura (es decir, los datos permanecen en su lugar y, por lo tanto, en términos de recuperación, esta situación no es diferente del formato rápido discutido anteriormente), y en Windows 7, los sectores se verifican. por escritura, y los datos se destruyen irrevocablemente y no hay forma de restaurarlos.

GORDO

La estructura del sistema de archivos FAT se muestra esquemáticamente en la figura.

Al comienzo de la sección hay un VBR, su copia suele ubicarse en 6 sectores. Después de un cierto número de sectores está la propia tabla de archivos FAT (File Allocation Table), seguida de su copia.

La tabla de archivos almacena información solo sobre las cadenas de clústeres que ocupan archivos. Los nombres y atributos de los archivos se almacenan en directorios ubicados en el área de usuario.

El área de usuario en FAT comienza desde el directorio raíz, todos los demás directorios y archivos se encuentran en él. Las entradas del directorio apuntan a la primera entrada de la tabla de archivos, que contiene información sobre los clústeres del archivo.

Al eliminar un archivo el primer carácter del registro del archivo se cambia a un código especial, lo que significa que el archivo ha sido eliminado. Los clústeres también se marcan como libres y se elimina información sobre la cadena de clústeres ocupada por el archivo, lo que complica el procedimiento de recuperación de archivos fragmentados. El área de datos permanece sin cambios, lo que significa que los archivos aún se pueden recuperar.

Al formatear Se forma una nueva tabla de archivos y un directorio raíz, el tamaño de la tabla se indica al principio. Los datos en sí, en general, permanecen en el disco. Lo que sigue en el disco después de que la tabla recién creada permanece intacta (es decir, la información sobre la ubicación de los archivos que estaban en el disco antes de formatear). A medida que se escriben archivos nuevos, los datos de la estructura de archivos y directorios se reemplazan por otros nuevos, lo que reduce la probabilidad de recuperar la información existente.

Métodos de recuperación de datos

Existen métodos de recuperación de datos puramente de software, así como software y hardware. Estos últimos requieren equipos especiales y costosos, experiencia y conocimientos relevantes, mientras que la recuperación de software mediante utilidades automatizadas está disponible para casi cualquier usuario de PC. Es este método el que se describirá a continuación.

Recuperar archivos eliminados

Para restaurar archivos eliminados con herramientas estándar del sistema operativo, debe leer los datos del servicio, sin pasar por la interfaz del sistema de archivos. En este caso, puede obtener información sobre la ubicación de los archivos marcados como eliminados.

Si no se realizó ninguna grabación posterior en el disco, entonces el archivo requerido se puede leer desde esta ubicación.

Reconstrucción de un sistema de archivos dañado

Este método se utiliza cuando el sistema de archivos ha sido dañado o formateado. Para reconstruir el sistema de archivos, es necesario escanear toda la partición para buscar restos de datos de servicio, sobre cuya base se reproducirá la tabla de archivos y, si tiene éxito, se obtendrá acceso a los archivos y carpetas almacenados en la partición. .

Recuperación después de cambiar la estructura de la partición del disco.

Las utilidades especializadas escanean la unidad en busca de estructuras del sistema de archivos que existen en el disco. A partir del análisis, se crea una lista de posibles sistemas de archivos con una evaluación preliminar de su estado. El siguiente paso es verificar los sistemas encontrados para detectar la presencia de los datos necesarios.

Recuperación por firmas

Recuperación RAW: recuperación basada en firmas, utilizada en los casos en que otros métodos no han dado resultados satisfactorios. En este caso, las unidades se analizan sector por sector en busca de firmas conocidas (un conjunto único de caracteres característicos de un tipo de archivo específico).

De los archivos encontrados no se conocen ni los nombres, ni la ubicación lógica, ni los atributos. Si los archivos están fragmentados, este método de recuperación no será efectivo.

Si se ha encontrado la firma del principio del archivo, la siguiente tarea es encontrar el final del archivo. Normalmente se utiliza para ello cualquier firma conocida, lo que puede dar resultados insatisfactorios. Los programas modernos utilizan métodos que utilizan datos residuales sobre el sistema de archivos y sus características para mejorar el resultado. En algunos casos, estos algoritmos pueden ayudar a restaurar incluso un archivo fragmentado, lo cual es imposible cuando se utilizan algoritmos estándar. Por ejemplo, el algoritmo IntelliRAW utilizado en la familia de programas UFS Explorer funciona junto con los algoritmos de reconstrucción del sistema de archivos y utiliza esta información para determinar el final de los archivos. Esta implementación permite lograr mejores resultados que el uso de métodos simples de recuperación basados ​​en firmas.

Una recuperación aproximada puede dar un buen resultado cuando los archivos en el disco se ubican secuencialmente, sin desplazamientos ni fragmentaciones. Por ejemplo, al recuperar archivos de tarjetas de memoria de cámaras, videocámaras, etc.

Algoritmo de recuperación de datos

Presentaremos el algoritmo usando el ejemplo de un programa gratuito que está disponible para uso no comercial en la antigua CEI. Es compacto, fácil de usar y no requiere instalación. Utiliza algoritmos de software comercial y produce resultados al nivel de utilidades profesionales. Se admiten los sistemas de archivos NTFS, FAT y exFAT.

Puede descargarlo desde la página de soporte en el sitio web oficial: .

El archivo con el programa debe descomprimirse en una partición diferente a aquella desde la que se realizará la recuperación. Si el sistema tiene sólo una partición, la mejor solución sería conectar el disco con los datos recuperables a otra computadora. Si esto no es posible, puede descomprimir el programa en una unidad externa (si es lo suficientemente grande como para guardar los datos recuperados).

Selección de sección

Después de descomprimir el programa, debe ejecutarlo. En el lado izquierdo de la ventana principal puede ver las unidades conectadas al sistema y las particiones que contienen. Si la sección deseada se encontró automáticamente y se mostró en la lista, selecciónela y pase al siguiente elemento.

Si la partición requerida no está en la lista (por ejemplo, la unidad fue formateada o se cambiaron los tamaños de la partición), puede buscar la partición perdida o configurarla usted mismo (solo si conoce los parámetros exactos de la partición). Puede seleccionar estas funciones en el menú contextual de la unidad o en la barra de herramientas.

Echemos un vistazo más de cerca a la función de búsqueda de particiones perdidas:

Después de iniciarlo, se abrirá una nueva ventana en la que deberá hacer clic en el botón "Buscar ahora", que iniciará una búsqueda de sistemas de archivos conocidos en el disco. A medida que se encuentren, la lista se irá complementando con información sobre las secciones encontradas. Las opciones más probables tendrán un ícono azul, lo que significa que la partición está en buenas condiciones. Si el ícono es amarillo o rojo, entonces la partición encontrada está muy dañada o no se encontró correctamente (algunos tipos de archivos pueden producir este efecto).

De la lista de particiones, debe marcar aquellas que más se acerquen a los parámetros de la partición que está buscando: inicio (en sectores), tamaño (en sectores y megabytes), etiqueta, tipo de sistema de archivos.

Si el valor de la columna "tamaño" es menor que el valor de la columna "inicio", lo más probable es que la sección no sea válida. Normalmente, estas particiones "malas" son imágenes de disco almacenadas en la unidad.

Para continuar, haga clic en el botón "Usar seleccionados".

Exploración

Si se seleccionó una partición con el sistema de archivos NTFS, se le ofrecerá una opción: ejecutar un análisis completo o rápido.

El ámbito de aplicación del escaneo rápido es buscar archivos eliminados utilizando herramientas estándar del sistema operativo. Este escaneo solo lee registros de servicio en la tabla de archivos y los analiza.

En la mayoría de los casos se utiliza el escaneo completo. Esto implica buscar registros de servicio restantes en la tabla de archivos, reconstrucción virtual del sistema de archivos y escaneo sector por sector utilizando la tecnología IntelliRAW. Da excelentes resultados, pero lleva más tiempo.

Para los sistemas de archivos FAT16/FAT32 y exFAT, solo está disponible el modo de escaneo completo. Esto se debe al hecho de que, debido a la naturaleza de estos sistemas de archivos, en muchos casos un escaneo rápido no es suficiente para recuperar datos de manera efectiva.

Guardar resultados

Una vez completado el escaneo, el programa mostrará el resultado de la reconstrucción en forma de árbol de archivos y carpetas que se encontraron.

Los íconos azules muestran elementos que son visibles para las herramientas estándar del sistema operativo, los íconos rojos indican aquellos que se han eliminado o perdido y son inaccesibles para las herramientas estándar del sistema operativo.

Además, estarán disponibles las carpetas de servicios:

• contiene archivos y carpetas cuya ubicación no se pudo vincular al directorio raíz
• contiene archivos ordenados por tipo encontrados mediante recuperación de firma (con tecnología IntelliRAW)

Para guardar los datos recuperados, seleccione "Copiar a..." en el menú contextual del elemento, o haga clic en el botón "Selección masiva" en la barra de herramientas, luego seleccione todos los elementos necesarios y haga clic en el botón "Guardar seleccionados".

Le recordamos que es necesario guardar los datos recuperados sólo en una partición diferente de aquella desde la que se está realizando la recuperación; de lo contrario, los datos podrían dañarse.

Hola amigos, hoy hablaremos de los datos del usuario, que son parte integral de cualquier computadora. Almacenamos muchos archivos y carpetas de archivos en estos dispositivos. Por supuesto, también hay documentos importantes que no se deben perder. La conclusión es que todos estos datos importantes pueden desaparecer en cualquier momento, ya que no existe una protección del 100%, la unidad puede fallar, un programa antivirus puede funcionar, puede pasar cualquier cosa.

Pero no a propósito, por supuesto, sino por pura casualidad, entonces en estas instrucciones intentaré describir una forma de devolver estos datos. Ir.

Recuperación de datos usando R.Saver

Ya lo tenemos en nuestra web un artículo de revisión sobre el programa Recuva, que también es capaz de recuperar datos, pero es bastante simple, así que encontré una herramienta más poderosa, en mi opinión, con más funcionalidad. Hoy hablaré de un programa gratuito, sencillo pero, sobre todo, eficaz, llamado.

Como dicen los propios desarrolladores de la utilidad, la utilidad es capaz de recuperar archivos eliminados en varias unidades con diferentes sistemas de archivos, ya sea . El programa también puede reconstruir sistemas de archivos dañados y restaurar archivos después de formatear la unidad. También puede encontrar particiones eliminadas.

R.Saver funciona en los sistemas operativos Windows y Linux, puede funcionar con otros sistemas y también ver archivos en muchos sistemas de archivos; los detalles se pueden encontrar en este sitio. Puedes descargar el programa allí.

Lo más interesante es que no es necesario instalar el programa. Conveniente ¿verdad? Solo necesita descomprimir el archivo en algún lugar, pero no lo descomprima en el disco desde el cual realizará la recuperación.

Tan pronto como inicie el programa, todos los discos y particiones estarán disponibles para su vista. Empecemos ya.

Reparación de computadoras de alta calidad, la oficina principal se encuentra en San Petersburgo.

Por ejemplo, crearé una carpeta en uno de los discos y copiaré allí un par de archivos, por ejemplo, imágenes, música, archivos de diferentes tipos y tamaños en general.

Ahora eliminaremos estos archivos.

Vamos a la utilidad R.Saver, seleccionamos nuestro disco desde donde eliminamos los archivos y hacemos clic derecho sobre él, y seleccionamos "Buscar archivos perdidos".

Aparecerá una ventana pidiéndole que realice un análisis completo del sistema de archivos. Como no formateamos el disco, sino que eliminamos los archivos nosotros mismos, elegiremos la opción "No". Por supuesto, de lo contrario, deberá hacer clic en "Sí".

Habrá un proceso que no se prolongará mucho, aunque depende de quién sea. Al final del proceso, deberíamos ver nuestra carpeta de datos, la cual está resaltada en un color diferente en comparación con otros archivos.

Podemos abrirlo y ver qué pudo encontrar el programa.

Ahora, si está convencido de que se han encontrado todos los archivos, puede hacer clic en el botón "Guardar selección", no olvide seleccionar la carpeta o los archivos antes de hacer esto.

Pasará un poco de tiempo y los archivos estarán a tu disposición, podrás disfrutar de los datos recuperados.

Este programa es capaz de recuperar una partición completa que ha sido formateada o una partición dañada. Para hacer esto, seleccione el elemento apropiado. "Recuperar después de formatear".

También me gustaría señalar este punto: si los sistemas de archivos de particiones y discos son diferentes, en la ventana principal del programa estarán marcados con diferentes colores, por ejemplo, así:

• Color rojo: estructura del sistema de archivos dañada;
• Color azul: el sistema de archivos está en condiciones normales;
• Color amarillo: el sistema de archivos POSIBLEMENTE está dañado o pertenece a una matriz RAID. Escribí sobre matrices RADI;
• El color gris significa que el programa no encontró sistemas de archivos compatibles.

Ahora sabrá qué y cómo, no debe tener miedo, así podrá saber en qué estado se encuentra la unidad, por así decirlo, minidiagnóstico.

Eso es todo, te he dado unas pequeñas instrucciones sobre cómo utilizar el programa, pero puedes encontrar más información en la web del desarrollador. En la carpeta con el programa que descomprimiste hay instrucciones que puedes leer.

El programa gratuito R.Saver es una utilidad para recuperar datos de usuario de varias unidades. Ya sea una unidad flash o un disco duro, no es tan importante, lo principal es que la unidad esté en buen estado de funcionamiento. R.Saver recupera datos de sistemas de archivos dañados como NTFS, FAT y exFAT. También restaura archivos después de formatear.

Hola amigos. Max en contacto! Hoy hablaremos del programa R.Saver. El programa fue creado sobre la base de un algoritmo completamente funcional de la versión profesional del programa. El programa es fácil de usar con una interfaz intuitiva. R.Saver está disponible para descargar desde el sitio web del desarrollador en este enlace.

Según los desarrolladores, el programa R.Saver permite realizar las siguientes acciones:

• Recuperar archivos borrados;
• Reconstruye un sistema de archivos dañado;
• Recuperación de datos después del formateo;
• Recuperación de archivos basada en firmas;

El programa R.Saver también permite copiar y ver datos de sistemas de archivos como:

Microsoft Windows: exFAT, FAT12, FAT16, FAT32, NTFS, NTFS5;

Sistema operativo Apple Mac: HFS, HFS+/HFSX;

Linux: Ext2, Ext3, Ext4, ReiserFS, JFS y XFS;

Unix, BSD, Sun Solaris: UFS y UFS2 (FFS), incluido big endian UFS, que se utiliza en servidores Sparc/Power;

Novell Netware: NWFS;

CD/DVD: ISO9660, UDF;

R.Saver no requiere instalación; simplemente descomprima el archivo, por ejemplo con un programa, pero no en la partición desde la que realizará la restauración. Luego ejecute el programa, toque el archivo con la extensión .exe. La interfaz del programa es algo como esto.

A la izquierda se encuentra el menú principal del programa, así como una lista de todos los discos, particiones, su tamaño y sistema de archivos. A la derecha está el panel de información, así como la barra de herramientas del panel de información.

Recuperar datos eliminados usando el programa R.Saver:

Ahora creemos una carpeta con archivos en la unidad flash y coloquemos allí varios archivos con diferentes extensiones. Llamemos a la carpeta "Carpeta con archivos".

Luego, elimine esta carpeta con todo su contenido.

Luego, para restaurar archivos eliminados, ejecute el programa R.Saver. Ahora seleccione la unidad flash, haga clic derecho y seleccione "Buscar datos perdidos".

En la siguiente ventana del programa, debe responder la pregunta "¿Quiere realizar un análisis completo (sector por sector) del sistema de archivos?" y seleccione uno de los elementos.

• Si responde “Sí”, se realizará un escaneo completo ( recomendado después de formatear);
• Si responde “No”, se realizará un escaneo rápido ( para buscar rápidamente archivos eliminados);

En nuestro caso, debes seleccionar "No", ya que acabo de eliminar la carpeta manualmente. Si la unidad flash ha sido formateada, debe seleccionar "Sí" para realizar un escaneo más completo y buscar archivos eliminados.

Una vez completado el escaneo, veremos nuestra carpeta resaltada en marrón en la ventana del programa.

Luego debe seleccionar la carpeta con los archivos encontrados y luego hacer clic en el botón "Guardar seleccionados".

E indica el lugar donde guardar todas estas cosas encontradas. Luego haga clic en el botón “Seleccionar”".

Aquí tenéis un programa que creo que será útil para muchos usuarios de PC. Con el programa gratuito R.Saver, puede recuperar particiones enteras en discos duros, así como particiones dañadas o particiones identificadas como desconocidas. Después de formatear, hay un elemento correspondiente "Restaurar después de formatear". Eso es todo, adiós a todos y hasta pronto.

Atentamente,

Una unidad flash USB no es el dispositivo más adecuado para almacenar archivos de forma permanente, pero en la vida puede pasar cualquier cosa. Y las situaciones en las que los datos valiosos que se encuentran solo en él se borran accidentalmente ocurren con regularidad. Sin embargo, en aproximadamente la mitad de los casos, el dolor se puede aliviar recuperando archivos borrados de una unidad flash. ¿En qué circunstancias es esto posible y cómo hacerlo? Sigue leyendo.

No me hago ilusiones en vano: las posibilidades de recuperación exitosa de datos de unidades flash USB son menores que las de unidades estacionarias: discos duros de PC y portátiles y memoria permanente de dispositivos móviles. La razón es que las unidades flash se suelen utilizar para transferir archivos de un dispositivo a otro. Y los datos eliminados accidentalmente a menudo terminan simplemente sobrescribiéndose, a veces incluso más de una vez. Y, lamentablemente, sobrescribir la información se destruye irrevocablemente.

La recuperación total o parcial de archivos por su cuenta es posible en los siguientes casos:

• El usuario los eliminó manualmente.
• La unidad fue formateada usando el sistema operativo.
• Los archivos se volvieron inaccesibles después de un ataque de virus.
• Los archivos desaparecieron después de dividir la unidad flash en particiones.
• Se ha producido un fallo lógico en el sistema de archivos: se ha definido como RAW - desconocido, o Windows y los programas consideran que todo el espacio del dispositivo no está asignado.

Las posibilidades de recuperación son extremadamente bajas o nulas si:

• La unidad flash está físicamente defectuosa: la computadora no la detecta en absoluto o la reconoce como un dispositivo desconocido, el acceso a su memoria está completamente ausente o el tamaño de esta última es de varios KB en lugar de decenas de GB. La excepción son las averías relativamente simples que no afectan al controlador ni a la memoria del dispositivo.
• Los archivos se eliminaron utilizando un programa destructor.
• La unidad flash fue formateada de bajo nivel (esencialmente reparticionada y reescrita) o actualizada (se reescribió el microcódigo del controlador).
• Los archivos están cifrados, pero no existe una clave de descifrado. Puede ser el resultado de un ataque de un virus ransomware o acciones del usuario (cifrado, pero perdió la clave). En el primer caso, a veces es posible recuperar archivos si tienes un descifrador adecuado.

En caso de fallas físicas y lógicas complejas, la recuperación de datos de unidades flash a veces es posible, pero a menudo le cuesta mucho al propietario: hasta varias decenas de miles de rublos (ni siquiera el resultado, sino el intento de recuperación, puede costar tanto). ). Por eso, en tales situaciones, muchas personas prefieren despedirse de los archivos para siempre.

Cómo aumentar tus probabilidades de éxito

Incluso si su caso cae en la categoría simple, para aumentar las posibilidades de una recuperación exitosa, cumpla con las siguientes reglas:

• Cuantas menos operaciones se realicen en el sistema de archivos de la unidad, mejor será el resultado. Por lo tanto, inicie la recuperación inmediatamente tan pronto como note que faltan archivos.
• Guarde los datos recuperados sólo en otro medio físico (disco duro de la computadora, segunda unidad flash, etc.).
• Intente restaurar todo en una sola sesión. No interrumpas a menos que sea absolutamente necesario.
• Si un programa de recuperación no ayuda, utilice otros. A veces, las sencillas utilidades gratuitas son más eficaces que las costosas de pago. Es imposible saber de antemano qué le ayudará en su caso, así que pruebe todo lo que esté disponible.
• Si el programa de recuperación es capaz de crear y guardar imágenes de sistemas de archivos de unidades, asegúrese de utilizar esta función. En caso de falla inesperada de la unidad flash o sobrescritura accidental antes de que finalice la lectura, puede restaurar los datos de la imagen.

7 mejores programas para recuperar datos de unidades flash

Es posible que ya esté familiarizado con algunos de los programas de recuperación de datos de dispositivos de almacenamiento. Nuestro sitio habló sobre ellos en un artículo sobre. Hoy nuestra colección se repondrá con siete aplicaciones más con el mismo propósito. Tal vez uno de ellos le salve la vida.

R.saver

Recuperación de datos inteligente

Wise Data Recovery es otra herramienta valiosa para recuperar información de unidades portátiles y de escritorio. Disponible sólo en la versión de Windows. Al igual que sus predecesores, funciona sin instalación en un disco duro. Tiene una alta velocidad de escaneo y muestra la posibilidad de restaurar cada objeto encontrado.

Si al lado del archivo hay:

• Círculo rojo: los datos se han sobrescrito por completo y no se pueden restaurar.
• Círculo amarillo: la sobrescritura es parcial y el éxito no está garantizado.
• Círculo verde: el archivo no se ha sobrescrito y es recuperable.

Cuando haces clic en archivos “verdes”, si se trata de una imagen o documento, el programa muestra sus miniaturas (si están guardadas). También tiene una función para buscar ciertos tipos de datos mediante palabras clave: imágenes (imágenes), audio (audios), videos (videos), documentos (documentos), archivos (archivos comprimidos) y correo (correos electrónicos).

Wise Data Recovery es una aplicación completamente gratuita y, por cierto, es compatible con el idioma ruso.

Cómo utilizar Wise Data Recovery:

• Desempaquete el archivo con el programa en cualquier carpeta y ejecute el archivo ejecutable WiseDataRecovery.exe.
• Seleccione los medios deseados de la lista y haga clic en "Escanear".
• Seleccione los archivos que desea recuperar de la lista. Haga clic en el botón "Recuperar".
• Especifique la ubicación para guardar los archivos en su disco duro.

Taladro de disco

La utilidad Disk Drill, muy conocida por muchos usuarios de Mac OS X, apareció en la versión para Windows hace algún tiempo. Más precisamente, en dos: gratis - gratis y de pago - pro. El gratuito te permite recuperar hasta 1 GB de información, el de pago, sin restricciones.

A diferencia de las tres aplicaciones anteriores, Disk Drill requiere una instalación obligatoria en el ordenador (por lo que recibe un signo menos, ya que esta simple operación puede llevar a sobrescribir los datos que el usuario estaba a punto de restaurar). Pero tiene una serie de beneficios que otros no tienen.

Con un uso constante, Disk Drill realiza un seguimiento de los archivos eliminados y también crea copias de seguridad de ellos, lo que aumenta las posibilidades de recuperación incluso después de un tiempo. Además, soporta cualquier tipo de dispositivo de almacenamiento y casi todos los sistemas de archivos (conoce más de 300 firmas de archivos únicas).

Disk Drill no tiene localización rusa, pero es bastante fácil de usar.

Cómo recuperar archivos borrados usando Disk Drill:

• Instale la aplicación en su PC y ejecútela con derechos de administrador.
• Seleccione una unidad flash USB con datos eliminados de la lista de medios.
• Abra la lista desplegable junto al botón Recuperar, que se encuentra frente a la unidad flash, y haga clic en el tipo de análisis deseado: "Ejecutar todos los métodos de recuperación" (use todos los métodos de búsqueda y recuperación), "Análisis rápido" (análisis rápido) , “Deep scan” (escaneo profundo) ) o “Cargar última sesión de escaneo” (carga el resultado del último escaneo). Haga clic en el botón "Recuperar" (o "Continuar" si ya ha comenzado a trabajar con los medios).
• En la siguiente ventana que se abre después del escaneo, seleccione los archivos deseados de la lista, especifique la ubicación para guardarlos y haga clic en "Recuperar" nuevamente.

Recuperación de archivos RS

RS File Recovery es una aplicación paga en ruso. Además de lo principal: restaurar información de unidades físicas, puede guardar y posteriormente trabajar con sus imágenes. Después de crear la imagen, se puede desconectar el dispositivo físico con los datos, ya que el programa ya ha “recordado” todo su contenido. Además, la aplicación tiene un editor HEX incorporado para la corrección manual de archivos byte a byte, así como un cliente FTP para cargar el archivo recuperado a los recursos de la red.

Después de analizar el dispositivo de almacenamiento, RS File Recovery muestra información sobre los datos que contiene: cuándo se crearon, cuándo se modificaron y si se pueden restaurar. Esta información aparece en el panel inferior de la ventana.

Desafortunadamente, en la versión de demostración gratuita de la utilidad, la función de recuperación no funciona, solo está disponible la visualización. El costo de una licencia comienza desde 999 rublos.

Al igual que Disk Drill, RS File Recovery requiere instalación en su computadora.

Cómo utilizar RS File Recovery:

• Iniciar la aplicacion. Seleccione una unidad flash de la lista de medios simplemente haciendo clic en ella. Todo su contenido, incluidos los archivos eliminados, se mostrará en la parte central de la ventana.
• Haga clic en el elemento que desea restaurar. La información al respecto, incluido el pronóstico, se mostrará en el panel a continuación.
• Arrastre los archivos requeridos a la lista de recuperación en el lado derecho de la ventana y haga clic en el botón "Recuperar".
• Seleccione el método de guardado: en el disco duro, en CD/DVD, en Internet mediante FTP o para convertir a una imagen ISO virtual.

• Especifique la carpeta de destino en su disco duro. Siga las instrucciones del asistente al seleccionar otros métodos de guardado.

Recuperación fácil en pista

Ontrack EasyRecovery es uno de los programas de recuperación de datos más funcionales y eficaces, el principal competidor del líder de la industria R-Studio. Extrae datos con éxito incluso de medios muy dañados, admite todo tipo de sistemas de archivos y más de 250 formatos de archivos, crea imágenes virtuales de dispositivos de almacenamiento físico, puede arrancar desde DVD y unidades flash USB y también tiene muchas otras funciones útiles.

EasyRecovery está disponible en varias ediciones pagas con diferentes conjuntos de funciones. El más económico es el que se realiza en el hogar, y le costará al usuario 79 dólares al año. Profesional, empresarial y especializado (para servidores) cuestan entre $299 y $3000 por una licencia anual.

A pesar de las enormes posibilidades, incluso un usuario novato puede utilizar este programa, ya que cada etapa del trabajo va acompañada de un asistente incorporado. También es imposible equivocarse porque está completamente traducido al ruso.

Cómo utilizar Ontrack EasyRecovery:

• Inicie la aplicación (está disponible en versiones de instalación, portátil y, como ya se mencionó, de arranque). Especifique el tipo de medio en el que se encuentran los datos eliminados.
• Seleccione el volumen a escanear (si es una unidad flash, entonces, por regla general, solo hay un volumen en ella).
• Seleccione un escenario de recuperación. La restauración de objetos después de la eliminación y el formateo son escenarios diferentes. Primero, intente usar el primero; funciona más rápido y, si eso no ayuda, pruebe el segundo.
• Si los datos se vieron afectados por una falla lógica, identifique uno o más tipos de sistemas de archivos que puedan estar en el medio.

• Comprueba nuevamente que las condiciones sean correctas y confirma tu selección. Después de esto, el programa comenzará a escanear la unidad flash.
• Una vez completado el escaneo, seleccione los objetos deseados en la lista (para seleccionar varios, presione y mantenga presionada la tecla Ctrl). Haga clic en el botón "Guardar" en el panel superior de la ventana principal y especifique la carpeta de destino en su disco duro.

Para crear una imagen de un dispositivo de almacenamiento y trabajar con él en el futuro, después de iniciar el programa, seleccione el dispositivo en la lista de medios, abra el menú "Archivo" y haga clic en "Crear archivo de imagen".

Activo DESELIMINAR

Active UNDELETE es otra utilidad paga que hace frente con éxito a la recuperación de objetos eliminados individuales y particiones completas del disco. Admite todo tipo de medios, todos los sistemas de archivos y más de 200 formatos de archivos diferentes. Además de las tareas principales, le permite resolver problemas relacionados: corregir errores en tablas de particiones y registros de arranque, crear, formatear y eliminar volúmenes de disco, etc. Como la mayoría de sus análogos pagos, Active UNDELETE admite la creación de imágenes virtuales de unidades.

La versión demo del programa, disponible para descarga gratuita, tiene una gama completa de funciones, pero no permite recuperar archivos de más de 1 Mb.

La interfaz Active UNDELETE está exclusivamente en inglés, pero la utilidad es fácil de usar, ya que cada acción va acompañada de un asistente.

Lamentablemente no cuenta con una versión portátil. Sólo instalación.

Cómo trabajar con Active UNDELETE:

• Lanzar el programa. Haga clic en "Recuperar archivos eliminados" en la primera ventana que se abre. Esto iniciará el asistente de recuperación.
• La primera ventana del asistente es un breve resumen de cómo funciona el programa en inglés. Para continuar con el siguiente paso, haga clic en "Siguiente".
• A continuación, seleccione uno o más dispositivos en los que se encuentren los archivos deseados. Haga clic en "Siguiente" y en la siguiente ventana - "Escanear".
• Después de escanear, marque los elementos que desea recuperar y continúe con el siguiente paso.
• Configure las opciones de guardado: carpeta, nombres de archivos, cambio de nombre en caso de coincidencias, etc. Puede dejar todo como predeterminado.

• El último paso es la recuperación real. Para iniciarlo, haga clic en el botón "Recuperar archivos y carpetas".

Si desea crear una imagen virtual de una unidad flash, abra la sección "Administración de imágenes de disco" en la ventana principal y ejecute el asistente "Crear imagen de disco".

Un programa fácil de usar para recuperar archivos de diferentes versiones de los sistemas de archivos FAT y NTFS.

Creado en base a versiones profesionales de los productos UFS Explorer. En el territorio de la antigua URSS sólo se permite el uso no comercial.

Puede comenzar a escanear presionando un botón, la configuración se realizará automáticamente. En este caso, el programa realiza:
* Reconstrucción de sistemas de archivos dañados.
* Recuperación de datos después del formateo.
* Recuperar archivos borrados.
* Recuperación de archivos basada en firmas.

Se puede acceder a los siguientes sistemas de archivos en modo lectura:

* Microsoft Windows: FAT y NTFS, incluidos FAT12, FAT16, FAT32, NTFS, NTFS5.
* Sistema operativo Apple Mac: HFS, HFS+/HFSX.
*Linux: Ext2, Ext3, Ext4, ReiserFS, JFS y XFS.
* Unix, BSD, Sun Solaris: UFS y UFS2 (FFS), incluido big endian UFS, que se utiliza en servidores Sparc/Power.
* Novell Netware: NWFS.
*CD/DVD: ISO9660, UDF.

Requisitos del sistema

* Sistema operativo: Microsoft Windows 2000/ 2003/XP/ Vista/Windows 7.
* Procesador Pentium o compatible.
* Al menos 256 MB de RAM.
* Al menos 10 MB de espacio libre en el disco duro para la instalación.
* Disponibilidad de un navegador de Internet “predeterminado”.

Instalación

Simplemente descargue, descomprima y ejecute el archivo ejecutable. Como tal, no se requiere instalación. ¡Atención! Guarda, descomprime y utiliza en una partición diferente a aquella de la que quieres restaurar información.

Características de uso

El propio programa elige el método de escaneo dependiendo de qué estructuras del sistema de archivos se encontraron primero. Por lo tanto, si ha formateado una partición con datos importantes, cambiando el tipo de sistema de archivos de FAT a NTFS o viceversa, le recomendamos utilizar una de las versiones de UFS Explorer para recuperar datos.

Interfaz

Ventana de selección de partición

La ventana aparece inmediatamente después de iniciar el programa.

El menú principal es un panel con botones que se pueden usar para abrir una imagen de unidad o un disco virtual, actualizar la lista de dispositivos y particiones, y también ver el manual y breve información sobre el programa.

La lista de particiones muestra en el lado izquierdo de la ventana una lista de medios de almacenamiento y las particiones lógicas detectadas en ellos.

Los dispositivos se indican mediante iconos en forma de discos duros, las particiones se indican mediante iconos redondos de diferentes colores:

* El color azul significa que una verificación preliminar del sistema de archivos contenido en la partición mostró su condición satisfactoria.
*El naranja indica cualquier daño.
* El programa marca en gris las particiones en las que no hay sistemas de archivos compatibles con R.saver.

Se puede ver información detallada sobre el elemento de la lista seleccionado en el panel de información en el lado derecho de la ventana.

El panel de información muestra información detallada sobre el dispositivo o partición lógica seleccionado en la lista de la izquierda.

La barra de herramientas del panel de información contiene iconos para iniciar funciones aplicables al objeto seleccionado en la lista de secciones. Dependiendo de su tipo, son posibles los siguientes conjuntos de botones:

R. Esta computadora. Se llaman las mismas funciones que al presionar botones similares en el panel superior.
* "Abierto"
* "Actualizar"

B. Almacenamiento.
* “Definir partición” Si conoce los parámetros de las particiones perdidas, puede configurarlos manualmente usando esta función.
* “Buscar partición” Este botón inicia un análisis que le permite encontrar particiones perdidas, así como determinar el tipo de sistema de archivos si el programa no pudo hacerlo al inicio. Ver sección búsqueda.

C.Sección.
* “Ver” Abre una ventana del administrador de archivos.
* “Escanear” Inicia el proceso de recuperación de datos en la partición seleccionada. Ver recuperación de datos.
* “Prueba” Disponible sólo para particiones en las que se encuentran sistemas de archivos. La función le permite verificar la exactitud de los metadatos de archivos y carpetas.

ventana del administrador de archivos

Se utiliza para navegar por el contenido de las secciones, iniciar y analizar los resultados del análisis, así como guardar archivos y carpetas encontrados.

El panel izquierdo muestra el contenido de la sección actual en forma de árbol de carpetas. Después del escaneo, puede ver los resultados aquí en forma de carpetas raíz virtuales que aparecen.

El panel derecho muestra el contenido de la carpeta seleccionada.

La barra de herramientas del administrador de archivos, dependiendo de si la partición actual ya ha sido escaneada o no, puede contener las siguientes funciones:

R. Si el escaneo aún no se ha realizado.

* “Escanear” Comienza a escanear la partición actual. Ver recuperación de datos.
* “Cargar resultado del análisis” Carga el resultado guardado de un análisis realizado anteriormente.
* “Guardar selección” Copia los archivos y carpetas seleccionados en la ubicación especificada mediante la ventana emergente.

B. Si ya se ha realizado un escaneo.
* “Secciones” Al hacer clic en este botón regresará a la ventana de selección de secciones.
* “Escanear” Reinicia el proceso de escaneo.
* “Guardar escaneo” Guarda los resultados del escaneo.
* “Guardar selección” Guarda archivos y carpetas en una ubicación especificada mediante una ventana emergente.

La barra de direcciones muestra su ubicación actual y facilita la navegación. Para subir al árbol de directorios, simplemente haga clic en el nombre de la carpeta correspondiente. Si hace clic en el espacio vacío después del último elemento de una línea, se convertirá en una vista de texto que se puede editar.

La línea de búsqueda le permite buscar un archivo en la carpeta actual y sus subcarpetas, simplemente ingrese su nombre en la línea y presione la tecla "Entrar". Se puede utilizar el símbolo “*”. Por ejemplo, para buscar archivos con extensión jpg, debe ingresar "*.jpg" en la línea.

Se puede acceder al formulario de búsqueda avanzada mediante “Ctrl+F”.

I. Si las secciones requeridas no están en la lista, búsquelas.
II. Escanee la partición lógica seleccionada.
III. Vea los resultados y guarde los archivos necesarios.

l. Buscar secciones

Utilice esta función cuando la partición de la que desea recuperar datos no se encuentre automáticamente y no se muestre en la lista debajo del dispositivo en el que se encuentra. Si la partición requerida se identifica correctamente, proceda directamente al escaneo.

Se admite la búsqueda de particiones con FAT y NTFS. Seleccione una unidad de la lista y haga clic en el botón "Buscar partición" en la barra de herramientas del panel de información. Aparecerá una ventana frente a usted desde la cual podrá iniciar el proceso de búsqueda o cargar resultados previamente guardados.

Una vez completado el escaneo, se mostrará una lista de particiones esperadas.

Luego marque aquellos elementos de la lista que estén en mejores condiciones (vea el color de los iconos) y que sean similares en parámetros a las secciones que contienen la información que está buscando. Haga clic en el botón "Usar selección".

Si una partición encontrada y agregada a la lista se indica con un ícono azul, entonces es posible recuperar datos de ella sin ejecutar un análisis. Esto sucede en los casos en que el daño afectó solo a la tabla de particiones. Para probar esta suposición, utilice una prueba iniciada desde la barra de herramientas del panel. Si no detecta errores, haga clic en el botón “Ver” y proceda a seleccionar y guardar archivos.

Si el icono de la partición encontrada no es azul, o el escaneo encontró errores, o si los datos requeridos no se encuentran entre el contenido de la partición, comience a escanear.

todos. Exploración

Puede iniciarlo haciendo clic en el botón "Escanear" en la barra de herramientas del administrador de archivos o en el panel de información de la ventana de selección de partición. La barra de progreso que aparece reflejará el progreso del proceso.

Una vez completado el análisis, aparecerán carpetas virtuales con sus resultados en la raíz del árbol de directorios:
“Resultado de la reconstrucción”: contiene un sistema de archivos virtual creado sobre la base de la información recopilada.
“Archivos eliminados”: contiene archivos eliminados detectados.
“Archivos dañados”: los archivos supuestamente dañados van aquí.
"Encontrado por tipo": el resultado de buscar archivos por firma. La práctica demuestra que en el caso de NTFS esto rara vez es aconsejable. Al mismo tiempo, el proceso en sí es largo y requiere muchos recursos. Por lo tanto, R.saver utiliza este algoritmo sólo cuando recupera datos de FAT.

También se recomienda guardar el resultado del análisis antes de realizar más acciones. Para ello, utilice una partición diferente a aquella en la que se perdieron los datos.

lll. Estudiar el resultado y guardar los archivos encontrados.

Para simplificar este proceso, el programa proporciona una función de vista previa. Permite abrir archivos individuales directamente desde los resultados de la reconstrucción haciendo doble clic en sus nombres.

¡Atención! Al utilizar la vista previa, el programa le pedirá la ruta a la carpeta que se utilizará para almacenar archivos temporales. Debe estar en una partición diferente a aquella desde la que se están restaurando los datos.

Después de decidir qué archivos y carpetas necesita, selecciónelos en la lista y haga clic en el botón "Guardar seleccionados" en la barra de herramientas. Para seleccionar simultáneamente varios archivos o carpetas en el panel derecho, mantenga presionada la tecla "Ctrl" en el teclado de su computadora. La ubicación donde se restaurarán los datos debe estar en una partición diferente a aquella con la que estás trabajando.

Artículo tomado de fuentes abiertas: http://rlab.ru/tools/rsaver.html