R.saver é um programa gratuito de recuperação de dados. Recuperando arquivos excluídos usando R.Saver

O artigo descreve os princípios e métodos de recuperação de dados de software para usuários que não possuem conhecimentos especiais.

Se o valor da informação for muito elevado e/ou o meio de armazenamento estiver fisicamente danificado, deverá considerar contactar especialistas. Neste caso, a probabilidade de recuperação completa dos dados será maior.

Ao recuperar dados por conta própria, você deve observar as seguintes informações:

• A gravação em uma partição com informações recuperáveis ​​pode reduzir a probabilidade de recuperação de dados porque os dados podem ser gravados sobre os dados existentes. Isso também se aplica à instalação de programas de recuperação de dados e ao salvamento de arquivos recuperados.
• É aconselhável minimizar todo o trabalho na unidade original para aumentar as chances de recuperação. Uma boa prática é criar uma cópia setor por setor da unidade e usar vários métodos de recuperação na cópia.
• Se o meio de armazenamento estiver fisicamente danificado (principalmente para discos rígidos), qualquer impacto pode agravar a situação. Você só deve continuar a recuperação se o custo dos dados em si for inferior ao custo de restauração por especialistas.
• A verificação de erros no disco usando o Windows criará dificuldades adicionais para a recuperação dos dados, até a total impossibilidade de sua recuperação.

Estrutura do disco

Para entender melhor as ações futuras, falaremos sobre a estrutura lógica do disco e dos sistemas de arquivos. Se você não está interessado em teoria e precisa recuperar dados rapidamente, pode pular esta seção e ir diretamente para o algoritmo de ações.

MBR

Master Boot Record – o registro mestre de inicialização – está localizado no setor zero do disco, contém parte do código executável, bem como informações sobre as quatro partições e qual partição é inicializável.

Se o MBR estiver íntegro, então após receber o controle, o código nele contido lê a tabela de partições e transfere o controle para o código contido no primeiro setor da partição de boot (VBR - Volume Boot Record), caso contenha a assinatura 55AAh em o fim do setor.

Caso contrário, você poderá receber uma mensagem de erro como: “Reinicialize e selecione um dispositivo de inicialização adequado” ou “Tabela de partição inválida” ou “Sistema operacional ausente”. Todas as mensagens listadas podem ocorrer devido a um mau funcionamento no MBR ou VBR, ou por outros motivos (o disco de inicialização errado foi selecionado, etc.).

Para restaurar um MBR danificado ou partição de inicialização, existem utilitários especializados como testdisk (Windows) e gpart (Linux), você também pode usar o “Recovery Console” do disco de instalação do Windows. Nem sempre a sua utilização dará um resultado positivo na recuperação de dados, pois além de danos ao MBR e VBR, podem ocorrer outras falhas, portanto essas opções não serão abordadas no artigo. E embora existam instruções suficientes na Internet para solucionar esses problemas, é recomendável primeiro recuperar dados importantes da unidade e, em seguida, tentar restaurar seu correto funcionamento.

Sistemas de arquivos

Qualquer partição contendo um sistema de arquivos consiste nas seguintes partes:

1. A região do bootloader (VBR), que contém informações sobre a estrutura da partição, bem como o código executável.
2. Uma área de dados dividida em partes iguais, chamadas clusters, sendo que cada cluster possui um número único. O tamanho do cluster é definido durante a formatação.
3. Uma área de dados de serviço do sistema de arquivos que pode armazenar informações sobre pastas, arquivos, seus nomes, atributos, bem como informações sobre quais cadeias de cluster um determinado arquivo ocupa.

A localização das peças, bem como as cópias dos dados de serviço, dependem do tipo de sistema de arquivos.

Vamos dar uma olhada nos sistemas de arquivos mais populares nos computadores dos usuários: FAT e NTFS.

NTFS

A estrutura do sistema de arquivos NTFS é mostrada esquematicamente na figura.

A partição começa com uma área de inicialização, que contém informações sobre a partição, bem como código executável. Uma cópia do bootloader geralmente está localizada no final da partição.

A próxima área é a MFT (Master File Table). É onde são armazenadas informações sobre diretórios, arquivos e seus atributos. Normalmente, uma área de disco igual a 12,5% do tamanho da partição é reservada para MFT. O tamanho da área reservada pode mudar (para cima ou para baixo) e a própria tabela pode ser fragmentada.

Além disso, uma determinada área da seção contém uma cópia dos 4 primeiros registros de atendimento da tabela.

A área de dados do usuário ocupa o espaço restante da partição.

Ao excluir um arquivo Usando ferramentas padrão do sistema operacional, apenas uma marca é colocada no registro do arquivo informando que o arquivo foi excluído e o espaço que ele ocupa é marcado como livre. Se após a exclusão de um arquivo nenhuma gravação foi feita no disco, o arquivo permanece no local e sua recuperação é possível.

Ao formatar uma partição uma nova MFT é criada no lugar da antiga. Inicialmente, o tamanho da nova tabela é pequeno o suficiente (várias centenas de registros MFT), portanto, alguns registros de serviço do sistema de arquivos anterior ainda podem ser restaurados. Quanto mais arquivos forem gravados na partição formatada, menor será a probabilidade de recuperação dos dados com êxito.

Nesse caso, os dados permanecem fisicamente em seu lugar, e algumas das informações sobre eles que foram armazenadas na versão anterior do MFT também são preservadas. Esses arquivos não podem ser lidos usando ferramentas padrão do sistema operacional.

Às vezes, a formatação completa é chamada de formatação de baixo nível, o que é um erro. A formatação de baixo nível é uma operação tecnológica realizada durante a fabricação de uma unidade e não pode ser realizada por métodos de software.

Na verdade, apenas dois tipos de formatação de alto nível estão disponíveis no sistema operacional: completa e rápida. Uma formatação rápida simplesmente cria uma tabela de partições, enquanto uma formatação completa primeiro verifica todo o disco em busca de setores defeituosos. No Windows XP, essa verificação ocorre por meio de uma operação de leitura (ou seja, os dados permanecem no local e, portanto, em termos de recuperação, essa situação não difere da formatação rápida discutida acima), e no Windows 7, os setores são verificados por escrito, e os dados são destruídos irrevogavelmente, e não há como restaurá-los.

GORDO

A estrutura do sistema de arquivos FAT é mostrada esquematicamente na figura.

No início da seção existe um VBR, sua cópia geralmente está localizada em 6 setores. Após um certo número de setores existe a própria tabela de arquivos FAT (File Allocation Table), seguida de sua cópia.

A tabela de arquivos armazena informações apenas sobre as cadeias de clusters que ocupam arquivos. Os nomes e atributos dos arquivos são armazenados em diretórios localizados na área do usuário.

A área do usuário no FAT começa no diretório raiz, todos os outros diretórios e arquivos estão localizados nele. As entradas do diretório apontam para a primeira entrada na tabela de arquivos, que contém informações sobre os clusters do arquivo.

Ao excluir um arquivo o primeiro caractere do registro do arquivo é alterado para um código especial, o que significa que o arquivo foi excluído. Os clusters também são marcados como livres e as informações sobre a cadeia de clusters ocupadas pelo arquivo são excluídas, o que complica o procedimento de restauração de arquivos fragmentados. A área de dados permanece inalterada, o que significa que os arquivos ainda podem ser recuperados.

Ao formatar uma nova tabela de arquivos e diretório raiz são formados, o tamanho da tabela é indicado no início. Os próprios dados, em geral, permanecem no disco. O que segue no disco após a tabela recém-criada permanece intacto (ou seja, informações sobre a localização dos arquivos que estavam no disco antes da formatação). À medida que novos arquivos são gravados, os dados da estrutura de diretórios e arquivos são substituídos por novos, reduzindo a probabilidade de recuperação das informações existentes.

Métodos de recuperação de dados

Existem métodos puramente de software para recuperação de dados, bem como software e hardware. Estes últimos requerem equipamentos especiais e caros, experiência e conhecimento relevantes, enquanto a recuperação de software usando utilitários automatizados está disponível para quase todos os usuários de PC. É esse método que será descrito a seguir.

Recuperando arquivos excluídos

Para restaurar arquivos excluídos pelas ferramentas padrão do sistema operacional, você precisa ler os dados do serviço, ignorando a interface do sistema de arquivos. Nesse caso, você pode obter informações sobre a localização dos arquivos marcados como excluídos.

Se nenhuma gravação subsequente no disco tiver sido feita, o arquivo necessário poderá ser lido neste local.

Reconstruindo um sistema de arquivos danificado

Este método é usado quando o sistema de arquivos foi danificado ou formatado. Para reconstruir o sistema de arquivos, é necessário verificar toda a partição em busca de restos de dados de serviço, com base nos quais a tabela de arquivos será reproduzida e, se bem-sucedida, será obtido acesso aos arquivos e pastas armazenados na partição. .

Recuperação após alterar a estrutura da partição do disco

Utilitários especializados verificam a unidade em busca de estruturas de sistema de arquivos existentes no disco. Com base na verificação, uma lista de possíveis sistemas de arquivos é construída com uma avaliação preliminar de seu estado. A próxima etapa é verificar os sistemas encontrados quanto à presença dos dados necessários.

Recuperação por assinaturas

Recuperação RAW - recuperação baseada em assinatura, utilizada nos casos em que outros métodos não deram resultados satisfatórios. Nesse caso, as unidades são verificadas setor por setor em busca de assinaturas conhecidas (um conjunto exclusivo de caracteres característicos de um tipo de arquivo específico).

Para os arquivos encontrados, nem os nomes, nem a localização lógica, nem os atributos são conhecidos. Se os arquivos estiverem fragmentados, este método de recuperação não será eficaz.

Se a assinatura do início do arquivo for encontrada, a próxima tarefa é encontrar o final do arquivo. Normalmente, qualquer próxima assinatura conhecida é usada para isso, o que pode dar resultados insatisfatórios. Os programas modernos usam métodos que utilizam dados residuais sobre o sistema de arquivos e seus recursos para melhorar o resultado. Em alguns casos, esses algoritmos podem ajudar a restaurar até mesmo um arquivo fragmentado, o que é impossível ao usar algoritmos padrão. Por exemplo, o algoritmo IntelliRAW usado na família de programas UFS Explorer funciona em conjunto com algoritmos de reconstrução do sistema de arquivos e usa essas informações para determinar o final dos arquivos. Esta implementação permite obter melhores resultados do que usar métodos simples de recuperação baseados em assinatura.

Uma recuperação grosseira pode dar um bom resultado quando os arquivos do disco estão localizados sequencialmente, sem deslocamento ou fragmentação. Por exemplo, ao recuperar arquivos de cartões de memória de câmeras, filmadoras, etc.

Algoritmo de recuperação de dados

Apresentaremos o algoritmo usando o exemplo de um programa gratuito disponível para uso não comercial no antigo CIS. É compacto, fácil de usar e não requer instalação. Utiliza algoritmos de software comercial e produz resultados no nível de utilitários profissionais. Os sistemas de arquivos NTFS, FAT e exFAT são suportados.

Você pode baixá-lo na página de suporte no site oficial: .

O arquivo com o programa deve ser descompactado em uma partição diferente daquela onde será realizada a recuperação. Se o sistema possuir apenas uma partição, a melhor solução seria conectar o disco com os dados recuperáveis ​​a outro computador. Se isso não for possível, você pode descompactar o programa em uma unidade externa (se for grande o suficiente para salvar os dados recuperados).

Seleção de seção

Depois de descompactar o programa, você precisa executá-lo. No lado esquerdo da janela principal você pode ver as unidades conectadas ao sistema e as partições nelas. Se a seção desejada foi encontrada automaticamente e exibida na lista, selecione-a e passe para o próximo item.

Se a partição necessária não estiver na lista (por exemplo, a unidade foi formatada ou os tamanhos das partições foram alterados), você pode procurar a partição perdida ou defini-la você mesmo (somente se souber os parâmetros exatos da partição). Você pode selecionar essas funções no menu de contexto do drive ou na barra de ferramentas.

Vamos dar uma olhada mais de perto na função de pesquisa de partição perdida:

Após iniciá-lo, será aberta uma nova janela na qual você deverá clicar no botão “Localizar agora”, que iniciará uma busca por sistemas de arquivos conhecidos no disco. À medida que forem encontradas, a lista será complementada com informações sobre as seções encontradas. As opções mais prováveis ​​terão um ícone azul, o que significa que a partição está em boas condições. Se o ícone estiver amarelo ou vermelho, a partição encontrada está muito danificada ou foi encontrada incorretamente (alguns tipos de arquivos podem causar esse efeito).

Na lista de partições, você precisa marcar aquelas que melhor correspondem aos parâmetros da partição que você está procurando: início (em setores), tamanho (em setores e megabytes), rótulo, tipo de sistema de arquivos.

Se o valor na coluna "tamanho" for menor que o valor na coluna "início", a seção provavelmente não será válida. Normalmente, essas partições "ruins" são imagens de disco armazenadas na unidade.

Para continuar, clique no botão “Usar selecionados”.

Digitalizando

Se uma partição com sistema de arquivos NTFS foi selecionada, você terá a opção de executar uma verificação completa ou rápida.

O escopo da verificação rápida é procurar arquivos excluídos usando ferramentas padrão do sistema operacional. Esta varredura apenas lê registros de serviço na tabela de arquivos e os analisa.

A verificação completa é usada na maioria dos casos. Isso envolve a busca de registros de serviço restantes na tabela de arquivos, a reconstrução virtual do sistema de arquivos e a varredura setor por setor usando a tecnologia IntelliRAW. Dá excelentes resultados, mas leva mais tempo.

Para sistemas de arquivos FAT16/FAT32 e exFAT, apenas o modo de verificação completa está disponível. Isso se deve ao fato de que, devido à natureza desses sistemas de arquivos, em muitos casos, uma verificação rápida não é suficiente para recuperar os dados com eficácia.

Salvando resultados

Após a conclusão da verificação, o programa mostrará o resultado da reconstrução na forma de uma árvore de arquivos e pastas encontrados.

Os ícones azuis exibem elementos que são visíveis pelas ferramentas padrão do sistema operacional, os ícones vermelhos indicam aqueles que foram excluídos ou perdidos e estão inacessíveis pelas ferramentas padrão do sistema operacional.

Além disso, estarão disponíveis pastas de serviços:

• contém arquivos e pastas cuja localização não pôde ser vinculada ao diretório raiz
• contém arquivos classificados por tipo encontrado usando recuperação de assinatura (com tecnologia IntelliRAW)

Para salvar os dados recuperados, selecione “Copiar para...” no menu de contexto do elemento, ou clique no botão “Seleção em massa” na barra de ferramentas, selecione todos os elementos necessários e clique no botão “Salvar selecionados”.

Lembramos que é necessário salvar os dados recuperados apenas em uma partição diferente daquela onde a recuperação está sendo realizada - caso contrário, os dados podem ser danificados.

Olá amigos, hoje falaremos sobre os dados do usuário, que são parte integrante de qualquer computador. Armazenamos muitos arquivos e pastas de arquivos nesses dispositivos. Claro, também existem documentos importantes que não devem ser perdidos. O resultado final é que todos esses dados importantes podem desaparecer a qualquer momento, já que não existe proteção 100%, a unidade pode falhar, um programa de vírus pode funcionar, tudo pode acontecer.

Mas não de propósito, claro, mas por puro acaso, então nesta instrução tentarei descrever uma forma de retornar esses dados. Ir.

Recuperação de dados usando R.Saver

Já temos em nosso site um artigo de revisão sobre o programa Recuva, que também é capaz de recuperar dados, mas é bastante simples, então encontrei uma ferramenta mais poderosa, na minha opinião, com mais funcionalidades. Hoje falarei sobre um programa gratuito, simples, mas o mais importante, eficaz chamado.

Como dizem os próprios desenvolvedores do utilitário, o utilitário é capaz de recuperar arquivos excluídos em várias unidades com diferentes sistemas de arquivos, seja ele . O programa também pode reconstruir sistemas de arquivos danificados e restaurar arquivos após a formatação da unidade. Também pode encontrar partições excluídas.

R.Saver funciona em sistemas operacionais Windows e Linux, pode funcionar com outros sistemas e também visualizar arquivos em vários sistemas de arquivos. Detalhes podem ser encontrados neste site. Você pode baixar o programa lá.

O mais interessante é que o programa não precisa ser instalado. Conveniente, certo? Você só precisa descompactar o arquivo em algum lugar, mas não descompacte-o no disco a partir do qual realizará a recuperação.

Assim que você iniciar o programa, todos os discos e partições estarão disponíveis para sua visualização. Vamos começar já.

Reparação de computadores de alta qualidade, o escritório principal está localizado em São Petersburgo.

Por exemplo, vou criar uma pasta em um dos discos e copiar alguns arquivos lá, por exemplo, fotos, músicas, arquivos de diferentes tipos e tamanhos em geral.

Agora vamos deletar esses arquivos.

Vamos ao utilitário R.Saver, selecionamos nosso disco de onde excluímos os arquivos e clicamos com o botão direito nele e selecionamos "Procurar arquivos perdidos".

Uma janela aparecerá solicitando que você execute uma verificação completa do sistema de arquivos. Como não formatamos o disco, mas excluímos nós mesmos os arquivos, escolheremos a opção "Não". Claro, caso contrário, você precisa clicar em “Sim”.

Haverá um processo que não se arrastará por muito tempo, embora dependa de quem for. Ao final do processo, deveremos ver nossa pasta de dados, que está destacada em uma cor diferente dos demais arquivos.

Podemos abri-lo e ver o que o programa conseguiu encontrar.

Agora, se você está convencido de que todos os arquivos foram encontrados, você pode clicar no botão "Salvar seleção", não se esqueça de selecionar a pasta ou os arquivos antes de fazer isso.

Passará um pouco de tempo e os arquivos estarão à sua disposição, você poderá aproveitar os dados recuperados.

Este programa é capaz de recuperar uma partição inteira que foi formatada ou danificada. Para fazer isso, selecione o item apropriado "Recuperar após formatação".

Também gostaria de observar este ponto: se os sistemas de arquivos das partições e dos discos forem diferentes, na janela principal do programa eles serão marcados com cores diferentes, por exemplo, assim:

• Cor vermelha – estrutura do sistema de arquivos danificada;
• Cor azul – o sistema de arquivos está em condições normais;
• Cor amarela – o sistema de arquivos está POSSIVELMENTE danificado ou pertence a uma matriz RAID. Escrevi sobre matrizes RADI;
• A cor cinza significa que o programa não encontrou sistemas de arquivos suportados.

Agora você saberá o que e como, não se assuste, para saber em que estado está o drive, por assim dizer, mini-diagnósticos.

Só isso, dei algumas instruções de como usar o programa, mas você pode encontrar mais informações no site do desenvolvedor. Na pasta com o programa que você descompactou há instruções que você pode ler.

O programa gratuito R.Saver é um utilitário para recuperar dados do usuário de várias unidades. Seja um pen drive ou um disco rígido, não é tão importante, o principal é que o drive esteja em bom estado de funcionamento. R.Saver recupera dados de sistemas de arquivos danificados, como NTFS, FAT e exFAT. Ele também restaura arquivos após a formatação.

Olá amigos. Max em contato! Hoje falaremos sobre o programa R.Saver. O programa foi criado com base em um algoritmo totalmente funcional da versão profissional do programa. O programa é fácil de usar com uma interface intuitiva. R.Saver está disponível para download no site do desenvolvedor em esse link.

Segundo os desenvolvedores, o programa R.Saver permite realizar as seguintes ações:

• Recuperar arquivos excluídos;
• Reconstrói um sistema de arquivos danificado;
• Recuperação de dados após formatação;
• Recuperação de arquivos baseada em assinaturas;

O programa R.Saver também permite copiar e visualizar dados de sistemas de arquivos como:

Microsoft Windows: exFAT, FAT12, FAT16, FAT32, NTFS, NTFS5;

Apple Mac OS: HFS, HFS+/HFSX;

Linux: Ext2, Ext3, Ext4, ReiserFS, JFS e XFS;

Unix, BSD, Sun Solaris: UFS e UFS2 (FFS), incluindo big endian UFS, que é usado em servidores Sparc/Power;

Novell NetWare: NWFS;

CD/DVD: ISO9660, UDF;

R.Saver não requer instalação; apenas descompacte o arquivo, por exemplo com um programa, mas não na partição da qual você irá restaurar. Em seguida, execute o programa, toque no arquivo com a extensão .exe. A interface do programa é mais ou menos assim.

O menu principal do programa, bem como uma lista de todos os discos, partições, seu tamanho e sistema de arquivos estão localizados à esquerda. À direita está o painel de informações, bem como a barra de ferramentas do painel de informações.

Recuperando dados excluídos usando o programa R.Saver:

Vamos agora criar uma pasta com arquivos no pen drive e colocar lá vários arquivos com extensões diferentes. Vamos chamar a pasta de “Pasta com arquivos”.

Em seguida, exclua esta pasta com todo o seu conteúdo.

Então, para restaurar arquivos excluídos, execute o programa R.Saver. Agora selecione a unidade flash, clique com o botão direito e selecione “Pesquisar dados perdidos”.

Na próxima janela do programa, você precisa responder à pergunta “Deseja realizar uma verificação completa (setor por setor) do sistema de arquivos?” e selecione um dos itens.

• Se você responder “Sim”, uma verificação completa será realizada ( recomendado após a formatação);
• Se você responder “Não”, uma verificação rápida será realizada ( para procurar rapidamente arquivos excluídos);

No nosso caso, você precisa selecionar “Não”, pois acabei de deletar a pasta manualmente. Se a unidade flash tiver sido formatada, você deverá selecionar “Sim” para uma verificação mais completa e procurar arquivos excluídos.

Após a conclusão da digitalização, veremos nossa pasta destacada em marrom na janela do programa.

Em seguida, você precisa selecionar a pasta com os arquivos encontrados e clicar no botão “Salvar selecionados”.

E indique o local onde guardar todo esse material encontrado. Em seguida, clique no botão “Selecionar”".

Aqui está um programa que acredito que será útil para muitos usuários de PC. Usando o programa gratuito R.Saver, você pode recuperar partições inteiras em discos rígidos, bem como partições danificadas ou aquelas que foram identificadas como desconhecidas. Após a formatação, existe um item correspondente “Restaurar após formatação”. Só isso, tchau a todos e até breve.

Sinceramente,

Uma unidade flash USB não é o dispositivo mais adequado para armazenar arquivos permanentemente, mas tudo pode acontecer na vida. E situações em que dados valiosos localizados apenas nele foram apagados acidentalmente acontecem regularmente. No entanto, em cerca de metade dos casos, o sofrimento pode ser amenizado com a recuperação de arquivos excluídos de uma unidade flash. Em que circunstâncias isso é possível e como fazê-lo, continue lendo.

Não terei muitas esperanças em vão: as chances de recuperação bem-sucedida de dados de unidades flash USB são menores do que de unidades estacionárias - discos rígidos de PCs e laptops e memória permanente de dispositivos móveis. A razão é que as unidades flash geralmente são usadas para transferir arquivos de um dispositivo para outro. E os dados excluídos acidentalmente muitas vezes acabam sendo simplesmente substituídos, às vezes até mais de uma vez. E a substituição, infelizmente, destrói as informações de forma irrevogável.

A recuperação total ou parcial de arquivos por conta própria é possível nos seguintes casos:

• O usuário os excluiu manualmente.
• A unidade foi formatada usando o sistema operacional.
• Os arquivos ficaram inacessíveis após um ataque de vírus.
• Os arquivos desapareceram após dividir o pen drive em partições.
• Ocorreu uma falha lógica no sistema de arquivos: ele foi definido como RAW - desconhecido, ou o Windows e os programas consideram todo o espaço do dispositivo como não alocado.

As chances de recuperação são extremamente baixas ou nulas se:

• A unidade flash está fisicamente com defeito - ela não é detectada pelo computador ou é reconhecida como um dispositivo desconhecido, o acesso à sua memória está completamente ausente ou o tamanho desta é de vários KB em vez de dezenas de GB. A exceção são as avarias relativamente simples que não afetam o controlador e a memória do dispositivo.
• Os arquivos foram excluídos usando um programa triturador.
• A unidade flash foi formatada em baixo nível (essencialmente reparticionada e reescrita) ou atualizada (o microcódigo do controlador foi reescrito).
• Os arquivos são criptografados, mas não há chave de descriptografia. Pode ser o resultado de um ataque de um vírus ransomware ou de ações do usuário (criptografado, mas perdeu a chave). No primeiro caso, às vezes é possível recuperar arquivos se você tiver um descriptografador adequado.

No caso de falhas físicas e lógicas complexas, a recuperação de dados de unidades flash às vezes é possível, mas muitas vezes custa muito ao proprietário - até várias dezenas de milhares de rublos (nem mesmo o resultado, mas a tentativa de recuperação, pode custar tanto ). Portanto, nessas situações, muitas pessoas preferem dizer adeus aos arquivos para sempre.

Como aumentar sua probabilidade de sucesso

Mesmo que o seu caso se enquadre na categoria simples, para aumentar as chances de uma recuperação bem-sucedida, siga as seguintes regras:

• Quanto menos operações forem executadas no sistema de arquivos da unidade, melhor será o resultado. Portanto, inicie a recuperação imediatamente assim que notar a falta de arquivos.
• Salve os dados recuperados apenas em outro meio físico (disco rígido do computador, segunda unidade flash, etc.).
• Tente restaurar tudo em uma sessão. Não interrompa a menos que seja absolutamente necessário.
• Se um programa de recuperação não ajudar, use outros. Às vezes, utilitários gratuitos simples são mais eficazes do que utilitários pagos caros. É impossível saber com antecedência o que vai ajudar no seu caso, então experimente tudo o que estiver disponível.
• Se o programa de recuperação for capaz de criar e salvar imagens de sistemas de arquivos da unidade, use este recurso. Em caso de falha inesperada do pen drive ou substituição acidental antes do final da leitura, você pode restaurar os dados da imagem.

7 melhores programas para recuperação de dados de pen drives

Você já deve estar familiarizado com alguns dos programas de recuperação de dados de dispositivos de armazenamento. Nosso site falou sobre eles em um artigo sobre. Hoje nosso acervo será reabastecido com mais sete aplicações com a mesma finalidade. Talvez um deles salve sua vida.

R.saver

Recuperação de dados inteligente

Wise Data Recovery é outra ferramenta valiosa para recuperar informações de unidades de desktop e portáteis. Disponível apenas na versão Windows. Como seus antecessores, funciona sem instalação em um disco rígido. Possui alta velocidade de digitalização e apresenta a possibilidade de restaurar cada objeto encontrado.

Se ao lado do arquivo houver:

• Círculo vermelho – os dados foram completamente substituídos e não podem ser restaurados.
• Círculo amarelo – a substituição é parcial, o sucesso não é garantido.
• Círculo verde — o arquivo não foi substituído e é recuperável.

Ao clicar nos arquivos “verdes”, se for uma imagem ou documento, o programa mostra suas miniaturas (se salvas). Também tem a função de pesquisar determinados tipos de dados por meio de palavras-chave: imagens (imagens), áudio (áudios), vídeos (vídeos), documentos (documentos), arquivos (arquivos compactados) e correio (e-mails).

Wise Data Recovery é um aplicativo totalmente gratuito e, aliás, suporta o idioma russo.

Como usar o Wise Data Recovery:

• Descompacte o arquivo com o programa em qualquer pasta e execute o arquivo executável WiseDataRecovery.exe.
• Selecione a mídia desejada na lista e clique em “Scan”.
• Selecione os arquivos que deseja recuperar na lista. Clique no botão "Recuperar".
• Especifique o local para salvar os arquivos em seu disco rígido.

Broca de disco

O utilitário Disk Drill, bem conhecido por muitos usuários do Mac OS X, apareceu na versão Windows há algum tempo. Mais precisamente, em dois: grátis - grátis e pago - profissional. O gratuito permite recuperar até 1 GB de informações, o pago - sem restrições.

Ao contrário dos três aplicativos anteriores, o Disk Drill requer instalação obrigatória no computador (pelo qual recebe um sinal de menos, pois esta simples operação pode levar à substituição dos dados que o usuário estava prestes a restaurar). Mas tem uma série de benefícios que outros não têm.

Com o uso constante, o Disk Drill rastreia os arquivos excluídos e também cria cópias de backup deles, o que aumenta as chances de sua recuperação mesmo depois de um tempo. Além disso, suporta qualquer tipo de dispositivo de armazenamento e quase todos os sistemas de arquivos (conhece mais de 300 assinaturas de arquivos exclusivas).

O Disk Drill não possui localização em russo, mas é bastante fácil de usar.

Como recuperar arquivos excluídos usando o Disk Drill:

• Instale o aplicativo no seu PC e execute-o com direitos de administrador.
• Selecione uma unidade flash USB com dados excluídos da lista de mídia.
• Abra a lista suspensa ao lado do botão Recuperar, localizado em frente à unidade flash, e clique no tipo de verificação desejado: “Executar todos os métodos de recuperação” (usar todos os métodos de pesquisa e recuperação), “Verificação rápida” (verificação rápida) , “Deep scan” (varredura profunda)) ou “Carregar última sessão de varredura” (carregar o resultado da última varredura). Clique no botão “Recuperar” (ou “Continuar” se você já começou a trabalhar com a mídia).
• Na próxima janela que se abre após a digitalização, selecione os arquivos desejados na lista, especifique o local para salvá-los e clique em “Recuperar” novamente.

Recuperação de arquivos RS

RS File Recovery é um aplicativo pago em russo. Além do principal - restaurar informações de drives físicos, ele é capaz de salvar e posteriormente trabalhar com suas imagens. Após a criação da imagem, o dispositivo físico com os dados pode ser desconectado, pois o programa já “lembrou” todo o seu conteúdo. Além disso, o aplicativo possui um editor HEX integrado para correção manual de arquivos byte a byte, bem como um cliente FTP para enviar o arquivo recuperado para recursos de rede.

Depois de analisar o dispositivo de armazenamento, o RS File Recovery exibe informações sobre os dados nele contidos - quando foi criado, quando foi alterado e se pode ser restaurado. Essas informações aparecem no painel inferior da janela.

Infelizmente, na versão demo gratuita do utilitário, a função de recuperação não funciona, apenas a visualização está disponível. O custo de uma licença começa em 999 rublos.

Assim como o Disk Drill, o RS File Recovery requer instalação em seu computador.

Como usar a recuperação de arquivos RS:

• Inicie o aplicativo. Selecione uma unidade flash na lista de mídia simplesmente clicando nela. Todo o seu conteúdo, incluindo arquivos excluídos, será exibido no meio da janela.
• Clique no item que deseja restaurar. Informações a respeito, incluindo a previsão, serão apresentadas no painel abaixo.
• Arraste os arquivos necessários para a lista de recuperação no lado direito da janela e clique no botão “Recuperar”.
• Selecione o método de salvamento: no disco rígido, em CD/DVD, na Internet via FTP ou para converter em uma imagem ISO virtual.

• Especifique a pasta de destino no seu disco rígido. Siga as instruções do assistente ao selecionar outros métodos de salvamento.

Ontrack EasyRecovery

Ontrack EasyRecovery é um dos programas de recuperação de dados mais funcionais e eficazes, o principal concorrente do líder do setor R-Studio. Ele extrai dados com sucesso, mesmo de mídias altamente danificadas, suporta todos os tipos de sistemas de arquivos e mais de 250 formatos de arquivos, cria imagens virtuais de dispositivos de armazenamento físico, pode inicializar a partir de DVDs e unidades flash USB e também possui muitos outros recursos úteis.

EasyRecovery está disponível em diversas edições pagas com diferentes conjuntos de funções. O mais barato é o domiciliar, que custará ao usuário US$ 79 por ano. Profissionais, empresariais e especializados (para servidores) custam de US$ 299 a US$ 3.000 para uma licença anual.

Apesar das enormes possibilidades, até um usuário iniciante pode utilizar este programa, já que cada etapa do trabalho é acompanhada por um assistente embutido. Também é impossível cometer um erro porque está totalmente traduzido para o russo.

Como usar o Ontrack EasyRecovery:

• Inicie o aplicativo (está disponível nas versões de instalação, portátil e, como já mencionado, de boot). Especifique o tipo de mídia em que os dados excluídos estão localizados.
• Selecione o volume a ser verificado (se for uma unidade flash, geralmente há apenas um volume nela).
• Selecione um cenário de recuperação. A restauração de objetos após exclusão e formatação são cenários diferentes. Primeiro, tente usar o primeiro - funciona mais rápido e, se isso não ajudar, tente o segundo.
• Se os dados foram afetados por uma falha lógica, identifique um ou mais tipos de sistemas de arquivos que possam estar na mídia.

• Verifique novamente se as condições estão corretas e confirme sua seleção. Depois disso, o programa começará a escanear a unidade flash.
• Após a conclusão da digitalização, selecione os objetos desejados na lista (para selecionar vários, pressione e segure a tecla Ctrl). Clique no botão “Salvar” no painel superior da janela principal e especifique a pasta de destino em seu disco rígido.

Para criar uma imagem de um dispositivo de armazenamento e trabalhar com ele no futuro, após iniciar o programa, selecione o dispositivo na lista de mídias, abra o menu “Arquivo” e clique em “Criar arquivo de imagem”.

UNDELETE ativo

Active UNDELETE é outro utilitário pago que lida com sucesso com a recuperação de objetos excluídos individuais e partições inteiras do disco. Suporta todos os tipos de mídia, todos os sistemas de arquivos e mais de 200 formatos de arquivos diferentes. Além das tarefas principais, permite resolver problemas relacionados - corrigir erros em tabelas de partição e registros de inicialização, criar, formatar e excluir volumes de disco, etc. Como a maioria dos análogos pagos, o Active UNDELETE suporta a criação de imagens virtuais de unidades.

A versão demo do programa, disponível para download gratuito, possui uma gama completa de funções, mas não permite recuperar arquivos maiores que 1 Mb.

A interface do Active UNDELETE é exclusivamente em inglês, mas o utilitário é fácil de usar, pois cada ação é acompanhada por um assistente.

Infelizmente, não possui uma versão portátil. Somente instalação.

Como trabalhar com o Active UNDELETE:

• Lance o programa. Clique em “Recuperar arquivos excluídos” na primeira janela que se abre. Isso iniciará o assistente de recuperação.
• A primeira janela do assistente é um breve resumo de como o programa funciona em inglês. Para prosseguir para a próxima etapa, clique em “Avançar”.
• Em seguida, selecione um ou mais dispositivos nos quais os arquivos desejados estão localizados. Clique em “Avançar” e na janela seguinte - “Scan”.
• Após a digitalização, marque os itens que deseja recuperar e prossiga para a próxima etapa.
• Defina as opções de salvamento - pasta, nomes de arquivos, renomeação em caso de correspondências, etc. Você pode deixar tudo como padrão.

• A última etapa é a recuperação real. Para iniciá-lo, clique no botão “Recuperar arquivos e pastas”.

Se você deseja criar uma imagem virtual de uma unidade flash, abra a seção “Gerenciamento de imagem de disco” na janela principal e execute o assistente “Criar imagem de disco”.

Um programa fácil de usar para recuperar arquivos de diferentes versões dos sistemas de arquivos FAT e NTFS.

Criado com base em versões profissionais dos produtos UFS Explorer. Apenas o uso não comercial é permitido no território da ex-URSS.

Você pode iniciar a digitalização pressionando um botão, as configurações serão feitas automaticamente. Neste caso, o programa executa:
* Reconstrução de sistemas de arquivos danificados.
* Recuperação de dados após formatação.
* Recupere arquivos excluídos.
* Recuperação de arquivos baseada em assinaturas.

Os seguintes sistemas de arquivos podem ser acessados ​​em modo de leitura:

* Microsoft Windows: FAT e NTFS, incluindo FAT12, FAT16, FAT32, NTFS, NTFS5.
* Apple Mac OS: HFS, HFS+/HFSX.
*Linux: Ext2, Ext3, Ext4, ReiserFS, JFS e XFS.
* Unix, BSD, Sun Solaris: UFS e UFS2 (FFS), incluindo big endian UFS, que é usado em servidores Sparc/Power.
* Novell NetWare: NWFS.
* CD/DVD: ISO9660, UDF.

requisitos de sistema

* Sistema operacional: Microsoft Windows 2000/2003/XP/Vista/Windows 7.
* Processador Pentium ou compatível.
* Pelo menos 256 MB de RAM.
* Pelo menos 10 MB de espaço livre no disco rígido para instalação.
* Disponibilidade de um navegador de Internet “padrão”.

Instalação

Basta baixar, descompactar e executar o arquivo executável. Como tal, nenhuma instalação é necessária. Atenção! Salve, descompacte e use em uma partição diferente daquela da qual deseja restaurar as informações.

Recursos de uso

O próprio programa escolhe o método de verificação dependendo de quais estruturas do sistema de arquivos foram encontradas primeiro. Portanto, se você formatou uma partição com dados importantes, alterando o tipo de sistema de arquivos de FAT para NTFS ou vice-versa, recomendamos usar uma das versões do UFS Explorer para recuperar dados.

Interface

Janela de seleção de partição

A janela aparece imediatamente após iniciar o programa.

O menu principal é um painel com botões que podem ser usados ​​para abrir uma imagem de drive ou disco virtual, atualizar a lista de dispositivos e partições, além de visualizar o manual e breves informações sobre o programa.

A lista de partições exibe no lado esquerdo da janela uma lista de mídias de armazenamento e as partições lógicas detectadas nelas.

Os dispositivos são indicados por ícones em forma de discos rígidos, as partições são indicadas por ícones redondos de cores diferentes:

* A cor azul significa que uma verificação preliminar do sistema de arquivos contido na partição mostrou seu estado satisfatório.
*Laranja indica qualquer dano.
* O programa marca em cinza as partições nas quais não existem sistemas de arquivos suportados pelo R.saver.

Informações detalhadas sobre o item da lista selecionado podem ser vistas no painel de informações no lado direito da janela.

O painel de informações exibe informações detalhadas sobre o dispositivo ou partição lógica selecionada na lista à esquerda.

A barra de ferramentas do painel de informações contém ícones para iniciar funções aplicáveis ​​ao objeto selecionado na lista de seções. Dependendo do tipo, são possíveis os seguintes conjuntos de botões:

R. Este computador. As mesmas funções são chamadas ao pressionar botões semelhantes no painel superior.
* "Abrir"
* "Atualizar"

B. Armazenamento.
* “Definir partição” Se você conhece os parâmetros das partições perdidas, pode defini-los manualmente usando esta função.
* “Encontrar Partição” Este botão inicia uma varredura que permite encontrar partições perdidas, bem como determinar o tipo de sistema de arquivos caso o programa não tenha conseguido fazê-lo na inicialização. Consulte a seção pesquisa.

Seção C.
* “Visualizar” Abre uma janela do gerenciador de arquivos.
* “Scan” Inicia o processo de recuperação de dados na partição selecionada. Veja recuperação de dados.
* “Teste” Disponível apenas para partições nas quais são encontrados sistemas de arquivos. A função permite verificar a exatidão dos metadados de arquivos e pastas.

Janela do gerenciador de arquivos

Usado para navegar pelo conteúdo das seções, iniciar e analisar os resultados da verificação, bem como salvar arquivos e pastas encontrados.

O painel esquerdo exibe o conteúdo da seção atual na forma de uma árvore de pastas. Após a digitalização, você pode ver os resultados aqui na forma de pastas raiz virtuais que aparecem.

O painel direito exibe o conteúdo da pasta selecionada.

A barra de ferramentas do gerenciador de arquivos, dependendo se a partição atual já foi verificada ou não, pode conter as seguintes funções:

A. Se a verificação ainda não tiver sido realizada.

* “Scan” Inicia a varredura da partição atual. Veja recuperação de dados.
* “Carregar resultado da verificação” Carrega o resultado salvo de uma verificação realizada anteriormente.
* “Salvar seleção” Copia os arquivos e pastas selecionados para o local especificado usando a janela pop-up.

B. Se uma verificação já tiver sido realizada.
* “Seções” Clicar neste botão retornará à janela de seleção de seção.
* “Scan” Reinicia o processo de digitalização.
* “Salvar verificação” Salva os resultados da verificação.
* “Salvar seleção” Salva arquivos e pastas em um local especificado usando uma janela pop-up.

A barra de endereço mostra sua localização atual e facilita a navegação. Para subir na árvore de diretórios, basta clicar no nome da pasta correspondente. Se você clicar no espaço vazio após o último elemento de uma linha, ele será convertido em uma visualização de texto que pode ser editada.

A linha de pesquisa permite pesquisar um arquivo na pasta atual e suas subpastas, bastando inserir seu nome na linha e pressionar a tecla “Enter”. O símbolo “*” pode ser usado. Por exemplo, para pesquisar arquivos com extensão jpg, você deve inserir “*.jpg” na linha.

O formulário de pesquisa avançada pode ser acessado via “Ctrl+F”.

I. Se as seções obrigatórias não estiverem na lista, procure-as.
II. Faça a varredura da partição lógica selecionada.
III. Veja os resultados e salve os arquivos necessários.

eu. Pesquisar seções

Use esta função quando a partição da qual você deseja recuperar os dados não foi encontrada automaticamente e exibida na lista do dispositivo em que está localizada. Se a partição necessária for identificada corretamente, prossiga diretamente para a verificação.

A pesquisa de partições com FAT e NTFS é suportada. Selecione uma unidade na lista e clique no botão “Encontrar partição” na barra de ferramentas do painel de informações. Uma janela aparecerá à sua frente, a partir da qual você poderá iniciar o processo de pesquisa ou carregar os resultados salvos anteriormente.

Após a conclusão da verificação, uma lista de partições esperadas será exibida.

Em seguida, marque na lista os itens que estão em melhores condições (veja a cor dos ícones) e que sejam semelhantes em parâmetros às seções que contêm as informações que você procura. Clique no botão "Usar seleção".

Se uma partição encontrada e adicionada à lista for indicada por um ícone azul, talvez seja possível recuperar os dados dela sem executar uma verificação. Isso acontece nos casos em que o dano afetou apenas a tabela de partições. Para testar essa suposição, use um teste iniciado na barra de ferramentas do painel. Caso não detecte erros, clique no botão “Visualizar” e prossiga selecionando e salvando os arquivos.

Se o ícone da partição encontrada não estiver azul, ou a verificação encontrou erros, ou se os dados necessários não estiverem no conteúdo da partição, inicie a verificação.

tudo. Digitalizando

Você pode iniciá-lo clicando no botão “Scan” na barra de ferramentas do gerenciador de arquivos ou no painel de informações da janela de seleção de partição. A barra de progresso exibida refletirá o andamento do processo.

Após a conclusão da verificação, pastas virtuais com seus resultados aparecerão na raiz da árvore de diretórios:
“Resultado da reconstrução” - contém um sistema de arquivos virtual construído com base nas informações coletadas.
“Arquivos excluídos” - contém arquivos excluídos detectados.
“Arquivos danificados” - arquivos supostamente danificados vão aqui.
“Encontrado por tipo” - o resultado da busca de arquivos por assinatura. A prática mostra que no caso do NTFS isso raramente é aconselhável. Ao mesmo tempo, o processo em si é longo e consome muitos recursos. Portanto, R.saver usa este algoritmo apenas ao recuperar dados do FAT.

Também é recomendado salvar o resultado da verificação antes de executar outras ações. Para isso, utilize uma partição diferente daquela onde os dados foram perdidos.

eu vou. Estudando o resultado e salvando os arquivos encontrados

Para simplificar este processo, o programa oferece uma função de visualização. Permite abrir arquivos individuais diretamente dos resultados da reconstrução clicando duas vezes em seus nomes.

Atenção! Ao usar a visualização, o programa solicitará o caminho da pasta que será usada para armazenar os arquivos temporários. Deve estar em uma partição diferente daquela da qual os dados estão sendo restaurados.

Depois de decidir quais arquivos e pastas você precisa, selecione-os na lista e clique no botão “Salvar selecionados” na barra de ferramentas. Para selecionar simultaneamente vários arquivos ou pastas no painel direito, mantenha pressionada “Ctrl” no teclado do computador. O local onde os dados serão restaurados deve estar em uma partição diferente daquela com a qual você está trabalhando.

Artigo retirado de fontes abertas: http://rlab.ru/tools/rsaver.html