Dmde восстановление файловой системы: DMDE — Восстановление данных

О программе DMDE (DM Disk Editor and Data Recovery)

Новая версия DMDE 4.0.6 — журнал изменений DMDE — эффективная программа для поиска, редактирования и восстановления данных на дисках. Благодаря использованию специальных алгоритмов DMDE может восстановить структуру директорий и файлы в некоторых сложных случаях, когда другие программы не дают нужный результат. DMDE имеет набор бесплатных функций, таких как дисковый редактор, простой менеджер разделов, создание образов и клонирование дисков, реконструкция массивов RAID, восстановление файлов из текущей панели. Платные редакции поддерживают восстановление файлов и директорий без ограничений, в DMDE Professional Edition также предоставляются дополнительные возможности восстановления данных для клиентов (сравнение редакций). DMDE поддерживает файловые системы NTFS/NTFS5, FAT12/16, FAT32, exFAT, Ext2/3/4, HFS+/HFSX, ReFS, APFS, btrfs работает в Windows, Linux, macOS, DOS. Эвристические алгоритмы поиска позволяют реконструировать структуру директорий и восстановить файлы после сложных повреждений файловой системы, в том числе, если частично произошла запись новой информации, после форматирования, перемещения данных, сбоя при преобразовании разделов. При незначительных повреждениях данные могут найдены без полного сканирования диска. Добавлено восстановление файлов по сигнатурам (Raw-поиск) для случаев, когда использование структуры файловой системы невозможно. Простой менеджер разделов позволяет быстро найти и вернуть удаленные или потерянные разделы, используя информацию из загрузочных секторов и суперблоков разделов FAT, NTFS, exFAT, Ext2/3/4, HFS, а также представляет разметку в виде, удобном для анализа и выявления ошибок. Дисковый редактор совместим с последними версиями Windows и поддерживают необходимую блокировку томов в автоматическом режиме. С помощью редактора можно просматривать и редактировать файлы и различные дисковые структуры (такие как таблицы разделов MBR, GPT, загрузочные секторы, таблицы, элементы директорий файловых систем), быстро переходить между связанными элементами, а также применять пользовательские шаблоны. Карта кластеров позволяет определять файлы по их местоположению на диске. Конструктор RAID позволяет собрать виртуальный массив и поддерживает уровни RAID-0, RAID-1, RAID-4, RAID-5, RAID-6, а также чередование, определяемое пользователем, задержку четности, диски JBOD/spanned, автоматическое определение конфигурации массива. Работа с образами включает создание и развертывание посекторных образов, клонирование дисков, управление поведением на «бэдах», реверсивное копирование и другие возможности. NTFS утилиты предназначены для копирования, удаления файлов, создания, исправления, удаления директорий без использования стандартного драйвера NTFS. DMDE поддерживает национальные имена, большие диски, большие файлы, большие секторы, трансляцию секторов, сжатые файлы NTFS и другие специальные возможности. Программа не требует установки и работает сразу после распаковки дистрибутива.

DMDE — Частые вопросы

Русский English French German — Поможет ли DMDE в такой ситуации. ..? Невозможно однозначно ответить на вопрос, исходя только из описания проблемы. Возможно, данные уже перезаписаны, а, возможно, еще нет. Следует скачать и попробовать бесплатную версию. Ознакомьтесь с вопросами установки перед использованием. — Как пользоваться программой? Это зависит от задачи. Имеется инструкция. Например: Восстановление данных. — Получаю сообщение, что Free Edition восстанавливает файлы из текущей панели / до 4000 за раз. Вы используете бесплатную версию: вы можете восстанавливать только файлы из текущей панели (до 4000 одной командой). Убедитесь, что сняли отметки в других директориях (можно воспользовать командой в контекстном меню). Или приобретите лицензию и убедитесь, что используется лицензионная копия. Также Вы можете попробовать старую версию DMDE 1.40 без данного ограничения. — Проблемы с файлами: файлы отсутствуют / пустые / не открываются / без исходных имен. Убедитесь, что попробовали актуальную версию программы. Запустите Полное сканирование, попробуйте открыть разные тома, реконструировать ФС и восстановить данные. Если по-прежнему имеются проблемы с файлами, возможно, они перезаписаны (восстановление невозможно) или файловая система серьезно повреждена. В некоторых случаях файлы известных типов могут быть восстановлены по сигнатурам без учета ФС — без исходных имен и структуры директорий (результаты в папке $Raw). Если в DMDE нет поддержки нужного типа файлов или ФС, можно попробовать новую beta-версию (см. журнал изменений), либо другие программы, или обратиться к специалистам. — Можно ли исправить файловую систему вместо восстановления файлов на другой диск? Нет, основное правило восстановления данных — ничего не писать на поврежденнный диск. Автоматические исправления могут привести к необратимой потере данных. В любом случае резервная копия ценных данных должна храниться на отдельном носителе. При наличии резервной копии можно попробовать встроенные средства ОС, такие как команды chkdsk в Windows, fsck в Linux, которые устраняют ошибки ФС (в том числе, иногда путем удаления данных). В остальных случаях поиск и исправление ошибок, если и возможны, то требуют всестороннего анализа ситуации, затраты на такую работу обычно не оправданы. — Я оплатил лицензию, но не получил email с ключом (много восклицательных знаков) Платежи онлайн обычно обрабатываются в течение 30 минут. Запросите ключ повторно. Проверьте папку Спам / Нежелательная почта. Убедитесь, что ваш почтовый ящик работает и что при оплате был правильно указан e-mail (посмотрите страницу завершения заказа, в случае ошибки обратитесь через форму, сообщив дату и номер заказа). — Платеж отклонен Убедитесь, что по карте разрешены международные платежи и правильно введены реквизиты карты. При отмене платежа средства остаются временно заморожены в банке плательщика на срок до 40 дней (срок зависит от банка). Оплата внутрироссийскими картами и на территориях под международными санкциями доступна после регистрации на сайте (системы Lava / Енот / WebMoney). — После ввода ключа остаются ограничения Не используйте программу после активаторов. Заново скачайте программу на официальном сайте, распакуйте, запустите, введите ключ. — Как обновить/восстановить свою лицензионную копию? Запросите регистрационную информацию, если срок поддержки вашей лицензии не закончился. — Как изменить тип лицензии? Имеются ли скидки? Варианты перехода по специальным ценам для вашей лицензии доступны в вашем персональном разделе (восстановить логин).

DMDE — Восстановление удаленных данных

TOC · Работа · Восстановление данных

---

Восстановление удаленных данных

Удаленное восстановление обычно выполняется так же, как и восстановление других данных. Однако возможность восстановления удаленных файлов сильно зависит на файловой системе, типе устройства и активности операционной системы.

Перезапись не подлежит восстановлению

Действительно перезаписанные данные невозможно восстановить никакими современными средствами. Для современных жестких дисков не существует технологий восстановления данных даже после однократного цикла перезаписи. Но это зависит от активности ОС и случайности, насколько быстро данные перезаписываются после удаления. В современной ОС удаленные файлы на системном диске могут быть перезаписаны за несколько секунд. Возможно, даже стоит немедленно отключить питание ПК вместо обычного выключения. если вы хотите предотвратить перезапись случайно удаленных данных.

Еще одним препятствием для восстановления удаленных данных является технология обрезки , используемая на SSD-дисках . (как и на современных HDD дисках SMR

). Он используется для пометки удаленных блоков как пустых, чтобы эти блоки не читались после удаления. Теоретически возможно прямое чтение банков памяти с помощью специального оборудования но есть постоянная ротация а так же другая трансформация данных на SSD дисках что делает такую ​​работу по восстановлению ненадежной (однако некоторые случайные фрагменты данных все же можно найти).

В любом случае невозможно точно предсказать, перезаписаны ли данные уже так что вы все равно должны попробовать восстановить данные. По поводу восстановления сверхценных данных также стоит обращаться к специалистам наличие специального оборудования и знаний.

Восстановление удаленных данных на основе файловой системы

В отличие от восстановления Raw (на основе подписи), восстановление на основе FS позволяет восстанавливать файлы с их исходными именами и путями, и учет фрагментации (см. Полное сканирование).

Однако, если данные потеряны из-за удаления, то возможность восстановления на основе FS сильно зависит от типа файловой системы. Некоторые файловые системы немедленно уничтожают структуры ФС, в то время как другие только помечают файлы как удаленные, оставляя их доступными. пока не перезапишется. Файловые системы также могут поддерживать ведение журнала, однако журнал хранит небольшой объем данных. только самые последние операции. Сырое восстановление является последним средством, когда восстановление на основе FS невозможно.

Файловая система	Доступность по FS	Примечания
NTFS	высокая	Большие файлы (>2 ГБ) могут быть обрезаны до нуля драйвером Windows NTFS
ReFS, APFS, Btrfs	высокий	Стратегия копирования при записи оставляет старые структуры на диске до тех пор, пока они не будут перезаписаны (если не используется trim )
FAT, ExFAT	средний	После удаления известен только первый адрес фрагмента файла, на FAT32 адрес первого фрагмента тоже может быть неизвестен точно, нет журнала
HFS+/X, Ext3/4	низкий	В Ext FS имена файлов могут сохраняться, но информация о расположении файлов стирается

Восстановление данных после форматирования

Полное форматирование в Windows, начиная с Windows Vista, перезаписывает раздел нулями. Тем не менее, восстановить можно только не перезаписанные данные. (например форматирование было прервано, ранее был другой размер раздела и т.д.).

Быстрое форматирование обычно вызывает лишь некоторую потерю исходной структуры ФС, некоторых файлов. Однако первоначальная фрагментация структур ФС, изменение параметров форматирования, наличие мусора, и вкраплений других ФС (например, с образов дисков) может значительно ухудшить результат реконструкции ФС.

При форматировании FAT/exFAT таблицы кластера, содержащие информацию для восстановления фрагментированных файлов, очищаются.

Предыдущие версии файлов и копии

Вы должны принять во внимание, что могут быть предыдущие версии файлов или временные копии или копии на других дисках.

Включенные точки восстановления Windows могут сохранять предыдущие версии файлов перед удалением. Щелкните правой кнопкой мыши файл/каталог и проверьте их свойства. Для восстановления могут быть доступны предыдущие версии.

DMDE — Реконструкция виртуальной файловой системы

TOC · Работа · Меню · Инструменты

---

Реконструкция виртуальной файловой системы

Откройте виртуальный каталог [All Found / Virtual FS] на панели файлов. виртуально реконструировать структуру каталогов и подготовить найденные и удаленные файлы и каталоги для восстановление. Вы можете снова открыть каталог, чтобы получить больше или меньше результатов реконструкции в зависимости от ваших потребностей.

Используются результаты полной проверки (если проверка была выполнена). Если файлы восстанавливаются некорректно, попробуйте найти разные тома — вернуться к результатам полной проверки или в окно Разделы и откройте следующий том.

FAT/exFAT

Повторное сканирование текущей файловой системы

Повторное сканирование всего тома, если нужны результаты только в текущем формате файловой системы. и Full Scan не выполняется.

Реконструкция по умолчанию

Использовать результаты полного сканирования.

Опции таблиц FAT («Параметры»)

Таблицы FAT содержат цепочки кластеров для сборки фрагментированных файлов и каталогов. Тестируя таблицы, программное обеспечение выбирает, какую таблицу использовать или не использовать обе. Однако вы можете попробовать разные варианты для достижения лучших результатов. реконструкции и восстановления данных в целом или отдельных файлов.

Вы можете выбрать, какую копию таблицы использовать ( FAT1 или FAT2 ) или не использовать обе. Опция проверка (не использовать битые сектора) может позволить избежать некоторых неверных цепочек если есть какие-то повреждения в таблицах. ExFAT имеет только одну таблицу FAT, которую нельзя должным образом протестировать. (значения правильно определены только для фрагментированных файловых цепочек).

Файловые системы, отличные от FAT

Чистая реконструкция FS

Опция предоставляет результаты только в исходной файловой системе. Для слабо поврежденных ФС этого достаточно и это самые точные результаты.

Реконструкция по умолчанию, меньше (—) или больше (++) результатов

Используйте результаты полной проверки. Вы можете уменьшить и увеличить количество результатов с помощью кнопок —  и ++ . Цветовой индикатор схематически показывает качество и количество выбранных результатов. (чем больше дополнительных результатов, тем хуже их качество).

Расширенный

Дополнительные параметры в первую очередь предназначены для специалистов для внесения корректировок при реконструкции если файловая система значительно повреждена.

Номера MFT (NTFS)

Фильтровать файлы по номерам MFT для частичной реконструкции (может быть полезно, если на всю реконструкцию не хватает оперативной памяти).

предотвращение неправильного слияния

Предотвратите возможное неправильное слияние ветвей каталога, принимая во внимание метки времени.

процесс INDX’es (NTFS)

Улучшенная (но более медленная) реконструкция структуры каталогов с использованием информации из INDX’ов. поверх пропущенной информации MFT ( max — принудительная обработка INDX).

Смещенный (NTFS)

Включить сдвинутые записи MFT (Полное сканирование должно быть выполнено перед этим).

Дополнительно найдено (NTFS)

Включить лишние найденные файлы в реконструкцию (может содержать больше мусора, но может помочь, если какой-то файл невозможно восстановить другими способами).

Тех. Записи (NTFS)

Включите специальные записи MFT в реконструкцию для анализа.

Фрагменты MFT/FS

Вручную выбрать фрагменты ФС для использования в реконструкции. Фрагменты сгруппированы по релевантности открываемому тому (подсчитано статистически):
лучшие, правильные — наиболее релевантные и релевантные,
связанные — могут иметь отношение к вариантам открываемого тома (ср.