Как я восстановил данные после форматирования, создания разделов и установки системы на «не том» жестком диске / Хабр
Здесь будет история о том, как я восстановил файлы и каталоги с жёсткого диска, который превратился в неразмеченную область, был частично отформатирован, разбит на новые разделы, на один из которых и была установлена новая система Linux. Если вам всё ещё интересно, вэлком под кат.
Коротко о том как «всё упало»:
Я купил себе дополнительный диск (SSD 240GB). Первым делом нужно было поставить на него операционную систему. И если бы я сделал всё как в «доке»: скачал образ, создал флешку Linux LiveUSB, перезагрузился, переустановился — этой статьи бы не было. Но, последние пару лет, я использовал VirtualBox и VBoxManage для установки операционных систем на различные носители. Через VBoxManage я создал «образ-ссылку» на свой новый SSD. А потом мне пришлось перезапустить комп. После этого я, ничего не перепроверив, запустил VirtualBox.
Установщик показал мне диск в 240GB. Я благополучно создал разделы (150 GB — fileSystem, 10GB — swap, 80GB — data) и продолжил установку. Установщик успешно создал разделы, отформатировал их и установил систему в раздел fileSystem. Но оказалось что «образ-ссылка» вела на мой старый рабочий HDD.
Итак, диск HDD 750GB. Структура диска раньше:
- ~600GB — EXT4 — Раздел со всеми моими данными и проектами (метка тома «data»)
- ~15GB — SWAP — Подкачка (это раздел специально для Linux)
- ~135GB — EXT4 — Раздел с операционной системой Linux
Структура диска после моей ошибки:
- ~150GB — EXT4 — Раздел с операционной системой Linux
- ~10GB — SWAP — Подкачка (это раздел специально для Linux)
- ~80GB — EXT4 — Раздел для данных (метка тома «data»)
- ~510GB — неразмеченная область
Мои инструменты:
- USB-FLASH — 8GB.
Это загрузочная флешка с Kali Linux LiveUSB - USB-HDD — 2TB
- SSD — 240GB. Это мой новый дополнительный диск
Это загрузочная флешка с Kali Linux LiveUSBДень первый. testdisk
testdisk — пожалуй, лучшая программа для восстановления файлов и таблиц разделов. Она есть и на Windows и на Linux.
Это самая первая программа которой я воспользовался. Я уже работал с ней пару раз, когда «безвозвратно» удалял то, что требовалось «возвратить». И сначала я даже был уверен в том, что смогу всё легко исправить, используя testdisk. Ведь диск был отформатирован «быстрым способом». Да, на него была установлена новая система, но она весит примерно ~5GB. Т.е. ~745GB могут быть вообще не тронуты.
Запускаю Kali Linux LiveUSB и открываю терминал:
sudo -i fdisk -l
На экране видно:
- Disk /dev/sda — это моя флешка. С неё сейчас запущен Kali Linux.
- Disk /dev/sdb — это мой «повреждённый» HDD
- Disk /dev/loop0 — это что-то типа файловой системы LiveUSB, запущенный с флешки
Для тех, кто не знает что такое GiB, кратко: MB, GB, TB… — это величины байтов кратные 1000, а MiB, GiB, TiB… — величины кратные 1024.
Обычно принято указывать величины кратные 1000, т.к. они более «человекопонятно» передают размер. Именно их вы видите чаще всего. В данном случае число 698.64GiB — это примерно 750GB, что видно по числам дальше 750156374016.
Таблица разделов на диске:
- /dev/sdb1 — здесь сейчас стоит ошибочно поставленная система Linux
- /dev/sdb2 — грубо говоря — это /dev/sdb5 + /dev/sdb6
- /dev/sdb5 — это swap. Это раздел подкачки для Linux
- /dev/sdb6 — это просто раздел, созданный для хранения данных
Далее пишу в терминале:
testdisk
После нажатия ENTER появляется следующее:
Нажимаю [No Log] — т.к. никаких логов мне не нужно:
Выбираю свой старый HDD /dev/sdb и нажимаю [Proceed]:
Это типы таблиц разделов.
Кстати, testdisk не случайно подсветил тип [Intel] — почти всегда testdisk сам знает нужный тип. Для разделов FAT, NTFS, EXT2/3/4 нужно выбрать тип [Intel]. Выбираю и вижу это:
Мне нужен анализ диска. Нажимаю
Здесь сразу видно, что ничего не понятно. Нажимаю [Quick Search] и…
… и testdisk сразу же показал мне мои старые разделы. Внизу есть подсказка — «P: list files«. Я спускаюсь на третий раздел и нажимаю [P]:
Это моя старая файловая система. Для программы testdisk этот раздел «цел и невредим». Внизу есть дополнительные подсказки, где вполне понятно, что я без труда могу скопировать данные отсюда. Действительно, я подключил свой USB-HDD и скопировал на него пару нужных мне конфигов.
Нажимаю [q] для возврата.
Выбираю свой первый раздел, где содержится «вся моя жизнь».
Нажимаю [P] и…
Can't open filesystem. Filesystem seems damagedНажимаю [Quit], чтобы вернуться к списку разделов (предыдущая картинка), далее жму [Enter]:
Я бы мог нажать [Write] и записать эту таблицу на диск, т.е. эти разделы восстановятся. И я бы сделал это, если бы testdisk показал мне файлы в разделе «data». Но этот раздел повреждён.
Я пытаюсь думать. Может быть testdisk немного неправильно распознал этот раздел? Нужно выполнить глубинный поиск. Это то, что необходимо сделать, если testdisk не показал вам нужных разделов. Глубинный поиск. Я нажимаю [Deeper Search].
Итак. Пошёл глубинный поиск. Через несколько часов я вижу это:
(Терминал изменился потому, что эти скрины я сделал вам со своей «новой» системы, т.к. LiveUSB вырубился. Не из-за testdisk.
На самом деле — выбирать здесь нечего. Единственное что можно сделать это нажать [Continue]. Нажимаю:
Все, что я понял в результате «гугления» — это сообщение можно смело проигнорировать. Игнорирую это. Нажимаю [Continue]:
Раньше, на моём HDD и правда был раздел NTFS — пару лет назад. Раньше у него была другая структура и именно поэтому раздел «data» стоит вначале, а fileSystem — в конце. На самом деле всё это неважно. Важно то, что нигде, кроме раздела с операционной системой (файлы в котором я вам уже показывал), никаких данных нет.
В моём случае testdisk изначально нашёл правильную структуру диска. Но если ваш случай отличается от моего, то вам нужно будет самостоятельно выделить «ваши» разделы «боковыми стрелочками» (чтобы они светились «зелёным») как-то так:
Нажать [Enter] и…
и нажать [Write].
Я поставил «Звёздочку» на нижний раздел. Вроде бы так правильней, т.к. этот раздел загрузочный, но если что — testdisk сам разбёрется и сделает всё правильно.
Но я не нажимаю [Write], т.к. раздел «data» всё так же повреждён. Я не знаю что делать дальше и начинаю «гуглить».
Почти все инструкции, которые я нашёл — это чуть ли не «копипаст» одной и той же «доки» по testdisk, которую вы найдёте без труда. В двух словах это:
- Запускаем testdisk
- Нажимаем
[Quick search] - Нажимаем
[Deeper search] - Выбираем разделы с целыми данными
- Нажимаем
[Write]и хеппи-энд. Ваши данные восстановлены.
А что делать, если я вижу это: Cant't open filesystem. Filesystem seems damaged?
Я потратил какое-то время, чтобы найти точную инструкцию, чёткий план — как действовать в этой ситуации, но, рекомендации на форумах часто отличались.
Вообще, казалось, что «все потеряно». Я начал искать другие программы по восстановлению данных. Лучшая рекомендация, которая действительно внушала доверие, звучала примерно так:
Если вы уже уничтожили вашу систему, самое худшее что вы можете сделать — это попытаться исправить ситуацию, не понимая, что именно вы делаете. Единственное, что вам нужно сделать — это оставить всё как есть и доверить восстановление данных специализированному ПО. Только так, но никак иначе.
Именно этому совету я и последовал. Я так и не нажал [Write]
В комплекте с testdisk идет ещё одна программа для восстановления данных под названием photorec. На ней я не буду особо акцентироваться — лишь покажу скрины, вдруг кому-то пригодится.
Её интерфейс, вначале такой же как и у testdisk.
Пишу в терминале:
photorec
Выбираю свой старый HDD и вижу это:
Первый раздел — это весь жёсткий диск, он мне и нужен.
Выбираю. Далее действую по инструкции. И процесс пошёл.
Этот скриншот наглядно показывает то, что делает photorec. Она просто восстанавливает всё что найдёт (из того что вы указали в опциях). Без каталогов и без правильных названий. Если вам будет нужно восстановить картинки или видео, то эта штука точно выполнит свою задачу. Но для меня она была бесполезна. Через пару минут работы она нашла сотни тысяч текстовых файлов, которых будет несколько миллионов в дальнейшем. Из-за каталогов node_modules. Будет «нереально» восстановить структуру проектов среди всего этого «добра». Закрываю её.
День второй. R-Linux
Единственная «свежая» программа, под Linux, для восстановления структуры данных, которую я нашёл, была R-Linux (это бесплатная версия R-Studio, которая работает только с файловыми системами EXT/2/3/4). Всё так же, из-под Kali LiveUSB, я установил её и запустил сканирование. И через десять минут меня ждал чёрный экран.
Как я понял, программе R-Linux, для анализа диска 750GB, нужно ~2.5GB оперативной памяти и ~1.5GB — swap. Походу из-за этого она «роняла» LiveUSB. Но тогда я этого не знал — этого нигде не написано. Я не знал что мне делать, но точно решил одно — мне нужна стабильная рабочая система, для дальнейшего поиска решений.
Я отключил свой старый «повреждённый» HDD (на всякий случай), снова поставил новый SSD и установил на него Kali Linux, стандартно, через свою загрузочную флешку. Немного «причесал» систему, чтобы в ней было комфортно работать, установил нужные мне программы. После чего, снова подключил старый «повреждённый» HDD.
Далее, я снова поставил R-Linux и запустил её. Я выбираю свой HDD (ST975042OAS) и нажимаю [Сканировать]. Несколько часов ожидания, и на экране появились «новые разделы» c названием «Распознанный/4/5/6/7»:
Мне нужен «Распознанный4». Выбираю его и нажимаю [Показать содержимое диска]:
Не верится.
Кажется, что программа нашла всё что раньше было на диске. Действительно, мне удалось восстановить и разную документацию, и музыку и, даже, iso-образы — всё это находилось, как бы, «неглубоко» внутри каталогов. Но счастье было недолгим. Каталоги с моими «рабочими» проектами содержат сотни файлов и подкаталогов и там оказалось всё очень печально:
Оказалось, что размер многих файлов равен нулю. Т.е они пусты. Также, не хватало большого количества каталогов, а где-то встречались лишние, вероятно созданные и удалённые когда-то. В общем, несколько часов, буквально по крупицам, я собирал свои проекты. Я пользовался поиском, просто «ходил» по каталогам и смотрел что там лежит. Почти везде чего-то не хватало. Примерно три четверти моих проектов оказались просто «разрушены». Я был в полнейшем отчаянии, потому что, то что было мне действительно необходимо, я так и не смог отыскать и восстановить.
Я был уверен, что если программа смогла восстановить хотя бы эту структуру, то всё то, что потеряно — потеряно навсегда.
Просто уничтожено. Но, безуспешно перемещаясь по каталогам с названием «$InodeDir…», я наткнулся на каталоги с логами. Файлов с логами, в каждом каталоге, должно было быть около трёхсот. Но R-Linux восстановила, в каждом каталоге, ровно 100! Это важно — в каждом каталоге их было ровно 100 штук, не больше. Это же не совпадение! И тут я подумал, что если алгоритм программы имеет какую-то «глубину» восстановления и что, на самом деле, ещё не всё потеряно — просто нужно больше этой самой «глубины». Но в параметрах программы ничего такого не было.
В общем, я решил что попробую поставить платную R-Studio и посмотреть что будет. Итак, я установил её, запустил и нажал [Сканировать]:
Она нашла гораздо больше разделов, чем её «бесплатная» версия. В том числе разделы FAT и NTFS, которые были на диске раньше. Но меня интересует только раздел [Распознанный102]. Выбираю его и нажимаю [Показать файлы]. К сожалению, результат оказался таким же.
Т.е. структура файлов и каталогов была, кажется, такой же, как и в программе «R-Linux». По крайней мере то, что мне было нужно, там не было.
День третий, четвёртый, пятый… Программы для Windows
Я начал искать другие программы для восстановления файловой структуры. Программы работающие как «photorec» меня не интересовали (но, я так же «потестил» foremost, extundelete, ext4Magic и ещё несколько — безрезультатно.). Но оказалось, что никаких других актуальных программ восстановления файлов и каталогов под Linux, на нашей планете, больше нет. Зато под Windows их десятки и многие из тех что «на слуху», позволяют работать с образами дисков.
План был такой:
- На свой USB-HDD я копирую образ своего повреждённого HDD.
- Ставлю VirtualBox и создаю виртуалку с Windows.
- «Расшариваю» этой виртуалке свой USB-HDD.
- Устанавливаю различные программы для восстановления файлов и разделов и смотрю что будет.
Чтобы создать образ повреждённого диска, необходимо выполнить команду:
sudo dd if="/dev/DISKNAME" of="/PATH/TO/IMAGE.dd" conv=sync,noerror
Как я понял, лучше использовать именно «dd» (т.к. все пишут что — «лучше использовать именно „dd“»), где:
if— это мой жёсткий диск. Используйте sudo fdisk -l, чтобы узнать точный путь вашего дискаof— это путь к создаваемому образуnoerror— укажите обязательно, иначе создание прервётся, если будет ошибка. У меня сыпались сотни ошибок в конце операцииsync— как я понял, необходим, если вы работаете с «повреждённым» диском, но это не точно
Несколько дней я читал, искал и устанавливал разные программы на виртуалку Windows. Искал, устанавливал, запускал сканирование, ждал, разочаровывался.
Скачивал следующую, устанавливал, ждал, разочаровывался. Устанавливал, ждал, разочаровывался.
Я не буду писать их названий, думаю это будет неправильно, поскольку они не справились. Вообще, оказалось что, большая часть «популярных» программ — это что-то типа «photorec с платным графическим интерфейсом». Лишь, паре из них удалось найти что-то, похожее на правду, но результат был гораздо хуже чем у R-Linux, другие вообще нашли только файлы от новой установленной операционной системы. Будь у меня FAT или NTFS, возможно результат был бы лучше — есть программы, которые работают только с ними.
Последняя надежда
Всё то время, пока «программы со стопроцентным результатом» творили свою магию, я продолжал изучать варианты, как ещё можно восстановить данные.
Свою основную «ставку» я сделал на набор программ sleuthkit. Это набор консольных программ для анализа жёстких дисков. Ещё есть программа AutoPsy, которая «под капотом», работает именно на них.
Я также попробовал AutoPsy под Windows и под Linux — тоже безрезультатно.
В общем, я снова перешел в терминал и принялся изучать sleuthkit. Я вводил разные команды, но постоянно получал ошибки раздела. Проблема была в том, что я работал с образом всего жёсткого диска. Т.е. мне обязательно нужно было прописывать «offset» — точку, начала «повреждённого» раздела жёсткого диска. И вроде, казалось, что я всё делаю правильно — но ничего не получалось (я так и не разобрался с ними до конца, поэтому не буду приводить примеры команд — мало ли). Тогда я решил, что создам образ конкретного повреждённого раздела и буду работать с ним. Я снова вспомнил про testdisk.
Пишу в терминале:
testdisk /path/to/image.dd
Далее всё как в начале статьи. [No Log] -> [Proceed] -> [Intel] -> [Analyse] -> [Quick Search]. Снова вижу свои старые разделы. Нажимаю «Enter». В прошлый раз я работал с образом. Но сейчас восстановлю разделы на реальном диске:
testdisk правильно видит мои старые разделы.
Если у вас не так, то вам нужно будет нажать [Deeper Search] и выбрать их. Я уже писал об этом выше. Я же нажимаю [Write]:
Подтверждаю, что готов записать таблицу, нажимая [y]:
Нажимаю [OK]. Появляется это окно:
Нажимаю [Advanced]:
Теперь здесь видны мои «старые» правильные разделы. Выбираю первый «data», он всё так же повреждён, но мне нужно лишь создать его образ. Нажимаю [Image Creation], указываю папку для сохранения. Будьте внимательны — testdisk создаст образ под названием «image.dd». На всякий случай, убедитесь что в папке назначения нет файла с таким именем (а то мало ли). Начинается создание образа раздела.
Когда образ раздела был создан, я подумал, а что будет, если я попробую «прогнать» его через R-Linux? Я снова запустил её:
Обратите внимание на таблицу разделов «бывшего повреждённого» диска ST9750420AS.
testdisk «вернул» ему его старую таблицу разделов (но раздел «data» всё так же повреждён).
В прошлый раз я выбрал образ раздела, сейчас же, выберу реальный «воссозданный» «Раздел1». Нажимаю [Показать содержимое диска] и буквально через 40 минут вижу это (правая часть картинки):
Видите небольшую разницу между разделом «Распознанный4», появившимся после сканирования в начале статьи, и восстановленным разделом «Раздел1». Когда я «прошелся» по каталогам, оказалось, что почти все они целы. Визуально, файлы и проекты на месте. Даже логи лежали там, где должны были лежать и теперь их больше 100 в каждом каталоге. Серьёзно? И это то, что нужно было сделать? Т.е. я даже пятичасового сканирования не запускал. Это было просто невероятно, особенно после недели бессонницы.
Оказалось, что почти все мои данные в порядке. Разумеется что были и повреждённые файлы. Было много мусорных файлов и каталогов. Я не закрывал R-Linux и через поиск искал недостающее.
За пару дней я восстановил всё что было нужно.
Немного экспериментов
Теперь я спокоен. Я всё восстановил. Также у меня сохранён образ моего раздела. Я решил немного «поэкспериментировать» и подробнее изучить рекомендации из интернета. Но эксперименты эти оказались недолгими.
По запросу, «Cant't open filesystem. Filesystem seems damaged«, в поисковике, единственное что вы найдёте — это ветки форумов с печальным концом. Я где-то нашёл рекомендацию, что для восстановления структуры данных можно попробовать команду (НЕ ВВОДИТЕ ЕЁ) «fsck -y /dev/DISKNAME» и она «автоматически всё поправит». Я попробовал её и вот результат:
Она и правда восстановила каталоги на моём разделе — только это каталоги ошибочно поставленной операционной системы. И как я понял — «откатиться» назад нельзя.
И даже testdisk теперь ничего не видит. Даже метка «data» слетела:
И сканирование, разумеется, ни к чему не привело.
Старой структуры больше нет. Вот теперь все мои каталоги окончательно разрушены. Одной единственной командой. Как же хорошо, что я не вводил ничего лишнего в начале.
Заключение
Как вы поняли, я не эксперт в восстановлении данных. Но как показал личный опыт — многие авторы статей и рекомендаций, в интернете, тоже далеко не эксперты.
Я думаю, что если ваш жёсткий диск «сломался» в результате механического повреждения, то единственный вариант — это обращение в сервис. Но если вы случайно удалили, изменили, потеряли ваши разделы, то шансы на самостоятельное восстановление данных всё-таки есть, единственное что нужно сделать — это немного помочь специализированным программам. Нужно дать им именно повреждённые разделы.
Ниже я напишу план действий, которым воспользуюсь, если подобная ситуация повторится со мной, либо с моими близкими. Вы можете последовать ему, разумеется, под вашу ответственность:
- Создать LiveUSB (Linux, Windows — не важно, главное, чтобы был testdisk).
- Через LiveUSB запустить testdisk и найти старые разделы (через
[Quick Search]и[Deeper Search]). Если данные на них видны, то можно спокойно сохранить их, разумеется, на другой жёсткий диск. Если нет — то идти дальше по пунктам. - Если есть возможность, лучше создать образ всего жёсткого диска и работать только с ним. Это может сделать почти любая программа для восстановления данных. В Linux можно воспользоваться командой
sudo dd if="/dev/DISKNAME" of="/PATH/TO/IMAGE.dd" conv=sync,noerror(ее описание есть выше). - LiveUSB — это, конечно, хорошо, но как показал опыт, не всякая программа будет работать в ней. R-Linux работать отказалась. Виртуалка, кстати, тоже зависала несколько раз. Поэтому, скорее всего, нужна будет полноценная установленная система (Linux, Windows — не важно).
- Далее снова открыть testdisk. Если есть образ диска, то открыть его так: testdisk /path/to/image.dd. Найти свои старые разделы, выбрать их и нажать [Write] (вверху есть подробная инструкция). Это единственная программа, которой я позволю вносить изменения на диск (т.к. в случае ошибки всегда можно повторить процедуру). Если есть возможность, нужно создать через testdisk образы восстановленных разделов.
- Поставить программы для восстановления данных и «скормить» им восстановленные testdisk-ом разделы, а лучше их образы. Не позволять программам вносить изменений (если нет сохранённых образов разделов) — они должны только показать данные, которые можно будет восстановить.
Это единственная программа, которой я позволю вносить изменения на диск (т.к. в случае ошибки всегда можно повторить процедуру). Если есть возможность, нужно создать через testdisk образы восстановленных разделов.Не забывайте делать коммиты, чаще используйте bitbucket и github. И никогда не откладывайте резервное копирование. Удачи вам!
Если жесткий диск не определяем, как нам нужно восстановить данные?
Внешний жесткий диск — это механическое устройство, которое, как и другие накопители, подвержено повреждениям и повреждениям. Если вы столкнулись с ситуацией, когда ваш диск не обнаружен, то как восстановить данные с жесткого диска, если он не обнаружен? Мы часто сталкиваемся с вопросами на технических форумах, где люди рассказывают, что их внешний жесткий диск не обнаружен на их машинах.
Вот почему мы здесь с окончательным гидом.
Часть 1: Поведение устройства
Часть 2: Причины повреждения жесткого диска
Часть 3: Диагностика жесткого диска
Часть 4: Восстановление данных с жестких дисков
4.1. Восстановить данные из корзины
4.2. Восстановить удаленные файлы в Windows 10 с помощью CMD
4.3. Очистить контакты
4.4. Воспользуйтесь профессиональным ПО для восстановления данных 4DDiGHot
Часть 5: Как продлить срок службы жесткого диска
Часть 1: Поведение устройства
На большинстве персональных компьютеров вскоре после включения питания отображается краткое сообщение о входе в программу настройки системы. Системную настройку также называют «системным BIOS» или иногда «настройкой CMOS» — каждая из них представляет собой одно и то же.
1.1. Устройство не видно в BIOS
Сначала проверьте настройки этой системы.
Зайти в BIOS несложно, удерживая клавишу Del или F2 во время загрузки ОС. Неправильная системная дата в BIOS указывает на возможный сбой настроек компьютера. Решить проблему поможет банальный сброс настроек до заводских, для этого с материнской платы снимите аккумулятор на несколько минут. Подождите полчаса, прежде чем вернуть компонент. Забавно, но иногда этого достаточно, чтобы улучшить работу накопителя.
1.2. Появление непонятных надписей при запуске ОС
BIOS видит устройство, а Windows — нет? Настройте совместимость вручную. Вы можете настроить его вручную.
1.3. В интерфейсе Windows размер памяти равен 0 байт
Нулевые байты просто означают отсутствие места и данных. Если на жестком диске отображается 0 байтов, это означает, что жесткий диск становится RAW и не имеет места для хранения дополнительных данных. Когда вы щелкаете правой кнопкой мыши на жестком диске и открываете Свойства, он показывает вам, что используется 0 байтов, свободное пространство и емкость.
1.4. ОС не загружается
Когда компьютер загружается, BIOS пытается найти операционную систему на жестком диске для загрузки. Однако, если его не удается найти, отображается ошибка «Операционная система не найдена». Это может быть вызвано ошибкой в конфигурации BIOS, неисправным жестким диском или поврежденной основной загрузочной записью.
1.5. Логический диск не виден
Часто проблема заключается в том, что раздел жесткого диска не отображается в Windows 7/8/10. Все разделы или один раздел на жестком диске могут не отображаться в Windows после подключения внешнего жесткого диска к компьютеру.
Часть 2: Причины повреждения жесткого диска
2.1. Повреждение основной загрузочной записи (MBR)
Повреждение MBR также происходит при сбое диска или перезаписи MBR, вызванной программой. Когда системная BIOS (базовая система ввода / вывода) обнаруживает поврежденный MBR или загрузочный сектор, вы увидите сообщения об угрозах, такие как недопустимые таблицы разделов, неправильно загруженные операционные системы или отсутствующие операционные системы.
Компьютер не видит жесткий диск.
2.2. Повреждение файловой системы
Файловые системы могут быть повреждены из-за неожиданного отключения питания, сбоев системы, восстановления жесткого диска (восстановления жесткого диска) и небезопасного извлечения диска. После такого инцидента рекомендуется восстановить или хотя бы проверить файловую систему, чтобы предотвратить потерю данных в будущем. Иногда для монтирования или изменения файловой системы требуется ремонт.
2.3. Срок службы
Самый простой ответ — они могут бесперебойно работать от трех до пяти лет. Это означает любой жесткий диск, будь то внешний или внутренний в системе.
2.4. Случайное повреждение содержимого сектора
Повреждение обычно вызвано физическим ударом жесткого диска; получить удар, падение или падение. Удар может привести к поломке головы или повреждению пластин. Отказы печатных плат составляют 18 процентов отказов приводов, обычно виноваты влага или статическое электричество.
2.5. Температура
Большинство производителей жестких дисков указывают нормальную рабочую температуру от 0 ° C до 60 ° C (от 32 ° F до 140 ° F).
2.6. Поверхностное повреждение
После удара головки частицы поврежденного диска и носителя могут вызвать повреждение одного или нескольких секторов. Это, помимо повреждения диска, быстро сделает привод непригодным. В приводе также есть электроника контроллера, которая иногда выходит из строя. В таких случаях можно восстановить все данные.
Часть 3: Диагностика жесткого диска
Вот некоторые средства диагностики, которые помогут вам восстановить данные с жесткого диска, если он не обнаружен. Правильно отремонтируйте жесткий диск.
3.1. Винчестер отключен в BIOS
BIOS не обнаружит жесткий диск, если кабель для передачи данных поврежден или соединение некорректно. В частности, кабели Serial ATA иногда могут выпадать из-под их подключения. Убедитесь, что кабели SATA плотно подключены к порту SATA.
3.2. Неправильно поставлены перемычки (актуально при использовании интерфейса IDE)
Актуально для IDE дисков. В этом случае BIOS не видит жесткий диск, когда из-за перемычек происходит неправильное определение первичного и вторичного жестких дисков.
3.3. Поврежден кабель передачи данных или сам привод (перегорел, заклинило считывающую головку и т. Д.)
Иногда отказал не диск, а физическое соединение кабелей, соединяющих диск с материнской платой компьютера.
Часть 4: Восстановление данных с жестких дисков
Вы можете легко восстановить данные с жесткого диска, если жесткий диск не обнаружен. Просто следуйте этим методам.
4.1. Восстановить данные из корзины
Прежде всего, посетите корзину, потому что вы могли случайно удалить данные и, возможно, никогда не заметили корзину. Если вы не нашли данные в корзине, выполните следующие действия.
4.2. Восстановить удаленные файлы в Windows 10 с помощью CMD
Войдите в меню «Пуск» и введите «cmd» в строку поиска.
Выберите «Запуск от имени администратора», чтобы запустить командную строку с правами администратора.
Введите attrib -h -r -s / s / d буква диска: \ *. * «И нажмите Enter.
4.3. Очистить контакты
Если вы столкнулись с этой проблемой, очистите контакты специальной жидкостью или замените их новыми. Если с контактами все в порядке, переходите к другой возможной причине.
4.4. Воспользуйтесь профессиональным ПО для восстановления данных 4DDiG
Вы можете восстанавливать различные типы данных с помощью этого мощного инструмента восстановления данных Windows. Независимо от того, что вы потеряли, 4DDiG может без проблем восстановить потерянные файлы, такие как изображения, видео, музыкальные файлы, электронную почту, офисные документы, а также сжать файлы. Это самый общий способ, которым мы теряем наши данные в повседневной жизни. Многие люди по всему миру теряли файлы, когда файлы на жестких дисках выходили из строя или начинали работать со сбоями.
Если вы когда-либо сталкивались с такой ситуацией, просто остыните и выпейте чашку кофе с инструментом Tenorshare 4DDiG Data Recovery software.
4DDiG — Высокая скорость восстановления данных и лучшее сочетание безопасности данных
- Восстановить любые типы файлов
- Восстановить данные с любых устройств
- Обеспечьте целостность ваших данных
- Высокая эффективность с бесплатным предварительным просмотром
- Высокая скорость восстановления
- 100% безопасно
- Шаг 1: Прежде всего, загрузите и установите 4DDiG с официального сайта и откройте его.
- Шаг 2: Теперь выберите место, откуда вам нужно восстановить данные.
- Шаг 3: После обработки вы получите список данных, просто посмотрите потерянные данные и выберите их.
- Шаг 4: Теперь щелкните, восстановите и сохраните данные. Здесь вам нужно выбрать место на жестком диске для сохранения восстановленных данных. Вот и все.
Скачать бесплатно
Для ПК
Безопасная загрузка
Скачать бесплатно
ДЛЯ Mac
Безопасная загрузка
4DDiG может быть очень мудрым решением для восстановления всех ваших потерянных компьютерных данных, которые были удалены с различных устройств хранения, таких как внешние жесткие диски, USB-накопители и карты памяти.
Часть 5: Как продлить срок службы жесткого диска
Итак, вот 4 ваших быстрых совета, которые помогут вашему жесткому диску прожить долгую и здоровую жизнь:
- Старайтесь не толкать и не ронять компьютер
- Держите жесткий диск в умеренном темпе
- Если вам не нужно постоянно держать его включенным, просто выключите его
- Прислушайтесь к необычным звукам, исходящим от вашего жесткого диска, и сразу же обратитесь к специалисту, как только услышите что-нибудь необычное
Спец:
- это прозвучит странно, но если ваш жесткий диск мертв, а вы забыли создать резервную копию одного или двух небольших файлов, у меня есть хитрость, которая может вас спасти! Выньте свой диск, положите его в пластиковый пакет и выпустите большую часть воздуха. Далее поместите его в морозильную камеру примерно на час. Затем выньте его, подключите к своей машине и попытайтесь как можно быстрее перенести что-либо в резервную копию.
Далее поместите его в морозильную камеру примерно на час. Затем выньте его, подключите к своей машине и попытайтесь как можно быстрее перенести что-либо в резервную копию.Заключение
Итак, вас может беспокоить, почему компьютер не видит жесткий диск? ПК не видит жесткий диск? Или как восстановить данные с жесткого диска, если он не обнаружен, теперь намного проще, чем раньше. Просто просмотрите статью и получите свои данные. Вы можете использовать профессиональное программное обеспечение для восстановления данных, упомянутое в этой статье. Также с помощью этого руководства вы можете продлить срок службы жесткого диска (HDD) вашего компьютера.
Восстановление данных с жесткого диска любой марки и модели
Ontrack выполняет восстановление данных с жестких дисков любой марки, модели, марки или операционной системы. У нас есть опыт работы со всеми типами потери данных.
На протяжении 35 лет мы остаемся мировым лидером в области восстановления после всех типов потери данных.
Позвольте экспертам Ontrack помочь вам вернуть ваши данные.
+44 (0)1372 741999 Начните восстановление
Запросите бесплатную оценку
Восстановление жесткого диска: отличие Ontrack
Компания Ontrack уполномочена Western Digital, Fujitsu, Hitachi, Samsung и Toshiba открывать и ремонтировать свои жесткие диски для восстановления данных без аннулирования гарантии.
Вот несколько примеров носителей и жестких дисков, данные с которых мы восстанавливаем каждый день:
Типы поддержки
PATA (IDE, EIDE) | САТА | SCSI |
САС | Оптоволоконный канал | USB |
FireWire | eSATA |
Марки жестких дисков
Dell | Самсунг | NetApp |
Фудзитсу | Сигейт | л. |
Хитачи GST | Тошиба | Western Digital |
с.Нет вашего жесткого диска в списке? Не волнуйся; Ontrack может восстановить данные с жесткого диска любого типа и любой марки.
Мы можем вернуть ваши данные
Будь то характер, серьезность или обстоятельства потери данных, мы понимаем, что не бывает двух одинаковых способов восстановления.
Ваш специальный специалист по восстановлению данных будет работать с вами, чтобы определить наилучший план действий для восстановления вашего жесткого диска.
+44 (0)1372 741 999
Процесс восстановления данных
От первоначальной консультации до постоянной поддержки, мы помогаем предприятиям и потребителям в любой ситуации с потерей данных — от простой до самой сложной и катастрофической.
Когда деловые или личные данные теряются, мы понимаем, что это может быть очень разочаровывающим и напряженным временем. Вот почему наш процесс восстановления данных прост и прозрачен, и мы будем держать вас в курсе каждого шага.
Услуги по восстановлению данных с жестких дисков
Доверьтесь Ontrack, мировому лидеру в области восстановления данных, чтобы вернуть потерянные данные.
Любой жесткий диск
Мы можем восстановить данные с жесткого диска любой марки и модели. Если ваш диск находится внутри ноутбука, настольного компьютера или RAID-массива, мы сообщим вам, можно ли сначала извлечь его или вам нужно отправить нам всю систему.
Любая ситуация
Мы можем восстановить данные после всех видов потери, включая удаление, переформатирование, отказ электроники, физическое повреждение, повреждение водой или огнем, вирусы, повреждение и многое другое. Какой бы ни была ваша ситуация, мы можем помочь.
В любое время
Имея 35-летний опыт восстановления данных, мы знаем, что потеря данных не ждет подходящего момента.
Вот почему мы предлагаем различные уровни обслуживания, чтобы помочь вам восстановить потерянные данные 24 часа в сутки, 7 дней в неделю, 365 дней в неделю.
Механические неисправности
Если ваш жесткий диск не работает или издает щелкающие или скрежещущие звуки, это свидетельствует о механической неисправности. Это может быть связано с ударом головой или отказом двигателя.
Механические неисправности требуют чистых помещений, чтобы открыть жесткий диск без дальнейшей потери данных. Свяжитесь с нами сегодня, чтобы обсудить лучшие варианты восстановления для вас.
+44 (0)1372 741 999Начните восстановление
Логические сбои
Если ваш жесткий диск работает, но вы не можете получить доступ к некоторым или всем вашим файлам, вероятно, произошел логический сбой. Это может быть связано с потерей раздела или случайным переформатированием диска.
Общие логические проблемы потери данных включают удаление файлов, их повреждение или повреждение файлового каталога вирусом или вредоносной программой.
Если ваш жесткий диск по-прежнему распознается, вы можете попробовать использовать наше программное обеспечение Ontrack EasyRecovery, чтобы вернуть свои данные перед отправкой устройства нам.
Программное обеспечение для самостоятельного восстановления
Бесплатные оценки жестких дисков для предприятий
Быстро, бесплатно и без обязательств.
Мы бесплатно забираем ваши медиафайлы из любой точки Великобритании. Вы получите результат оценки и предложение по фиксированной цене в течение четырех часов после получения носителя в наших лабораториях. Запросите бесплатную коллекцию и начните восстановление прямо сейчас:
+44 (0)1372 741 999Начните восстановление
Присоединяйтесь к более чем полумиллиону людей и компаний, которые доверили Ontrack восстановление своих данных.
Trustpilot
Советы по повышению эффективности восстановления данных
Выключение питания
Выключите компьютер или запоминающее устройство, чтобы свести к минимуму дальнейшее повреждение.
Если накопитель продолжает работать, вы рискуете нанести дополнительный физический ущерб или необратимую потерю данных.
значок
Повреждение водой
Не сушите жесткий диск. Коррозия носителя начинается с высыхания и увеличивает потерю данных. Следуйте этим инструкциям для влажного устройства и отправьте это к нам как можно скорее.
Странные звуки
Выключите питание. Щелчки или скрежет указывают на то, что накопитель, возможно, вышел из строя. Это может привести к необратимому и необратимому повреждению ваших файлов, если диск продолжит работать.
Удалено или переформатировано
Независимо от того, было ли это случайное удаление, переформатирование или пропажа файлов, наше программное обеспечение для восстановления данных своими руками может помочь. Загрузите бесплатную пробную версию программного обеспечения для получения списка восстанавливаемых файлов. Если ваши файлы могут быть найдены, просто приобретите полную лицензию для загрузки данных.
Что делать, если жесткий диск не определяется?
Иногда устройства хранения данных, жесткие диски, карты памяти или USB-накопители не распознаются операционной системой, что делает невозможным доступ к профессиональным или личным данным.
Вот несколько важных советов о том, что делать, если диск не распознается.
Мы заберем ваше устройство и проведем бесплатную оценку.
Восстановление данных для отдельных дисков и смартфонов начинается от 478,80 фунтов стерлингов (включая НДС). Окончательная цена будет определена в конце оценки, в зависимости от сложности работы и требуемой срочности.
Для начала нажмите на тип носителя, с которого вам нужно восстановить данные. Время оценки для одиночных жестких дисков (HDD и SSD) составляет четыре часа* и в течение 24 часов для систем RAID*. Другие носители, такие как мобильные телефоны, не требуют оценки
предоставить точную цитату.
*Это типичные временные рамки, применимые к обычным рабочим часам (с понедельника по пятницу, с 9:00 до 17:00). В нерабочее время, аварийную службу или дополнительную помощь, пожалуйста, свяжитесь с нами по телефону +44 (0)1372 741999 .
Шаг 1
Тип устройства
Шаг 2
Причина потери данных
Этап 3
Детали и оценка
Для какого типа устройства требуется восстановление данных?
Какова основная причина потери данных?
Какие данные для вас наиболее важны? Дополнительные комментарии?
* Бесплатная оценка может быть невозможна. Пожалуйста, свяжитесь с нами или введите свои данные, и мы свяжемся с вами как можно скорее. В случае помощи звоните: +44 (0)1372 741 999
1.
Контактная информацияИмя:
Фамилия:
Компания:
Телефон:
Электронная почта:
Страна:
Выберите {{ c.Name }}Состояние:
Выберите {{ r.Name }}Как вы узнали о нас?:
Пожалуйста, выберитеПоиск в ИнтернетеРадиоМероприятие/Выставка/КонференцияРекомендация от друга/семьиРекомендация от компанииРекомендация от партнераЯ авторизованный/премиум-партнерПостоянный клиентСоциальные сетиДругоеИдентификатор партнера:
2. Информация о доставке
Хотите начать БЕСПЛАТНУЮ оценку?:
Да, пожалуйста! Я тоже хочу БЕСПЛАТНУЮ доставку
Да, пожалуйста! Я организую свою доставку
Нет, сначала свяжитесь со мной
Бесплатная доставка недоступна в вашей стране.
Почтовый адрес:
Почтовый индекс:
Дата получения:
Время получения:
Пожалуйста, выберите{{ s}}Отправляя эту форму, вы подтверждаете, что:
- Бесплатная оценка будет проведена KLDiscovery Ontrack Ltd (торгует как Ontrack), Nexus, 25 Farringdon Street, London EC4A 4AB.
- Если вы решите не выполнять восстановление после оценки и захотите вернуть свое устройство, мы отправим его обратно вам за 9,60 фунтов стерлингов (включая НДС) для доставки по материковой части Великобритании (обслуживание на следующий день). Другие расходы на доставку могут варьироваться. Если вы решите продолжить и мы не сможем восстановить ваши данные, мы бесплатно вернем ваше устройство. Кроме того, мы можем безопасно уничтожить ваши носители.
- Вы разрешаете Ontrack немедленно начать оценку. Во время бесплатной оценки вы можете отменить ее в любое время. Если вы являетесь потребителем и размещаете заказ, у вас есть 14 дней, чтобы отменить Заказ, но вы признаете, что ваше право на отмену будет утрачено, если Ontrack завершит оценку до получения вашего уведомления об отмене. Полная информация об отмене и ваших правах изложена в наших Условиях. Для отмены отправьте электронное письмо или позвоните в Ontrack, используя предоставленную контактную информацию, или используйте форму отмены модели на нашем веб-сайте.
Информацию о том, как мы собираем, обрабатываем и храним ваши личные данные, см. в нашей Политике конфиденциальности.
Часы
- Что такое поломка головки жесткого диска?
- Что делать, если ваш носитель намок
- Что делать, если ваш жесткий диск не обнаружен
Прослушать
Узнать
Как восстановить данные с жесткого диска
В этом руководстве показано, как восстановить данные с устройств хранения в Linux.
В этом случае данные будут восстановлены с USB-накопителя SanDisk емкостью 32 ГБ, но процесс, показанный в этом руководстве, такой же, как и для обычного жесткого диска. В этом учебном пособии основное внимание будет уделено двум наиболее популярным инструментам вырезания файлов, Foremost и PhotoRect, которые описаны в статье Инструменты вырезания файлов. Оба они будут объяснены от процесса установки на Debian 10 Buster до восстановления данных.
Для начала давайте посмотрим подключенные устройства хранения с помощью команды lsblk , в консоли запустите:
# lsblk
Lsblk покажет все доступные устройства хранения и разделы, включая подкачки и оптические устройства, в в этом случае я хочу устройство sdb.
Примечание: чтобы узнать больше о команде lsblk, прочитайте Как получить список всех дисковых устройств Linux .
Как видите, USB-накопитель на 32 ГБ назывался 9.0223 sdb , и это устройство, над которым я буду работать.
Восстановление данных с USB-накопителя с помощью Foremost:
Чтобы начать восстановление данных с USB-накопителя, начните с установки Foremost с помощью диспетчера пакетов APT в дистрибутивах Debian или на основе Linux, выполнив:
# apt installfirst
После установки вы можете отобразить справочную страницу, чтобы проверить все доступные параметры:
# man first
Из справочной страницы мы понимаем флаг -i — определить входной файл, с которого Foremost начнет работу. Обычно он предназначен для работы с изображениями, созданными такими инструментами, как dd или Encase. Чтобы запустить Foremost самым простым способом без дополнительных флагов, выполните следующую команду, заменив /sdb на идентификатор устройства, с которого вы хотите восстановить данные.
Выполнить:
# в первую очередь -i /dev/sdb
Где sdb поставить правильное устройство.
После выполнения процесс вырезания будет выглядеть так:
Примечание: вы также можете указать разделы, например, /dev/sdb1.
Когда процесс завершится, запустите ls , чтобы подтвердить создание нового каталога с именем output :
Как видите, выход каталога существует, чтобы увидеть восстановленные файлы, войдите в него с помощью команды cd (Изменить каталог), а затем запустить ls :
# cd output
# ls
Внутри вы увидите каталоги для всех типов файлов, которые Foremost удалось восстановить, дополнительно вы увидите файл с именем audit.txt с отчетом о вырезанных файлах.
Вы можете проверить, какие файлы были найдены в каждом каталоге, запустив ls <каталог> :
# ls jpg/
Вы также можете просмотреть все восстановленные файлы с помощью графического файлового менеджера:
2Восстановление данных с жесткого диска с помощью PhotoRec:
PhotoRect вместе с Foremost является самым популярным инструментом для вырезания файлов или восстановления данных как для профессиональной криминалистики, так и для домашнего использования.
В то время как Foremost выполняет более интеллектуальное восстановление, демонстрируя более высокую производительность, грубая сила PhotoRec показывает лучшие результаты при вырезании файлов. В этом разделе показано, как выполнить восстановление данных с жесткого диска с помощью PhotoRec.
Чтобы начать с Debian и дистрибутивов на основе Linux, установите photorec, выполнив:
# apt install testdisk
Справочная страница PhotoRec почти пуста, Photorec довольно прост в использовании, и его нужно только запустить, появится дидактический дружественный интерфейс, похожий на интерфейс CFDISK, который поможет вам в течение всего процесса.
После установки запустите его, вызвав программу:
# photorec
Не забудьте запустить PhotoRec с достаточными разрешениями для доступа к устройству, которое нужно вырезать.
На первом экране нужно выбрать исходный диск или образ, с которого PhotoRec необходимо восстановить данные. В данном случае я выбираю устройство /dev/sdb, как показано на рисунке ниже:
На этом шаге вам нужно выбрать раздел, из которого вы хотите восстановить данные.
Если разделы не найдены и не перечислены, прежде чем продолжить поиск, с помощью стрелок на клавиатуре перейдите к File Opt , чтобы изучить доступные параметры, как показано на рисунке ниже:
Вы можете повысить точность результатов, указав тип искомых файлов. Выберите тип файлов, которые вы хотите, а затем нажмите b для продолжения или Выход для возврата.
Вернувшись на предыдущий экран, выберите Поиск и нажмите Enter, чтобы продолжить процесс восстановления данных.
На этом этапе Foremost спросит, какой тип файловой системы у устройства или был раньше, в данном случае это была FAT или NTFS, выберите правильную файловую систему, даже если она сейчас не работает, и нажмите ENTER.
Наконец, PhotoRec спросит, куда вы хотите сохранить файлы, я только что вышел с рабочего стола, но вы можете создать для него специальную папку, после выбора места назначения нажмите C продолжить.
Процесс начнется и может длиться несколько минут или часов в зависимости от размера.
В конце процесса PhotoRect сообщит о создании каталога с восстановленными файлами, в данном случае recup_dir* внутри рабочего стола, ранее выбранного в качестве места назначения.
Как и в случае с Foremost, вы можете вывести список всех файлов из консоли:
Или вы можете просматривать файлы с помощью предпочитаемого вами графического файлового менеджера:
Заключение по восстановлению данных с жесткого диска с помощью PhotoRec и Foremost:
Оба инструмента лидируют на рынке файлового карвинга, оба инструмента позволяют восстанавливать любые типы файлов, Foremost поддерживает карвинг jpg , gif , png , bmp , avi , exe , mpg , wav , riff , wmv , mov , pdf , ole , doc , zip , rar , htm и cpp и другие.
Ваш комментарий будет первым