Як ми відновлювали видалені дані з флешки
Сервісний центр по відновленню інформації (Цві) Kiev Data Recovery надає послугу відновлення видалених файлів з флешки і інших накопичувачів інформації, таких як карти пам'яті, жорсткі диски, смартфони і планшети.
Ви випадково стерли дуже важливі дані, наприклад, фотографії, документи, відео або інші дані? Навіть в такому випадку немає причин для занепокоєння - звертайтеся, і ми на професійному рівні виконаємо відновлення видалених файлів з Вашого накопичувача. Для кращого розуміння наших принципів і підходу до роботи, ми вирішили коротко описати весь процес роботи.
з 10:00 до 16:00
Як проходило відновлення видалених файлів з флешки (приклад):
Якщо накопичувач має логічну несправність (збій файлової системи, видалення або форматування), в такому випадку ми діємо суто по одному робітнику алгоритму. Адже у нас головний принцип, як у лікарів - "не нашкодь", що до речі регулярно відбувається при спробах самостійних спроб відновлення видалених файлів на флешці.
Етапи робіт:
1) Підключення флешки - пацієнта до робочої станції з підключеним комплексом PC-3000 Flash;
2) Якщо накопичувач визначається і є прямий доступ до диска - продовжуємо подальші роботи. Справа в тому, що бувають випадки, коли по телефону складно однозначно діагностувати проблему. Є кілька випадків, коли, здавалося б, логічна помилка диска несе в собі зовсім іншу природу несправності. В даному матеріалі мова йде про відновлення видалених файлів флешки, а не про проблеми на апаратному рівні.
3) Створюється нова задача з вибором потрібного накопичувача (див. Скріншот нижче):
Далі вибираємо безпосередній накопичувач з яким будемо працювати. У нашому випадку це флешка Toshiba на 16Гб.
4) Необхідно створити посекторного копію флешки, так як всі слушні роботи будуть проводиться з образом диска, а не самим диском. У випадку з flash накопичувачами це цілком виправдане з огляду на їх обсягу і можливих проблем зі "старінням NAND пам'яті".
Після 9 хвилин отримуємо фініш операції (див. Скріншот):
5) Після створення образу, закриваємо завдання і безпечно витягаємо нашу флешку.
6) Створюємо нову задачу і як джерело не сій раз вибираємо External (отриманий раніше образ). Щоб прискорити всі роботи образ я завжди роблю на SSD диску, так як він набагато швидше працює.
7) У новому завданні насамперед використовую інструмент "Показати віддалене", що в ряді завдань дозволяє істотно заощадити час виконання.
Якщо даний метод нічого не дає, тоді переходимо до самого ефективного інструменту - "Аналіз диска". Даний інструмент запускає процедуру пошуку структури файлової системи по метаданих. На скріншоті нижче Ви можете побачити результати відпрацювання цього інструменту. Як бачите отримані папки мають схоже ім'я Folder000xxx, що насправді не є правильними назвами папок, які були на флешці клієнта. Це говорить про те, що файлова система бита і не вийде зібрати дані по ієрархії всіх папок і файлів, що доставить незручності для оцінки даних та роботі з даними.
П.С.: після того як дані отримані цим методом я виявив всередині папок дуже навіть корисні дані з правильними іменами здебільшого папок і файлів. Клієнту залишається тільки сопостоавіть дані, а не потрібно буде повністю кожен файлик перевіряти.
Буває так, що ФС бита і такий аналіз дозволяє відновити файли з ієрархією папок і файлів. Але не завжди вдається виконати відновлення видалених файлів з ієрархією всіх папок і файлів, так як файлові системи іноді "кришаться" і немає можливості їх зібрати. Для таких випадків я використовую метод "Черновое відновлення", в результаті відпрацювання якого я можу отримати дані, хоч і не в дуже привабливому вигляді, так як в такому випадку дані будуть йти скопом по розширенню, що не дуже зручно. Головний плюс чорнового відновлення полягає в його надійності - це останній інструмент на який я сподіваюся при роботі з різними збоями файлових систем.
Нижче я надав скріншот відпрацювання методу відновлення файлів "Черновое відновлення":
Після того як інструмент "Черновое відновлення" повністю відпрацював, можна оцінити результат. Результат виявився цілком очікуваний - безліч знайдених екселевскіх і вордівських документів, що і потрібно клієнту.
В даному випадку, клієнту були видані результати роботи двох інструментів - дані після відпрацювання "аналізу диска" і "чорнове відновлення". Ми так часто робимо, щоб у клієнта була повна картина.
На цьому, мабуть мій матеріал на тему відновлення видалених файлів з флешки добігає кінця. Ваші дані безцінні, як і Ваша пам'ять, а тому довіртеся фахівцям своєї справи.
Статті по темі:
