Наше життя на сьогоднішній день дуже тісно пов'язана з високими технологіями. Ми кожен день маємо справу з комп'ютерною технікою. Дуже багато інформації зберігається на наших електронних помічників, таких як смартфони, персональні комп'ютери, ноутбуки. При роботі з даними часто доводиться щось копіювати, переносити, видаляти. І буває таке, що помилково ми можемо видалити інформацію, яка нам ще потрібна і при цьому не збереглася резервна копія. Також буває, що ми хочемо видалити інформацію про когось або чимось, щоб забути це. І через якийсь час виявляється, що віддалена інформація знову потрібна. Крім людського фактора має місце бути також програмний або машинний. Буває таке, що при роботі з даними виникає збій в роботі програми, через якого може пропасти потрібна інформація. Ще однією причиною втрати може бути збій в електромережі, який тягне за собою збій в роботі комп'ютера і програм, що може також привезти до втрати потрібної інформації. Ще однією причиною втрати даних може бути вірусна атака. Деякі віруси написані спеціально для того, щоб блокувати доступ до призначених для користувача даних. Після впливу таких вірусів при спробі переглянути свої дані користувач бачить повідомлення про те, що його дані заблоковані, і він повинен заплатити для розблокування. На жаль, в переважній більшості випадків після оплати доступ до даних не виникає, а сума оплати стає тільки більше. Такі віруси можуть потрапити на комп'ютер при скачуванні файлів з інтернету або з пошти. Тому слід дотримуватися обережності при роботі з новими сайтами або при перегляді пошти від неперевірених адресатів.

Всі ці випадки найчастіше не пов'язані з фізичними несправностями жорстких дисків або флешок, а зникнення даних викликано програмним збоєм. У цих випадках відновлення даних не представляє особливих складнощів і можливо без використання дорогого устаткування і програмного забезпечення. Однак і тут є свої тонкощі і проблеми. Наприклад, якщо дані були видалені давно і після цього комп'ютер активно використовувався, тобто проводилася перезапис даних у великій кількості, то є шанс, що дані, які були видалені вже перезаписані новою інформацією. В такому випадку відновлення неможливе. Наприклад якщо на карті пам'яті або жорсткому диску було 10 фотографій і їх видалили, а потім записали ще 100, то нові дані швидше за все будуть записані поверх вилучених файлів. Отже, для успішного відновлення видалених даних потрібно щоб робота з обладнанням (жорстким диском, картою пам'яті, флешкою) була припинена якомога швидше. Теж саме відноситься до процесу форматування накопичувачів. Справа в тому, що при спробі форматування жорсткого диска користувачеві пропонується вибір швидкого або повного варіантів. При виборі першого варіанта відбувається очищення таблиці розділів або зміна параметрів розділів в таблиці, і жорсткий диск позначається як порожній. Але в цьому випадку не відбувається моментальне знищення призначених для користувача даних. Фізично файли все ще знаходяться на жорсткому диску. Але проблема в тому, що звичайними методами доступ до цих даних закритий. Теж саме відбувається після атаки вірусів. Самі призначені для користувача дані присутні на накопичувачі, але доступ до них блокується.

Для таких випадків в інтернеті є програми для відновлення даних. Їх можна придбати або скачати безкоштовно пробну версію, яка обмежена за часом використання або за обсягом відновлюваної інформації. Основним правилом використання таких програм є те, що при виборі пристрою для копіювання знайденої відновленої інформації потрібно враховувати, що ні в якому разі не можна записувати дані назад на диск пацієнт. Так як в цьому випадку є велика ймовірність остаточно знищити цінні дані. Тому потрібно, щоб був в наявності ще хоча б ще один накопичувач обсягом не менше ніж розмір відновлюваної інформації. Саме на нього і слід копіювати знайдені файли. Також потрібно враховувати, що процес пошуку віддалених даних вимагає великої кількості часу. Наприклад, диск об'ємом 500 Гб скануватиметься близько 2-3 годин в залежності від налаштувань. А відновлення даних з флешки займе не більше години. І при цьому потрібно контролювати цей процес. Це потрібно для того, щоб бачити лог процесу пошуку. Часто буває, що втрата даних пов'язана з руйнуванням поверхні жорсткого диска і в процесі пошуку видалених даних програма обов'язково повідомить про те, що на диску - пацієнта є помилки читання. Наприклад, в програмі R-Studio буде видаватися помилка Error CRC32 в якомусь із секторів. І саме сумно в цьому те, що в процесі обробки цієї помилки відбувається ще більше руйнування поверхні жорсткого диска. Це відбувається через те, що операційна система намагається нескінченну кількість разів прочитати вміст сектора з області зі зруйнованою поверхнею. При цьому страждає не тільки магнітне напилення пластин, а й блок магнітних голів. В результаті якщо процес сканування вчасно не зупинити, то в результаті отримаємо диск з повністю зруйнованою поверхнею і несправними головами. В цьому випадку є шанс стерти в порошок всі дані на жорсткому диску. В іншому самостійне відновлення даних за допомогою програм безпечно. Ось один з методів відновлення даних за допомогою програми R-Studio.

відновлення даних з дисків
R-Studio

На цьому етапі нам потрібно вибрати накопичувач для роботи. Той диск або розділ, з якого зникла інформація. При цьому ми можемо вибирати працювати з логічним розділом диска або з фізичною диском цілком. Другий варіант зручний якщо ми точно не знаємо на якому з розділів зберігалася потрібна інформація або якщо дані були на всіх розділах відразу.

На наступному етапі нам потрібно вибрати яку дію потрібно зробити над диском або розділом. Для пошуку видалених даних потрібно вибрати варіант «Сканувати ...». Після чого нам належить вибрати параметри сканування і відновлення даних.

відновлення даних з жорстких дисків
Вибір дії над диском

Тепер потрібно вибрати який обсяг диска потрібно сканувати. Якщо ми знаємо, що інформація знаходилася на початку диска, то можна обмежити обсяг і заощадити час. Зазвичай під час запису інформації на накопичувач дані записуються послідовно від початку диска до кінця. Тому якщо диск при записі був порожній то, швидше за все записані дані будуть на початку дискового простору. А навпаки не завжди спрацьовує. Тому як при регулярного застосування операцій і запису даних на диск утворюються області, в яких немає даних і ці області можуть бути на початку і в середині диска. Тобто дані фрагментовані - розбиті на частини. Отже, під час запису дані теж можуть бути розбиті на частини для більш оптимального використання дискового простору. Далі для прискорення процесу відновлення даних рекомендується вказати той тип файлової системи, який був на жорсткому диску. Якщо це невідомо, то можна залишити опцію за замовчуванням і програма буде перевіряти всі відомі їй файлові системи. На практиці найчастіше можна сказати, що якщо мова йде про відновлення з карти пам'яті або флешки об'ємом менше 32Гб, то файлова система швидше за все FAT або exFAT. Також з великою ймовірністю можна стверджувати, що якщо у вас WINDOWS 7 або 8, то файлова система на жорсткому диску NTFS. Якщо на комп'ютері або ноутбуці був встановлений LINUX, то можна бути впевненим, що файлова система була одна з: ext, ext2, ext3. Якщо жорсткий диск знаходився в комп'ютері з сімейства МАС і була встановлена ​​МАС OS, то файлова система повинна бути HFS. Найрідше використовує файлову систему UFS, вона використовується на персональних комп'ютерах з операційною системою BSD. Далі нам належить вибрати які типи файлів потрібно шукати. Справа в тому, що у кожного типу файлів є своя сигнатура - тобто пізнавальні дані, за якими операційна система може визначити тип файлу.

відновлення видалених даних
параметри сканування

У базі програми є дуже багато поширених типів файлів. Нам досить вибрати і поставити галочки навпроти тих типів, які нам потрібно відновлювати. Однак не можна сказати, що програма знає всі типи файлів. Тому якщо ви працюєте з якимись специфічними програмами і файлами, то є шанс, що в базі може не виявитися інформації про тих файлах з якими ви працюєте. Тому на цьому етапі потрібно перевірити чи є в одному з типів потрібні вам файли. Однак слід зауважити, що все це необхідно робити в тих випадках коли мова йде про чорновому відновленні даних. Тобто коли дані відновлюються за типами, а не по структурі папок і файлів. До такого методу необхідно вдаватися в тих випадках коли після видалення або форматування жорсткого диска або флешки було зроблено запис даних, яка призвела до пошкодження системних файлів, в яких зберігалася інформація про те які були папки на накопичувачі і які там знаходилися файли. В інших випадках якщо інформація про структуру каталогів не ушкоджена, то навіть якщо програма «не знає» шуканого типу файлів, вона все одно дозволить відновити потрібні дані.

додаткові параметри відновлення даних
Додаткові параметри

При натисканні на кнопку «Додатково» у нас з'являється можливість додати області сканування. Це дає можливість відновлювати дані наприклад на початку диска і в кінці.

І на останньому етапі потрібно вибрати вид сканування. У програмі досить докладно описана різниця в цих методах відновлення інформації. Можна сказати, що різниця в часі може відрізнятися в кілька разів при виборі різних варіантів сканування. Найчастіше відображення результатів процесу не дає будь-якої важливої ​​інформації для користувача. Однак іноді може бути корисно знати які типи файлів були знайдені і в якій частині диска вони розташовані. На наступному вікні ми бачимо результати сканування. тепер ми можемо вибрати будь папки відновлювати. Для цього потрібно поставити галочки навпроти потрібних даних.