Изгубите важне фотографије, видео записе или документе Случајно брисање, брзо форматирање или квар меморијске картице су чешћи него што мислите. Када се то деси, шок је значајан, а осећај да сте заувек све изгубили је прилично поражавајући, али у многим случајевима и даље постоји шанса да се поврати добар део тих података.
Међу најмоћнијим и најпознатијим алатима За овај задатак се истичу PhotoRec и Recuva, два програма способна за скенирање чврстих дискова, USB дискова или SD картица и опоравак обрисаних датотека. PhotoRec је бесплатан и отвореног кода, ради на скоро сваком оперативном систему и фокусира се на дубински опоравак; Recuva, с друге стране, нуди графички интерфејс који је једноставнији за коришћење на Windows-у и може бити добар спас за мање искусне кориснике.
Шта је PhotoRec и по чему се разликује?
PhotoRec је софтвер за опоравак података Специјализовани смо за проналажење и враћање изгубљених датотека на свим врстама медија: чврстим дисковима, SSD дисковима, CD-ROM-овима, меморијским картицама фотоапарата, MP3 плејерима, USB дисковима итд. Иако му име можда сугерише да је намењен само фотографијама, заправо може да опорави више од 180 различитих типова датотека организованих у око 100 породица (више од 480 препознатих екстензија, укључујући Office документе, PDF-ове, ZIP датотеке, видео записе и аудио датотеке).
Кључ за PhotoRec је у томе што потпуно игнорише систем датотека. Фокусира се директно на податке на диску. То значи да може да ради чак и када је партиција озбиљно оштећена, табела партиција је оштећена или је диск поново форматиран. Уместо читања логичке структуре система (фасцикле, имена датотека итд.), скенира сектор по сектор у потрази за познатим потписима датотека.
Још једна важна карактеристика је да увек ради у режиму само за читање. PhotoRec никада не пише на изворни диск или меморију. Ово смањује ризик од преписивања потенцијално опорављивих података. Све опорављене датотеке се чувају на другој локацији коју изаберете приликом покретања процеса.
PhotoRec се дистрибуира као бесплатан и крос-платформски софтвер. Лиценциран под GNU GPL v2+ лиценцом, преузима се заједно са TestDisk-ом, сродним алатом дизајнираним за опоравак изгубљених партиција и поновно покретање оштећених дискова. Ова комбинација га чини веома моћним решењем и за напредне кућне кориснике и за администраторе који се често суочавају са проблематичним дисковима.
На којим оперативним системима и медијима ради PhotoRec?
Једна од великих предности PhotoRec-а је његова огромна компатибилностПрограм је доступан за практично све уобичајене десктоп оперативне системе, а може се компајлирати и на већини Јуникс варијанти, што га чини посебно флексибилним у техничким окружењима.
Оперативни системи које званично подржава PhotoRec (у њиховим различитим верзијама) укључују:
- ДОС и Виндоус 9x
- Windows NT 4, 2000, XP, 2003 и новије верзије као што су Vista, 7, 8, 8.1, 10, као и Windows Server 2003, 2008, 2012, 2016
- линук у више дистрибуција
- ФрееБСД, НетБСД и ОпенБСД
- Сун соларис
- Mac OS X / macOS
Што се тиче физичких медија, PhotoRec ради са скоро свим што је уобичајено. У свакодневној употреби: механички чврсти дискови (HDD), SSD дискови посматрани као дискови, CD-ROM, Compact Flash картице, Memory Stick, SecureDigital/SD, SmartMedia, Microdrive, MMC, USB флеш дискови, слике сирових дискова, па чак и форензичке слике EnCase E01.
Програм је успешно тестиран на широком спектру преносних уређаја.укључујући iPod-ове и бројне дигиталне фотоапарате брендова као што су Canon (EOS 300D, 10D), HP (PhotoSmart 620, 850, 935), Nikon (CoolPix 775, 950, 5700), Olympus (C350N, C860L, Mju 400 Digital, Stylus 300), Sony (Alpha DSLR, DSC-P9), Praktica (DCZ-3.4) и Casio (Exilim EX-Z 750), између осталих. У пракси, ако систем види уређај као јединицу за складиштење, PhotoRec обично може да ради са њим, а постоје и водичи за то. Преузмите видео записе на Андроиду.
На нивоу фајл система, PhotoRec може да опорави податке из најчешћих форматаFAT, exFAT, NTFS, ext2, ext3, ext4 и HFS+. Све се ово ради без ослањања на логичку структуру ових система, већ на директном прегледу физичких блокова. Главни изузетак је ReiserFS, који укључује специфичне оптимизације (укључивање података у чворове стабла, посебно руковање малим датотекама итд.) које спречавају PhotoRec да их правилно обрађује.
Како PhotoRec функционише изнутра
Да бисте разумели зашто PhotoRec може да опорави податке чак и са озбиљно оштећених дискова Вреди укратко прегледати како најчешћи фајл системи (FAT, NTFS, ext2/3/4, HFS+) чувају информације. Сви они чувају податке у блоковима или кластерима фиксне величине, дефинисаним током форматирања. Типично, оперативни систем покушава да постави блокове исте датотеке један поред другог како би смањио фрагментацију и побољшао перформансе.
Када обришете датотеку, обично се не бришу сами подаци.већ контролне информације: име, локација првог блока, величина, статус (заузет/слободан) итд. У системима као што су ext2/ext3, на пример, име може остати неко време, али се показивач на први блок губи. Простор где су се налазили подаци се тада сматра слободним и систем га може поново користити у било ком тренутку за друге датотеке.
PhotoRec почиње покушајем да одреди величину блока или кластера. са диска који анализира. Ако фајл систем није потпуно оштећен, прочитаће ту вредност из суперблока (у ext2/3/4) или записа за покретање диска (у FAT и NTFS). Ако те информације нису поуздане, прибегава основнијој техници: испитује сектор по сектор диска, тражећи прве препознатљиве датотеке и, на основу њихове дистрибуције, израчунава највероватнију величину блока.
Када сазна величину блока, PhotoRec прелази кроз запремину блок по блок.Алат упоређује садржај сваког блока са интерном базом података потписа датотека. Сваки тип датотеке има један или више карактеристичних заглавља који га идентификују; на пример, JPEG може почети са секвенцама као што су 0xff,0xd8,0xff,0xe0 или 0xff,0xd8,0xff,0xe1. Када алат пронађе један од ових потписа, претпоставља да је лоцирао почетак датотеке и почиње да копира следеће блокове у нову датотеку.
Ако током опоравка наиђете на потпис друге датотекеPhotoRec покушава да затвори тренутну датотеку (проверавајући, ако је могуће, унутрашњу конзистентност формата) и креира нову датотеку за други детектовани потпис. У форматима са заглављем које указује на величину (много докумената, слика итд.), може да скрати опорављену датотеку на дужину коју наводи то заглавље, одбацујући све вишак података који не одговарају.
У случају континуираних токова података као што су MP3 датотекеПошто датотеке немају фиксну величину дефинисану у заглављу, PhotoRec користи унутрашњу структуру самог стрима као водич и зауставља читање када открије да је стигао до краја важеће секвенце. Ако се испостави да је опорављена датотека мања него што би требало да буде према њеном заглављу, програм је одбацује како би избегао испоруку оштећених, безвредних датотека.
Да бисте побољшали опоравак фрагментираних датотекаСваки пут када PhotoRec успешно заврши обраду датотеке, проверава претходне блокове за потписе који нису резултирали валидним опоравком у том тренутку (на пример, зато што је датотека била премала). Ако, уз више контекста, сада види да се датотека може реконструисати, покушава поново. Захваљујући овом понашању, може да опорави неке датотеке које нису потпуно суседне на диску.
Инсталација и прво покретање PhotoRec-а
PhotoRec обично не захтева сложену инсталацијуУ многим случајевима, једноставно преузмите пакет који укључује TestDisk и PhotoRec за ваш систем, распакујте га у фасциклу и покрените одговарајући бинарни фајл. На пример, на Windows-у ћете пронаћи датотеку попут photorec_win.exe коју можете отворити двоструким кликом; на Linux-у и macOS-у, конзолна верзија се обично користи директно из терминала.
На Linux дистрибуцијама заснованим на Debian-у или Ubuntu-уНајлакши начин је да инсталирате пакет testdisk из званичних репозиторијума. Ово такође додаје PhotoRec. Затим, једноставно отворите терминал и покрените команду:
sudo photorec
Када се програм покрене, отвара се интерфејс у текстуалном режиму. Мораћете да се крећете помоћу тастатуре (тастери са стрелицама, Ентер, одређена слова у зависности од опције). Иако на први поглед може деловати помало једноставно, уз неколико савета свако може да га користи без превише проблема. Међутим, то није типичан прозор са дугмадима и мишем, па морате пажљиво да прочитате шта се појављује на екрану.
На Windows-у, ако користите систем као што је Windows 7 или новијиПрепоручује се да покренете photorec_win.exe као администратор (клик десним тастером миша → „Покрени као администратор“) како бисте осигурали да програм може несметано приступити свим дисковима које треба да анализирате, посебно ако су то интерни дискови.
Први кораци: избор диска, партиције и типова датотека
Чим се PhotoRec покрене, алат приказује листу дискова и меморије. које је систем повезао: интерне чврсте дискове, SSD дискове, USB дискове, меморијске картице итд. Да бисте изабрали уређај са којим желите да радите, померајте се помоћу стрелица горе/доле и притисните Ентер када изаберете одговарајући диск.
Важно је правилно идентификовати диск са којег желите да се опоравите Подаци. Можете користити величину диска или број модела поред имена као водич (на пример, Kingston DataTraveler у случају USB диска). Ако изаберете погрешан диск, губићете време или, још горе, могли бисте га напунити непотребно опорављеним датотекама.
Након избора диска, PhotoRec ће вас питати о типу табеле партиција.На рачунарима, уобичајена опција је „Intel/PC партиција“ за дискове форматиране као MBR или GPT, али нуди и друге опције: EFI GPT, Mac (Apple мапа партиција), None (непартиционисани медији), Sun (Sun Solaris) или Xbox. На типичном USB диску форматираном у FAT32, на пример, обично бисте изабрали „Intel“ и наставили.
У следећем кораку видећете листу партиција диска Мораћете да изаберете партицију на којој су се налазиле обрисане датотеке. Ако је ваш случај једноставан, вероватно постоји само једна партиција. Ако желите да програм скенира цео диск (на пример, када је табела партиција оштећена), можете да изаберете опцију „без партиције“ или „непартиционисани медији“ да бисте приморали глобално скенирање.
Неколико додатних опција се појављује на дну екрана. као што су „Опције датотеке“, „Претрага“, „Опције“ или „Изађи“. Ако одете у „Опције датотеке“, можете изабрати које типове датотека желите да опоравите. Подразумевано, PhotoRec има много изабраних формата; ако желите да се фокусирате на одређени (на пример, само JPG фотографије), добра је идеја да их све опозовете притиском на тастер „s“, а затим изаберете само жељене екстензије помоћу размакнице. Сачувајте измене помоћу тастера „b“ и вратите се.
Листа подржаних типова је веома опсежнаОд JPG, BMP, GIF, TIFF или PSD слика до MOV/MP4/3GP видео записа, MP3 аудио записа, ZIP, GZ или TAR компресованих датотека, DOC, XLS, PPT и PDF докумената, MDB или SQL база података, EXE извршних датотека, BKF резервних датотека, ISO слика, имејлова од одређених клијената, Windows логова итд. Филтрирање смањује шум и олакшава накнадни преглед.
Напредне опције и експертски режим
PhotoRec укључује одељак са напредним опцијамаОво је доступно из „Опција“ на дну интерфејса. Тамо можете подесити разне параметре намењене корисницима којима је потребно да извуку максимум из алата и да тачно знају шта раде.
Међу доступним опцијама су параметри као што су:
- Параноид: врста режима грубе силе који покушава да буде још темељитији у реконструкцији датотека, по цену више времена за анализу.
- Дозволи делимични последњи цилиндар: омогућава програму да ради са последњим цилиндром чак и ако није комплетан према класичној геометрији диска.
- Експертски режим: активира такозвани „експертски режим“, који откључава додатна напредна подешавања као што су геометрија диска или ручно подешавање величине блока.
- Мало меморијеДизајниран за системе са мало РАМ меморије, смањује потрошњу енергије по цену неких перформанси.
Ако активирате експертски режим, појављује се нови мени под називом „Геометрија“. где бисте могли ручно да мењате вредности као што су број цилиндара, глава, сектора по стази или величина сектора. У већини кућних сценарија, не морате ништа да дирате овде; то има смисла само ако тачно знате шта радите и треба да подесите детекцију уређаја из веома специфичног разлога.
Након повратка у главни мени партиције и одабира опције „Претрага“PhotoRec ће вас питати да наведете тип фајл система: обично ћете морати да бирате између „ext2/ext3/ext4“ или „Остало (FAT/NTFS/HFS+/ReiserFS)“. Ово не утиче на чињеницу да игнорише логичку структуру, већ мање детаље о томе како интерпретира слободан простор, блокове и друге интерне параметре.
У експертском режиму, непосредно пре почетка скенирања Можда ће вам бити постављена нека додатна питања, као што је да ли желите да покушате да „деформатирате“ FAT партицију (покушај опоравка података након форматирања), коју тачну величину блока желите да користите или од ког офсета да започнете анализу. Ако нисте сигурни, најбоље је да прихватите подразумеване вредности које предлаже алат.
Изаберите област за скенирање и одредишну фасциклу
Још једна важна ствар је одлучити да ли ћете скенирати само слободан простор или целу партицију.PhotoRec обично нуди две јасне опције:
- бесплатноОва метода претражује датотеке само у простору који систем означи као слободан (недодељен). Бржа је и, ако обрисани подаци нису пребрисани, обично је довољна.
- ЦеоОво анализира целу партицију, укључујући и коришћени и слободан простор. Спорије је, али може бити корисно ако је систем датотека озбиљно оштећен или сумњате на озбиљне грешке.
Као опште правило, има смисла почети тако што ћете испробати бесплатну верзију.Посебно у великим јединицама, ради уштеде времена. Ако не можете да пронађете оно што тражите или сумњате да је систем озбиљно угрожен, можете поновити поступак, изабрати „Цело“ и бити стрпљиви.
PhotoRec вас затим пита да изаберете фасциклу у коју желите да сачувате опорављене датотеке.Ово је кључно: никада не би требало да изаберете исту партицију као одредиште са које покушавате да опоравите податке. То би могло довести до тога да сам процес опоравка пребрише секторе који још увек садрже корисне информације.
Морате се кретати кроз стабло директоријума помоћу тастера са стрелицама.У подфасцикле улазите притиском на Ентер и преласком на виши ниво одабиром „..“. Када изаберете жељену фасциклу (идеално на другом физичком диску или барем на другој партицији), потврдите притиском на тастер који је назначио програм, обично „y“ или „C“ у зависности од верзије. Скенирање и копирање пронађених датотека ће тада почети.
Током процеса видећете на екрану Приказују се тренутни сектор, укупан број сектора који ће се анализирати, протекло време, процена преосталог времена и бројач датотека опорављених по типу. Ако је потребно да превремено зауставите претрагу, једноставно притисните Ентер или тастер са ознаком „Стоп“. Све што је до тада опорављено биће сачувано у одредишној фасцикли.
Шта се дешава са оригиналним именима и фасциклама?
Једна од ствари која највише збуњује оне који први пут користе PhotoRec Проблем је што опорављене датотеке не задржавају своја оригинална имена или структуру фасцикли. Уместо тога, програм креира нумерисане директоријуме (recup_dir.1, recup_dir.2, итд.) и генерише генеричка имена попут f1234567.jpg, искључиво на основу редоследа и типа датотека које пронађе.
Ово није мана или једнократно ограничење, већ директна последица начина на који функционишеPhotoRec се не ослања на табелу фајл система система, већ на сирове потписе података сачуване на диску. Пошто су метаподаци датотеке (име, оригинална путања, дозволе итд.) обично прва ствар која се губи када се датотека обрише, програм једноставно нема поуздан начин да реконструише те информације.
Предност овог приступа је што омогућава опоравак података чак и у екстремним ситуацијама. (форматиране партиције, неопорављиви фајл системи, итд.), али мана је што онда морате ручно да прегледате шта је опорављено да бисте пронашли оно што вас заправо занима. На веома великим запреминама са много датотека, ово може бити прилично напорно.
Ако вам је потребно да задржите оригиналну структуру и имена фасциклиPhotoRec није идеалан алат по својој замисли. У таквим случајевима, обично је боље користити програме који читају логичку структуру партиције (MFT у NTFS-у, стабло директоријума итд.), као што су Recuva, R-Studio, Disk Drill или други комерцијални софтвер који покушава да реконструише комплетне хијерархије све док табела датотека није потпуно уништена.
Који ниво ефикасности може да понуди PhotoRec?
Стопа успеха PhotoRec-а значајно варира у зависности од ситуације.Не постоји 100% гаранција са овим или било којим другим алатом, али се може идентификовати неколико фактора који директно утичу на вероватноће:
- Тип датотекеИако се PhotoRec првобитно фокусирао на фотографије, сада препознаје преко 480 различитих екстензија датотека. Посебно је ефикасан са сликама, видео записима и другим мултимедијалним датотекама у уобичајеним форматима, али такође обрађује и Office документе, PDF-ове, ZIP датотеке и још много тога.
- Датотечни систем и статус дискаОдлично функционише на FAT, NTFS, exFAT, ext2/3/4 и HFS+ системима. Ако је систем датотека озбиљно оштећен, његов приступ заснован на потписима може направити велику разлику. На дисковима са физичким оштећењима или озбиљним лошим секторима, његов капацитет је ограничен самим хардвером.
- Преписивање податакаАко сте наставили да користите диск након брисања датотека (чување нових фотографија, копирање датотека, инсталирање софтвера итд.), вероватно је да су неки од тих блокова пребрисани. Када се то деси, претходни садржај се неповратно губи за сав софтвер.
- Форматирање и преформатирањеНакон брзог форматирања, обично је остало још доста времена за опоравак неких података. Међутим, ако сте више пута извршили потпуна или нисконивоска форматирања, шансе се драстично смањују и може постати практично немогуће спасити било шта корисно.
- Физичко оштећењеPhotoRec не може да поправи дискове са механичким проблемима, електронским кваровима, оштећеним главама итд. У тим случајевима, само специјализована лабораторија која отвара диск у чистој просторији и врши физичко вађење може покушати било шта.
- ФрагментацијаКада су датотеке јако фрагментиране на диску, њихова потпуна реконструкција је много тежа. PhotoRec има неке механизме за опоравак расутих фрагмената, али није непогрешив и понекад ћете завршити са оштећеним или непотпуним датотекама.
Под разумним условима (недавно брисање и мало накнадне употребе диска)PhotoRec може да поврати изненађујућу количину података. Али то није магија: што је дуже време и што је више активности прошло од брисања, то је нижа стопа успеха. Стога је најбоље одмах престати да користите погођени уређај и, ако је могуће, радити на клонираној слици диска уместо на оригиналу.
Често постављана питања о PhotoRec-у
Може ли PhotoRec повратити податке са физички оштећеног диска? Не. Ако је проблем физичке природе (чудни звуци са диска, потпуно нечитљиви сектори, механички квар, прегорела електроника итд.), ниједан софтвер га неће решити. PhotoRec може да ради само када је оперативни систем и даље у стању да чита, чак и делимично, логички садржај диска. У случају озбиљног физичког оштећења и заиста важних података, разумно је користити професионалну услугу опоравка података.
Да ли је могуће опоравити датотеке са дискова који су више пута форматирани? Са сваким форматом, шансе за опоравак се смањују, посебно код пуних формата који преписују секторе. PhotoRec би могао нешто да опорави ако су формати брзи и ако подручје које садржи податке није преписано, али у многим случајевима опоравак постаје веома тежак или једноставно немогућ.
Да ли PhotoRec ради на шифрованим дисковима? Можете опоравити било шта само ако је волумен дешифрован у тренутку скенирања — то јест, ако сте унели кључ или онемогућили шифровање. Ако је диск потпуно шифрован и PhotoRec нема приступ дешифрованим подацима, све што ће видети је блок насумичних података без икаквог препознатљивог потписа.
Шта се дешава ако се процес опоравка прекине? Ако зауставите скенирање на пола, PhotoRec једноставно престаје да тражи додатне датотеке, али задржава све оне које је већ сачувао у одредишној фасцикли. Касније можете поново покренути програм и поновити скенирање; међутим, пошто оригинално скенирање није завршено, неке потенцијално опорављиве датотеке можда нису откривене.
Да ли PhotoRec враћа оригинална имена? Не. Као што је већ поменуто, програм ради директно на основним подацима, а не на структури директоријума, тако да генерише само генеричка имена на основу редоследа и типа (на пример, f1698453.jpg). Организација у нумерисане фасцикле, recup_dir.xxx, такође нема никакве везе са оригиналном хијерархијом.
Да ли је безбедно користити PhotoRec на диску са критичним информацијама? Да, све док поштујете златно правило да се ништа не пише на изворни диск. PhotoRec приступа диску у режиму само за читање, тако да неће мењати садржај диска који покушавате да опоравите. Да би додатно смањили ризике, многи техничари прво креирају комплетну слику диска (клон сектор по сектор) и увек раде на тој копији, остављајући оригинал нетакнут само као последње средство.
Рекува и друге алтернативе за ПхотоРец
Иако је PhotoRec веома моћан, неће увек бити најпогоднији алат.Поготово ако вам није пријатно са текстуалним интерфејсима или ако треба да одржавате структуру фасцикли. Срећом, постоји неколико алтернатива са различитим приступима који могу да га допуне или послуже као резервни план ако PhotoRec не задовољава ваше потребе.
EaseUS Data Recovery Wizard је комерцијално решење Нуди ограничену бесплатну верзију и свеобухватнију плаћену верзију. У замену за плаћање, пружа углађени интерфејс, водиче корак по корак и напредне функције за опоравак обрисаних датотека, изгубљених партиција, података након пада оперативног система, напада злонамерног софтвера и још много тога. Омогућава вам да прегледате шта се може повратити пре плаћања, помажући вам да одлучите да ли се инвестиција исплати.
Диск Дрилл је још једна добро позната опција, доступна за Windows и macOS.Комбинује модеран интерфејс са брзим и детаљним алгоритмима за анализу, а такође нуди и функције прављења резервних копија и заштите података. Његова бесплатна верзија вам омогућава да скенирате и опоравите ограничену количину података, довољну да проверите да ли су датотеке које су вам потребне тамо пре него што размислите о куповини лиценце.
TestDisk, од истог аутора као и PhotoRec, има другачији приступОвај алат је дизајниран за опоравак партиција и прављење дискова за покретање система који су постали недоступни због оштећења табеле партиција или сектора за покретање система. Иако може помоћи и у копирању датотека са оштећених партиција, његова примарна сврха није толико опоравак појединачних датотека колико чување структуре диска и враћање у исправно стање.
Такође постоји много других алата на тржишту као што су R-Studio, GetDataBack, PC Inspector, FlashPhoenix, MediaRecover и многи други, обично плаћени сервиси, који нуде веома напредна решења за професионална окружења. Неки су посебно моћни за опоравак RAID-а, други за форензичка окружења и тако даље. Избор једног или другог зависи од нивоа критичности података, расположивог буџета и да ли је проблем логичке или физичке природе.
Идеално би било да у компликованој кућној ситуацији комбинујете неколико програма.Прво испробајте бесплатна решења попут PhotoRec-а или Recuva-е, а ако ниједно не функционише и подаци су заиста вредни, размислите о надоградњи на професионални софтвер или чак специјализовану лабораторијску услугу. Сваки алат може пронаћи датотеке које други пропушта, па се исплати испробати више од једног.
Укратко, опоравак обрисаних датотека помоћу PhotoRec-а, Recuva-а и сличних сервиса То је трка са временом и са преписивањем података; ако брзо реагујете, престанете да користите погођени уређај и примените ове алате одређеним редоследом, шансе да сачувате важне фотографије, документе или видео записе су веће него што мислите.
