Как исправить диск в файловой системе RAW

В этой статье:

Проверка диска на ошибки и исправление ошибок файловой системы

Этот вариант — первое что стоит попробовать во всех случаях появления раздела или диска RAW. Он далеко не всегда срабатывает, но безопасен и применим как в тех случаях, когда проблема возникла с диском или разделом с данными, так и в случае если диск RAW — это системный диск с Windows и ОС не загружается.

В случае, если операционная система работает, просто выполните следующие действия:

  1. Запустите командную строку от имени администратора. В Windows 10 для этого проще всего использовать поиск в панели задач: вводим «Командная строка», нажимаем правой кнопкой мыши по найденному результату, выбираем пункт «Запуск от имени администратора». Другие способы запустить командную строку от имени администратора.
  2. Введите команду chkdsk D: /f и нажмите Enter (в данной команде D: — это буква диска RAW, который нужно исправить). Если буква диска отсутствует, вы можете назначить ее в «Управление дисками» через контекстное меню диска (показано в видео далее).

После этого возможны два варианта развития событий: если диск стал RAW из-за простого сбоя файловой системы, начнется проверка и с большой вероятностью вы увидите свой диск в нужном формате (обычно NTFS) по ее окончании. Если же дело серьезнее, то команда выдаст «CHKDSK недопустим для дисков RAW». Это означает, что данный способ вам не подходит для восстановления диска.

В тех ситуациях, когда операционная система не запускается, вы можете использовать диск восстановления Windows 10, 8 или Windows 7 или дистрибутив с операционной системой, например, загрузочную флешку (приведу пример для второго случая):

  1. Загружаемся с дистрибутива (его разрядность должна совпадать с разрядностью установленной ОС).
  2. Далее либо на экране после выбора языка внизу слева выбираем «Восстановление системы», а затем открываем командную строку, либо просто нажимаем Shift+F10, чтобы открыть ее (на некоторых ноутбуках Shift+Fn+F10).
  3. В командной строке по порядку используем команды
  4. diskpart
  5. list volume (в результате выполнения этой команды смотрим, под какой буквой в настоящий момент находится проблемный диск, или, точнее, раздел, так как эта буква может отличаться от той, что была в рабочей системе).
  6. exit
  7. chkdsk D: /f (где D: — буква проблемного диска, которую мы узнали в пункте 5).

Тут возможные сценарии те же, что были описаны ранее: либо все будет исправлено и после перезагрузки система запустится обычным образом, либо вы увидите сообщение о том, что нельзя использовать chkdsk с диском RAW, тогда смотрим следующие способы.

Minitool Power Data Recovery

В программе Power Data Recovery есть инструментарий для поиска удаленных/потерянных разделов: Lost Partition Recovery. С помощью этой функции вы можете быстро восстановить raw-раздел.

В отличие от консольной утилиты TestDisk, программа Power Data Recovery обладает очень понятным интерфейсом. Благодаря этому, вы сможете восстановить файлы, после чего отформатировать проблемную область диска в FAT или NTFS.

Простое форматирование диска или раздела RAW при отсутствии важных данных на нем

Первый случай самый простой: он подойдет в тех ситуациях, когда файловую систему RAW вы наблюдаете на только что купленном диске (это нормально) или если уже имеющийся диск или раздел на нем имеет данную файловую систему, но не имеет важных данных, то есть восстанавливать предыдущий формат диска не требуется.

В таком сценарии мы можем просто отформатировать этот диск или раздел стандартными средствами Windows (по сути, можно просто согласиться на предложение форматирования в проводнике «Чтобы использовать диск, сначала отформатируйте его):

  1. Запустите утилиту «Управление дисками» Windows. Для этого нажмите клавиши Win+R на клавиатуре и введите diskmgmt.msc, после чего нажмите Enter.
  2. Откроется утилита управления дисками. В ней кликните правой кнопкой мыши по разделу или диску RAW, после чего выберите «Форматировать». Если действие неактивно, а речь идет о новом диске, то кликните правой кнопкой мыши по его названию (слева) и выберите «Инициализировать диск», а после инициализации также отформатируйте раздел RAW. 
  3. При форматировании вам потребуется лишь задать метку тома и желаемую файловую систему, обычно — NTFS.

Если по какой-то причине не удается форматировать диск таким образом, попробуйте также, путем правого клика по разделу (диску) RAW сначала «Удалить том», а потом кликнуть по области диска, которая не распределена и «Создать простой том». Мастер создания томов предложит вам задать букву диска и отформатировать его в желаемой файловой системе.

Примечание: во всех способах восстановления раздела или диска RAW используется структура разделов, изображенная на скриншоте ниже: системный диск GPT с Windows 10, загрузочным EFI разделом, средой восстановления, системным разделом и разделом E:, который определяется как имеющий файловую систему RAW (эта информация, предполагаю, поможет лучше понять шаги, изложенные далее).

 

Как RAW без потерь перевести в NTFS?

Чтобы избежать потери данных придется комплексно подойти к восстановлению файловой системы NTFS из RAW. На первом этапе следует воспользоваться программами, которые проведут сканирование и отыщут файлы. После их сохранения на новом носителе нужно провести форматирование поврежденного – благодаря этому данные с диска (раздела) не будут потеряны.

Hetman Partition Recovery

Это первая программа, которую можно порекомендовать для восстановления данных. Она совместима со всеми ОС Windows, успешно считывает данные с носителей разных видов. Для этой утилиты не имеет значения ни формат файлов, ни причина, по которой они потеряны. Скорость работы очень хорошая. Утилита проста в использовании. Она предоставляет возможность просмотреть/прослушать реанимированные файлы – благодаря этому пользователи не только находят потерянные данные, но и сохраняют лучшие их версии.

После скачивания утилиты запустите процесс установки – действиями руководит встроенный мастер. Времени процесс занимает немного. После открытия программы выберите RAW диск (раздел), данные с которого требуется восстановить. Программа предлагает сразу два типа сканирования – быстрое или полное. Чтобы получить лучший результат, выберите последний вариант.

Длительность анализа/восстановления зависит от объема диска, степени сложности повреждения ФС, прочих критериев. Несмотря на то, что программа работает оперативно, процесс может занять вплоть до нескольких часов. Когда он полностью завершится, можно воспользоваться режимом предварительного просмотра и оценить качество каждого из файлов.

Следующий шаг восстановления NTFS без потери данных посвящается сохранению выбранной информации. Программа привлекает пользователей разнообразием способов экспорта – можно сбросить файлы на HDD, записать на оптический диск или создать виртуальный образ. Еще один возможный путь сохранения – выгрузка по FTP (файлы передаются в сети между компьютерами). Восстановление RAW без потери данных стоит завершить форматированием.

Easy Recovery

Эта программа имеет русскоязычный интерфейс и уникальный алгоритм сканирования. Предусмотрена опция создания образа диска. Для восстановления данных нужно воспользоваться разделом Data Recovery. Разработчики предлагают пользователям выбрать один из трех режимов – в случае с RAW подойдет Advanced Recovery. Продолжительность процесса зависит от объема носителя (раздела) – чаще всего она занимает немного времени. Чтобы вновь не потерять восстановленные данные, запишите их на флешку или другой сторонний носитель – важно лишь, чтобы объем соответствовал размеру информации.

Как и в случае с предыдущими программами, диск (раздел), с которого перезаписаны все необходимые данные, на завершающем этапе подвергается форматированию. В итоге файловая система трансформируется из RAW в NTFS.

Minitool Power Data Recovery

Утилита не требует особого опыта и считается мощным инструментом реанимации потерянных данных. Предлагается 5 режимов работы, каждый из которых имеет свои настройки. Преимущество этого ПО – возможность создания загрузочного диска для запуска операционной системы.

Первый этап посвятите быстрому поиску. Если он не дал результата, воспользуйтесь дополнительной опцией Advanced Filter и осуществите сканирование по заданным параметрам (например, по дате создания файла). Восстановленные данные сохраните на выбранный носитель. Чтобы в дальнейшем избежать их потери, обязательно сделайте резервную копию. На завершающем этапе переведите RAW в стандартную файловую систему, проведя форматирование.

EaseUS Data Recovery Wizard

Эта условно-бесплатная утилита для с Windows 7/8/10 позволяет восстанавливать музыку, видео, фото, документы и другие файлы с разных типов носителей. Эффективность достигает 95%, программа занимает высокие позиции в рейтингах. Как и Hetman Partition Recovery, она позволяет предварительно просматривать реанимированные данные.

После скачивания, установки, запуска программы выберите тип файлов, которые требуется восстановить (можно указать все типы). В случае с RAW придется воспользоваться опцией “Потерянные диски” (Lost Disk Drives).

Указав диск, запустите сканирование. После того как программа выдаст список, отметьте все необходимые данные. Сохраните информацию. Чтобы завершить процесс и восстановить NTFS из RAW без потери данных, проведите форматирование.

HDD Raw Copy

Чтобы восстановить таблицу разделов NTFS и при этом избежать потери данных, можно предварительно создать образ диска. В этом поможет программа HDD Raw Copy (Toshiba). Имея полный дубликат диска, вы сможете смело экспериментировать, не боясь потерять важную информацию.

Большая часть действительно эффективных программ относится к категории условно-бесплатных – функционал бесплатной версии не позволяет сохранить результат или имеет другие ограничения. Чтобы использовать все преимущества утилит, придется платить. Стоит помнить и о том, что самостоятельно восстановить NTFS из RAW без потери данных удается далеко не всегда – ошибочные действия приводят к полному уничтожению файлов. Чтобы получить прогнозируемый результат, стоит обратиться в сервис-центр. Компания Storelab располагает всем необходимым для качественного проведения работ по считыванию данных.

Восстановление NTFS раздела из RAW в DMDE

Куда неприятнее, если на диске, который стал RAW, были важные данные и требуется не просто отформатировать, а вернуть раздел с этими данными.

В этой ситуации для начала рекомендую попробовать бесплатную программу для восстановления данных и потерянных разделов (и не только для этого) DMDE, официальный сайт которой — dmde.ru (в данном руководстве используется версия программы GUI для Windows). Подробно по использованию программы: Восстановление данных в DMDE.

Процесс восстановления раздела из RAW в программе в общем случае будет состоять из следующих шагов:

  1. Выберите физический диск, на котором находится раздел RAW (отметку «показать разделы» оставьте включенной). 
  2. Если в списке разделов DMDE отобразится потерянный раздел (можно определить по файловой системе, размеру и перечеркиванию на иконке), выделите его и нажмите «Открыть том». Если не отобразился — проведите полное сканирование для его поиска. 
  3. Проверьте содержимое раздела, то ли это, что нужно. Если да, нажмите кнопку «Показать разделы» в меню программы (в верхней части скриншота). 
  4. Убедитесь, что выделен нужный раздел и нажмите «Восстановить». Подтвердите восстановление загрузочного сектора, а затем нажмите кнопку «Применить» внизу и сохраните данные для отката в файл в удобном расположении. 
  5. Через короткое время изменения будут применены, а диск RAW снова будет доступен и иметь нужную файловую систему. Можно выйти из программы.
  6. Некоторые другие нюансы использования программы, например, при отсутствии кнопки «Восстановить» показаны в видео инструкции ниже.

Примечание: в моих экспериментах, при исправлении диска RAW в Windows 10 (UEFI + GPT) с помощью DMDE, сразу после процедуры система сообщала об ошибках диска (причем проблемный диск был доступным и содержал все данные, бывшие на нем до этого) и предлагала перезагрузить компьютер для их устранения. После перезагрузки все работало исправно.

В случае, если вы используете DMDE для исправления системного диска (например, подключив его к другому компьютеру), учитывайте, что в результате возможен следующий сценарий: диск RAW вернет изначальную файловую систему, но при подключении его к «родному» компьютеру или ноутбуку, ОС не будет загружаться. В этом случае произведите восстановление загрузчика, см. Восстановление загрузчика Windows 10, Восстановление загрузчика Windows 7.

Ручное восстановление ошибочно удаленных файлов

Нач­нем с прос­тей­шего. Файл толь­ко что уда­лен, и при­над­лежащая ему фай­ловая запись еще не затер­та. Как най­ти его на дис­ке? Сущес­тву­ет два спо­соба — “теоре­тичес­кий” и “прак­тичес­кий”. Теоре­тичес­кий метод исклю­читель­но надежен, но тре­бует допол­нитель­ных опе­раций, выпол­нения которых мож­но избе­жать, при­няв ряд прак­тичес­ких допуще­ний.

Те­оре­тичес­ки гра­мот­ный и пра­виль­ный под­ход сос­тоит в сле­дующем. Извле­каем из заг­рузоч­ного сек­тора ука­затель на MFT, извле­каем из нее пер­вую запись (она опи­сыва­ет $MFT), находим атри­бут $DATA (80h), декоди­руем спи­сок отрезков (data runs) и пос­ледова­тель­но чита­ем все записи в MFT, ана­лизи­руя содер­жимое атри­бута $FILE_NAME (30h) — имя фай­ла. Обра­ти вни­мание, что таких атри­бутов у фай­ла может быть нес­коль­ко. Этот же атри­бут хра­нит ссыл­ку на родитель­ский каталог. Поэто­му, если нес­коль­ко одно­имен­ных фай­лов были уда­лены из раз­личных катало­гов, то необ­ходимо выяс­нить, какой имен­но из них дол­жен быть вос­ста­нов­лен.

3. Профессиональный метод восстановления раздела из RAW

Чтобы повысить шансы на восстановление разделов NTFS и вернуть все ваши данные, вам понадобится профессиональный инструмент восстановления разделов NTFS, такой как FoneLab Data Retriever.

  1. Восстановите NTFS-раздел из RAW вместе с вашими данными одним щелчком мыши.
  2. Поддержка изображений, аудио, видео, документов, электронных писем и других типов данных.
  3. Возвратите все потерянные данные в режимах Quick Scan и Deep Scan.
  4. Предварительный просмотр удаленных файлов, чтобы выполнить выборочное восстановление.
  5. Доступно для всех разделов NTFS независимо от того, на внешних или внутренних жестких дисках.

Короче говоря, Data Retriever – это самый простой способ восстановить данные и восстановить раздел RAW.

FoneLab Data Retriever
FoneLab Data Retriever

FoneLab Data Retriever – восстанавливайте потерянные / удаленные данные с компьютера, жесткого диска, флэш-накопителя, карты памяти, цифровой камеры и многого другого.

  • С легкостью восстанавливайте фотографии, видео, контакты, WhatsApp и другие данные.
  • Предварительный просмотр данных перед восстановлением.

Другие полезные программы для восстановления raw диска

Помимо программы EaseUS Data Recovery Wizard, вам могут пригодится другие инструменты для восстановления raw-разделов.

TestDisk

Бесплатная консольная утилита TestDisk позволяет находить потерянные файловые тома. Таким образом вы смотете вернуть файлы с raw-раздела.

Вернуть ntfs программой TestDisk вы можете следующим образом:

  1. Запустите утилиту TestDisk
  2. Выберите Create → диск для восстановления → тип файловой системы
  3. Для начала поиска выберите в меню Analyse → Quick Search
  4. Нажмите P для поиска файлов и Write для записи результатов в таблицу на диске

2. Как восстановить формат RAW в NTFS с помощью бесплатного программного обеспечения

Бесплатные программы привлекательны, отчасти потому, что пользователи могут получить то, что они хотят, не платя ни копейки. Тем не менее, он может содержать некоторые недостатки.

Фактически, мы можем использовать командную строку для восстановления NTFS-раздела из RAW. Стоимость состоит в том, что процесс тратит много времени. И вы должны тщательно выполнить командную строку. Любая ошибка приведет к непредсказуемому результату.

Шаг 1 Подключите раздел NTFS к вашему компьютеру, если он находится на внешнем диске. Начать Выполнить диалог нажатием кнопок Win + R.

Шаг 2 Введите DiskPart в поле и ударил OK запустить командную строку от имени администратора. Затем введите каждую команду ниже и нажмите Enter ключ:

Список дисков
выберите диск [буква диска]
атрибуты диска очищены только для чтения
чистым
конвертировать mbr
Создание основного раздела
выберите часть 1
активный (если раздел находится на загрузочном диске)
формат fs = метка ntfs = новый быстрый
объем списка

Шаг 3 Теперь ваш раздел RAW должен иметь формат NTFS и быть готовым для назначения буквы диска в Диспетчер устройств.

список дисков

Внимание: Команды выше доступны только в определенных ситуациях. Если на вашем жестком диске слишком много поврежденных секторов или он поврежден, вы не сможете восстановить раздел NTFS с помощью бесплатного программного обеспечения.

Восстановление диска RAW в TestDisk

Еще один способ эффективного поиска и восстановления раздела диска из RAW — бесплатная программа TestDisk. Она сложнее в использовании, чем предыдущий вариант, но иногда оказывается более эффективной.

Внимание: беритесь за то, что описано ниже только если понимаете, что делаете и даже в этом случае будьте готовы к тому, что что-то пойдет не так. Сохраните важные данные на физический диск, отличный от того, на котором производятся действия. Также запаситесь диском восстановления Windows или дистрибутивом с ОС (возможно, потребуется восстановление загрузчика, инструкции для чего я приводил выше, особенно если диск GPT, даже в тех случаях, когда восстанавливается не системный раздел).

  1. Загрузите программу TestDisk с официального сайта http://www.cgsecurity.org/wiki/TestDisk_Download (будет загружен архив, включающий TestDisk и программу для восстановления данных PhotoRec, распакуйте этот архив в удобное место).
  2. Запустите TestDisk (файл testdisk_win.exe).
  3. Выберите «Create», а на втором экране выберите диск, который стал RAW или имеет раздел в таком формате (выбирайте именно диск, а не сам раздел). 
  4. На следующем экране нужно выбрать стиль разделов диска. Обычно он определяется автоматически — Intel (для MBR) или EFI GPT (для GPT дисков).
  5. Выберите пункт «Analyze» и нажмите Enter. На следующем экране нажмите Enter (с выбранным пунктом Quick Search) еще раз. Подождите, пока диск будет проанализирован.
  6. TestDisk найдет несколько разделов, включая тот, который был превратился в RAW. Его можно определить по размеру и файловой системе (размер в мегабайтах отображается внизу окна при выборе соответствующего раздела). Также вы можете просмотреть содержимое раздела, нажав латинскую P, для выхода из режима просмотра нажмите Q. Разделы с пометкой P (зеленые) будут восстановлены и записаны, с пометкой D — не будут. Для изменения пометки используйте клавиши «влево-вправо». Если изменить не получается, значит восстановление этого раздела нарушит структуру диска (и, вероятно, это не тот раздел, что вам нужен). Может оказаться, что присутствующие в настоящее время системные разделы определены под удаление (D) — измените на (P) с помощью стрелок. Нажмите Enter для продолжения, когда структура диска будет соответствовать той, что должна быть. 
  7. Убедитесь, что представленная на экране таблица разделов на диске верная (то есть такая, как должна быть, включая разделы с загрузчиком, EFI, средой восстановления). Если у вас есть сомнения (вы не понимаете, что отображено), то лучше ничего не делать. Если сомнений нет, выберите «Write» и нажмите Enter, а затем — Y для подтверждения. После этого можно закрыть TestDisk и перезагрузить компьютер, а затем проверить — был ли восстановлен раздел из RAW.
  8. Если структура диска не соответствует тому, что должно быть, то выберите «Deeper Search» для «глубокого поиска» разделов. И так же, как в пунктах 6-7 попробуйте восстановить правильную структуру разделов (если не уверены в том, что делаете, лучше не продолжайте, можете получить не запускающуюся ОС).
  9. Более подробная инструкция по программе: Восстановление разделов диска в TestDisk.

В случае если все прошло успешно, правильная структура разделов будет записана, а после перезагрузки компьютера диск будет доступен, как и прежде. Однако, как упоминалось выше, может потребоваться восстановление загрузчика, в Windows 10 исправно работает автоматическое восстановление при загрузке в среде восстановления.

Как исправить raw без потери данных в программе EaseUS Data Recovery Wizard

Получить доступ к файлам можно, исправив MBR partition Table или переведя raw в ntfs формат. Сделать это можно фактически без потери данных и форматирования.

Поскольку raw-диск все еще содержит данные, попробуем их вернуть (если не полностью, то хотя бы самые ценные файлы).

Нам понадобится программа EaseUS Data Recovery Wizard. Как ей пользоваться при восстановлении данных с raw – читайте ниже.

Шаг 1. Восстановление данных на RAW-диске или разделе

EaseUS Data Recovery Wizard – вполне подходящая программа:

  • Для восстановления данных с raw дисков,
  • В случае если sd карта или флешка в raw-формате не форматируется
  • Для поиска удаленных разделов жесткого диска.

Программа Data Recovery Wizard – платная, если речь идет о полнофункциональном использовании.

Совет. Как вариант, вы можете попробовать такие бесплатные приложения как Recuva или те, что мы предлагаем в [этом обзоре].

1. Для начала скачайте программу с сайта разработчика:

Загрузить Data Recovery Wizard

Программа совместима с Windows 7/8/10, хотя установить ее можно и на более ранние версии ОС.

2. Запустите EaseUS Data Recovery Wizard и в появившемся окне выберите файловые типы для восстановления (или активируйте опцию “Все типы файлов”). Подтвердите операцию, нажав [Next].

3. Если раздел диска удален или определяется в Проводнике как RAW, воспользуйтесь опцией Lost Disk Drives.

Выберите проблемный диск с удаленными данными (Секция “Потерянные диски”) и нажмите кнопку Scan.

EaseUS Data Recovery Wizard выполнит поиск файлов, доступных для восстановления, на указанном диске или sd карте.

4. По завершению сканирования отобразится список найденных файлов. Отметьте необходимые и нажмите кнопку Recover для восстановления.

Важно! Всегда сохраняйте файлы на другой диск, во избежание перезаписи.

Шаг 2. Конвертируем RAW в файловую систему NTFS без потери данных

После восстановления файлов, raw диск нужно отформатировать – чтобы использовать дальше для хранения файлов. Как это правильно сделать, читайте здесь.

Кстати. ОС Windows позволяет отформатировать диск в NTFS, используя встроенную утилиту форматирования Diskpart через командную строку.

Таким образом, если заранее восстановить данные с raw диска, можно безопасно вернуть NTFS раздел и выполнить форматирование. Если же вы вначале отформатируете диск, а затем попытаетесь вернуть данные, вероятность восстановления существенно снизится.

Если вам не повезло и вы случайно отформатировали raw-раздел, потеряв данные на нем, используйте программу Auslogics File Recovery (полезно ознакомиться со статьей по ссылке).

Как восстановить файлы после форматирования

Файловая система RAW на системном разделе Windows

В тех случаях, когда проблема с файловой системой возникла на разделе с Windows 10, 8 или Windows 7, а простой chkdsk в среде восстановления не работает, вы можете либо подключить этот диск к другому компьютеру с работающей системой и исправить проблему на нем, либо использовать LiveCD со средствами для восстановления разделов на дисках.

  • Список LiveCD, содержащих TestDisk доступен здесь: http://www.cgsecurity.org/wiki/TestDisk_Livecd
  • Для восстановления из RAW с помощью DMDE вы можете извлечь файлы программы на загрузочную флешку на базе WinPE и, загрузившись с нее, запустить исполняемый файл программы. На официальном сайте программы также есть инструкции по созданию загрузочных накопителей DOS.

Также есть сторонние LiveCD, специально предназначенные для восстановления разделов. Однако, в моих тестах работоспособным применительно к разделам RAW оказался лишь платный Active Partition Recovery Boot Disk, все остальные позволяют лишь восстанавливать файлы, либо находят лишь те разделы, что были удалены (нераспределенное пространство на диске), игнорируя разделы RAW (так работает функция Partition Recovery в загрузочной версии Minitool Partition Wizard).

При этом, загрузочный диск Active Partition Recovery (если решите воспользоваться), может работать с некоторыми особенностями:

  1. Иногда показывает диск RAW как обычный NTFS, отображая все файлы на нем, и отказывается восстанавливать его (пункт меню Recover), сообщая, что раздел и так присутствует на диске.
  2. Если не происходит описанного в первом пункте, то после восстановления с помощью указанного пункта меню, диск отображается как NTFS в Partition Recovery, но остается RAW в Windows.

Решает проблему другой пункт меню — Fix Boot Sector, даже если речь идет не о системном разделе (в следующем окне после выбора данного пункта обычно не требуется выполнять какие-либо действия). При этом файловая система раздела начинает восприниматься ОС, но возможны проблемы с загрузчиком (решаемые стандартными средствами восстановления Windows), а также принудительный запуск проверки диска системой при первом старте.

Автоматическое восстановление удаленных файлов

Ути­литы, вос­ста­нав­лива­ющие уда­лен­ные фай­лы, не вхо­дят в стан­дар­тный ком­плект пос­тавки Windows. Разуме­ется, это явный недос­таток — вспом­ни, ведь в MS-DOS такая ути­лита была! Сле­дова­тель­но, эти средс­тва при­ходит­ся при­обре­тать отдель­но. Одна из авто­мати­чес­ких ути­лит для вос­ста­нов­ления уда­лен­ных фай­лов — GetDataBack. Опа­саясь раз­рушить фай­ловую сис­тему окон­чатель­но, боль­шинс­тво таких ути­лит избе­гает пря­мой записи на диск. Вмес­то это­го поль­зовате­лю пред­лага­ется счи­тать уда­лен­ный файл и перепи­сать его в дру­гое мес­то, но толь­ко не на сам вос­ста­нав­лива­емый раз­дел. Не слиш­ком‑то удач­ное решение. А если на осталь­ных дис­ках сво­бод­ного мес­та нет, или если вос­ста­нав­лива­емый диск име­ет все­го лишь один логичес­кий раз­дел?

Пред­положим, нам необ­ходимо вос­ста­новить базу дан­ных объ­емом в нес­коль­ко гигабайт. Мож­но, конеч­но, под­клю­чить вто­рой вин­честер, ско­пиро­вать ее туда, а затем обратно. Одна­ко подумай, сколь­ко же это зай­мет вре­мени, не говоря уже о том, что сер­вер луч­ше не вык­лючать, а “горячую” замену под­держи­вают далеко не все жес­ткие дис­ки!

Дру­гой недос­таток подоб­ных ути­лит — слиш­ком мед­ленная работа. Вмес­то того что­бы най­ти один‑единс­твен­ный файл, имя которо­го нам извес­тно, они про­водят пол­номас­штаб­ные “манев­ры”, ска­нируя весь раз­дел целиком. При работе с боль­шими дис­ками на это ухо­дит от одно­го до нес­коль­ких часов, при­чем это вре­мя фак­тичес­ки тра­тит­ся впус­тую.

Утилита GetDataBack за восстановлением удаленных файлов
Ути­лита GetDataBack за вос­ста­нов­лени­ем уда­лен­ных фай­лов

С дру­гой сто­роны, ути­литы, вно­сящие изме­нения непос­редс­твен­но в струк­туру NTFS, рис­куют серь­езно пов­редить дис­ковый том, пос­ле чего ему не помогут даже про­фес­сиона­лы. Нас­тоящие хакеры не доверя­ют никако­му коду, кро­ме соз­данно­го лич­но ими, осо­бен­но, если исходные тек­сты недос­тупны, а докумен­тация туман­на и двус­мыслен­на. Раз­личные вер­сии NTFS отли­чают­ся друг от дру­га. Пос­ледние радикаль­ные изме­нения про­изош­ли в Windows XP (NTFS вер­сии 3.1) — мас­сив пос­ледова­тель­нос­тей обновле­ния (Update Sequence Number-n-Array) перемес­тился на шесть бай­тов впе­ред, а его мес­то было отда­но под вырав­нивание и поле номера текущей фай­ловой записи (Number of this MFT Record). С тех пор фор­мат фай­ловой сис­темы не пре­тер­пел каких‑либо сущес­твен­ных архи­тек­турных изме­нений.

На­конец, воз­можна и такая ситу­ация, ког­да ути­лит вос­ста­нов­ления прос­то не ока­жет­ся под рукой в тот момент, ког­да вам сроч­но пот­ребу­ется вос­ста­новить какой‑нибудь цен­ный файл. Законов Мэр­фи еще ник­то не отме­нял! В этом слу­чае вам при­дет­ся рас­счи­тывать толь­ко на свои силы.

 

Если у вас файловая система RAW верните NTFS, FAT32 — используя сторонние программы

Если вы хотите восстановить файловую систему NFTS и FAT32, то стоит использовать функционал специальных программ, которым нам в этом помогут. Я предлагаю такие программы как Recuva и TestDisk.

Recuva

Одна из популярных программ для восстановления потерянных файлов – это Recuva. Скачайте, установите и запустите данный продукт, выберите опцию восстановления всех файлов, укажите проблемный диск, задействуйте опцию углублённого анализа и нажмите на «Начать».

После окончания проверки программа выведет список найденных файлов, пометьте их галочками и нажмите на «Восстановить».

Программа Recuva

Пакет FILE_DISPOSITION_INFORMATION

IRP_MJ_SET_INFORMATION/FILE_DISPOSITION_INFORMATION — это пакеты, посыла­емые драй­веру при уда­лении фай­ла (имей это в виду при дизас­сем­бли­рова­нии). Что­бы уметь вос­ста­нав­ливать уда­лен­ные фай­лы, необ­ходимо отчетли­во пред­став­лять, что про­исхо­дит в про­цес­се уда­ления фай­ла с раз­дела NTFS. Вот пос­ледова­тель­ность выпол­няемых при этом дей­ствий.

  1. Кор­ректи­рует­ся файл /$MFT:$BITMAP, каж­дый бит которо­го опре­деля­ет “занятость” соот­ветс­тву­ющей фай­ловой записи (FILE Record) в MFT (зна­чение 0 говорит о том, что запись не исполь­зует­ся).
  2. Кор­ректи­рует­ся файл /$BITMAP, каж­дый бит которо­го опре­деля­ет “занятость” соот­ветс­тву­юще­го клас­тера (зна­чение 0 говорит о том, что клас­тер не исполь­зует­ся).
  3. Фай­ловые записи, соот­ветс­тву­ющие фай­лу, помеча­ются как уда­лен­ные (поле FLAG, находя­щееся по сме­щению 16h от начала фай­ловой записи, сбра­сыва­ется в нуль).
  4. Ссыл­ка на файл уда­ляет­ся из дво­ично­го дерева индексов. Тех­ничес­кие под­робнос­ти это­го про­цес­са здесь не рас­смат­рива­ются, пос­коль­ку вос­ста­новить таб­лицу индексов вруч­ную смо­жет толь­ко “гуру”. Кро­ме того, в таком вос­ста­нов­лении нет необ­ходимос­ти. Ведь в NTFS индексы игра­ют вспо­мога­тель­ную роль, и гораз­до про­ще пере­индекси­ровать каталог заново, чем вос­ста­нав­ливать сба­лан­сирован­ное дво­ичное дерево (B-tree).
  5. Об­новля­ется атри­бут $STANDART_INFORMATION катало­га, в котором хра­нит­ся уда­ляемый файл (вре­мя пос­ледне­го дос­тупа и т. д.).
  6. В фай­ле /$LogFile обновля­ется поле Sequence Number (изме­нения, про­исхо­дящие в жур­нале тран­закций, здесь не рас­смат­рива­ются).
  7. По­ля Update Sequence Number сле­дующих фай­ловых записей уве­личи­вают­ся на еди­ницу: сам уда­ляемый файл, текущий каталог, $MFT, /$MFT:$BITMAP, /$BITMAP, /$BOOT, /$TRACKING.LOG.

Ка­тало­ги уда­ляют­ся прак­тичес­ки так же, как и фай­лы. В этом нет ничего уди­витель­ного, так как с точ­ки зре­ния фай­ловой сис­темы каталог тоже пред­став­ляет файл осо­бого вида, содер­жащий внут­ри себя дво­ичное дерево индексов (B-tree).

Ни в том, ни в дру­гом слу­чае физичес­кого уда­ления фай­ла не про­исхо­дит, и он может быть лег­ко вос­ста­нов­лен. Лег­кое и быс­трое вос­ста­нов­ление воз­можно до тех пор, пока не будет затер­та фай­ловая запись (FILE Record), при­над­лежащая это­му фай­лу и хра­нящая его резиден­тное тело или спи­сок отрезков (run-list) нерези­ден­тно­го содер­жимого. Утра­та фай­ловой записи край­не неп­рият­на, пос­коль­ку в этом слу­чае файл при­дет­ся собирать по клас­терам. При этом сто­ит заметить, что чем силь­нее был фраг­менти­рован уда­лен­ный файл, тем слож­нее будет эта задача. К счастью, в отли­чие от FAT, NTFS не затира­ет пер­вого сим­вола име­ни фай­ла, что зна­читель­но упро­щает вос­ста­нов­ление.

 

Формат RAW на вашей флешке

Причины преобразования:

  1. При подключенной флешке неправильно выключен компьютер или произошел перепад напряжения
  2. Сбой работы Windows
  3. Банальные вирусы
  4. Внешние повреждения флешки, от удара или падения

Как поменять неправильный формат системы на верный:

Хороший результат дает converter MiniTool Power Data Recovery. Принцип ее работы заключается в том, что программа не конвертирует RAW в нужный формат, а делает все файлы на вашей флешке видимыми, что делает работу с ними возможной. Минус программы в том, что бесплатна только пробная версия, которая работает с файлами не больше 1 Гб.

Переподключение устройства

Возможно, HDD не работает должным образом из-за неправильного подключения. Следует исключить этот момент.

Для этого:

  1. Обесточьте компьютер, отключив кабель питания от сети.
  2. Снимите боковую крышку корпуса.
  3. Отсоедините SATA кабеля от материнской платы и винчестера.
    отсоединение SATA кабелей
  4. Заново подключите все провода, но уже к другим разъемам на материнской плате.
  5. Теперь протрите контактные дорожки жесткого диска обычным ластиком и после этого аккуратно подключите провода к накопителю. Они должны плотно прилегать ко всем разъемам.
    протираем контактные дорожки

Осталось включить компьютер, и проверить наличие проблемы.

Возможно, HDD диск определяется в RAW из-за битого SATA кабеля, тогда исправить положение поможет замена старого кабеля новым.

С ноутбуком все гораздо сложнее, у некоторых моделей достаточно снять нижнюю крышку закрывающую отсек с носителем, в то время как у других придется снимать полностью весь корпус. Из этой статьи вы можете почерпнуть полезную информацию по разбору.

HDD Raw Copy

Программа Hdd Raw Copy (разработчик – Toshiba) предназначена для низкоуровневого и посекторного создания образа диска. Будет полезна при создании полной копии жесткого диска или SSD. Создав дубликат диска, вы спокойно можете экспериментировать с RAW-разделом: восстанавливать на нем файлы, форматировать и конвертировать в другие файловые системы.

Кроме того, утилита HDD Raw Copy будет полезна для резервного копирования, создания дубликатов, восстановления информации и миграции данных.

Причины, по которым диск из NTFS и FAT32 становится RAW

Причины появления RAW дисков вместо привычных файловых систем NTFS и FAT32 следующие:

  • Внезапное отключение таких дисков (потеря напряжения в сети, физическое отсоединение их пользователем, проблемы в работе блока питания и т.д.), вследствие чего нарушается целостность и структура имеющихся на диске данных;
  • Проблемы с кабелями, соединяющими материнскую плату и жёсткий диск;
  • Работа вирусных программ, нарушающих целостность загрузчика, таблицы разделов, файловой структуры и так далее;
  • Bad-сектора на винчестере, вследствие чего структура системы на жёстком диске бывает повреждена;
  • Ошибке в установке или обновлении операционной системы;
  • Ошибки при работе с различными менеджерами разделов жёсткого диска;
  • Не плотное соединение флешки с USB-разъёмом ПК (в случае флеш-накопителя);
  • Проблемы в работе материнской плате компьютера и так далее.
Источники

  • https://remontka.pro/raw-disk-windows/
  • https://softdroid.net/faylovaya-sistema-raw-disk-otformatirovat-ntfs
  • https://Storelab-RC.ru/ntfs.htm
  • https://xakep.ru/2021/04/20/ntfs-restore/
  • https://ru.fonelab.com/resource/ntfs-partition-recovery.html
  • https://pomogaemkompu.temaretik.com/1112861339718519162/fajlovaya-sistema-raw-i-kak-vernut-ntfs-fat32/
  • https://windows10x.ru/fajlovaya-sistema-raw-kak-vernut-ntfs/
  • https://onoutbukax.ru/sposoby-izmeneniya-formata-raw-na-ntfs-u-hdd-diskov/

[свернуть]