Восстановление данных с жёсткого диска и SSD: что реально возможно

Потеря данных пугает сильнее, чем поломка самой техники: аппарат можно купить новый, а семейный архив — нет. Разбираемся, в каких случаях файлы восстанавливаются почти наверняка, когда шансы падают и что нельзя делать ни в коем случае.

Первое правило: перестаньте пользоваться носителем

Если вы удалили важные файлы или диск перестал определяться, самое полезное действие — немедленно прекратить любую работу с ним. Причина в том, как устроено удаление.

Когда вы стираете файл, физически он никуда не исчезает. Система помечает занятые им сектора как свободные и убирает запись из таблицы файлов. Сами данные остаются на месте до тех пор, пока на эти сектора не запишут что-то новое. Именно поэтому каждая минута работы системы после удаления снижает шансы: браузер пишет кэш, система — журналы, антивирус — базы.

По той же причине нельзя устанавливать программы для восстановления на тот же диск, с которого нужно вытащить данные. Установщик запишется ровно туда, где лежали ваши файлы.

Разные причины — разные шансы

Случайное удаление или форматирование

Лучший сценарий. Если после удаления диском не пользовались, восстанавливается почти всё, часто с сохранением имён файлов и структуры папок. Быстрое форматирование тоже не уничтожает данные — оно лишь создаёт новую пустую таблицу.

Повреждение файловой системы

Диск определяется, но система предлагает его отформатировать, или папки открываются пустыми. Физически данные целы, повреждена служебная структура. Шансы высокие.

Логические сбои после сбоя питания

Внезапное отключение во время записи повреждает журнал файловой системы. Восстанавливается в большинстве случаев.

Появление бэд-блоков

Диск щёлкает, зависает, копирование обрывается. Поверхность деградирует, и здесь важно действовать быстро: каждая попытка чтения повреждённой области ускоряет разрушение. Работать нужно через посекторное копирование, а не обычным копированием файлов.

Механическая неисправность

Стук, скрежет, диск не раскручивается. Повреждены головки, подшипник или заклинил шпиндель. Ремонт требует вскрытия гермозоны в чистой среде и донорских запчастей. Это самая дорогая и наименее предсказуемая категория.

Отказ электроники

Плата контроллера сгорела от скачка напряжения. Диск не определяется, не раскручивается, не подаёт признаков жизни. Часто решается заменой платы с переносом микросхемы с уникальными служебными данными.

Что такое посекторный образ и почему мы начинаем с него

Профессиональное восстановление никогда не начинается с попытки «вытащить файлы напрямую». Первым делом создаётся посекторная копия носителя — полный побитовый образ на исправный диск.

Смысл в следующем. Повреждённый носитель — расходуемый ресурс: каждая минута работы может оказаться последней. Сняв образ, мы дальше работаем с копией, а оригинал убираем в сторону. Если анализ пойдёт неудачно, всегда можно вернуться к исходному образу и попробовать иначе.

При проблемной поверхности образ снимается специальным ПО, которое умеет пропускать нечитаемые области, менять порядок чтения и возвращаться к сложным участкам позже, не подвешивая процесс на одном бэд-блоке.

SSD: почему с ними сложнее

Твердотельные накопители надёжнее механических в бытовом смысле — не боятся ударов и вибрации. Но при отказе восстановление данных с них труднее.

• Нет прямого соответствия между логическим адресом и физической ячейкой: контроллер

постоянно перемещает данные для равномерного износа. Без работающего контроллера и таблицы трансляции содержимое памяти — набор фрагментов.

• Команда TRIM физически стирает содержимое ячеек удалённых файлов в фоне. Поэтому

на SSD восстановить удалённое часто нельзя в принципе, даже через минуту после удаления.

• Шифрование. Многие накопители шифруют данные аппаратно; при отказе контроллера

информация становится нечитаемой.

• Внезапность отказа. Механический диск обычно предупреждает о смерти шумом и ошибками.

SSD чаще просто перестаёт определяться в один момент.

Вывод практический: на SSD особенно важна регулярная резервная копия.

Чего делать нельзя

• Запускать программы восстановления, установленные на тот же диск.
• Пробовать «поправить» диск средствами проверки и исправления ошибок: они пишут на носитель.
• Многократно включать и выключать стучащий диск в надежде, что он запустится.
• Вскрывать гермозону дома. Пылинка на поверхности пластины при скорости вращения

в тысячи оборотов работает как резец.

• Класть диск в морозилку. Совет из интернета, который добавляет к поломке конденсат.
• Форматировать носитель по предложению системы, если данные нужны.

Как проходит работа у нас

1. Диагностика. Определяем тип неисправности, состояние поверхности, поведение контроллера.
2. Оценка. Называем вероятность успеха честно, включая вариант «шансов мало».
3. Снятие образа на исправный носитель.
4. Анализ. Восстановление структуры файловой системы, поиск файлов по сигнатурам,

если таблица разрушена.

1. Формирование результата. Показываем список того, что удалось восстановить, до оплаты.
2. Передача данных на ваш носитель.

Последний пункт важен: клиент видит, что именно восстановлено, прежде чем платить. Если найденное не представляет ценности — оплачивается только диагностика.

Сколько стоит

Логическое восстановление — от 1 800 рублей. Работа с носителем, имеющим повреждения поверхности, — дороже, поскольку требует длительного посекторного чтения. Механические случаи со вскрытием гермозоны оцениваются индивидуально и требуют донора той же серии.

Носитель для записи результата приносите свой или покупаете у нас: записывать восстановленное обратно на проблемный диск нельзя.

Как не оказаться в этой ситуации

• Правило трёх копий: оригинал, копия на другом носителе, копия вне дома или в облаке.
• Проверяйте, что резервная копия действительно создаётся и открывается. Неработающий бэкап —

самая обидная находка.

• Следите за состоянием диска: программы мониторинга показывают количество переназначенных

секторов и общее состояние. Рост этого параметра — повод заменить накопитель заранее.

• Не игнорируйте посторонние звуки. Механический диск, который начал щёлкать, доживает недолго.
• Для важных данных не используйте единственную флешку: это самый ненадёжный носитель из всех.

Подробнее о ремонте компьютеров и накопителей — в разделе ремонт компьютеров.