Відновлення даних: міфи та реальність

Сьогодні ми розглянемо та зруйнуємо міфи та помилки щодо відновлення інформації.

Зміст

Щодня працюючи з людьми, які випадково видалили цінні дані, відформатували флешку, картку пам’яті, жорсткий диск або будь-який інший носій із важливими файлами, ми нерідко стикаємося з упередженнями та справжніми «міськими легендами». Нижче ми розвінчуємо деякі з них, а також розповімо про особливості процесу відновлення інформації після видалення.

Форматування диска – знищує дані?

Якоюсь мірою так. Тим не менш, є свої нюанси та обставини, від яких залежить успіх відновлення відформатованих файлів.

Для початку розглянемо форматування SSD диска – один з найскладніших випадків для відновлення даних.

Різниця між форматуванням SSD та накопичувачів інших типів обумовлена зовсім іншим принципом роботи та логічними процесами, що відбуваються в системі під час форматування. У статті «Відновлення файлів із флеш-накопичувачів SSD» ми детально розглянули ключові моменти цих процесів. Крім цього, існують певні обставини, пов’язані з командою TRIM – вбудованою системою очищення блоків пам’яті твердотільного накопичувача.

Існує чотири можливі сценарії, що залежать від різних обставин, які визначають успіх відновлення даних після форматування SSD.

Windows XP та попередні версії: повне форматування

У старих версіях операційної системи Windows повне форматування видаляє посилання на файл, а також перевіряє сектори диска на наявність помилок, але не перезаписує порожні області нулями. Зазначимо, Windows XP не розпізнає SSD накопичувачі та не підтримує команду TRIM. Такі обставини дозволяють з великою вірогідністю відновити всі відформатовані дані, оскільки навіть після повного форматування в XP – фізично вони все ще залишаються на накопичувачі.

Windows XP, Vista і раніше: швидке форматування

Windows XP та Vista не бачать відмінностей між класичними HDD та високошвидкісними твердотілими накопичувачами, тому швидке форматування просто очищає зміст, а не запускає команду TRIM. У такому разі всі дані будуть успішно відновлені при використанні відповідного ПЗ (наприклад, RS Partition Recovery, RS NTFS Recovery або інших утиліт від Recovery Software).

Windows Vista: повне форматування

Windows Vista не розпізнає накопичувачі SSD і сприймає їх як класичні магнітні диски. Тим не менш, під час повного форматування відбувається перезапис секторів нулями, тому всі відформатовані дані затираються і їх практично неможливо відновити.

Windows 7, 8, 10 та новіші: повне форматування

Починаючи з 7-ої версії Windows, в операційні системи Microsoft була введена повна підтримка SSD та команди TRIM. Таким чином, після повного форматування накопичувача, його блоки пам’яті перезаписуються нулями. У більшості випадків таке форматування є повністю необоротним, а стерті дані не підлягають відновленню.

Windows 7, 8, 10 та новіші: швидке форматування

Оскільки всі ОС з 7-ої версії Windows підтримують роботу SSD і команди TRIM, після швидкого форматування система автоматично повинна посилати пристрою команду на очищення всіх блоків пам’яті, що неодмінно фізично очищає всю інформацію, що зберігається.

Але, повне очищення відбувається лише при дотриманні наступних пунктів:

Пристрій підключений за допомогою кабелю SATA, а не як зовнішній накопичувач через USB (команда TRIM не працює при підключенні через USB, USB 3.0, Ethernet порт або FireWire, також відомий як IEEE 1394).
Твердотільний накопичувач відформатовано у файловій системі NTFS.
SSD не перебуває в RAID-масиві (TRIM не підтримується в дискових просторах).

Якщо хоча б один із вищеописаних пунктів не співпадає з вашим випадком, існує досить висока ймовірність успішно відновити всі дані з диска після форматування.

Форматування HDD та інших накопичувачів без TRIM

Розібравшись з SSD, слід розглянути варіанти з HDD та іншими пристроями, які не обладнані TRIM.

Швидке форматування

Швидке форматування використовується для очищення змісту. Фізично після такого форматування інформація нікуди не подінеться, а просто перейде у стан «готово для перезапису». Тобто система розпізнає відформатований простір у вигляді порожнього місця, куди можна робити запис. Для відновлення даних з носіїв з очищеним змістом слід негайно скористатися спеціальними утилітами. Наприклад, RS Partition Recovery зможе швидко повернути цінні дані після швидкого форматування HDD, карт пам’яті, флешок та інших пристроїв, які не обладнані TRIM.

Windows XP і раніше: повне форматування

У старих версіях ОС Windows, повне форматування лише додатково перевіряло диск на наявність помилок, просто очищаючи зміст. Відсутність факту перезапису вільного простору нулями дає вкрай високі шанси на успішне відновлення всієї інформації за допомогою утиліт від Recovery Software.

Windows 7, 8, 10 та новіші: повне форматування

При виконанні повного форматування на сучасних версіях ОС, після очищення змісту порожній простір перезаписується нулями. Це зроблено спеціально для того, щоб залишки файлів неможливо було відновити. Варто зазначити, якщо Ви випадково запустили повне форматування жорсткого диска, можна спробувати скасувати цей процес (перезапис цілого диска нулями – досить тривала процедура) і відновити залишки даних за допомогою RS Partition Recovery. Якщо повне форматування було виконано до кінця, дані можна вважати безповоротно загубленими.

Видалення файлів у хмарному сховищі необоротне?

У часи, коли хмарні сховища лише набирали своєї популярності, при вибірковому видаленні файлів вони зникали без можливості відновлення. На даний момент багато сервісів ще зберігають інформацію якийсь час після видалення, тому її можна спробувати відновити за допомогою технічної підтримки сервісу . Варто розуміти, що шанси на успішне відновлення даних через технічну підтримку хмарного сервісу не великі, але навіть невеликим шансом не варто нехтувати.

Між відновленням файлів з SSD та HDD – немає різниці?

Ця думка абсолютно неправильна, оскільки в твердотільних накопичувачах використовується зовсім інший підхід до зберігання та запису інформації. Не вдаючись у технічні подробиці роботи твердотільних накопичувачів: спеціальні системи розподілу даних, вирівнювання зношеності, TRIM та інші особливості SSD роблять відновлення файлів з подібних носіїв вкрай важким завданням.

У будь-якому випадку, ви зможете завантажити RS Partition Recovery абсолютно безкоштовно, перевірити диск за допомогою повного сканування, що виявляє всі файли, які ще можна врятувати, а вже після цього придбати утиліту для відновлення відформатованих даних.