Відновлення даних з жорсткого диска або SSD
Коротка відповідь
Шанс відновити дані залежить від типу диска, причини втрати і що ви зробили після. Для HDD після випадкового видалення або форматування – відновлюється до 90% файлів якщо не записували нові дані. Для SSD з увімкненим TRIM – набагато складніше. Клацаючий HDD – не підключайте повторно, несіть одразу до нас.
Реальна ситуація клієнта
Файли зникли. Або Windows не завантажується і всі дані “всередині”. Або ноутбук впав, диск почав клацати і тепер взагалі не визначається. Або перед встановленням Windows відформатували не той розділ.
Кожна з цих ситуацій – різна за складністю і вартістю відновлення. Є випадки, де безкоштовна програма за 15 хвилин поверне всі файли. Є випадки, де навіть платне апаратне відновлення поверне тільки частину – і це буде коштувати 5 000-8 000 грн.
Головне правило після втрати даних: нічого не записувати на диск. Кожен новий файл, кожна встановлена програма, кожне оновлення Windows потенційно записується поверх видалених файлів і робить відновлення неможливим.
Три сценарії
Сценарій 1: Випадково видалили або відформатували
Файл видалили з кошика, або відформатували диск/розділ. Windows не пошкоджена, диск визначається.
Що відбувається фізично: при видаленні файлу Windows просто позначає простір як “вільний” – самі дані ще на диску. Поки на це місце не записано щось нове – файл можна відновити.
Дії:
- Негайно зупиніть роботу на цьому диску – не зберігайте нічого нового
- Якщо це системний диск – краще не завантажувати Windows з нього взагалі (завантажтесь з іншого носія або підключіть диск до іншого комп’ютера)
- Запустіть Recuva або R-Studio з іншого диска або флешки
Сценарій 2: Windows не завантажується, але диск живий
Ноутбук не стартує, але диск при підключенні зовнішньо – визначається і шуршить нормально (без клацань).
Це найпростіший варіант – проблема у Windows або завантажувальному секторі, а не в даних. Диск підключаємо через USB-адаптер до іншого ноутбука і копіюємо потрібні файли.
Сценарій 3: Диск клацає, не визначається, або визначається з помилками
Механічна проблема. Пошкоджена читаюча головка, подряпана пластина, вийшов з ладу блок керування.
Це вимагає апаратного відновлення в умовах “чистої кімнати” – приміщення без пилу, де диск розкривається і дані зчитуються механічно. Таке обладнання є в Re-Save.
Симптоми і що вони означають
Файли зникли або видалені, але диск працює Це програмна проблема. Шанс відновлення – 70-95%.
Диск відформатований Теж програмна ситуація. Шанс відновлення – 60-90%.
Windows не завантажується Проблема системна, але самі дані майже завжди цілі. Шанс відновлення даних – понад 95%.
Диск визначається дуже повільно Початок механічних проблем. Шанс відновлення – 50-80%.
Диск клацає під час роботи Серйозна механічна несправність. Шанс відновлення – 30-70%.
Диск зовсім не визначається Може бути механіка або електроніка. Шанс відновлення – 10-60%.
Диск димить або пахне горілим Електричне замикання – найскладніший випадок. Шанс відновлення – 5-30%.
Програмні інструменти відновлення
Recuva (безкоштовний) Від виробників CCleaner. Підходить для відновлення видалених файлів – фото, документи, відео. Простий інтерфейс, є глибоке сканування. Мінус: слабкий при відновленні після форматування.
R-Studio Платний (ліцензія від $80, є тріал). Один з найкращих інструментів для відновлення після форматування, пошкодження файлової системи, RAID. В Re-Save використовуємо саме його – дає найкращий результат на складних випадках.
PhotoRec Безкоштовний, відкритий код. Відновлює файли за сигнатурами (шукає характерні байти форматів – JPEG, MP4, DOCX). Ігнорує файлову систему – тому працює навіть коли вона сильно пошкоджена. Мінус: не зберігає оригінальні імена файлів і структуру папок.
TestDisk Для відновлення загублених розділів і завантажувальних секторів. Не відновлює файли напряму, але може “відновити” розділ, після чого всі файли стають знову доступні.
HDD vs SSD: принципова різниця
HDD (жорсткий диск): При видаленні або форматуванні – дані фізично залишаються на магнітних пластинах. Відновлення можливе доки поверх не записані нові дані. Навіть через місяць після видалення – якщо диск не використовувався – відновлення реальне.
SSD: Ускладнення через технологію TRIM. Коли файл видаляється на SSD з увімкненим TRIM – операційна система надсилає команду контролеру SSD стерти ці блоки фізично. Це підвищує швидкість запису, але унеможливлює відновлення. На практиці:
- TRIM відпрацьовує не миттєво, а через певний час або при наступному простої
- Якщо відновлення почали одразу – є шанс, особливо на великих SSD де TRIM не встиг пройти всі блоки
- На старих SSD без TRIM або з вимкненим TRIM – відновлення можливе як на HDD
Перевірка TRIM: cmd → `fsutil behavior query DisableDeleteNotify`. Якщо 0 – TRIM увімкнений (погано для відновлення). Якщо 1 – вимкнений.
SMART – стан диска
Перш ніж намагатись відновити дані – перевірте стан диска через CrystalDiskInfo (безкоштовний). Якщо диск ще визначається:
Критичні параметри:
- Reallocated Sectors Count – кількість перерозподілених секторів. Має бути 0. Якщо більше 0 – диск вже має фізичні пошкодження.
- Pending Sectors – очікують перевірки. Якщо більше 0 – нестабільні сектори, потенційна втрата даних.
- Uncorrectable Errors – некоректовані помилки. Якщо більше 0 – є реальні пошкодження.
- Reallocated Event Count – кількість подій перерозподілу.
Якщо CrystalDiskInfo показує “Обережно” (жовтий) або “Погано” (червоний) – диск вмирає. Відновлення даних – пріоритет, а потім заміна диска.
Якщо всі показники зелені, але Windows пишуть помилки – скоріш за все проблема файлової системи, а не фізична. Це простіший і дешевший випадок.
Що майстер перевіряє в першу чергу
- Тип пристрою – HDD чи SSD, якого виробника (WD, Seagate, Toshiba, Kingston, Crucial, Samsung, Intel)
- Чи визначається – підключаємо зовнішньо, слухаємо звук (клацання = механічна проблема), перевіряємо чи з’являється в системі
- SMART – читаємо всі параметри, оцінюємо загальний стан
- Тип і масштаб втрати – що саме видалено/пошкоджено, скільки часу пройшло, чи записували щось після
- Оцінка шансів – до початку роботи чесно говоримо клієнту: 80% відновлення або 30%, і чому
Як це перевіряє майстер (детально)
Програмне відновлення: Підключаємо диск-донор до нашого робочого ПК через USB або SATA зовнішньо. Ніколи не встановлюємо програму відновлення на той самий диск, з якого відновлюємо.
Запускаємо R-Studio, повне сканування. Для 500 ГБ HDD – 1-3 години. Результат – список знайдених файлів з оцінкою стану кожного. Відновлюємо на окремий накопичувач.
Клацаючий HDD: Не підключаємо повторно – кожне підключення несправного диска з пошкодженою головкою збільшує механічне ушкодження поверхні. Якщо головка вже чіпляє пластину – кожен оберт залишає подряпину, стираючи дані.
Апаратне відновлення проводиться в умовах “чистої кімнати” – фільтроване повітря, немає пилових частинок. Розкриваємо диск, замінюємо або відновлюємо головку, зчитуємо дані.
Типові помилки людей
Записувати файли на той самий диск після втрати – головна помилка. “Я просто скачав одну програму” – ця програма могла перезаписати саме ті кластери де лежать ваші фото.
Запустити CHKDSK – Windows пропонує запустити перевірку диска при помилках. CHKDSK може “виправити” файлову систему, при цьому перемістити або знищити файли які планувались для відновлення.
Форматувати “щоб підготувати до відновлення” – деякі намагаються форматнути розділ знову перед запуском програми відновлення. Це знищує додаткові метадані і погіршує ситуацію.
Самостійно відкривати клацаючий диск – без чистої кімнати і спеціальних інструментів – гарантовано збільшите механічне пошкодження. Пил на пластині = більше подряпин = менше відновлених даних.
Чекати занадто довго – для HDD без TRIM часу більше, але пасивна деградація диска нікуди не дівається. Якщо диск з Pending Sectors – чим довше не звертаєтесь, тим більше секторів може перейти в стан “некоректованих”.
Реальний кейс №1
Samsung 860 EVO 500 ГБ – відформатували перед встановленням Windows
Клієнт готував ноутбук до продажу – хотів поставити чисту Windows. Перед встановленням відформатував розділ, потім пригадав що там лежали фото з відпустки – кілька тисяч знімків, не мав копій.
Прийшов до нас наступного дня. Важливий момент: Windows так і не встановив після форматування – подумав зателефонувати нам спочатку. Диск після форматування майже не отримував нових записів.
Запустили R-Studio на SSD Samsung. Через 2 години сканування – знайдено 2 847 файлів JPEG. Після оцінки: 2 390 файлів у відмінному стані, решта частково пошкоджені або фрагменти.
Відновили 2 390 фото на зовнішній диск клієнта. Понад 90% від загальної кількості.
Вартість: програмне відновлення – 750 грн. Якби встановив Windows до звернення – ситуація була б набагато гіршою.
Реальний кейс №2
Seagate 1TB HDD – клацав після падіння ноутбука
Клієнт впустив ноутбук Fujitsu Lifebook на підлогу під час роботи. Ноутбук не вмикається, диск при підключенні зовнішньо – клацає 2-3 рази і зупиняється, система не бачить.
Попередили клієнта: механічне пошкодження, гарантій немає, частина даних може бути втрачена фізично через подряпини на пластині. Але спробуємо.
Апаратне відновлення: розкрили диск у чистій зоні, діагностика показала пошкоджену читаючу головку (один з двох елементів). Замінили донорською головкою. Частина пластин мала подряпини в одній зоні – це означало втрату файлів що лежали саме там.
Результат: з 3 000 фото клієнта (основне що хотів врятувати) – відновили 2 400. Решта 600 – у фізично пошкодженій зоні пластини. Документи і таблиці – відновили майже повністю.
Вартість апаратного відновлення – 5 500 грн. Клієнт погодився – там були фото дитини за 5 років, незамінні.
Ціни на відновлення
Програмне відновлення (HDD) Коли файли видалені або диск відформатований. Орієнтовна ціна: 500-800 грн.
Програмне відновлення (SSD) Видалення без TRIM на SSD. Орієнтовна ціна: 600-900 грн.
Зовнішнє підключення диска з копіюванням Коли Windows не завантажується, а дані треба врятувати. Орієнтовна ціна: 400-600 грн.
Апаратне відновлення (HDD) Механічне пошкодження диска. Орієнтовна ціна: 3 000-8 000 грн.
Відновлення розділу Коли загубилася таблиця розділів. Орієнтовна ціна: 1 200-2 500 грн.
Апаратне відновлення – висока вартість через обладнання і час роботи. Але якщо дані унікальні (фото, важливі документи без копій) – воно того варте.
Коли можна почекати, а коли краще не тягнути
Можна трохи почекати: якщо Windows не завантажується, але диск не клацає – дані в безпеці, ноутбук просто потребує переустановки.
Вирішувати найближчим часом: якщо файли видалили і не записували нічого нового – чим швидше, тим краще, але кілька днів некритично якщо диск не використовується.
Негайно: якщо диск клацає – кожне підключення може пошкодити поверхню ще більше. Відключіть і несіть відразу.
Вже критично: якщо після втрати даних записали нові файли, встановили програми або систему – частина даних вже втрачена. Але частину все ще можна врятувати, якщо звернутись.
Практичні поради
- Золоте правило: 3-2-1 – 3 копії важливих даних, на 2 різних носіях, 1 з яких зовнішній або хмарний
- Google Photos, iCloud, Dropbox – безкоштовно зберігають тисячі фото
- Після будь-якої аварії диска – перш ніж щось робити, зробіть образ диска (побайтову копію) на інший носій. Це дасть другий шанс якщо перша спроба відновлення не вдається
- CrystalDiskInfo встановіть і дивіться стан диска раз на місяць – краще дізнатись про деградацію заздалегідь і встигнути скопіювати дані
- Якщо диск “гальмує” або довго відповідає – не ігноруйте. Це може бути початок відмови
Корисні посилання
Поширені запитання
Відновлення можливе якщо диск після втрати ще використовувався 2 тижні?
Залежить від обсягу нових записів. Якщо диск великий (1 ТБ) і записали небагато - місця де були втрачені файли могли ще не перезаписатись. Шанс знизився, але спробувати варто.
Можна самостійно відновити безкоштовним Recuva?
Так, для простих випадків (видалили файли, диск робочий). Завантажте Recuva, встановіть на інший диск, скануйте і відновлюйте на третій диск. Якщо Recuva нічого не знаходить - потрібен R-Studio або сервіс.
SSD старий і не має TRIM - чи відновлюється як HDD?
По суті так. SSD без TRIM або з вимкненим TRIM поводиться ближче до HDD в плані відновлення. Але є й особливості контролера, тому відсоток відновлення може відрізнятись від HDD.
Скільки часу займає відновлення?
Програмне сканування 500 ГБ HDD - 1-3 години. Якщо є фізичні помилки на диску - може бути набагато довше. Апаратне відновлення - від кількох годин до кількох днів залежно від складності.
Що якщо на диску є особисті чи конфіденційні файли - як гарантія конфіденційності?
В Re-Save всі роботи виконуються тільки в присутності клієнта або з його явної згоди. Відновлені дані видаляємо з наших носіїв одразу після передачі.
Чи береться R-Save за відновлення після вірусу-шифрувальника (ransomware)?
Це окремий і складний випадок. Якщо є Shadow Copy або точки відновлення Windows - іноді допомагає. Якщо немає ключа дешифрування і немає резервних копій - дуже важко. Звертайтесь, оцінимо ситуацію.
На скільки реально повернути 100% файлів?
100% - рідкість. 80-95% - цілком реально при програмному відновленні з диска що не використовувався. 50-70% - при апаратному відновленні зі значним механічним пошкодженням.



