Відновлення даних з жорсткого диска або SSD

Коротка відповідь

Шанс відновити дані залежить від типу диска, причини втрати і що ви зробили після. Для HDD після випадкового видалення або форматування – відновлюється до 90% файлів якщо не записували нові дані. Для SSD з увімкненим TRIM – набагато складніше. Клацаючий HDD – не підключайте повторно, несіть одразу до нас.

Реальна ситуація клієнта

Файли зникли. Або Windows не завантажується і всі дані “всередині”. Або ноутбук впав, диск почав клацати і тепер взагалі не визначається. Або перед встановленням Windows відформатували не той розділ.

Кожна з цих ситуацій – різна за складністю і вартістю відновлення. Є випадки, де безкоштовна програма за 15 хвилин поверне всі файли. Є випадки, де навіть платне апаратне відновлення поверне тільки частину – і це буде коштувати 5 000-8 000 грн.

Головне правило після втрати даних: нічого не записувати на диск. Кожен новий файл, кожна встановлена програма, кожне оновлення Windows потенційно записується поверх видалених файлів і робить відновлення неможливим.

Три сценарії

Сценарій 1: Випадково видалили або відформатували

Файл видалили з кошика, або відформатували диск/розділ. Windows не пошкоджена, диск визначається.

Що відбувається фізично: при видаленні файлу Windows просто позначає простір як “вільний” – самі дані ще на диску. Поки на це місце не записано щось нове – файл можна відновити.

Дії:

1. Негайно зупиніть роботу на цьому диску – не зберігайте нічого нового
2. Якщо це системний диск – краще не завантажувати Windows з нього взагалі (завантажтесь з іншого носія або підключіть диск до іншого комп’ютера)
3. Запустіть Recuva або R-Studio з іншого диска або флешки

Сценарій 2: Windows не завантажується, але диск живий

Ноутбук не стартує, але диск при підключенні зовнішньо – визначається і шуршить нормально (без клацань).

Це найпростіший варіант – проблема у Windows або завантажувальному секторі, а не в даних. Диск підключаємо через USB-адаптер до іншого ноутбука і копіюємо потрібні файли.

Сценарій 3: Диск клацає, не визначається, або визначається з помилками

Механічна проблема. Пошкоджена читаюча головка, подряпана пластина, вийшов з ладу блок керування.

Це вимагає апаратного відновлення в умовах “чистої кімнати” – приміщення без пилу, де диск розкривається і дані зчитуються механічно. Таке обладнання є в Re-Save.

Симптоми і що вони означають

Файли зникли або видалені, але диск працює Це програмна проблема. Шанс відновлення – 70-95%.

Диск відформатований Теж програмна ситуація. Шанс відновлення – 60-90%.

Windows не завантажується Проблема системна, але самі дані майже завжди цілі. Шанс відновлення даних – понад 95%.

Диск визначається дуже повільно Початок механічних проблем. Шанс відновлення – 50-80%.

Диск клацає під час роботи Серйозна механічна несправність. Шанс відновлення – 30-70%.

Диск зовсім не визначається Може бути механіка або електроніка. Шанс відновлення – 10-60%.

Диск димить або пахне горілим Електричне замикання – найскладніший випадок. Шанс відновлення – 5-30%.

Програмні інструменти відновлення

Recuva (безкоштовний) Від виробників CCleaner. Підходить для відновлення видалених файлів – фото, документи, відео. Простий інтерфейс, є глибоке сканування. Мінус: слабкий при відновленні після форматування.

R-Studio Платний (ліцензія від $80, є тріал). Один з найкращих інструментів для відновлення після форматування, пошкодження файлової системи, RAID. В Re-Save використовуємо саме його – дає найкращий результат на складних випадках.

PhotoRec Безкоштовний, відкритий код. Відновлює файли за сигнатурами (шукає характерні байти форматів – JPEG, MP4, DOCX). Ігнорує файлову систему – тому працює навіть коли вона сильно пошкоджена. Мінус: не зберігає оригінальні імена файлів і структуру папок.

TestDisk Для відновлення загублених розділів і завантажувальних секторів. Не відновлює файли напряму, але може “відновити” розділ, після чого всі файли стають знову доступні.

HDD vs SSD: принципова різниця

HDD (жорсткий диск): При видаленні або форматуванні – дані фізично залишаються на магнітних пластинах. Відновлення можливе доки поверх не записані нові дані. Навіть через місяць після видалення – якщо диск не використовувався – відновлення реальне.

SSD: Ускладнення через технологію TRIM. Коли файл видаляється на SSD з увімкненим TRIM – операційна система надсилає команду контролеру SSD стерти ці блоки фізично. Це підвищує швидкість запису, але унеможливлює відновлення. На практиці:

• TRIM відпрацьовує не миттєво, а через певний час або при наступному простої
• Якщо відновлення почали одразу – є шанс, особливо на великих SSD де TRIM не встиг пройти всі блоки
• На старих SSD без TRIM або з вимкненим TRIM – відновлення можливе як на HDD

Перевірка TRIM: cmd → `fsutil behavior query DisableDeleteNotify`. Якщо 0 – TRIM увімкнений (погано для відновлення). Якщо 1 – вимкнений.

SMART – стан диска

Перш ніж намагатись відновити дані – перевірте стан диска через CrystalDiskInfo (безкоштовний). Якщо диск ще визначається:

Критичні параметри:

• Reallocated Sectors Count – кількість перерозподілених секторів. Має бути 0. Якщо більше 0 – диск вже має фізичні пошкодження.
• Pending Sectors – очікують перевірки. Якщо більше 0 – нестабільні сектори, потенційна втрата даних.
• Uncorrectable Errors – некоректовані помилки. Якщо більше 0 – є реальні пошкодження.
• Reallocated Event Count – кількість подій перерозподілу.

Якщо CrystalDiskInfo показує “Обережно” (жовтий) або “Погано” (червоний) – диск вмирає. Відновлення даних – пріоритет, а потім заміна диска.

Якщо всі показники зелені, але Windows пишуть помилки – скоріш за все проблема файлової системи, а не фізична. Це простіший і дешевший випадок.

Що майстер перевіряє в першу чергу

1. Тип пристрою – HDD чи SSD, якого виробника (WD, Seagate, Toshiba, Kingston, Crucial, Samsung, Intel)
2. Чи визначається – підключаємо зовнішньо, слухаємо звук (клацання = механічна проблема), перевіряємо чи з’являється в системі
3. SMART – читаємо всі параметри, оцінюємо загальний стан
4. Тип і масштаб втрати – що саме видалено/пошкоджено, скільки часу пройшло, чи записували щось після
5. Оцінка шансів – до початку роботи чесно говоримо клієнту: 80% відновлення або 30%, і чому

Як це перевіряє майстер (детально)

Програмне відновлення: Підключаємо диск-донор до нашого робочого ПК через USB або SATA зовнішньо. Ніколи не встановлюємо програму відновлення на той самий диск, з якого відновлюємо.

Запускаємо R-Studio, повне сканування. Для 500 ГБ HDD – 1-3 години. Результат – список знайдених файлів з оцінкою стану кожного. Відновлюємо на окремий накопичувач.

Клацаючий HDD: Не підключаємо повторно – кожне підключення несправного диска з пошкодженою головкою збільшує механічне ушкодження поверхні. Якщо головка вже чіпляє пластину – кожен оберт залишає подряпину, стираючи дані.

Апаратне відновлення проводиться в умовах “чистої кімнати” – фільтроване повітря, немає пилових частинок. Розкриваємо диск, замінюємо або відновлюємо головку, зчитуємо дані.

Типові помилки людей

Записувати файли на той самий диск після втрати – головна помилка. “Я просто скачав одну програму” – ця програма могла перезаписати саме ті кластери де лежать ваші фото.

Запустити CHKDSK – Windows пропонує запустити перевірку диска при помилках. CHKDSK може “виправити” файлову систему, при цьому перемістити або знищити файли які планувались для відновлення.

Форматувати “щоб підготувати до відновлення” – деякі намагаються форматнути розділ знову перед запуском програми відновлення. Це знищує додаткові метадані і погіршує ситуацію.

Самостійно відкривати клацаючий диск – без чистої кімнати і спеціальних інструментів – гарантовано збільшите механічне пошкодження. Пил на пластині = більше подряпин = менше відновлених даних.

Чекати занадто довго – для HDD без TRIM часу більше, але пасивна деградація диска нікуди не дівається. Якщо диск з Pending Sectors – чим довше не звертаєтесь, тим більше секторів може перейти в стан “некоректованих”.

Реальний кейс №1

Samsung 860 EVO 500 ГБ – відформатували перед встановленням Windows

Клієнт готував ноутбук до продажу – хотів поставити чисту Windows. Перед встановленням відформатував розділ, потім пригадав що там лежали фото з відпустки – кілька тисяч знімків, не мав копій.

Прийшов до нас наступного дня. Важливий момент: Windows так і не встановив після форматування – подумав зателефонувати нам спочатку. Диск після форматування майже не отримував нових записів.

Запустили R-Studio на SSD Samsung. Через 2 години сканування – знайдено 2 847 файлів JPEG. Після оцінки: 2 390 файлів у відмінному стані, решта частково пошкоджені або фрагменти.

Відновили 2 390 фото на зовнішній диск клієнта. Понад 90% від загальної кількості.

Вартість: програмне відновлення – 750 грн. Якби встановив Windows до звернення – ситуація була б набагато гіршою.

Реальний кейс №2

Seagate 1TB HDD – клацав після падіння ноутбука

Клієнт впустив ноутбук Fujitsu Lifebook на підлогу під час роботи. Ноутбук не вмикається, диск при підключенні зовнішньо – клацає 2-3 рази і зупиняється, система не бачить.

Попередили клієнта: механічне пошкодження, гарантій немає, частина даних може бути втрачена фізично через подряпини на пластині. Але спробуємо.

Апаратне відновлення: розкрили диск у чистій зоні, діагностика показала пошкоджену читаючу головку (один з двох елементів). Замінили донорською головкою. Частина пластин мала подряпини в одній зоні – це означало втрату файлів що лежали саме там.

Результат: з 3 000 фото клієнта (основне що хотів врятувати) – відновили 2 400. Решта 600 – у фізично пошкодженій зоні пластини. Документи і таблиці – відновили майже повністю.

Вартість апаратного відновлення – 5 500 грн. Клієнт погодився – там були фото дитини за 5 років, незамінні.

Ціни на відновлення

Програмне відновлення (HDD) Коли файли видалені або диск відформатований. Орієнтовна ціна: 500-800 грн.

Програмне відновлення (SSD) Видалення без TRIM на SSD. Орієнтовна ціна: 600-900 грн.

Зовнішнє підключення диска з копіюванням Коли Windows не завантажується, а дані треба врятувати. Орієнтовна ціна: 400-600 грн.

Апаратне відновлення (HDD) Механічне пошкодження диска. Орієнтовна ціна: 3 000-8 000 грн.

Відновлення розділу Коли загубилася таблиця розділів. Орієнтовна ціна: 1 200-2 500 грн.

Апаратне відновлення – висока вартість через обладнання і час роботи. Але якщо дані унікальні (фото, важливі документи без копій) – воно того варте.

Коли можна почекати, а коли краще не тягнути

Можна трохи почекати: якщо Windows не завантажується, але диск не клацає – дані в безпеці, ноутбук просто потребує переустановки.

Вирішувати найближчим часом: якщо файли видалили і не записували нічого нового – чим швидше, тим краще, але кілька днів некритично якщо диск не використовується.

Негайно: якщо диск клацає – кожне підключення може пошкодити поверхню ще більше. Відключіть і несіть відразу.

Вже критично: якщо після втрати даних записали нові файли, встановили програми або систему – частина даних вже втрачена. Але частину все ще можна врятувати, якщо звернутись.

Практичні поради

• Золоте правило: 3-2-1 – 3 копії важливих даних, на 2 різних носіях, 1 з яких зовнішній або хмарний
• Google Photos, iCloud, Dropbox – безкоштовно зберігають тисячі фото
• Після будь-якої аварії диска – перш ніж щось робити, зробіть образ диска (побайтову копію) на інший носій. Це дасть другий шанс якщо перша спроба відновлення не вдається
• CrystalDiskInfo встановіть і дивіться стан диска раз на місяць – краще дізнатись про деградацію заздалегідь і встигнути скопіювати дані
• Якщо диск “гальмує” або довго відповідає – не ігноруйте. Це може бути початок відмови