Бытует мнение, что форматирование — это надежный способ стереть все данные без следа. Нажал кнопку, шкала дошла до конца, диск чист. Но в большинстве случаев операционная система просто скрывает информацию. Она не стирает файлы, а делает вид, что их больше нет.
Разберемся, почему так происходит, где скрываются удаленные файлы и когда их действительно можно вернуть к жизни.
Что происходит с физической точки зрения
Представьте большую книгу с подробным оглавлением. Если вы вырвете страницу с оглавлением, сами главы никуда не исчезнут. Они останутся на бумаге, просто искать их станет намного сложнее. Примерно так работает быстрое форматирование.
При его запуске система не перезаписывает каждый сектор диска. Она лишь обновляет файловую таблицу — то самое оглавление. Для компьютера вся поверхность диска теперь выглядит пустой и готовой к новой записи. Физически старые данные лежат на тех же местах, пока поверх них не запишут новую информацию.
Полное форматирование работает иначе. В современных операционных системах при этом процессе накопитель физически заполняется нулями. После такой процедуры восстановить информацию стандартными домашними методами невозможно.
Главная развилка — жесткие диски и твердотельные накопители
Если данные потерялись на обычном внешнем жестком диске (HDD) или простой флешке, шансы на спасение велики. Там файлы могут лежать долго. С твердотельными накопителями (SSD) ситуация гораздо сложнее из-за функции TRIM.
- Как работает обычный HDD — магнитная головка записывает новые файлы прямо поверх старых, ей не нужно предварительно очищать сектор.
- Как работает SSD — флеш-память требует, чтобы ячейки перед записью были абсолютно чистыми. Если записывать данные в уже занятые ячейки, скорость работы диска упадет в разы. Чтобы избежать тормозов, операционная система дает накопителю команду TRIM сразу после форматирования или удаления файлов. Получив эту команду, контроллер SSD самостоятельно очищает ячейки в фоновом режиме.
Вердикт прост — если вы отформатировали SSD с работающей функцией TRIM, данные стираются физически за считанные минуты или даже секунды. Программы для восстановления здесь бессильны, они смогут прочитать только пустые нули.
Новый барьер — автоматическое шифрование
В актуальных версиях операционных систем Windows при первичной настройке компьютера или входе через учетную запись Microsoft автоматически включается встроенное шифрование BitLocker. Это происходит незаметно для пользователя на большинстве современных ноутбуков и стационарных ПК.
Если зашифрованный диск подвергся быстрому форматированию, вы теряете не просто оглавление, а ключи дешифрования. Без специального 48-значного ключа восстановления, который хранится в личном кабинете Microsoft или сохраняется отдельно, прочитать данные с секторов невозможно. Все файлы превратятся в нечитаемый цифровой шум, даже если они физически остались на обычном жестком диске HDD.
Облачные ловушки
Многие современные пользователи хранят файлы в папках синхронизации популярных сервисов вроде Яндекс Диска или Облака Mail.ru. При этом часто активна функция экономии места, когда файлы хранятся только в облаке и скачиваются на компьютер лишь в момент открытия.
Если такие файлы были удалены или диск отформатирован, искать их программами для восстановления дисков бессмысленно. Их физически не было на секторах накопителя. Спасти их можно только через корзину в веб-версии самого облачного сервиса, где удаленные данные обычно хранятся от двух недель до месяца.
Пошаговый план спасения файлов
Если ваш носитель — обычный жесткий диск, карта памяти фотоаппарата или простая флешка, шансы на успех высоки при соблюдении главного правила.
Главное правило — прекратите любую запись на пострадавший диск. Не устанавливайте на него программы, не скачивайте файлы, не используйте браузер на этом накопителе, ведь временные файлы кэша могут записаться прямо поверх утерянных данных.
Алгоритм действий
- Изолируйте устройство. Внешний диск или флешку нужно сразу отключить от компьютера. Если пострадал системный диск, лучше выключить компьютер полностью и подключить накопитель к другому ПК как дополнительный.
- Выберите подходящую программу.
Для простых задач вроде восстановления случайно стертых фотографий из поездки в Сочи с карты памяти подойдет понятная бесплатная утилита R-Saver или классическая Recuva. Они хорошо справляются, если сама файловая система не повреждена.
Для более сложных случаев, когда диск перестал открываться или просит форматирования, лучше использовать профессиональные инструменты вроде R-Studio или мощную утилиту DMDE, которая отлично восстанавливает разрушенную структуру разделов.
Для поиска только фотографий или видеофайлов по их сигнатурам, то есть по характерным признакам начала файла, отлично подходит бесплатная программа PhotoRec. - Запустите глубокий анализ диска и дождитесь окончания процесса. На емких накопителях это может занять несколько часов.
- Сохраните найденное на другой физический накопитель. Категорически запрещено восстанавливать файлы на тот же диск, с которого происходит считывание.
Когда стоит обращаться к специалистам
Если данные стерты программно или диск был забит нулями, специалисты в лаборатории не смогут совершить чудо. Если ячейки памяти очищены командой TRIM или перезаписаны новыми файлами, восстановить их невозможно физически.
Смысл обращаться в специализированный сервис есть при аппаратных поломках. Если накопитель стучит, издает странные звуки, не определяется в системе или пережил падение со стола, программный софт не поможет. В таких случаях специалисты работают в чистых комнатах, переставляют магнитные головки со здоровых дисков-доноров или выпаивают чипы памяти для прямого считывания.
Вопросы и ответы
Можно ли вернуть файлы после быстрого форматирования флешки, если на нее уже записали новые документы, например, отчет по работе?
Только частично. Те файлы, на место которых записалась новая информация, потеряны безвозвратно. Оставшиеся данные можно попытаться извлечь с помощью глубокого сканирования по сигнатурам.
Что делать, если диск после форматирования или сбоя стал определяться как RAW?
Данный статус означает, что операционная система перестала распознавать файловую систему диска. Повторно форматировать его нельзя. Нужно запустить программу DMDE или TestDisk для восстановления структуры разделов без потери файлов.