Восстановление файлов с помощью DMDE: подробная инструкция

DMDE – эффективный инструмент для реанимации цифровых данных с любых типов носителей: жесткие диски, Flash-накопители, RAID-массивы. Она предназначена для восстановления удалённых файлов и информации с носителей с повреждённой файловой системой. Скачать DMDE 3.4.4.740 с ключом и научиться пользоваться программой поможет данный материал.

Что нового в DMDE 3.6.0

Фильтрация Сырых результатов с помощью кластерной карты

Применение необработанных результатов к данным FS

Поддержка файлов образов дисков VMDK

Поддержка съемки файлов образов EWF-дисков (e01/etc., только профессиональная редакция)

Расширенные возможности карты кластера (различные типы FS / поврежденный FS / отчеты)

Улучшение способов выявления RAID-параметров

Критические ошибки HFS были исправлены

Изменение параметров Extfs

Исправления для обработки фрагментов найденных каталогов exFAT

Ошибки загрузки копировальных секторов в журнал с перепроверенными плохими диапазонами исправлены

Возможности

Программа оснащена мощным дисковым редактором и менеджером разделов, а также инструментами для создания и клонирования образов дисков, восстановление утерянных данных, структуры директорий и файлов.

Другие функции DMDE:

• В случае возникновения критических ошибок RAID массивов, программа выполняет их реконструкцию.
• Инструмент для диагностики загрузочных секторов GPT и MBR.
• Благодаря эвритическим методам, утилита осуществляет поиск потерянных и/или поврежденных томов файловых систем FAT и NTFS.
• Создание посекторных образов физических дисков.
• Поддержка файлов с русскоязычными именами.
• Глубокое сканирование файловой структуры винчестера.
• Инструмент для управления разделами.
• Доступ к ручной сборке RAID массивов.
• Поддержка крупных секторов.

Файловая система RAW на системном разделе Windows

В тех случаях, когда проблема с файловой системой возникла на разделе с Windows 10, 8 или Windows 7, а простой chkdsk в среде восстановления не работает, вы можете либо подключить этот диск к другому компьютеру с работающей системой и исправить проблему на нем, либо использовать LiveCD со средствами для восстановления разделов на дисках.

Список LiveCD, содержащих TestDisk доступен здесь: https://www.cgsecurity.org/wiki/TestDisk_Livecd

Для восстановления из RAW с помощью DMDE вы можете извлечь файлы программы на загрузочную флешку на базе WinPE и, загрузившись с нее, запустить исполняемый файл программы. На официальном сайте программы также есть инструкции по созданию загрузочных накопителей DOS.

Также есть сторонние LiveCD, специально предназначенные для восстановления разделов. Однако, в моих тестах работоспособным применительно к разделам RAW оказался лишь платный Active Partition Recovery Boot Disk, все остальные позволяют лишь восстанавливать файлы, либо находят лишь те разделы, что были удалены (нераспределенное пространство на диске), игнорируя разделы RAW (так работает функция Partition Recovery в загрузочной версии Minitool Partition Wizard).

При этом, загрузочный диск Active Partition Recovery (если решите воспользоваться), может работать с некоторыми особенностями:

Иногда показывает диск RAW как обычный NTFS, отображая все файлы на нем, и отказывается восстанавливать его (пункт меню Recover), сообщая, что раздел и так присутствует на диске.

Если не происходит описанного в первом пункте, то после восстановления с помощью указанного пункта меню, диск отображается как NTFS в Partition Recovery, но остается RAW в Windows.

Решает проблему другой пункт меню — Fix Boot Sector, даже если речь идет не о системном разделе (в следующем окне после выбора данного пункта обычно не требуется выполнять какие-либо действия). При этом файловая система раздела начинает восприниматься ОС, но возможны проблемы с загрузчиком (решаемые стандартными средствами восстановления Windows), а также принудительный запуск проверки диска системой при первом старте.

Ну и наконец, если случилось так, что ни один из способов не смог вам помочь, или предложенные варианты кажутся пугающе сложными, почти всегда удается просто восстановить важные данные с разделов и дисков RAW, тут помогут бесплатные программы для восстановления данных.

Процесс восстановления данных с флешки, диска или карты памяти в DMDE

Для проверки восстановления данных в DMDE на флешку в файловой системе FAT32 было скопировано 50 файлов разных типов (фото, видео, документы), после чего она была отформатирована в NTFS. Случай не слишком сложный, тем не менее даже некоторые платные программы в данном случае ничего не находят.

Примечание: не восстанавливайте данные на тот же накопитель, с которого производится восстановление (если только это не запись найденного потерянного раздела, о чем также будет упомянуто).

После загрузки и запуска DMDE (программа не требует установки на компьютер, просто распакуйте архив и запустите dmde.exe) выполняем следующие шаги по восстановлению.

В первом окне выберите «Физ. Устройства» и укажите накопитель, с которого нужно восстановить данные. Нажмите «Ок».

Откроется окно со списком разделов на устройстве. Если ниже списка существующих в настоящий момент разделов на накопителе вы увидите «серый» раздел (как на скриншоте) или перечеркнутый раздел — можно просто выбрать его, нажать «Открыть том», убедиться, что на нем есть нужные данные, вернуться в окно со списком разделов и нажать «Восстановить» (Вставить) для записи потерянного или удаленного раздела. Об этом я писал в способе с DMDE в руководстве Как восстановить диск RAW.

Если таких разделов нет, выбираем физическое устройство (Drive 2 в моем случае) и нажимаем «Полное сканирование».

Если вам известно, в какой файловой системе хранились файлы, в параметрах сканирования можно снять ненужные отметки. Но: желательно оставить RAW (это выполнит в том числе поиск файлов по их сигнатурам, т.е. по типам). Также можно очень ускорить процесс сканирования если снять отметки на вкладке «Дополнительно» (однако это может ухудшить результаты поиска).

По завершении сканирования вы увидите результаты примерно, как на скриншоте ниже. Если в разделе «Основные результаты» есть найденный раздел, который, предположительно, содержал потерянные файлы, выберите его и нажмите «Открыть том». Если основных результатов нет, выберите том из «Остальные результаты» (если не знаете какой — то первый, далее можно будет посмотреть и содержимое остальных томов).

На предложение сохранить лог (файл журнала) сканирования рекомендую сделать это, чтобы не пришлось заново выполнять его.

В следующем окне вам будет предложено выбрать «Реконструкция по умолчанию» или «Пересканировать текущую файловую систему». Пересканирование выполняется дольше, но результаты оказываются лучше (при выборе по умолчанию и восстановлении файлов в рамках найденного раздела файлы чаще оказываются повреждены — проверялось на одном и том же накопителе с разницей в 30 минут).

В открывшемся окне вы увидите результаты сканирования по типам файлов и папку Root соответствующую корневой папке найденного раздела. Откройте её и просмотрите, содержатся ли в ней файлы, которые требуется восстановить. Для восстановления вы можете нажать правой кнопкой мыши по папке и выбрать «Восстановить объект».

Главное ограничение бесплатной версии DMDE — вы можете за один раз восстановить только файлы (но не папки) в текущей правой панели (т.е. выбрали папку, нажали «Восстановить объект» и только файлы из текущей папки доступны для восстановления). Если удаленные данные нашлись в нескольких папках придется повторять процедуру несколько раз. Итак, выбираем «Файлы в текущей панели» и указываем место сохранения файлов.

Однако, это ограничение можно «обойти», если вам нужны файлы одного типа: откройте папку с нужным типом (например, jpeg) в разделе RAW в левой панели и точно так же как в шагах 8-9 восстановите все файлы данного типа.

В моем случае были восстановлены почти все файлы фотографий в формате JPG (но не все), один из двух файлов Photoshop и ни одного документа или видео.

Несмотря на то, что результат не идеальный (отчасти может быть связано со снятием расчета томов для ускорения процесса сканирования), иногда в DMDE получается восстановить файлы, которые не находятся в других подобных программах, так что рекомендую попробовать, если пока результата добиться не удалось. Скачать программу для восстановления данных DMDE можно бесплатно с официального сайта https://dmde.ru/download.html.

Также заметил, что в предыдущий раз, когда я тестировал эту же программу с теми же параметрами в аналогичном сценарии, но на другом накопителе, она также обнаружила и успешно восстановила два видео файла, который в этот раз не нашлись.

Плюсы и минусы

Преимущества использования DMDE:

• Эффективное восстановление файлов (включая сжатые), а также поврежденных и утерянных разделов жестких и гибких дисков.
• Наличие встроенной карты кластером и возможность использования пользовательских шаблонов.
• Возможность работы с приложением в портативном режиме.
• Наличие версии Data & File Recover для операционной системы Linux и DOS.
• Удобный и тщательной проработанный консольный интерфейс.
• Использование эвристических алгоритмов директорий и файлов по сигнатурам.
• Определение параметров RAID-6, RAID-0, RAID-1, RAID-4, RAID-5.
• Утилит может работать в фоновом режиме.
• Возможность создания образов диска IMA и IMG.

Недостатки:

• Отсутствие на сайте разработчика официальных обновлений.
• В случае выполнения частичной перезаписи суперблоков и секторов, процесс преобразования разделов, восстановления данных после сбоя, а также изменения разметки, может завершиться сбоем.

Дополнительные возможности утилиты

DMDE стабильно работает в live-версии. Как подобает качественному комплексному продукту для запуска с диска/флешки, DMDE включает обрезанные, но вполне функциональные дополнения для проведения операций с восстановленными файлами.

Менеджер разделов — подпрограмма для быстрого поиска и восстановления удаленных или потерянных разделов. Работает на базе информации из таблицы загрузочного сектора в FAT, NTFS, exFAT, Ext2/3/4, HFS.

Для редактирования дисковых структур в разных форматах есть интегрированный дисковый редактор. В простом интерфейсе удобно работать, прыгать между связанными элементами, просматривать карту кластеров, читать элементы директорий ФС.

Приложения для работы с образами дисков открывают доступ к клонированию, созданию виртуальных цифровых клонов данных и распаковки резервных копий на подходящие носители.

Что за программа DMDE и для чего она нужна?

Итак, программный продукт под названием DMDE считается софтом наивысшего порядка, поскольку позволяет восстановить информацию любого типа, с любого физического носителя или виртуального раздела и с любой, имеющейся на нем, файловой системой практически полностью.

Для этого в самой утилите имеются специальные средства. Однако, несмотря на множество достоинств этого уникального приложения, есть и некоторые ограничения по использованию его полного функционала. Их наличие связано с тем, что приложение изначально является платным программным продуктом, а бесплатные версии не позволяют развернуться пользователю в полную силу.

Тем не менее, обойти такие ограничения можно. Об этом будет сказано в конце. А вот восстанавливать информацию приложение может практически со всех известных носителей, не считая оптических дисков, для которых такие методики не предусмотрены вообще. Кстати сказать, с помощью этой утилиты можно восстанавливать не только отдельные файлы, но и целые разделы GPT, которые могли быть повреждены или удалены!

Как пользоваться

Для того, чтобы восстановить удаленную информацию, следуйте следующим шагам:

Запустите утилиту;

Выберете раздел «Физический устройства»;

Среди предложенных носителей, выберете тот, с которого было произведено стирание нужной информации;

После этого будет запущен процесс поиска разделов (в том числе и удаленных);

Выберите нужный раздел и нажмите на кнопку «Открыть том»;

Появится всплывающее окно, в котором будет предложено выбрать алгоритм сканирования. Рекомендуется использовать пункт «Чистая реконструкция ФС», благодаря этому программа попробует восстановить не только сами файлы, но и всю файловую систему. За счет этого станет значительно проще найти нужные файлы. После выбора настроек нажмите «Ок», чтобы запустить процесс реконструкции.

По завершению процесса во вкладке справа будет отображён список всех найденных папок и файлов;

Остается только выбрать, какие из данных нужно восстановить, выделить их, вызвать контекстное меню при помощи нажатия на правую кнопку мыши, и нажать в нем на пункт «Восстановить объект». После будет предложено выбрать расположение, в которое будут восстановлены данные.

Рекомендуется копировать восстанавливаемые данные на другой раздел диска, а желательно и вовсе на другой носитель. Дело в том, что в случае возвращения данных на тот же носитель, новая информация может «затереть старую», из-за чего файлы будут безвозвратно утеряны.

В случае, если предыдущая процедура не дала результатов, вернитесь к 4-му пункту предыдущей инструкции, и проделайте следующее:

Вместо выбора кнопки «открыть том», нажмите на «Полное сканирование».

В следующем окне будет предложено изменить параметры сканирования, рекомендуется ничего не менять и оставить настройки по умолчанию и запустить поиск;

Напротив каждого их разделов появится графа «Соответствия», откройте тот из томов, у которого этот параметр выше;

После завершения процедуры вновь откроется окно с выбором алгоритма, нужно вновь выбрать реконструкцию и дождаться отображения обнаруженных данных;

Выберете нужные данные, и выберете в контекстном меню пункт «Восстановить».

Также имеется и возможность вернуть целый раздел, для этого проделайте первые 2 пункта из первой инструкции, а затем в списке разделов найдите нужный (он будет отображен серым цветом на фоне остальных), и нажмите кнопку восстановить. Останется лишь дождаться завершения процедуры (она может занять значительный промежуток времени), раздел появится в компьютере вместе со всем внутренним содержимым.

Первый запуск приложения

Наконец, непосредственно подходим к рассмотрению того, как пользоваться DMDE 3.2.0 или любой другой версией программы. Если вы загружали архив непосредственно из официального источника, по всей видимости, уже обратили внимание на то, что на данный момент для скачивания предлагается самый последний релиз 3.4.4.740, в котором устранены некоторые недочеты, а сама программа оптимизирована в более высокой степени для быстрого и комфортного восстановления данных любого типа.

Старт исполняемого файла желательно производить от имени администратора, используя для этого меню ПКМ на выделенном объекте, хотя обязательным условием это не является.

Сразу же будет предложено выбрать предпочитаемый язык, а язык системы (в нашем случае русский) будет выставлен по умолчанию. После этого в обязательном порядке следует согласиться с условиями лицензионного соглашения.

Когда приложение запустится, можно будет выбрать диски, разделы или носители, на которых необходимо выполнить поиск файлов, которые теоретически в дальнейшем можно будет восстановить с сохранением в выбранную пользователем локацию.

Рассмотрим процедуру восстановления файлов:

После запуска программа встречает нас диалогом выбора диска. В примере участвует моя флешка ёмкостью 16 ГБ. Вы можете переключить вид списка на логические диски, чтобы найти флешку/диск по названию. Также можно открыть файл-образ вместо настоящего диска. Не нажимайте кнопки, назначение которых вам непонятно, так как в программе много функционала не рассчитанного на рядового пользователя (которым можно убить жесткий диск :). Внизу можно прочитать просьбу ознакомиться со справкой, что я и рекомендую сделать, ибо она небольшая и на русском языке (справка есть в программе и на сайте https://dmde.ru/manual.html.

Выбор тома файловой системы. Для продолжения можно сразу кликнуть на “Открыть том” и перейти к обзору файлов. Если вы хотите найти все файлы или диск был форматирован, то лучше нажать на “Поиск FAT” или “Поиск NTFS” (в зависимости от файловой системы).

Можно ограничить область сканирования, если вы знаете где искать.

Прогресс поиска фрагментов файловой таблицы. Можно остановить сканирование и продолжить позднее. Для моей флешки на 16 ГБ это занимает пару минут. Можно сохранить результат сканирования, чтобы даже после закрытия осталась возможность продолжить поиск, например, на большом жестком диске.

Окно обзора фалов, напоминающее проводник. Для реконструкции файловой системы кликните на пункт “Все найденные” в древе папок слева. Вверху – меню и кнопки основных действий.

Вот теперь мы видим список файлов (свои файлы я предусмотрительно замазал). Слева вы видите содержимое папки выбранной в иерархии каталогов.

Список значков и их расшифровка из справки к программе.

Нажмем на одном из файлов правой кнопкой мыши и выберем пункт меню “Восстановить”.

Тут нужно отметить, что бесплатная версия программы не разрешает восстанавливать всю папку или несколько файлов сразу, только поштучно (это единственное ее ограничение). Платная версия стоит 250 руб. (https://dmde.ru/order.html) (дает возможность обновлять программу и задавать вопросы разработчику в течении года).

Появится диалог с выбором папки для сохранения. Не выбирайте тот же диск, с которого идет восстановление.

Если файлов нашлось много и вы не помните где именно находится нужный, то можно воспользоваться встроенным поиском (кнопка с лупой вверху программы). Можно также использовать звездочку для неизвестной части названия.

Если найдено несколько файлов, то лучше выбрать файл с последней датой изменения.

Также в программе есть много других функций, включая редактирование файлов, создание образов дисков и прочее.

Процесс поиска удаленной информации

Теперь посмотрим, как пользоваться DMDE на следующем шаге, где нам необходимо выполнить поиск всего того, что можно вернуть в исходный вид.

Обратите внимание на то, что, если вы хоть раз делали флешку загрузочной, на ней может присутствовать несколько разделов, причем, с разными стилями и файловыми системами. Для кнопки старта сканирования предусмотрено дополнительное меню, в котором можно выбрать либо поиск информации на всем диске, либо только в выделенном разделе.

• Выбираем выполнение операции для всего носителя.
• Далее появится окно параметров сканирования, опции в котором можно не менять. Однако, если вы точно знаете в какой файловой системе были записаны пропавшие файлы, можете отметить только ту, которая нужна.
• После этого остается нажать кнопку запуска процесса и дождаться результатов.

Восстановление диска RAW в TestDisk

Еще один способ эффективного поиска и восстановления раздела диска из RAW — бесплатная программа TestDisk. Она сложнее в использовании, чем предыдущий вариант, но иногда оказывается более эффективной.

Внимание: беритесь за то, что описано ниже только если понимаете, что делаете и даже в этом случае будьте готовы к тому, что что-то пойдет не так. Сохраните важные данные на физический диск, отличный от того, на котором производятся действия. Также запаситесь диском восстановления Windows или дистрибутивом с ОС (возможно, потребуется восстановление загрузчика, инструкции для чего я приводил выше, особенно если диск GPT, даже в тех случаях, когда восстанавливается не системный раздел).

Загрузите программу TestDisk с официального сайта https://www.cgsecurity.org/wiki/TestDisk_Download (будет загружен архив, включающий TestDisk и программу для восстановления данных PhotoRec, распакуйте этот архив в удобное место).

Запустите TestDisk (файл testdisk_win.exe).

Выберите «Create», а на втором экране выберите диск, который стал RAW или имеет раздел в таком формате (выбирайте именно диск, а не сам раздел).

На следующем экране нужно выбрать стиль разделов диска. Обычно он определяется автоматически — Intel (для MBR) или EFI GPT (для GPT дисков).

Выберите пункт «Analyze» и нажмите Enter. На следующем экране нажмите Enter (с выбранным пунктом Quick Search) еще раз. Подождите, пока диск будет проанализирован.

TestDisk найдет несколько разделов, включая тот, который был превратился в RAW. Его можно определить по размеру и файловой системе (размер в мегабайтах отображается внизу окна при выборе соответствующего раздела). Также вы можете просмотреть содержимое раздела, нажав латинскую P, для выхода из режима просмотра нажмите Q. Разделы с пометкой P (зеленые) будут восстановлены и записаны, с пометкой D — не будут. Для изменения пометки используйте клавиши «влево-вправо». Если изменить не получается, значит восстановление этого раздела нарушит структуру диска (и, вероятно, это не тот раздел, что вам нужен). Может оказаться, что присутствующие в настоящее время системные разделы определены под удаление (D) — измените на (P) с помощью стрелок. Нажмите Enter для продолжения, когда структура диска будет соответствовать той, что должна быть.

Убедитесь, что представленная на экране таблица разделов на диске верная (т.е. такая, как должна быть, включая разделы с загрузчиком, EFI, средой восстановления). Если у вас есть сомнения (вы не понимаете, что отображено), то лучше ничего не делать. Если сомнений нет, выберите «Write» и нажмите Enter, а затем — Y для подтверждения. После этого можно закрыть TestDisk и перезагрузить компьютер, а затем проверить — был ли восстановлен раздел из RAW.

Если структура диска не соответствует тому, что должно быть, то выберите «Deeper Search» для «глубокого поиска» разделов. И так же, как в пунктах 6-7 попробуйте восстановить правильную структуру разделов (если не уверены в том, что делаете, лучше не продолжайте, можете получить не запускающуюся ОС).

В случае если все прошло успешно, правильная структура разделов будет записана, а после перезагрузки компьютера диск будет доступен, как и прежде. Однако, как упоминалось выше, может потребоваться восстановление загрузчика, в Windows 10 исправно работает автоматическое восстановление при загрузке в среде восстановления.