Récupération du système de fichiers du lecteur flash USB - r_nedo

Récupération du système de fichiers du lecteur flash USB 2 mars 2013

J'ai longtemps voulu écrire un petit article sur la récupération de données - oui, d'une manière ou d'une autre, il n'y avait aucune chance, car écrire "sans rien" est au moins gênant - vous pouvez oublier d'écrire sur un point important, et encore - où obtenir des écrans d'impression ? Mais, comme on dit, qui cherche - il trouvera. Donc je suis. Je voulais écrire un article sur un exemple précis - s'il vous plaît, le cas s'est présenté. Et après tout, il fallait bien que j'écrive sur mon propre exemple ?
La situation est douloureusement familière, sinon pour un utilisateur sur trois de supports de données USB, puis pour un utilisateur sur cinq - comment boire. Vous insérez un lecteur flash (disque dur, carte mémoire, ...) dans un USB-shku avec une âme calme, il vous fera clignoter une lumière d'adieu d'indication - et c'est tout. Et aucune activité, même dans la fenêtre "Poste de travail" ne s'affiche. La première pensée est incroyablement banale - eh bien, vous devez brancher le lecteur flash d'une nouvelle manière. À peine dit que c'était fait. Nous sortons le lecteur flash, l'insérons dans le connecteur USB et nous voyons l'image suivante :
001.


C'est là que la compréhension entre généralement en jeu :
a) un animal à fourrure est venu sur le lecteur flash
b) il y avait telles ou telles données importantes sur le lecteur flash qui n'étaient enregistrées nulle part ailleurs
c) il y avait encore beaucoup d'autres fichiers sur le lecteur flash, et vous ne vous souvenez même pas approximativement de ce qu'il y avait dessus, pourquoi vous commencez à penser qu'il y avait même quelque chose qui ne s'est vraiment jamais produit là-bas, mais maintenant c'est quelque chose d'irrévocable et irrémédiablement perdu

Et ici, qui s'en soucie le plus - des données ou un lecteur flash ; Personnellement, je me suis toujours senti désolé pour les données.

Ainsi, la situation vient progressivement à une conscience affolée. Et le premier mouvement qui se produit est de cliquer sur le bouton "Formater le disque" dans la fenêtre ci-dessus. Si vous faites cela, dans 99,9% des cas, vous obtiendrez un lecteur flash fonctionnel. Mais complètement sans données - car il sera formaté.

Bien sûr, vous pouvez ensuite essayer de récupérer les données nécessaires à l'aide de divers programmes de RÉCUPÉRATION DE FICHIERS. Mais c'est une manière longue, compliquée et, surtout, improductive, car, selon les statistiques, la plupart des fichiers sans importance sont restaurés, de plus, la plupart des programmes, lors de la restauration, n'attribuent pas aux fichiers leurs noms d'origine, mais des noms du "00001 ~. doc", ce qui va sans dire génère alors le besoin de visualiser manuellement tous les fichiers récupérés, en recherchant les bons. De plus, ces programmes extraient généralement non seulement la dernière version du fichier, mais parfois un certain nombre de ses copies précédentes, ce qui crée un nouveau problème - trouver la dernière version du fichier qui nous intéresse. Un autre inconvénient important de cette méthode, à mon avis, est que ces programmes ne restaurent généralement que des fichiers d'un certain type, par exemple, uniquement des fichiers texte (.doc, .txt, .xls, etc.), ou uniquement des photos (. jpeg, .psd, etc.).

Pour résumer, les inconvénients de la méthode appelée FILE RECOVERY sont les suivants (par ordre de criticité selon mon opinion personnelle) :
- Souvent - l'impossibilité de restaurer des fichiers par dossiers (comme ils l'étaient auparavant) et avec les mêmes noms. D'où - une énorme quantité de temps nécessaire pour le tri ultérieur des fichiers récupérés, la recherche des (dernières) copies nécessaires des fichiers qui nous intéressent parmi les nombreux récupérés, le renommage et d'autres "améliorations" des fichiers résultants. Il y a environ huit ans, j'ai eu une situation similaire avec un disque dur externe de 60 Go (un gros volume pour l'époque), sur lequel la seule version de l'archive photo était stockée. Jusqu'à présent, toutes les photos restaurées n'ont pas été triées dans des dossiers - elles se trouvent dans un tas commun d'environ 10 gigaoctets de photos.
- La "netteté" de tels programmes pour la récupération de types de fichiers spécifiques (uniquement test, uniquement des photos) - et à cet égard, l'impossibilité de récupérer, par exemple, les fichiers de démarrage des programmes et en général tout autre contenu qui ne s'appliquent à ceux énumérés dans la description de chaque programme spécifique.

Du coup, je préfère l'autre sens.

RÉCUPÉRATION DU SYSTÈME DE FICHIERS DU SUPPORT D'INFORMATION.

Dans la fenêtre vous invitant à formater le support de stockage endommagé, cliquez sur "Annuler". Après cela, vous devez vous assurer que ce support est physiquement vivant (bien que la fenêtre ci-dessus confirme indirectement ce fait). Cela peut être vérifié dans un service Windows appelé Gestion des disques. Sous Windows 7, vous pouvez le faire comme suit : faites un clic droit sur l'icône "Ordinateur" et sélectionnez "Gérer" dans le menu déroulant.
002.

Dans la fenêtre qui s'ouvre, dans le panneau de gauche, développez l'élément "Périphériques de stockage" (s'il n'est pas développé) et sélectionnez-y "Gestion des disques".
003.

Une fois que le système d'exploitation a chargé tous les supports physiques à sa disposition (disques durs, lecteurs flash, lecteurs de cartes, etc.), nous recherchons notre lecteur défaillant dans la liste (vous pouvez le trouver, notamment, en connaissant son volume - donc, dans mon cas, c'était un lecteur flash de 32 gigaoctets). Trouvé - regardez le type de système de fichiers. Ce sera très probablement le soi-disant RAW.
004.

Ne confondez pas le type de système de fichiers RAW avec le type de fichier RAW, qui est notamment utilisé par de nombreux appareils photo professionnels. Ce sont deux choses radicalement différentes, bien qu'elles aient le même nom. Bien qu'il s'agisse dans les deux cas du type d'organisation des données dit "brut", dans un seul cas - concernant le système de fichiers, et dans l'autre - relatif au format des données sans aucun traitement, c'est-à-dire exactement sous la forme dans qu'elles ont été reçues du dispositif de prise de ces mêmes données.

Le type de système de fichiers RAW se produit lorsque, pour une raison quelconque, le secteur du support de stockage chargé de déterminer le type de système de fichiers (NTFS, FAT32, etc.) est endommagé. Cela peut se produire pour diverses raisons, mais les plus courantes sont peut-être les suivantes :
- panne de courant lors de l'initialisation du support
- action des virus
- vieillissement du support de stockage et mort physique des secteurs chargés de stocker les informations sur le type de système de fichiers

Ainsi, nous nous sommes assurés que le support de stockage est actif (c'est-à-dire que le contrôleur responsable de son fonctionnement fonctionne et que la mémoire de l'appareil est également active, c'est-à-dire, dans le cas des lecteurs flash et des cartes mémoire, le microcircuit sur lequel le informations sont effectivement stockées).

Vous pouvez maintenant commencer à restaurer le système de fichiers.

Ici, il convient de noter ce qui suit:
- La première recommandation est de créer une copie cluster par cluster à partir d'un support de stockage endommagé. En pratique, cela signifie qu'au moins un support d'informations supplémentaire est nécessaire, dont le volume est supérieur à celui du support d'informations en cours de restauration. La recommandation n'est du moins pas dénuée de sens, puisqu'en cas de tentative infructueuse de restauration du système de fichiers, dans ce cas, il sera possible de répéter à nouveau l'opération. En réalité, cet élément est généralement ignoré par la restauration, dont certains s'inquiètent alors douloureusement...
- Le principe de récupération du système de fichiers sur différents supports de stockage est généralement le même, mais le logiciel préféré est différent. Par exemple, l'excellent programme "PTDD Partition Table Doctor 3.5" peut être utilisé pour restaurer le système de fichiers UNIQUEMENT des disques durs directement installés sur l'ordinateur. Les périphériques USB ne sont pas pris en charge par le programme. Pour récupérer des informations en restaurant le système de fichiers à partir de lecteurs flash et de cartes mémoire, il est très pratique d'utiliser le programme R.saver, qui est absolument gratuit pour une utilisation non commerciale sur le territoire de l'ex-URSS.

Comme dans mon cas c'était le lecteur flash qui était endommagé, j'ai utilisé le programme R.saver. Après avoir téléchargé le programme depuis le site officiel de la société R.Lab (et il "pesait" moins d'un mégaoctet !), décompressez-le dans un endroit pratique et exécutez le fichier "r.saver.exe".
005.

La fenêtre initiale du programme s'ouvre, dans la partie gauche de laquelle nous sélectionnons le lecteur qui nous intéresse en cliquant dessus avec le bouton gauche de la souris.
006.

La partie droite de la fenêtre affiche des informations détaillées sur le média sélectionné. Nous nous assurons que l'appareil souhaité est sélectionné et cliquez sur le bouton "Scan".
007.

A la demande du programme d'effectuer une analyse complète (secteur par secteur) du système de fichiers du lecteur, nous répondons par l'affirmative ("Oui").
008.

Après cela, le processus de reconstruction du système de fichiers et de détermination des fichiers sur le lecteur commence :
009.

010.

La durée de cette opération dépend de la taille et de la vitesse du disque en cours de restauration, ainsi que de la puissance de l'ordinateur. Dans mon cas (lecteur flash haute vitesse "32 Go), la récupération des données a pris environ 20 à 25 minutes.

À la fin de cette opération, nous obtenons la fenêtre suivante affichant les dossiers et fichiers sur le lecteur flash :
011.

Nous appuyons sur le bouton "Sélection de masse" afin de copier les fichiers et dossiers qui nous intéressent de ce lecteur à un autre, celui qui fonctionne. Nul besoin d'avoir peur que la taille des dossiers s'affiche comme "0 KB". Tous les fichiers qui devraient être dans des dossiers y sont présents. C'est juste que le poids du dossier lui-même (sans les fichiers qu'il contient) est égal à plusieurs octets, c'est-à-dire arrondi au kilo-octet le plus proche, juste affiché 0 kilo-octets. Alors, sélectionnez les fichiers et dossiers nécessaires et cliquez sur le bouton "Enregistrer la sélection".
012.

Sélectionnez le dossier de destination (il doit être créé au préalable), cliquez sur "Sélectionner".
013.

Et c'est tout - le processus de copie des données a commencé, après quoi, après vous être assuré que toutes les données ont été restaurées et copiées avec succès, vous pouvez fermer le programme R.saver, formater le lecteur flash et y transférer toutes les données récupérées , sans oublier de faire une copie de sauvegarde des documents critiques.
014.

Ce processus, bien sûr, est plus spécifiquement lié à la récupération de données, mais il est basé spécifiquement sur la restauration du système de fichiers d'un lecteur endommagé, et je le considère donc plus progressif que la récupération standard de types de fichiers sélectifs à l'aide de programmes "classiques".