|
Утилита Windows File Recovery от Microsoft это официальный инструмент, который восстанавливает удаленные файлы на жестких дисках, картах SD, флешках USB и других носителях информации. Здесь приведено полное, пошаговое руководство по использованию этой утилиты (перевод оригинальной статьи [1]).
Windows File Recovery не имеет графического интерфейса, это утилита командной строки. Она бесплатная, и устанавливается из официального магазина Microsoft Windows 10 Store. Для работы утилиты необходимо установленное обновление Windows 10 May 2020 Update, либо более свежая версия Windows 10. На более старых версиях Windows утилита не запустится.
[О чем следует помнить]
Сможет ли на самом деле эта утилита найти и восстановить удаленный файл (файлы) зависит от самого диска, и от того как он использовался. Данные удаленного файла, если он был на обычном жестком диске или флешке, не удаляются с диска немедленно (даже если файл был удален мимо корзины через Shift+Delete). Однако иногда бывает, что диски SSD, особенно если это системный диск, ведут себя по-другому. Данные удаленного файла могут быть на таком диске затерты немедленно, если система что-то записала на диск (например, какая-нибудь программа или сервис выполнила запись в лог или временный файл). Если с момента удаления файла на диске на него записывались данные, то шансы на восстановление такого файла уменьшаются, поскольку его информация может быть перезаписана данными других файлов.
Таким образом, восстанавливать файл нужно как можно скорее с момента его удаления. В противном случае, даже если Вы смогли восстановить файл, то можете получить только часть его данных, потому что остальная часть может быть повреждена. Вы сможете получить только те данные, которые остались на диске нетронутыми. Абсолютных гарантий успешного восстановления нет, поэтому важно вовремя делать резервные копии данных.
Утилита Windows File Recovery может работать в нескольких режимах, предназначенных для разных ситуаций и файловых систем. Далее мы рассмотрим эти режимы и как их использовать.
[Установка Windows File Recovery]
Для установки откройте ссылку [2]. Можно открыть магазин Windows и с помощью поиска Windows File Recovery найти ссылку для установки.
После установки откройте меню запуска, и начните вводить File Recovery. По мере ввода увидите подсказку для запуска утилиты.
Кликните на Windows File Recovery, ответьте положительно на запрос о разрешении внесении изменений, и откроется командная строка с краткой подсказкой по использованию.
Windows File Recovery
Copyright (c) Microsoft Corporation. All rights reserved
Version: 0.1.20151.0
----------------------------------------------------------
USAGE: winfr source-drive: destination-folder [/mode] [/switches]
Modes
/regular - Regular (Standard recovery option for non-corrupted NTFS drives)
/extensive - Extensive (Thorough recovery option suitable for all file systems)
Switches
/n - Filter search (wildcards allowed, trailing \ for folder)
/? - Help text
/! - Display advanced features
Example usage - winfr C: D:\RecoveryDestination /regular /n Users\\Downloads\
winfr C: D:\RecoveryDestination /regular /n "Users\\My pictures\"
winfr C: D:\RecoveryDestination /extensive /n *.pdf /n *.jpg
Visit https://aka.ms/winfrhelp for user guide
For support, please email winfr@microsoft.com
C:\Windows\system32>
Примечание: Windows File Recovery должна обязательно работать с правами администратора. Т. е. если Вы хотите запустить winfr из командной строки cmd.exe, то cmd.exe надо предварительно запустить с правами администратора системы.
Для использования этой утилиты мы будем запускать команду winfr с опциями, которые указывают диск, на котором нужно найти удаленный файл, место для назначения записываемой восстановленной копии этого файла, и различные ключи, которые управляют процессом поиска удаленного файла и тем, как этот поиск осуществляется. Помните, что копия восстанавливаемого файла должна быть обязательно сохранена на другой диск, т. е. не на тот диск, на котором файл был удален.
Базовый формат команды следующий:
winfr source-drive: destination-drive: /switches
Здесь source-drive: это диск, на котором осуществляется поиск удаленного файла (например d:), destination-drive: это диск, куда будет записана восстановленная копия (например e:). Ключи /switches задают дополнительные опции для восстановления, в частности режим восстановления. После запуска команды утилита автоматически создаст каталог "Recovery_[дата и время]" на указанном диске destination-drive.
[Какой режим восстановления использовать?]
Перед тем как продолжить, необходимо определиться с режимом восстановления, т. е. как должно происходить сканирование диска source-drive для поиска удаленного файла (файлов). Существует 3 режима: Default, Segment и Signature. Режим Default самый быстрый, в то время как режим Segment аналогичен ему, но работает медленнее и более тщательно. Режим Signature может искать файлы по их типу - поддерживаются форматы ASF, JPEG, MP3, MPEG, PDF, PNG и ZIP. Поиск ZIP-файлов также находит документы Office, сохраненные в форматах наподобие DOCX, XLSX и PPTX.
Следует знать, в какой файловой системе отформатирован диск, который сканируется. Чтобы определить это, откройте Проводник (Win+E), сделайте правый клик на интересующем диске, и в контекстном меню выберите Свойства (Properties). На закладке "Общие" будет показана файловая система диска. На скриншоте ниже показано свойства диска D: показывают файловую систему NTFS.
Разные режимы используются в следующих случаях:
• Если Вы пытаетесь найти только что удаленный файл на диске, отформатированном в NTFS, то используйте режим Default.
• Если после удаления файла прошло некоторое время, Вы отформатировали диск, или имеете дело с поврежденным диском, то сначала попробуйте использовать режим Segment, и затем попробуйте режим Signature.
• Если нужно найти удаленный файл на диске с файловой системой FAT, exFAT или ReFS, то используйте режим Signature. Режимы Default и Segment работают только с файловой системой NTFS.
Если сомневаетесь, какой режим следует использовать, то начните с режима Default. Затем можете попробовать режим Segment, и затем режим Signature, если режим Default не сработал.
[Восстановление файлов в режиме Default]
Для использования режима Default укажите /n после пути поиска:
• Чтобы найти файл с именем document.docx, используйте /n document.docx, также можно указать полный путь до файла, например /n \Users\Bob\Documents\document.docx.
• Чтобы найти все файлы в папке Documents, если имя пользователя Bob, то используйте /n \Users\Bob\Documents.
• Для поиска с помощью символов групповой подстановки (wildcard) используйте *. Например, /n \Users\Bob\Documents\*.docx найдет все файлы DOCX, находящиеся в папке Documents.
Давайте попробуем на примере. Чтобы найти все файлы DOCX на диске C: и скопировать их на диск D:, нужно запустить следующую команду:
Для запроса о продолжении Continue (y/n) введите "y".
C:\Windows\system32>winfr C: D: /n *.docx
Windows File Recovery
Copyright (c) Microsoft Corporation. All rights reserved
Version: 0.1.20151.0
----------------------------------------------------------
Source drive: C:
Destination folder: D:\Recovery_20210720_174201
Filter: **.DOCX
Extension filter: *
Sector count: 0x000000001dbb88c8
Cluster size: 0x00001000
Sector size: 0x00000200
Overwrite: Prompt
Mode: Regular
Continue? (y/n)
Pass 1: Scanning and processing disk
Scanning disk: 100%
Pass 2: Recovering files
Как уже упоминалось, найденные восстановленные файлы будут записаны в директорию с датой и временем на том диске, который был указан в качестве места назначения (в нашем примере это диск D:):
Предположим, что Вы не помните точно название файла, а только его часть. Тогда чтобы найти все файлы, в составе имени которых имеется определенный набор знаков, используйте символы групповой подстановки '*' (wildcards). Так, чтобы найти все документы, в составе имени которых в любом месте есть слово "project", нужно запустить команду:
Можно задать сразу несколько шаблонов поиска с помощью указания нескольких опций /n. Так, чтобы найти все файлы Word, Excel и PowerPoint, запустите команду:
winfr C: D: /n *.docx /n *.xlsx /n *.pptx
Чтобы найти заранее известное имя файла important_document.pdf который находился в папке \Users\Bob\Documents диска C:, и затем сохранить его на диск D:, используйте команду:
winfr C: D: /n \Users\Bob\Documents\important_document.pdf
[Восстановление файлов в режиме Segment]
Режим Segment работает главным образом так же, как и режим Default. Для использования режима Segment, который проверяет данные записей сегментов файла, используйте /r в дополнение к /n. Другими словами, Вы можете составлять команды восстановления в режиме Segment точно так же, как и для режима Default, просто добавьте еще опцию /r.
Например, чтобы восстановить все удаленные файлы MP3 на диске C: и сохранить их на диск D:, запустите команду:
Таким образом, если поиск в режиме Default не дал результатов, то добавьте к команде /r и попробуйте запустить её снова.
[Восстановление файлов в режиме Signature]
Режим Signature работает несколько по-другому. Он проверяет типы файлов, так что может найти удаленные файлы только определенных типов. Для режима Signature используйте /x, чтобы указать режим Signature, и /y, чтобы перечислить группы типов файлов, которые нужно искать.
Ниже показан список групп поддерживаемых типов файлов, взятый из документации Microsoft (этот список можно вывести в любое время командой winfr /#):
ASF: wma, wmv, asf
JPEG: jpg, jpeg, jpe, jif, jfif, jfi
MP3: mp3
MPEG: mpeg, mp4, mpg, m4a, m4v, m4b, m4r, mov, 3gp, qt
PDF: pdf
PNG: png
ZIP: zip, docx, xlsx, pptx, odt, ods, odp, odg, odi, odf, odc, odm, ott, otg, otp, ots, otc, oti, otf, oth
Обратите внимание, что группа ZIP включает ZIP-файлы в дополнение к документам Microsoft Office и OpenDocument.
Предположим, нужно найти на диске E: удаленные картинки в формате JPEG и сохранить их на диск D:, для этого запустите команду:
Можно указать несколько групп файлов, отделяя их друг от друга запятой. Так, если нужно найти файлы JPEG, PDF и документы Word, запустите команду:
winfr E: D: /x /y:JPEG,PDF,ZIP
[Дополнительная информация по winfr]
Больше информации по использованию Windows File Recovery можно найти на сайте Microsoft [2, 3].
Выдача упрощенной подсказки по опциям:
Выдача подробной подсказки по опциям:
[Другие средства восстановления файлов в Windows 10]
EASEUS Data Recovery Wizard Professional
Active File Recovery
[Ссылки]
1. How to Use Microsoft’s Windows File Recovery on Windows 10 site:howtogeek.com.
2. Windows File Recovery site:microsoft.com.
3. Recover lost files on Windows 10 site:support.microsoft.com. |
