Пропали файлы на флешке

Пропали файлы на флешке

Пропали файлы на флешке

Категория: Безопасность / Восстановление данных
Добавил:
access_timeОпубликовано: 5-12-2020
visibilityПросмотров: 40 468
chat_bubble_outlineКомментариев: 4

Вопрос спорный, но всё же принято считать, что флешки менее надёжны, чем SSD-диски, хотя те и другие базируются на сходной технологии хранения данных.  Так, SSD в своём большинстве имеют дополнительные аппаратные фишки, больший запас резервных ячеек памяти и поддержку алгоритмов выравнивания износа. Возможно, именно поэтому с флешками и картами памяти неприятности случаются чаще, чем с SSD-дисками. Вот пример одной из таких бед. Вы подключаете флешку к компьютеру, открываете её и видите, что все ваши файлы исчезли. Превратились в ярлыки. В папки с крякозябрами. В непонятные значки.
d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290f801a09

Пропали файлы на флешке — как их восстановить или сделать видимыми 

d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290f82563cВ общем беда и что делать, непонятно. Давайте разбираться, в чём тут может быть причина. Если файлы исчезли, это ещё не означает, что они действительно были удалены, хотя нельзя исключать и такой вариант, например, над ними поработал подцепленный вами вирус. Если место на флешке занято, значит файлы на ней есть, просто их не видно в Проводнике. Также файлы могут не отображаться или отображаться некорректно вследствие повреждения файловой системы накопителя, износа ячеек памяти, аппаратных проблем (в последнем случае флешка может быть не распознана системой).
d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290f862832

Сканирование компьютера и изменение атрибутов файлов на флешке

Для начала будет неплохо убедиться, что компьютер действительно не подхватил какой-нибудь вирус. Тщательно проверьте ПК и саму флешку Dr.Web CureIt! или другим сканером и не в коем случае не открывайте невесть откуда взявшиеся на флешке ярлыки, если таковые обнаружатся. Если в ходе сканирования будет найден вирус, удаляем его (на флешке он обычно прячется в скрытой папке RECYCLER. Для просмотра скрытых каталогов удобнее всего использовать файловые менеджеры вроде Total Commander.

Примечание: проверьте в настройках Total Commander, включена ли у вас опция показа скрытых файлов в разделе «Содержимое панелей».
d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290f89ec55В этой папке не должно быть никаких исполняемых файлов, в том числе скриптов cmd, bat или vbs; если они там есть, удалите их, тогда и ярлыки на флешке станут безопасными, впрочем, не лишним будет просмотреть в их свойствах, куда они ведут. Можно удалить всю папку RECYCLER с её содержимым. На приложенных скриншотах как раз видны и скрытый исполняемый exe-файл вируса, и скрытый каталог Audio с нашими пропавшими файлами.
d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290f8dc79dd0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290f92655eЧтобы сделать их видимыми, снимаем присвоенные вирусом атрибуты скрытый и системный. Для этого выделяем каталог в Total Commander, идём в меню Файл → Изменить атрибуты и устанавливаем настройки так, как показано на скриншоте. После нажатия «OK» скрытая доселе папка станет видима в Проводнике. Созданные вредоносом ярлыки, естественно, удаляем.
d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290f961b8dd0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290f99d86fДля сброса атрибутов можно использовать и командную строку, запущенную от имени администратора. Выполняем в ней две таких команды:
cd /d F:
attrib -s -h /d /s

d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290f9d9433d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290f9ee354Первой командой переходим в корень флешки с буквой F, второй командой рекурсивно удаляем атрибуты «Скрытый» и «Системный». К слову, ваши файлы могут оказаться на флешке не в тех каталогах, в которых они располагались изначально. Поэтому нужно не спешить, быть внимательными и проверять содержимое каталогов, в том числе папку RECYCLER.

Проверьте файловую систему флешки

Следует также исключить повреждения файловой системы флешки. Для этого в Windows есть такой инструмент как chkdsk. Выполните в запущенной от имени администратора командной строке или Powershell команду chkdsk F:, где F — буква вашей флешки. Если в результате проверки будут обнаружены ошибки, выполняем команду chkdsk F: /F /R для их исправления.
d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fa3e93bd0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fa750c5После восстановления на флешке может появиться директория FOUND.000, в которой вы найдёте ваши файлы. К сожалению, все они могут оказаться в формате CHK и, чтобы их «восстановить», придётся воспользоваться утилитой unCHK, доступной на сайте разработчика datalabs.ru/pages/unCHKfree.
d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290faa805bЗапустив утилиту от имени администратора, в верхнем поле укажите путь к папке с файлами CHK, выберите метод восстановления (в ту же папку или с сортировкой по расширениям) и нажмите кнопку «Старт». Через несколько секунд утилита восстановит расширения файлов в соответствии с их типом.
d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fae24f3d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fb10f23Для более тщательного сканирования на предмет bad-блоков есть такие утилиты как Victoria. Сначала накопитель в ней проверяется в режиме чтения, а если в процессе будут обнаружены ошибки, тестирование следует запустить в режиме ремапинга (включить радиокнопку «Починить»).
d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fb37003

Восстановление файлов

Если ни один из способов не помог, осталось только одно — попробовать восстановить содержимое в R-Studio или в другой специализированной программе. В приведённом примере мы использовали R-Studio. Запускаем программу, слева выбираем носитель, с которого собираемся восстанавливать файлы и жмём на панели инструментов «Сканировать». По умолчания программа ищет все известные типы файлов, если вам нужны файлы только определённого типа, жмите кнопку «Известные типы файлов», выбирайте то, что вам нужно и запускайте процедуру сканирования нажатием одноименной кнопки.
d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fb74abed0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fba6bf7Как только программа закончит сканирование, в правой области нажмите «Найденные по сигнатурам», затем слева — «Найденные по информации». Теперь смотрим, что удалось восстановить приложению или просто отмечаем чекбокс Root и нажимаем «Восстановить помеченные». Обратите внимание на настройки открывшегося окна, возможно, вам понадобится включение дополнительных опций, например, «Восстановление метафайлов». Данные восстанавливаем обязательно на другой логический раздел или диск, это очень важно. Убедившись, что все настройки выставлены верно, нажмите «Да».
d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fbd8eb6d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fc21118d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fc5b1bdd0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fc916a7d0bfd180d0bed0bfd0b0d0bbd0b8 d184d0b0d0b9d0bbd18b d0bdd0b0 d184d0bbd0b5d188d0bad0b5 65d290fcc8b4e
Резюме

В итоге R-Studio вполне успешно восстановила «невидимые» файлы на диск D, изменив только их исходные названия. Убедившись, что файлы нормально открываются, форматируем флешку, лучше всего в diskpart, удалив раздел и затем создав новый. А чтобы минимизировать риск подобных проблем в будущем, придерживайтесь простых правил: не подключайте флешки к непроверенным компьютерам, не извлекайте накопитель в процессе записи на него данных, периодически проверяйте физическое состояние флешки (если она стара) утилитой Victoria. И ещё один момент. Если вы решите подключить флешку к виртуальной машине VirtualBox, делайте копию имеющихся на ней данных. К сожалению, этот популярный гипервизор до сих пор не научился правильно работать с внешними дисками, что может повлечь за собой повреждение структуры их файловой системы.
Роман Сурнин

tagsКлючевые слова
     Рекомендуем другие статьи по данной теме
Ctrl
Enter
Заметили ошибку

Выделите и нажмите Ctrl+Enter

Безопасность, Восстановление данных
Пропали файлы на флешке