Как да си върна данните от флашка след вирус. Възстановяване на изтрити файлове от флашка

здравейте всички Онзи ден се сблъсках с истинска вирусна епидемия. Донесоха 3 флашки на които липсваха всички файлове и папките бяха празни. Тази статия е за начин за решаване на този проблем.

Файловете на флаш устройство могат да изчезнат по две причини:

1. Случайно изтриване
   В този случай можете да опитате да възстановите файлове от кошчето (при условие, че не са изтрити завинаги). Или използвайте специален.
2. Вирус
   Вирусът е най-честата причина за липса на файлове от флашка. Цялата трудност е, че никоя антивирусна програма няма да върне липсващите файлове и ще трябва да възстановите файловете ръчно.

Как да възстановите файлове на флашка след вирус

Ако файловете са изчезнали от флаш устройството, след като са били използвани на вашия компютър, тогава първо трябва да се отървете от вируса, защото файловете от флаш устройството може да изчезнат отново. Най-вероятно вече имате инсталиран антивирус, тогава най-вероятно няма да помогне, защото... вече е пуснал вируса във вашия компютър. Но можете да бягате пълна проверказа вируси за профилактика.

Много известни производители на антивирусни програми произвеждат безплатни комунални услугиза търсене и премахване на вируси, като напр DrWeb Cureit, инструмент за премахване на вируси на Kasperskyи т.н.

Първо, нека изтеглим и стартираме един от тях. Ще опиша процеса с пример.

След изтегляне стартирайте изтегления файл и след изтегляне и инициализация щракнете върху „Стартиране на сканирането“

В зависимост от скоростта на компютъра тестът може да продължи 5 - 15 минути.

Ако бъдат открити заплахи, помощната програма ще ви подкани да ги премахнете. За да направите това, изберете действия и щракнете върху бутона „Продължи“. Може да се наложи да рестартирате компютъра си.
След това можете да започнете да възстановявате файлове.

Най-често срещаният тип вирус е този, който прави файловете на флашка скрити. За да проверите дали случаят е такъв, отидете в контролния панел, отидете в секцията „Опции за папки“ и поставете отметка в квадратчето „Показване на скритите файлове и папки“.

След това ще можете да видите файловете на флашката.

Всички те имат „скрит“ и системен атрибут и промяната на тези атрибути просто няма да работи.

За да направите скритите файлове на флаш устройство видими завинаги, изпълнете няколко команди от команден ред.

За да направите това, натиснете клавишната комбинация Win+R, въведете cmd, щракнете върху OK. Или отидете в менюто "Старт" - "Програми" - "Команден ред".

В прозореца cmd.exe, който се отваря, въведете:

cd /d f:\и натиснете Enter

attrib -s -h /d /s и натиснете Enter

е:\ - това е буквата на флаш устройството, можете да го видите в „Моят компютър“, съответно, ако вашето флаш устройство има буквата E: тогава трябва да напишетеcd /d e:\

Тази команда ще прегледа всички файлове на вашето флаш устройство и ще промени атрибутите на нормални. Можете да отидете на флашката и да видите, че файловете са възстановени.

Програма за възстановяване на файлове от флашка

Ако случайно сте изтрили файл от флаш устройство и не сте го намерили в кошчето или вирус се е опитал да го направи, тогава ще ви помогне програма за възстановяване на изтрити файлове от флаш устройство. Ще опиша процеса на възстановяване на файлове с помощта на програмата. Например изтрих файла от флашката "Report.ods"

За да увеличите шансовете си за възстановяване, не използвайте флаш устройство и не създавайте нови файлове.

Стартирайте програмата и изберете кои файлове искате да възстановите.

За да увеличите шансовете си за възстановяване, създайте изображение на флаш устройство на вашия твърд диск.

Изберете местоположение на виртуален диск(същото изображение на флашка)

След възстановяване програмата ще покаже списък с файлове, налични за възстановяване. Там виждаме нашия файл „Report.ods“

Изберете файла, щракнете върху възстановяване и изберете пътя, където да изпратите възстановения файл.

Както можете да видите, файлът е възстановен.

По същия начин можете да възстановите не само изтрити файлове от флаш устройство, но и от всеки носител, дори твърд диск.

След проверка на USB флаш устройството с антивирус, документи, файлове, папки изчезнаха от него
И как можете да се опитате да възстановите всичко това?

Понякога, когато някой от нас, обикновените потребители на компютър, стартира антивирусна програма и започне да проверява нашите USB флашка, накрая той открива, че част или абсолютно всичко, което е било на скъпоценната му флашка, просто е изчезнало някъде!
За мнозина това е най-малкото объркване, за някои е истинска катастрофа, защото всички съхраняваме напълно различна информация на джобните си медии, за някои това са игри, за други е снимка, която по принцип може да бъде намерена отново , а за други това са счетоводни отчети или други също толкова важни документи. Във всеки случай, като начало, съветвам ви да не се паникьосвате и да не влошавате инцидента с ненужни движения, да, да - оставете настрана тази повредена от вируси флашка за няколко минути, за да научите от тази статия как може да го излекува. Имам нужда от вашето внимание, прочетете и повторете както е написано по-долу!

Как да си върна файловете?

Нека се опитаме да върнем липсващата информация. Обикновено в такива случаи папките и файловете остават на място, просто не ги виждаш, тъй като вирусите заменят формата си и променят състоянието на „ скрит».

Има два начина да видите скритите файлове. Можете да прочетете как става това в другата ми статия:.

След като информацията, която е била скрита, се покаже, ще трябва да промените атрибутите, така че всички файлове да са видими за вас, както обикновено.

За да направите това, изберете всички папки и друга информация, видима на флаш устройството, щракнете с десния бутон и изберете „ свойства» .

Метод номер 2 - чрез Total Comander

Ако го направите чрез Total Commanderтогава: изберете своя USB памет, по-нататък " Избор"тогава" Изберете всички"и след това" Промяна на атрибути».

Премахнете отметката от „ Архивни», « Само за четене», « Скрити"И" система».
Сега информацията трябва да се появи както обикновено.

Опция за напреднали потребители:

След това стартирайте командния ред като администратор

В него пишем: „ attrib -h -r -s /d /s #:\*.*“, вместо # — поставете буквата, която представлява вашето флаш устройство. След това цялата информация ще бъде видима за вас.
Можете да изтеглите готов файл. Ако сте го изтеглили, разопаковайте го (разархивирайте го) на вашата флашка, след което щракнете двукратно върху него с мишката и изчакайте процеса да завърши.

Ако първият вариант не работи

Има и друг вариант: вирусът е преместил информацията ви в папка с променено име. Може да изглежда така " .. "или така" . " Няма значение, нашата задача е да преименуваме и върнем всичко на мястото му.
За да направите това, ще ви трябва командния ред,в който пишем ч:, вместо чпоставете буквата на вашето флаш устройство

По-добре е да не щраквате върху преки пътища, намерени на флаш устройство, вместо върху папки и файлове, тъй като това може да включва много сериозен вирус. Възстановяването на данни от флаш устройство е възможно, но за да направите това, първо трябва да намерите и унищожите злонамерената помощна програма и едва след това да започнете възстановяването.

Как да видите скрити папки на флашка

Първо, трябва да се уверите, че показването на скрити папки и файлове е активирано на вашия компютър. Ако не е активиран, трябва да го стартирате и да отидете в категорията „Дизайн и персонализиране“.

В прозореца на категорията „Дизайн и персонализиране“ щракнете върху елемента „Дисплей“. скрити файловеи папки." Ще се отвори прозорец, наречен „Опции за папки“, в който трябва да намерите елемента „Показване на скрити файлове, папки и устройства“.

Ние ви позволяваме да показвате скрити папки и файлове

Трябва да маркирате този елемент и да кликнете върху бутона „Приложи“. След това папките и файловете ще се появят на флаш устройството, но не е необходимо да ги докосвате, сега можете да намерите и неутрализирате злонамерения файл.

Как да намерите вирус на флашка

Обикновено преките пътища, които се появяват вместо папки, стартират същия злонамерен файл (вирус). Същият вирус скри папките на флашката и ги направи преки пътища. За да намерите вирус, поради който файловете са изчезнали от флаш устройство, трябва да задържите курсора върху който и да е пряк път на флаш устройството и да щракнете с десния бутон на мишката. В появилата се контекстно менюизберете „Свойства“. Ще се отвори прозорец, наречен „Свойства“.

Заради вируса папките се превърнаха в преки пътища

В този прозорец трябва да отидете в раздела „Пряк път“. В този раздел, в елемента „Обект“, можете да видите пътя до вируса и името на самия вирус, обикновено името на файла се състои от произволен набор от цифри и букви, например 879frtj.exe, който се намира в скрита папкаРециклатор. След като изтриете тази папка заедно с файла, можете да започнете да възстановявате папките и файловете в нормално състояние.

Как да възстановите данни от флашка

Можете да възстановите файлове от флаш устройство, като нулирате атрибутите с помощта на командния ред. Всички папки на флаш устройството имат полупрозрачна икона, което означава, че са станали скрити и системни. Първо премахваме всички ненужни преки пътища и не докосваме скритите файлове на флаш устройството. За да започнете, трябва да натиснете едновременно клавишите WIN+X на клавиатурата. В контекстното меню, което се показва, изберете Команден ред (администратор).

След нулиране на атрибутите, файловете от флаш устройството ще бъдат възстановени

Ще се отвори прозорец на командния ред, в който трябва да въведете една по една следните команди:

• cd /d e:\
• attrib -s -h /d /s
• Натиснете клавиша ENTER на клавиатурата.

В първата команда e:\ означава буквата на вашето флаш устройство, което трябва да се промени на буквата на вашето флаш устройство. След това атрибутите ще бъдат нулирани и вашите папки ще станат нормални.

Често, когато хората се приберат и поставят флашка с любимите си снимки (всякакви файлове), те откриват това файловете на флаш устройството липсват. За щастие всичко си е на мястото и никъде не са изчезнали, просто не ги виждаме. Всичко това е дело на вируси и в тази статия ще ви покажа как да си върнете файловете.

1. Проверяваме вашия компютър за вируси с помощта на .
2. Отворете Моят компютър, щракнете върху флаш устройството щракнете с десния бутони изберете свойства.
3. В прозореца, който се отваря, виждаме свободното и заето място на флаш устройството. Ако няма заето място, опитайте, ако има, тази статия е за вас.

част 1.

1. Отидете до флаш устройството и отворете обслужване - свойства на папката.
2. Отворете раздела Изглед и премахнете отметката от „ Скрий защитено системни файлове " и изберете " Показване на скрити файлове и папки“, натиснете бутона „ок“.
3. Ако видите вашите файлове на флаш устройството, изтеглете и инсталирайте Total Commander; ако файловете не се показват, отидете на.
4. Отваряне Total CommanderОтворете „конфигурация“ - „Настройки“.
5. Отидете в менюто " Съдържание на панела» сложи отметка « Показване на скритите\системни файлове“ и щракнете върху „OK“.
   
6. В десния панел отворете вашето флаш устройство.
7. В менюто „Избор“ изберете „ изберете всички", в десния панел файловете трябва да станат червени.
8. В менюто „файлове“ изберете „ Промяна на атрибути».
9. Премахнете отметките от квадратчетата (квадратите) от елементите „ Скрити» « система“, щракнете върху „OK“ и затворете Total Commander.
10. Отиваме до флаш устройството и се наслаждаваме на файловете. Трябва също да върнете правилното показване на скритите файлове, следвайте стъпка 1 и в раздела „Преглед“ изберете „Възстановяване на настройките по подразбиране“.

USB флаш устройство не е най-подходящото устройство за постоянно съхраняване на файлове, но всичко може да се случи в живота. И ситуации, при които ценни данни, намиращи се само върху него, са случайно изтрити, се случват редовно. Въпреки това, в около половината от случаите, скръбта може да бъде подпомогната - възстановена изтрити файловеот флашка. При какви обстоятелства е възможно това и как да го направите, прочетете нататък.

Няма да се надявам напразно: шансовете за успешно възстановяване на данни от USB флаш устройства са по-ниски, отколкото от стационарни устройства - твърди дисковеКомпютри и лаптопи и постоянна памет мобилни устройства. Причината е, че флашките обикновено се използват за прехвърляне на файлове от едно устройство на друго. И случайно изтритите данни най-често просто се презаписват, понякога дори повече от веднъж. А презаписването, за съжаление, унищожава информацията безвъзвратно.

Пълно или частично възстановяване на файлове самостоятелно е възможно в следните случаи:

• Потребителят ги изтри ръчно.
• Устройството е форматирано с помощта на операционната система.
• Файловете станаха недостъпни след вирусна атака.
• Файловете изчезнаха, след като флашката беше разделена на дялове.
• Възникна логическа повреда на файловата система: тя се дефинира като RAW - неизвестен или Windows и програмите смятат цялото пространство на устройството за неразпределено.

Шансовете за възстановяване са изключително ниски или нулеви, ако:

• Флаш устройството е физически дефектно - изобщо не се открива от компютъра или се разпознава като неизвестно устройство, достъпът до паметта му или напълно липсва, или размерът на последната е няколко KB вместо десетки GB. Изключение са сравнително прости повреди, които не засягат контролера и паметта на устройството.
• Файловете бяха изтрити с помощта на програма за унищожаване.
• Флаш устройството беше форматирано на ниско ниво (по същество преразпределено и пренаписано) или презаписано (микрокодът на контролера беше пренаписан).
• Файловете са криптирани, но няма ключ за дешифриране. Може да е резултат от атака от ransomware вирус или действия на потребител (криптиран, но загубен ключ). В първия случай понякога е възможно да възстановите файлове, ако имате подходящ декриптор.

В случай на физически и сложни логически повреди, възстановяването на данни от флаш устройства понякога е възможно, но често струва на собственика много - до няколко десетки хиляди рубли (дори не резултатът, а опитът за възстановяване може да струва толкова много ). Ето защо в такива ситуации много хора предпочитат да се сбогуват с файловете завинаги.

Как да увеличите шансовете си за успех

Дори ако вашият случай попада в категорията на простите, за да увеличите шансовете за успешно възстановяване, спазвайте следните правила:

• Колкото по-малко операции са извършени върху файловата система на устройството, толкова по-добър е резултатът. Затова започнете възстановяване веднага щом забележите липсващи файлове.
• Запазете възстановените данни само на друг физически носител ( твърд дисккомпютър, второ флаш устройство и др.).
• Опитайте се да възстановите всичко в една сесия. Не прекъсвайте, освен ако не е абсолютно необходимо.
• Ако една програма за възстановяване не помогне, използвайте други. Понякога обикновените безплатни помощни програми са по-ефективни от скъпите платени. Невъзможно е да знаете предварително какво ще помогне във вашия случай, така че опитайте всичко, което е налично.
• Ако програмата за възстановяване може да създава и записва изображения на файлови системи на устройства, не забравяйте да използвате тази функция. В случай на неочаквана повреда на флаш устройството или случайно презаписване преди края на четенето, можете да възстановите данните от изображението.

7 най-добри програми за възстановяване на данни от флашки

Може би вече сте запознати с някои от програмите за възстановяване на данни от устройства за съхранение. Нашият сайт говори за тях в статия за. Днес нашата колекция ще бъде попълнена с още седем приложения със същата цел. Може би някой от тях ще бъде животоспасяващ за вас.

R.saver

Wise Data Recovery

Wise Data Recovery е друг достоен инструмент за възстановяване на информация от настолни и преносими устройства. Предлага се само във версия за Windows. Подобно на предшествениците си, работи без инсталация на твърд диск. различни висока скоростсканиране и показва възможността за възстановяване на всеки намерен обект.

Ако до файла има:

• Червен кръг—данните са напълно презаписани и не могат да бъдат възстановени.
• Жълт кръг — презаписването е частично, успехът не е гарантиран.
• Зелен кръг—файлът не е презаписан и може да бъде възстановен.

Когато щракнете върху „зелени“ файлове, ако това е картина или документ, програмата показва техните миниатюри (ако са запазени). Освен това има функция за търсене на определени типове данни по ключови думи: снимки (изображения), аудио (аудио), видео (видеоклипове), документи (документи), архиви (компресирани файлове) и поща (имейли).

Wise Data Recovery – напълно безплатно приложениеи, между другото, с поддръжка на руски език.

Как да използвате Wise Data Recovery:

• Разопаковайте архива с програмата във всяка папка и стартирайте изпълнимия файл WiseDataRecovery.exe.
• Изберете желаната медия от списъка и щракнете върху Сканиране.
• Изберете файловете, които искате да възстановите от списъка. Щракнете върху бутона „Възстановяване“.
• Посочете местоположението за запазване на файловете на вашия твърд диск.

Дискова бормашина

Помощната програма Disk Drill, добре позната на много потребители на Mac OS X, се появи във версията на Windows преди известно време. По-точно в две: безплатно - безплатно и платено - про. Безплатният ви позволява да възстановите до 1 GB информация, платеният - без ограничения.

За разлика от предишните три приложения, Дискова бормашинаизисква задължителна инсталация на компютър (за което получава минус, тъй като тази проста операция може да доведе до презаписване на данните, които потребителят тъкмо възнамеряваше да възстанови). Но има редица предимства, които другите нямат.

При постоянна употреба Disk Drill следи изтритите файлове и ги създава резервни копия, което увеличава шансовете за тяхното възстановяване дори след време. Освен това поддържа всякакъв тип устройства за съхранение и почти всички файлови системи(познава повече от 300 уникални файлови подписа).

Disk Drill няма руска локализация, но е доста лесен за използване.

Как да възстановите изтритите файлове от с помощта на дискБормашина:

• Инсталирайте приложението на вашия компютър и го стартирайте с администраторски права.
• Изберете USB флаш устройство с изтрити данни от списъка с носители.
• Отворете падащия списък до бутона Възстановяване, който се намира срещу флаш устройството, и щракнете върху желания тип сканиране: „Изпълнете всички методи за възстановяване“ (използвайте всички методи за търсене и възстановяване), „Бързо сканиране“ (бързо сканиране) , „Дълбоко сканиране“ (дълбоко сканиране) ) или „Зареждане на последната сесия на сканиране“ (зареждане на резултата от последното сканиране). Щракнете върху бутона „Възстановяване“ (или „Продължи“, ако вече сте започнали да работите с носителя).
• В следващия прозорец, който се отваря след сканиране, изберете от списъка необходими файлове, посочете местоположението, където да ги запазите, и щракнете отново върху „Възстановяване“.

RS възстановяване на файлове

RS File Recovery е платено рускоезично приложение. В допълнение към основното - възстановяване на информация от физически дискове, той може да запазва и впоследствие да работи с техните изображения. След създаването на изображението физическото устройство с данните може да бъде прекъснато, тъй като програмата вече е „запомнила“ цялото му съдържание. В допълнение, приложението има вграден HEX редактор за ръчна корекция байт по байт на файлове, както и FTP клиентза да качите възстановения файл в мрежовите ресурси.

След като анализира устройството за съхранение, RS File Recovery показва информация за данните в него - кога е създадено, кога е променено и дали може да бъде възстановено. Тази информация се появява в долния панел на прозореца.

За съжаление, в безплатната демо версия на помощната програма функцията за възстановяване не работи, достъпно е само гледане. Цената на лиценза започва от 999 рубли.

Подобно на Disk Drill, RS File Recovery изисква инсталиране на вашия компютър.

Как да използвате RS File Recovery:

• Стартирайте приложението. Изберете флаш устройство от списъка с носители, като просто щракнете върху него. Цялото му съдържание, включително изтритите файлове, ще се покаже в средната част на прозореца.
• Кликнете върху елемента, който искате да възстановите. Информацията за него, включително прогнозата, ще бъде показана в панела по-долу.
• Плъзнете необходимите файлове към списъка за възстановяване от дясната страна на прозореца и щракнете върху бутона „Възстановяване“.
• Изберете метода за запазване: на твърд диск, на CD/DVD, в интернет чрез FTP или за конвертиране във виртуално ISO изображение.

• Посочете целевата папка на вашия твърд диск. Когато избирате други методи за запазване, следвайте инструкциите на асистента.

Ontrack EasyRecovery

Ontrack EasyRecovery е една от най-функционалните и ефективни програми за възстановяване на данни, основният конкурент на лидера в индустрията R-Studio. Той успешно извлича данни дори от силно повредени носители, поддържа всички видове файлови системи и повече от 250 файлови формата, създава виртуални изображения на физически устройства за съхранение, може да зарежда от DVD и USB флаш памети, а също така има много други полезни функции.

EasyRecovery се предлага в няколко платени издания с различен комплектфункции. Най-евтиният е домашният, който ще струва на потребителя $79 на година. Професионални, корпоративни и специализирани (за сървъри) струват от $299 до $3000 за годишен лиценз.

Въпреки огромните възможности, дори начинаещ потребител може да използва тази програма, тъй като всеки етап от работата е придружен от вграден асистент. Също така е невъзможно да се направи грешка, защото е изцяло преведен на руски.

Как да използвате Ontrack EasyRecovery:

• Стартирайте приложението (предлага се в инсталационна, преносима и, както вече споменахме, версия за зареждане). Посочете типа носител, на който се намират изтритите данни.
• Изберете тома за сканиране (ако е флаш устройство, тогава по правило има само един том на него).
• Изберете сценарий за възстановяване. Възстановяването на обекти след изтриване и форматиране са различни сценарии. Първо опитайте да използвате първия - той работи по-бързо и ако това не помогне, опитайте втория.
• Ако данните са били засегнати от логическа грешка, идентифицирайте един или повече типове файлови системи, които може да са на носителя.

• Проверете отново дали условията са правилни и потвърдете избора си. След това програмата ще започне да сканира флаш устройството.
• След като сканирането приключи, изберете желаните обекти от списъка (за да изберете няколко, натиснете и задръжте Клавиш Ctrl). Щракнете върху бутона „Запазване“ в горния панел на главния прозорец и посочете целевата папка на вашия твърд диск.

За да създадете изображение на устройство за съхранение и да работите с него в бъдеще, след стартиране на програмата изберете устройството в списъка с медии, отворете менюто „Файл“ и щракнете върху „Създаване на файл с изображение“.

Активен UNDELETE

Active UNDELETE е друга платена помощна програма, която успешно се справя с възстановяването на отделни изтрити обекти и цели дискови дялове. Поддържа всички видове медии, всички файлови системи и над 200 различни файлови формата. В допълнение към основния проблем, той ви позволява да решавате свързани проблеми - коригиране на грешки в таблицата на дяловете и записи за зареждане, създаване, форматиране и изтриване на дискови томове и т.н. Подобно на масата платени аналози,Active UNDELETE поддържа създаването на изображения на виртуални устройства.

Демо версията на програмата, достъпна за безплатно изтегляне, има пълен набор от функции, но не ви позволява да възстановявате файлове, по-големи от 1 Mb.

Интерфейсът Active UNDELETE е изключително на английски, но помощната програма е лесна за използване, тъй като всяко действие е придружено от съветник.

За съжаление няма преносима версия. Само монтаж.

Как да работите с Active UNDELETE:

• Стартирайте програмата. Кликнете върху „Възстановяване на изтрити файлове“ в първия прозорец, който се отваря. Това ще стартира съветника за възстановяване.
• Първият прозорец на съветника е кратка информация за това как работи програмата английски. За да продължите към следващата стъпка, щракнете върху „Напред“.
• След това изберете едно или повече устройства, на които се намират желаните файлове. Щракнете върху "Напред" и в следващия прозорец - "Сканиране".
• След сканиране маркирайте елементите, които искате да възстановите, и продължете към следващата стъпка.
• Задайте опциите за запазване - папка, имена на файлове, преименуване при съвпадения и т.н. Можете да оставите всичко по подразбиране.

• Последната стъпка е действителното възстановяване. За да го стартирате, щракнете върху бутона „Възстановяване на файлове и папки“.

Ако искате да създадете виртуално изображение на флаш устройство, отворете секцията „Управление на изображение на диск“ в главния прозорец и стартирайте съветника „Създаване на изображение на диск“.