Всем привет! На днях столкнулся с настоящей вирусной эпидемией. Принесли 3 флешки на которых пропали все файлы, а папки были пустыми. О способе решения данной проблемы эта статья.
Файлы на флешке могут пропасть по двум причинам:
- Случайное удаление
В этом случае можно попробовать восстановить файлы из корзины (при условии что они не были удалены безвозвратно). Либо воспользоваться специальным . - Вирус
Вирус — это самая распространённая причина пропажи файлов с флешки. Вся сложность заключается в том, что пропавшие файлы не вернёт ни один антивирус, и восстанавливать файлы придётся вручную.
Как восстановить файлы на флешке после вируса
Если файлы пропали с флешки после использования на вашем компьютере, тогда придётся сначала избавиться от вируса, т. к. файлы с флешки могут пропасть снова. Скорее всего у вас уже установлен антивирус, тогда скорее всего он не поможет, т.к. уже пропустил вирус в ваш компьютер. Но можно запустить полную проверку на вирусы для профилактики.
Многие известные производители антивирусов выпускают бесплатные утилиты для поиска и удаления вирусов, такие как DrWeb Cureit, Kaspersky Virus Removal Tool и т.д.
Для начала скачаем и запустим одну из них. Я буду описывать процесс на примере .
После загрузки запускаем скачанный файл и после загрузки и инициализации нажимаем «Начать проверку»
В зависимости от скорости компьютера и проверка может длиться 5 — 15 мин.
Если были найдены угрозы, утилита предложит вам удалить их. Для этого выберите действия и нажмите кнопку «Продолжить». Возможно, придётся перезагрузить компьютер.
После можно приступать к восстановлению файлов.
Самым распространённым видом вирусов является тот, который делает файлы на флешке скрытыми. Чтобы проверить, так ли это, зайдите в панель управления в раздел «Параметры папок» и поставьте галочку «Показывать скрытые файлы и папки»
После этого вы сможете увидеть файлы на флешке.
У них у всех стоит атрибут «скрытый» и системный, причём поменять эти атрибуты просто так не получится.
Чтобы сделать скрытые файлы на флешке видимыми навсегда, выполнить пару команд из командной строки.
Для этого Нажмите сочетание клавиш Win+R, введите cmd, нажмите Ок. Или зайдите в меню «Пуск»-«Программы»-«Командная строка».
В открывшемся окне cmd.exe вводите:
cd /d f:\ и нажмите Enter
attrib -s -h /d /s и нажмите Enter
f:\ — это буква флешки, её можно посмотреть в «Мой компьютер», соответственно, если у вашей флешки буква E: то писать нужно cd /d e:\
Эта команда просмотрит все файлы на вашей флешке и изменит атрибуты на нормальные. Можете зайти на флешку увидеть, что файлы восстановлены.
Программа для восстановления файлов с флешки
Если вы случайно удалили файл с флешки и не нашли его в корзине, или постарался вирус, то поможет программа для восстановления удалённых файлов с флешки. Я буду описывать процесс восстановления файлов с помощью программы . Для примера я удалил с флешки файл «Отчёт.ods»
Чтобы повысить шансы на восстановление — не используйте флешку, не создавайте новых файлов.
Запустите программу и выберите, какие файлы необходимо восстановить.
Для повышения шансов на восстановление создайте образ флешки на жёстком диске.
Выберите расположение на виртуальном диске (тот самый образ флешки)
После восстановления программа выведет список файлов, доступных для восстановления. Там мы видим наш файл «Отчёт.ods»
Выбираем файл, нажимаем восстановить и выбираем путь, куда скинуть восстановленный файл.
Как видим, файл восстановлен.
Таким же образом можно восстанавливать не только удалённые файлы с флешки, но и с любых носителей, даже в жёсткого диска.
После проверки USB флешки Антивирусом на ней пропали документы, файлы, папки
И как можно попытаться восстановить все это?
Порой, когда кто то из нас, обычных пользователей компьютера, запускает Антивирус и начинает проверять свою USB флешку, в конечном результате обнаруживает,что часть, или абсолютно все,что было на его драгоценнейшей флешке - просто куда то пропало!
Для многих это как минимум расстерянность, для некоторых это сущая беда, ведь все мы храним на наших карманных носителях абсолютно разную информацию, у кого то это игры, у кого то фото, которое в принципе можно найти заново, а у кого то бухгалтерские отчеты или другие не менее важные документы. В любом случае, для начала, я советую вам не впадать в панику и не усугублять случившееся лишними движениями, да-да - отложите на пару минут эту покореженную вирусом флешку для того чтобы узнать из этой статьи,как можно ее вылечить. Мне нужно Ваше внимание, читаем и повторяем как это написано ниже!
Как вернуть файлы обратно?
Давайте попытаемся вернуть пропавшую информацию. Обычно в таких случаях, папки и файлы остаются на месте, просто вы их не видите , так как вирусы подменяют их формат, изменяют статус на «скрытый ».
Есть два способа увидеть скрытые файлы. Как это делается, вы можете прочитать в другой моей статье: .
После того как отобразилась информация которая была скрыта, вам нужно будет изменить атрибуты, что бы все файлы были видны вам в обычном режиме.
Для этого выделите все видимые на флешке папки и другую информацию, нажмите правой клавишей мышки и выберите «свойства
» .
Способ №2 - через Total Comander
Если делаете через Total Comander то: выбираете ваш USB носитель, далее «Выделение » затем «Выделить все », а затем «Изменить атрибуты ».
Убираете галочки с «Архивный
», «Только для чтения
», «Скрытый
» и «Системный
».
Теперь информация должна отображаться как обычно.
Вариант для продвинутых пользователей:
Запускаем коммандную строку от имени Администратора, далее,
В ней пишем: «attrib -h -r -s /d /s #:\*.*
», вместо #
— ставите букву, которая обозначает вашу флешку. После этого вся информация будет видимой для вас.
Вы можете скачать уже готовый файл . Если скачали, распакуйте его (извлеките) на вашу флешку, а дальше дважды клацаем по нему мышкой и ждем окончания процесса.
Если первый вариант не подошел
Бывает и другой вариант, вирус переместил вашу информацию в папку с измененным именем. Это может выглядеть так «..
» или так «.
». Не суть важно, наша задача переименовать и все вернуть по местам.
Для этого понадобится командная строка,
в которой мы пишем h:
, вместо h
вставляем букву которой у вас обозначена флешка
Обнаруженные на флешке ярлыки вместо папок и файлов лучше не нажимать так как это может задействовать очень серьёзный вирус. Восстановление данных с флешки возможно но для этого нужно сначала найти и уничтожить вредоносную утилиту и только потом приступать к восстановлению.
Как увидеть скрытые папки на флешке
Для начала нужно убедиться, что на вашем компьютере включён показ скрытых папок и файлов. Если не включён то нужно запустить и перейти в категорию «Оформление и персонализация».
В окне категории «Оформление и персонализация» нужно нажать на пункт «Показ скрытых файлов и папок». Откроется окно под названием «Параметры папок» в котором нужно найти пункт «Показывать скрытые файлы, папки и диски».
Скрытые папки и файлы разрешаем показывать
У этого пункта нужно поставить точку и нажать кнопку «Применить». После этого на флешке появятся папки и файлы но их трогать не надо.Сделав это вы теперь сможете найти и обезвредить вредоносный файл.
Как найти вирус на флешке
Обычно появившиеся вместо папок ярлыки запускают один и тот же вредоносный файл (вирус). Этот же вирус скрыл папки на флешке и сделал их ярлыками. Чтобы найти вирус из-за которого пропали файлы с флешки нужно навести курсор на любой ярлык на флешке и нажать правую кнопку мыши. В появившемся контекстном меню выбираем «Свойства». Откроется окно под названием «Свойства».
Из-за вируса папки стали ярлыками
В этом окне нужно перейти на вкладку «Ярлык». На этой вкладке в пункте «Объект» можно увидеть путь к вирусу и название самого вируса, обычно название файла состоит из беспорядочного набора цифр и букв например 879frtj.exe который находится в скрытой папке Recycler. Удалив эту папку вместе с файлом можно приступать к восстановлению папок и файлов в нормальный вид.
Как восстановить данные с флешки
Восстановить файлы с флешки можно сбросив атрибуты с помощью командной строки. Все папки на флешке имеют полупрозрачную иконку которая означает, что они стали скрытыми и системными. Сначала удаляем все ненужные ярлыки, а скрытые файлы на флешке не трогаем. Чтобы запустить нужно на клавиатуре нажать одновременно клавиши WIN+X. В появившемся контекстном меню нужно выбрать Командная строка (Администратор).
После сброса атрибутов произойдёт восстановление файлов с флешки
Откроется окно командной строки в которую нужно вписать поочерёдно следующие команды:
- cd /d e:\
- attrib -s -h /d /s
- Нажать на клавиатуре клавишу ENTER.
В первой команде e:\ означает букву вашей флешки которую нужно изменить на букву вашей флешки. После этого атрибуты сбросятся и ваши папки станут нормальными.
Часто приходя домой в вставляя флешку с любимыми фотографиями (любыми файлами) люди обнаруживают что пропали файлы на флешке . К счастью все на месте и они никуда не пропали, просто мы их не видим. Все это работа вирусов и в этой статье я покажу как вернуть файлы.
- Проверяем компьютер на вирусы с помощью .
- Открываем Мой компьютер, кликаем по флешке правой кнопкой и выбираем свойства.
- В открывшемся окне мы видим свободное и занятое место на флешке. Если занятого места нет - пробуем , если есть - эта статья для вас.
Часть 1.
- Заходим в флешку и открываем сервис
- свойства папки
.
- Открываем вкладку вид и снимаем галочку с пункта «Скрывать защищенные системные файлы
» и выбираем «Показывать скрытые файлы и папки
», нажимаем кнопку «ок».
- Если вы увидели на флешки свои файлы - скачиваем и устанавливаем Total Commander , если файлы не отобразились - переходим к .
- Открыв Total Commander открываем «конфигурация» - «настройка».
- Переходим в меню «Содержимое панелей
» ставим галочку «Показывать скрытые\системные файлы
» и нажимаем «ок».
- В правой панели открываем вашу флешку.
- В меню «выделение» выбираем «выделить все
», в правой панели файлы должны «покраснеть».
- В меню «файлы» выбираем «Изменить атрибуты
».
- Снимаем галочки (квадратики) с пунктов «Скрытый
» «Системный
», нажимаем «ок» и закрываем Total Commander.
- Заходим на флешку и радуемся файлам. Так же нужно вернуть правильно отображение скрытых файлов, для этого выполняем пункт 1 и во вкладке «вид» выбираем «Восстановить умолчания».
USB-флешка — не самое подходящее устройство для постоянного хранения файлов, но в жизни бывает всякое. И ситуации, когда ценные данные, находившиеся только на ней, были случайно стерты, случаются регулярно. Однако примерно в половине случаев горю можно помочь — восстановить удаленные файлы с флешки. При каких обстоятельствах это возможно и как это сделать, читайте дальше.
Зря обнадеживать не буду: шансы на успешное восстановление данных с USB-флешек ниже, чем со стационарных накопителей — жестких дисков ПК и ноутбуков и постоянной памяти мобильных устройств. Причина в том, что флешки обычно используют для переноса файлов с одного девайса на другой. И случайно удаленные данные чаще всего оказываются попросту перезаписаны, иногда даже не по одному разу. А перезапись, к сожалению, уничтожает информацию безвозвратно.
Полное или частичное восстановление файлов собственными силами возможно в следующих случаях:
- Пользователь удалил их вручную.
- Накопитель был отформатирован средствами операционной системы.
- Файлы стали недоступны после атаки вируса.
- Файлы пропали после разбивки флешки на разделы.
- Произошел логический сбой файловой системы: она стала определяется как RAW — неизвестная, либо Windows и программы считают все пространство девайса неразмеченным.
Шансы на восстановление крайне низки или равны нулю, если:
- Флешка физически неисправна — не определяется компьютером вообще или распознается как неизвестное устройство, доступ к ее памяти либо отсутствует полностью, либо размер последней составляет несколько Кб вместо десятков Гб. Исключение — относительно простые поломки, не затрагивающие контроллер и память девайса.
- Файлы были удалены при помощи программы-шредера.
- Флешка была отформатирована низкоуровнево (по сути — переразмечена и перезаписана) либо перепрошита (подверглась перезаписи микрокода контроллера).
- Файлы зашифрованы, а ключа для расшифровки нет. Может быть следствием атаки вируса-шифровальщика или действий пользователя (зашифровал, а ключ потерял). В первом случае восстановить файлы иногда удается, если есть подходящий дешифратор.
При физических и сложных логических неисправностях восстановление данных с флеш-накопителей иногда возможно, но зачастую обходится владельцу очень дорого — до нескольких десятков тысяч рублей (столько может стоить даже не результат, а попытка восстановления). Поэтому в таких ситуациях многие предпочитают попрощаться с файлами навсегда.
Как увеличить вероятность успеха
Даже если ваш случай относится к категории простых, дабы увеличить шансы на успешное восстановление, придерживайтесь следующих правил:
- Чем меньше операций производилось с файловой системой накопителя, тем лучше результат. Поэтому приступайте к восстановлению сразу, как только заметили пропажу файлов.
- Восстановленные данные сохраняйте только на другой физический носитель (жесткий диск компьютера, вторую флешку и т. п.).
- Старайтесь восстановить всё за один сеанс. Не прерывайте его без крайней необходимости.
- Если не помогает одна программа восстановления, используйте другие. Иногда простые бесплатные утилиты оказываются эффективнее дорогостоящих платных. Что поможет в вашем случае — заранее узнать невозможно, поэтому пробуйте всё, что доступно.
- Если программа восстановления способна создавать и сохранять образы файловых систем накопителей, обязательно используйте эту возможность. В случае неожиданного выхода флешки из строя или случайной перезаписи до окончания считывания вы сможете восстановить данные из образа.
7 лучших программ для восстановления данных с флешек
Некоторые из программ восстановления данных с запоминающих устройств вам, возможно, уже знакомы. Наш сайт рассказывал о них в статье про . Сегодня наша коллекция пополнится еще семью приложениями такого же назначения. Может быть, именно какое-то из них и окажется для вас спасительным.
R.saver
Wise Data Recovery
Wise Data Recovery — еще одно достойное средство восстановления информации со стационарных и переносных накопителей. Выпускается только в Windows-версии. Как и предшественники, работает без установки на жесткий диск. Отличается высокой скоростью сканирования и отображает возможность восстановления каждого найденного объекта.
Если возле файла стоит:
- Красный кружок — данные полностью перезаписаны, восстановить их не удастся.
- Желтый кружок — перезапись частичная, успех не гарантирован.
- Зеленый кружок — файл не перезаписан и пригоден к восстановлению.
При клике по «зеленым» файлам, если это картинка или документ, программа показывает их миниатюры (если сохранились). Также в ней присутствует функция поиска определенных типов данных по ключевым словам: картинки (imagies), аудио (audios), видео (videos), документы (documents), архивы (compressed files) и почта (emails).
Wise Data Recovery — полностью бесплатное приложение и, кстати, с поддержкой русского языка.
Как пользоваться Wise Data Recovery:
- Распакуйте архив с программой в любую папку и запустите исполняемый файл WiseDataRecovery.exe.
- Выберите из списка нужный носитель и нажмите «Scan» (Сканировать).
- Отметьте в списке файлы, которые хотите восстановить. Нажмите кнопку «Recover».
- Укажите место сохранения файлов на жестком диске.
Disk Drill
Утилита Disk Drill , хорошо знакомая многим пользователям Mac OS X, некоторое время назад появилась и в Windows-версии. Точнее, в двух: бесплатной — free, и платной — pro. Бесплатная позволяет восстановить до 1 Гб информации, платная — без ограничений.
В отличие от трех предыдущих приложений, Disk Drill требует обязательной установки на компьютер (за что получает минус, так как эта незамысловатая операция может привести к перезаписи данных, которые пользователь как раз и собрался восстановить). Но зато имеет ряд полезностей, которых нет у других.
При постоянном использовании Disk Drill ведет учет удаленных файлов, а также создает их резервные копии, что повышает шансы на их восстановление даже спустя время. Кроме того, он поддерживает любые типы запоминающих устройств и практически все файловые системы (ему известно более 300 уникальных сигнатур файлов).
Disk Drill не имеет русскоязычной локализации, но пользоваться им довольно просто.
Как восстановить удаленные файлы с помощью Disk Drill:
- Установите приложение на ПК и запустите с правами администратора.
- Выберите из списка носителей USB-флешу с удаленными данными.
- Откройте выпадающий список рядом к кнопкой Recover, которая находится напротив флешки, и кликните желаемый тип сканирования: «Run all recovery methods» (использовать все методы поиска и восстановления), «Quick scan» (быстрая проверка), «Deep scan» (глубокая проверка) или «Load last scanning session» (загрузить результат последней проверки). Нажмите кнопку «Recover» (или «Continue», если вы уже начали работать с носителем).
- В следующем окне, которое откроется после сканирования, выберите из списка нужные файлы, укажите место их сохранения и еще раз щелкните «Recover».
RS File Recovery
RS File Recovery — платное русскоязычное приложение. Помимо основного — восстановления информации с физических накопителей, оно способно сохранять и в последующем работать с их образами. После создания образа физическое устройство с данными можно отключить, так как всё его содержимое программа уже «запомнила». Кроме того, в приложении есть встроенный HEX-редактор для ручной побайтовой коррекции файлов, а также клиент FTP для выгрузки восстановленного на сетевые ресурсы.
После анализа запоминающего устройства RS File Recovery выводит информацию о данных на нем — когда созданы, когда изменены, можно ли восстановить. Эти сведения отображаются в нижней панели окна.
К сожалению, в бесплатной демо-версии утилиты функция восстановления не работает, доступен только просмотр. Стоимость лицензии начинается от 999 рублей.
Как и Disk Drill, RS File Recovery требует установки на компьютер.
Как пользоваться RS File Recovery:
- Запустите приложение. Выберите из списка носителей флешку, просто кликнув по ней. Все ее содержимое, включая удаленные файлы, отобразится в средней части окна.
- Щелкните по объекту, который хотите восстановить. Информация о нем, включая прогноз, будет показана на панели снизу.
- Перетащите нужные файлы в список восстановления в правой части окна и кликните кнопку «Восстановить».
- Выберите метод сохранения: на жесткий диск, на CD/DVD, в Интернет по FTP или преобразование в виртуальный образ ISO.
- Укажите конечную папку на жестком диске. При выборе других методов сохранения следуйте инструкциям помощника.
Ontrack EasyRecovery
Ontrack EasyRecovery — одна из самых функциональных и эффективных программ восстановления информации, основной конкурент лидера индустрии R-Studio. Она успешно вытягивает данные даже с сильно поврежденных носителей, поддерживает все типы файловых систем и более 250 форматов файлов, создает виртуальные образы физических запоминающих устройств, может загружаться с DVD и USB-флешек, а также обладает массой других полезностей.
EasyRecovery выпускается в нескольких платных редакциях с различным набором функций. Самая недорогая — домашняя, обойдется пользователю в $79 в год. Профессиональные, корпоративные и специализированные (для серверов) стоят от $299 до $3000 за годовую лицензию.
Несмотря на грандиозность возможностей, воспользоваться этой программой сможет даже начинающий юзер, так как каждый этап работы сопровождает встроенный помощник. Ошибиться невозможно еще и потому, что она полностью переведена на русский язык.
Как пользоваться Ontrack EasyRecovery:
- Запустите приложение (оно выпускается в установочной, портабельной и, как уже говорилось, загрузочной версиях). Укажите тип носителя, на котором находятся удаленные данные.
- Выберите том для сканирования (если это флешка, то на ней, как правило, всего один том).
- Выберите сценарий восстановления. Восстановить объекты после удаления и форматирования — разные сценарии. Для начала попробуйте применить первый — он работает быстрее, а если не помогло — второй.
- Если данные пострадали в результате логического сбоя, укажите один или несколько типов файловых систем, которые могут быть на носителе.
- Еще раз проверьте правильность условий и подтвердите выбор. После этого программа начнет сканирование флешки.
- После окончания сканирования выделите в списке нужные объекты (чтобы выделить несколько, нажмите и удерживайте клавишу Ctrl). Кликните кнопку «Сохранить» в верхней панели главного окна и укажите конечную папку на жестком диске.
Чтобы создать образ запоминающего устройства и в дальнейшем работать с ним, после запуска программы выберите девайс в списке носителей, откройте меню «Файл» и кликните «Создать файл образа».
Active UNDELETE
Active UNDELETE — еще одна платная утилита, которая успешно справляется с восстановлением отдельных удаленных объектов и целых разделов диска. Поддерживает любые виды носителей, все файловые системы и более 200 различных форматов файлов. Помимо основой задачи позволяет решать сопутствующие — исправлять ошибки таблицы разделов и загрузочных записей, создавать, форматировать и удалять тома диска и т. д. Как и основная масса платных аналогов, Active UNDELETE поддерживает создание виртуальных образов накопителей.
Демонстрационная версия программы, доступная для бесплатного скачивания, обладает полным набором функций, но не позволяет восстанавливать файлы больше 1 Mb.
Интерфейс Active UNDELETE исключительно англоязычный, однако пользоваться утилитой легко, так как каждое действие сопровождает мастер.
Портабельной версии у нее, к сожалению, нет. Только установочная.
Как работать с Active UNDELETE:
- Запустите программу. Кликните в первом открывшемся окне «Recover deleted files» (восстановить удаленные файлы). Этим вы запустите мастер восстановления.
- Первое окно мастера — краткая справка о работе программы на английском языке. Для перехода к следующему шагу нажмите «Next».
- Далее выберите одно или несколько устройств, на которых находятся нужные файлы. Нажмите «Next» и в следующем окне — «Scan».
- После сканирования отметьте объекты, которые хотите восстановить, и перейдите к следующему шагу.
- Задайте параметры сохранения — папку, имена файлов, переименование в случае совпадений и т. д. Можете оставить всё по умолчанию.
- Последний шаг- непосредственно восстановление. Чтобы его запустить, нажмите кнопку «Recover files and folders».
Если хотите создать виртуальный образ флешки, откройте в главном окне раздел «Disk image management» и запустите мастер «Create disk image».
