Наверное, все попадали в ситуацию, когда вставляешь флешку в чужой PC, на котором работает вирус. И только через некоторое время замечаешь, что вирус скрыл все файлы на флешке и создал свои копии с именами твоих файлов и когда твоя флешка попадает в PC с нормальным антивирусом он удаляет все копии вируса, после чего флешка кажется пустой.
— Но там же были мои фото/документы, курсач и т.д неужели все пропало?
Нет еще есть шанс, и так первое что нужно сделать это проверить флешку антивирусом на корень вируса ( рисунок 1).
Теперь проверяем соответствие объёма флешки (рисунок 2).
На рисунке мы видим, что объём нашей тестовой флешки 1,86 ГБ, а свободно всего 488 Мб значит наши файлы остались на флешке и занимают 1,38 ГБ но они скрыты от наших глаз и нам их не видно (рисунок 3).
Теперь нужно зайти на флешку и открыть отображение скрытых папок, для этого переходим в папке вкладка «Сервис -> Вид» (рисунок 4).
Все теперь наши файлы видно. Но они все еще скрытые (отображаются полу прозрачными) (рисунок 5).
Еще несколько лет для восстановления файлов просто выделить файл и снять атрибут «Скрытый» так как более старые модификации вирусов просто ставили атрибут и все. А сейчас они еще делают файл системным, и снять атрибут «Скрытый» нельзя он неактивный (Рисунок 6).
Восстановить нормальное отображение файлов можно с помощью командной строки.
1)Открываем командную строку (в поиске Windows 7 пишем «cmd») и нажимаем enter (Рисунки 7-8).
2)В командной строке переходим на флешку для этого пишем команду без кавычек «CD /D F:/» где буква F это буква, под которой определилась наша флешка и жмем enter (рисунок 9).
3)Теперь для того что бы снять атрибуты вводим команду без кавычек «attrib -S -H /S /D» и ждем несколько минут пока команда сработает (Рисунки 10-11).
Все готово, таким образом ми вернули нормальное отображение файлов что видно на рисунках 12-13.
PS: После всех манипуляций нужно выключить отображение скрытых файлов, для этого переходим в папке на вкладку «Сервис -> Вид» и возвращаем птички на место как на рисунке 4.
Наверное, все попадали в ситуацию, когда вставляешь флешку в чужой PC, на котором работает вирус. И только через некоторое время замечаешь, что вирус скрыл все файлы на флешке и создал свои копии с именами твоих файлов и когда твоя флешка попадает в PC с нормальным антивирусом он удаляет все копии вируса, после чего флешка кажется пустой.
— Но там же были мои фото/документы, курсач и т.д неужели все пропало?
Нет еще есть шанс, и так первое что нужно сделать это проверить флешку антивирусом на корень вируса ( рисунок 1).
Теперь проверяем соответствие объёма флешки (рисунок 2).
На рисунке мы видим, что объём нашей тестовой флешки 1,86 ГБ, а свободно всего 488 Мб значит наши файлы остались на флешке и занимают 1,38 ГБ но они скрыты от наших глаз и нам их не видно (рисунок 3).
Теперь нужно зайти на флешку и открыть отображение скрытых папок, для этого переходим в папке вкладка «Сервис -> Вид» (рисунок 4).
Все теперь наши файлы видно. Но они все еще скрытые (отображаются полу прозрачными) (рисунок 5).
Еще несколько лет для восстановления файлов просто выделить файл и снять атрибут «Скрытый» так как более старые модификации вирусов просто ставили атрибут и все. А сейчас они еще делают файл системным, и снять атрибут «Скрытый» нельзя он неактивный (Рисунок 6).
Восстановить нормальное отображение файлов можно с помощью командной строки.
1)Открываем командную строку (в поиске Windows 7 пишем «cmd») и нажимаем enter (Рисунки 7-8).
2)В командной строке переходим на флешку для этого пишем команду без кавычек «CD /D F:/» где буква F это буква, под которой определилась наша флешка и жмем enter (рисунок 9).
3)Теперь для того что бы снять атрибуты вводим команду без кавычек «attrib -S -H /S /D» и ждем несколько минут пока команда сработает (Рисунки 10-11).
Все готово, таким образом ми вернули нормальное отображение файлов что видно на рисунках 12-13.
PS: После всех манипуляций нужно выключить отображение скрытых файлов, для этого переходим в папке на вкладку «Сервис -> Вид» и возвращаем птички на место как на рисунке 4.
- Просмотров: 379 766
- Автор: admin
- Дата: 18-12-2013
Как восстановить удалённые файлы с флешки
снимаем галочки с пункта "Скрывать защищённые системные файлы" и наоборот отмечаем пункт "Показывать скрытые файлы и папки", далее нажимаем "Применить" и "ОК".
Теперь заходим на нашу флешку и видим что все файлы и папки на месте, но имеют полупрозрачный вид, значит вирус присвоил им атрибут "Скрытый" и его нужно снять, сделать это можно хакерским методом.
Мы с вами займёмся простейшим программированием, создадим "батник", затем скопируем его в корень флешки и там запустим. Многие думают что это очень сложно, но это не так. "Батник" это bat файл — самый простой вид исполняемого файла содержащего в себе последовательность команд, сейчас сами всё увидите.
Открываем блокнот
и копируем в него такую информацию attrib -s -h -r -a /s /d затем сохраняем файл с расширением .bat.
У нас получился вот такой файл. А сейчас копируем его в корень нашей флешки и двойным щелчком левой мыши запускаем его. Через несколько секунд опять заходим в нашу флешку и видим — все наши файлы на месте и без ненужного атрибута "Скрытый"
Другое дело, если после всех вышеприведённых манипуляций ваши файлы на флешке не нашлись, значит файлы действительно были удалены и их нужно восстанавливать. Как это сделать?
На флешке находились медиафайлы, фотографии, текстовые файлы, установщики программ и ISO образ с операционной системой. После этого я попытаюсь восстановить удалённые файлы программами: DMDE, R.saver, Recuva, Ontrack EasyRecovery Professional, R-Studio.
и скачиваем программу в архиве и разархивируем её. DMDE работает без установки. Запускаем её. В начальном окне Выбрать устройство/диск (физические устройства) выбираем нашу флешку Corsair и жмём ОК.
Происходит быстрый поиск удалённых файлов на флешке, часто с помощью него удаётся найти файлы на флешке и восстановить их. Выделяем пространство нашей флешки левой мышью и жмём на кнопку Открыть том.
Соглашаемся на виртуальную реконструкцию файловой системы.
В правой части окна программы отображены найденные программой файлы. Если отображено ничего не будет, раскройте папку $Root находящуюся в левой части окна. Если вы нашли нужный файл, который вы хотите восстановить, щёлкните на нём правой мышью и выберите в меню Восстановить объект. Затем выберите в окне проводника, где именно вы хотите сохранить восстанавливаемый файл, например на рабочем столе. Всё, ваш файл восстановлен. К сожалению, бесплатная версия программы не позволит вам восстановить целую папку с файлами, вы получите такую ошибку. Чтобы жизнь мёдом не казалась, придётся восстанавливать файлы по одному или покупать программу. Но мы можем восстановить и по одному, лишь бы только программа нашла удалённые файлы.
В нашем случае быстрый поиск не принёс никаких результатов, значит используем подробный поиск. Жмём на кнопку "Разделы диска"
Выделяем левой мышью нашу флешку и жмём кнопку "Поиск NTFS".
Начнётся подробный поиск, который может длиться несколько дольше, чем быстрый поиск, но результат естественно будет намного лучше. Поиск достиг 100 процентов и продолжался 20 минут на флешке объёмом 16 ГБ. Смотрим на колонку "Соответствия", она используется для оценки качества восстановления файлов на найденном томе. Щёлкаем два раза левой мышью на первом разделе.
Сохраним на всякий случай лог поиска.
Виртуальная реконструкция файловой системы. ОК.
Друзья, DMDE нашла все удалённые файлы на флешке. Как видим все найденные папки помечены разными значками: красными точками, крестиками и так далее. Что это всё обозначает?
Например красная точка на жёлтой папке говорит нам о том, то папка содержит удалённые файлы, которые можно восстановить. Более полное описание приведено на этой схеме или сайте разработчика http://dmde.ru/manual/filepanel.html
Но найти удалённые фалы мало, программе нужно их ещё восстановить, да так, чтобы они были в рабочем состоянии. Давайте попробуем их восстановить, как я уже заметил, сразу всю папку восстановить не получится, мы получим такую ошибку,
значит заходим в нужную папку и восстанавливаем все файлы по одному. Щёлкаем правой мышью на нужном файле и выбираем "Восстановить объект".
Выбираем куда именно хотим восстановить файлы, например прямо на рабочий стол.
Результат 90 процентов находящихся на флешке файлов восстановлено, и практически все из них в рабочем состоянии. Я доволен. Но неудобно одно, в бесплатной версии нельзя восстанавливать файлы группами.
R.saver, как и рассмотренная ранее программа DMDE работает без установки, разархивируем архив и запускаем программу.
Происходит быстрое сканирование всех накопителей. Видим, что программа нашла один раздел на нашей флешке Corsair (объём 14.93 ГБ), щёлкаем на нём правой мышью и выбираем "Искать потерянные данные" или "Восстановить после форматирования".
Отвечаем "Да", так как хотим выполнить полное сканирование нашей флешки на присутствие удалённый файлов.
Выполняется реконструкция файловой системы.
Затем происходит реконструкция файловой системы по сигнатурам с использованием алгоритма IntelliRAW.
Если вы выбрали "Восстановить после форматирования", то возникнет вот такое окно, в котором вы должны выбрать раздел по объёму подходящий вашей флешке, обычно это самый первый раздел.
А вот и результат, в левом окне программы можно увидеть все найденные программой папки, а в правом их содержимое. Могу сказать что программа отработала также хорошо как и DMDE. Найдена практически вся интересующая информация.
В отличии от DMDE программа R.saver сохраняет файлы намного удобнее, выбираете нужную папку, щёлкаете на ней правой мышью и выбираете "Копировать в. "
открывается проводник, выбираем куда копировать, например прямо на рабочий стол, жмём Выбрать.
Происходит копирование восстановленных файлов на рабочий стол.
Все файлы, которые удалось восстановить в рабочем состоянии. Делайте выводы друзья.
После установки запускаем программу. Далее.
Если вы хотите восстановить различные файлы, выберите пункт "Все файлы".
Отмечаем пункт "В указанном месте" и жмём Обзор, выбираем нашу флешку.
Ставим галочку на пункте "Включить углубленный анализ" и программа отработает намного лучше. Начать.
Сканирование продолжалось 20 минут,
результат такой, программа Recuva нашла практически все удалённые фотографии и медиафайлы: видео, аудио, всё прекрасно восстановилось. Но вот с восстановлением других файлов беда, программа нашла нужные текстовые файлы, но при восстановлении они оказались нерабочими, ну а установщики программ ей и вовсе не удалось найти. Вывод, если вам нужно найти на вашей флешке удалённые медиафайлы и фотографии, программа наверняка справится.
В главном окне программы есть кнопка "Перейти в расширенный режим", в нём можно просмотреть содержимое файла с помощью вкладки "Просмотр",
ещё имеются вкладки "Сводка" и "Заголовок". Если вы хотите восстановить найденные удалённые файлы, отметьте их галочкой, затем щёлкните правой мышью и выберите "Восстановить отмеченные"
В данном окне выбираем "Карты памяти (flash)".
Если вы хотите восстановить удалённые файлы на флешке, выбирайте букву вашей флешки.
Можно выбрать пункт "Восстановление удалённых файлов" и произойдёт быстрое сканирование, если оно вам не поможет, значит выберите пункт "Восстановление с форматированных носителей" и Продолжить.
Ещё раз продолжить.
Сканирование длилось 20 минут.
Если вы купили программу, то можете сохранить найденные файлы. Щёлкаем правой мышью на нужной папке и выбираем "Сохранит как",
затем выбираем куда именно мы хотим восстановить найденные файлы.
Как восстановить удаленные файлы с флешки программой R-Studio, об этом написана отдельная статья, переходите по ссылке и читайте. Если информация из моих статей кому-нибудь пригодится, буду очень рад.
