Programmes de sauvegarde et de récupération de données - 1

Programmes de récupération de données à partir de lecteurs flash

Je vais commencer par une histoire qui m’a récemment frappé, racontée par une connaissance. Sa clé USB n'était plus lisible. Sans plus attendre, il s’est tourné vers des spécialistes. Nous avons un petit bureau dans notre ville avec le nom ambitieux "Nizhny Novgorod Center technologie dure disques." Ils ont rapidement effectué une analyse (pour 500 roubles !) et ont déclaré que tout pouvait être restauré. Lorsqu'on leur a demandé combien cela coûterait pour récupérer les données de cette clé USB, ils ont répondu que le prix... dépend de la nature des informations. Pas sur le volume de la clé USB, ni sur la complexité de la restauration, etc., mais sur ce qui y est écrit. S'il s'agit d'informations commerciales importantes, le prix du travail est de 10 000 roubles et plus. , et s'il s'agit de photographies faites maison, cela peut coûter 1 000 roubles. Immoral et déraisonnable ! Si nous développons l'idée proposée, alors le coût d'un clou ne devrait pas être déterminé par sa longueur et son diamètre. image qui sera accrochée à ce clou, et le coût du traitement par un médecin devrait être déterminé par la valeur du patient, d'ailleurs, en train de se réaliser dans notre pays. Je me sentais triste, messieurs !

Bien sûr, mon ami a dit aux gars entreprenants du bureau mentionné ci-dessus tout ce qu'il pensait de leur entreprise et de leurs qualités morales, et, bouleversé, il s'est tourné vers moi pour obtenir de l'aide. Le problème de la récupération des données d'une clé USB a été résolu assez rapidement et presque pour rien - ils ont bu une bouteille de cognac ensemble.

Eh bien, passons maintenant à l’essence du problème. La perte d'informations sur un lecteur flash est due à diverses raisons. Le cas le plus simple est facteur humain, lorsque vous avez accidentellement effacé, par exemple, des photos précieuses. Les restaurer ne pourrait pas être plus simple ; heureusement, vous pouvez trouver des dizaines de programmes sur Internet. L'un d'eux est le programme gratuit décrit en détail précédemment Utilitaires Glary. Sélectionnez une rubrique Sécurité - Récupération de fichiers, spécifiez le dossier dans lequel rechercher et ils vous montreront tout ce que vous avez accidentellement effacé, et ils le restaureront immédiatement - Fig. 1 :

Figure 1. Récupération de fichiers effacés dans le programme Utilitaires Glary

Un autre cas est une défaillance du système de fichiers d'un lecteur flash, qui se produit généralement lorsqu'il est incorrectement retiré du connecteur USB. Au même moment, vous découvrez que tous les fichiers présents sur la clé USB ont soudainement disparu. Cependant, dans la section Propriétés cela montre que le lecteur flash n'est en aucun cas vide. Dans ce cas, vous devez rechercher les fichiers cachés, pour lesquels allez sur Outils - Options des dossiers - Affichage et cochez la case Montrer fichiers cachés et dossiers. Vous pouvez maintenant voir qu'il y a un dossier sur la clé USB TROUVÉ.000, qui contient généralement 10 000 fichiers avec l'extension *.CHK. C'est le résultat de l'utilitaire Windows Scandisque, lancé après des pannes de courant et d'autres situations d'urgence lorsque Fenêtres décide de nous aider et, par conséquent, nous rend un mauvais service.

Mais ce n’est pas si effrayant. L’information n’est allée nulle part, c’est juste que tous les fichiers ont la même extension *.CHK, qui doit être remplacé par celui d'origine. Pour ce faire, vous pouvez ouvrir manuellement le fichier dans Bloc-notes, regardez attentivement le charabia de lettres et d'icônes et identifiez parmi elles les soi-disant signatures (caractéristiques, signature) des extensions de fichiers.

Par exemple, si le fichier contient une image au format *.gif, alors au début nous verrons GIF89 ou simplement GIF. Rebaptiser *.CHK dans *.gif, vérifiez comment le fichier s'ouvre et continuez. Pour fichiers exécutables(*.exe, *.com) la signature commence par MZ, et pour MPEG elle contient le code 0x000001BA. Mais peu de gens apprécieront un travail aussi routinier. Pour faciliter le travail, les programmeurs ont créé plusieurs programmes utiles qui détectent automatiquement les signatures dans les fichiers SNK et renvoient les extensions perdues aux fichiers. Malheureusement, les noms sont généralement perdus à jamais, mais ce n’est rien, à mon avis.

Pour plus récupération complète corriger les extensions de *.CHK Il est préférable d'utiliser systématiquement plusieurs programmes gratuits. Je recommande de commencer par le développement de Mikhail Mavritsin (société R.Lab) - CHKPParser32. Vous pouvez télécharger le programme à partir de la page de téléchargement du site Web du développeur ou sa taille est d’environ 10 Ko. Après le lancement, une fenêtre s'ouvre - Fig. 2 :

Fig.2.

Bouton Sélectionner indiquez le chemin d'accès au dossier contenant les fichiers SNK et cliquez sur ALLER!(Allons-y!). Le programme montre combien de signatures se trouvent dans sa base de données - Base de données, combien de fichiers ont été trouvés - Fichiers trouvés et combien ont été renommés - Reconnu. Cela fonctionne très rapidement et efficacement. De plus, vous pouvez compléter indépendamment la liste des signatures, qui se trouve dans le fichier INI fourni avec le programme.

Pour les fichiers SNK non reconnus restants, nous appliquons un autre programme gratuit CHK-Mate, qui fonctionne beaucoup plus lentement. Nous téléchargeons le programme, comme toujours, depuis le site Web du développeur - DIY DataRecovery, taille 1,3 Mo. (Vous pouvez également télécharger.) Processus de récupération *.CHK se compose de trois étapes : la spécification du chemin d'accès au dossier, le processus de recherche et la récupération elle-même. Par exemple, la figure 3 montre une capture d'écran de la deuxième étape :

Figure 3.

Après un tel double coup porté aux malheureux fichiers SNK, il ne reste presque plus de fichiers non reconnus. Certes, il y a beaucoup de déchets sous forme de bits de plusieurs kilo-octets. Il est préférable de travailler ici manuellement, car vous avez probablement une idée des fichiers qui se trouvaient sur votre clé USB avant l'accident, ainsi que des extensions exotiques que vous utilisez dans votre travail. Vous pouvez bien sûr utiliser en plus plusieurs autres programmes de récupération de fichiers SNK, mais après les deux décrits, ils ne sont d'aucune utilité.

Le troisième et le plus désagréable cas de perte de données sur une clé USB est l'endommagement du contrôleur de la clé USB, ainsi que les dommages mécaniques ou électriques, lorsque l'accès au contenu de la clé USB est impossible. Ici, vous devez déjà évaluer le rapport qualité/prix, c'est-à-dire s'il est nécessaire de restaurer la clé USB ou s'il est plus facile de restaurer les informations par d'autres moyens. Habituellement, pour des cas aussi graves, des systèmes matériels et logiciels professionnels sont utilisés pour la récupération de données, par exemple PC-3000 Flash, mais c'est une conversation complètement différente.

16/05/2010

Plus d'articles sur le thème « Optimisation et accélération informatique » :

Sur les périphériques de stockage - lecteurs flash ou disques durs, vous pouvez trouver un dossier caché FOUND.000, qui contient généralement des fichiers de type FILE0000.CHK. Mais peu de gens savent ce que sont ces fichiers, à quoi ils servent et si un tel dossier peut être supprimé.

Notez que le dossier FOUND.000 est masqué. Si vous ne le voyez pas, cela ne veut pas dire qu’il n’existe pas.
Digression : Pour afficher les fichiers et dossiers cachés, cliquez dans n'importe quel fenêtre active(par exemple, "Explorateur" Bouton ALT sur le clavier. En haut, sélectionnez le menu Outils-Options des dossiers-Affichage. Recherchez l'élément « Afficher les fichiers, dossiers et lecteurs cachés.)

D'où vient le dossier FOUND.000 ?

Le dossier FOUND.000 est créé par le scanner de disque intégré CHKDSK lorsque vous exécutez l'analyse manuellement ou pendant entretien automatique système dans le cas où le disque présente des dommages au système de fichiers.

Les fichiers avec l'extension .CHK contenus dans le dossier FOUND.000 sont des fragments de données endommagées sur le disque qui ont été corrigées : c'est-à-dire CHKDSK ne les supprime pas, mais les enregistre dans le dossier spécifié lors de la correction des erreurs.
Par exemple, vous étiez en train de copier un fichier, mais tout à coup, l'alimentation a été coupée. Lors de la vérification d'un disque, CHKDSK détectera les dommages au système de fichiers, les réparera et placera un fragment du fichier sous le nom de fichier FILE0000.CHK dans le dossier FOUND.000 du disque sur lequel il a été copié.

Autrement dit, le fichier contient généralement un fragment du fichier et non un fichier complet.
Est-il possible de récupérer le contenu des fichiers CHK dans le dossier FOUND.000
En règle générale, la récupération des données du dossier FOUND.000 échoue et vous pouvez simplement le supprimer. Cependant, dans certains cas, une tentative de récupération peut réussir (tout dépend des raisons qui ont causé le problème et de l'apparition de ces fichiers).

Comment récupérer les données d'un fichier .CHK ?

Il existe un nombre suffisant de programmes à cet effet, par exemple UnCHK et FileCHK (ces deux programmes sont disponibles sur http://www.ericphelps.com/uncheck/). S'ils n'ont pas aidé, il ne sera probablement pas possible de restaurer aucun des fichiers .CHK.
Certaines personnes remarquent les fichiers CHK dans le dossier FOUND.000 du gestionnaire de fichiers sur Android et se demandent comment les ouvrir (car ils n'y sont pas cachés). Réponse : rien (sauf pour l'éditeur HEX) - les fichiers ont été créés sur la carte mémoire lors de sa connexion sous Windows et vous pouvez simplement l'ignorer.

L'autre jour, ils m'ont apporté une clé USB sur laquelle l'un des dossiers a soudainement disparu. Il ne restait plus qu’un raccourci qui n’ouvrait rien. Seul le dossier FOUND.000 a été trouvé, et il y avait les fichiers file0001.chk, file0002.chk... de nombreux fichiers. Le dossier est masqué.

Si vous utilisez une alternative gestionnaire de fichiers, par exemple, Total Commander, vous le verrez probablement tout de suite. Dans l'Explorateur standard, vous devez utiliser n'importe quel ouvrir le dossier dans le menu, sélectionnez "Outils - Options des dossiers - Affichage", recherchez et cochez la case à côté de "Afficher dossiers cachés et des fichiers."

Le dossier a donc été trouvé. En général, c'est le résultat du programme ScanDisk. Windows l'exécute lorsqu'il « pense » que l'intégrité du système de fichiers peut avoir été compromise, par exemple si l'ordinateur n'a pas été éteint correctement, si le système de fichiers a mal fonctionné ou pour toute autre raison.

Si vous êtes intéressé, il n'est pas difficile de trouver des informations sur la raison pour laquelle ces malheureux fichiers chk apparaissent. Nous devons maintenant comprendre quoi en faire. En général, les fichiers chk contiennent des informations situées dans des zones orphelines du disque. Parlant dans un langage simple- Certaines des données perdues peuvent s'y trouver. Et ils peuvent être restaurés en conséquence.

Un peu plus de théorie. Une signature de fichier est une constante, un certain ensemble constant de caractères qui vous permet d'identifier de manière unique le type de données contenues dans ce fichier. Pour faire simple, il s'agit d'un fragment de code dans un fichier, à partir duquel vous pouvez clairement comprendre de quel type de fichier il s'agit, par quel programme il a été créé et d'autres informations. Par exemple, un fichier exe commence toujours par les caractères « MZ », une archive Rar a « Rar ! » dans son code. etc. Ainsi, en examinant le fichier et en étudiant sa signature, vous pouvez comprendre quelles données il contient. Après cela, ouvrez-le simplement avec le programme approprié et, en vous assurant que tout est correct, remplacez l'extension par la bonne.

Il est tout simplement impossible de se souvenir de toutes les signatures (par exemple, la signature du fichier format png ressemble à ceci « 0x89504E470D0A1A0A »), et la visualisation manuelle de plusieurs centaines, voire milliers de fichiers est presque impossible.

Et ici, 2 programmes viendront à la rescousse, qui restaureront automatiquement beaucoup de choses.

Le premier d'entre eux est écrit par Sergueï Bocharov. Avec son aide, j'ai pu restaurer la plupart de données à partir d'un lecteur flash. Bien entendu, les noms de fichiers restent comme file0001, file0002, et chacun d'eux devra être parcouru et renommé. Mais d'après au moins Désormais, ces fichiers étaient classés dans des dossiers et portaient déjà la bonne extension.

Le deuxième programme de Mikhaïl Mavritsine se comporte de manière plus étrange, bien qu'il ait potentiellement de plus grandes capacités. En général, ses fonctions sont absolument similaires à celles de ChkRepair, mais l'ensemble des signatures est différent. Et dans mon cas, ChkRepair en avait plus. D'un autre côté, un avantage évident de CHKParser32 est la facilité d'élargir la liste des signatures. Pour ce faire, il vous suffit d'ajouter une ligne au fichier ini fourni avec le programme. Et son étrangeté est que, pour une raison quelconque, il renomme le .chk non reconnu dans son propre format.

Et si, après tout, les programmes n'étaient pas en mesure de reconnaître certains fichiers chk, je vous recommande de les consulter manuellement plutôt que de les supprimer, au cas où vous trouveriez quelque chose d'intéressant ! 🙂 Du coup, je n'ai pas pu tout récupérer, mais 80% ont été sauvés. 😉

Problèmes :
1. Des fichiers sont manquants sur la clé USB - que faire ?
2. Comment récupérer les fichiers chk si la clé USB est endommagée ?
3. Comment ouvrir un fichier chk ?

Une clé USB est l'un des outils les plus importants pour un rédacteur, et si les fichiers sur la clé USB disparaissent soudainement, c'est doublement un problème, car les textes doivent être soumis à temps. Cela m'est arrivé aussi, j'ouvre le lecteur, et il est vide, tous les fichiers du lecteur flash ont disparu. Ce qu'il faut faire?

Dans la plupart des cas, il ne s’agit pas du tout d’un virus, mais simplement de secteurs endommagés du média. Vérifiez la capacité de la clé USB ; si elle est pleine, les données sont toujours là et peuvent être récupérées.

Des fichiers sur une clé USB sont manquants, comment les récupérer ?

1. Si des fichiers sur le lecteur flash sont manquants, vous devez d'abord restaurer les secteurs endommagés.

3. Si des fichiers sur le lecteur flash sont manquants, ces étapes permettront de les afficher. Mais rappelez-vous que les données seront réparties dans plusieurs dossiers (FOUND.001, FOUND.002, etc.), et auront une extension .CHK. Je vais vous expliquer comment récupérer davantage les fichiers CHK.

Comment ouvrir un fichier chk ?

Avant d'ouvrir le fichier chk, vous avez remarqué que les données ne contiennent pas de détails, mais ont un certain poids. À la question de savoir comment restaurer les fichiers CHK dans leur version d'origine, je répondrai - pas question. Cependant, vous pouvez les visualiser et les enregistrer à nouveau. Et c'est ce dont nous avons besoin !

Comment récupérer des fichiers CHK ?

Ainsi, si vous avez perdu des fichiers sur votre clé USB, mais que vous avez réussi à les retrouver, il ne vous reste plus qu'à trouver comment les ouvrir. Après avoir recherché sur Google comment ouvrir un fichier chk, j'ai découvert que cela peut être fait même en utilisant le bloc-notes, mais il ne peut afficher que le type de données (signature Rar, MZ, etc.). Mais nous n'avons pas seulement besoin de restaurer chk fichiers, mais lisez et réenregistrez .

Pour ouvrir le fichier chk, nous utiliserons le programme.

Il restaurera les types de documents et ils pourront désormais être ouverts en utilisant programmes réguliers Word, Rar, etc. En conséquence, le problème de savoir comment et comment ouvrir un fichier chk disparaîtra de lui-même. Il ne reste plus qu'à parcourir toutes les données une par une, trouver celles dont vous avez besoin et les sauvegarder à nouveau.

Attention! Si vous avez déjà perdu des fichiers sur votre clé USB au moins une fois, nous vous recommandons de la remplacer.