Как восстановить удалённые файлы: физика процесса, типы программ и что работает на SSD/HDD

Удаление файла — это не стирание данных с диска. Большинство пользователей думают, что после нажатия «Удалить» файл исчезает навсегда. На самом деле операционная система лишь помечает место, которое он занимал, как «свободное». Самы данные остаются на диске, пока их не перезапишут новые. Именно на этом принципе основана вся индустрия восстановления удалённых файлов.

Физика удаления: что происходит на диске

Рассмотрим два основных типа накопителей: HDD (жёсткие диски с магнитными пластинами) и SSD (твердотельные накопители на флеш-памяти).

HDD

На HDD файловая система (например, NTFS или ext4) хранит таблицу, где записано: «файл X начинается в секторе N и занимает M секторов». При удалении файловой системе достаточно стереть запись о файле из этой таблицы. Сами данные в секторах остаются нетронутыми. Поэтому утилиты могут просканировать диск побайтово и найти «останки» файлов.

SSD

На SSD всё сложнее. Из-за особенностей флеш-памяти (износ, необходимость выравнивания записи) используется технология TRIM. Когда ОС удаляет файл и поддерживает TRIM (Windows 7+, Linux с ext4 и т.д.), она отправляет SSD команду: «этот блок больше не нужен». Контроллер SSD физически стирает данные в фоне, чтобы ускорить будущую запись. Это делает восстановление практически невозможным — данные исчезают моментально.

Вывод: на HDD шансы восстановить файл высоки (если не писать на диск после удаления), на SSD — очень низки, особенно если прошло больше нескольких минут.

Типы программ для поиска и восстановления удалённых файлов

Все программы можно разделить на две большие категории по технологии поиска:

1. Поиск через файловую систему (логический анализ)

Программа читает метаданные файловой системы (MFT в NTFS, суперблок в ext4) и ищет записи, помеченные как удалённые, но ещё не перезаписанные. Такие утилиты:

• Recuva
• Glary Undelete
• Puran Undelete
• DMDE (режим быстрого сканирования)
• Ontrack EasyRecovery Pro (в режиме «Quick Scan»)

Плюсы: быстро, восстанавливает оригинальные имена файлов и структуру папок.
Минусы: не работает, если файловая система повреждена или данные перезаписаны.

2. Поиск по сигнатурам (raw-анализ, carving)

Программа сканирует весь диск побайтово и ищет известные сигнатуры файлов: например, JPEG начинается с FF D8 FF, PDF — с %PDF, ZIP — с PK. Это называется file carving.

• PhotoRec
• Foremost
• Scalpel
• R-Studio (в режиме «Deep Scan»)
• Autopsy + The Sleuth Kit
• Ontrack EasyRecovery Pro (в режиме «Advanced» или «Raw Recovery»)

Плюсы: работает даже при полном форматировании или повреждении файловой системы.
Минусы: не сохраняются имена файлов и пути; возможны ложные срабатывания; медленно.

Топ-5 программ для восстановления (2025)

1. PhotoRec

Бесплатная, кроссплатформенная, консольная. Идеальна для тех, кто не боится терминала. Восстанавливает более 480 типов файлов. Не требует установки — можно запустить с флешки.

2. DMDE

Лёгкая, быстрая, с графическим интерфейсом. Бесплатная версия позволяет восстановить до 4000 файлов за раз. Отлично читает MFT, поддерживает RAID и повреждённые тома.

3. Recuva

Простая программа для новичков. Есть «Wizard»-режим. Показывает вероятность восстановления (цветовая индикация). Бесплатна, но не подходит для глубокого анализа.

4. R-Studio

Профессиональный инструмент. Поддерживает сетевые тома, RAID, шифрование. Имеет визуализацию карты диска. Демо-версия показывает, что можно восстановить, но не даёт сохранить файлы.

5. Ontrack EasyRecovery Pro

Одна из старейших коммерческих утилит. Хорошо сбалансирована между простотой и функциональностью. Поддерживает как логический, так и raw-поиск. Особенно сильна в восстановлении после форматирования.

Что делать, если файл удалён?

1. Немедленно прекратите использовать диск. Не сохраняйте новые файлы, не устанавливайте программы.
2. Если это системный диск — загрузитесь с Live-USB (например, с Ubuntu или Hiren’s BootCD).
3. Запустите утилиту. Сначала попробуйте быстрый поиск (через файловую систему), потом — глубокий (по сигнатурам).
4. Восстанавливайте файлы только на другой носитель (внешний диск, флешку).

Особенности SSD и TRIM

Если вы используете SSD и ОС поддерживает TRIM (а она почти везде включена по умолчанию), шансы на восстановление стремятся к нулю. Даже если файл «только что» удалён, контроллер SSD может уже стереть блоки. Единственный шанс — отключить TRIM заранее (что не рекомендуется, так как снижает срок службы SSD) или использовать специализированные forensic-инструменты на уровне микрокода (доступно только в лабораториях).

Заключение

Восстановление удалённых файлов — это гонка со временем и записью новых данных. На HDD всё ещё реально спасти информацию даже спустя часы после удаления. На SSD — почти невозможно. Выбор программы зависит от ваших задач: для быстрого поиска — Recuva или DMDE, для глубокого анализа — PhotoRec или R-Studio. А Ontrack EasyRecovery Pro остаётся надёжным «универсалом» для тех, кто готов заплатить за удобство.

Помните: лучшая стратегия — регулярное резервное копирование. Потому что никакая утилита не спасёт данные, если диск физически вышел из строя или SSD уже выполнил TRIM.