Восстановление данных с диска после обновления ОС

Заказчик принес в лабораторию жесткий диск ST500LT000. Во время обновления операционной системы Windows 10 произошел сбой, и диск начал отображаться в качестве раздела RAW. После этого систему откатили до предыдущего состояния. Однако доступ к файлам восстановить не удалось. Клиент обратился в один из сервисов, где часть информации была восстановлена. Однако фотографии за последние 3 года так и остались недоступны.

Процесс восстановления данных

Диагностика проблемного винчестера показала отсутствие физических неисправностей. Однако в свойствах диска вместо системы NTFS отображалась система RAW. После этого HDD был открыт в дисковом редакторе для просмотра содержимого секторов. Удалось установить, что ранее носитель был отформатирован в систему NTFS. На основе полученных данных были установлены необходимые настройки, чтобы повысить скорость анализа данных.
Было проведено сканирование, которое показало, что восстановление, проводимое с сохранением оригинальных имен файлов и их иерархии, не позволяет найти нужные фото. Последним доступным вариантом спасения необходимых клиенту файлов остается посекторное сканирование жесткого диска. Его проводили только для фото с дополнительным анализом времени создания файла. Такой порядок сканирования объясняется тем, что данная информация фиксируется при выполнении снимка и остается внутри файла. В процессе сканирования находилось большое количество фото-файлов. Однако не было понятно, окажутся ли в их числе нужные заказчику фотографии.
После окончания посекторного сканирования жесткого диска была произведена фильтрация восстановленных файлов по дате и времени создания файла. Это позволило обнаружить фотографии, сделанные в течение указанного клиентом периода. После сдачи работы заказчику выяснилось, что нашим специалистам удалось восстановить все необходимые файлы.

Результат

Благодаря опыты специалистов нашей лаборатории удалось провести работу по восстановлению данных с жесткого диска ST500LT000 по правильному алгоритму. В итоге все необходимые файлы были скопированы и переданы клиенту. Процесс восстановления несколько замедлился из-за необходимости проведения посекторного сканирования винчестера.