Дело об исчезнувших фотографиях

Пасмурный мартовский день не располагал к прогулке, и мы с Холмсом уютно расположились в его кабинете, обсуждая последние мировые события. Нашу неторопливую дискуссию прервал появившийся на пороге посетитель с элегантным сине-бело-голубым шарфом на шее.

Он стремительно вошел в кабинет, поздоровался с нами и сел в предложенное кресло.

— Мистер Холмс, я очень рад, что застал вас дома! Вы вряд ли сидели бы здесь, будь в Лондоне сейчас такая солнечная и теплая погода как в Лиссабоне, откуда я только что вернулся.

— И что же привело вас ко мне?

Гость достал из кармана пиджака карту памяти и протянул ее детективу: «Здесь были фото, снятые во время поездки. Я очень рассчитываю на то, что вы сможете их вернуть!»

Сбой файловой системы

Холмс вставил карту в свой ноутбук, и на экране сразу появилось сообщение:

— Как это произошло?— Не знаю, разве что накануне камера полностью разрядилась во время съемки. Обычно, я меняю батарейки чуть раньше, но в этот раз не уследил.— А сама камера в порядке?— Да, с новыми аккумуляторами она работает, но не может ничего прочесть с этой карты памяти.

Холмс понимающе покачал головой и открыл оснастку управления дисками. Она беспристрастно констатировала на карте файловую систему RAW.

«Причем система видит лишь половину объема карты», — грустно заметил гость. Холмс побарабанил пальцами по столу и улыбнулся: «Хорошо, я посмотрю, можно ли найти ваши солнечные фотографии».

Посетитель облегченно вздохнул и поднялся с кресла: «Не смею вас больше задерживать, детектив». Он положил свою визитку на стол и покинул кабинет так же быстро, как и появился в нем.

— Вы уже сталкивались с такими случаями, Холмс?— Приходилось… Карта определяется, не форматировалась – у нас хорошие шансы на восстановление всех фотографий.

Создание образа карты памяти

Первым делом Холмс извлек из своего сундучка утилиту HDD RAW Copy Tool, способную создать посекторный образ практически любого диска или карты памяти.

«Хочу на всякий случай создать образ данных в их текущем состоянии. Вдруг они повредятся при восстановлении?», — прокомментировал свои действия мой друг.

Несколькими щелчками мыши Холмс запустил процесс дублирования карты памяти на чистую флэшку. «Дальше будем работать уже с ней», — пояснил он.

Восстановление файлов с флэшки

Холмс открыл браузер и быстро ввел в поиск TestDisk.

— Вы хотите проверить файловую систему на ошибки?— Название не вполне соответствует ее назначению. Она не раз выручала с восстановлением разделов диска, MFT и загрузочных секторов. Но сейчас меня интересует специальная программа для восстановления данных, которая входит в набор. Просто я забыл его название.

Загрузив TestDisk & Photorec и распаковав архив, Холмс создал там же новую папку recovery и запустил утилиту. Затем он выбрал из списка дисков флэшку и нажал Enter .

Не вдаваясь в тонкости опций утилиты, Холмс нажал Enter еще раз и заметил:

— Ватсон, обратите внимание, что утилита работает в автоматическом режиме. По сути, нужно указать лишь тип файловой системы, которая раньше была на диске, да выбрать папку для сохранения восстановленных файлов.

Моментально переместившись стрелкой к ранее созданной папке recovery, он выбрал ее нажатием клавиши C и встал: « Ватсон, а не попить ли нам чаю, пока утилита работает?»

Минут через 10 мы вернулись и увидели, что программа уже почти закончила восстанавливать данные.

— Холмс, похоже, утилита заодно восстановила еще и какие-то текстовые файлы.— Очевидно, они были на карте памяти. Photorec умеет находить все распространенные и не очень форматы файлов.

Восстановление удаленных файлов

Детектив открыл папку с восстановленными файлами, и выборочно открыл несколько из них.

— А все ли фото восстановились?— Это может сказать только их автор. Думаю, он не успел еще далеко уйти!

Не прошло и пяти минут, как наш посетитель снова практически вбежал в кабинет. Холмс развернул ноутбук к нему: «Посмотрите, здесь все фото?» Гость увеличил размер эскизов и выборочно открыл несколько фотографий, кивая головой.

На последнем фото он задержался в задумчивости.

— Вы сказали, что ездили в Лиссабон, а на этой фотографии Мадрид! Вы там тоже были? — спросил Холмс.— Да, но год назад. Я уже давно перенес эти фото и стер с карты не только их, но и те, что были записаны на их место позднее. Ваши детективные способности превзошли мои ожидания, мистер Холмс!

Спустя несколько минут наш гость покинул кабинет со счастливой улыбкой, сжимая в руках драгоценную карту памяти с восстановленными фотографиями.

Как Photorec находит удаленные файлы

Будучи не в силах сдержать восхищение от увиденного, я воскликнул: «Холмс, черт возьми, это выглядело как чудо! Расскажите, как утилита находит файлы!» Детектив не спеша раскурил трубку.

— Ватсон, как вы знаете, файлы на диске размещаются в кластерах. При удалении файла теряются все его метаданные, такие как позиция первого кластера, имя, дата и размер.— Но сам файл может оставаться на диске, пока данные в кластере не будут перезаписаны? Поэтому и были восстановлены старые мадридские фото?

Холмс пустил в сторону окна кольцо ароматного дыма и утвердительно кивнул.

— Все верно, Ватсон! Чтобы восстановить файлы, Photorec сначала пытается определить размер кластера, который в файловых системах FAT/NTFS можно извлечь из загрузочной записи тома.— Но ведь на этой карте памяти не было загрузочной записи, да и файловая система «слетела»…— В этом случае Photorec считывает диск по секторам, пытаясь найти первые десять файлов.— И определяет размер кластера на основе этих данных?— Да, а затем она сопоставляет данные в начале каждого кластера с подписями типов файлов, которые ей известны.

— Скажите, Холмс, а может ли Photorec вернуть файлы после форматирования?— Успех зависит от типа форматирования.

Восстановление файлов после форматирования

Холмс переключился в оснастку управления дисками и выполнил быстрое форматирование флэшки, после чего запустил Photorec.

— При быстром форматировании создается новая таблица файлов, но сами они с диска не стираются.

Спустя пару минут утилита сообщила, что ей удалось найти 135 файлов, и приступила к их восстановлению.

— Видите, Ватсон? Пока файлы не перезаписаны новыми данными, большинство из них можно оживить даже после быстрого форматирования.— А после полного?— Маловероятно. Тут только профессиональными инструментами можно что-то извлечь.

Я покачал головой: «Все равно, удивительный инструмент! Беру его на вооружение!». Детектив подмигнул и достал из футляра скрипку: «Вы же знаете, Ватсон, что я неравнодушен к хорошим инструментам».

По традиции напоминаю, что детективные истории о Холмсе я пишу для вашего и своего развлечения. Если вы не воспринимаете такой стиль изложения, в блоге есть другие записи в традиционном ключе.

Фото Лиссабона вы можете посмотреть на странице outsidethebox.ms в Facebook. А в комментариях я предлагаю вам поделиться своим опытом восстановления данных.

Если вам доводилось возрождать документы и фото, расскажите:

• после чего приходилось прибегать к восстановлению
• какие программы вы использовали
• много ли удалось восстановить

В комментариях читатели блога рекомендуют:

($50-80) (бесплатно) ($70-80)

Об авторе

Вадим - владелец этого блога, и почти все записи здесь вышли из-под его пера. Подробности о блоге и авторе здесь. Поддержать автора вы можете тут.

Я в Telegram

Подпишитесь на канал и читайте интересные записи чаще! Есть вопросы? Задайте их в чате.

Просто хотел поблагодарить Вас за очередную замечательную статью и стиль изложения — всегда с удовольствием читаю Ваши истории с участием Холмса и Ватсона :) Пишите еще!)

Спасибо за отклик, Александр!

Здравствуйте!Помогите пожайлуста. Можно ли восстановить фото на карте памяти, если она была отформатирована и полностью заполнена заново фото. Возможно ли вернуть то что под низом. Дело в том что украли ноутбук там были фотки за последние несколько лет, очень жаль. Пробовала восстановить при помощи R-UNDELET находит только то что существует на карте, то что под низом не находит. Может посоветуете какуюто программу,если это возможно.

Ватсон, может быть вы откроете завесу тайны… Как вашему другу удалось остаться в живых после финальной битвы с Мориарти и прыжка с крыши госпиталя Святого Бенедикта? :) Очень интересная статья и отличнейший стиль изложения.

Спасибо, Олег! Раскрытие тайн оставим на потом :)

Так а чем ты восстанавливаешь фото? Ты же вроде говорил, что у тебя возникает такая проблема иногда.

Спасибо за статью. Приходилось тоже восстанавливать фото с карт памяти. Если фото удалялись с карты на фотоаппарате, то восстановление было маловероятным.

Проблемы чаще всего с usb флешками. Это еще повезет, если размер не нулевой будет)

Виктор, в данном случае старые фото не только были удалены с карты средствами камеры, но и перезаписаны другими фото впоследствии. Вот эти фото как раз не восстановились. Удалось вернуть фотографии годичной давности и самые новые.

Отличный рассказ, утилиты утащил себе в «сундучок». Спасибо! Расскажу про один из «опытов» восстановления фотографий: я сменил карту памяти в фотоаппарате и стал снимать «поверх» прошлых дней, на уже отснятый материал. Опомнился только когда нащелкал около сотни кадров. Дело было в походе, нетбуков или банков памяти под рукой не оказалось. Потому я заблокировал карту и уже дома, за компьютером, начал разбираться. Скачал DiskInternals Uneraser 3.6, и эта утилитка восстановила все «затертые» фотографии. Правда, я использовал нелицензионную версию. Теперь буду знать, что есть более удобные бесплатные аналоги.

А как получилась съемка «поверх»? Ведь если карта полная, камера об этом предупреждает.