Пропали файлы с флешки — как восстановить? Способы решения проблемы

Флешки сейчас используются повсеместно, как для передачи хранения и передачи документов, так и для использования в телефонах или видеокамерах. Очень часто люди случайно удаляют или форматируют флешку, а потом ломают голову как вернуть файлы обратно.

На самом деле файлы после удаления вовсе не удаляются с флешки, так что их вполне можно восстановить.

В этой статье я подробно расскажу, как восстановить удаленные файлы с флешки на примерах таких программ как R-Studio и Recuva.

Содержание

Предупреждение

Самое главное после удаления или форматирования флешки не записывайте на нее ничего и не форматируйте еще раз. Чем больше операций записи вы сделаете до восстановления файлов, тем меньше будет вероятность их восстановить.

Это связанно с тем, что после удаления файлы на самом деле не удаляются с флешки. Удаляется лишь запись о них в специальной файловой таблице, а сами файлы как были так и остаются на флешке. Соответственно, если вы запишите новый документ, то он вполне может записаться не то место где на самом деле находиться ваш удаленный файл и восстановить его уже будет невозможно.

Восстановление удаленных файлов с флешки сводится к проверке действительно ли они удалены (может быть они скрыты) и анализе удаленных файлов.

Проверка флешки на скрытые файлы

Прежде чем восстанавливать удаленные файлы следует проверить были ли они действительно удалены. Иногда бывает, что файлы просто становятся скрытыми, например такое любят делать вирусы. Соответственно в таком случае нам нужно лишь сделать их видимыми.

Перейдите в меню Пуск — Панель управления — Оформление и персонализация — Параметры папок.

Теперь перейдите на закладку «Вид«. Уберите галку у пункта «Скрывать защищенные системные файлы» и поставьте галку «Показывать скрытые файлы, папки и диски«. Нажмите кнопку «ОК«.

Теперь зайдите в «Мой компьютер» и выберите вашу флешку. Если вы увидите там ваши файлы, которые будут иметь полупрозрачный фон (как на картинке ниже), значит они скрытые и вам нужно сделать их видимыми.

Для этого выделите все объекты на флешке, нажмите правой кнопкой и выберите «Свойства». Уберите галку у атрибута «Скрытый» и нажмите «ОК».

Теперь ваши файлы вновь отображаются нормально и вы можете скопировать их с флешки на другой диск. Однако, не забудьте проверить компьютер антивирусом. Файлы не сами по себе стали скрытыми.

Если же файлы с флешки все-таки удалены, а не стали скрытыми, то ниже пойдет речь о восстановлении удаленных файлов с флешки.

Восстанавливаем удаленные файлы с флешки с помощью программы R-STUDIO

Программа R-STUDIO поможет вам как восстановить файлы с флешки, так и с жесткого диска компьютера. Скачать R-STUDIO можно на официальном сайте или на любом другом торрент-трекере. В статьи я использовать версию программы R-STUDIO 7.8.160654.

Для примера я закачал на флешку песню в формате .mp3 и картинку котика в формате .jpg. После этого я отформатировал флешку и теперь покажу как восстановить эти файлы.

Запустите программу R-STUDIO. Вы увидите все ваши диски, в том числе и вашу флешку. Если не можете понять какой из дисков является флешкой, то обратите внимание на столбец «размер». В моем случае используется флешка Transcend на 4гб.

Выделите флешку в списке как на картинке выше и нажмите «Сканировать«.

В открывшемся окне вы можете выбрать файлы какого типа искать, например только картинки или только видео. По-умолчанию стоит галка «искать известные типы файлов». Оставим все как есть и нажмем кнопку «Сканирование«.

Процесс сканирования и поиск удаленных файлов на флешке начался. В правой части экрана можно наблюдать над тем какой сектор сейчас проверяется и как идет восстановление файлов с флешки. Внизу идет зеленая шкала прогресса с отображением сколько осталось ждать.

В моем случае сканирование флешки размером 4 Гб. заняло чуть больше трёх минут.

Когда процесс сканирования завершиться и вы увидите об этом соответствующую строку в журнале программы в левом столбце с дисками появится строчка золотого цвета «Найденные по сигнатурам«.

Кликните два раза по этой строчке и вы увидите все найденные удаленные файлы. Отметьте все найденные и нажмите «Восстановить«.

В появившимся окне укажите папку в которую переместятся восстановленные файлы. По-умолчанию они восстанавливаются в папку C:UsersИмяПользователяDocumentsR-TTR-Studio. После нажатия кнопки «Да» ваши файлы переместятся в указанную вами папку.

Как мы видим, файлы действительно восстановились. Картинка с котиком попала в папку JPEG, а песня в формате .mp3 попала в папку Аудио. Цель достигнута.

Видео обзор по восстановлению файлов в программе R-Studio.

Восстанавливаем удаленные файлы с флешки с помощью программы Recuva

Как и в случае с программой R-STUDIO я для примера опять разместил на флешке два файла (картинку с собачкой в формате .jpg и песню в формате .mp3), после чего отформатировал флешку. Попробуем их восстановить с помощью программы Recuva.

Программа Recuva для восстановления удаленных файлов с флешки является бесплатной для домашнего использования, поэтому смело качайте ее с официального сайта и устанавливайте. После скачивания и установки программы запустите её.

При старте программы появится мастер Recuva. Нажмите на этом окне «Далее«.

Теперь следует указать, какие файлы мы будем восстанавливать (картинки, музыка, документы). Выберите пункт «Все файлы» (по-умолчанию) и нажмите «Далее«.

Укажите место, где хранились файлы. В нашей случае это флешка под буквой H. Выберите пункт «В указанном месте«, нажмите «Обзор» и выберите вашу флешку. После этого нажмите «Далее«.

На последнем окне мастера обязательно поставьте «Включить углубленный анализ«. С этой галкой шансов найти удаленные файлы на флешке будут выше. После этого нажмите «Начать«, чтобы программа приступила к поиску.

Начался процесс поиска удалённых файлов на флешке. Как видно на скриншоте ниже ждать осталось 3 минуты и найдено уже два файла (собственно их два и должно быть в моем примере).

После завершения поиска удалённых файлов программа показывает все файлы, которые ей удалось найти. Обратите внимание на кружочки в столбе «Имя файла». Восстановление флешки после форматирования, увы, не всегда удается полностью.

Зеленый круг — файлы можно полностью восстановить (идеальный вариант)

Желтый круг — файлы можно восстановить частично (например часть текста)

Красный круг — файлы восстановить нельзя

В моем случае все два файла которые нашла программа имеют зеленый кружок и их можно без проблем восстановить. Для этого надо выбрать все файлы которые хотим восстановить поставив рядом с ними галки и нажать кнопку «Восстановить».

Указываем папку куда хотим сохранить, например папка «C:восстановленные файлы». После восстановления получаем вот такое уведомление.

Проверяем папку в которую восстановили файлы.

Как видим всё на месте.

Видео обзор по восстановлению файлов в программе Recuva.

Если у вас остались вопросы, то обязательно задавайте вопросы в комментариях к этой статье.

Пропажа файлов с флешки после ее подключения к компьютеру или проведения сканирования — не такая уж редкость. На деле информация не пропадает, а становится скрытой. В операционной системе существует специальный параметр для папок и файлов, скрывающий их из общего доступа. Причины пропажи могут быть разными, однако, чаще всего среди них встречаются вирусы. Можно ли восстановить файлы с флешки и как это сделать?

Причины пропажи

Пропасть файлы с флешки могут по двум причинам:

1. Случайное удаление. Восстановить их можно либо из корзины, если они не были удалены безвозвратно, либо прибегнуть к специальному программному обеспечению.
2. Вирусы. Распространенная причина утери файлов с флешки. Антивирус восстановить данные не поможет, поэтому пользователю придется делать это вручную.

Итак, с флешки удалились файлы. Как восстановить данные? Об этом далее.

Восстановление скрытых файлов

Для устранения проблемы требуется изменение атрибутов папок. К примеру, их внешний вид меняется при открытии через Мой компьютер и Total Commander.

Соответственно, для получения доступа к файлам требуется изменение свойств папки. Для этого при выборе папки во вкладке «Общие» снимается галочка у параметра «Скрытый».

Это действие сработает только в том случае, если файлы перешли в скрытый режим, а не были удалены из-за воздействия вируса. При заражении вредоносными утилитами так просто восстановить полный доступ к файлам не получится.

Вирус, попавший на флешку, не только скрывает все файлы, но и блокирует возможность их восстановления и изменения упомянутого выше параметра. Впрочем, исправить это можно в операционной системе компьютера. Необходимо выполнить несколько простых действий. Итак, пропали файлы с флешки: как восстановить? Попробуем разобраться!

Восстановление данных после вируса

Все действия выполняются поэтапно:

1. Копируется текст: attrib -s -h Z: *.* /s /d.
2. Одновременно нажимаются клавиши Win и R.
3. Скопированный текст вставляется в открывшееся окно.
4. Z заменяется на букву, которой обозначена вставленная в компьютер флешка. Используется только английский алфавит, поскольку литерами обознаются диски в операционной системе Windows.
5. Нажимается Enter либо OK.

Во время выполнения операции на экране появляется черное окно. Исчезнет оно через несколько минут. Точное время обработки запроса зависит от количества папок, находящихся на флешке. По окончании процесса откроются все папки и файлы, хранящиеся на носителе.

После того, как все данные будут восстановлены, желательно проверить флешку на наличие вирусов, чтобы избежать подобных проблем в будущем. Регулярная проверка антивирусом не допустит полного исчезновения файлов при наличии вирусов.

Вышеописанный метод работает практически всегда, однако, если информация не восстанавливается, то прибегают к использованию специализированных программ, направленных на возврат данных. Поэтому продолжим! Если после сканирования флешки пропали файлы, как восстановить их?

Второй способ

Действие некоторых вирусов направлено не на удаление, а на перемещение информации в папку с измененным именем. Для обратного переименования потребуется доступ к командной строке, в которую вбивается команда cmd.

После этого осуществляется переход на флеш-карту посредством введения команды h:, при этом буква h заменяется литерой, которой обозначен съемный диск. Для отображения всех данных, хранящихся на флешке, вводится dir/x. Папки, наименования которых были изменены вирусом, отображаются как E2E2 и похожее. Команда E2E2~1NewDoc и нажатие клавиши Enter позволяет переименовать папку в NewDoc.

Теперь все удаленные документы и файлы будут отображаться на флешке в папке NewDoc. После их восстановления желательно все же провести сканирование съемного диска на наличие вирусов.

Восстановление файлов при помощи антивируса

Данные, исчезнувшие с флешки после ее использования на компьютере, можно восстановить только после очистки ПК от вирусов, чтобы избежать повторного заражения. Можно запустить полную проверку системы на наличие вирусов для профилактики.

Итак, сперва скачивается и устанавливается любой антивирус, предлагаемый в сети — к примеру, Kaspersky. После инициализации запускается проверка системы. В зависимости от скорости работы компьютера процесс может длиться несколько десятков минут.

Антивирус предложит удалить найденные угрозы, для чего потребуется выбор необходимых действий и нажатие клавиши «Продолжить». Скорее всего, после проверки потребуется перезагрузка компьютера. Восстанавливать файлы можно после завершения диагностики.

Как уже говорилось выше, наиболее распространенным видом вируса является тот, чье действие направлено на сокрытие файлов на флешке. Вернуть их в изначальное состояние можно посредством изменения параметров папки и файлов в разделе «Параметры папок».

Программа для восстановления файлов с флешки. О чем речь?

Что делать, если пропали файлы с флешки? Как восстановить утерянные данные? В особо сложных случаях, когда не помогает обращение в командную строку или изменение параметров папок, прибегают к специальным утилитам. Программ, восстанавливающих файлы с флешки, огромное множество. Но наиболее эффективной считается Recuva.

Для повышения шансов на восстановление данных не стоит использовать флешку и создавать на ней новые файлы. Желательно воссоздать образ флешки на жестком диске.

После запуска программы выбираются файлы, требующие восстановления.

Образ флешки, то есть ее расположение на виртуальном диске, выбирается в интерфейсе программы. После запуска диагностики утилита выдает список файлов и документов, которые можно восстановить. Среди них можно отыскать искомые данные.

Необходимый файл выбирается и восстанавливается с указанием пути и папки, в которой он окажется по окончании процесса.

Аналогичным образом восстанавливаются удаленные файлы не только с флешки, но и с любых других носителей. В том числе и с жесткого диска.

Итак, пропали файлы с флешки — как восстановить? Что делать в таких ситуациях? Способы восстановления данных варьируются в зависимости от причины их удаления: случайное уничтожение, воздействие вируса, сокрытие файлов и папок. В особо сложных случаях прибегают к специализированным программам для восстановления данных. Что делать, если пропали файлы с флешки? Как восстановить? В этом нет ничего сложного — достаточно уделить несколько минут изучению материала.

Вчера на курсах подхватил на флешку вирус, который был немедленно детектирован и удален антивирусом на моем домашнем компе. Однако оказалось, что все папки на флешке стали ярлыками. Какое-то время назад я уже сталкивался с такой проблемой, поэтому знаю первое правило, позволяющее предотвратить заражение вашего компьютера: не в коем случае не пытайтесь открыть ярлыки к папкам! (даже если данные на флешке бесценны, и вы хотите немедленно убедиться в том, что они никуда не пропали). Почему не стоит открывать эти ярлыки? Создатели вируса пошли на такую уловку: в свойствах этих ярлыков прописаны две команды:

1. Первая запускает и устанавливает вирус на Ваш ПК
2. Вторая открывает интересующую Вас папку

Т.е. пользователь, на компьютере которого не установлен антивирус, не обратив внимание на тот факт, что все каталоги на флешке теперь отображаются в виде ярлыков, может просто не знать, что флешка заражена, т.к. все папки на флешке открываются и информация в них на месте. В некоторых модификациях подобного вируса папки перестают открываться, даже если щелкнуть по ярлыку. В любом случае, не паникуйте, не спешите форматировать USB флешку и читайте внимательно инструкцию ниже. Поймите, каталоги никуда не делись, они как лежали на флешке так и лежат. Просто вирус скрыл все папки на флешке, т.е. им были назначены соответствующие атрибуты (скрытый + архивный). Наша задача: уничтожить вирус и снять эти атрибуты.

Итак, ниже я приведу инструкцию, описывающую что делать, если папки на флеше стали ярлыками

Содержание:

Удаляем исполняемые файлы вируса на USB флешке

Первым делом необходимо избавиться от исполняемых фалов вируса. Это можно сделать с помощью любого антивируса (благо есть куча бесплатных или portable версий, таких как Dr.Web CureIt или Kaspersky Virus Removal Tool), если же его нет – можно попробовать найти и обезвредить вирус вручную. Как же найти файлы вируса, заразившего USB флешку?

1. В проводнике Windows включаем отображение скрытых и системных фалов.
   • В Windows XP: Пуск-> Мой компьютер->Меню Сервис->Свойства папки->вкладка Вид. На ней снимаем галку у параметра «Скрывать защищенные системные файлы (рекомендуется)» и устанавливаем у «Показывать скрытые файлы и папки».
   • В Windows 7 путь немного другой:  Пуск->Панель Управления->Оформление и персонализация->Параметры папок->Вкладка Вид. Параметры те же самые.
   • Для Windows 8/10 инструкция есть в статье Показать скрытые папки в Windows 8.
2. Открываем содержимое флешки, и видим на нем множество ярлыков на папки (обратите внимание на значок ярлыка у иконок папок). Теперь нужно открыть свойства любого ярлыка на папку (ПКМ -> Свойства). Они будут выглядеть примерно так: Нас интересует значения поля Target (Объект). Строка, указанная в нем довольно длинная, и может выглядит примерно так:%windir%system32cmd.exe /c "start %cd%RECYCLERe3180321.exe &&%windir%explorer.exe %cd%backup

В этом примере RECYCLERe3180321.exe это и есть тот самый вирус. Т.е. файл вируса с именем e3180321.exe находится в папке RECYCLER. Удаляем этот файл, а можно и папку целиком (рекомендую проверить наличие этой папки как на самой зараженной флешке, так и в системных каталогах C:windows, C:windowssystem32 и в профиле текущего пользователя (о них чуть ниже)).

Так же рекомендую посмотреть исполняемые файлы вируса в следующих каталогах:

• в Windows 7, 8 и 10 — C:usersимя_пользователяappdataroaming
• в Windows XP — C:Documents and Settingsимя_пользователяLocal SettingsApplication Data

Если в этих каталогах имеются файлы с расширением «.exe», то скорее всего это и есть исполняемый файл вируса и его можно удалить (на незараженном компьютере в этом каталоге .exe файлов быть не должно).

В некоторых случаях такие вирусы не детектируются антивирусами, т.к. их могут создавать в виде .bat/.cmd/.vbs файлов сценариев, которые в принципе не выполняют никаких деструктивных действия на компьютере. Рекомендуем руками проверить флешку на наличие файлов с такими разрешениями (их код можно посмотреть с помощью любого текстового редактора).

Теперь клик по ярлыку не опасен!

Проверка системы на наличие команд автозапуска вируса

В некоторых случаях вирусы прописывают себя в автозапуск системы. Проверьте руками следующие ветки реестра (regedit.exe) на наличие подозрительных записей:

• HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun – эти программы запускаются при загрузке компьютера
• HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun – программы, автоматически запускаемые при входе  текущего пользователя

Удалите все подозрительные записи и незнакомые программ (ничего плохого вы не сделаете, и если даже вы отключите автозагрузку какой-то нужной программы, вы сможете всегда запустить ее вручную после входа в систему).

Другие способы автозапуска программ в системе описаны в статье Управление автозапуском программ в Windows 8.

Восстанавливаем вид каталогов и доступ к папкам

После того, как флешка и компьютер очищена от вирусов, нужно восстановить обычный вид папок и файлов на флешке. В зависимости от модификации вируса (и фантазии «разработчиков») оригинальным папкам могут быть присваивоены системные атрибуты «скрытая» и «системная», либо они могут быть перенесены в некую также скрытую папку, специально созданную вирусом. Просто так эти атрибуты не снять, поэтому придется воспользоваться командами сброса атрибутов через командную строку. Это также можно сделать вручную или с помощью командного файла. Затем оставшиеся ярлыки на папки можно удалить – они нам не нужны

Ручной способ восстановления атрибутов скрытых папок на флешке

1. Открываем командную строку с правами администратора
2. В появившемся черном окне вводим команды, после набора каждой нажимаем Entercd /d f:, где f: — это буква диска, назначенная флешке (в конкретном случае может отличаться)attrib -s -h /d /s, команда сбрасывает атрибуты  S («Системный»), H («Скрытый») для всех файлов и папок в текущем каталоге и во всех вложенных.

В результате все данные на накопителе становятся видимыми.

Скрипт для автоматического снятия атрибутов скрытия с исходных папок и файлов

Можно воспользоваться готовым скриптов, которые выполняет все операции по восстановлению атрибутов файлов автоматически.

С этого сайта скачайте файл clear_attrib.bat (263 байта) (прямая ссылка) и запустите его с правами администратора. Файл содержит следующий код:

:lblclsset /p disk_flash="Enter flash drive: "cd /D %disk_flash%:if %errorlevel%==1 goto lblclscd /D %disk_flash%:del *.lnk /q /fattrib -s -h -r autorun.*del autorun.* /Fattrib -h -r -s -a /D /Srd RECYCLER /q /sexplorer.exe %disk_flash%:

При запуске программа просит вас указать имя диска флешки (например, F:), а затем сама удаляет все ярлыки, фалы autorun.*, снимает атрибуты скрытия с каталогов, удаляет папку с вирусом RECYCLER и, наконец, показывает содержимое USB флешки в проводнике.

Надеюсь, эта заметка будет полезной. Если у вас встретятся другие модификации вируса, превращающего папки на флешке в ярлыки – описывайте симптомы в комментариях, попытаемся разобраться с проблемой вместе!

Используемые источники:

• https://computernotes.ru/programmy/vosstanovlenie-udalennyx-fajlov-s-fleshki.html
• https://fb.ru/article/472178/propali-faylyi-s-fleshki—kak-vosstanovit-sposobyi-resheniya-problemyi
• https://winitpro.ru/index.php/2012/07/19/papki-na-fleshke-stali-yarlykami/