Mój pendrive sformatowany w exFAT nagle uległ uszkodzeniu po odłączeniu, a system Windows teraz prosi o jego sformatowanie przed użyciem. Potrzebuję pomocy w znalezieniu najbezpieczniejszego sposobu odzyskania plików bez pogarszania uszkodzeń. Jakie narzędzia lub kroki do odzyskiwania exFAT powinienem wypróbować najpierw?
Odzyskanie danych z exFAT jest nadal możliwe w wielu przypadkach, więc nie skreślałbym karty tylko dlatego, że nagle wygląda na uszkodzoną albo Windows prosi o jej sformatowanie.
Najważniejsze to przestać dotykać karty. Nie formatuj jej. Nie uruchamiaj CHKDSK. Nie próbuj najpierw jej naprawiać. Jeśli to uszkodzenie systemu plików albo usunięte pliki, takie działania mogą utrudnić odzyskanie danych. Szybkie formatowanie zwykle usuwa wpisy systemu plików, a nie faktyczną zawartość, więc pliki mogą nadal tam być, dopóki coś nowego ich nie nadpisze.
Kiedy usunąłem kilka nagrań z kamery z karty SD exFAT, od razu wyjąłem kartę i użyłem czytnika kart w komputerze. Jestem prawie pewien, że to pomogło najbardziej, ponieważ kamera nie miała już szansy zapisać na niej nowych danych.
Użyłem do tego Disk Drill. Podstawowy przebieg jest dość prosty:
- Zainstaluj Disk Drill na komputerze, a nie na karcie SD ani pendrivie.
- Podłącz kartę exFAT lub urządzenie USB.
- Wybierz urządzenie i kliknij Wyszukaj utracone dane.
- W większości przypadków użyj Universal Scan.
- Poczekaj na zakończenie skanowania i sprawdź podgląd.
- Zapisz odzyskane pliki na komputerze lub innym dysku. Nie odzyskuj ich z powrotem na tę samą kartę ani pendrive.
W systemie Windows pozwala odzyskać do 100 MB za darmo, co przynajmniej wystarcza, aby potwierdzić, czy pliki są widoczne, zanim zapłacisz za cokolwiek. Inną przydatną opcją jest tworzenie obrazu dysku. Jeśli karta SD ciągle się rozłącza, odczyt trwa wieki albo działa niestabilnie, najpierw utwórz obraz i skanuj jego kopię. To mniej obciąża oryginalne urządzenie.
W przypadku nagrań z kamery, szczególnie z czegoś takiego jak dron DJI, GoPro, Canon, Sony lub podobna kamera, spróbowałbym też Advanced Camera Recovery (ACR). Pliki wideo mogą być podzielone na fragmenty na karcie, a zwykłe skanowanie nie zawsze poprawnie je odbudowuje. ACR jest przeznaczone do tego typu pofragmentowanych nagrań z kamer, więc warto to sprawdzić, zanim założysz, że klipy przepadły.
Jeśli Disk Drill nie znajdzie tego, czego potrzebujesz, TestDisk to kolejna opcja. Jest darmowy i bardziej techniczny, ale może być bardzo skuteczny, gdy problemem jest uszkodzona tablica partycji albo uszkodzony system plików, a nie zwykłe usunięcie danych.
Jedyny przypadek, w którym nie bawiłbym się dalej narzędziami do samodzielnego odzyskiwania, to sytuacja, gdy urządzenie wygląda na fizycznie uszkodzone. Jeśli nie pojawia się na wielu komputerach, ciągle się rozłącza, ma widoczne uszkodzenia albo robi się nienaturalnie gorące, przestań go używać i skontaktuj się z laboratorium odzyskiwania danych. Wiele z nich oferuje darmową ocenę. W zależności od uszkodzenia odzyskanie danych może kosztować kilkaset dolarów albo znacznie ponad 1000 USD, ale jeśli zawiódł sprzęt, oprogramowanie zwykle tego nie rozwiąże.
Więc tak, odzyskanie plików z karty SD exFAT albo nośnika USB bez kopii zapasowej może się udać. Po prostu natychmiast przestań używać urządzenia, najpierw odzyskaj pliki, a o formatowaniu lub naprawie myśl dopiero wtedy, gdy dane będą bezpieczne.
Nie pozwól systemowi Windows go „zainicjować”, sformatować ani uruchomić naprawy tylko po to, żeby zobaczyć, co się stanie. Zgadzam się z radą, żeby nie uruchamiać CHKDSK, ale byłbym jeszcze ostrożniejszy w kwestii wielokrotnych skanów samego pendrivea USB, jeśli został uszkodzony po gwałtownym odłączeniu. Najpierw sprawdź, czy w Zarządzaniu dyskami pokazuje jego prawidłowy rozmiar. Jeśli pokazuje 0 bajtów, bezsensowną pojemność albo ciągle się ponownie łączy, zatrzymaj się i nie marnuj operacji zapisu/odczytu na aplikacje do odzyskiwania. Jeśli pokazuje właściwą pojemność, utwórz obraz sektorowy na innym dysku i uruchom odzyskiwanie na tym obrazie. Disk Drill lub TestDisk mogą być przydatne, ale bezpieczniejszy sposób postępowania to najpierw obraz, potem odzyskiwanie, a formatowanie nigdy, dopóki pliki nie zostaną już skopiowane w inne miejsce.
Podłącz go bezpośrednio do stabilnego portu USB w komputerze i sprawdź tylko, czy urządzenie zgłasza właściwy rozmiar. Nie używaj portu na przednim panelu, huba, telewizora, drukarki ani niczego niestabilnego podczas odzyskiwania. Złe połączenie może wyglądać jak uszkodzenie systemu plików, a powtarzające się rozłączenia podczas skanowania mogą pogorszyć sytuację.
Zgadzam się z @boswandelaar, że najpierw należy wykonać obraz, ale uważałbym na to, co tutaj oznacza najpierw wykonać obraz. Nie klonuj go na inny pendrive o tym samym rozmiarze, a potem nie zaczynaj eksperymentować na oryginale. Utwórz surowy plik obrazu na sprawnym dysku wewnętrznym lub zewnętrznym dysku twardym z dużą ilością wolnego miejsca. Jeśli dobrze czujesz się w Linuksie, ddrescue jest zwykle lepszym narzędziem do problematycznego pendrivea, ponieważ może pomijać uszkodzone obszary i wznawiać pracę przy użyciu pliku dziennika. Najpierw wykonaj lekkie pierwsze przejście, zanim pozwolisz czemukolwiek mielić z ponownymi próbami przez wiele godzin.
Następnie przeskanuj obraz programem do odzyskiwania danych. Disk Drill nadaje się do bardziej przyjaznego użytkownikowi skanowania, a TestDisk warto wypróbować, jeśli głównym problemem jest sektor rozruchowy exFAT lub tablica partycji. Najważniejsze jest to, że każdą próbę naprawy należy wykonywać na kopii, a nie na jedynym oryginale. Jeśli pliki są krytyczne dla firmy lub są to niezastąpione rodzinne materiały, to właściwie zatrzymałbym się jeszcze przed etapem obrazowania, jeśli pendrive się rozłącza, nagrzewa lub pokazuje zmieniającą się pojemność. Pamięci flash USB potrafią psuć się w bardzo nieprzyjemny sposób, a oprogramowanie nie naprawi umierającego kontrolera ani pamięci NAND.
Spodziewaj się, że odzyskiwanie będzie chaotyczne, nawet jeśli większość danych nadal tam jest. W przypadku exFAT nieprawidłowe odłączenie może pozostawić informacje o alokacji lub wpisy katalogów w dziwnym stanie, więc możesz odzyskać pliki, ale stracić nazwy folderów, oryginalne nazwy plików albo część plików zapisanych tylko częściowo. To nie znaczy, że odzyskiwanie się nie powiodło. To tylko oznacza, że ucierpiały metadane systemu plików.
Zastosowałbym się do wcześniej udzielonej rady, aby najpierw utworzyć obraz, ale ustawiłbym oczekiwania, zanim spędzisz godziny na narzędziach. Jeśli pendrive był używany tylko do przechowywania skopiowanych dokumentów, zdjęć, instalatorów itd., oprogramowanie do odzyskiwania ma całkiem duże szanse. Jeśli coś było na niego aktywnie zapisywane w chwili odłączenia, na przykład eksport wideo, zadanie kopii zapasowej, maszyna wirtualna, baza danych albo pobieranie archiwum, te konkretne pliki mogą być uszkodzone, nawet jeśli cała reszta wróci bez problemu.
Mała praktyczna rzecz, o której ludzie zapominają: upewnij się, że dysk docelowy ma więcej wolnego miejsca niż pendrive, a nie tylko więcej miejsca niż pliki, które pamiętasz. Utworzenie obrazu pendrivea 256 GB wymaga około 256 GB wolnego miejsca na obraz, a potem znowu dodatkowego miejsca na odzyskane pliki. Nie kieruj Disk Drill, PhotoRec, R-Studio ani niczego innego na prawie pełny dysk C:, a potem nie zastanawiaj się, dlaczego odzyskiwanie jest niepełne albo komputer zaczyna działać niestabilnie.
Unikałbym oceniania narzędzi wyłącznie po tym, czy pokazują oryginalne drzewo folderów. Jeśli struktura systemu plików jest uszkodzona, głębokie skanowanie może zamiast tego znajdować pliki po sygnaturach, co może dawać ogólne nazwy, takie jak file000123.jpg. To irytujące, ale czasem to najlepsze, co da się uzyskać z odłączonego dysku exFAT. Podejrzyj próbkę ważnych typów plików przed zapłaceniem za cokolwiek, szczególnie plików Office i filmów, bo zobaczenie nazw plików w skanie to nie to samo, co posiadanie użytecznych odzyskanych plików.
Po odzyskaniu nie ufaj już temu pendriveowi w przypadku niczego ważnego. Możesz go później sformatować do testów, ale pendrive, który raz uległ uszkodzeniu po odłączeniu, jest teraz co najwyżej tanim nośnikiem do mało istotnych rzeczy. Najbezpieczniejsze długoterminowe rozwiązanie jest nudne: skopiuj odzyskane pliki w dwa miejsca, a potem wymień pendrive.