Восстановить файловую систему без форматирования. CHKDSK недопустим для дисков RAW что делать

Как восстановить данные из диска или раздела файловая система которых определяется как RAW?

Для начала следует ответить, что такое файловая система RAW?

Фактически файловой системы RAW не существует, а определение файловой системы раздела, как RAW означает, что ни одним из установленных в операционной системе драйверов файловых систем не было распознано имя файловой системы диска или раздела.

Если файловая система диска опознаётся как RAW, чтение данных, присвоение метки тома и другие операции с этим разделом становятся невозможны.

При этом операционная система отображает размер раздела и при обращении к нему предлагает его отформатировать.

RAW жёсткий диск

Рис. 1 Жёсткий диск отображается, как RAW

Если операционная система не может распознать файловую систему жёсткого диска, она его отобразит как RAW. В таком случае у пользователя не будет доступа к данным или разделам диска.

Тем не менее его ёмкость, свободное и использованное пространство будет отображено как «0» (ноль). Это значит, что все данные из диска утеряны.

Они недоступны пользователю для просмотра или копирования.

RAW раздел жёсткого диска

Бывают случаи, когда в результате вирусной атаки или повреждения, только один из разделов диска будет отображаться как RAW.

При попытке открыть такой диск Windows будет сообщать об ошибке и необходимости его форматирования.

Форматирование такого раздела, сделает его доступным для дальнейшего использования, но приведёт к утере всех сохранённых на нём данных.

Причины, по которым жёсткий диск или раздел может стать RAW

Причины могут быть самые разнообразные, но если их обобщить, то основными можно назвать следующие.

Для всего диска:

• Проблемы с подключением или кабелем диска. Иногда жёсткий диск может определяться как RAW если кабель его подключения повреждён или имеется плохой контакт в разъёме.
• Битые сектора. Наличие большого количества битых секторов на диске может привести к повреждению его файловой системы.
• Повреждение структуры файловой системы. Кроме большого количества битых секторов, файловая система также может быть повреждена и по другим причинам.
• Повреждение таблицы разделов. Независимо от причин повреждения таблицы разделов, в случае её повреждения весь диск будет определяться как RAW.
• Переустановка или восстановление операционной системы.
• В результате воздействия вирусов. Вредоносное ПО может изменить или удалить важные параметры или информацию жёсткого диска.

Для раздела диска:

• Вирусы. Вирусные программы могут, например, повредить часть таблицы раздела жёсткого диска, в которой указано начало и окончание раздела.
• Переустановка Windows.
• Количество жёстких дисков и разделов. Слишком большое количество дисков и разделов на компьютере, может привести к возникновению RAW разделов.

Способы восстановления RAW диска

Если Windows загружается, а данные из RAW-диска не имеют для пользователя никакой ценности.

Это самый простой и быстрый способ восстановления работоспособности RAW диска или раздела.

В таком случае достаточно просто отформатировать его, чтобы иметь возможность использовать в дальнейшем.

Он, конечно, не предполагает сохранение или восстановление данных, но пользователь должен понимать, что существует и такая возможность.

В случае, если Windows сообщает об ошибке и необходимости его форматирования, просто нажмите кнопку «Форматировать диск».

Рис.2 Форматирование диска

Если операционная система не сообщает пользователю об ошибке, но проверив свойства диска, видно отсутствие файловой системы или диск не отображается в папке «Этот компьютер», то отформатировать его можно используя меню Управление дисками (рис. 3).

Для этого перейдите в Управление дисками кликнув правой кнопкой мыши на меню Пуск.

В открывшемся окне найдите диск с файловой системой RAW (он так и будет подписан), кликните на нём правой кнопкой мыши и выберите Форматировать.

Если Windows загружается, и данные из RAW-диска важно не утерять.

Если для вас важны данные диска или раздела, который определяется как RAW, то не спешите форматировать его.

Для начала попробуйте проверить такой диск на наличие ошибок и исправить их. Это может восстановить его работоспособность.

Для этого:

• Перейдите в Управление дисками (см. выше).
• Запомните букву диска с файловой системой RAW.

Примечание: если диск не имеет буквы – присвойте ему её. Для этого кликните на нужном диске правой кнопкой мыши и выберите «Изменить букву диска или путь к диску» (рис.4).

• Запустите Командную строку от имени администратора. Для этого кликните правой кнопкой мыши на меню Пуск и выберите «Командная строка (администратор)».
• Введите команду chkdsk D: /f (вместо D: - укажите вашу букву диска) и нажмите Enter (рис. 5).

• После запуска команды, начнётся процесс проверки и исправления ошибок. Часто, после проверки Windows сообщает об исправлении всех ошибок. После этого попробуйте перейти к вашему диску опять, файловая система RAW должна измениться на ту, которая была изначально (FAT или NTFS).

Если Windows НЕ загружается, и диск, на который установлена операционная система определяется как RAW.

В случае отсутствия у пользователя установочного диска:

• необходимо отключить жёсткий диск от компьютера и подключить его к другому. С помощью другого компьютера данный жёсткий диск можно проверить на наличие ошибок используя описанный выше способ или просканировать с помощью программы для восстановления данных.

Если в наличии имеется установочный диск:

• Загрузите компьютер с помощью установочного диска и вместо установки выберите функцию Восстановления компьютера.

• В меню восстановления найдите и выберите пункт Командная строка. Запустите с её помощью проверку на ошибки диска, на котором установлена Windows.

Для этого:

• Введите в Командной строке команду Notepad. В результате выполнения этой команды, в новом окне откроется окно Блокнота.
• Выберите Файл / Открыть и посмотрите наличие и буквы дисков.

• Запустите в Командной строке проверку и исправление ошибок диска, на котором расположена операционная система.

Рис. 8 Запуск проверки и исполнения и ошибок диска з командной строки

Восстановление данных из RAW-диска с помощью программ для восстановления данных

В случае если ни один из описанных способов не восстановил работоспособность жёсткого диска или раздела, то ещё одним способом восстановления данных диска есть программы для восстановления данных.

Программ для восстановления данных и файлов на сегодняшний день существует большое множество и разнообразие.

Но в данном случае для пользователя подойдёт только та из них, которой по силам будет восстановить информацию именно из RAW диска или раздела.

То есть, из диска или раздела из отсутствующей или повреждённой файловой системой.

Тут следует обратить внимание на так называемые Raw Recovery или Partition Recovery программы .

Принцип их работы аналогичен, возможны отличия в некоторых функциях и интерфейсе.

Для наглядности, рассмотрим процесс восстановления данных из RAW-раздела с помощью Hetman Partition Recovery (программу можно загрузить на сайте разработчика).

После того как пользователь запустит программу, ему будет предоставлен перечень всех дисков и разделов компьютера. Необходимо выбрать именно RAW-раздел и кликнуть на нём дважды.

В нашем случае – это Диск (Е:).

Особенностью программы есть то, что она восстанавливает данные из дисков или разделов с любой файловой системой, определяет которую автоматически, без необходимости осуществления пользователем дополнительных настроек.

То есть, пользователю необходимо просто выбрать необходимый тип анализа в следующем окне и дождаться его окончания (в этом случае рекомендуется осуществлять именно «Полный анализ»).

В зависимости от объёма сканируемого диска, процесс анализа может занять от 15 минут до нескольких часов.

В результате чего программа отобразит все обнаруженные файлы и разложит их по папкам, в соответствии с расширениями найденных файлов.

Перенесите необходимые файлы в список восстановления и нажмите «Восстановить», при желании просмотрев или прослушав их в окне предварительного просмотра.

Также о том, как восстанавливать данные из других носителей информации.

Опишем процесс ручного восстановления данных в случае удаленных файлов или файлов из поврежденных разделов системы NTFS при работе в ОС Windows NT. Проблема заключается в том, что в составе этой ОС нет соответствующих программных средств. Программы же восстановления данных NTFS от сторонних производителей, к сожалению, не всегда используют все возможности восстановления. Ситуация усугубляется отсутствием полной документации по низкоуровневой структуре управляющих блоков NTFS.

Что же делать, если в один прекрасный момент обнаруживается, что компьютер с ОС Windows NT больше не загружается или некоторые логические разделы NTFS стали вдруг недоступны?

Сначала нужно уточнить, с чем связана неисправность: физическим повреждением диска, выходом из строя контроллера или разрушением файловой системы NTFS.

Проблемы с диском

Жесткие диски имеют ограниченный срок службы, обычно - несколько лет. Выход устройства из строя иногда можно определить по характерным щелчкам в момент инициализации. Диск может несколько раз щелкнуть и затихнуть, так и не раскрутившись. При инициализации BIOS сообщит вам об этой неисправности. В такой ситуации следует произвести ремонт жесткого диска. Если стоимость потерянной информации заметно превышает стоимость самого диска, следует обратиться к специалистам, что, впрочем, недешево.

Ремонт выполняется следующим образом. Если из строя вышла электроника, расположенная вне герметичного пространства диска, то заменяется или ремонтируется соответствующая плата. Для этого часто приходится разбирать другой диск точно такого же типа.

В том случае, когда повреждены детали, расположенные внутри корпуса диска, проблем будет больше. Прежде всего, разбирать сломанный диск нужно в так называемой «чистой комнате», где гарантируется отсутствие пыли. Затем следует заменить плату с электроникой, сняв ее с другого диска. Отремонтированный диск закрывается, после чего остается только скопировать информацию на третий диск по секторам.

Поэтому если сломался жесткий диск с ценной информацией, приготовьтесь пожертвовать еще одним для ремонта и найдите третий для копирования восстановленных данных.

Если есть подозрение на неисправность контроллера диска, попробуйте его заменить. Проверьте также соединительный кабель.

Проблемы с файловой системой

Убедившись, что диск, контроллер и соединительный кабель исправны, не торопитесь использовать дискету NT Repair Disk, созданную при установке ОС, или запускать программу восстановления файловой системы chkdsk - результат может оказаться плачевным. Не пытайтесь также найти «волшебную» программу восстановления NTFS в комплекте Norton Utilities для Windows NT - пока ее там нет. Если информация, записанная на диске, имеет особую ценность, нужно вначале проанализировать состояние управляющих блоков файловой системы NTFS с помощью редактора диска.

Такая работа требует достаточно высокой квалификации. В частности, нужно разбираться в форматах управляющих блоков файловой системы. Если вы не в состоянии выполнить ее самостоятельно, лучше вызвать специалиста и не предпринимать попыток самому отремонтировать NTFS.

Чтобы проверить управляющие блоки, нужно подключить к компьютеру два диска: первый, исправный загрузочный, и второй - тот, информацию с которого необходимо восстановить.

Сначала подключается только первый диск и инсталлируется ОС Windows NT. Этот диск будет использован для сохранения файлов, восстановленных из разделов поврежденного. Далее устанавливается редактор Disk Probe, входящий в состав Windows NT Resource Kit. Хотя этот редактор далек от совершенства, именно он позволит выполнить всю работу по восстановлению потерянных файлов.

Убедившись, что с первым диском все в порядке, выключите компьютер и подключите к нему второй, поврежденный диск.

Определение геометрии логического устройства

Для успешного восстановления информации следует определить размер кластера и адрес загрузочного сектора. Первое значение можно получить из загрузочного сектора раздела NTFS (если, конечно, его содержимое сохранилось).

Запустите программу Disk Probe. Выберите в меню Drive позицию Physical Drive. В панели Open Physical Drive, появившейся на экране, укажите устройство PhysicalDrive1, дважды щелкнув левой клавишей мыши по соответствующей строке списка Available Physical Drives. Затем нажмите кнопку Set Active, оставив включенным переключатель Read Only, и закройте панель кнопкой OK.

В результате программа Disk Probe получит доступ на чтение поврежденного диска. После этого попытайтесь прочитать содержимое главной загрузочной записи диска, расположенной в первом секторе на нулевой дорожке нулевого цилиндра. Для этого в меню Sectors выберите строку Read. Появится панель Read Sector. В поле Starting Sector укажите номер первого сектора, равный нулю, а в поле Numbers of Sectors установите значение 1. Затем нажмите кнопку Read.

Программа считает в оперативную память содержимое первого сектора и покажет его в шестнадцатеричном виде. Выберите из меню View строку Partition Table для форматного просмотра таблицы разделов диска, а затем перейдите на нужный раздел с помощью кнопки Go. Если необходимо (когда восстанавливаются файлы из расширенного раздела), повторите эту процедуру несколько раз.

Добравшись до загрузочной записи нужного вам раздела, выберите из меню View строку NTFS Bootsector.

А что делать, если главная загрузочная запись или загрузочная запись нужного раздела уничтожены?

Эта ситуация тяжелая, но не фатальная. Подробную таблицу соответствия емкости логического устройства NTFS и числа кластеров можно найти в MSDN. Например, если емкость находится в интервале 1025 - 2048 Мбайт, размер кластера будет равен 4 секторам, а если в диапазоне от 8193 до 16 384 Мбайт - то в одном кластере будет 32 сектора. Заметим, однако, что, позаботившись заранее о возможности последующего восстановления диска в случае его повреждения, можно облегчить такую работу, когда в ней возникнет необходимость. Нужно определить и записать размер кластера сразу после установки ОС, пока загрузочный сектор NTFS еще цел.

В том случае, если размер кластера так и остался неизвестным, его придется определять косвенными способами или методом подбора.

Таблица MFT

Внутренняя структура файловой системы NTFS принципиально отличается от хорошо знакомой большинству FAT. Не вдаваясь в подробности, изложим лишь те сведения, которые необходимы для выполнения в ней восстановительных работ.

Файловая система FAT (и ее разновидность FAT32) хранит информацию о файлах в нескольких местах логического устройства. Дескриптор файла, содержащий его имя, размер, дату создания и номер первого выделенного для него кластера, находится в каталоге. Таблица размещения файлов File Allocation Table, от которой и произошло название файловой системы FAT, хранит связанный список всех кластеров, выделенных файлу. И наконец, сам файл может быть распылен по кластерам.

Такая организация в значительной мере затрудняет восстановление файлов в случае каких-либо сбоев. Особенно критичной является целостность таблицы FAT: если эта таблица пропала или ее содержимое оказалось частично разрушено, исчезает информация о кластерах, выделенных файлу. В результате файл можно с очень большим трудом собрать из отдельных кластеров, лишь зная его содержимое. К тому же эта работа требует очень много времени. Поэтому на практике исчезновение таблицы FAT и ее копии означает полную потерю файлов.

Потеря каталогов приводит к невозможности определения номера первого кластера, выделенного файлу, его имени и точного размера. В этом случае последствия не столь катастрофичны, так как в таблице FAT остались «бесхозные» цепочки кластеров, которые нетрудно превратить в файлы. Имена полученных таким образом файлов обычно состоят из цифр. Заметим, что при крушении каталогов, содержащих тысячи файлов, после восстановления будет трудно найти нужный файл, если хотя бы приблизительно не известно его содержимое.

В файловой системе NTFS вся информация о файлах хранится в так называемой главной таблице файлов Master File Table (MFT). Записи таблицы MFT содержат наборы дескрипторов с такой информацией о файлах, как имя, даты создания и модификации, атрибуты безопасности, и, что самое главное, списки кластеров, выделенных файлам. Если файл имеет небольшой размер, то он может храниться непосредственно в записи таблицы MFT.

Следовательно, возможность восстановления файлов из поврежденных разделов NTFS во многом определяется целостностью таблицы MFT и ее копии.

Как найти таблицу MFT?

Найти таблицу MFT достаточно просто, если сохранился загрузочный сектор раздела NTFS. Нажмите кнопку Go около поля Clusters to MFT или Clusters to MFT mirr в панели, показанной на рис. 2. Для просмотра содержимого первого сектора таблицы выберите из меню View программы Disk Probe строку Bytes.

Обратите внимание на строку FILE, расположенную в самом начале сектора. С нее начинаются записи таблицы, описывающие файлы. Существуют еще записи для каталогов, элементов индекса и другие, которые мы не будем рассматривать.

Строка $.M.F.T. находится со смещением D2. Это имя системного файла, содержащего таблицу MFT, в кодировке Unicode. Таким образом, первая запись файла $MFT описывает сам этот файл. Просматривая таблицу, можно обнаружить записи для других системных файлов, таких как $MFTMirror, $LogFile, $Volume, $AttrDef и др.

Если загрузочный сектор разрушен, начало таблицы MFT нетрудно найти с помощью программы Disk Probe. Для этого выберите в меню Tools строку Search Sector, установите переключатели в положение, показанное на рис. 4, и, заполнив поле Enter characters to search for, нажмите кнопку Search. Следует запастись терпением, поскольку процесс поиска может отнять немало времени.

Заметим, что подобным образом можно найти в таблице MFT записи для тех файлов, которые нужно восстановить. Так как имена файлов хранятся в кодировке Unicode, при поиске следует установить переключатель в положение Unicode characters. Кроме того, необходимо включить режим поиска Exhaustive search и Ignore case.

Анализ записей MFT

К сожалению, программа Disk Probe не содержит никаких средств для форматного просмотра содержимого записей MFT. Более того, точный формат этой записи отсутствует в открытой документации Microsoft. Однако многое можно обнаружить в Internet, сделав запрос по ключевым словам «NTFS Documentation». Нам, например, удалось найти информацию, собранную разработчиками модулей для операционной системы Linux. Анализируя исходные тексты модуля для монтирования в Linux файловой системы NTFS, можно понять назначение отдельных полей записей MFT (авторы приносят благодарность Максиму Синеву за помощь в «расшифровке» записей MFT).

Запись MFT состоит из начального фрагмента фиксированного размера и набора атрибутов, имеющих в общем случае переменный размер. Для восстановления файлов нужно знать точный формат только атрибута данных. Что же касается других атрибутов, достаточно уметь определять их расположение и размер.

Первые четыре байта в записи, описывающей файл, образуют слово FILE. На рис. 3 они выделены красным цветом. Следующие два байта (выделенные синим цветом) - смещение так называемой области Fixup. В рассматриваемом случае значение смещения равно 002A (с учетом обратного порядка расположения байтов в слове). Здесь и далее будем пользоваться шестнадцатеричными числами.

Область Fixup используется в процессе обнаружения ошибок чтения или записи. Она состоит из слов размером два байта. Количество слов хранится в записи MFT со смещением 0006. На рис. 3 поле размера области Fixup выделено фиолетовым цветом. Там хранится значение 0003, следовательно, область Fixup начинается со смещения 002A и простирается до 002A+(2*0003)=002F.

Сразу за областью Fixup начинаются поля атрибутов. Смещение первого атрибута равно 0030.

Первые четыре байта области атрибутов определяют тип, а следующие четыре - размер в байтах. Например, вслед за областью Fixup со смещением 0030 следует атрибут с типом 10. На рис. 3 тип этого и следующего за ним атрибутов выделен красным цветом (размер атрибута выделен синим). Атрибут занимает 48 байт, следовательно, следующий атрибут (с типом 30) начнется со смещением 0078.

Таким образом можно выделить в записи MFT все атрибуты. В конце самого последнего записано значение FFFFFFFF - признак конца цепочки атрибутов.

Для восстановления файлов наибольший интерес представляют атрибуты типа 30 и 80. Первый из них хранит имя файла. По нему следует искать запись MFT, описывающую восстанавливаемый файл. Второй атрибут с типом 80 хранит список кластеров, выделенных файлу, или сам файл. Про него мы расскажем подробнее.

Как видно из рисунка, тип атрибута, равный 80, хранится в записи MFT со смещением 0160. Всего атрибут данных занимает D8 байт, так как именно это значение находится в четырехбайтовом поле со смещением 4 относительно начала атрибута.

Байт со смещением 8 относительно начала атрибута данных - это признак резидентного размещения файла. Если его значение равно 1, запись MFT хранит только список кластеров, выделенных файлу (как в описываемом случае), а если 0 - файл находится внутри самой записи MFT. Как правило, записи содержат только файлы небольших размеров.

Сначала рассмотрим случай нерезидентного размещения файла. При этом четыре байта со смещением 30 хранят длину файла, расположенного где-то на диске. В данном примере длина файла $MFT составляет B7B000 байт.

Для того чтобы определить точное расположение нерезидентного файла на диске, нужно проследить цепочку так называемых блоков виртуальных номеров кластеров Virtual Cluster Number (VCN), или просто блоков VCN. Показатель смещения начала этой цепочки хранится в двухбайтовом поле, имеющем смещение 20 байт относительно начала атрибута данных. В описываемом случае этот показатель равен 40, а смещение области блоков VCN относительно начала записи MFT равно 01A0. На рис. 5 эта область выделена жирной вертикальной линией зеленого цвета.

Анализ области блоков VCN

Файл, записанный в разделе NTFS, может быть сегментирован. Он состоит из одного или нескольких фрагментов, называемых экстентами. Размер и расположение каждого экстента описывается в блоке VCN. В зависимости от того, фрагментирован файл или нет, область VCN может содержать один блок или их набор. Блоки VCN имеют переменный размер, определяемый первым байтом.

Формат блока стоит показать на конкретном примере. Возьмем первый блок VCN, имеющий в рассматриваемом примере смещение 01A0 относительно начала записи MFT:

Тетрады первого байта со значением 31 определяют размеры двух полей блока VCN. Первое поле, имеющее длину один байт, хранит количество кластеров, выделенных экстенту файла. Второе поле размером три байта содержит номер первого кластера. В данном случае первому экстенту файла $MFT выделено 20 кластеров, а номер первого кластера для первого экстента равен 0286D9. Таким образом определяем размер и расположение первого экстента файла.

Второй блок VCN расположен сразу вслед за первым:

Для того чтобы определить первый кластер второго экстента, необходимо прибавить к адресу первого экстента смещение, указанное во втором блоке VCN (с учетом знака). В данном случае второй экстент размещен в кластере с номером 0286D9+21=286FA. Длина второго экстента составляет 0824 кластера.

Анализируя остальные блоки VCN, можно определить размеры и расположение всех экстентов файла. Список блоков VCN закрывается байтом с нулевым значением.

Резидентные файлы

Файлы небольшого размера размещаются непосредственно в записи MFT, описывающей этот файл, для сокращения времени доступа. Если в байте со смещением 8 относительно начала атрибута данных находится нулевое значение, то не нужно прослеживать цепочки блоков VCN. Это означает, что файл находится внутри атрибута данных.

При этом смещение резидентных данных, т. е. файла, записано в двухбайтовом слове со смещением 14 относительно начала атрибута данных, а размер - в двухбайтовом слове со смещением 10.

Приведем небольшой пример. Для иллюстрации формата записи MFT, содержащей резидентный атрибут данных, мы подготовили маленький файл с именем Small.txt, содержащий текстовую строку «This is a small text file.». Затем с помощью программы Disk Probe мы обнаружили запись таблицы MFT, созданную для этого файла (рис. 6).

Как видно из рис. 6, байты файла Small.txt (выделенные желтым цветом) находятся внутри записи MFT со смещением 18 относительно начала атрибута данных, а размер файла составляет 1A байт.

Как же восстановить файлы?

Теперь, вооружившись приведенными выше знаниями о внутренней структуре системных блоков NTFS, можно приступить к восстановлению файлов из поврежденного раздела этой файловой системы.

Когда известны имена файлов, подлежащих восстановлению, нужно найти соответствующие им записи в таблице MFT. Это можно сделать с помощью программы Disk Probe, воспользовавшись строкой Search Sector из меню Tools. Далее следует обнаружить в этой записи атрибут данных и определить, резидентный он или нет.

Если атрибут данных резидентный, то нужно сохранить сектор, содержащий запись MFT, в виде файла на исправном жестком диске или на дискете. Это можно сделать, используя строку Save as меню File программы Disk Probe. После этого следует вырезать нужную часть данных и сохранить результат в новом файле. Такую операцию нетрудно выполнить, например, в редакторе Norton Disk Editor для MS-DOS.

В случае нерезидентного атрибута работы будет намного больше.

Прослеживая цепочку блоков VCN, нужно определить расположение и размер экстентов восстанавливаемого файла. Далее с помощью приложения Disk Probe следует прочитать данные экстента, а затем сохранить их в файле на исправном диске. Не забудьте также, что в программе Disk Probe указывается количество секторов, которые нужно прочитать или записать, а в блоке VCN установлено количество кластеров, выделенных экстенту. Поэтому нужно выполнить соответствующий пересчет.

Восстановив все экстенты, объедините их в один файл (например, командой COPY с параметром /B). Затем установите правильную длину файла, полученную из поля со смещением 30 атрибута данных. В разделе FAT такая операция может быть выполнена с помощью все той же программы Norton Disk Editor.

К сожалению, на практике восстановление большого количества файлов требует много времени. Тяжелее всего дается ручная обработка цепочек блоков VCN, которые могут быть очень длинными. Приходится часами работать с калькулятором, переводя десятичные числа в шестнадцатеричные и обратно, а также производя различные арифметические действия, необходимые для определения размеров и расположения экстентов восстанавливаемых файлов. Поэтому обычно мы пользуемся небольшой самодельной программой NTFS Explorer, выполняющей наиболее трудоемкие операции в полуавтоматическом режиме.

Файловая система raw и как вернуть ntfs

Сегодня рассмотрим, как появляется raw формат hdd дисков, что такое файловая система RAW, зачем она нужна и что делать, если один из ваших дисков определился, как недопустимый, не размеченный, не отформатированный, поврежденный. Также рассмотрим, как поступить в случае, если пишется, что «chkdsk недопустим для дисков RAW» при попытке исправить ситуацию средствами операционной системы.

Файловая система RAW в неявном виде присутствует в операционных системах NT от корпорации Windows. Она создана с единой целью – предоставлять приложениям и операционным системам данные об объеме текущего тома и названии используемой на нем файловой системы (ФС). Если получили RAW раздел на жестком или твердотельном накопителе (флешке, SSD), это значит, что файловая система этого тома или накопителя не была распознана ни одним драйвером файловых систем, инсталлированным в среде, используемой Windows. То есть, структура размещения файлов явно отличается от НТФС и FAT/FAT32. Следствием этого являются такие ошибки, как:

• сообщение, что накопитель/раздел не отформатирован в известной файловой системе;
• отсутствует возможность осуществить нормальный доступ к устройству/разделу;
• файловая система диска была повреждена.

При появлении одного из вышеописанных оповещений дальнейшая работа с томом невозможна ни в режиме чтения, ни, тем более, в режиме записи.

Источники появления проблемы

Чаще всего подобная ошибка появляется на флешке в виду неправильного обращения или износа устройства, но и для жестких дисков, особенно съёмных, проблема очень актуальна. Ее источниками в большинстве случаев становятся:

• вредоносные приложения, вмешивающиеся в файловую таблицу или структуру тома;
• частичные повреждения загрузочного сектора или файловой таблицы тома;
• повреждения файловой таблицы, которая содержит информацию обо всех хранимых данных;
• физические повреждения секторов тома способствуют тому, что появляется тип файловой системы, называемый RAW;
• неправильное извлечение флешки или нештатные режимы работы устройства (скачки напряжения, исчезновение электроэнергии или неправильное выключение ПК).

Варианты лечения диска или раздела

В зависимости от причин по которым вместо FAT/NTFS появился формат RAW, существует масса методов получить доступ к хранимой на устройстве информации.

Проверка тома на поврежденные секторы и ошибки

Первый шаг, который следует предпринять если файловая система диска или флешки определяется как RAW, это проверка повреждений на накопителе или его логическом разделе. Для случая, когда не определяется системный том, данная рекомендация не подойдет, но в других ситуациях следует начать с нее.
Вызываем командную строку от имени учетной записи, имеющей привилегии администратора системы через WinX или поисковую строку.

В черном окне выполняем команду вида: «chkdsk x: /f /r».
В этом случае:
x: — целевой том;
/f – флаг, отвечающий за исправление ошибок;
/r – аргумент позволит найти и исправить неработающие секторы.

Дожидаемся завершения операции и пытаемся открыть проблемный том.
Если появилась ошибка «chkdsk недопустим для дисков RAW» как на скриншоте, значит, целевым томом является системный, и для его проверки делаем следующее.
Запускам ПК с установочного носителя Windows той же редакции и разрядности.
На экране выбора языка кликаем «Далее».

Переходим в раздел диагностики и открываем список расширенных параметров.

Запускаем командную строку.

Выпоняем «diskpart».
Командой «listvolume» узнаем букву проблемного тома.
Выходим с diskpart, введя «exit» и подтвердив ее выполнение кнопкой «Ввод».
Выполняем команду вида «chkdsk x: /f /r».

Таким образом, можно вернуть контроль над диском без потери каких-либо данных.

В этом случае надпись «chkdsk недопустим для дисков RAW» появиться не должна, если такое опять случилось – переходим к следующему подразделу статьи.

Проверка целостности файлов самой ОС

Нередко, чтобы конвертировать RAW в NTFS, нужно всего лишь провести реанимацию системных файлов. Делается это не сложнее, чем поиск поврежденных разделов накопителя.
Вызываем окно «Выполнить» комбинацией Win+R.
Выполняем «cmd» для запуска командной строки.
Выполняем «sfc /scannow» для запуска утилиты, которая отыщет и исправит ошибки в операционной системе.

Форматируем раздел в случае отсутствия на нем важной информации

Диск или флешка RAW, на которых нет никаких файлов (допустим, только приобрели устройство), отсутствуют важные данные или они продублированы, легко конвертируется с RAW на NTFS средствами Windows.
Вызываем окно «Выполнить» посредством сочетания клавиш Win+R.
Выполняем строку «diskmgmt.msc», чтобы вызвать утилиту для управления дисками.
Через контекстное меню проблемного раздела вызываем команду «Форматировать».

Задаем желаемую метку и определяемся с файловой системой (лучше выбрать NTFS), после чего жмем «ОК».
Если съёмный жесткий диск (его раздел или флэшка) не форматируется, попробуйте отсоединить съемное устройство, если оно таким является, а затем подключить и повторить попытку. В случае с HDD перезагрузите ПК, и обязательно завершите все программы, которые могут использовать проблемный том.
Теперь вы знаете, как исправить RAW формат HDD и флеш-дисков, но отформатированный носитель информации не будет содержать исходных данных. Если вариант форматнуть накопитель или диск не подходит, идем дальше.

HDD RAW Copy Tool

Утилита HDD RAW Copy Tool предназначена для посекторного копирования носителей и позволяет извлечь все данные из проблемного устройства без потери данных.
Скачиваем утилиту с официального ресурса поддержки приложения.
Устанавливаем и запускаем HDD RAW Copy Tool и ждем, пока в главном фрейме появятся обнаруженные на ПК разделы.
Выбираем проблемное устройство, из которого впоследствии будем восстанавливать информацию (на нем появилась файловая система, определяемая как RAW).

Жмем «Continue».
Указываем тип файла как *.img, чтобы сделать образ восстанавливаемого диска.
Здесь следует учитывать, что при указании пути хранения образа, куда поместятся все файлы с RAW диска, должно быть больше свободного места, чем сам том/накопитель, который будем копировать.

Возвращаемся к интерфейсу HDD RAW Copy Tool, где снова жмем «Continue».

После этого можно смело открывать сформированный образ через программу для реанимации данных, поддерживающую работу с образами, например, R-Studio, и приступать к восстановлению нужных данных, а только что скопированный носитель отформатировать в NTFS.
Как восстановить данные с образа, расписывать не станем в виду большого объема информации, которой хватит на еще одну подобную статью.
На этом HDD RAW Copy Tool можно закрывать.

DMDE

Предыдущий метод хоть и отличается высокой надежностью, все же работать с первоисточником куда более безопасно и надежней. Рассмотрим как реанимировать важные файлы, если для одного из HDD дисков появился RAW формат. Здесь обойдемся без форматирования, поэтому если какой-то диск стал RAW, при помощи ниже описанного метода можно легко получить доступ ко всем его файлам.
Переходим на dmde.ru и загружаем утилиту DMDE, позволяющую прочитать диск в таком формате как RAW и восстановить его.
Работа с программой состоит из такой последовательности шагов.
Выбираем физический диск, где находится раздел с файловой системой raw, отметив флажком опцию «Физ. устройства».

При обнаружении нужного раздела выбираем его и жмем «Открыть том».
Если этого не случилось, проводим сканирование носителя, файловая система одного из разделов которого стала определяться как RAW.

Открываем том и смотрим по его содержимому — те ли файлы на нем находятся.

Если все верно, кликаем «Восстановить» и подтверждаем восстановление загрузочного сектора.

Если все произойдет должным образом, через короткое время программа DMDE восстановит потерянный раздел, не привнося изменение, и вернет ему прежнюю файловую систему.

Внимание! Если проблемным был системный том и восстановление производилось путем загрузки с другого диска или после установки носителя на иной компьютер, дополнительно придется выполнить реанимацию загрузчика.

TestDisk

Программа TestDisk наиболее сложная в эксплуатации, но и проводит наилучшее восстановление томов с ФС RAW. Запустив установленное приложение, выполняем следующие действия:

Жмем «Create», затем выбираем целевой раздел.

Определяемся с типом разделов, если этого не произошло автоматически (MBR или прогрессивный GPT).
Кликаем по «Analyze» и жмем «Ввод».
На следующем экране снова жмем «Enter», выбрав пункт «Quick Search».
Находим раздел для восстановления данных с диска с файловой системой RAW.
Для просмотра хранимых на нем файлов нажмите латинскую «P», выход из режима препросмотра – кнопка «Q». Если раздел имеет пометку Р, его можно реанимировать, тома с пометкой D восстановлены не будут.

Убедитесь, что приведенная на экране таблица, которой она будет после реанимации, правильна.
Здесь следует быть уверенным в правильности выбора, но и становиться трусом и ничего не делать также не стоит.
Выбираем «Write» и подтверждаем осуществление действия, кликнув «Y», дабы выполнить RAW recovery.

Изменение вступит в силу после перезапуска Windows.

На этом тему «как изменить файловую систему, если диск имеет RAW формат» можно считать полностью освещенной. Сложностей в решении проблемы, как видите, абсолютно нет.

Если операционная система не может определить диск, то она присваивает ему формат RAW. В таком случае HDD виден системой, но что-либо сохранить на него, либо воспользоваться информацией, хранящейся на нём, не получится. Решение в таком случае состоит либо в форматировании диска, что повлечёт за собой потерю всех данных на нём, либо в восстановлении старой файловой системы (в таком случае вам потребуется больше времени).

Информация про RAW-формат

Все современных жёсткие диски работают в двух файловых системах – FAT и NFTS (последняя самая распространённая). Однако бывает такое, что файловая система меняется на RAW, что означает, что файловой системы на диске нет, следовательно, никакие операции с ним доступны не будут.

К изменению исходного формата на RAW может привести одна или несколько из следующих причин:

• Файловая система была повреждена;
• Если вы приобрели новый жёсткий диск и у вас он отображается в формате RAW, то это значит, что не было проведено форматирование разделов;
• Другой фактор блокирует доступ к содержимому тома.

С данными проблемами можно столкнуться в том случае, если компьютер неправильно выключался (например, через кнопку питания, либо посредством отключения от электросети), системных сбоев Windows, физического повреждения диска, либо проникновения на компьютер вирусов.
Если на «пострадавшем» диске находилась операционная система, то она не сможет запуститься, а BIOS выдаст «Operation System not found». В редких случаях операционная система может подавать признаки жизни, но они ограничиваются только бесконечной процедурой восстановления.

Процесс преобразования RAW-формата в любой другой не отличается особой сложностью, но при этом есть риск потерять данные, хранящиеся на жёстком диске. Если вам нужно, чтобы данные были сохранены, то используйте способы, подразумевающие их сохранение. Если же хранящимися данными можно пренебречь, то процесс преобразования в другой формат займёт несколько минут.

Вариант 1: Сканирование на наличие ошибок

Используя этот способ, вы можете рассчитывать на восстановление данных, хранящихся на диске. Способ универсален и подойдёт всем, вне зависимости от работоспособности операционной системы. Однако этот вариант не всегда помогает решить проблему, при этом может занять много времени.

Если вам не принципиально сохранение информации на диске, то можете рассмотреть другие варианты в статье.

При условии, что операционная система загружается без проблем, используйте данную инструкцию:

Также бывают ситуации, когда системный диск приобрёл расширение RAW. В таком случае операционная система не будет загружаться, однако, восстановить её работоспособность при помощи «Командной строки» всё ещё будет возможно. Для этого вам потребуется загрузочная флешка с актуальной версией ОС:

1. Вставьте флешку и перезагрузите компьютер.
2. Для входа в BIOS используйте клавиши от F2 до F12 , либо Delete . Иногда для входа нужно применить сочетания клавиш, например, Ctrl+F2-12 . Более подробно о том, как войти в BIOS на своём компьютере можно прочесть в документации к нему.
3. После входа в BIOS вам нужно выбрать пункт «Boot» , либо «Advanced BIOS Features» . Расположение и название элементов зависят от версии БИОС. Обычно нужные пункты находятся в верхнем меню, либо в центральном. Перемещение между элементами осуществляется при помощи клавиш со стрелочками, а выбор делается при помощи Enter .
4. В зависимости от версии выберите пункт «1st Boot Priority» , либо «First Boot Device» .
5. Откроется меню, где нужно выбрать вашу флешку, с которой будет загружен компьютер.




6. Нажмите F10 , либо используйте пункт меню «Save & Exit» . После этого компьютер перезагрузится.
7. Откроется окно установки Windows. Выберите язык и удобную раскладку. Нажмите «Далее» .
8. Теперь кликните на «Восстановление системы» , что вы можете видеть в нижней левой части окна.




9. Вы будете переброшены в меню, где нужно выбрать пункт «Поиск и устранение неисправностей» . Если восстановление происходит с загрузочной флешки Windows 7, то сразу жмите на «Командная строка» .
10. При условии, что вы восстанавливаете Windows 8 или 10 «Командную строку» вы сможете выбрать только на данном этапе.




11. Работа с «Командной строкой» через средства восстановления системы может отличаться от стандартной, поэтому изначально пропишите команду: diskpart
12. Затем напишите: list volume
13. Загрузится столбец с основной информацией по всем дискам, установленным в компьютере. Буква диска, которую нужно использовать в дальнейших командах, находится в столбце «Имя» . Нужный диск можно найти по характерному размеру и/или формату RAW.




14. Чтобы у вас появилась возможность выполнять другие операции через «Командную строку» , введите эту команду: exit
15. Для запуска сканирования и исправления ошибок пропишите команду: chkdsk X: /f
16. Если всё нормально, то начнётся процесс сканирования, а затем и исправления ошибок.

Стоит понимать, что сканирование может затянуться надолго, а вот положительный результат оно приносит не всегда.

Вариант 2: Провести форматирование диска

Данный способ не отличается высокой сложностью исполнения, но в таком случае вы со 100% вероятностью потеряете свои личные данные. Также стоит учесть, что способ действителен только в том случае, если у вас нормально загружается операционная система.

Инструкция выглядит так:

Вариант 3: Инициализация диска

Этот способ также потребует форматирование диска, но более глубокого. Рекомендуется к применению в том случае, если вы только купили и установили HDD. Если жёсткий диск ранее работал нормально, то данный способ вам совсем не подойдёт.

Инструкция к этому способу имеет следующий вид:

1. Откройте утилиту «Управление дисками» . Сделать это можно, воспользовавшись строкой поиска в Windows 10 (вызывается нажатием на иконку лупы). Также вы можете вызвать утилиту через строку «Выполнить» (вызывается сочетанием клавиш Win+R ). Просто впишите в эту строку команду: compmgmt.msc и нажмите «ОК» .
2. Если вы использовали команду в строке «Выполнить» , то у вас откроется окно, где нужно в левой части выбрать пункт «Управление дисками» .
3. «Проблемный» диск будет отмечен иконкой красной стрелки. Нажмите по этой иконке правой кнопкой мыши и выберите пункт «Инициализировать диск» .




4. Откроется окно, где нужно повторно подтвердить выбор диска (нужный диск уже обычно по умолчанию отмечен галочкой) и выбрать стиль раздела диска. Если у вас накопитель с ёмкостью более 2 ТБ, то используйте GBT. В других случаях будет достаточно и MBR. Для продолжения нажмите «Ок» .




5. Вас снова перебросит в главное окно «Управления дисками» . Устройство уже будет инициализировано, но пространство на нём останется нераспределённым. Чтобы решить эту проблему, щёлкните по блоку с нераспределённым пространством ПКМ и выберите «Создать простой том» .




6. Откроется окно приветствия мастера создания простых томов. Нажмите «Далее» .




7. Теперь вас попросят указать размер тома, который будет создан. Система по умолчанию выбирает максимально доступный размер, но если вы хотите создать на этом диске несколько томов, то можете уменьшить этот размер. Все данные указываются в мегабайтах. 1 гигабайт – это 1024 мегабайта.




8. Выберите букву, которой будет назван новый том и нажмите «Далее» .




9. В следующем окне вам предложат сделать форматирование тома в одну из распространённых файловых систем. Поставьте маркер напротив «Форматировать этот том следующим образом» . Напротив «Файловая система» поставьте NTFS или FAT.




10. Нажмите «Готово» и перезагрузите компьютер. Теперь диск должен нормально отображаться.

Вариант 4: Восстановление с помощью сторонних программ

В этом случае вы вполне сможете восстановить файловую систему на диске, не повредив при этом данных хранящихся на нём. Однако для этого вам потребуется воспользоваться сторонним программным обеспеченьем.

Это ПО не требует установки на компьютер, а также бесплатно распространяется, плюс, элементы интерфейса в большинстве своём на русском языке. Скачать программу можно по этой ссылке .

Инструкция по смене RAW-формата с помощью DMDE выглядит следующим образом:

При помощи DMDE можно также восстановить и диск с установленной операционной системой. Для этого его потребуется подключить к другому компьютеру и выполнить всё, что описано в инструкции выше. Однако может возникнуть проблема при загрузке операционной системы с этого диска. В таком случае придётся сделать дополнительное восстановление, используя установочную флешку.

TestDisk

Эта программа значительно сложнее в освоение, чем предыдущая, зато она является более эффективной. Весь интерфейс больше напоминает «Командную строку» , к тому же, он полностью на английском. Если не понимаете, что делать в этой программе, то лучше рассмотреть её аналог выше, так как одна ошибка может повлечь за собой потерю всей информации на диске без возможности её восстановить.

Те, кто уверен в своих силах могут попытаться вернуть работоспособность диска по следующей инструкции:

1. Запустите программу от имени администратора. Чтобы это сделать, нажмите по иконке программы правой кнопкой мыши и выберите пункт «Запуск от имени администратора» .
2. В интерфейсе программы найдите и выберите пункт «Create» . Навигация и выбор происходят при помощи клавиш со стрелочками и клавиши Enter .




3. Теперь нужно выбрать проблемный диск. Будьте осторожны, так как вам нужно выбрать именно диск, а не раздел (том). Также ориентироваться вам придётся только по буквам диска/тома и его размерам, так как файловая система в интерфейсе программы не указывается.
4. После выбора диска нажмите на «Proceed» .




5. Выберите стиль раздела дисков. Обычно он определяется программой по умолчанию, но если он не был определён, то выберите «EFI GPT» или «MBR» , если у вас диск от Intel. Для выбора нажмите на Enter .
6. На этом шаге запустите анализ, воспользовавшись кнопкой «Analyze» .




7. Выберите тип анализа «Quick Search» .
8. По завершению анализа, программа выдаст несколько обнаруженных разделов, среди которых нужно найти раздел с файловой системой RAW. Обычно он находится в самом низу списка.
9. Чтобы просмотреть содержимого раздела, выделите его и нажмите на P на латинской клавиатуре, а для выхода из режима просмотра используйте букву Q .
10. Разделы, которые могут быть восстановлены помечены зелёным цветом и имеют маркировку P . Разделы, имеющие маркировку D и подсвеченные белым цветом восстановить будет сложнее. Вы также можете поменять маркировку раздела с D на P . Для этого выберите нужный раздел и воспользуйтесь клавишами со стрелками влево-вправо. Если маркировка раздела не изменилась, то данные на нём не могут быть восстановлены.




11. Когда все разделы, которые вы хотите восстановить будут иметь маркировку P , нажмите на Enter .
12. Теперь вам нужно выбрать пункт «Write» .




13. Программа попросит подтвердить выбор. Нажмите клавишу Y .
14. По завершению восстановления перезагрузите компьютер и проверьте, восстановилась ли файловая система диска.

Эту программу также можно использовать для восстановления файловой системы диска с операционной системой, но будьте осторожны, так как любое неверное действие будет означать удаление всех данных на диске. Если всё пройдёт нормально операционная система может всё равно не загрузится с диска. В этом случае потребуется использовать загрузчик ОС для восстановления работоспособности.

В данной статье были рассмотрены основные способы, которые помогут изменить формат RAW на NTFS или FAT32. Используйте вариант, наиболее удобный для вас, так как они все одинаково эффективны, правда, некоторые восстанавливают и файловую систему, и данные на диске.

Всевозможные USB-накопители, будь то обычные флешки или съемные карты памяти, подвержены появлению ошибок вследствие множества причин. Допустим, пользователю нужно использовать USB-устройство для инсталляции или восстановления операционной системы, а файловая система флешки - RAW. Как установить Windows 7 или другую модификацию, ведь такой формат не распознается? Для начала файловую систему нужно исправить. Далее приводится несколько основных методик, которые пригодятся и в любых других случаях, когда по каким-то причинам произошел такой сбой.

Почему на USB-устройстве появляется формат RAW?

Сам формат RAW представляет собой некую «сырую» структуру, которая вследствие возникшего сбоя или ошибки заменила собой FAT32 или NTFS.

Самые распространенные ситуации связаны с воздействием вирусов, скачками напряжения, некорректным извлечением устройства, программными сбоями микроконтроллера и физическими повреждениями носителя. Вследствие этого файловая система на накопителе изменяется самопроизвольно, однако вопросы, связанные с тем, как на флешке убрать файловую систему RAW и восстановить хранившуюся на ней информацию, могут решаться достаточно просто. Для начала рассмотрим собственные средства Windows-систем.

Как исправить файловую систему RAW на флешке: предварительные действия

В случае возникновения ошибок записать или считать информацию с накопителя невозможно, хотя сама флешка может быть видна и в «Проводнике», и в разделе и в «Диспетчере устройств».

Прежде чем приступать к решению вопроса о том, как исправить файловую систему RAW на флешке, рекомендуется сначала проверить ее штатным инструментом системы в виде средства проверки дисков CHKDSK.

Для старта диагностики запускается командная консоль (cmd в меню «Выполнить»), после чего в ней прописывается строка chkdsk F: /f, в которой первая литера («F») является буквой USB-накопителя (ее можно увидеть в «Проводнике»). Эта команда хороша тем, что по окончании проверки, если сбои на устройстве не были критичными, можно будет увидеть свою флешку в стандартном формате NTFS.

Также проверку можно запустить при загрузке с восстановительного диска, используя ту же командную консоль, в которой до ввода вышеуказанной команды нужно прописать строки volume (чтобы узнать литеру устройства) и exit, а затем воспользоваться стандартным средством.

Однако в случае серьезных повреждений система может выдать сообщение о том, что применение этого инструмента недопустимо для дисков RAW. Как исправить файловую систему RAW на флешке в этом случае? Самый простой выход - форматирование.

на флешке: как исправить ситуацию средствами Windows?

Для начала можно попробовать выполнить форматирование, вызвав меню правого клика в «Проводнике» и выбрав строку выполнения данной операции.

При указании дополнительных параметров следует использовать полное форматирование, а не быстрое только с очисткой оглавления, и при этом указать требуемые параметры типа, относящиеся к файловой системе. Далее останется нажать кнопку запуска процесса и дождаться его окончания.

В случае, когда форматирование таким способом оказывается невозможным, проблема того, как исправить файловую систему RAW на флешке, может быть решена с использованием раздела управления дисками, который проще всего вызвать командой diskmgmt.msc в консоли «Выполнить». Правым кликом на диске вызывается контекстное меню, где и выбирается строка форматирования. Если же диск в данный момент неактивен, сначала используется команда инициализации, а затем производится форматирование.

Устранение проблемы с помощью программ низкоуровневого форматирования

Если же и это эффекта не дает, RAW флешки можно произвести с применением специальных утилит.

Одной из самых мощных считается небольшая программа HDD Low Level Format, которая является условно бесплатной, однако в тестовом режиме сможет выполнить операцию форматирования без проблем. При старте приложения нажимается кнопка бесплатного продолжения (Continue for free). В этом режиме единственным ограничением будет скорость проведения операции, так что придется потерпеть.

Далее нужно выбрать свой накопитель, нажать кнопку продолжения и подтвердить форматирование, согласившись с предупреждением программы. По окончании процесса будет показано сообщение о 100-процентом выполнении операции, и после этого останется произвести быстрое форматирование средствами Windows.

Программы для восстановления данных

Что же касается восстановления данных, лучше всего использовать программные продукты вроде R.Saver, RS FAT Recovery и другие.

В зависимости от объема накопителя времени может потребоваться достаточно много. Зато восстановление гарантировано на все сто. Иногда можно будет увидеть даже те данные, которые были удалены с устройства уже очень давно.

Что нужно знать еще?

Если же по каким-то причинам вышеописанные способы не помогают, весьма вероятно, проблема состоит в нарушении работы микроконтроллера. Можно попытаться его перепрошить, используя для этого идентификаторы VEN и DEV из раздела «ИД оборудования» в меню свойств «Диспетчера устройств» и скачав соответствующую прошивку с ресурса производителя оборудования. Если ошибки возникают вследствие физических повреждений, проблемное устройство в большинстве случаев можно будет выбросить.

Наконец, остается добавить, что здесь не рассматривались вопросы вирусного воздействия, которое тоже может приводить к таким сбоям, поскольку каждый юзер должен заботиться о защите своей системы самостоятельно и без напоминаний. И перед восстановлением USB-накопителя проверку на вирусы желательно провести в обязательном порядке.