Windows file recovery как пользоваться

В этой статье мы объясним, как использовать бесплатной утилитой Windows File Recovery в Windows 10, 11 для восстановления случайно удаленных файлов.

Содержание

1. Что такое Windows File Recovery?
2. Основные функции Windows File Recovery
3. Как установить Windows File Recovery?
4. Как использовать средство восстановления файлов Windows File Recovery?
5. RS Partition Recovery — лучшая альтернатива сегодня.
6. Основные преимущества RS Partition Recovery по сравнению с Windows File Recovery

Что такое Windows File Recovery?

Windows File Recovery – это бесплатная утилита от Microsoft для восстановления удаленных файлов с разных типов носителей. Утилита доступна в Windows, начиная с версии 10 2004, устанавливается через Microsoft Store и работает только в режиме командной строки консоли.

Утилита позволяет сканировать файловую систему и находить удаленные файлы. Поддерживается несколько режимов сканирования (таблицы MFT, сигнатуры известных типов файлов и режимов сегментов). Windows File Recovery поддерживает файловые системы NTFS, ReFS, FAT, exFAT и может восстанавливать удаленные файлы с локально подключенных устройств: USB-накопителей, жестких дисков и SSD.

Основные функции Windows File Recovery

Microsoft позиционирует Windows File Recovery в качестве консольного инструмента восстановления данных, который подходит для опытных пользователей. Среди основных функций программы можно выделить:

1. Несколько режимов восстановления, таких как «По умолчанию», «Сегмент» и «Сигнатура». О том, какой режим использовать поговорим ниже;
2. Поддержка нескольких файловых систем (NTFS, FAT, exFAT и ReFS);
3. Поддерживает различные типы файлов для восстановления, такие как фотографии, документы, видео и т.д.;
4. Поддержка различных типов жестких дисков: HDD, SSD (есть ограничения из-за использования TRIM), внешние USB-диски и карты памяти;

Как видите, список функций не слишком длинный по сравнению с конкурентными программами. Утилита работает только с Windows 10 версии 2004 (сборка 19041 или более поздней), у нее нет графического интерфейса, поэтому вам придется использовать командную строку.

О том, как установить и использовать Windows File Recovery, читайте ниже.

Как установить Windows File Recovery?

Чтобы установить программу Windows File Recovery, используйте Microsoft Store. Для этого:

1. Нажмите значок поиска в левом нижнем углу экрана и в открывшемся окне введите «Microsoft Store«.

   В результатах поиска вы увидите магазин приложений Microsoft. Нажмите «Enter», чтобы открыть его.

2. В открытом Microsoft Store введите «Windows File Recovery» в строку поиска.

   Выберите подходящую программу в результатах поиска и нажмите «Получить».

   

   После этого начнется загрузка программы. Когда загрузка завершится, вы сможете найти программу Windows File Recovery в меню «Пуск».

Обычно новые программы отображаются в разделе «Недавно добавленные»

Как использовать средство восстановления файлов Windows File Recovery?

Как упоминалось выше, Windows File Recovery не имеет графического интерфейса, поэтому для работы с программой придется использовать командную строку.

Итак, как начать пользоваться программой:

1. Нажмите правой кнопкой мыши кнопку «Пуск» и выберите «Windows PowerShell (администратор)»
   
2. Шаг 2. В открывшемся окне введите команду «winfr» и нажмите «Enter», чтобы запустить восстановление файлов Windows.
   

Утилита winfr.exe имеет 3 режима работы:

• Стандартный режим – этот режим использует таблицу MFT для поиска файлов. Этот режим работает, если на диске все еще находятся сегменты записи файла (FRS — сегмент записи файла);
• Сегментированный режим – вместо поиска в таблице MFT выполняется поиск в разных сегментах NTFS на диске. Сегменты — различные атрибуты файла на диске: название, размер, тип, дата и т.д.;
• Режим сигнатур — утилита осуществляет поиск на диске по подписям разных типов файлов (у winfr есть несколько встроенных подписей-сигнатур для популярных типов файлов). Этот режим не подходит для небольших файлов. Это единственный режим, поддерживающий диски с файловыми системами, отличными от NTFS.

В общем, вам нужно ввести такую ​​команду, чтобы восстановить данные с диска:

буква_диска winfr: путь_к_файлу_для_восстановления

Например:

winfr E: D:\Recovered

— в этом примере будет поиск всех утраченных файлов на диске E, и они будут восстановлены в папке D:\Recovered (вы не можете сохранить восстановленные файлы на том же диске, с которого они восстанавливаются).

Указанную папку необходимо создать заранее.

Существуют дополнительные параметры управления восстановлением, которые вы настраиваете сами:

1. Параметр /x включает поиск на основе сигнатур и позволяет восстанавливать файлы не только из NTFS, но и из разделов FAT32/ExFAT/ReFS. Это может быть полезно, например, при восстановлении фотографий и других файлов с флешки или карты памяти. Пример команды:

   winfr E: D:\Recovered /x

2. Параметр /y позволяет установить типы файлов для поиска. Например, чтобы восстановить только JPG и PNG из флэш-памяти FAT32, мы можем использовать команду:

winfr E: D:\Recovered /x /y:JPEG,PNG

3. Параметр /n позволяет восстанавливать файлы на основе шаблона в имени файла. Например, чтобы восстановить все файлы, название которых начинается с «re» и имеет расширение .docx или .doc только с диска NTFS, мы можем написать следующую команду:

winfr E: D:\Recovered /n re*.doc*

«Звездочка» может заменить любой символ или набор символов.

С этим же параметром можно восстанавливать файлы только из определенной папки, для этого используйте его так: /n \путь_к_папки\ (не нужно дополнительно указывать букву диска — используется диск, указанный в начале команды) .

Если, например, вы знаете точное название удаленного файла и каталог, где он находился, вы можете установить фильтр, чтобы приложение нашло только нужный файл и восстановило его. Команда восстановления файла будет выглядеть так:

winfr E: D:\Recovered /n \folder_path\filename.txt

Чтобы просмотреть справку о дополнительных параметрах утилиты Windows File Recovery, выполните команду

winfr/!

Windows также поддерживает дополнительные параметры, например — /k для восстановления системных файлов, но в текущей документации не указано, как работает этот параметр.

Подробные инструкции Microsoft по утилите восстановления данных доступны здесь: https://support.microsoft.com/en-us/help/4538642/windows-10-restore-lost-files

RS Partition Recovery — лучшая альтернатива сегодня.

Windows File Recovery — хороший продукт, но его можно улучшить. К примеру, пользоваться продуктом очень неудобно из-за отсутствия графического интерфейса. Вводить все команды вручную в Windows PowerShell очень долго и неудобно. Кроме того, вы можете совершить ошибку в командной строке, и команда не будет выполнена, о чем вы получите сообщение. Если это произойдет, вам придется либо искать ошибку в командной строке, либо попытаться ввести команду повторно. Словом, это долго и не всегда имеет смысла.

Поэтому лучше обратить внимание на сторонние программы восстановления данных. В принципе, их немного, но мы рекомендуем использовать только самые лучшие и проверенные приложения, поскольку это значительно повышает вероятность успешного восстановления файлов.

На сегодняшний день лучшей программой на рынке является RS Partition Recovery. Это объясняется тем, что программа использует расширенные алгоритмы восстановления данных, благодаря которым успешно восстанавливается в 99% случаев. Кроме того, программа проста в использовании и не требовательна к ресурсам компьютера, а наличие графического, интуитивно понятного интерфейса программы позволяет успешно восстанавливать данные даже тем людям, которые не очень разбираются в ПК.

RS Partition Recovery отлично подходит для восстановления файлов после случайного удаления, повреждения логической структуры диска, форматирования , повреждение файловой системы и т.д.

Основные преимущества RS Partition Recovery по сравнению с Windows File Recovery

Как мы сказали выше, RS Partition Recovery является лидером на рынке продуктов для восстановления утраченных данных, и ниже мы объясним почему.

RS Partition Recovery по сравнению с Windows File Recovery имеет следующие преимущества:

• Наличие графического интерфейса, что делает процесс восстановления данных очень быстрым и удобным за счет отсутствия необходимости ввода команд;
• Поддерживает больше файловых систем: exFAT / FAT / NTFS / ReFS / APFS / HFS / XFS / UFS / ReiserFS / Ext2/3/4 / BtrFS / Zfs;
• Поддерживает восстановление данных виртуальных машин;
• Поддерживает Глубокий анализ диска, позволяющий восстанавливать данные, уделенные несколько месяцев назад;
• Поддерживает возможность сохранения восстановленных файлов на FTP-сервер.

Чтобы не быть голословным, мы рассмотрим процесс восстановления утраченных файлов по сравнению с Windows File Recovery.

В Windows File Recovery, чтобы восстановить определенный файл, вам придется применить различные атрибуты, и все это делается из командной строки.

А на самом деле вы можете восстановить файл только несколькими щелчками мыши.

Утилита Windows File Recovery от Microsoft это официальный инструмент, который восстанавливает удаленные файлы на жестких дисках, картах SD, флешках USB и других носителях информации. Здесь приведено полное, пошаговое руководство по использованию этой утилиты (перевод оригинальной статьи [1]).

Windows File Recovery не имеет графического интерфейса, это утилита командной строки. Она бесплатная, и устанавливается из официального магазина Microsoft Windows 10 Store. Для работы утилиты необходимо установленное обновление Windows 10 May 2020 Update, либо более свежая версия Windows 10. На более старых версиях Windows утилита не запустится.

[О чем следует помнить]

Сможет ли на самом деле эта утилита найти и восстановить удаленный файл (файлы) зависит от самого диска, и от того как он использовался. Данные удаленного файла, если он был на обычном жестком диске или флешке, не удаляются с диска немедленно (даже если файл был удален мимо корзины через Shift+Delete). Однако иногда бывает, что диски SSD, особенно если это системный диск, ведут себя по-другому. Данные удаленного файла могут быть на таком диске затерты немедленно, если система что-то записала на диск (например, какая-нибудь программа или сервис выполнила запись в лог или временный файл). Если с момента удаления файла на диске на него записывались данные, то шансы на восстановление такого файла уменьшаются, поскольку его информация может быть перезаписана данными других файлов.

Таким образом, восстанавливать файл нужно как можно скорее с момента его удаления. В противном случае, даже если Вы смогли восстановить файл, то можете получить только часть его данных, потому что остальная часть может быть повреждена. Вы сможете получить только те данные, которые остались на диске нетронутыми. Абсолютных гарантий успешного восстановления нет, поэтому важно вовремя делать резервные копии данных.

Утилита Windows File Recovery может работать в нескольких режимах, предназначенных для разных ситуаций и файловых систем. Далее мы рассмотрим эти режимы и как их использовать.

[Установка Windows File Recovery]

Для установки откройте ссылку [2]. Можно открыть магазин Windows и с помощью поиска Windows File Recovery найти ссылку для установки.

После установки откройте меню запуска, и начните вводить File Recovery. По мере ввода увидите подсказку для запуска утилиты.

Кликните на Windows File Recovery, ответьте положительно на запрос о разрешении внесении изменений, и откроется командная строка с краткой подсказкой по использованию.

Windows File Recovery
Copyright (c) Microsoft Corporation. All rights reserved
Version:            0.1.20151.0
----------------------------------------------------------

USAGE: winfr source-drive: destination-folder [/mode] [/switches]

Modes
/regular        - Regular (Standard recovery option for non-corrupted NTFS drives)
/extensive      - Extensive (Thorough recovery option suitable for all file systems)

Switches
/n      - Filter search (wildcards allowed, trailing \ for folder)
/?              - Help text
/!              - Display advanced features

Example usage   - winfr C: D:\RecoveryDestination /regular /n Users\\Downloads\
                  winfr C: D:\RecoveryDestination /regular /n "Users\\My pictures\"
                  winfr C: D:\RecoveryDestination /extensive /n *.pdf /n *.jpg

Visit https://aka.ms/winfrhelp for user guide
For support, please email winfr@microsoft.com

C:\Windows\system32>

Примечание: Windows File Recovery должна обязательно работать с правами администратора. Т. е. если Вы хотите запустить winfr из командной строки cmd.exe, то cmd.exe надо предварительно запустить с правами администратора системы.

Для использования этой утилиты мы будем запускать команду winfr с опциями, которые указывают диск, на котором нужно найти удаленный файл, место для назначения записываемой восстановленной копии этого файла, и различные ключи, которые управляют процессом поиска удаленного файла и тем, как этот поиск осуществляется. Помните, что копия восстанавливаемого файла должна быть обязательно сохранена на другой диск, т. е. не на тот диск, на котором файл был удален.

Базовый формат команды следующий:

winfr source-drive: destination-drive: /switches

Здесь source-drive: это диск, на котором осуществляется поиск удаленного файла (например d:), destination-drive: это диск, куда будет записана восстановленная копия (например e:). Ключи /switches задают дополнительные опции для восстановления, в частности режим восстановления. После запуска команды утилита автоматически создаст каталог «Recovery_[дата и время]» на указанном диске destination-drive.

[Какой режим восстановления использовать?]

Перед тем как продолжить, необходимо определиться с режимом восстановления, т. е. как должно происходить сканирование диска source-drive для поиска удаленного файла (файлов). Существует 3 режима: Default, Segment и Signature. Режим Default самый быстрый, в то время как режим Segment аналогичен ему, но работает медленнее и более тщательно. Режим Signature может искать файлы по их типу — поддерживаются форматы ASF, JPEG, MP3, MPEG, PDF, PNG и ZIP. Поиск ZIP-файлов также находит документы Office, сохраненные в форматах наподобие DOCX, XLSX и PPTX.

Следует знать, в какой файловой системе отформатирован диск, который сканируется. Чтобы определить это, откройте Проводник (Win+E), сделайте правый клик на интересующем диске, и в контекстном меню выберите Свойства (Properties). На закладке «Общие» будет показана файловая система диска. На скриншоте ниже показано свойства диска D: показывают файловую систему NTFS.

Разные режимы используются в следующих случаях:

• Если Вы пытаетесь найти только что удаленный файл на диске, отформатированном в NTFS, то используйте режим Default.
• Если после удаления файла прошло некоторое время, Вы отформатировали диск, или имеете дело с поврежденным диском, то сначала попробуйте использовать режим Segment, и затем попробуйте режим Signature.
• Если нужно найти удаленный файл на диске с файловой системой FAT, exFAT или ReFS, то используйте режим Signature. Режимы Default и Segment работают только с файловой системой NTFS.

Если сомневаетесь, какой режим следует использовать, то начните с режима Default. Затем можете попробовать режим Segment, и затем режим Signature, если режим Default не сработал.

[Восстановление файлов в режиме Default]

Для использования режима Default укажите /n после пути поиска:

• Чтобы найти файл с именем document.docx, используйте /n document.docx, также можно указать полный путь до файла, например /n \Users\Bob\Documents\document.docx.
• Чтобы найти все файлы в папке Documents, если имя пользователя Bob, то используйте /n \Users\Bob\Documents.
• Для поиска с помощью символов групповой подстановки (wildcard) используйте *. Например, /n \Users\Bob\Documents\*.docx найдет все файлы DOCX, находящиеся в папке Documents.

Давайте попробуем на примере. Чтобы найти все файлы DOCX на диске C: и скопировать их на диск D:, нужно запустить следующую команду:

Для запроса о продолжении Continue (y/n) введите «y».

C:\Windows\system32>winfr C: D: /n *.docx

Windows File Recovery
Copyright (c) Microsoft Corporation. All rights reserved
Version:            0.1.20151.0
----------------------------------------------------------

Source drive:       C:
Destination folder: D:\Recovery_20210720_174201
Filter:             **.DOCX
Extension filter:    *

Sector count:       0x000000001dbb88c8
Cluster size:       0x00001000
Sector size:        0x00000200
Overwrite:          Prompt
Mode:               Regular

Continue? (y/n)
Pass 1: Scanning and processing disk
Scanning disk:  100%

Pass 2: Recovering files

Как уже упоминалось, найденные восстановленные файлы будут записаны в директорию с датой и временем на том диске, который был указан в качестве места назначения (в нашем примере это диск D:):

Предположим, что Вы не помните точно название файла, а только его часть. Тогда чтобы найти все файлы, в составе имени которых имеется определенный набор знаков, используйте символы групповой подстановки ‘*’ (wildcards). Так, чтобы найти все документы, в составе имени которых в любом месте есть слово «project», нужно запустить команду:

Можно задать сразу несколько шаблонов поиска с помощью указания нескольких опций /n. Так, чтобы найти все файлы Word, Excel и PowerPoint, запустите команду:

winfr C: D: /n *.docx /n *.xlsx /n *.pptx

Чтобы найти заранее известное имя файла important_document.pdf который находился в папке \Users\Bob\Documents диска C:, и затем сохранить его на диск D:, используйте команду:

winfr C: D: /n \Users\Bob\Documents\important_document.pdf

[Восстановление файлов в режиме Segment]

Режим Segment работает главным образом так же, как и режим Default. Для использования режима Segment, который проверяет данные записей сегментов файла, используйте /r в дополнение к /n. Другими словами, Вы можете составлять команды восстановления в режиме Segment точно так же, как и для режима Default, просто добавьте еще опцию /r.

Например, чтобы восстановить все удаленные файлы MP3 на диске C: и сохранить их на диск D:, запустите команду:

Таким образом, если поиск в режиме Default не дал результатов, то добавьте к команде /r и попробуйте запустить её снова.

[Восстановление файлов в режиме Signature]

Режим Signature работает несколько по-другому. Он проверяет типы файлов, так что может найти удаленные файлы только определенных типов. Для режима Signature используйте /x, чтобы указать режим Signature, и /y, чтобы перечислить группы типов файлов, которые нужно искать.

Ниже показан список групп поддерживаемых типов файлов, взятый из документации Microsoft (этот список можно вывести в любое время командой winfr /#):

ASF: wma, wmv, asf
JPEG: jpg, jpeg, jpe, jif, jfif, jfi
MP3: mp3
MPEG: mpeg, mp4, mpg, m4a, m4v, m4b, m4r, mov, 3gp, qt
PDF: pdf
PNG: png
ZIP: zip, docx, xlsx, pptx, odt, ods, odp, odg, odi, odf, odc, odm, ott, otg, otp, ots, otc, oti, otf, oth

Обратите внимание, что группа ZIP включает ZIP-файлы в дополнение к документам Microsoft Office и OpenDocument.

Предположим, нужно найти на диске E: удаленные картинки в формате JPEG и сохранить их на диск D:, для этого запустите команду:

Можно указать несколько групп файлов, отделяя их друг от друга запятой. Так, если нужно найти файлы JPEG, PDF и документы Word, запустите команду:

winfr E: D: /x /y:JPEG,PDF,ZIP

[Дополнительная информация по winfr]

Больше информации по использованию Windows File Recovery можно найти на сайте Microsoft [2, 3].

Выдача упрощенной подсказки по опциям:

Выдача подробной подсказки по опциям:

[Другие средства восстановления файлов в Windows 10]

EASEUS Data Recovery Wizard Professional

Active File Recovery

[Ссылки]

1. How to Use Microsoft’s Windows File Recovery on Windows 10 site:howtogeek.com.
2. Windows File Recovery site:microsoft.com.
3. Recover lost files on Windows 10 site:support.microsoft.com.

Brief introduce of Windows File Recovery utility

Windows File Recovery is a command-line file recovery program released by Microsoft on January 21, 2020. It not only features a high success rate and security but also provides two file recovery modes, which are suitable for different file systems and file loss scenarios.

If you need to recover accidentally lost or deleted JPEG, PDF, PNG, MPEG, Office files, MP3 and MP4, ZIP and other files from local hard disk, USB drive, SD card, then I believe it is definitely a good assistant.

But the fly in the ointment is that it only supports Windows 10 2004 and above systems. And, as a command-line program, it lacks a friendly graphical user interface, which makes it difficult for many users without computer experience. Fortunately, this article will show you how to use this Windows 10 file recovery utility with detailed steps.

How to use Windows File Recovery utility

winfr source-drive: destination-drive: [/mode] [/switches], this is the command line users need to type in Windows File Recovery. But you need to change the parameters according to your actual situation. Now I will explain in detail what each parameter means.

• source-drive: The drive where the lost file is located.
• destination-drive: The drive to where you want to restore the lost file.
• [/mode]: Users need to select the corresponding mode according to different scenarios and file systems.
• [/switches]: It refers to reducing the scope of the scan.

How to choose mode?

There are two basic file recovery modes here: Regular and Extensive.

Regular: For undamaged NTFS drives.

Extensive: Drives for all file systems.

Extensive is divided into two advanced modes: Segment and Signature.

Segment: Use file record segments to recover lost files under NTFS.

Signature: Use the file header to restore all lost files under the file system.

Scenarios where each mode applies:

How to choose switches?

You can choose the appropriate switches to scan for specific files and their filenames/paths/types etc.

Tips:

• The source and destination drives cannot be the same. If your PC doesn’t have a suitable drive to restore deleted files, you can plug in a USB and use it as the destination drive.
• You can use * to locate the suffix of the file which needs to be recovered.

After understanding the usage of these parameters, you can enter the command line, for example: winfr C: D: /segment /n *.excl

An alternative to Windows File Recovery utility

Did you see it? Some commands you must know to perform Windows File Recovery. This can be complicated for the average user.

Don’t worry, I’ll introduce you to its alternatives. WinfrGUI is a free data recovery software that fully invokes the functionality of Windows File Recovery, allowing users to recover lost files in an easier way.

WinfrGUI has the following advantages:

• Friendly interface. Provides a graphical user interface that users can understand at a glance.
• Easy to use. Deleted files can be recovered in just a few clicks.
• Free and efficient. 100% free recovery of media/office/compressed files etc.
• Compatible and safe. Support Windows 10/11, NTFS/FAT/exFAT/ReFS.

Please download the freeware to see how to recover deleted files within 3 steps.

Step 1. Select the partition to scan and the location to save.

Step 2. Select Scanning Method. Select the scanning method according to the file system and data loss scenario. Advanced settings are available if desired.

Step 3. Click “Start Recovery”.

Conclusion

From what has been discussed above, this article has explained to you how to use the Windows File Recovery utility with detailed steps. In addition, its alternative tools are also provided. Both methods are fine, hope it helps you.