Восстановить данные с ноутбука Asus UX21A

Так как нам принесли ноутбук, то для работы первым делом необходимо сделать бинарный образ диска. Для этого мы загрузились с загрузочной флешки, подключили диск для данных и с помощью дискового редактора WinHex сделали образ SSD в виде файла. Ушло на это около получаса.

Дальше, уже подключив диск с образом на рабочий компьютер, запустили сканирование на анализ содержимого диска. Полученные результаты показали, что на диске до переустановки ОС действительно было два раздела, которые имели другие размеры. С восстановлением второго раздела особо проблем не было, так как его практически не задело — затерся только загрузочный сектор. Нашли его копию и прописали на свое место (это мы смогли сделать, так как знаем, что делаем, и еще потому, что работаем с копией диска), в результате данные были восстановлены в полном объеме с сохранением структуры файлов и папок. А вот с первым разделом получилось не все так гладко, ведь на него проводилась запись новой операционной системы. Плюс в приоритетах восстановления был указан профиль пользователя, а именно рабочий стол.

После сканирования и просмотра было сложно разобраться в полученных результатах. Кроме того, программа для восстановления данных плохо обрабатывала найденные файловые записи «старой» и «новой» Windows — они мешали друг другу. Тогда было принято решение обнулить «новую» MFT, и запустили сканирование только первого раздела заново.

На этот раз результат оказался гораздо лучше: нашелся профиль и рабочий стол. Конечно, часть данных оказалась повреждена, так была перезапись, но большая часть открывалась. Для полноты восстановления данных был еще сделан вариант восстановления файлов по сигнатурам (по типам файлов) на каждом разделе по отдельности.