Коротка відповідь: Натисніть Скасувати й більше нічого не записуйте на диск. Повідомлення «Щоб використовувати диск, спочатку його потрібно відформатувати» або стан RAW не означають, що дані зникли — Windows лише не знайшла структуру файлової системи, з якою вміє працювати. Безпечний шлях — створити посекторну копію на іншому носії та відновлювати дані вже з неї, а не форматувати диск, запускати CHKDSK чи сканувати оригінал.
Цей текст — не інструкція, як за будь-яку ціну змусити диск запрацювати. Це алгоритм ухвалення рішень: що зробити в першу хвилину, які дії можуть безповоротно перезаписати дані та коли варто припинити спроби й передати носій на діагностику. Різниця між «Windows не бачить файлову систему» та «дані безповоротно втрачені» величезна — і одне натискання може перетворити першу ситуацію на другу. Якщо резервної копії немає, безпечніший варіант — відновлення даних у лабораторії, а для портативних і настільних USB-дисків — безпосередньо відновлення даних із зовнішнього диска.
Диск просить форматування: що робити негайно
Windows пропонує форматування, коли бачить розділ, але не може його підключити. Це принципово відрізняється від ситуації, коли диск узагалі не відображається. Саме повідомлення ще не доводить, що дані зникли: пошкодженою може бути лише структура, за якою система їх знаходить.
Перші кроки:
- Скасуйте пропозицію форматування та будь-яку пропозицію ініціалізувати диск.
- Нічого не зберігайте на диск — навіть «лише тимчасово» один файл.
- Не запускайте
chkdsk, відновлення тому чи інструмент для відновлення розділів. - Не підключайте диск знову і знову в надії, що наступного разу він запрацює.
- Якщо він клацає, шкребе, періодично відключається або читання помітно зависає, вимкніть його.
- Запишіть, що передувало несправності: падіння, перебій живлення, відключення без безпечного вилучення, оновлення, робота з розділами чи вилучення диска з NAS.
Останній пункт заслуговує не меншої уваги, ніж решта. Відомості «диск випав із масиву Synology» та «ноутбук упав зі столу» ведуть до двох абсолютно різних процедур. Без цієї інформації перша година діагностики витрачається на пошуки навмання.
Що означає RAW
RAW — це не файлова система на кшталт NTFS, exFAT або FAT32. Так Windows повідомляє: «На цьому розділі я не бачу структури, яку можу прочитати». Не більше й не менше — це нічого не говорить про вміст пластин або NAND-чипів.
Пошкодженою може бути лише частина метаданих. NTFS зберігає ключову інформацію в завантажувальному секторі тому та в головній таблиці файлів MFT, а схема розділів зберігається в таблиці розділів MBR або GPT. Якщо пошкоджено завантажувальний сектор чи важливу частину MFT, Windows може втратити точку входу й показувати RAW, хоча частина вмісту файлів залишається доступною для читання. NTFS також використовує резервний завантажувальний сектор і файл $MFTMirr, але сама їх наявність не гарантує повного відновлення назв і каталогів.
Проблема в тому, що однакове повідомлення можуть спричинити дуже різні несправності, кожна з яких допускає різну кількість наступних увімкнень:
| Що сталося | Типові прояви | Ризик подальшого ввімкнення |
|---|---|---|
| Пошкоджена файлова система | Диск показує правильну модель і місткість, але має стан RAW | Кожен запис може перезаписати метадані, потрібні для відновлення |
| Пошкоджені сектори HDD | Читання сповільнюється, диск відключається, система зависає | Дефект поширюється, подальше читання пошкоджує поверхню |
| Несправний USB-кабель або корпус | Диск то працює, то зникає | Нижчий, якщо диск не видає незвичних звуків |
| Несправність головок читання | Клацання, диск не розкручується або багаторазово запускається | Високий — головки можуть подряпати пластини |
| Збій SSD або контролера | Диск зникає, показує неправильну місткість або RAW | Стан змінюється без попередження, диск може «померти» між запусками |
| Диск, вилучений із NAS | Windows пропонує форматування, хоча диск може бути справним | Форматування пошкодить учасника RAID або SHR |
Останній рядок — найпідступніший. Windows поводиться з цілком справним диском із Synology так само, як із HDD, що виходить із ладу, і за самим повідомленням користувач не розпізнає різницю.
Чому не можна натискати «Форматувати»
Форматування — не засіб виправлення. Це операція запису. Вона створює нову порожню структуру файлової системи й записує її саме туди, де була попередня, тобто поверх записів, за якими можна було б знайти назви файлів, папки та їхнє розташування.
Навіть швидке форматування має наслідки. Воно не перезаписує весь том сектор за сектором, але створює нові структури файлової системи та видаляє попередню таблицю файлів і кореневий каталог. Залежно від типу попередньої та нової файлової системи можуть бути перезаписані метадані, необхідні для відновлення назв, папок і розташування файлів. Тоді відновлення може звестися до пошуку файлів за сигнатурами — із назвами на кшталт file0001.jpg і без початкового дерева каталогів.
На SSD можливості відновлення додатково може суттєво обмежити команда TRIM. За її допомогою операційна система повідомляє накопичувачу, які області їй більше не потрібні, після чого пристрій може їх звільнити. Чи станеться це й коли саме, залежить від системи, контролера, прошивки та конкретної операції, тому після швидкого форматування не можна гарантувати жодного часового вікна для відновлення. Безпечне рішення — негайно припинити використання диска.
Якщо ви вже натиснули «Форматувати», це ще не обов’язково кінець. Але негайно припиніть користуватися диском: кожне встановлення, копіювання та наступна спроба відновлення, запущена безпосередньо на цьому носії, зменшує обсяг даних, які ще можна врятувати.
Коли можна перевірити кабель, а коли диск уже не слід вмикати
Одну контрольовану перевірку — інший порт, інший перевірений кабель передавання даних або інший комп’ютер — варто виконати лише тоді, коли диск:
- нормально розкручується та залишається підключеним,
- не клацає й не видає звуків шкрябання,
- не відключається під час читання,
- не спричиняє зависання системи,
- не падав і не був залитий рідиною.
Підключайте диск безпосередньо до комп’ютера, а не через монітор, док-станцію чи пасивний концентратор. Для USB-C перевірте, чи кабель справді передає дані: частина кабелів у шухляді придатна лише для заряджання. Чому цей роз’єм може так неприємно підвести, пояснюємо у статті чому ми не любимо USB-C.
Якщо після заміни кабелю поведінка не змінилася, подальші домашні перевірки вже не дадуть нової інформації — лише створять додаткове навантаження. Для HDD із пошкодженими секторами навантаження не є нейтральним: кожна наступна спроба прочитати пошкоджене місце означає нові проходи головок над проблемною доріжкою.
Якщо диск клацає, багаторазово запускається або після падіння почав звучати інакше, вимкніть його й більше нічого не пробуйте. Порядок дій у такій ситуації описано в матеріалі що робити, якщо диск клацає. Якщо диск узагалі не відображається, читайте статтю зовнішній диск не завантажується або його не видно.
Коли не варто намагатися самостійно та що зробимо ми
Домашня спроба роботи з диском, який відображається як RAW, особливо небезпечна, якщо:
- диск клацає, шкребе або багаторазово запускається — RAW тут лише наслідок несправності головок, а подальше читання пошкоджує пластини;
- диск то розпізнається, то зникає або показує іншу місткість — несправність у компонентах, а не у файловій системі;
- диск упав, зазнав перенапруги або на ньому вже запускали CHKDSK чи форматування — кожен наступний запис або сканування зменшує обсяг даних, які можна врятувати.
У такому разі вимкніть диск і передайте його на відновлення даних із зовнішнього диска, а для внутрішніх HDD скористайтеся сторінкою відновлення даних із HDD. Процедура складається з трьох етапів:
- Приймання — ви привозите диск до лабораторії у Brno-Židenice або надсилаєте його; ми записуємо, що передувало несправності та що ви вже пробували.
- Діагностика — визначаємо, чи йдеться про пошкоджену структуру або апаратну несправність і що можна відновити. Первинна діагностика звичайного HDD або SSD може бути безплатною; у нестандартних випадках — після форматування чи перезапису, відкриття диска іншим сервісом або за потреби складного аналізу — вона коштує 1 210 Kč із ПДВ (1 000 Kč без ПДВ), про що ви дізнаєтеся заздалегідь.
- Цінова пропозиція, потім робота — вартість відновлення ви отримаєте до початку робіт, і без вашої згоди ми нічого більше з диском не робитимемо. Орієнтовні ціни за типами несправностей наведено в прайсі на відновлення даних.
Терміново? Телефонуйте на цілодобову лінію +420 775 556 063.
Чому не слід запускати CHKDSK, TestDisk або програму відновлення на оригіналі
chkdsk — це інструмент виправлення цілісності файлової системи, а не відновлення даних. На томі, що відображається як RAW, він зазвичай завершується повідомленням «CHKDSK недоступний для дисків RAW» і нічого не робить. Але якщо він усе ж запускається — зазвичай на томі, який ще розпізнається як NTFS, хоча й пошкоджений, — то працює із записом: виправляє структури, звільняє записи, які вважає недійсними, а знайдені фрагменти переносить до папки found.000 у вигляді файлів file0000.chk. З погляду відновлення це найгірший можливий результат: дані все ще залишаються на диску, але розбиті на фрагменти й позбавлені назв.
Та сама логіка стосується First Aid у macOS і fsck у Linux. На справному носії з логічною неузгодженістю вони допомагають. На диску з пошкодженими секторами вони створюють додаткове навантаження та виконують запис саме там, де це найменш бажано.
TestDisk — хороший інструмент, і сам аналіз не обов’язково щось записує. Зміни до таблиці розділів або завантажувального сектора він вносить лише після явного підтвердження команди Write, але помилково підтверджений запис може ускладнити подальше відновлення. Recuva, Disk Drill, R-Studio або DMDE доречні за суто логічної втрати даних на справному носії. Проте жодна з цих програм не повинна безпосередньо сканувати фізично несправний диск: глибоке сканування означає багатогодинне читання всієї поверхні, а саме цього нестабільний диск може не витримати.
Тому безпечна процедура має дві окремі фази:
- Спочатку створити посекторну копію — образ — на іншому накопичувачі.
- Лише потім шукати розділи та файли в копії — будь-яким інструментом, неодноразово й без ризику.
Нестабільні носії читають інструментом, який уміє пропустити пошкоджене місце, повернутися до нього пізніше, читати з іншого боку та вести карту вже прочитаних ділянок. Типовий приклад — GNU ddrescue, і саме карта має вирішальне значення: вона дає змогу перервати читання та продовжити його, не змушуючи диск знову затримуватися на місцях, де він уже зазнав невдачі. Але навіть найкращий інструмент не відремонтує диск із несправними головками — тут потрібне втручання в чистому середовищі, а не програмне забезпечення. Що можна й чого не можна робити з пошкодженою поверхнею, пояснює стаття пошкоджені сектори HDD.
Диск, вилучений із Synology або QNAP: повідомлення, яке не означає несправності
Це найпоширеніша хибна тривога. Synology DSM і QNAP QTS створюють томи на базі програмного RAID Linux (md), поверх нього використовують LVM і файлову систему ext4 або btrfs. Windows не читає жоден із цих рівнів безпосередньо. Коли ви підключаєте такий диск до комп’ютера, система бачить незрозумілий для неї розділ і пропонує форматування. При цьому диск може бути цілком справним.
Марка на етикетці нічого про це не говорить. WD Red, Seagate IronWolf і Toshiba N300 поводяться у Windows однаково, адже все залежить від формату даних, а не від виробника. Який із них доцільно використовувати в NAS, порівнюємо у статті WD Red проти Seagate IronWolf проти Toshiba N300.
Для масиву недостатньо відновити один диск окремо. Для реконструкції потрібно знати порядок учасників, геометрію масиву та стан усіх носіїв. У Synology SHR дані до того ж зазвичай розміщені не в одному суцільному RAID, а розподілені між кількома RAID-групами поверх LVM, тому один вилучений диск навіть теоретично не дасть повного набору файлів. Не погоджуйтеся на ініціалізацію чи пропозиції типу «Recover», не повертайте диски у випадковому порядку й особливо не запускайте rebuild масиву, який уже повідомляє про проблему. Чому це погана ідея, пояснюємо у статті чому rebuild знищує RAID-масив. Для конкретних станів читайте Synology: storage pool degraded і QNAP: RAID group degraded.
Як відбувається професійне відновлення диска RAW
Спочатку визначають тип несправності: логічна помилка, проблема зі зв’язком, деградація поверхні чи механічна несправність. Діагностика має дати відповіді принаймні на такі запитання:
- Чи повідомляє диск правильну модель і місткість?
- Чи можна стабільно читати диск, чи він відключається під час читання?
- Чи збільшується кількість нечитабельних секторів, чи вона залишається стабільною?
- Пошкоджена лише структура розділу чи саме обладнання?
- Чи не зашифровано том за допомогою BitLocker?
- Які дані мають найвищий пріоритет для компанії?
Запитання про BitLocker — не формальність. Зашифрований том без ключа під час читання виглядає як випадкові дані, і без ключа відновлення з нього ніхто нічого не дістане — навіть якщо пластини справні. Де шукати ключ, описано в матеріалі про BitLocker.
Із читабельного диска створюють образ, а файлову систему реконструюють уже з нього. За фізичної несправності доводиться працювати з електронікою або головками. Відновлені дані завжди зберігають на іншому носії — ніколи не записують назад на початковий диск.
Пріоритети варто визначити заздалегідь. Бухгалтерська база даних, незавершена проєктна документація або поточні замовлення зазвичай важливіші за архів інсталяційних файлів. Список пріоритетів особливо важливий у випадках, коли весь диск прочитати не вдасться, а за пошкоджених секторів таке трапляється часто.
Скільки це коштує та що слід уточнити заздалегідь
Ціну визначає тип несправності, а не місткість. Логічно пошкоджений диск, який стабільно читається, — це зовсім інший випадок, ніж HDD із несправними головками або значно пошкодженою поверхнею. Для SSD важливі тип контролера, шифрування та наявність для конкретної платформи способу читання пам’яті в обхід контролера.
Перед замовленням уточніть:
- чи платна діагностика та що саме вона охоплює;
- чи отримаєте ви ціну або ціновий діапазон до початку відновлення;
- що вважається успішним відновленням;
- чи отримаєте ви список знайдених файлів для перевірки;
- на якому носії вам передадуть дані;
- як постачальник послуг поводиться з конфіденційними корпоративними даними;
- що станеться з початковим диском і робочими копіями після передавання результату.
Жоден серйозний фахівець не визначить надійну ціну лише за повідомленням RAW, адже на цьому етапі ще невідомо, чи проблема в одній пошкодженій структурі, чи в головках. З чого насправді складається ціна, пояснюємо у статті скільки коштує відновлення даних із диска, а покрокову процедуру відновлення даних із диска описано на сторінці послуги.
Розумний підхід можна розпізнати за запитаннями, а не за обіцянками. Постачальник має запитати про прояви несправності, попередні втручання, шифрування та важливість даних. Він повинен відокремлювати роботу з оригіналом від відновлення файлів і не вимагати схвалення необмежених витрат до проведення діагностики. Тривожні ознаки — нечітка ціна без пояснення, прохання надати пароль від звичайного корпоративного облікового запису замість конкретного ключа відновлення BitLocker і насамперед пропозиція «спочатку спробуємо відформатувати, а потім подивимося».
Що підготувати перед передаванням диска
Запишіть, як саме проявилася проблема й що вже робили з диском, включно з невдалими спробами. Приховування факту запуску CHKDSK не заощадить час, а лише заведе діагностику в глухий кут.
Якщо зовнішній диск має окреме живлення, додайте оригінальний адаптер. Для зашифрованого пристрою знайдіть ключ відновлення BitLocker, але не надсилайте його незашифрованою електронною поштою. Диски NAS позначте відповідно до їхніх позицій у відсіках і не змінюйте порядок. Не передавайте лише диск, який система позначила як несправний: для реконструкції масиву зазвичай потрібен увесь комплект.
Часті запитання
Чи натискати «Форматувати», якщо Windows стверджує, що інакше диск не можна використовувати?
Ні, якщо вам потрібні дані з диска. Форматування записує нову файлову систему поверх структур, за якими можна знайти початкові назви та папки. Крім того, саме повідомлення нічого не говорить про справність диска — його може показати навіть для цілком робочого диска, вилученого з NAS.
Чи можна відновити дані з диска, який відображається як RAW?
Часто так, але все залежить від причини. Якщо файлова система пошкоджена, а сам носій справний, зазвичай можна прочитати більшість даних. Пошкоджені сектори, несправність головок, збій SSD або попередні записи на диск знижують шанси.
Чи допоможе CHKDSK виправити диск RAW?
Це не інструмент для відновлення даних. На томі, що відображається як RAW, він зазвичай узагалі не запускається, а коли запускається, то працює із записом — знайдені фрагменти може перенести до папки found.000 як файли без початкових назв. Робота з посекторною копією завжди безпечніша за виправлення оригіналу.
Що робити, якщо я вже швидко відформатував диск?
Припиніть користуватися ним і нічого на нього не записуйте. На HDD частина даних залишається доступною для відновлення, але початкові назви та структура папок часто пошкоджені. На SSD можливості відновлення може суттєво обмежити TRIM: звільнені блоки очищуються, і читання повертає нулі.
Чому Windows пропонує відформатувати диск із Synology або QNAP?
Тому що Windows не читає розділи Linux, ext4, btrfs, програмний RAID і LVM, на яких побудовані томи NAS. Отже, пропозиція форматування може взагалі не означати несправності, але її підтвердження пошкодить учасника початкового масиву.
Перевірені джерела
- Microsoft Learn: команда Format і поведінка швидкого форматування
- Microsoft Learn: сповіщення TRIM/Unmap
- Посібник GNU ddrescue
- Офіційна документація TestDisk: відновлення файлової системи
Де нас знайти
ITHOPE — компанія з Брно, Чехія: ми робимо відновлення даних з дисків, RAID і NAS, сервіс ПК та ноутбуків та IT для бізнесу, усе у власній лабораторії за адресою Viniční 3587/216, 615 00 Brno.
Телефон +420 775 556 063 (цілодобово). Пристрій можна привезти особисто або надіслати курʼєром (Zásilkovna, PPL).