Семейство популярнейших операционных систем Windows устроено так, что не располагает встроенными средствами надёжного (окончательного, необратимого) удаления данных с жёсткого диска.

Говоря проще, удаление файла с последующей очисткой корзины на самом деле не стирают информацию с носителя, и любой, даже самый простой и бесплатный инструмент позволит с практически 100% вероятностью восстановить все данные.

Чем это грозит простому пользователю? При любом акте передачи своего жёсткого диска другому лицу, будь то дарение или продажа, вы рискуете тем, что вся приватная информация, хранившаяся на этом диске и предусмотрительно «удалённая», окажется доступной новому владельцу.

Более того, при использовании средства восстановления данных этот человек сможет найти там такое, о чём вы и сами уже успели забыть, так как удалили какие-то старые файлы довольно давно, а тут они снова всплывут.

Особенности хранения данных на жёстких дисках породили целую науку о грамотном удалении информации без возможности восстановления. Вместе с этим развивались и продвинутые средства восстановления, в том числе и для «интересных» ситуаций, связанных с нарушением людьми и организациями тех или иных законов. В общем, если сценарий заходит дальше обычной пользовательской ситуации, то не стоит рассчитывать ни на какие программы - только полное физическое уничтожение (кувалда + кислота) обеспечат окончательное избавление от информации, а для простых сценариев специализированного ПО вполне хватит.

Мы не думаем, что для такой редко востребованной и специфической задачи нужно покупать какой-то платный продукт, тем более в Сети есть довольно продвинутые бесплатные решения, доказавшие свою эффективность. Мы рассмотрим процесс надёжного удаления данных с помощью бесплатного инструмента (DBAN). Его прелесть заключается в наличии нескольких методов очистки диска, обеспечивающих различный уровень надёжности удаления, а также в самом способе его использования.

DBAN распространяется в виде ISO-образа, который достаточно записать на любую болванку, создав таким образом загрузочный диск.

Плюс такого подхода заключается в возможности оперативно и качественно подчистить даже системный диск компьютера, на котором установлена операционная система, либо помочь другому человеку, просто придя к нему с этим диском.

Простейшим методом уничтожения исходного файла является его полная перезапись байтами #FF, то есть битовой маской из восьми двоичных единиц (11111111), нулей либо любых других произвольных чисел, тем самым сделав невозможным его программное восстановление доступными пользователю программными средствами.

Собственно, от этого и работают все современные утилиты (от аппаратных методов восстановления это может не помочь).

Интерактивный режим DBAN позволяет пользователю выбрать устройства для очистки. Выбирается нужный диск, после чего необходимо определить метод, по которому начнётся очистка (подсказки по командным клавишам внизу экрана).

Вариантов тут несколько, каждый из них обеспечивает разную степень гарантии необратимости восстановления.

Стоит лишь сказать, что вайп по методу Гутмана - это 35 циклов записи данных, то есть ОЧЕНЬ долго. В это же время специалисты (и сам Гутман) признают избыточность такого количества циклов для современных моделей дисков, поэтому будет достаточно и более простых методов наподобие DoD Short.

Когда диски и методы выбраны, нажимаем F10. Это запустит процедуру очистки с указанием текущего этапа, скорости записи, прошедшем и оставшемся времени до завершения процесса.

Вы решили продать компьютер. Естественно перед продажей удаляете всю личную информацию с дисков. Программы, документы, фотографии… А многие наверно знают, что удалённый файл можно восстановить. Но не все знают, что его можно восстановить даже после форматирования диска. А Вам бы конечно не хотелось, чтобы личные или тем более рабочие документы после продажи попали в чужие руки. В этой статье я расскажу как удалить раз и навсегда.

Когда Вы удаляете файл, то на самом деле удаляется не файл, а только запись о нем в файловой таблице. И кластеры, в которых был записан файл, помечаются, как пустые, и могут быть прочитаны с помощью специальных утилит до тех пор, пока не будут перезаписаны. Хотя и даже после перезаписи кластеров иногда случается что в них сохраняются данные из записанного ранее файла. Например, новый файл меньшего размера записывается поверх старого файла большего размера. И так как он займёт меньше кластеров, то в последним кластере будет какой-то фрагмент данных из предыдущего файла.

Не поможет и форматирование диска, так в этом случае формируется только структура хранения данных на диске, (файловая система), а информация сохраняется в секторах жесткого диска. А это значит что? Правильно, её можно восстановить.

Единственный способ полного удаления информации – воспользоваться шреддером . Наверно у многих в офисах стоят такие устройства, которые ещё называют просто “уничтожителями бумаги”. Это и есть шреддер. Нет, я не предлагаю засунуть в него Ваш жёсткий диск. Просто компьютерные шреддеры работают примерно по такому же принципу. После их использования информация так же не поддаётся прочтению.

Способы полного удаления информации.
Механический .
Нанести носителю необратимые механические повреждения. Например, подвергнуть высокой температуре. Или разрушение химически агрессивными средами. Идея какая: должно быть разрушения основы диска, или его рабочего поля

Аппаратный.
Подвергнуть носитель воздействию магнитного поля или радиации (разрушение носителя ионизирующими излучениями).

Программный.
Многократно перезаписать секторы носителя случайными числами («цифровым шумом»).

Аппаратные шреддеры.

Шреддеры, использующие физический принцип воздействия магнитным полем (размагничивание);
Например, устройство уничтожения информации с магнитных носителей «Лавина» от украинской компании “Эпос”. Принцип действия достаточно очевиден: если данные на винчестере хранятся в виде намагниченных участков ферромагнитной поверхности, то надо эти участки перемагнитить или размагнитить (сориентировать магнитные домены случайным образом). Необходимо локально воздействовать на диск мощным магнитным импульсом. И тогда стирается не только информация пользователя, но и служебная информация.

Шреддеры, использующие механический принцип воздействия (“дробилки-измельчители”). Например, устройство «Унидиск». Получив управляющий импульс, срабатывает устройство и катушка разгоняет ударный диск, который бьет по винчестеру. Ударный диск со штырем с огромной силой совершает удар по крышке винчестера и пробивает её насквозь. Вот результат.

А вот так выглядят шреддеры для уничтожения CD/DVD дисков. И у них принцип такой же, как и уничтожителя бумаги.

Программные шреддеры

Программные шреддеры тщательно стирают данные в соответствии с тем или иным алгоритмом уничтожения информации и незаменимы для надежного уничтожения конфиденциальной информации и персональных данных с магнитного носителя. Как правило, программному шреддингу подвергаются жесткие диски, хотя некоторые шреддеры гарантированно удаляют информацию и с других носителей.

Основные алгоритмы программного шреддинга:
– обнуление – заменяет данные нулями;
– замена данных псевдо-случайными числами. Этот способ скрывает сам факт уничтожения данных;
– DoD 5220.22M – замена данных числами из специальной таблицы. Данные перезаписываются 3-7 раз;
– алгоритм Питера Гутмана (замена данных числами из специальной таблицы. Данные перезаписываются до 35 раз);
– алгоритм Брюса Шнайера.

Стандарты удаления информации
– ГОСТ P50739-95 – российский стандарт;
– US DoD 5220.22-M – стандарт Министерства обороны США;
– NAVSO P-5239-26 – военно-морские стандарты США;
– HMG Infosec No.5 – британский стандарт;
– VSItR – немецкий стандарт;
– ASCI 33 – австралийский стандарт;

Самые распространённые программные шреддеры: Paragon Disk Wiper, WipeInfo (из пакета Norton Utilities), Terminator Pro, Simple File Shredder, DataEraser, Acronis Drive Cleanser, WipeDrive, Object Wipe, FCD5.

Из бесплатных шреддеров могу посоветовать Eraser .

После установки программы, в контекстном меню файлов, папок и корзины появится новый пункт – Eraser, в котором 2 подпункта: Eraser (удалить сейчас) и Eraser on restart (удалить при выключении компьютера). А в контекстном меню дисков ещё и пункт Eraser unused space (затиреть свободное место).

Не смотря на то, что программа бесплатная, в ней заложен большое кол-во методов (стандартов) удаления.Чтобы настроить способ удаления – запустите программу, раздел settings.

P.S.
А те, кто пользуется FAR’ом, для необратимого удаления файлов достаточно просто нажать alt+del. При этом FAR забьет файл нулями и после чего переименует его в случайно сгенерированное имя, усечет длину для нуля и благополучно удалит его с диска. А В Total Commander’e тоже самое можно сделать при помощи shift+del.

В этой статье Софтодром рассказывает о том, что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить.

Как происходит удаление данных

Когда вы удаляете какие-либо файлы в Windows обычным способом, т.е. путем отправки этих файлов в Корзину, они на самом деле не удаляются, а остаются на жестком диске компьютера, даже после очистки Корзины. То же самое происходит не только в Windows, но и в любой другой популярной операционной системе, включая Android и iOS.

Дело в том, что когда вы удаляете какие-либо данные, операционная система формально помечает эти данные как удаленные и вам их больше не показывает. Но на самом деле эти данные остаются в операционной системе (они так и называются: остаточные данные или остаточная информация), и их можно восстановить либо полностью, либо частично с помощью специальных приложений для восстановления данных.

По крайней мере, восстановление будет возможным до тех пор, пока операционная система не запишет какие-либо другие данные на то место, где физически расположены те данные, которые вы якобы удалили.

Зачем нужно безвозвратное удаление данных

Могут быть различные ситуации, когда вам может потребоваться удалить данные с компьютера таким образом, чтобы их невозможно было восстановить. Например, это могут быть какие-либо конфиденциальные файлы, которые необходимо уничтожить. Или же это могут быть какие-либо компрометирующие вас данные, которые вы хотите удалить так, чтобы их невозможно было восстановить.

Любая операционная система, в том числе Windows, macOS, Android и iOS, хранит огромное количество информации обо всех действиях пользователя. В том числе в системе хранится информация о том, какие приложения вы запускали, какие файлы открывали, какие фото и видео смотрели, какие тексты читали и многое другое. Помимо этого, если для просмотра сайтов вы используете не браузера, а обычную (как это и делает большинство людей), то в операционной системе также хранится история просмотров, содержащая информацию о том, какие сайты вы посещали, какие файлы загружали и многое другое.

Даже если вы регулярно очищаете кэш браузера, удаляя историю просмотров, а также удаляете другую информацию о ваших действиях за компьютером, то, как уже отмечалось выше, на самом деле вся эта информация не удаляется и может быть восстановлена с помощью специальных приложений, позволяющих восстановить удаленные данные. Например, это можно сделать с помощью бесплатного приложения Recuva от разработчиков популярного приложения CCleaner.

Эта проблема может быть особенно актуальной в том случае, если вы используете компьютер, которым помимо вас пользуются и другие люди. Например, если это компьютер на работе, в офисе или любых других публичных местах. В этом случае любой человек, имеющий доступ к компьютеру, за которым вы работали, может использовать специальные приложения для восстановления данных и с их помощью он сможет восстановить информацию, которую вы удалили.

Чтобы этого избежать, необходимо использовать специальные приложения для безвозвратного удаления данных . Такие приложения позволяют удалить данные с компьютера таким образом, что восстановить их будет невозможно даже с помощью приложений для восстановления данных.

Приложения для безвозвратного удаления данных

В отличие от вышеописанных программных средств, которые уничтожают данные на магнитном носителе (жестком диске компьютера) путем многократной перезаписи информации, размагничиватель никакую информацию не перезаписывает, а просто уничтожает магнитное поле, либо ослабляет его до такой степени, что осуществить считывание информации, записанной на магнитный носитель, становится практически невозможным.

Надо отметить, что процесс размагничивания, как правило, выводит жесткий диск из строя, поскольку при этом уничтожается низкоуровневое форматирование , производимое во время изготовления диска. Поэтому после размагничивания использовать жесткий диск по назначению будет невозможно и придется его выбросить.

Альтернативные способы уничтожения данных

Если полное размагничивание жесткого диска не вселяет в вас уверенность в том, что все ваши секреты надежно удалены, можно отметить, что существуют альтернативные способы удаления данных, обеспечивающие гарантированное уничтожение любых данных вместе с носителем, на котором эти данные находятся.

Речь идет о физическом уничтожении носителя, на котором записаны данные, которые необходимо уничтожить. Физическое уничтожение носителя информации может быть осуществлено с использованием целого ряда специальных технических средств. В частности, жесткий диск компьютера может быть физически уничтожен путем использования . Надо отметить, что такой способ был использован в 2013 году сотрудниками Агентства национальной безопасности США при уничтожении жестких дисков с секретными файлами Эдварда Сноудена. При этом жесткие диски были предварительно подвергнуты размагничиванию посредством размагничивателя.

19 сентября 2012 в 15:49

Как стереть данные так, чтобы их не смогли восстановить спецслужбы?

• Информационная безопасность ,
• Блог компании Storelab Data Recovery

Восстановление и уничтожение данных - две стороны одной медали. Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших личных данных при передаче диска в пользование друзьям или продаже, а может быть вы раз и навсегда хотите удалить историю переписки с любовницей;) Считается, что лучшие специалисты по восстановлению данных работают в спецслужбах, поэтому мы сформулировали вопрос именно таким образом: как уничтожить информацию с диска так, чтобы её не восстановили ни копы из отдела «К», ни Q из Джеймса Бонда, ни даже наши специалисты из StoreLab .

Уничтожение данных программным методом

Если вы хотите ещё использовать жёсткий диск после уничтожения данных, и никуда не тропитесь, то стоит посмотреть в сторону программных методов удаления данных.

Полная перезапись диска

Существует много алгоритмов для уничтожения данных через полную перезапись диска. Но все они сводятся к N-кратному форматированию и записи на него двоичных единиц, нулей и псевдослучайных чисел. Так как скорость записи на диск обычно не превышает 70 MB/s, то вооружившись калькулятором мы посчитаем, сколько нам потребуется времени?
Формула достаточно простая: Объём диска (MB) / Скорость записи * Количество циклов = Секунды;
500000 / 70 * 7 = 50000 (сек.).
Из этого мы можем сделать вывод, что диск объёмом в 500 GB будет “стираться” около 13 часов. Но стоит ли нам использовать 7 циклов перезаписи? Современные носители информации не оставляют остаточной намагниченности после перезаписи данных. Поэтому нам хватит и одного цикла. Значит времени нам понадобится не 13 часов, а всего лишь 1.5.
Операционные системы имеют инструменты для полного удаления файлов.

Windows:
format c:
Вместо "c: " необходимо указать букву логического раздела.
Для Windows Vista и старше, предыдущие поколения Windows удаляют только служебную информацию.

Linux:
dd if=/dev/zero of=/dev/sda bs=4k
Вместо "/dev/sda " необходимо указать адрес устройства для форматирования.

Частичная перезапись данных

Используя прямое подключение к жёсткому диску на нижнем уровне через API драйвера диска или собственный драйвер, можно быстро испортить информацию, перезаписывая промежутки данных псевдослучайными числами. Напрямую указывая адрес памяти, в который выполнять запись, мы не нуждаемся в полной перезаписи диска. Также через API драйвера диска можно получить адреса, в которых хранится информация, и перезаписывать только эту область памяти. Данный способ самый сложный в своём исполнении, но с другой стороны позволяет быстро уничтожить только конфиденциальную информацию, сохраняя работоспособность диска.
Работа с драйвером предполагает 2 стадии. Первая - это получение адреса и длину данных, обычно один файл записан в разных местах на диске, поэтому мы получим массив адресов и массив длин. Второй шаг - это запись псевдослучайных чисел в данные области памяти, запись необходимо производить также через драйвер, для того, чтобы операционная система не заблокировала или не перенаправила запись данных в другую область диска.

Уничтожение данных вместе с диском

Усложним задачу: представим, что у нас нет времени на безопасное для диска уничтожение данных. В таком случае единственное что вам может помочь - уничтожение самого диска. А если быть точным, то нужно уничтожить только блины, на которые записывается информация.

Механическое уничтожение данных

На картинке показан жёсткий диск после помещения его в устройство для давления жётских дисков (EDR Solutions) .
Раз и навсегда уничтожить данные получится, если испортить блины жёсткого диска. Сложно и зачастую невозможно восстановить данные с поцарапанных дисков, не забудьте держать рядом с собой отвёртку, ведь вам придётся снять крышку жёсткого диска и ею же можно жёсткий диск поцарапать. Естественно, данные будут стёрты в тех местах, где была проведена царапина и смежных с ней. В остальных местах данные можно будет восстановить в лаборатории. Не жалейте свои силы на царапины, лёгкие полоски не уничтожат данные даже в местах, где побывала ваша отвёртка. А если погнуть блин, как показано на картинке, то ваши данные уже точно никем никогда не будут восстановлены.

Но уронить диск на пол будет недостаточно. Да, он не определится компьютером, но данные успешно восстановят в лаборатории. HDD диск не переживёт падения со стола, причём в выключенном состоянии высота безопасного падения больше, чем во время работы диска. SSD были разработаны с расчётом на такой случай, даже падение из окна первого-второго этажа не убьёт диск. Это достигается за счёт того, что в SSD нет подвижных элементов, все действия выполняет контроллер. Информация по прежнему может быть прочитана программным или непрограммным способом.

Современные диски сделаны из стекла с магнитным напылением. Достаточно снять крышку диска, вытащить магнитный диск и сломать его. Диск из стекла лёгко ломается, но стоит соблюдать меры безопасности, дабы не порезаться. Слом диска приведёт к разрушению всего слоя напыление и восстановить данные уже не представится возможным.

Физически

«То, что не убивает нас, делает нас сильнее.» Логично будет предположить и обратное: то, что не делает нас сильнее, убивает нас. Из вы могли узнать, что охлаждение диска отрицательно влияет на его работу. Но можно ли его так убить? Положив в морозильную камеру ваш носитель важной информации, вы его не убиваете. В ваших руках “бомба” замедленного действия - диск будет работать и с него можно будет прочитать информацию программным способом. Когда же диск сломается, то все данные без особого труда восстанавливаются в “чистой комнате”.
А что диски думают о нагревании? Среди всех устройств диска нас интересуют только блины. Материал, которым покрыт блин, способен размагничиваться при температуре 450 °C. При нагревании магнитный слой должен окисляться и становиться зелёного цвета. Ещё один негативный для диска, но положительный для нас результат даёт температура более 660 °C.

При такой температуре начинает плавиться алюминий - основа блина жёсткого диска. Температуру в 750 °C в домашних условиях можно получить от пламени свечи или горящей спички. Для достижения максимальной температуры необходимо пламя подставить самым краем к блину.
Также размагнитить диск можно с помощью электромагнита, воздействуя на блин переменным магнитным полем с увеличением расстояния от магнита до диска. Для таких целей было разработано специальное оборудование «Устройства уничтожения информации ». Воздействуя импульсами на жёсткие диски, они полностью размагничивают диск, что приводит к невозможности восстановить какие-либо данные на нём. Данные устройства уничтожают всё за 2-3 секунды.

Химически

Как вы уже, наверное, поняли, чтобы уничтожить данные - нужно уничтожить магнитный слой блина жёсткого диска. На диск достаточно вылить любой жидкости, которая способна изменять свойства ферромагнетиков. Чтобы изменить строение оксида хрома (ферромагнетик, которым покрывают блины жёстких дисков, - магнитный слой диска), необходимо вылить на него соляную кислоту или воду при температуре 100 °C.

Что ещё важно?

• Если вам не требуется длительное хранение конфиденциальных данных - записывайте их на энергозависимую (оперативную) память, тогда вам не придётся беспокоиться об уничтожении.
• Убедитесь, что с других носителей, на которых когда-либо была записана копия, нельзя восстановить ваши данные.

Часто начинающие пользователи удаляют с ноутбука или случайно теряют нужные данные не зная, можно ли восстановить удаленные файлы в т. ч. на рабочем столе и как это сделать. Здесь могут иметь место довольно простые ситуации, когда потерянные документы находятся буквально в пару кликов, могут быть и проблемы более серьезные, для решения которых приходится использовать специальные приложения.

Восстановление из корзины

Все файлы после удаления при сохранении стандартных настроек компьютера попадают в т. н. корзину - специальную папку на рабочем столе, открыв которую можно легко восстановить любые удаленные сведения, выделив нужный объект и выбрав соответствующий пункт в меню. Но файлы могут быть удалены и безвозвратно без помещения в корзину .

Неопытные пользователи часто случайно удаляют с рабочего стола ярлыки приложений и документы, полагая, что если они пропали, то и остальная программа также удалилась целиком. Многие не знают в этом случае, как восстановить удаленные файлы. Сделать это очень просто, даже если корзина пустая. Возможны два варианта:

1. Откатить систему до ближайшей точки восстановления;
2. Отыскать программу в главном меню кнопки «Пуск» и перетащить нужные ярлыки на рабочий стол.

Второй вариант предпочтительнее, но если потерянные программы и документы пропали из списка основного меню на компьютере и вы не помните директорию, в которую они были установлены, придется воспользоваться первым.

Если же вы решаете, как восстановить удаленную папку с рабочего стола, причем ошибочное действие было совершено недавно, то даже заходить в корзину вам, вероятно, не придется. Удаление можно отменить одновременным нажатием горячих Ctrl и Z.

Используем точку восстановления

Важно понимать, что откат к предыдущей точке восстановления не вернет программу, документы и файлы, если были удалены именно они. Таким способом на место вернуть получится только стертые ярлыки на рабочем столе. Вот как это делается на примере Windows 8:

Откроется окошко, в котором по умолчанию будет предложено восстановиться до самой «свежей» контрольной точки.При необходимости можно задать и любую другую существующую точку восстановления.

Используем сторонние приложения

Если данные и документы с жесткого диска ноутбука удалены полностью и стандартными средствами ОС их не вернуть, придется использовать специальные утилиты для восстановления удаленных файлов. Важно помнить главное правило, повышающее шансы успешного возвращения данных - не производите никакую запись на раздел диска, с которым далее предстоит работать.

Recuva - простая бесплатная утилита

Наиболее известным и простым приложением, с помощью которого можно произвести восстановление удаленных файлов, является . При установке выберите тот раздел диска, на котором нет восстанавливаемых данных.Принцип работы Recuva и других подобных утилит примерно одинаков:

После завершения сканирования мастер восстановления отобразит на рабочем столе список всех потерянных документов, которые ему удалось обнаружить. Те из них, что помечены зеленым кружком, утилита сможет восстановить без каких-либо потерь . Если цвет иконки красный, то данный файл скорее всего не удастся вернуть - поверх него уже была проведена запись и большая часть данных и сведений о файле пропали окончательно.

Останется только выделить файлы (для поиска конкретных фотографий и документов можно воспользоваться соответствующей функцией), выбрать директорию для сохранения и нажать «Восстановить».

PhotoRec - еще одна функциональная бесплатная утилита

Название программы не должно вводить в заблуждение. Утилита восстанавливает не только фотографии, но и большинство других типов файлов. Ее преимущество в отсутствии необходимости инсталляции – скачивается с оф. сайта в виде архива, распаковывается, после чего с ней можно работать. Это важное для подобных приложений свойство - программу можно сразу скачивать на флешку и работать уже с ней.

Схема возвращения давно утерянной информации следующая:

1. После запуска PhotoRec сразу открывается главное окно, в котором в верхнем выпадающем меню выбирается накопитель – с ним придется работать в ходе восстановления информации. Работает программа и с их созданными в других приложениях образами формата img.
2. Ниже в окне идет список, в котором можно выбрать полное сканирование диска или отдельные его разделы.
3. Ниже можно задать тип файла для сканирования, нажав File Format. Если это действие пропустить, программа будет пытаться восстановить все случайно удаленные данные, которые ей удастся обнаружить.
4. Задать папку для сохранения восстановленной информации можно нажатием кнопки Browse. Кроме этого в меню File System type потребуется выбрать файловую систему. Если вы работаете в среде Windows, отмечайте второй пункт. Система Ext 2-4 - это стандарт для Linux.

Сравним рассмотренные приложения

Для начинающих пользователей программа PhotoRec подходит не меньше, чем вышеописанная Recuva. Она более мощная - данные извлекает файлы из компа часто лучше, но одна неприятная особенность все-таки имеется . Бесплатная PhotoRec не позволяет просмотреть найденные файлы после сканирования и выбрать из них что-то конкретное. Это нужно учитывать при работе с большими жесткими дисками - если вы заранее не укажете, какие файлы подлежат восстановлению, сохраняться будет все подряд.

Выше были рассмотрены самые простые бесплатные приложения для извлечения случайно удаленной информации на рабочем столе или утерянных документов после форматирования флешек, жестких дисков и других носителей.

Важно, что PhotoRec в отличие от Recuva еще является и кроссплатформенной утилитой, т. е. способной работать в любой операционной среде.