Сначала определите, что произошло с флешкой
Словом «восстановить» часто называют четыре разные ситуации. В первой файлы остались на носителе, но получили атрибуты Hidden и System, поэтому не видны в обычном режиме. Во второй пользователь удалил данные. В третьей повреждена файловая система: Windows предлагает форматирование, показывает RAW или сообщает, что структура диска повреждена. В четвёртой флешка отключается, определяется как устройство нулевого объёма либо совсем не появляется.
Total Commander полезен в основном в первом сценарии. Это файловый менеджер: он умеет показывать скрытые и системные объекты, менять их атрибуты и копировать данные. Встроенного антивирусного лечения, ремонта контроллера и полноценного восстановления удалённых файлов у него нет. Название команды или внешний вид панели не меняют этих ограничений.
Если сведения ценны, немедленно прекратите запись на накопитель. Не форматируйте его, не запускайте дефрагментацию, не копируйте на него программы и не создавайте новые папки. Каждая запись способна перезаписать удалённые данные или ухудшить состояние нестабильной флешки. Работайте с копией либо сначала переносите доступные файлы на внутренний диск.
Проверьте, какой буквой обозначена флешка в «Управлении дисками» Windows 10 или 11. Сверьте объём, чтобы не перепутать её с системным или резервным диском. Если объём отображается правильно, а занятое место не нулевое, но папок не видно, вероятны скрытые атрибуты. Если раздел RAW или объём неверен, переходите к разделу о повреждении, не меняя атрибуты.
Покажите скрытые файлы в Total Commander
Запустите актуальную версию Total Commander, скачанную с сайта разработчика. В одной панели откройте флешку по её букве, а во второй — пустую папку на исправном внутреннем диске. Если требуется базовая навигация, сначала разберитесь, как открыть скрытые папки на флешке через total commander, не запуская найденные ярлыки и программы.
Откройте «Конфигурация» → «Настройка» → «Содержимое панелей» или раздел отображения, название которого зависит от языка интерфейса. Включите показ скрытых и системных файлов. В официальной инструкции Total Commander путь указан как Configuration → Options → Display → Show hidden/system files. Такие объекты обычно отображаются иначе, поэтому их можно отличить от обычных.
Посмотрите на имена и размеры. При заражении ярлычным вредоносным ПО настоящие папки могут быть скрыты, а в корне появляются ярлыки .lnk с теми же названиями. Не открывайте эти ярлыки: они способны запускать командный сценарий или неизвестный исполняемый файл. Не запускайте также .cmd, .bat, .vbs, .js, .scr и незнакомые .exe с флешки.
Если видны ожидаемые документы и фотографии с разумными размерами, сначала скопируйте их клавишей F5 в подготовленную папку на внутреннем диске. Не перемещайте файлы клавишей F6: при перемещении исходные данные удаляются с флешки, что мешает дальнейшей диагностике. Откройте несколько копий уже с внутреннего диска и убедитесь, что они читаются.
Показывать системные объекты нужно только на время работы. Не копируйте без необходимости System Volume Information, служебные каталоги и неизвестные исполняемые файлы. После завершения верните обычный режим отображения, чтобы случайно не изменить системные данные на других дисках.
Снимите атрибуты Hidden и System с пользовательских папок
После резервного копирования выделите в Total Commander только знакомые пользовательские папки и файлы. Выберите меню «Файлы» → «Изменить атрибуты». Снимите флаги «Скрытый» и «Системный». Если внутри есть вложенные каталоги, включите обработку подкаталогов. Не меняйте даты и другие параметры, если это не требуется.
Применяйте операцию к документам, фотографиям, видео и собственным папкам, а не ко всему диску вслепую. Снятие атрибута System с действительно служебного объекта не восстанавливает данные и может создать лишние файлы в проводнике. Атрибут Read-only обычно не отвечает за видимость; убирайте его только если конкретный документ нельзя изменить после копирования.
После операции обновите панель сочетанием Ctrl+R или откройте каталог заново. Файлы должны остаться видимыми и при отключённом показе скрытых объектов. Проверьте результат в Проводнике. Если часть папок снова скрывается после переподключения, вероятно, вредоносный процесс продолжает менять атрибуты. Не подключайте накопитель к другим компьютерам до проверки.
В качестве запасного способа Windows предоставляет команду attrib, которая снимает атрибуты Hidden и System. Но команда с шаблоном и ключами /s /d применяется рекурсивно, поэтому ошибка в букве диска затронет не тот накопитель. Интерфейс Total Commander безопаснее для выборочной обработки: пользователь видит конкретные папки и не обязан менять все объекты разом.
Не удаляйте подозрительные ярлыки до копирования ценных данных и сканирования. Их наличие помогает понять механизм заражения. После очистки можно удалить лишние .lnk, но только если вы уверены, что это не созданные пользователем ярлыки.
Проверьте накопитель и сохранённые данные на вредоносные программы
Total Commander не обезвреживает вирус. После копирования отключите автозапуск съёмных носителей, обновите Microsoft Defender или другой установленный антивирус и выполните полную проверку флешки. В Проводнике можно вызвать контекстное меню накопителя и выбрать проверку защитой Windows; формулировка зависит от версии интерфейса.
Проверяйте и папку с сохранёнными данными. Документы и фотографии обычно безопаснее исполняемых файлов, но вредоносные сценарии могут маскироваться двойным расширением, например photo.jpg.exe. В Total Commander включите показ расширений и не доверяйте одной иконке. Файл с неожиданным расширением не запускайте и не переименовывайте в документ.
Если антивирус нашёл угрозу, зафиксируйте её имя и выбранное действие. Карантин предпочтительнее безвозвратного удаления, пока не проверены пользовательские данные. После очистки переподключите флешку и посмотрите, не появляются ли ярлыки снова. Повторное заражение указывает на заражённый компьютер или другой подключаемый носитель.
Когда все нужные файлы скопированы и проверены, флешку можно полностью отформатировать штатными средствами Windows, если она исправна. Форматирование уничтожает данные, поэтому выполняйте его только после проверки резервной копии. Затем снова просканируйте накопитель и скопируйте обратно только чистые пользовательские файлы, не старые ярлыки и сценарии.
Если проблема повторяется после полного форматирования на разных чистых компьютерах, носитель ненадёжен. Замените его и не храните единственную копию важных файлов на флешке. Накопитель удобен для переноса, но не является долговременной резервной копией.
Что делать с удалёнными файлами, RAW и аппаратной поломкой
Удалённые файлы Total Commander сам не возвращает. При удалении со съёмного носителя данные часто минуют обычную Корзину. Остановите использование флешки и создайте посекторный образ на другой исправный диск с достаточным свободным местом. Восстановление выполняют специализированной программой из образа, а найденные файлы сохраняют только на другой накопитель.
Не устанавливайте программу восстановления на пострадавшую флешку. Не восстанавливайте результаты обратно на неё. При логическом удалении это может перезаписать ещё не найденные области. Если данные уникальны, разумнее не экспериментировать и обратиться в лабораторию восстановления.
При разделе RAW, просьбе «Отформатировать диск» или ошибках чтения также сначала нужен образ. chkdsk изменяет структуру файловой системы и рассчитан на её исправление, а не на сохранение максимума удалённых данных. Он может быть уместен после создания образа и только когда важнее вернуть раздел в рабочее состояние, чем извлечь каждую старую запись.
Если флешка периодически пропадает, сильно нагревается, определяется как 0 байт, «Нет носителя» или с неверной ёмкостью, Total Commander не поможет. Попробуйте другой USB-порт и другой компьютер без удлинителя, чтобы исключить питание и разъём. Не изгибайте корпус и не прогревайте устройство. При важных данных отключите его: повторные включения могут усугубить аппаратную неисправность.
После успешного спасения данных не продолжайте доверять накопителю, который выдавал ошибки. Проверьте новую флешку тестом полного объёма до использования и храните не менее двух копий важных данных на разных устройствах.
FAQ
Можно ли восстановить удалённые файлы только через Total Commander?
Нет. Он может скопировать существующие и показать скрытые объекты, но не выполняет низкоуровневый поиск удалённых данных. Нужна специализированная программа, работающая с образом носителя, либо профессиональное восстановление.
Почему файлы видны в Total Commander, но не в Проводнике?
Вероятно, в Total Commander включён показ скрытых и системных объектов, а файлы имеют атрибут Hidden или System. Сначала скопируйте их, затем выборочно снимите эти атрибуты через «Файлы» → «Изменить атрибуты».
Можно ли открыть ярлык с именем моей папки?
Не стоит. Вредоносные программы часто создают похожий ярлык и скрывают настоящую папку. Покажите скрытые объекты, найдите каталог с реальными файлами, скопируйте его и просканируйте накопитель антивирусом.
Нужно ли форматировать флешку сразу после вируса?
Сначала сохраните и проверьте нужные файлы. Форматирование удалит содержимое и не поможет вернуть уже потерянные данные. После подтверждённой резервной копии полное форматирование может быть частью очистки исправного накопителя.
