Чтобы достать из образа системы отдельные файлы, не обязательно восстанавливать из него весь компьютер целиком. Программа для работы с образами умеет подключать архив как обычный диск прямо в проводнике - тогда можно зайти внутрь, найти нужную папку и просто скопировать файлы, как с обычной флешки, а всё остальное содержимое образа при этом не тронуть.
Что такое образ системы и почему он не открывается как папка
Образ - это не копия отдельных файлов, а слепок целого диска или раздела: файловая система, структура папок, а часто и загрузочные данные упакованы в один файл особым способом. Именно поэтому дважды кликнуть по такому файлу и увидеть внутри обычные папки не получится - его сначала нужно распаковать программой, которая понимает этот формат, либо подключить как виртуальный диск средствами той же программы, которой образ был создан.
Расширение файла образа подсказывает, что перед нами именно архив диска, а не документ или картинка. Если такой файл открывается архиватором и показывает бессмысленный набор данных, это нормально - архиватор общего назначения не умеет читать внутреннюю структуру образа диска, для этого нужна специализированная программа.
Образы бывают полными - слепок всего диска целиком - и частичными, когда сохранён только один раздел или даже отдельная папка по расписанию. От типа образа зависит, что вообще можно из него достать: из полного образа диска доступны любые файлы, которые на нём лежали на момент создания копии, а из частичного - только то, что попало в область резервного копирования изначально. Если нужного файла в образе не оказалось, стоит проверить настройки, по которым создавалась резервная копия: возможно, конкретная папка была в них исключена намеренно.
Подключаем образ как виртуальный диск, не восстанавливая систему целиком
Самый безопасный способ добраться до нужных файлов - через функцию подключения образа как отдельного диска. После такого подключения в проводнике появляется дополнительная буква диска, и по ней можно перемещаться так же, как по любому другому разделу: заходить в папки, искать файлы по имени, копировать нужное на текущий диск. Никакого восстановления системы при этом не происходит - образ используется только для чтения, а компьютер продолжает работать как обычно.
Этот способ особенно удобен, если из образа нужен один конкретный файл или папка, а не полный откат системы к прежнему состоянию. Он же самый безопасный: ничего не перезаписывается, и если что-то пошло не так, достаточно просто отключить виртуальный диск - на реальной системе это не оставит следов.
Если образов накопилось несколько за разные даты, стоит сначала посмотреть на дату создания каждого и определить, какой из них содержит нужную версию файла - искать по всем сразу неэффективно и долго. Подключать имеет смысл именно тот образ, дата которого ближе всего к моменту, когда файл ещё точно был на месте и в нужном виде, а не самый свежий по умолчанию.
Как быть, если образ защищён паролем
Если при создании резервной копии стоял пароль, программа спросит его при попытке подключить образ или извлечь из него файлы. Забытый пароль здесь не обходится техническими хитростями - шифрование образа для того и делается, чтобы посторонний доступ без пароля был невозможен. Единственный рабочий путь - вспомнить или найти пароль там, где он мог быть сохранён: в менеджере паролей, в заметках, либо спросить у того, кто настраивал резервное копирование изначально.
Если пароль действительно утерян безвозвратно, восстановить файлы из такого образа не получится - это не недоработка программы, а ровно то, для чего шифрование и предназначено.
Стоит отдельно проверить, не совпадает ли пароль от образа с паролем от самой учётной записи или от других сохранённых архивов - многие ставят один и тот же пароль на всё подряд именно ради того, чтобы не забыть его, и это стоит проверить в первую очередь, прежде чем признавать пароль полностью утраченным.
Что делать, если программа не видит образ или он повреждён
Программа может не увидеть файл образа по двум разным причинам, и их стоит различать. Первая - файл действительно лежит не там, где программа его ищет по умолчанию, и достаточно указать путь к нему вручную через соответствующий пункт меню. Вторая - файл образа повреждён: например, копирование на внешний диск прервалось на середине, или сам носитель начал сбоить.
Проверить целостность образа обычно можно отдельной командой самой программы - она читает файл целиком и сообщает, есть ли в нём ошибки, ещё до попытки что-либо из него восстановить. Если образ хранился на внешнем носителе, сначала стоит убедиться, что сам носитель исправен и читается без сбоев, - иначе можно потратить время на анализ образа, который на самом деле пострадал уже на этапе копирования файла.
Полезно также проверить размер файла образа и сравнить его с тем, каким он должен быть по журналу создания резервных копий, если такой журнал ведётся. Заметно меньший размер, чем ожидалось, почти всегда означает, что копирование на внешний носитель прервалось на середине и файл образа неполный, даже если на первый взгляд он открывается без явной ошибки.
Восстановление на прежнее место и восстановление в отдельную папку
У большинства программ для работы с образами есть два принципиально разных режима: восстановить файлы туда же, откуда они были сохранены, заменив текущие версии, либо восстановить их в отдельную, новую папку, ничего не трогая на диске. Для точечного восстановления нескольких файлов почти всегда стоит выбирать второй вариант - копию в отдельную папку, а не замену на месте.
Это на порядок безопаснее: восстановленные файлы можно спокойно просмотреть и сравнить с текущими, прежде чем решать, какие из них действительно нужно оставить, а какие текущие версии, наоборот, важнее сохранить. Прямая замена на месте такой возможности не оставляет - файл на диске сразу становится тем, что было в образе, без промежуточного сравнения.
Если восстанавливаемых файлов много и вручную сравнивать их по одному неудобно, стоит хотя бы бегло проверить даты изменения у восстановленной копии и у текущего файла на диске - разница в датах сразу подскажет, какая версия новее, ещё до открытия содержимого. Это простой способ не перепутать местами свежую и старую версию одного и того же файла при массовом восстановлении.
Когда без полного восстановления системы всё же не обойтись
Точечное извлечение файлов не поможет, если повреждена сама операционная система: она не загружается, ключевые системные файлы отсутствуют или испорчены. В этом случае образ нужен именно для полного восстановления - и делается это уже не из-под работающей Windows, а через среду восстановления, запущенную с загрузочного носителя. Такой сценарий ближе по духу к тому, что мы описывали в статье про точку восстановления в Windows: разница в масштабе, а не в принципе - и там, и там система откатывается к более раннему сохранённому состоянию.
Перед полным восстановлением стоит на всякий случай сохранить текущее состояние диска отдельно, если это в принципе возможно, - на случай если после отката выяснится, что какие-то недавние файлы всё же были нужны. Здесь же уместно вспомнить общий принцип резервного копирования: чем регулярнее делаются образы, тем меньше теряется данных между последним сохранённым состоянием и моментом сбоя, а варианты того, как это настроить заранее, мы разбирали отдельно.
Что делать, если после восстановления файлы открываются с ошибкой
Иногда файл восстанавливается из образа, но при открытии выдаёт ошибку или показывает повреждённое содержимое. Это значит, что файл был неисправен уже на момент создания резервной копии - образ добросовестно сохранил именно такую, уже проблемную версию. В этом случае стоит поискать более раннюю резервную копию, если она сохранялась, и попробовать восстановить файл из неё: разница в датах покажет, на каком этапе файл ещё открывался нормально.
Если резервные копии не сохранялись достаточно регулярно и более раннего варианта нет, стоит проверить, не сохранилась ли нужная версия файла где-то ещё - в переписке, в облачном хранилище, на другом устройстве, куда файл мог быть отправлен до повреждения. Это тот случай, когда привычка держать важные файлы не в одном месте окупается напрямую.
Что стоит сделать заранее, чтобы восстановление прошло проще
Само по себе наличие образа ещё не гарантирует, что восстановление пройдёт гладко: имеет смысл заранее проверять, что резервные копии создаются регулярно и без ошибок, а не полагаться на то, что расписание настроено один раз и работает само по себе годами. Программы для создания образов обычно ведут журнал выполненных задач, и заглянуть в него стоит хотя бы изредка - там сразу видно, если очередное сохранение завершилось с ошибкой или было пропущено из-за нехватки места на носителе.
Разумно также хранить не единственный образ, а несколько за разные даты, и держать хотя бы один из них на носителе, физически отделённом от компьютера - внешнем диске, который не подключён к системе постоянно. Тогда повреждение самого компьютера или единственного диска, на который писались образы, не лишает доступа к резервной копии одновременно с оригиналом, а именно это худший из возможных сценариев при восстановлении данных.