Как восстановить удаленный файл: окончательное руководство

Это случилось с большинством из нас. Вы удаляете файл, а затем понимаете, что он вам нужен. В этом руководстве объясняется, когда вы можете вернуть этот файл и как это сделать.

В прошлом мы рассмотрели различные инструменты для восстановления удаленных файлов, но это руководство более подробно. Мы рассмотрим все, что вам нужно знать, если вы хотите успешно восстановить удаленные файлы.

Файл действительно удален?

Если вы не уверены, удалили ли вы файл навсегда, обязательно сначала поищите его. Попробуйте выполнить поиск в проводнике. Надеюсь, вы просто потеряли файл и можете найти его снова.

В Windows загляните в корзину. Вы можете искать в Корзине, используя окно поиска в верхнем правом углу окна, что может помочь, если у вас там много файлов.

Вы также можете щелкнуть правой кнопкой мыши в окне корзины и выбрать «Сортировать по»> «Дата удаления», чтобы упростить просмотр недавно удаленных файлов.

Примечание. По умолчанию такие программы, как CCleaner, очищают вашу корзину при запуске, поэтому автоматическое выполнение CCleaner или аналогичной программы в фоновом режиме может помешать восстановлению файлов из корзины. CCleaner – и аналогичные приложения – позволяют отключить очистку корзины Reycle, поэтому этот вариант стоит изучить, если вам нравится висеть на удаленных файлах, пока вы не будете готовы к их отправке.

Если ваш файл был сохранен в облачной службе хранения, такой как Dropbox, Google Drive или OneDrive, обязательно войдите в свою учетную запись на веб-сайте службы и проверьте удаленные файлы там – вы можете обнаружить, что файл все еще можно восстановить. Это облачная версия корзины.

Проверьте свои резервные копии

Вы должны регулярно делать резервные копии ваших самых важных файлов, чтобы не потерять слишком много важных данных, если ваши файлы когда-нибудь исчезнут на вас. Если у вас есть резервная копия, самое время проверить ее на наличие копии удаленного файла. И если у вас нет резервной копии, вы действительно должны. В Windows встроено несколько хороших инструментов резервного копирования. В частности, инструмент истории файлов Windows полезен для простого восстановления удаленных файлов и более старых версий файлов, но по умолчанию он не включен.

Магнитные жесткие диски против твердотельных накопителей

Если вы зашли так далеко и вам пока не удалось восстановить файл, единственный способ вернуть его обратно – использовать программное обеспечение для восстановления файлов. Однако есть некоторые плохие новости: это может быть невозможно на некоторых компьютерах.

Традиционные магнитные жесткие диски и твердотельные накопители работают по-разному. Когда вы удаляете файл на магнитном жестком диске, его данные не сразу удаляются с диска. Вместо этого указатель на эти данные удаляется, так что данные могут быть перезаписаны. Может быть возможно отсканировать на жестком диске оставшиеся данные и восстановить удаленные файлы, которые еще не были перезаписаны.

Когда файл удаляется с твердотельного диска, этот файл немедленно стирается с помощью команды TRIM, чтобы освободить место и обеспечить быструю запись SSD в будущем. Это означает, что вы не можете восстановить данные, удаленные с твердотельных дисков – как только они исчезли, они исчезли. Очень старые твердотельные накопители и старые операционные системы, такие как Windows Vista, не поддерживают TRIM, но современные твердотельные накопители и Windows 7-10 поддерживают TRIM.

Самый безопасный способ восстановить удаленный файл

Если вы удалили файл на магнитном жестком диске и все еще используете этот компьютер, самое безопасное, что нужно сделать – это немедленно выключить компьютер. Если вы продолжаете использовать компьютер – даже если вы просто устанавливаете программное обеспечение для восстановления файлов – возможно, что программа на вашем компьютере сможет записывать данные, которые перезаписывают данные удаленного файла на вашем жестком диске.

Когда компьютер выключен, вы должны загрузиться с живого компакт-диска или USB-диска для восстановления файлов или полностью извлечь жесткий диск из компьютера и поместить его на другой компьютер в качестве дополнительного диска. Ключ должен полностью избежать записи на диск. Используйте программу для восстановления файлов для сканирования диска, и, надеюсь, вы найдете удаленный файл. Если вы недавно удалили файл и мало записали на диск, у вас есть достаточно шансов восстановить его. Если вы удалили файл две недели назад и записали на диск довольно мало, маловероятно, что вы восстановите файл.

Мы рассмотрели использование инструментов ntfsundelete и photorec, чтобы сделать это с живого компакт-диска или USB-накопителя Ubuntu.

Более быстрый и рискованный способ восстановить удаленный файл

Если вы хотите вернуть удаленный файл, но файл не очень важен, и вы не хотите прилагать дополнительные усилия, есть более простой и рискованный способ, чем использование live CD. Просто установите инструмент восстановления файлов, такой как Recuva, от создателей популярного приложения CCleaner. Используйте это приложение для сканирования вашего жесткого диска на предмет удаленных файлов и восстановления того, который вы хотите вернуть, если сможете его найти.

Этот метод более рискованный, потому что он включает в себя запись на диск. При установке на диск такого инструмента, как Recuva, возможно, вы сможете перезаписать данные удаленного файла данными программы Recuva. Также возможно, что другие программы, работающие в фоновом режиме, могут записывать на диск и перезаписывать данные. Все, что нужно, это перезаписать часть файла, и файл может полностью испортиться.

Профессиональное восстановление данных

Если данные особенно важны, у вас нет резервных копий, и вы не смогли восстановить данные с помощью других методов, вы можете рассмотреть вопрос о профессиональной службе восстановления данных. Но обо всем по порядку: немедленно выключите компьютер, если он еще не выключен. Чем дольше компьютер работает, тем больше данных будет записано на его жесткий диск и тем меньше у вас будет шансов на восстановление ваших данных.

Профессиональные службы восстановления данных занимаются всем, от удаленных и перезаписанных файлов до умирающих жестких дисков, которые необходимо разобрать и отремонтировать. Эти услуги могут быть очень дорогими, стоить сотни или даже тысячи долларов, поэтому они не являются идеальным решением. Однако, если у вас есть чрезвычайно важные данные, которые вы не можете восстановить или заменить, и вы готовы платить, этот вариант доступен для вас. Конечно, эти службы не могут ничего гарантировать – они могут быть не в состоянии восстановить ваши данные. Они также, вероятно, возьмут с вас плату за свою работу, даже если в конечном итоге не смогут восстановить ваши данные.

Предотвращение удаления удаленных файлов

Лучший способ убедиться, что вам никогда не придется восстанавливать удаленный файл, – это регулярно выполнять резервное копирование. Даже включение функции «История файлов» или «Резервное копирование Windows» в вашей версии Windows обеспечит вам спокойствие. Файл все еще можно удалить, но если вы выполняете регулярное резервное копирование, вы не потеряете много данных. У вас будет гораздо больше удачи в восстановлении резервных копий, чем в восстановлении удаленных файлов. Услуги резервного копирования дешевле, чем профессиональные услуги по восстановлению данных.

Удаленные файлы не обязательно исчезают навсегда, но их не всегда легко восстановить. Поскольку твердотельные накопители используются во все новых и новых компьютерах, правильные процедуры резервного копирования становятся все более важными.

Изображение предоставлено: Саймон Уилхорст на Flickr, Мэтт Рудж на Flickr