Далеко не всі видалені файли повністю пропадають. Більшу частину випадково або навмисно віддалених даних можна відновити. І для цього існує набагато більше способів, ніж може здатися. Розглянемо деякі з них.
Перевірка кошика
Якщо повної впевненості в тому, що файли видалені повз кошика (комбінацією Shift+Delete) немає, то має сенс заглянути в кошик. Вбудовані інструменти на кшталт рядка пошуку або сортування за датою видалення допоможуть виявити віддалений файл, якщо кошик не була очищена в проміжок часу між вилученням і пошуком.
Відновлення файлів з кошика
Варто пам'ятати, що програми на кшталт CCleaner’а, що працюють у фоновому режимі, автоматично очищають кошик. Це може повністю виключити можливість відновлення даних.
У разі втрати файлу, який зберігався в хмарі, слід перевірити кошик і там. Потрібно переконатися, що дані облікового запису введені правильно.
Файли, що зберігаються в хмарі
Последняя превентивная мера – пользовательский поиск. Если точно не известно, удалён файл или просто перемещён, то вполне возможно его просто куда-то переместили.
Поиск файла через пользовательский поиск
Магнитные жесткие диски против твердотельных
Приведенные выше меры носят превентивный характер. Скорее всего, они не принесут ощутимых результатов, и придётся использовать программные инструменты. Однако на некоторых компьютерах не поможет даже это.
Обычные магнитные диски (HDD) и твердотельные носители (SSD). При удалении файла с магнитного диска собственно данные, записанные на нём, удаляются не сразу. Удаляется только маркер, который указывает на расположение данных. И только после того, как отведённое для него, пространство понадобится для новых файлов старые данные будут перезаписаны новыми.
Магнитный диск (HDD) и твердотельный носитель (SSD)
На SSD процесс происходит несколько иначе. После нажатия кнопки «Удалить» файл немедленно и полностью. Это необходимо для повышения скорости записи в будущем. По другому работают SSD под управлением операционных систем, выпущенных ранее 7. Они не поддерживают технологию полного удаления файлов, однако и встречаются не так часто.
Наиболее безопасный способ восстановления
При удалении файла на магнитном жестком диске наиболее безопасный вариант – немедленное выключение компьютера. В противном случае даже установка программы восстановления данных может окончательно удалить файл.
После выключения следует загрузить Live CD программы для восстановления файлов на диске или USB-флешке. Второй вариант – подключить жёсткий диск к другому компьютеру в качестве вторичного. Суть метода в том, чтобы исключить любую возможность записи.
Сканирование программой с большой долей вероятности обнаружит удалённые данные. Шансы на успех пропорциональны давности удаления файла и интенсивности использования жесткого диска. Чем меньше времени прошло с момента удаления, и чем меньшей была нагрузка на диск, тем выше шансы. Для такого восстановления подойдут инструменты NTFSUndelete или Photorec, запущенные под Live CD версией Ubuntu.
Відновлення файлів, запущенное с Live CD
Быстрый и рискованный способ
Если ценность утраченного файла не так высока и особые усилия для его восстановления не оправданны, то можно использовать более простой (и более рискованный) способ. Для этого подойдёт любая программа для восстановления файлов. К примеру, Recuva.
Интерфейс программы Recuva
Высокие риски связанны с процессом установки программы, который может повредить данные со стёртыми метками. То же касается и других процессов, работающих в фоновом режиме. Если такой способ тоже не подходит, то остаётся только обратиться к профессионалам!
