Далеко не все удалённые файлы полностью пропадают. Большую часть случайно или умышленно удалённых данных можно восстановить. И для этого существует гораздо больше способов, чем может показаться. Рассмотрим некоторые из них.
Проверка корзины
Если полной уверенности в том, что файлы удалены мимо корзины (комбинацией Shift+Delete) нет, то имеет смысл заглянуть в корзину. Встроенные инструменты вроде строки поиска или сортировки по дате удаления помогут обнаружить удалённый файл, если корзина не была очищена в промежуток времени между удалением и поиском.
Восстановление файлов из корзины
Стоит помнить, что программы вроде CCleaner’а, работающие в фоновом режиме, автоматически очищают корзину. Это может полностью исключить возможность восстановления данных.
В случае утери файла, который хранился в облаке, следует проверить корзину и там. Нужно убедиться, что данные учетной записи введены правильно.
Файлы, хранящиеся в облаке
Последняя превентивная мера – пользовательский поиск. Если точно не известно, удалён файл или просто перемещён, то вполне возможно его просто куда-то переместили.
Поиск файла через пользовательский поиск
Магнитные жесткие диски против твердотельных
Приведенные выше меры носят превентивный характер. Скорее всего, они не принесут ощутимых результатов, и придётся использовать программные инструменты. Однако на некоторых компьютерах не поможет даже это.
Обычные магнитные диски (HDD) и твердотельные носители (SSD). При удалении файла с магнитного диска собственно данные, записанные на нём, удаляются не сразу. Удаляется только маркер, который указывает на расположение данных. И только после того, как отведённое для него, пространство понадобится для новых файлов старые данные будут перезаписаны новыми.
Магнитный диск (HDD) и твердотельный носитель (SSD)
На SSD процесс происходит несколько иначе. После нажатия кнопки «Удалить» файл немедленно и полностью. Это необходимо для повышения скорости записи в будущем. По другому работают SSD под управлением операционных систем, выпущенных ранее 7. Они не поддерживают технологию полного удаления файлов, однако и встречаются не так часто.
Наиболее безопасный способ восстановления
При удалении файла на магнитном жестком диске наиболее безопасный вариант – немедленное выключение компьютера. В противном случае даже установка программы восстановления данных может окончательно удалить файл.
После выключения следует загрузить Live CD программы для восстановления файлов на диске или USB-флешке. Второй вариант – подключить жёсткий диск к другому компьютеру в качестве вторичного. Суть метода в том, чтобы исключить любую возможность записи.
Сканирование программой с большой долей вероятности обнаружит удалённые данные. Шансы на успех пропорциональны давности удаления файла и интенсивности использования жесткого диска. Чем меньше времени прошло с момента удаления, и чем меньшей была нагрузка на диск, тем выше шансы. Для такого восстановления подойдут инструменты NTFSUndelete или Photorec, запущенные под Live CD версией Ubuntu.
Восстановление файлов, запущенное с Live CD
Быстрый и рискованный способ
Если ценность утраченного файла не так высока и особые усилия для его восстановления не оправданны, то можно использовать более простой (и более рискованный) способ. Для этого подойдёт любая программа для восстановления файлов. К примеру, Recuva.
Интерфейс программы Recuva
Высокие риски связанны с процессом установки программы, который может повредить данные со стёртыми метками. То же касается и других процессов, работающих в фоновом режиме. Если такой способ тоже не подходит, то остаётся только обратиться к профессионалам!
