Как восстановить удалённые файлы: азы, которые должен знать каждый

Автор: Валерий Мартышко, 14 марта 2016, 00:00

Такое может случиться с каждым. Вы удаляете файл, и только после этого понимаете, что он вам нужен и его необходимо вернуть. В этой статье мы рассмотрим случаи, в которых случайно удалённый файл можно восстановить и как это сделать. В интернете много статей о том, как восстановить удаленные файлы с помощью программ для восстановления данных, но в данной статье попробуем копнуть глубже. Рассмотрим всё, что нужно знать для того, чтобы восстановить удалённый файл. 

Удалён ли файл на самом деле?

Если вы не уверены в том, что безвозвратно удалили файл, то сначала попробуйте поискать его. Например, откройте корзину и посмотрите, есть ли там ваш файл (в Windows). Кстати Корзина, это такая же папка, как и все остальные на вашем компьютере, и в ней присутствуют такие же функции. Поэтому, если в корзине много файлов, нужный вам файл можно поискать с помощью поля «Поиск», которое расположено в верхнем правом углу окна. Также, кликнув правой кнопкой мышки, можно выбрать функцию «Сортировка» и отсортировать файлы по дате удаления, чтобы увидеть файлы которые были удалены только что.

Но имейте в виду, что такие программы как CCleaner очищают корзину во время их запуска. То есть, если эта или аналогичная программа автоматически запускается на вашем компьютере (например, во время его включения или перезагузки), то восстановить удалённые файлы из корзины уже не получится.

Если вы подключены к облачным сервисам, как например Dropbox, Google Drive, OneDrive или SkyDrive, можно попробовать перейти на сайт данных сервисов и проверить вашу корзину там. Если ваш компьютер синхронизирован с одной из таких систем, то удалённые файлы также попадают и в корзину аккаунта в облаке и возможно вы сможете обнаружить удалённые файлы там. 

Если вы не можете обнаружить свой файл или файлы, но не уверены, удаляли ли вы их, можно попробовать поискать на компьютере. Для этого в операционной системе Windows предусмотрен специальный инструмент поиска, который в зависимости от версии системы выглядит по-разному. Это может быть панель поиска в Проводнике Windows (в более ранних версиях) или отдельная кнопка на панели задач (как в Windows 10). И если файл был просто случайно перемещён куда-то, то таким образом он обязательно найдётся.

Резервные копии файлов

Если вы работаете с важными данными, то желательно делать их резервную копию. В таком случае у вас будет меньше риска их утерять. Если есть резервная копия данных то, возможно, самое время проверить её на наличие копии утерянного файла.

В Windows есть встроенный инструмент резервного копирования данных. Такой инструмент называется «Предыдущие версии». Данный инструмент создаёт копии файлов, даже если вы ничего не настраивали и не устанавливали – по умолчанию. Для того чтобы проверить «Предыдущие версии» перейдите в папку, в которой находился утерянный файл. Кликнув правой кнопкой мышки, выберите «Свойства» и перейдите на закладку «Предыдущие версии». В данной закладке вы увидите список предыдущих версий файлов и две кнопки: «Открыть» и «Восстановить». Просто выберите нужный вариант.

Но это не касается последних версий Windows. В Windows 8 и 10 эта функция взаимосвязана с функцией «История файлов» (File History), и она не активирована по умолчанию. Если её не активировать вручную, то воспользоваться ею в случае утери файла не получится. Если вы её всё-таки активировали, то перейдя в «Предыдущие версии» вы увидите предыдущие версии файлов, которые когда-либо сохранялись в данной папке.

HDD или SSD

Если все предыдущие способы испробованы, а нужный файл так и не восстановлен, единственный способ восстановить данные – это программы для восстановления данных. Но и тут не всё так просто: на некоторых компьютерах программы для восстановления данных могут быть бессильны.

Традиционные жесткие диски (HDD) и твердотельные накопители (SSD) имеют разный принцип работы. Когда вы удаляете файл с HDD, то данные не удаляются с диска мгновенно. Они просто отмечаются в системе как удалённые, и больше не отображаются. Они могут быть только перезаписаны другими данными. Именно поэтому, с помощью программ для восстановления данных, можно просканировать жесткий диск на наличие остатков удалённых файлов и восстановить их, если они не были перезаписаны.

Когда же файл удаляется с SSD-диска, то все данные о нём мгновенно исчезают. Это происходит с помощью специальной команды TRIM, которая предназначена для очистки диска и ускорения сохранения данных на нём в будущем. Именно поэтому, восстановить данные со встроенного в компьютер SSD-диска не представляется возможным. Восстановление данных с SSD-диска возможно только на тех компьютерах, на которых отсутствует команда TRIM: она отсутствует в операционных системах Windows до Windows Vista.

Самый безопасный способ восстановить удалённые файлы

Если вы удалили файл с жесткого диска и вам его необходимо восстановить, то безопаснее всего выключить компьютер или перестать использовать его. Если продолжить его использовать, то существует возможность перезаписи данных. А после этого они будут утеряны безвозвратно. Если вы выключили компьютер, то его можно загрузить с диска или USB-привода, а так же извлечь жесткий диск из компьютера и подключить его к другому компьютеру, как дополнительный. Смысл в том, чтобы полностью исключить возможность записи любой информации на диск.

И лишь тогда просканировать привод с помощью программы для восстановления данных. И файлы наверняка будут восстановлены. Чем меньше времени прошло с момента удаления данных и чем меньше информации на него записывалось с момента их утери, тем больше шансов на их восстановление. Если с момента удаления файлов прошло две недели и с того времени на жесткий диск писалось много информации, то в таком случае вероятность восстановления утерянных данных крайне низка.

Быстрый, но более рискованный способ восстановления данных

Если необходимо быстро восстановить удалённый файл, но нет ни времени, ни желания прилагать усилия для этого, то есть более быстрый, но рискованный способ восстановления данных. Просто установите программу для восстановления данных (например: Hetman Partition Recovery). Просканируйте с её помощью ваш жесткий диск на предмет поиска удалённых файлов и восстановите, если они будут обнаружены.

Это рискованный способ, так как он предполагает запись информации на диск. Во время установки программы, удалённые данные могут быть перезаписаны файлами программы. Кстати разнообразные фоновые программы тоже записывают информацию на диск, и они также могут перезаписать часть удалённых файлов или повредить их.

Но, справедливости ради следует сказать, что если необходимо восстановить удалённые файлы с диска отличного от того на котором установлена операционная система (обычно диск (С:)) и на который не устанавливаются программы, и с которого не запускаются фоновые программы (диск (D:), (E:) и т.д.), то обычно данные на таком диске не перезаписываются. В таком случае намного проще воспользоваться программой для восстановления данных, чем каким-либо другим способом.

Также, нельзя не упомянуть, что некоторые программы для восстановления данных, как и указанный Hetman Partition Recovery, имеют портативные версии. Портативная версия позволяет запустить программу без установки. Необходимо просто скопировать программу на USB-диск или карту памяти и подключить устройство к компьютеру. Таким образом, вы не рискуете перезаписать удалённые данные файлами программы для восстановления.

Профессиональное восстановление данных

Если утерянные данные имеют большую бизнес-ценность, нет резервных копий данных, и у вас не получается их восстановить – всегда можно обратиться в профессиональный сервис по восстановлению данных. Для этого, как можно быстрее выключите компьютер. Чем дольше работает компьютер, тем больше вероятность перезаписи данных и тем меньше шансов на их восстановление.

Профессиональные сервисы по восстановлению данных могут восстановить файлы с любых носителей информации: начиная с нерабочих жестких дисков и заканчивая перезаписанными файлами. Но это также не идеальное решение, так как очень не дешевое. Но в случае с данными высокой важности, которые невозможно восстановить или скопировать в домашних условиях – это единственный способ.

В силу определённых причин, даже такие сервисы не могут на 100% гарантировать результат. Но всё-таки возьмут деньги за проделанную работу.

Чтобы не бояться удалять файлы

Лучший способ быть уверенным в том, что вам никогда не понадобится восстанавливать удалённые файлы – это регулярное резервирование данных. Даже функция резервного копирования Windows Backup или File History, в стандартной функциональности операционной системы позволит вам чувствовать себя спокойно. Если сохранить файлы в Dropbox или подобные сервисы или даже пользоваться их онлайн версиями – это тоже резервное копирование. Причём каждый из этих способов даёт возможность восстанавливать предыдущие версии файлов. Удалённые файлы не значит, утеряны навсегда. Но их не всегда легко восстановить. А с учётом всё более широкого распространения SSD-дисков, необходимость знания того как действовать в случае утери данных становится ещё более важной.

Валерий Мартышко
Компания Hetman Software