Първото действие е да спрете записите. Не инсталирайте програма за възстановяване върху същия диск, не копирайте нови файлове и не преинсталирайте Windows. Проверете Recycle Bin, облачната услуга и резервните копия от друго устройство.
Когато файл бъде изтрит, мястото му често се маркира като свободно. Новите записи могат да го заменят. При SSD допълнителни механизми като TRIM могат да намалят възможността за възстановяване. Затова скоростта е важна, но прибързаните действия могат да бъдат по-вредни от изчакването.
1. Спрете да използвате засегнатото устройство
Ако файловете са на системния диск, нормалната работа на Windows постоянно създава временни данни. Изключете машината по нормален начин, когато това е безопасно. При външен диск или флашка използвайте безопасно изваждане и я откачете.
2. Проверете кошчето
Отворете Recycle Bin, сортирайте по дата и използвайте Restore. Файлове, изтрити с Shift+Delete, от мрежова папка или от някои външни устройства, може да не са там.
3. Проверете облака и историята на версиите
OneDrive, Google Drive и други услуги имат собствено кошче и понякога история на версиите. Влезте през официалния сайт от друго устройство. Ако акаунтът е служебен, администраторът може да има допълнителен период за възстановяване.
4. Потърсете резервно копие
Проверете File History, системата за архивиране, NAS или външен диск. Не свързвайте единственото резервно копие към машина със съмнение за ransomware. Добрата стратегия пази отделно копие, което не е постоянно достъпно за заразената система.
5. Уверете се, че файлът не е преместен
Търсете по част от името, разширението и датата. Проверете Recent files и папките Downloads, Documents и Desktop. При синхронизация папката може да е преместена към облачно местоположение.
Кога софтуерът за възстановяване е разумен?
Когато носителят е физически изправен, няма необичаен шум, не прекъсва и данните не са критични. Програмата трябва да бъде стартирана от друг диск, а възстановените файлове да се записват на трето устройство. Официалният инструмент Windows File Recovery на Microsoft е една от възможностите за поддържани случаи, но неправилен избор на източник и цел може да презапише данни.
Кога да не правите домашни опити?
- дискът щрака, стърже, спира или изчезва;
- компютърът иска да форматира устройството;
- има течност, удар или токов проблем;
- данните са единствено копие и имат висока стойност;
- има съмнение за ransomware;
- масивът е RAID, криптиран или служебен.
Защо CHKDSK не е първа стъпка?
CHKDSK поправя логическата структура на файловата система, но целта му не е да запази всеки загубен файл. Той може да промени метаданни и да усложни последващо възстановяване. При важни данни първо се създава секторно копие от специалист, когато носителят го позволява.
Каква информация помага при диагностика?
Запишете какво е станало, кога, какъв е носителят, какви опити вече са правени и кои папки са най-важни. Не включвайте пароли в обикновен имейл. При фирмени данни уточнете изискванията за поверителност и отговорното лице.
След възстановяването: как да не се повтори?
Поддържайте поне три копия на важните данни, върху два различни типа носители, като едното е отделено от основната система. Тествайте дали архивът действително се възстановява. Синхронизацията сама по себе си не е пълен архив — изтриване или криптиране може да се синхронизира.
Често задавани въпроси
Може ли изтрит файл да бъде възстановен напълно?
Понякога да, но няма гаранция. Зависи от носителя, последващите записи, повредата, криптирането и начина на изтриване.
Форматирането унищожава ли всичко?
Зависи от вида на форматирането и устройството. Не форматирайте повторно и не записвайте нови данни, ако информацията е важна.
Облакът резервно копие ли е?
Полезен е, особено с история на версиите, но обикновената синхронизация може да повтори нежелано изтриване. Нужен е отделен, тестван архив.