Jak odzyskać pliki z dysku twardego po ich usunięciu?

[wildheart]

Przypadkowo usunąłem ważne pliki z dysku twardego i zbyt późno zdałem sobie sprawę, że nadal ich potrzebuję. Szukam najlepszego sposobu na odzyskanie usuniętych plików z dysku twardego, zanim cokolwiek zostanie nadpisane, w tym bezpiecznego oprogramowania do odzyskiwania danych lub kroków, które naprawdę działają.

[MikeAppsReviewer]

Nie panikowałbym jeszcze. Zdarzało mi się, że dyski wyglądały na martwe, a potem oddawały pliki, gdy tylko przestawałem przy nich grzebać. Najważniejsze jest to: przestań teraz zapisywać cokolwiek nowego na tym dysku.

Żadnych instalacji. Żadnych dużych pobrań. Nie przenoś folderów. Gdy plik zostaje usunięty, wpis pliku często znika najpierw, podczas gdy surowe dane nadal tam są, dopóki coś innego ich nie nadpisze. Jeśli dalej używasz dysku, tylko pogarszasz swoje szanse na odzyskanie danych.

Kiedy odzyskiwanie programowe zwykle działa

Z tego, co widziałem, narzędzia dobrze radzą sobie z takimi przypadkami jak:

1. pliki usunięte przez przypadek
2. Kosz został już opróżniony
3. szybkie formatowanie
4. zniknięcie partycji
5. pliki znikające po awarii lub nieprawidłowym wyłączeniu

Inna sprawa, jeśli dysk zaczyna klikać, zgrzytać, piszczeć albo losowo znikać z systemu. Na tym kończę. Takie odgłosy zwykle oznaczają problem fizyczny, a wielokrotne rozkręcanie dysku zazwyczaj tylko pogarsza sytuację.

Prosta pierwsza próba

Gdybym zaczynał od zera, najpierw wypróbowałbym Disk Drill. Użyłem go kiedyś na dysku zewnętrznym po nieudanym formatowaniu i był na tyle prosty, że poradziłem sobie bez czytania sterty dokumentacji. Obsługuje typowe przypadki, takie jak usunięte pliki, sformatowane woluminy, uszkodzone systemy plików oraz zewnętrzne dyski HDD i SSD. Narzędzie podglądu bardzo pomaga, ponieważ możesz sprawdzić, czy plik nadal się otwiera, zanim go zapiszesz. W systemie Windows bezpłatny limit odzyskiwania wynosi 100 MB.

Jak bym to zrobił

1. Zainstaluj Disk Drill na innym dysku, nie na tym, z którego zniknęły pliki.
2. Podłącz uszkodzony dysk.
3. Uruchom Disk Drill i wybierz właściwy dysk.
4. Kliknij „Wyszukaj utracone dane”.
5. Poczekaj, aż skanowanie się zakończy, nawet jeśli wydaje się powolne.
6. Użyj filtrów lub paska wyszukiwania, aby zawęzić wyniki.
7. Przejrzyj kilka plików przed ich przywróceniem.
8. Wybierz to, co chcesz odzyskać.
9. Zapisz odzyskane pliki na innym dysku.

Ten ostatni krok ma większe znaczenie, niż ludziom się wydaje. Jeśli przywrócisz pliki na ten sam dysk, ryzykujesz nadpisanie danych, których jeszcze nie udało się odzyskać. Widziałem, jak ludzie robią to raz, a potem zastanawiają się, dlaczego połowa folderu wróciła uszkodzona. Słaby dzień.

Najpierw sprawdź proste rzeczy

Zanim uruchomisz długie skanowanie, zajrzyj w oczywiste miejsca:

Kosz. OneDrive. Historia plików w systemie Windows. Time Machine na Macu.

Widziałem, jak ludzie spędzali cały wieczór na skanowaniu sektorów, a potem znajdowali brakujące pliki w folderze synchronizacji z chmurą. To irytujące, ale lepsze niż ich utrata.

Inne narzędzia warte uwagi

1. PhotoRec, darmowe i skuteczne, choć nazwy plików po odzyskaniu bywają chaotyczne, a cały proces wydaje się toporny
2. UFS Explorer, solidne w pracy z dyskami zewnętrznymi, choć jest bardziej techniczne

Kiedy przestałbym robić to samodzielnie

Jeśli dysk wykazuje fizyczne problemy albo komputer w ogóle go nie wykrywa, pominąłbym domowe narzędzia do odzyskiwania danych. W takim momencie laboratorium odzyskiwania danych ma większy sens. Oprogramowanie nie naprawi uszkodzonego sprzętu, a dodatkowe próby czasem utrudniają pracę specjalistom w laboratorium. Tego nauczyłem się w bolesny sposób.

[Jeff]

Najpierw przestań używać dysku. W 100 procentach zgadzam się z @mikeappsreviewer w tej części. Różnię się natomiast tym, że przed uruchomieniem jakiegokolwiek skanowania sprawdziłbym kopie zapasowe. Ludzie marnują godziny na skanowanie, gdy plik siedzi w historii wersji OneDrive, Historii plików, Time Machine albo nawet w folderze tymczasowym aplikacji. Moja kolejność byłaby taka: 1. Sprawdź Kosz. 2. Sprawdź kosz synchronizacji w chmurze i historię plików. 3. Sprawdź foldery automatycznego zapisu aplikacji, Office, Adobe itp. 4. Jeśli nic się nie pojawi, uruchom oprogramowanie do odzyskiwania. Jeśli chodzi o oprogramowanie, Disk Drill to solidny wybór, bo podgląd ma znaczenie. Jeśli podgląd się otwiera, twoje szanse są większe. Recuva nadaje się do prostych usunięć na sprawnych dyskach, ale z mojego doświadczenia pomija różne rzeczy przy uszkodzonych systemach plików. PhotoRec wykopuje więcej surowych plików, ale nazwy plików często wracają w kompletnym nieładzie. To szybko robi się brzydkie. Jeszcze jedna rzecz, którą ludzie pomijają. Jeśli to SSD, TRIM mocno obniża szanse odzyskania po usunięciu. HDD zwykle dają większą szansę, jeśli szybko zatrzymasz wszelkie zapisy. Jeśli statystyki SMART pokazują rosnącą liczbę uszkodzonych sektorów albo dysk się rozłącza, przestań działać samodzielnie. Najpierw sklonuj go czymś w rodzaju ddrescue, a potem skanuj klon. Praca na oryginale to sposób, w jaki dane z możliwych do odzyskania stają się utracone. Jeśli chcesz przejrzysty poradnik, ten tytuł wątku ujmuje to lepiej: najlepsze sposoby odzyskiwania usuniętych plików z dysku twardego Najważniejsza zasada: przywracaj odzyskane pliki na inny dysk. Odzyskiwanie na ten sam dysk to sposób, w jaki ludzie niszczą swoją drugą szansę.

[EspritLibre]

W większości zgadzam się z @mikeappsreviewer i @jeff, ale dodałbym jedną rzecz, którą ludzie pomijają: sprawdź, czy usunięcie było logiczne, czy plik został tylko ukryty przez system plików, zanim uruchomisz pełne odzyskiwanie. Jeśli dysk to HDD i nadal normalnie się montuje, otwórz Wiersz polecenia jako administrator i uruchom `chkdsk X: /f` tylko wtedy, gdy podejrzewasz błędy systemu plików, a nie zwykłe usunięcie. Czasem pliki znikają, bo indeks się posypał, a nie dlatego, że dane przepadły. Wiem, że niektórzy nie lubią polecać chkdsk, i słusznie, bo na uszkodzonym dysku może to pogorszyć sytuację. Dlatego *nie* używałbym go, jeśli dysk wydaje dźwięki, zawiesza się albo znika z systemu. Szukaj też według sygnatur plików i rozszerzeń, a nie tylko ścieżki folderu. Usunięte pliki często najpierw tracą oryginalne nazwy. Dlatego Disk Drill jest tu przydatny, zwłaszcza do podglądu dokumentów, zdjęć i filmów przed przywróceniem. Sam podgląd oszczędza mnóstwo czasu w porównaniu z odzyskiwaniem w ciemno 20 GB śmieci. W jednym punkcie lekko nie zgadzam się z @jeff: najpierw wykonanie klonu jest idealne, ale dla całkowicie sprawnego dysku i prostego przypadkowego usunięcia może to być przesada dla zwykłych użytkowników. Jeśli jednak dysk wykazuje choćby cień niestabilności, to tak, najpierw klon. Unikałbym też narzędzi do naprawy i czyścicieli rejestru. To przez nie ludzie zamieniają bałagan możliwy do odzyskania w jeszcze większy bałagan. Odzyskuj na inny dysk, a porządkowanie zostaw na później. Jeśli chcesz przystępny recenzję Disk Drill i instrukcję odzyskiwania usuniętych plików, warto to obejrzeć, zanim zaczniesz klikać przypadkowe przyciski. Pokazuje, jak Disk Drill radzi sobie z usuniętymi plikami, sformatowanymi dyskami, uszkodzonymi partycjami i podglądem danych możliwych do odzyskania, a to jest część, która naprawdę ma znaczenie. Krótko: przestań używać dysku, sprawdź kopie zapasowe i ukryte kopie, skanuj mądrze, nie agresywnie, i nie naprawiaj dysku przed odzyskaniem z niego danych. Właśnie tutaj ludzie to psują.

[Kakeru]

Jedna kwestia, której moim zdaniem @jeff, @espritlibre i @mikeappsreviewer poruszyli tylko częściowo: jeśli usunięte pliki były na dysku systemowym, wyłącz komputer i odzyskuj dane z innego systemu operacyjnego, jeśli to możliwe. Normalne uruchamianie Windowsa stale zapisuje logi, pliki tymczasowe, aktualizacje, pamięć podręczną przeglądarki — wszystkie te irytujące drobne zapisy mogą nadpisać usunięte dane. W przypadku wewnętrznego HDD wolałbym wyjąć dysk, podłączyć go jako dysk dodatkowy lub przez stację dokującą USB, a potem przeskanować go na innym komputerze. Nie sięgałbym też od razu po `chkdsk` przy zwykłym usunięciu. To ma sens w przypadkach uszkodzenia struktury katalogów, ale przy przypadkowym skasowaniu narzędzia naprawcze rozwiązują niewłaściwy problem. Jeśli chodzi o Disk Drill, to jest to dobra opcja pośrodku. **Zalety** - łatwy podgląd plików przed odzyskaniem - przyzwoite filtrowanie według typu i rozmiaru - radzi sobie z prostymi usunięciami i wieloma chaotycznymi przypadkami logicznymi - mniej onieśmielający niż niektóre narzędzia śledcze **Wady** - darmowe odzyskiwanie w Windowsie jest ograniczone - głębsze skanowania mogą zwrócić dużo bałaganu - nie jest to mój pierwszy wybór przy fizycznie uszkodzonych dyskach - duże skanowania mogą trochę potrwać Moja własna zasada: - Sprawny HDD, niedawne usunięcie: najpierw Disk Drill - Potrzebne darmowe i proste rozwiązanie: Recuva - Potrzebne surowe odzyskiwanie i nie zależy Ci na nazwach plików: PhotoRec - Dysk niestabilny: najpierw obraz/klon, potem odzyskiwanie z kopii Jeszcze jedno często pomijane miejsce: kwarantanna antywirusa. Widziałem już „usunięte” dokumenty, które cały czas tam siedziały. Sprawdź też, czy plik nie został przeniesiony przez mechanizm obsługi konfliktów synchronizacji, a nie usunięty. OneDrive, Dropbox i niektóre aplikacje NAS uwielbiają tworzyć zduplikowane kopie konfliktów w dziwnych folderach. Dużym błędem, jaki popełniają ludzie, jest sortowanie odzyskanych plików na dysku źródłowym. Najpierw odzyskuj, porządkuj później.