Содержание · Работа · Восстановление данных

Восстановление удаленных данных

Восстановление удаленное файлов в целом выполняется так же, как и любое восстановление данных Однако, возможность восстановления удаленных файлов зависит от файловой системы, типа устройства, операционной системы и ее активности.

Перезаписанные данные не подлежат восстанавливлению

Реально перезаписанные данные не могут быть восстановлены никакими современными средствами. Для современных жестких дисков нет технологий восстановления данных в том числе после однократной перезаписи. Однако, насколько быстро данные будут перезаписаные после удаления, зависит от активности ОС и конкретного случая. На современных ОС удаленные файлы на системном диске могут быть перезаписаны в течение нескольких секунд. Если необходимо предотвратить перезапись случайно удаленных данных, имеет смысл немедленно отключить питание ПК вместо использования штатной процедуры отключения.

Другим препятствием для восстановления удаленных данных является технология trim, используемая на дисках SSD, которая помечает удаленные блоки как пустые, поэтому эти блоки не читаются. Теоретически можно считать банки памяти напрямую с помощью специального оборудования, однако, ротация блоков, а также другие преобразования данных на SSD-дисках не позволяют надежно восстановить такие данные (тем не менее некоторые случайные фрагменты данных все еще можно найти).

В любом случае стоит попробовать восстановление данных, так как нельзя точно сказать, успели ли перезаписаться удаленные данные. С восстановлением сверхценных данных также стоит обратиться к специалистам со специальным оборудованием и знаниями.

Восстановление по файловой системе и по сигнатурам (Raw)

Восстановление по ФС позволяет восстановить файлы с их исходными именами и путями, тогда как восстановление "Raw" (по сигнатурам) дает только массу файлов со случайными именами (см. Полное сканирование). При этом в любом случае восстановление возможно, только если данные не перезаписаны.

Для удаленных файлов возможность восстановления по ФС значительно зависит от файловой системы. Некоторые файловые системы сохраняют удаленные структуры ФС почти нетронутыми, а другие немедленно уничтожают прежние структуры ФС при удалении. Файловые системы могут также поддерживать журналирование, однако, это помогает восстановить только самые последние удаленные данные. Восстановление по сигнатурам остается как крайнее средство.

Файловая системаВозможность
восстановления
по ФС
Поддержка журнала 
NTFSхорошая+ Большие файлы (>2ГБ) могут быть обрезаны до нулевого размера из-за особого поведения драйвера NTFS в Windows
FAT, ExFATсредняя- Фрагментированные файлы восстаналиваются некорректно (сохраняется только позиция первого фрагмента)
HFS+/X, Ext3/4плохая+ Только с помощью журнала можно восстановить некоторые удаленные файлы. в ФС Ext могут сохраняться имена, но информация о положении файла стирается

Предыдущие версии файлов и копии

При потере стоит поискать предыдущие версии файлов или временные копии, а также копии на других дисках.

При использовании точек восстановления Windows, ОС может сохранять предыдущие версии файлов. Щелкните правой кнопкой мыши файл/каталог и проверьте свойства. Там может быть указание на предыдущие версии, доступные для восстановления.