Содержание · Работа · Восстановление данных

Восстановление удаленных данных

Восстановление удаленное файлов в целом выполняется так же, как и любое восстановление данных Однако, возможность восстановления удаленных файлов зависит от файловой системы, типа устройства, операционной системы и ее активности.

Перезаписанные данные не подлежат восстанавливлению

Реально перезаписанные данные не могут быть восстановлены никакими современными средствами. Для современных жестких дисков нет технологий восстановления данных в том числе после однократной перезаписи. Однако, насколько быстро данные будут перезаписаные после удаления, зависит от активности ОС и конкретного случая. На современных ОС удаленные файлы на системном диске могут быть перезаписаны в течение нескольких секунд. Если необходимо предотвратить перезапись случайно удаленных данных, имеет смысл немедленно отключить питание ПК вместо использования штатной процедуры отключения.

Другим препятствием для восстановления удаленных данных является технология trim, используемая на дисках SSD, которая помечает удаленные блоки как пустые, поэтому эти блоки не читаются. Теоретически можно считать банки памяти напрямую с помощью специального оборудования, однако, ротация блоков, а также другие преобразования данных на SSD-дисках не позволяют надежно восстановить такие данные (тем не менее некоторые случайные фрагменты данных все еще можно найти).

В любом случае стоит попробовать восстановление данных, так как нельзя точно сказать, успели ли перезаписаться удаленные данные. С восстановлением сверхценных данных также стоит обратиться к специалистам со специальным оборудованием и знаниями.

Восстановление удаленных данных по файловой системе

В отличие от восстановления по сигнатурам ("Raw"), восстановление по файловой системе позволяет восстановить файлы с их исходными именами и путями, а также с учетом фрагментации (см. Полное сканирование).

Однако, если данные потеряны вследствие удаления, то возможность восстановления по ФС значительно зависит от типа ФС. Некоторые файловые системы сразу унитожают прежние структуры, а другие только отмечают файлы как удаленные, и они остаются доступны до момента перезаписи. Файловые системы могут также вести журналирование, однако, журнал содержит лишь небольшой объем последних операций. Восстановление по сигнатурам остается как крайнее средство.

Файловая системаДоступность 
по ФС
Журнал Особенности при удалении
NTFSвысокая+ Размер больших файлов (>2ГБ) может обнуляться драйвером NTFS в Windows
FAT, ExFATсредняя- Сохраняется только адрес первого фрагмента файла, в FAT32 может частично затираться и адрес первого фрагмента
HFS+/X, Ext3/4низкая+ в ФС Ext могут оставаться имена, но информация о местоположении файла на диске уничтожается

Предыдущие версии файлов и копии

При потере стоит поискать предыдущие версии файлов или временные копии, а также копии на других дисках.

При использовании точек восстановления Windows ОС может сохранять предыдущие версии файлов. Щелкните правой кнопкой мыши файл/каталог и проверьте в свойствах указание на предыдущие версии, доступные для восстановления.