Kilka dni temu przypadkowo usunąłem ważne pliki z dysku twardego i dopiero teraz zorientowałem się, że zniknęły. Próbuję ustalić, czy odzyskanie danych z dysku twardego jest nadal możliwe po kilku dniach i jakie kroki powinienem od razu podjąć, aby nie stracić ich na dobre.
Nie panikuj jeszcze. Usuwałem rzeczy, na których mi zależało, i pierwsze kilka minut ma większe znaczenie niż cokolwiek innego. Na dysku twardym usunięty plik często nadal tam przez jakiś czas pozostaje. Wpis znika, ale dane często nie. Jeśli zareagujesz szybko i nie będziesz nic robić na dysku, twoje szanse nadal są całkiem niezłe.
Najważniejsza zasada jest prosta. Natychmiast przestań zapisywać cokolwiek na dysku. Żadnego pobierania. Żadnego kopiowania przypadkowych plików. Nie instaluj na nim żadnych narzędzi. Jeśli brakujące pliki były na dysku systemowym, nie przeglądaj dalej i też niczego na nim nie sprawdzaj. Gdy plik zostaje usunięty, Windows lub macOS zwykle oznacza to miejsce jako wolne. Stare dane pozostają na miejscu, dopóki coś nowego ich nie nadpisze. Gdy już zostaną nadpisane, po wszystkim. Więc tak, przestań używać tego dysku. Kropka.
Ustal, z którego dysku utraciłeś pliki
- Dysk zewnętrzny lub dodatkowy dysk wewnętrzny: to łatwiejszy przypadek. Odłącz go, podłącz do innego komputera i tam go przeskanuj. Unikniesz dodatkowych zapisów i utrzymasz sytuację pod kontrolą.
- Główny dysk systemowy: to bardziej skomplikowane. Uruchomiłbym komputer z pamięci USB lub podłączył dysk do innej maszyny, zanim zrobisz cokolwiek poważnego. Cel jest ten sam: nie zapisuj na nim nowych danych, dopóki próbujesz odzyskać pliki.
Uruchom oprogramowanie do odzyskiwania danych, szybko
To właśnie tutaj dochodzi do większości odzysków, jeśli usunięcie było niedawne, a dysk nadal jest sprawny. Przetestowałem kilka narzędzi i tym, do którego ciągle wracałem, był Disk Drill. Skanuje pliki wykraczające poza te, które usunąłeś zaledwie minutę temu, a funkcja podglądu bardzo pomaga. Możesz sprawdzić, czy dokument, zdjęcie lub wideo nadal się otwiera, zanim zmarnujesz czas na przywracanie śmieci lub niepełnych plików. Darmowa wersja pozwala najpierw skanować i podglądać, co mi się spodobało.
Jest jedna rzecz, którą ludzie ciągle robią źle, nie instaluj tego na tym samym dysku, z którego chcesz odzyskać dane. Zainstaluj aplikację na innym dysku, a potem przeskanuj problematyczny nośnik.
Rzeczy, które warto wiedzieć, zanim zaczniesz
- Tradycyjne dyski HDD zwykle dają większą szansę niż SSD. Odzyskiwanie danych zazwyczaj lepiej przebiega na dyskach talerzowych. Mimo to niektóre nowsze dyski twarde obsługują TRIM, więc nie zwlekaj godzinami, myśląc, że pliki będą czekać wiecznie.
- Jeśli dysk klika, zgrzyta albo wydaje dziwne powtarzające się dźwięki, zatrzymaj się. Oprogramowanie nie naprawi problemu mechanicznego. W tym momencie potrzebujesz laboratorium odzyskiwania danych, a nie kolejnej aplikacji.
- Nie uruchamiaj nieskończonych skanów w nadziei, że czwarty zadziała jak magia. Jedno porządne skanowanie zwykle wystarczy. Potem sortujesz wyniki i przywracasz to, co nadal wygląda na nienaruszone.
Trzymałbym się nudnego, metodycznego podejścia. Działaj szybko, nie zapisuj nic na dysku, skanuj z innego nośnika, odzyskuj do oddzielnej lokalizacji. Tą metodą ludzie cały czas odzyskują pliki. Widziałem, że to działa, ale widziałem też, jak ludzie przekreślali swoje szanse, instalując oprogramowanie do odzyskiwania danych bezpośrednio na usuniętych danych. Nie rób tego.
Tak, kilka dni później nadal mieści się w oknie na odzyskiwanie danych z dysku twardego, jeśli usunięte sektory nie zostały nadpisane.
Zgadzam się z @mikeappsreviewer co do głównej kwestii, przestań używać dysku. Różnię się jednak trochę co do pilności. Kilka dni nie przekreśla automatycznie odzyskiwania na klasycznym HDD. Najważniejsze jest to, ile nowych danych trafiło na ten sam dysk po usunięciu. Jeśli usunąłeś 20 GB plików, a potem dalej pobierałeś, aktualizowałeś Windows albo edytowałeś wideo na tym samym dysku, twoje szanse szybko spadają.
Kilka rzeczy do sprawdzenia przed skanowaniem:
- Najpierw sprawdź Kosz. Brzmi głupio, ale nadal warto poświęcić na to 10 sekund.
- Poszukaj kopii w chmurze. OneDrive, Google Drive, Dropbox, iCloud.
- Sprawdź Historię plików, Poprzednie wersje, Time Machine albo program do kopii zapasowych.
- Jeśli pliki były na SSD, szanse są gorsze, ponieważ TRIM często wcześnie czyści usunięte bloki. Na dysku twardym szanse odzyskania są zwykle lepsze.
Najlepiej najpierw wykonać pełny obraz dysku, a potem skanować obraz, nie oryginał. Większość osób to pomija i dalej obciąża dysk. Zły pomysł. Jeśli dysk jest sprawny, wykonanie obrazu chroni cię przed błędami. Jeśli dysk ulega awarii, przestań działać samodzielnie i oddaj go do laboratorium.
Jeśli chodzi o oprogramowanie, Disk Drill nadaje się na pierwszy krok, ponieważ pokazuje podgląd plików możliwych do odzyskania i sortuje wyniki w sposób wygodny dla zwykłych użytkowników. Odzyskuj na inny dysk. Nie na ten sam. Tu ludzie najczęściej popełniają błąd.
Warto też szybko rzucić okiem na tę wskazówkę dotyczącą odzyskiwania danych z dysku twardego: wskazówki odzyskiwania usuniętych plików z dysku twardego
Krótka wersja. HDD po kilku dniach, tak, nadal możliwe. SSD po kilku dniach, mniejsza nadzieja. Jeśli dysk zaczyna klikać, przestań.
Tak, nadal możliwe. Kilka dni później to nie jest żaden magiczny termin graniczny, zwłaszcza na zwykłym HDD. Właściwie trochę ostudziłbym poziom paniki od @mikeappsreviewer i @codecrafter. Czas ma znaczenie, jasne, ale aktywność dysku ma większe znaczenie niż sam upływ dni. Jeśli dysk głównie sobie leżał nieużywany, Twoje szanse wciąż mogą być całkiem niezłe. Jeśli to był dysk systemowy i używałeś go bez przerwy, wtedy sytuacja szybko robi się nieciekawa.
Jedna rzecz, którą bym dodał, a której oni nie podkreślili wystarczająco mocno: usunięte pliki mogą wrócić bez oryginalnej struktury folderów albo z pomieszanymi nazwami plików. Więc nie oczekuj schludnego przywracania jednym kliknięciem. Odzyskiwanie bywa chaotyczne i może być konieczne sortowanie według typu pliku, rozmiaru albo daty modyfikacji, żeby znaleźć to, czego potrzebujesz. To często zaskakuje ludzi.
Poza tym, zanim uruchomisz głębokie odzyskiwanie, sprawdź, czy aplikacja, która utworzyła plik, ma własny system autosave, cache albo wersjonowania. Aplikacje biurowe, programy Adobe, niektóre edytory wideo, a nawet zamienniki Notatnika czasem zostawiają po sobie kopie tymczasowe. Ludzie cały czas o tym zapominają.
Jeśli robisz skanowanie, użyj czegoś sprawdzonego, jak Disk Drill, ale podchodź do tego realistycznie. Podgląd plików jest bardzo ważny, bo to, że plik pojawia się w wynikach, nie zawsze oznacza, że da się go użyć. Odzyskuj znalezione pliki na inny dysk, rzecz jasna. Nie na ten sam. Aż dziwne, jak wiele osób nadal tak robi, a potem zastanawia się, czemu odzyskiwanie poszło gorzej lol.
A jeśli to był zewnętrzny dysk twardy, to to też może pomóc: wskazówki i dyskusja o odzyskiwaniu plików z zewnętrznego dysku twardego
Krótka wersja: HDD po kilku dniach? Tak, absolutnie możliwe. SSD? Szanse są znacznie gorsze. Jeśli pliki są warte poważnych pieniędzy albo mogą wiązać się z problemami prawnymi, odpuść samodzielne działania i od razu oddaj nośnik do laboratorium odzyskiwania danych, zanim pogorszysz sprawę.
