Jak odzyskać pliki z dysku twardego, zanim zostaną nadpisane?

Przypadkowo usunąłem ważne pliki z dysku twardego i boję się, że mogą zostać nadpisane, jeśli nadal będę używać komputera. Potrzebuję pomocy w znalezieniu najbezpieczniejszego sposobu na odzyskanie usuniętych plików z dysku twardego, zanim przepadną na dobre. Wszelkie porady dotyczące zaufanych kroków odzyskiwania lub oprogramowania naprawdę by pomogły.

Jeszcze bym nie panikował. Miałem dyski, które wyglądały na puste, a i tak udało się sporo odzyskać, pod warunkiem że od razu przestałem używać tego dysku.

Pierwszy krok: przestań cokolwiek na nim zapisywać. Żadnych instalacji, przenoszenia plików, pobierania czegokolwiek, niczego. Gdy plik zostaje usunięty, wpis pliku często znika najpierw. Bloki danych mogą nadal tam pozostać, dopóki nowe dane ich nie nadpiszą.

Co zwykle ma spore szanse powodzenia

Z tego, co widziałem, aplikacje do odzyskiwania danych zwykle działają najlepiej, gdy utrata danych wynika z takich sytuacji:

  1. przypadkowo usunąłeś pliki

  2. opróżniłeś Kosz

  3. wykonałeś szybkie formatowanie

  4. partycja zniknęła

  5. pliki zniknęły po awarii lub wymuszonym restarcie

Inaczej wygląda sytuacja, jeśli dysk zaczyna klikać, zgrzytać, piszczeć albo losowo znika z systemu. Na tym bym poprzestał. Takie objawy wskazują raczej na problem sprzętowy, a kolejne próby zwykle tylko pogarszają sprawę.

Od tego spróbowałbym najpierw

Zacząłbym od Disk Drill. Używałem go przy zwykłym bałaganie po przypadkowym usunięciu i łatwo było przez to przejść bez przekopywania się przez dziwne menu przez godzinę. Obsługuje usunięte pliki, dyski po szybkim formatowaniu, uszkodzone systemy plików oraz zewnętrzne dyski HDD lub SSD. Narzędzie podglądu pomogło mi oddzielić śmieci od plików wartych odzyskania. W systemie Windows dostępne jest bezpłatne odzyskiwanie do 100 MB, co wystarcza na szybkie sprawdzenie.

Podstawowe kroki odzyskiwania

  1. Zainstaluj Disk Drill na innym dysku.

  2. Podłącz dysk z brakującymi plikami.

  3. Otwórz aplikację i wybierz uszkodzony dysk.

  4. Kliknij „Szukaj utraconych danych”.

  5. Poczekaj, aż skanowanie się zakończy, nawet jeśli wydaje się powolne.

  6. Użyj wyszukiwania lub filtrów, aby zawęzić wyniki.

  7. Najpierw wyświetl podgląd kilku plików. Ja zawsze tak robię.

  8. Wybierz to, co chcesz odzyskać.

  9. Przywróć wszystko na inny dysk.

Nie przywracaj danych na ten sam dysk. Nauczyłem się tego w irytujący sposób wiele lat temu. Zapisywanie odzyskanych plików z powrotem na dysku źródłowym może nadpisać inne rzeczy, których jeszcze nie udało się odzyskać.

Sprawdź oczywiste rzeczy, zanim stracisz na to cały wieczór

Zanim uruchomisz długie skanowanie, zajrzyj najpierw w proste miejsca:

  1. Kosz

  2. OneDrive

  3. Historia plików w systemie Windows

  4. Time Machine na Macu

Widziałem, jak ludzie spędzali godziny na skanowaniu dysku, a potem odkrywali, że pliki leżały w zsynchronizowanym folderze w chmurze. Brzmi głupio, ale zdarza się to często.

Jeśli chcesz inne opcje

  1. PhotoRec. Darmowy, daje dobre wyniki w wielu przypadkach, ale wynik jest chaotyczny, a nazwy plików często wracają brzydkie albo bez nazw.

  2. UFS Explorer. Dobre narzędzie do dysków zewnętrznych i trudniejszych przypadków, choć nie nazwałbym tego czymś dla początkujących. To bardziej aplikacja w stylu przeczytaj najpierw, kliknij później.

Kiedy przestałbym robić to samodzielnie

Jeśli dysk wydaje dźwięki, znika z komputera albo w ogóle się nie wyświetla, pominąłbym domowe narzędzia do odzyskiwania danych i oddałbym go do laboratorium odzyskiwania. Oprogramowanie nie naprawi uszkodzonego kontrolera, wadliwych głowic ani innych usterek fizycznych. W tym momencie każde dodatkowe włączenie zasilania może tylko pogorszyć twoje szanse. Więc tak, działaj tu powoli. To ma znaczenie.

Najpierw przestań używać dysku. Ta część od @mikeappsreviewer jest słuszna. Każdy zapis zmniejsza twoje szanse.

Jedną rzecz bym dodał. Jeśli pliki są bardzo ważne, wykonaj pełny obraz bajt po bajcie dysku przed skanowaniem. Użyj czegoś takiego jak ddrescue na Linuksie lub innego narzędzia do tworzenia obrazu dysku. Pracuj na obrazie, nie na oryginale. To trwa dłużej, ale chroni cię przed nieudanym skanem, zawieszeniem albo własnymi pomyłkami. Ludzie pomijają ten krok, a potem tego żałują.

Sprawdź też, jaki masz rodzaj dysku. Jeśli to SSD, szanse na odzyskanie szybko spadają, ponieważ TRIM usuwa skasowane bloki w tle. Na dysku twardym usunięte dane często pozostają dłużej, jeśli szybko przestaniesz go używać. Duża różnica.

Jeśli chcesz prostą aplikację, Disk Drill jest w porządku do odzyskiwania usuniętych plików z dysku twardego. Nie lubię stawiać jednego narzędzia na pierwszym miejscu w każdym przypadku, ale łatwo w nim sortować wyniki i podglądać pliki przed odzyskaniem. To oszczędza czas. Przywracaj tylko na inny dysk.

Jeśli dysk pokazuje błędy SMART, działa bardzo wolno albo znika w trakcie skanowania, zatrzymaj się. Nie męcz go dalej.

Pomocny jest też ten wątek: najlepsze sposoby na odzyskanie usuniętych plików z dysku twardego przed nadpisaniem.

Po pierwsze, właściwie trochę nie zgodziłbym się z klimatem „po prostu od razu to przeskanuj” od @mikeappsreviewer i @sonhadordobosque. Jeśli pliki są naprawdę ważne, najbezpieczniejszym krokiem nie jest najpierw oprogramowanie do odzyskiwania. To przede wszystkim zabezpieczenie danych.

Mam na myśli:

  • wyłącz komputer, jeśli ten usunięty dysk jest twoim głównym dyskiem systemowym
  • jeśli to możliwe, wyjmij dysk i podłącz go do innego komputera jako dysk dodatkowy
  • uruchamianie Windows z tego samego dysku może tworzyć pliki tymczasowe, aktualizacje, logi, pamięć podręczną przeglądarki i cały ten bałagan, który może nadpisać usunięte dane

To ma dużo większe znaczenie, niż ludziom się wydaje.

Kilka dodatkowych rzeczy, o których ludzie zapominają przed uruchomieniem głębokiego skanowania:

  1. Poprzednie wersje / kopie w tle
    Kliknij prawym przyciskiem folder, w którym wcześniej były pliki, wybierz Właściwości, a potem Poprzednie wersje. Czasem Windows ratuje sytuację, nawet jeśli tego nie zauważysz.

  2. Odzyskiwanie specyficzne dla aplikacji
    Jeśli były to dokumenty Office, pliki Adobe, pliki projektów itd., poszukaj folderów autosave. Usunięcie z jednego miejsca nie zawsze oznacza, że zniknęły wszędzie.

  3. System plików ma znaczenie
    NTFS na zwykłym HDD zwykle daje większe szanse niż exFAT/FAT w bałaganiarskich sytuacjach. Jeśli to był SSD, TRIM może szybko zniszczyć twoje szanse, więc czas naprawdę ma znaczenie.

  4. Nie uruchamiaj narzędzi do czyszczenia
    Żadnego CHKDSK, żadnego oczyszczania dysku, żadnej defragmentacji, żadnego spamowania przyciskiem napraw dysk. Ludzie robią to, próbując pomóc, a potem utrudniają odzyskiwanie. Trochę brutalne, ale prawdziwe.

Jeśli chcesz pójść praktyczną drogą, Disk Drill to jedna z łatwiejszych opcji do odzyskiwania plików z dysku twardego, bo podgląd jest przydatny, a wyniki łatwiej posortować niż w niektórych bardziej chaotycznych narzędziach. Po prostu zainstaluj go gdzie indziej i odzyskuj na inny dysk. Ta część nie podlega negocjacji.

Jeśli chcesz szybki materiał poglądowy przed zrobieniem czegokolwiek większego, to jest całkiem sensowny materiał:
obejrzyj tę recenzję Disk Drill i omówienie odzyskiwania usuniętych plików

Moja kolejność byłaby taka:

  • przestań używać dysku
  • sprawdź Kosz / chmurę / Poprzednie wersje
  • jeśli dane są cenne, najpierw utwórz obraz dysku
  • przeskanuj obraz lub dysk za pomocą Disk Drill
  • zapisz odzyskane pliki gdzie indziej

Jeśli dysk wydaje dźwięki albo się zawiesza, przestań działać samodzielnie. Właśnie wtedy ludzie zamieniają problem możliwy do odzyskania w bardzo kosztowny. Trochę słabo, ale tak to działa.

Mała niezgodność z @sonhadordobosque, @jeff i @mikeappsreviewer: zanim w ogóle pomyślisz o głębokim skanowaniu, sprawdź, czy usunięte pliki były małe czy duże. Jeśli były to duże filmy, pliki VM, PST lub nagrania z gier, ryzyko nadpisania jest znacznie większe, ponieważ zajmowały wiele klastrów. Małe dokumenty i zdjęcia często mają większe szanse.

Jeden dodatkowy trik, który wiele osób pomija: sortuj wyniki odzyskiwania według sygnatur plików w porównaniu z oryginalnymi wpisami systemu plików. Jeśli narzędzie znajduje plik przez metadane NTFS, jakość odzysku jest zwykle lepsza niż przy czystym surowym odzyskiwaniu. Właśnie tutaj Disk Drill może być przydatny, ponieważ rozdziela znaleziska w sposób, który początkujący mogą faktycznie zrozumieć.

Zalety Disk Drill:

  • łatwy podgląd
  • przyzwoite filtrowanie
  • układ przyjazny dla początkujących

Wady:

  • nie jest to najgłębsze narzędzie do poważnie uszkodzonych systemów plików
  • ograniczenia darmowego odzyskiwania na niektórych platformach
  • wyniki surowego skanowania nadal mogą być chaotyczne

Jeśli nazwy plików i foldery mają duże znaczenie, najpierw spróbowałbym odzyskiwania opartego na metadanych. Jeśli to zawiedzie, wtedy przejdź do narzędzi do odzyskiwania surowego. Inne zadanie, inne wyniki.