Как правильно восстанавливать данные?

В системе Windows реализована двухэтапная система удаления данных: сначала файл отправляется в «Корзину» и лишь затем стирается с компьютера полностью (после очистки «Корзины» или по прошествии определенного времени). Из «Корзины» файл вернуть легко, но если вы его оттуда удалили, то восстановить данные встроенными средствами Windows уже не получится.

Правила восстановления данных

Что делать, если вы обнаружили, что нужный файл пропал? Первое правило, соблюдение которого существенно повышает шансы на успешный возврат данных:

Не используйте носитель, с которого была удалена информация!

Если вы удалили данные с жесткого диска, нельзя ставить на него никакие программы– пока вы будете искать нужный софт и загружать его на компьютер, временные файлы могут перезаписать то место, где была удаленная информация. Если стертый файл будет перезаписан другими данными, то восстановить его не получится.

Есть два метода исключения возможности перезаписи:

  • Подключайте жесткий диск к другому компьютеру.
  • Скачайте Portable версию программы Recuva или R.Saver (тоже на другом компьютере) и запустите утилиту восстановления с флешки. rsaver

Если данные были удалены с флешки или карты памяти, то просто прекратите использование носителей до сканирования с помощью программы восстановления. Второе главное правило:

[box type=»info» align=»» class=»» width=»»]Нельзя сохранять найденную информацию на тот носитель, с которого она были удалена. Может произойти перезапись, что приведет к появлению ошибки.[/box]

Сохраняйте восстановленные данные на другой диск – когда завершите процедуру возврата удаленных файлов, можете перенести информацию на нужный носитель.

Режимы поиска

В современных утилитах восстановления обычно есть два режима поиска – быстрое и углубленное сканирование. При быстром сканировании программа работает с информацией, полученной из файловой системы. Если сведения о файлах оказались стертыми (после форматирования или повреждения структуры диска), то такие данные не будут обнаружены.

rundelete

Алгоритмы сигнатурного поиска (поиска по известным файлам) совпадают с принципом работы первых антивирусов: утилита сканирует поверхность диска, выискивая знакомые участки данных. В заголовках файлов определенного формата есть конкретная последовательность символов. Зная эту последовательность, можно узнать расширение и размер данных, что позволит их восстановить.

Однако сигнатурный поиск не дает гарантию на возврат удаленной информации. Если диск был перезаписан или сильно фрагментирован, то шансов на восстановление информации будет крайне мало. Поэтому обязательно проводите дефрагментацию жесткого диска и делайте резервные копии важных файлов, чтобы не мучиться с их восстановлением после случайного удаления.