Как восстановить удаленные файлы?

Здравствуйте. Применительно к файловой системе NTFS при удалении файла меняются только его атрибуты - в таблице размещения файлов появляется отметка о том что файлы удалены и место расположения этих файлов становится доступно для записи. Само тело файла остается не поврежденным до тех пор пока в те кластеры в которых расположен файл не будет записана другая информация. Поэтому самое главное - если Вы случайно допустили ошибочное удаление нужных файлов - исключить любую запись на носитель чтобы избежать дальнейших повреждений.

Если Вы удалили файлы и сразу же спохватились - часто достаточно вернуть эти файлы из корзины. Но не всегда это возможно. Это зависит от настроек корзины - если настроено удаление файлов без помещения в корзину - этот способ не работает.

Если спохватились не сразу, если очистили корзину, если продолжали пользоваться компьютером, записывали что-то на тот раздел с которого удалили файлы- эти файлы могут оказаться затерты - полностью или частично. Поэтому чем меньше работал компьютер после того как случайно удалили файлы - тем с большей вероятностью эти файлы восстановятся.

Восстанавливать такие удаленные файлы нужно программой для восстановления файловой системы, например R-Studio. Для этого нужно установить программу на любой компьютер и подключить к этому компьютеру диск с которого удалили файлы в качестве дополнительного. Устанавливать программу в тот раздел диска с которого удалили файлы не рекомендуется - это примерно то же самое что пилить сук на котором сидишь. Сохранять восстановленные программой файлы тоже нужно на другой раздел. Записывать восстановленные файлы в тот раздел на котором удалили файлы нельзя. Вообще, во избежание дополнительных повреждений - любую запись в этот раздел нужно исключить.

При запуске Р-студио покажет список доступных разделов. Нужно выбрать тот раздел с которого удалили файлы и открыть его при помощи Р-студии. При входе в раздел программа полностью отсканирует таблицу размещения файлов и сразу будут показаны не только существующие, но и удаленные файлы. Если записи на носитель после удаления не было то скорее всего Р-студия при входе в раздел отобразит все удаленные файлы на тех местах где они раньше были. Нужно их пометить и скопировать на другой носитель. После восстановления нужно проверить файлы на открываемость - если была запись на носитель то те файлы содержимое которых было повреждено при этой записи не станут открываться из-за того что их содержимое было повреждено - они были затерты.

При более серьезных повреждениях файловой системы Вы можете заметить что после открытия раздела Р-студией появились не все удаленные файлы - часть нужных файлов не отображается. В этом случае можно при помощи Р-студии полностью отсканировать раздел - при этом она "соберет в кучку" все фрагменты таблицы расположения файлов которые физически существуют на диске и возможно после этого те файлы которые при входе в раздел не отображались - появятся.

Если после сканирования нужные файлы не появились или появились но не открываются, то для того чтобы использовать все шансы на восстановление можно еще воспользоваться восстановлением по сигнатурам, без учета файловой системы. Программа при сканировании диска находит не только фрагменты таблицы размещения файлов и другие элементы файловой системы, но и непосредственно сами файлы по их содержимому. Поскольку файлы каждого типа имеют свою определенную сигнатуру и внутреннюю структуру - программа легко их может распознать, по крайней мере те типы файлов, распознавание которых прописал в программе разработчик. Поэтому программа находит даже те файлы информация о расположении которых в таблице размещения файлов по какой-то причине отсутствует. При восстановлении по сигнатурам без учета файловой системы информация о расположении файлов, о том в какой папке они находились и как назывались - теряется. Файлы можно разделить только по типам, без имен. Программа может генерировать имена для таких файлов исходя из метаданных находящихся в теле файлов - например файлы изображений созданные камерой содержат в себе много служебной информации, в том числе - какой камерой и когда они были сняты. Зачастую для того чтобы понять были восстановлены нужные файлы или нет - приходится открывать подряд все файлы восстановленные без учета файловой системы, а таких файлов может быть и сотни тысяч. При чем будут во едину кучу и удаленные и существующие файлы. Кстати - если файл состоит из нескольких фрагментов находящихся физически в разных местах диска - а это не редкость - то такой фрагментированный файл не подлежит восстановлению без учета файловой системы. Информация о расположении фрагментов таких файлов есть только в таблице размещения файлов, и если она теряется то такие файлы восстановлению не подлежат.

Другой функционал есть у профессиональных инструментов для восстановления данных, таких как Acelab Dataextractor. Например датаэкстрактор может проводить сканирование только по незанятому месту - тому которое не занято существующими файлами, в котором как раз и находятся удаленные файлы. Это позволяет существенно улучшить качество и сократить время необходимое для восстановления.