Recuperare date - Recuperați fișierele șterse

15.07.2020 | 15:01 | | Thorsten Eggeling, Michael Rupp și Hermann Apfelböck

Dacă datele sunt șterse (accidental), este important să reacționați corect. Instrumentele bune de recuperare a datelor vor găsi cea mai mare parte a conținutului pierdut chiar și pe sistemele defecte. Vă arătăm cum să salvați datele șterse.

Fișierele șterse sunt inițial șterse numai logic, nu fizic. Cu cât observați mai repede eroarea, cu atât sunt mai mari șansele de a recupera fișierele. Cu sistemul de urgență bootabil PC-WELT, aveți imediat la îndemână instrumentele potrivite într-un mediu independent. Cât de important este acest lucru este prezentat în caseta „Mecanism de stingere și consecințe practice”. Dar înainte de a trimite instrumente speciale către unitățile de alocare ale operatorului de date, nu trebuie să uitați funcțiile Windows.

Backupuri silențioase Windows

Coșul de reciclare: Obiectele de fișiere pe care le-ați șters în Explorer ajung în folderul special „Coșul de reciclare”. De acolo, acestea pot fi restaurate la locația lor originală utilizând meniul contextual „Restaurare”.

Versiunile anterioare: Dacă utilizați Windows 7, există șanse mari, cel puțin în cazul fișierelor editate frecvent, să dezgropați „versiunile anterioare” - dar apoi în starea penultimului backup. Deoarece nu puteți face clic dreapta pe un fișier șters pentru a accesa meniul contextual relevant, selectați „Restabiliți versiunile anterioare” pentru folderul de nivel superior. Apoi faceți clic pe „Deschideți” pentru versiunea dorită și trageți fișierul sau folderul la destinația dorită.
Istoricul fișierului: În Windows 8 și 10, această funcție este disponibilă ca o copie de rezervă silențioasă a datelor. Spre deosebire de „versiunile anterioare”, istoricul versiunilor fișierului trebuie configurat activ.

Dacă nu este cazul dvs., nu are rost să căutați date șterse. În caz contrar, veți găsi versiuni ale fișierelor dvs. de utilizator sortate după dată în „Panou de control -> Istoric fișiere -> Restaurare date personale”.

Instrumente de salvare sub Windows

Dacă Windows nu dezvăluie fișierele pierdute, utilizați un instrument de recuperare. Această secțiune descrie programele pentru Windows. Dacă datele șterse se află pe hard disk-ul sistemului, ar fi fatal să continuați să utilizați Windows și, de asemenea, să instalați software nou. Utilizarea unor astfel de programe Windows este potrivită numai pentru partiții de date pure sau suporturi de date externe.

Recuperare fișiere Windows: Instrumentul gratuit Microsoft a fost disponibil doar din iulie 2020 prin Microsoft Store pentru Windows 10 Versiunea 2004 sau o versiune ulterioară (Windows 10 mai 2020 Update) și aici, în Microsoft Store. Cu instrumentul, utilizatorii pot încerca să salveze fișiere care au fost deja șterse sau deteriorate la nivelul liniei de comandă. Potrivit Microsoft, instrumentul este potrivit și pentru restaurarea fișierelor de pe o cameră sau un card SD. De asemenea, oferă un mod de semnătură care depășește capacitățile de recuperare NTFS. Windows File Recovery oferă numeroase modalități de recuperare a datelor pierdute. Cu comanda

winfr C: E:/n \ Users \ \ Documents \ FILENAME.FILE FILES
De exemplu, un fișier specific poate fi restaurat.

Și cu porunca

winfr C: E:/n \ Users \ \ Pictures \ *. JPEG/n \ Users \ \ Pictures \ *. PNG

Toate fișierele JPEG și PNG pot fi salvate în folderul imagine Windows 10.

Înainte de a utiliza Windows File Recovery, ar trebui să citiți aceste instrucțiuni în limba engleză de la Microsoft pentru acest instrument, în care toate comenzile sunt explicate în detaliu.

Easeus Data Recovery Wizard este un program puternic cu o rată ridicată de succes. Versiunea gratuită poate economisi maximum un GB de date. Cu toate acestea, instrumentul afișează toate celelalte fișiere pe care le-ar putea reconstrui. Deci, puteți decide dacă aceste date merită să cumpărați versiunea completă cu 66 de euro. După pornire, faceți clic pe „Recuperați fișierele șterse”. Apoi, fie lăsați activă opțiunea „Căutați automat toate fișierele pierdute”, fie filtrați tipul de fișier dorit cu „Fișiere pierdute după tipul de fișier”. După „Următorul” selectați partiția țintă din lista în care doriți să restaurați datele. După „Următorul” programul caută fișiere și apoi afișează un arbore de directoare. Puneți o bifă în fața folderelor sau fișierelor pe care doriți să le aduceți înapoi.

Recuva este gratuit, dar nu are rata mare de succes a Easeus Data Recovery Wizard. În timpul scanării standard, software-ul caută fișiere care au fost marcate pentru ștergere în tabelul de fișiere, dar care nu au fost încă suprascrise. Scanarea profundă include, de asemenea, conținutul unității, examinând fiecare cluster pentru indicii despre fișierul în cauză. Apoi, simbolurile colorate lângă numele fișierului arată șansele de recuperare. Din experiența noastră, veți obține rezultate utilizabile numai cu obiecte de fișiere marcate cu verde.

R-Studio (versiunea de încercare, versiunea completă de la 50 de euro) ia în considerare fișierele de pe hard disk-uri, SSD-uri și suporturi de stocare amovibile, precum și fluxuri de date alternative și poate configura sisteme de raid virtual pe PC-uri fără un controler de raid. Instrumentul caută fie fișiere recuperabile prin analiza MFT (Master File Table), fie scanează unități și partiții utilizând analize sectoriale.

Recuperați fișierele șterse prin DVD de urgență

DVD-ul nostru exclusiv de urgență PC-WORLD vă poate ajuta să salvați fișiere. Mai întâi ardeți imaginea DVD-ului de urgență PC-WELT pe un DVD și porniți computerul de pe acesta. Pentru a face acest lucru, poate fi necesar să ajustați ordinea de încărcare în BIOS. Apoi, așteptați până când interfața de utilizare a DVD-ului a început. Photorec a fost inițial destinat să salveze imagini de pe cardurile de memorie SD. Cu toate acestea, spre deosebire de ceea ce sugerează numele, software-ul face și o treabă bună de a restaura alte fișiere. Pentru a face o copie de siguranță a fișierelor restaurate, aveți nevoie de o a doua partiție pe hard disk sau SSD sau de un hard disk extern.

După pornirea sistemului de urgență, montați suportul de date pentru backup prin bara de instrumente din partea de sus. Pentru a face acest lucru, faceți clic pe simbolul „Drives”, apoi activați bifa în fața „Writable?” Pentru unitatea relevantă și faceți clic pe „Includeți partiția [...]”. Acum faceți clic în partea dreaptă a acestuia pe „Afișați conținutul”. Se deschide managerul de fișiere, în care puteți crea un folder nou cu un clic dreapta, de exemplu cu numele „Recuperare”. Apoi închideți din nou managerul de fișiere. Partiția din care doriți să salvați fișierele șterse nu trebuie integrată în acest moment pentru ca Photorec să o poată accesa.

Mecanism de stingere și consecințe practice

Ștergerea fișierelor cu software nu le elimină din suportul de date. Se întâmplă doar următoarele: Sistemul caută intrarea pentru fișierul din tabelul de directoare și îl marchează cu un caracter special. Toate unitățile logice de alocare (clustere) ocupate de fișier sunt apoi eliberate pentru fișiere noi. Atâta timp cât nu sunt salvate date noi, fișierul șters este păstrat în întregime și poate fi restaurat folosind instrumentele adecvate.

Dar sună mai relaxat decât este: În timp ce se află în propriile mâini pe o unitate de date USB externă pentru a evita acțiunile de scriere, sistemul de operare scrie constant pe partiția sa (vezi figura de mai sus). Și cu formate de fișiere binare, cum ar fi un fișier Word sau imagine, poate fi suficient să suprascrieți doar primul cluster pentru a distruge întregul fișier inutilizabil. Prin urmare, este absolut contraproductiv să instalați instrumente de salvare pe partiția sistemului în cazul unei defecțiuni.

Mai degrabă, este corect să opriți computerul imediat și apoi să porniți un sistem independent - ideal unul deja specializat, cum ar fi sistemul de urgență PC-WELT. Sistemul extern nu produce acces de scriere la suportul de date afectat. Când utilizați instrumente de recuperare - din nou pentru motivul menționat - trebuie întotdeauna să specificați un operator de date independent suplimentar ca țintă de recuperare pentru fișierele șterse - cum ar fi un stick USB suplimentar.

DVD de urgență: restaurați datele

Accesați pictograma meniu din stânga sus și apoi la „Instrumente de salvare” și „Salvare date”. Aceasta pornește instrumentul Photorec. După confirmarea ecranului de pornire, din lista dispozitivelor de stocare a datelor care apare acum, selectați-l pe cel din care ați șters fișierele și accesați „Următorul”. În următoarea casetă de dialog vi se va solicita restaurarea tipului de fișier al datelor. Dacă doriți doar să preluați fișiere de un anumit tip, activați „Selectați tipurile de fișiere de căutat” și verificați tipurile de fișiere dorite în lista de mai jos. Folosind „Căutați toate tipurile de fișiere cunoscute”, Photorec ia în considerare toate tipurile de fișiere. În acest fel, însă, lista de fișiere găsite poate deveni mai lungă și confuză. Apoi, alegeți folderul de destinație pentru restaurare. Pentru a face acest lucru, accesați „Altele ...” din caseta derulantă și navigați la directorul „Recuperare” creat anterior. Confirmați folderul pentru backupul datelor cu „Deschideți” și „Redirecționați”. Photorec prezintă o prezentare generală a specificațiilor, inclusiv o previziune a duratei de căutare a fișierelor recuperabile. Confirmați cu „Aplicați”.

După finalizarea căutării, faceți clic pe OK. Apare o listă a fișierelor găsite pe care Photorec le-a restaurat în folderul Recuperare.

DVD de urgență: restaurați partițiile

Un clic neglijent în Gestionarea discului sau un instrument de sistem defect și este făcut - o partiție cu date importante este ștearsă accidental. Versiunile Windows nu oferă inerent instrumente de recuperare pentru acest caz. Cu DVD-ul de urgență, puteți restaura rapid partițiile șterse în multe situații. Instrumentul TestDisk vă ajută: Reparează cele mai importante tipuri de partiții de pe sistemele de fișiere FAT12, FAT16, FAT32, NTFS, Ext2/3 și Reiser-FS. Pentru a restaura o partiție în caz de urgență, porniți computerul cu DVD-ul de urgență și continuați așa cum este descris mai jos.

DVD de urgență: Acesta este modul în care funcționează recuperarea partiției

Porniți discul de testare făcând clic pe pictograma meniului din stânga sus și apoi prin „Instrumente de salvare” și „Salvare partiție”. Instrumentul raportează cu ghidul operatorului său atrăgător, bazat pe text. Pentru început, TestDisk vrea să știe ce să facă cu fișierul jurnal. Părăsiți selecția pe „Creați” și apoi apăsați Enter.

Acum software-ul prezintă o prezentare generală a dispozitivului. Utilizați tastele săgeată pentru a marca cea pe care lipsesc partițiile din lista purtătorului de date și apăsați Enter. În următorul meniu puteți selecta ce tip de partiție este. Testdisk oferă de obicei automat intrarea corectă („Intel”), pe care o confirmați pur și simplu cu Enter. În meniul următor, selectați „Analiză” și apăsați Enter de două ori. Instrumentul examinează apoi discul selectat pentru structurile de partiție și listează partițiile pe care le găsește. Apăsați Enter pentru a aplica partițiile găsite. Acum marcați comanda „Write” în meniul text din partea de jos și apăsați tasta Enter. Porniți recuperarea cu tasta Y pentru „Da”. Apoi selectați „OK” și ieșiți din meniu cu „Ieși”. Mergeți din nou la „Ieșire” și apăsați Enter pentru a ieși din Testdisk. Acum reporniți computerul.

Revigorați placa spartă

Dacă hard disk-ul dvs. cu date importante este defect electronic sau mecanic, nu veți mai avea acces la acesta. Înainte de a lua drumul scump către laboratorul de recuperare a datelor, ar trebui să încercați să înlocuiți placa de control (controler) a discului. Dacă recordul este doar rupt electronic, uneori îl puteți reînvia - funcționează mai des decât credeți. Aceeași placă de control poate fi găsită doar pe un hard disk identic. Găsirea unui astfel de produs prin numele produsului pe Ebay and Co. nu este ușoară. Pentru a face acest lucru, trebuie să scoateți hard disk-ul, astfel încât să puteți vedea placa de control pe partea inferioară și autocolantul de informații în partea de sus. Uită-te la imaginile plăcilor plăcilor oferite în rezultatele căutării. Deoarece nici atunci când numiți hard disk-uri ale aceluiași model, aceleași componente nu trebuie neapărat să fie instalate. Dacă ați găsit un disc a cărui placă de control arată cel puțin ca cea a hard diskului dvs. rupt pe imagine, atunci ar trebui să loviți. Deoarece prețul pentru hard disk-ul folosit este garantat de multe ori mai mic decât costul recuperării datelor într-un laborator special.

Verificați înlocuirea, înlocuiți placa

Dacă aveți hard disk-ul pe care l-ați cumpărat la mâna a doua, primul lucru pe care ar trebui să-l faceți este să testați dacă funcționează corect. Așadar, conectați-l la computer și utilizați Windows Explorer pentru a vedea dacă are deja partiții. Dacă nu, încercați să formatați hard disk-ul folosind Gestionarea discurilor din panoul de control. În afișajul unității, faceți clic dreapta pe singura intrare pe care scrie „neinicializat”. Acum selectați „Inițializați discul” și „OK”. Apoi faceți clic cu butonul din dreapta al mouse-ului pe bara din dreapta, selectați „New Partition” sau „New Simple Volume” și urmați expertul. Dacă totul a funcționat fără probleme, copiați câteva fișiere pe partiție ca test. Dacă funcționează și acest lucru, hard disk-ul este aparent intact și puteți utiliza placa de control a acestuia.

Scoateți din nou discul cu placa de înlocuire. Apoi, puteți începe să înlocuiți placa de circuit. Pentru a face acest lucru, aveți nevoie de o șurubelniță adecvată (de obicei "Torx T8", cu diametrul de 2,31 mm). Folosiți-l pentru a deșuruba cu atenție plăcile de circuite ale hard diskului defect și care funcționează. Cu unitățile de disc mai vechi, uneori trebuie să scoateți și un cablu ribbon. În majoritatea cazurilor există un strat de spumă izolatoare între placa de control și hard disk cu o adâncitură unde contactele plăcii se așează pe hard disk. Nu ar trebui să-l eliminați niciodată. Apoi înșurubați placa de control de schimb pe vechiul hard disk cât mai precis posibil. Dacă este necesar, conectați cablul cu bandă care a fost îndepărtat anterior. Apoi instalați vechiul dvs. disc pe computer - dacă reparația a reușit, puteți accesa din nou datele dvs.

Ultima soluție: laboratorul de date

Dacă toate încercările de salvare nu au succes, doar un laborator profesional de recuperare a datelor, cum ar fi Kroll Ontrack sau Convar, vă poate ajuta, dacă este cazul. Aceste companii sunt specializate în acest tip de cazuri. Indiferent dacă este vorba de un accident de cap pe un hard disk sau un hard disk USB acoperit de cafea - atâta timp cât informațiile fizice sunt disponibile pe suport, datele pot fi de obicei salvate.

Dar ferește-te: Limitele recuperării datelor sunt trasate clar! În general: dacă informațiile fizice nu mai sunt disponibile din cauza deteriorării stratului de suport, niciun laborator de recuperare a datelor din lume nu poate ajuta. Același lucru se aplică dacă un sector a fost suprascris. Dacă datele sunt suprascrise de mai multe ori cu conținut aleatoriu, de exemplu prin software-ul de mărunțire a datelor, chiar și specialiștii nu mai pot face mare lucru. În plus, defectele hardware pot provoca, de asemenea, daune logice. Elementele electronice de control defect ale unui hard disk pot scrie date incorect pe discurile magnetice. Aceasta înseamnă că sunt disponibile doar date defecte. În practică, atunci nu mai este posibilă restaurarea acestor date prin mijloace justificate economic.

Prețuri standard pentru recuperarea datelor nu există. Prin urmare, este esențial să obțineți oferte de la diferiți furnizori de servicii. Este bine dacă prețurile sunt legate de performanță. Mulți salvatori de date doresc să vadă bani pentru prima examinare, de multe ori până la 120 de euro. Experiența arată că prețurile pentru hard disk-uri, stick-uri USB sau carduri de memorie citate în reclame pe site-urile web ale laboratoarelor de recuperare a datelor pot fi adesea triplate sau cvadruplate. Dacă puneți în funcțiune un laborator de recuperare a datelor, informații precise despre tipul și cursul pierderii de date vor ajuta la accelerarea reconstrucției datelor. Ar trebui să aveți următoarele informații pregătite: Cum a apărut problema și cum s-a manifestat eroarea?

Informații despre structura logică a operatorului de date: Partiționare, sistem de fișiere, volum, volum de date în MB, GB sau TB. Descrierea fișierelor importante, subdirectoarele, numele fișierelor, tipul fișierului, dimensiunile fișierelor, versiunile. Cu aceste informații puteți face munca laboratorului de recuperare a datelor mai ușoară și mai rapidă. Dacă un hard disk sau un suport defect ajunge într-un laborator, primul lucru care se face este o analiză. Se determină tipul și amploarea daunelor și se face un prognostic al datelor recuperabile. După această analiză, clientul primește un raport de stare cu timpul necesar și costurile estimate pentru recuperarea datelor.