Odzyskiwanie danych z zewnętrznego dysku twardego po przypadkowym usunięciu plików, czy nadal można je odzyskać?

Przypadkowo usunąłem ważne pliki z mojego zewnętrznego dysku twardego i zdałem sobie z tego sprawę zaraz po tym, jak to się stało. Nie były zapisane w kopii zapasowej i próbuję ustalić, czy odzyskanie plików z zewnętrznego dysku twardego jest jeszcze możliwe, czy też usunięte dane przepadły na zawsze. Potrzebuję pomocy w kwestii najbezpieczniejszych kroków odzyskiwania oraz tego, czego unikać, żeby nie pogorszyć sytuacji.

Raz kiedyś straciłem taki folder i pierwszym błędem, jaki ludzie popełniają, jest dalsze używanie dysku, gdy w panice szukają sposobów naprawy. Jeśli chcesz mieć największą szansę na odzyskanie plików, przestań zapisywać cokolwiek na tym dysku już teraz.

Oto dlaczego. Gdy plik zostaje usunięty, jego dane zwykle jeszcze przez jakiś czas pozostają na miejscu. System tylko oznacza to miejsce jako wolne. Twoje zdjęcia, dokumenty i inne pliki mogą nadal tam być, dopóki coś nowego ich nie nadpisze. Więc każda instalacja, pobieranie, pamięć podręczna przeglądarki, aktualizacja — wszystko to zmniejsza twoje szanse.

Wstrzymaj wszystko i zostaw dysk w spokoju.

Jeśli brakujące pliki były na drugim dysku wewnętrznym lub dysku zewnętrznym, odłącz go i podłącz do innego komputera, aby przeprowadzić odzyskiwanie. Jeśli utracone dane były na dysku rozruchowym, nie uruchamiaj z niego systemu dalej, jeśli możesz tego uniknąć. Użyj rozruchowego dysku USB albo przenieś proces odzyskiwania na inny komputer.

Gdy dysk nie jest już zagrożony, tak najczyściej bym to zrobił przy użyciu Disk Drill:

  1. Zainstaluj Disk Drill gdzie indziej. Umieść go na innym dysku, nie na tym z utraconymi plikami. Instalacja na uszkodzonym dysku to prosty sposób, by nadpisać to, co próbujesz uratować.
  2. Najpierw utwórz pełny obraz bajt po bajcie. Disk Drill ma taką opcję. Zrobiłbym to przed skanowaniem. Praca na kopii jest bezpieczniejsza niż wielokrotne obciążanie oryginalnego dysku.
  3. Przeskanuj oryginalny dysk albo, jeszcze lepiej, obraz. Pozwól skanowaniu się zakończyć. Nie przerywaj w połowie tylko dlatego, że pierwsze wyniki wyglądają dziwnie.
  4. Sprawdź podgląd tego, co znajdzie. To ma większe znaczenie, niż ludziom się wydaje. Samo pojawienie się nazwy pliku nie oznacza, że plik nadaje się do użycia. Jeśli podgląd otwiera się poprawnie, twoje szanse są większe.
  5. Przywróć odzyskane pliki na inny dysk. Nie zapisuj odzyskanych danych z powrotem na tym samym dysku, który skanujesz.

Jeśli chodzi o cenę, darmowa wersja Disk Drill daje do 100 MB odzyskiwania danych. To niewiele, jasne, ale wystarczy, by sprawdzić, czy twoje pliki nadal tam są i czy program poprawnie je widzi.

Kilka rzeczy, o których warto pamiętać:

  1. Klasyczne dyski HDD zwykle łatwiej odzyskać niż SSD. Jeśli twój dysk to twardy dysk, twoje szanse są często większe. Niektóre nowsze dyski twarde obsługują jednak TRIM, więc nie zwlekaj zbyt długo.
  2. Klikanie, zgrzytanie albo powtarzające się odgłosy rozpędzania talerzy to zły znak. W takim momencie bym się zatrzymał. To już mniej problem programowy, a bardziej awaria sprzętowa. Laboratorium odzyskiwania danych będzie bezpieczniejszym wyborem.
  3. Zrób jedno porządne skanowanie, a nie pięć przypadkowych. Wielokrotne uruchamianie skanowania nie sprawi magicznie, że odzyskasz więcej danych. To tylko zwiększa zużycie, a przy niestabilnym dysku to niepotrzebne ryzyko.

Jeśli Disk Drill ci nie pomoże, widziałem, jak ludzie przechodzili na inne narzędzia z różnym skutkiem. Recuva jest prosta i lekka, dobra przy zwykłym usunięciu plików. DiskGenius sięga głębiej i ma więcej sensu, gdy partycje albo systemy plików są uszkodzone. Data Rescue to program, o którym często wspomina się na Macu. Nadal zacząłbym od Disk Drill, ale jeśli trafisz na ścianę, to są to najczęstsze alternatywy.

Działaj szybko, nie zapisuj niczego nowego na dysku i trzymaj miejsce docelowe odzyskiwania oddzielnie. Jeśli dysk nadal jest sprawny, istnieje całkiem duża szansa, że twoje pliki wciąż tam są.

Tak, jeśli usunąłeś je przez pomyłkę i szybko przestałeś używać dysku zewnętrznego, odzyskanie nadal jest możliwe.

Zgadzam się z @mikeappsreviewer co do najważniejszej rzeczy — przestań używać dysku. Różnię się trochę w jednej kwestii: najpierw sprawdziłbym proste rzeczy, zanim uruchomisz głębokie skanowanie. Zajrzyj do Kosza na komputerze użytym do usunięcia plików. Niektóre usunięcia z dysku zewnętrznego go pomijają, a niektóre nie. Sprawdź też, czy pliki nie zostały przeniesione, a nie usunięte, używając wyszukiwania systemu Windows według rozszerzenia pliku, np. .jpg, .docx, .mp4. To zajmuje 2 minuty i oszczędza czas.

Potem użyj aplikacji do odzyskiwania danych. Disk Drill to solidny wybór do odzyskiwania plików z zewnętrznego dysku twardego, ponieważ szybko pokazuje usunięte pliki i pozwala je podejrzeć. Podgląd ma znaczenie. Sama nazwa pliku nic nie znaczy, jeśli plik otwiera się uszkodzony. Jeśli dysk to zwykły HDD, szanse na odzyskanie są często całkiem niezłe. Jeśli to zewnętrzny dysk oparty na SSD, szanse spadają, ponieważ TRIM szybciej czyści usunięte bloki. Nie zawsze, ale wystarczająco często, by miało to znaczenie.

Jeszcze jedna rzecz, o której ludzie zapominają: sprawdź stan SMART przed długimi skanowaniami. Jeśli dysk ma uszkodzone sektory albo zaczyna się rozłączać, najpierw wykonaj jego kopię albo przerwij i oddaj go do laboratorium. Usunięte pliki to jeden problem. Uszkadzający się dysk to inny.

Dla użytkowników Windows ten poradnik odzyskiwania usuniętych plików jest krótki i przydatny:
obejrzyj ten poradnik odzyskiwania usuniętych plików w Windows

Krótka wersja:
Przestań zapisywać dane na dysku.
Sprawdź Kosz i wyszukaj pliki.
Uruchom Disk Drill lub podobne narzędzie.
Odzyskaj pliki na inny dysk.
Jeśli dysk klika lub znika z systemu, przerwij.

Tak, odzyskanie plików z zewnętrznego dysku twardego jest jak najbardziej nadal możliwe, jeśli zareagowałeś od razu. Usunięcie zwykle tylko usuwa wpis indeksu pliku, a nie same dane, więc głównym czynnikiem jest to, czy coś nadpisało już to miejsce.

W większości zgadzam się z @mikeappsreviewer i @sterrenkijker, ale jestem trochę mniej przekonany do robienia najpierw długiego sprawdzania stanu dysku, jeśli wydaje się stabilny. Czasem ludzie tracą czas na diagnostykę, gdy rozsądniej jest najpierw odzyskać ważne rzeczy, a dysk przetestować później. Jeśli dysk wydaje dziwne dźwięki albo się rozłącza, to już inna historia.

Jedna rzecz, o której nie wspomina się wystarczająco często: sprawdź, czy pliki zostały usunięte przez Shift+Delete, przez Eksplorator, czy z innej aplikacji. To zmienia sytuację pod kątem tego, czy system operacyjny mógł zostawić jakieś metadane. Poza tym, jeśli to zewnętrzny dysk exFAT, odzyskiwanie bywa w niektórych przypadkach mniej wyrozumiałe niż na NTFS, zwłaszcza jeśli nadal go używałeś po usunięciu.

Moje podejście byłoby takie:

  1. Odłącz dysk.
  2. Podłącz go ponownie tylko na czas odzyskiwania.
  3. Użyj Disk Drill, aby przeskanować dysk w poszukiwaniu usuniętych plików i wyświetlić podgląd.
  4. Najpierw odzyskaj tylko najważniejsze rzeczy na inny dysk.
  5. Potem, jeśli będzie trzeba, wypróbuj drugie narzędzie dla wszystkiego, czego Disk Drill nie znajdzie.

Ta część z odzyskiwaniem najpierw krytycznych plików naprawdę ma duże znaczenie. Ludzie robią się pazerni i próbują przywrócić 600 GB śmieci, zanim zabiorą się za dokumenty podatkowe albo rodzinne zdjęcia, na których faktycznie im zależy. Trochę na odwrót.

Warto też przeczytać: prawdziwa historia udanego odzyskiwania danych z zewnętrznego dysku twardego

Więc tak, to wcale nie jest beznadziejne. Jeśli szybko przestałeś używać dysku, twoje szanse są nadal całkiem niezłe.