Usunięte pliki – czego nie robić? Jak zwiększyć szanse odzysku danych

Usunięte pliki nie zawsze znikają z nośnika natychmiast, ale każda kolejna operacja może zmniejszyć szanse ich odzyskania. Instalowanie programów, pobieranie danych, aktualizowanie systemu lub zapisywanie nowych dokumentów może nadpisać miejsce zajmowane wcześniej przez utracone pliki. Dlatego najważniejsza jest szybka, ale spokojna reakcja.

Usunięte pliki – co zrobić w pierwszych minutach?

Pierwsze działania mają największe znaczenie. Po usunięciu pliku system może oznaczyć zajmowane przez niego miejsce jako dostępne do ponownego wykorzystania. Dopóki dane nie zostaną nadpisane albo usunięte przez mechanizmy nośnika, ich odzyskanie może być możliwe. Nie ma jednak gwarancji powodzenia.

1. Sprawdź Kosz systemu Windows

Najpierw otwórz Kosz i wyszukaj utracony plik według nazwy, daty usunięcia albo pierwotnej lokalizacji. Po znalezieniu właściwego elementu kliknij go prawym przyciskiem myszy i wybierz Przywróć. Plik powinien wrócić do folderu, w którym znajdował się przed usunięciem.

Pliku może nie być w Koszu, jeżeli został usunięty kombinacją Shift + Delete, Kosz został opróżniony, plik był zbyt duży albo pochodził z pendrive’a, karty pamięci lub niektórych udziałów sieciowych.

2. Sprawdź chmurę i kopie zapasowe

Usunięte pliki mogą nadal znajdować się w usłudze chmurowej. Sprawdź Kosz OneDrive, Dysku Google lub innej używanej usługi. Upewnij się również, że zalogowane jest właściwe konto — czasem dane nie zniknęły, lecz znajdują się na innym profilu.

Jeżeli wcześniej była włączona Historia plików Windows, kliknij prawym przyciskiem myszy folder, w którym znajdował się plik, i sprawdź opcję Przywróć poprzednie wersje. Dostępność wcześniejszych wersji zależy od tego, czy funkcja kopii zapasowej została skonfigurowana przed utratą danych.

3. Co dzieje się z plikiem po usunięciu?

Standardowe usunięcie nie zawsze oznacza natychmiastowe fizyczne wymazanie wszystkich danych. System plików może usunąć informację prowadzącą do pliku i oznaczyć zajmowane przez niego miejsce jako wolne. Kolejne zapisy mogą jednak wykorzystać ten obszar i nadpisać wcześniejszą zawartość.

Dlatego usunięte pliki mogą być możliwe do odzyskania zaraz po zdarzeniu, ale znacznie trudniejsze po kilku godzinach intensywnego korzystania z komputera. Znaczenie ma rodzaj nośnika, system plików, sposób usunięcia, ilość późniejszych zapisów oraz stan techniczny urządzenia.

4. HDD, SSD, pendrive i karta pamięci – różnice

5. Czego nie robić po usunięciu plików?

• Nie instaluj programu do odzyskiwania na dysku źródłowym. Instalacja może nadpisać właśnie te dane, których szukasz.
• Nie zapisuj odzyskanych plików na tym samym nośniku. Dysk docelowy powinien być innym fizycznym urządzeniem.
• Nie formatuj dysku ani pendrive’a. Komunikat systemu proponujący formatowanie nie oznacza, że trzeba je wykonać.
• Nie uruchamiaj CHKDSK w ciemno. To narzędzie naprawia strukturę systemu plików, a nie odzyskuje danych i może wprowadzić zmiany utrudniające późniejszą analizę.
• Nie twórz nowych partycji. Zmiana układu partycji może skomplikować odzyskiwanie danych.
• Nie testuj wielu programów jeden po drugim. Każda instalacja, aktualizacja i zapis zwiększają ryzyko nadpisania.
• Nie otwieraj dysku HDD wydającego nietypowe dźwięki. Klikanie, stukanie lub problemy z rozpędzaniem mogą świadczyć o usterce mechanicznej.

6. Czy można samodzielnie odzyskać usunięte pliki?

Jeżeli nośnik jest sprawny, dane nie są wyjątkowo cenne, a użytkownik rozumie ryzyko, można rozważyć wykonanie obrazu nośnika lub użycie narzędzia do odzyskiwania. Najważniejsze jest, aby nie instalować programu na dysku źródłowym i nie zapisywać na nim wyników.

Microsoft udostępnia narzędzie wiersza polecenia Windows File Recovery. Dysk źródłowy i docelowy muszą być różne. Narzędzie jest przeznaczone między innymi do lokalnych dysków wewnętrznych, dysków zewnętrznych oraz urządzeń USB.

7. Usunięte pliki po opróżnieniu Kosza

Opróżnienie Kosza usuwa dostęp do plików przez standardowy interfejs systemu, ale na sprawnym dysku HDD część danych może nadal znajdować się w nieprzydzielonej przestrzeni. Szanse zależą przede wszystkim od tego, czy obszar został później nadpisany.

W przypadku dysku systemowego ryzyko nadpisania jest szczególnie duże, ponieważ Windows cały czas tworzy pliki tymczasowe, dzienniki, pamięć podręczną oraz aktualizacje. Jeżeli usunięte pliki były ważne, komputer należy wyłączyć zamiast kontynuować zwykłą pracę.

8. Dane utracone po formatowaniu

Formatowanie nie jest pojedynczym, identycznym procesem w każdej sytuacji. Znaczenie ma rodzaj formatowania, system plików, typ nośnika oraz późniejsze operacje. Po szybkim formatowaniu część struktur może zostać zmieniona, ale niektóre dane mogą nadal być możliwe do znalezienia.

Nie należy ponownie formatować dysku „dla pewności”, tworzyć na nim partycji ani instalować systemu. Jeżeli Windows został już zainstalowany ponownie, część wcześniejszych danych mogła zostać nadpisana.

9. Dysk zniknął albo nie otwiera się

Jeżeli nośnik nie jest wykrywany, znika podczas pracy, pokazuje błędną pojemność albo system prosi o jego sformatowanie, problem może dotyczyć nie tylko usuniętych plików. Możliwe są uszkodzenia systemu plików, partycji, kontrolera, złącza albo samego nośnika.

W takiej sytuacji pomocny będzie poradnik Dysk SSD nie jest wykrywany – co zrobić?. Nie należy jednak wielokrotnie podłączać nośnika, który rozłącza się, przegrzewa albo wydaje nietypowe dźwięki.

Bezpieczna kolejność działania

1. Zatrzymaj zapisy.
   Przestań korzystać z dysku, telefonu, pendrive’a lub karty pamięci.
2. Sprawdź proste kopie.
   Kosz, chmura, Historia plików i zewnętrzne kopie zapasowe.
3. Określ nośnik i zdarzenie.
   HDD czy SSD, zwykłe usunięcie, Shift + Delete, formatowanie czy awaria.
4. Oceń znaczenie danych.
   Im ważniejsze pliki, tym mniej miejsca na eksperymenty.
5. Zabezpiecz nośnik.
   Przy poważniejszym przypadku pracuj na kopii, a nie na jedynym oryginale.

Kiedy warto zgłosić się do serwisu?

Samodzielna próba może mieć sens przy mało ważnych danych i w pełni sprawnym nośniku. Diagnostykę warto przerwać, gdy:

• utracone pliki są jedyną kopią ważnych danych,
• dysk nie jest poprawnie wykrywany,
• nośnik rozłącza się albo pracuje niestabilnie,
• dysk HDD stuka, klika lub nie rozpędza się prawidłowo,
• system proponuje formatowanie urządzenia,
• usunięto lub sformatowano partycję,
• poprzedni program niczego nie znalazł,
• problem dotyczy dysku SSD z włączonym TRIM.

MMSerwis może sprawdzić stan nośnika, sposób utraty danych i ocenić bezpieczny kierunek dalszego działania. Więcej informacji znajdziesz na stronie odzyskiwanie danych Łódź. Orientacyjne ceny wybranych usług znajdują się w cenniku serwisu komputerowego.

Najczęstsze pytania