Czy mogę odzyskać pliki z zewnętrznego dysku twardego po opróżnieniu Kosza?

Przypadkowo usunąłem ważne pliki z mojego zewnętrznego dysku twardego, a potem opróżniłem Kosz, zanim zorientowałem się, że nadal ich potrzebuję. Na dysku są zdjęcia i dokumenty do pracy, których nie mogę zastąpić, i próbuję ustalić, czy odzyskiwanie danych z zewnętrznego dysku twardego jest nadal możliwe po opróżnieniu Kosza. Potrzebuję pomocy w wyborze najbezpieczniejszych opcji odzyskiwania, zanim pogorszę sytuację.

Widziałem, jak ludzie nazywali dysk martwym, gdy pliki cały czas nadal tam były. Brak nie zawsze oznacza, że coś zniknęło. Przekonałem się o tym w bolesny sposób po skasowaniu folderu ze zdjęciami rodzinnymi i uczuciu, jakby żołądek podchodził mi do gardła przez dobrą godzinę. Jeśli usunąłeś zdjęcia z wewnętrznego lub zewnętrznego dysku twardego, wstrzymaj panikę. W większości przypadków dane na początku nadal są na dysku. Zwykle zmienia się metadane systemu plików. Wskaźniki zostają usunięte, a przestrzeń oznaczona jako wolna do przyszłych zapisów.

Dlatego pierwszy krok ma większe znaczenie niż jakakolwiek aplikacja do odzyskiwania, którą wybierzesz. Natychmiast przestań używać dysku. Jeśli to dysk zewnętrzny, wysuń go i odłącz. Nie przeglądaj go, nie kopiuj na niego niczego, nie sprawdzaj tylko kilku rzeczy. Jeśli usunięte zdjęcia były na głównym dysku wewnętrznym, ryzyko szybko rośnie. System cały czas zapisuje logi, pamięć podręczną, pliki tymczasowe, aktualizacje i różne procesy w tle. Im dłużej dysk pozostaje w użyciu, tym większe są szanse, że usunięte pliki zostaną nadpisane. W najlepszym przypadku wyłącz komputer, wyjmij dysk i podłącz go do innego komputera jako dysk dodatkowy. Ta sama zasada dotyczy zarówno dysków wewnętrznych, jak i zewnętrznych, każdy dodatkowy zapis naraża bloki usuniętych zdjęć na ryzyko. Gdy nowe dane trafią na ich miejsce, to koniec. Oprogramowanie nie naprawi szkód po nadpisaniu.

Jeśli dysk nadal normalnie się obraca, montuje się jak zwykle i nie robi nic podejrzanego, oprogramowanie do odzyskiwania jest zwykle pierwszą rzeczą, której bym spróbował. Nie ma potrzeby od razu płacić za laboratorium, jeśli chodziło o zwykłe usunięcie plików, a sprzęt nadal działa normalnie.

Z czasem przetestowałem sporo narzędzi do odzyskiwania danych na dyskach stacjonarnych i przenośnych zewnętrznych. Niektóre były toporne. Niektóre znajdowały śmieci i nazywały to sukcesem. Tym, do którego ciągle wracałem, był Disk Drill. Jeśli chodzi o odzyskiwanie zdjęć, to zwykle właśnie ten program polecałbym ludziom jako pierwszy. Układ jest na tyle prosty, że da się z niego korzystać bez instrukcji, a skanowanie dobrze wyłapuje surowe formaty zdjęć i filmów. Możesz go zainstalować, przeskanować dysk i bezpłatnie podejrzeć wyniki. Jeśli podgląd się otwiera i obraz wygląda normalnie, plik zazwyczaj jest nienaruszony.

  1. Zainstaluj go gdzie indziej
    Umieść program na innym dysku. Nie na tym, z którego usunięto zdjęcia. Jeśli zainstalujesz go na problematycznym dysku, ryzykujesz nadpisanie tej samej przestrzeni, z której próbujesz odzyskać dane. Słaby układ.
  2. Najpierw utwórz obraz
    Jeśli chcesz bezpieczniejszej opcji, utwórz pełny obraz dysku bajt po bajcie przed wykonaniem głębokich skanów. Zapisz ten obraz na sprawnym dysku. Dzięki temu masz zamrożoną kopię obecnego stanu.
  3. Uruchom skanowanie na obrazie
    Preferuję ten krok, gdy dysk ma znaczenie. Skanowanie obrazu zamiast oryginalnego dysku zmniejsza obciążenie sprzętu i pozwala uniknąć przypadkowych zapisów na dysku źródłowym.
  4. Odzyskaj pliki na inne urządzenie
    Pozwól skanowaniu się zakończyć. Odfiltruj zdjęcia. Sprawdź podglądy. Następnie przywróć pliki do innej lokalizacji, na inny dysk wewnętrzny, zewnętrzny SSD, pendrive, cokolwiek oddzielonego od źródła. Nie odzyskuj danych z powrotem na ten sam dysk.

Są sytuacje, w których oprogramowanie to zły wybór, i właśnie tutaj ludzie tracą czas, zbyt mocno eksploatując uszkodzony dysk. Porzuć samodzielne próby i oddaj dysk do laboratorium odzyskiwania danych, jeśli zachodzi którykolwiek z tych przypadków.

  1. Dysk wydaje dziwne dźwięki
    Klikanie, piszczenie, zgrzytanie, skrobanie. Takie odgłosy to zła wiadomość. Nie włączałbym go ponownie.
  2. Dysk w ogóle nie reaguje
    Nie startuje, nie świecą się kontrolki, nic. To bardziej wskazuje na usterkę elektryczną albo inną awarię sprzętową.
  3. System nigdzie go nie wykrywa
    Jeśli nie pojawia się w Zarządzaniu dyskami ani w podobnych narzędziach, nawet po zmianie kabli i portów, zacząłbym podejrzewać problem sprzętowy, a nie zwykłe usunięcie plików.
  4. Uszkodzenia są na tyle poważne, że oprogramowanie nie może odczytać dysku
    W takim momencie domowe próby odzyskiwania zwykle stają w miejscu. Laboratorium ma lepsze narzędzia do trudnych przypadków.

Laboratoria odzyskiwania danych pracują w warunkach cleanroom i używają sprzętu, którego większość ludzi nigdy nie będzie miała pod ręką. To dużo kosztuje, jasne, ale jeśli zdjęcia są ważne, a dysk ulega awarii na poziomie sprzętowym, profesjonalna usługa jest bezpieczniejszym wyborem.

Mam nadzieję, że uda ci się odzyskać pliki. Wiem, jakie to okropne uczucie. Gdy już je odzyskasz, skonfiguruj kopie zapasowe, zanim życie znowu zrobi się zajęte i o tym zapomnisz. Za pierwszym razem nie zrobiłem tego wystarczająco szybko. Nie powtarzaj mojego głupiego błędu.

Tak, jeśli dysk jest sprawny i szybko przestałeś go używać, Twoje pliki nadal mają szansę na odzyskanie.

Opróżnienie Kosza nie usuwa od razu danych pliku. Usuwa wpis pliku. Ryzykiem jest nadpisanie. Ponieważ był to dysk zewnętrzny, szanse są często lepsze niż w przypadku dysku systemowego, ponieważ macOS lub Windows częściej zapisuje dane na dysku wewnętrznym.

Zgadzam się z @mikeappsreviewer w jednej kwestii. Przestań używać dysku. Trochę nie zgadzam się z przesadnym naciskiem na pilne wyłączanie wszystkiego, jeśli dysk zewnętrzny jest już odłączony. Jeśli jest odłączony, to najważniejszą rzecz już zrobiłeś dobrze.

Co bym zrobił:

  1. Nie zapisuj niczego z powrotem na tym dysku zewnętrznym.
  2. Podłącz go w trybie tylko do odczytu, jeśli Twoja konfiguracja na to pozwala.
  3. Przeskanuj go z innego komputera albo z głównego komputera, ale odzyskane pliki zapisuj gdzie indziej.
  4. Zacznij od skanowania systemu plików, a potem wykonaj głębokie skanowanie, jeśli będzie potrzebne.

Disk Drill to dobry wybór. Łatwo podejrzeć zdjęcia, pliki PDF, DOCX i sortować według usuniętych elementów. Podgląd ma znaczenie. Jeśli plik JPG otwiera się poprawnie, szanse na odzyskanie są przyzwoite. Na wielu dyskach, jeśli odzyskiwanie zacznie się w ciągu kilku godzin lub jednego dnia i na dysku nie pojawią się nowe zapisy, skuteczność jest często wysoka przy standardowych usunięciach.

Jeszcze jedna rzecz, którą ludzie pomijają. Najpierw sprawdź ukryte foldery Kosza na dysku zewnętrznym. W macOS dyski zewnętrzne często używają folderu .Trashes. Jeśli uprawnienia się zmieniły lub działają dziwnie, pliki czasami trafiają tam zamiast zostać całkowicie usunięte z widoku. W Windows szukaj $RECYCLE.BIN, jeśli dysk był tam również używany.

Jeśli dysk klika, traci połączenie albo prosi o sformatowanie, przestań próbować różnych rzeczy. Oprogramowanie nie naprawi uszkodzonego urządzenia.

Jeśli chcesz instrukcję krok po kroku, ten film jest przydatny także w przypadkach sformatowanego dysku, część kroków pokrywa się z odzyskiwaniem usuniętych plików:
obejrzyj ten przewodnik po odzyskiwaniu danych z dysku twardego na YouTube

Krótka wersja: tak, odzyskanie jest często możliwe. Twoje najbliższe kroki mają większe znaczenie niż nazwa aplikacji.

Tak, nadal możesz odzyskać pliki z zewnętrznego dysku twardego po opróżnieniu Kosza, ale jeszcze nie zakładałbym, że przepadły na zawsze.

W większości zgadzam się z @mikeappsreviewer i @jeff co do zaprzestania używania dysku, ale nie zgodzę się z jedną rzeczą, którą ludzie często powtarzają: opróżnienie Kosza nie jest jakimś magicznym punktem bez powrotu. To zła wiadomość, jasne, ale w przypadku zewnętrznego dysku sytuacja często daje większe szanse na odzyskanie, niż ludziom się wydaje, zwłaszcza jeśli od tamtej pory nie skopiowałeś na niego nic nowego.

Kilka dodatkowych rzeczy do sprawdzenia, zanim przejdziesz od razu w pełny tryb odzyskiwania:

  • Sprawdź dostępną przestrzeń na dysku. Jeśli nie zwiększyła się nagle o rozmiar usuniętych plików, dane mogą nadal znajdować się w ukrytej strukturze kosza albo usunięcie nie przebiegło tak, jak myślisz.
  • Jeśli czujesz się z tym swobodnie, sprawdź ukryte foldery z poziomu Terminala w macOS, a nie tylko w Finderze.
  • Jeśli pliki były zsynchronizowane z czymś takim jak iCloud Drive, OneDrive, Dropbox, Google Drive albo Time Machine, najpierw sprawdź właśnie tam. Ludzie zapominają o tym baaaardzo często.
  • Jeśli to dokumenty biurowe, sprawdź też lokalizacje automatycznego zapisu albo tymczasowego odzyskiwania specyficzne dla danej aplikacji.

Jeśli potrzebne będzie odzyskiwanie programowe, Disk Drill to jedna z lepszych opcji, bo całkiem dobrze radzi sobie z odzyskiwaniem danych z zewnętrznych dysków twardych, usuniętych zdjęć i podglądem dokumentów, a przy tym nie jest kompletnym bałaganem w obsłudze. Ta część z podglądem ma większe znaczenie, niż ludziom się wydaje. Jeśli możesz podejrzeć plik, szanse na odzyskanie są zwykle całkiem niezłe.

Poza tym najpierw zrobiłbym obraz dysku, jeśli dane są naprawdę niezastąpione. Nie każdy to robi, ale to bezpieczniejsze rozwiązanie. Jeśli to możliwe, pracuj na kopii, a nie na oryginale.

I tak, jeśli dysk stuka, rozłącza się albo prosi o sformatowanie, zatrzymaj się. To staje się problemem sprzętowym, a nie problemem w stylu który program mam wypróbować.

Jeśli chcesz zobaczyć sensowne wyjaśnienie, zanim zaczniesz grzebać przy dysku, ten recenzja Disk Drill i omówienie odzyskiwania danych jest wart obejrzenia.

Nadal masz szansę, ale dodałbym jedną rzecz, o której inni tylko wspomnieli: sprawdź, jakiego systemu plików używa dysk zewnętrzny. To zmienia szanse na odzyskanie bardziej, niż się ludziom wydaje.

  • HFS+, exFAT, FAT32: zwykle całkiem dobre szanse po opróżnieniu Kosza.
  • APFS lub SSD z TRIM: mniej przewidywalne. W niektórych konfiguracjach usunięte bloki mogą zostać wyczyszczone szybciej.
  • Dyski twarde SMR: też bywają dziwne, bo działające w tle procesy porządkowania mogą przetasowywać dane.

Zgadzam się z @jeff, @waldgeist i @mikeappsreviewer co do głównej zasady: niczego nie zapisuj na tym dysku. Trochę nie zgadzam się jednak z podejściem typu panikuj już teraz. Jeśli dysk zewnętrzny jest już odłączony i sprawny, nie potrzebujesz dramatycznych rytuałów. Potrzebujesz ostrożnego planu.

Moje podejście:

  1. Sprawdź, czy pliki istnieją w migawkach lub historii kopii zapasowych, zanim użyjesz oprogramowania do odzyskiwania.
  2. Jeśli nie ma kopii zapasowej, najpierw sklonuj dysk, jeśli dane są naprawdę krytyczne.
  3. Następnie przeskanuj klon, a nie oryginał, jeśli to możliwe.

Disk Drill to rozsądna opcja w tej sytuacji.

Zalety

  • łatwy podgląd zdjęć i dokumentów
  • dobrze radzi sobie ze skanowaniem usuniętych plików na dyskach zewnętrznych
  • prostszy niż wiele narzędzi do odzyskiwania

Wady

  • głębokie skanowanie może zwracać bałagan w nazwach plików
  • to nie magia, jeśli dane zostały nadpisane
  • koszt licencji irytuje niektórych

Istnieją też inne narzędzia, ale w przypadku zwykłego przypadkowego usunięcia Disk Drill jest jednym z mniej bolesnych w użyciu. Jeśli dysk zacznie klikać, znikać lub sam z siebie montować się tylko do odczytu, przestań działać samodzielnie i oddaj go specjalistom.