HomeРазноеКак найти файл удаленный: Как найти удаленные файлы на компьютере? Пошаговая инструкция

Как найти файл удаленный: Как найти удаленные файлы на компьютере? Пошаговая инструкция

Содержание

Как найти удаленные файлы на компьютере? Пошаговая инструкция

При работе с персональным компьютером создается-редактируется-удаляется огромное количество файлов. Одна из самых распространенных ситуаций, которая возникает при обработке файлов, это случайное удаление нужного документа. Как найти удаленные файлы на компьютере? Где найти удаленные файлы? Что же делать, если файлы, которые любовно создавался в течении долгих дней, отсутствуют на своём месте?

Прежде всего не паниковать, так как окончательное и бесповоротное удаление информацию с жесткого диска — это задача, которую решит не каждый. Где найти удаленные файлы на компьютере? Прежде всего смотреть в каталоге, который известен под названием «Корзина». Корзина является мощным инструментом по защите информации, особенно случайно удаленной. Кликаем по значку Корзины, открывается обычное окошко, в котором с хорошей долей вероятности и находятся Ваши файлы. Файлы легко отсортировать по дате для более удобного поиска. Выбираем необходимый файл левым кликом мыши, потом жмем на пункт меню «Восстановить объект». Либо же сразу выбираем пункт «Восстановить все объекты». Файл появится именно там, откуда был удален.

Что надо делать, если файлы отсутствуют в Корзине? Это означает, что Ваши файлы были действительно удалены, так как при обычном удаление они просто переносятся в папку, которая называется “Корзина”. Но не надо печалиться, так как файлы всё еще на жестком диске, просто из системного реестра операционной системы удалена информация о их названиях. Встроенная утилита по резервному копированию создаёт теневые копии папок, тем самым обеспечивая резервное копирование. Данное средство устанавливается вместе с системой и запускается автоматически.

Как найти удаленные файлы с помощью возможностей «Предыдущих версий»?

В Проводнике заходим в папку, где находились файлы до удаления, кликаем один раз правой кнопкой и заходим в пункт меню Свойства. Там переходим на закладку Предыдущие версии. В данной вкладке видим процесс изменения файлов в различное время.

Где найти удаленный файлы?

Выбираем самую свежую по дате версию теневой копии и ищем. Нет в ближайшей – идем по мере убывания. Теневое резервное копирование довольно часто отключается в целях экономии места на жестком диске и высвобождения ресурсов компьютера, поэтому надо делать выбор для себя, что важнее – производительность или защита информации.
Есть великое разнообразие программ, которые могут восстанавливать файлы. Причем, пользоваться ими можно как за деньги, так и бесплатно. Из бесплатных пользуется заслуженной популярностью утилита под названием Recuva. Утилита полностью бесплатная, есть портативная версия, которая не требует установки.

Подводя итог можно заметить, что для того, чтобы не задаваться вопросом Где найти удаленные файлы на компьютере? нужно правильно настроить резервное копирование важной информации либо на съемный диск, либо на облачное хранилище, благо в настоящее время любой пользователь может обзавестись, к примеру, облаком от Яндекс на 200 Гб совершенно бесплатно, как приложение к зарегистрированному аккаунту.

Как восстановить удаленный файл: подробная инструкция

Читайте, как восстановить удаленный файл в Windows, когда это возможно сделать, как найти утерянные файлы или вернуть файлы из резервной копии и т.д.Такой случай может произойти с каждым из нас. Вы удалили файл, и только затем понимаете, что вы поторопились. И вам срочно нужно вернуть этот файл обратно. В этом обзоре мы попытаемся объяснить, в каких случаях вы можете вернуть этот файл и как это сделать.

Как восстановить удаленный файл: подробная инструкция

Содержание:

Ранее мы уже рассматривали возможные инструменты восстановления удаленных файлов, но этот обзор мы постарались сделать более полным. Мы рассмотрим все важные моменты, которые вам необходимо знать для успешного восстановления удаленных файлов.

Действительно ли файл удален?

Если вы не уверены, что вы действительно окончательно удалили файл, обязательно сначала попытайтесь найти его. Выполните поиск файла в «Проводнике». Возможно, вы просто переместили файл в другое место, и его можно снова найти.

Проводник: Поиск файла

Обязательно загляните в «Корзину». Вы можете выполнить поиск в «Корзине», используя строку поиска в правом верхнем углу окна. Поиск действительно может помочь, если вы давно не чистили содержимое своей «Корзины», и у вас там скопилось слишком много файлов.

Результат поиска в Проводнике

Вы также можете щелкнуть правой кнопкой мыши в окне «Корзины», а затем выбрать пункт «Сортировка»«Дата удаления», чтобы более быстро просмотреть недавно удаленные файлы.

Дата удаления

Главное, проверьте, чтобы у вас в меню «Свойства: Корзина» не стояла отметка «Уничтожать файлы сразу после удаления, не помещая их в корзину». В противном случае ваша «Корзина» будет всегда пуста.

Свойства: Корзина

Примечание. Существуют сторонние программы, такие как «CCleaner», которые, по умолчанию очищают содержимое «Корзины» при запуске. Поэтому, если «CCleaner» (или другая аналогичная программа) автоматически запускается в фоновом режиме, это может помешать вам быстро восстановить файлы из корзины. В «CCleaner» и других приложениях вы можете отключить функцию автоматической очистку корзины при запуске. Поэтому вам стоит помнить о такой возможности, если вы не хотите очищать корзину автоматически.

Если ваш файл был сохранен в службе облачного хранилища, такой как «Dropbox», «Google Диск» или «OneDrive», обязательно войдите в свою учетную запись на веб-сайте службы и проверьте там свои удаленные файлы – возможно, ваш файл еще доступен для восстановления. Это версия облачного хранилища корзины «Dropbox».

Dropbox

Проверьте свои резервные копии

Вы должны делать регулярные резервные копии ваших наиболее важных файлов, чтобы не потерять критически важные данные, если ваши файлы когда-либо пропадут. Если у вас есть резервная копия, то сейчас самое время проверить ее на наличие нужного удаленного файла. Если же у вас нет резервной копии, то вам необходимо ее сделать. В «Windows» есть хорошие встроенные инструменты для создания резервной копии. В частности, инструмент «История файлов» полезен для быстрого восстановления удаленных файлов из более старых его версий, но по умолчанию он не включен. Необходимо включить его, предварительно настроив папку сохранения файлов.

История файлов

Магнитные жесткие диски и твердотельные накопители

Если, выполнив все действия, вы все равно не смогли восстановить нужный удаленный файл, то единственный способ вернуть его – это использовать программное обеспечение для восстановления файлов. Однако есть и плохие новости: на некоторых компьютерах это может быть невозможно.

Жесткий диск

Традиционные магнитные жесткие диски и твердотельные накопители работают по-разному. Когда вы удаляете файл на магнитном жестком диске, его данные не сразу удаляются с диска, вместо этого удаляется только указатель на эти данные. И компьютер понимает, что место, где находились эти данные, может быть использовано для записи других данных. Поэтому возможно просканировать жесткий диск на предмет наличия удаленных файлов и восстановить те из них, которые еще не были перезаписаны.

Твердотельный накопитель (SSD)

Когда же файл удаляется на твердотельном диске, этот файл сразу же удаляется командой «TRIM», чтобы освободить место и обеспечить надежную запись на диск в будущем. Это означает, что вы не сможете восстановить данные, удаленные из твердотельных дисков – как только файлы удалены, они исчезают. Более старые твердотельные накопители и старые операционные системы, такие как «Windows Vista», не поддерживают команду «TRIM», а более современные твердотельные диски и «Windows 7 – 10» команду «TRIM» поддерживают.

Самый безопасный способ восстановить удаленный файл

Если вы удалили файл на магнитном жестком диске, то самое правильное решение – немедленно выключить компьютер. Если вы продолжаете использовать компьютер, то всегда есть вероятность, что данные удаленного файла могут быть перезаписаны. Даже если вы просто устанавливаете программное обеспечение для восстановления файлов, программа установки может записать новые данные поверх данных удаленного файла на вашем жестком диске.

Когда компьютер выключится, вы должны загрузиться с восстанавливающего компакт-диска или USB-накопителя, или извлечь жесткий диск с компьютера и поместить его в другой компьютер в качестве дополнительного диска. Главное, это полностью предотвратить возможность любой записи на ваш диск. Используйте программу восстановления файлов для сканирования диска, и, надеюсь, вы сможете найти удаленный файл. Если вы недавно удалили файл и больше ничего не записывали на диск, то у вас есть неплохие шансы восстановить его. Если после удаления файла прошло какое-то время, а вы продолжали работать с диском, то вероятность восстановления нужного файла существенно снижается.

Восстановление: Photorec_win.exe

Мы рассмотрели здесь использование инструмента «Photorec».

Быстрый, более рискованный способ восстановить удаленный файл

Если вы хотите вернуть удаленный файл, но не хотите прилагать дополнительных усилий, есть более простой, но более рискованный способ. Просто установите программу для восстановления файлов, например «Recuva», от создателей популярного приложения «CCleaner». Используйте это приложение для сканирования жесткого диска и поиска удаленных файлов. Затем восстановите нужный файл, если программа восстановления смогла его найти.

Recuva

Этот метод является более рискованным, поскольку он включает в себя запись на диск. Когда вы устанавливаете такой инструмент, как «Recuva», на диск, то есть вероятность, что вы перезапишете данные удаленного файла новыми данными программы «Recuva». Также возможно, что другие программы, работающие в фоновом режиме, могут производить свои записи на диск и перезаписывать данные, помеченные как удаленные. Достаточно частичной перезаписи удаленного файла, и он может стать полностью поврежденным.

Профессиональное восстановление данных

Жесткий диск: блок головок

Если данные слишком важны, а у вас нет сохраненных резервных копий, и вам не удалось восстановить данные, используя другие методы, то вы можете воспользоваться услугами профессионального центра по восстановлению данных. Прежде всего, выключите компьютер, если он еще не отключен. Чем дольше работает компьютер, тем больше данных будет записано на его жесткий диск и тем меньше шансов на восстановление ваших данных.

Профессиональные центры восстановления данных имеют дело со всеми видами проблем: от удаленных и перезаписанных файлов до испорченных жестких дисков, которые необходимо разобрать и отремонтировать. Эти услуги могут быть чрезвычайно дорогими, поэтому они не являются идеальным решением. Однако, если у вас есть критически важные данные, которые невозможно восстановить или заменить, и вы готовы заплатить за такую услуга, то это ваш вариант. Конечно, такие профессиональные центры ничего не могут гарантировать – они могут и не восстановить ваши данные. Но надо быть готовым, что за проделанную работу вам все равно придётся заплатить независимо от полученного результата.

Защита от удаления

Лучший способ гарантировать, что вам никогда не придется восстанавливать удаленный файл, – это регулярно выполнять резервное копирование. Обычное включение функций «История файлов» или «Резервное копирование или восстановление файлов» для вашей версии «Windows» даст вам некоторую защиту. В случае удаления файла, при условии регулярного сохранения резервных копий, вы не потеряете много данных. Шанс получить копию удаленного файла из сохраненной резервной копии намного выше, чем после процесса восстановления его заново. К тому же, услуги резервного копирования гораздо дешевле, чем услуги профессионального центра восстановления данных.

Удаленный файл не обязательно пропадает навсегда, но его не всегда легко восстановить. Поскольку в новых компьютерах твердотельные диски используются все чаще, то применение правильной процедуры резервного копирования становятся еще более важным.

«Как посмотреть удаленные файлы на компьютере windows 7?» – Яндекс.Кью

1-й способ. Самый простой

Если файл не удаляется, перезагрузите компьютер и попробуйте вновь удалить. Во многих случаях это помогает. Если проблема осталась, то читаем ниже.

2-й способ. Диспетчер задач

В операционной системе Windows 7 и XP, чтобы попасть в Диспетчер задач, необходимо нажать комбинацию клавиш Ctrl + Alt + Del.

В Windows 8 и 10 достаточно нажать комбинацию клавиш Windows + X и в появившемся меню выбрать Диспетчер задач.

Как удалить файл если он не удаляется. 6 способов

Откроется вызванный нами Диспетчер задач, где нужно найти процесс, который использует файл и снять задачу с него. После попробуйте снова удалить файл.

Как удалить файл если он не удаляется. 6 способов

3-й способ. Использование загрузочного диска или флешки

Следующий способ — запустить компьютер с диска LiveCD или загрузочной флешки с последующим удалением файла или папки. В первом случае нам необходимо использовать стандартный графический интерфейс Windows, чтобы найти и удалить необходимый файл, либо воспользоваться командной строкой. Если же Вы используете загрузочную флешку с Windows 7, 8 или 10, то во время установки можно вызвать командную строку путем нажатия клавиш Shift + F10. Тут же есть «Восстановление системы», благодаря которой можно вернуть прежнее состояние компьютера. Кстати, буквы дисков могут отличаться, поэтому используйте команду dir c: для отображения содержимого этого диска. Благодаря этому, Вы сможете легко понять что это за локальный диск.

4-й способ. Удаление файлов в безопасном режиме

Тут очень просто. Необходимо зайти в безопасный режим, найти необходимый файл или папку и удалить. В безопасном режиме запускаются лишь программы операционной системы, при этом все Ваши установленные сторонние утилиты (месенджеры, драйвера, антивирусы и пр.) не запускаются. Поэтому вероятность успешного удаления необходимого файла очень высока.

5-й способ. Использование специальной программы Unlocker

Данная программа с названием Unlocker — помогает удалить файлы, которые используются каким либо процессом. Очень полезная утилита, справляющаяся со своими задачами на «ура». Скачать ее можете по адресу https://yadi.sk/d/PkczjpOKjbeje

Когда программа загрузится, устанавливаем ее.

Как удалить файл если он не удаляется. 6 способов

Как восстановить удаленный / несохраненный документ Word в Windows

Пытаясь очистить некоторые ненужные файлы, хранящиеся на локальном диске C, я случайно удалил важный документ Word. Я использовал кнопки shift + delete для удаления. Можно ли восстановить документ Word, который был удален, нажав сдвиг + удалять кнопки;

Microsoft Word, несомненно, самая популярная программа для обработки текста. Независимо от того, какая у вас профессия, вы неизбежно будете использовать ее на работе. Он очень прост в использовании и позволяет создавать все типы документов.

Потеря важного документа Word может свести вас с ума, но это довольно распространенная вещь.

восстановить текстовые документы в Windows

Есть ситуации 3, чтобы потерять документ Word.

  1. Просто выбросьте документы в корзину, но не опустошайте корзину.
  2. Потерять документы Word из-за закрытия документа Word без его сохранения.
  3. Удалить документы Word без возможности восстановления сдвиг + Удалите файл Кнопка или очистка корзины.

При возникновении таких проблем вы можете поискать способы восстановления потерянных документов Word. Что ж, на следующих страницах я поделюсь решениями.

Сделайте себе одолжение и введите имя (или хотя бы его часть) в Начать поиск, Если ваш текстовый документ еще нигде не найден, есть вероятность, что вы удалили его.

Начать.

1. Как восстановить удаленные документы Word с помощью поиска оригинального документа

Если вы используете Windows 10 или Windows 7, следуйте приведенным ниже инструкциям.

Нажмите Start кнопка> поисковая строкаи введите имя файла. Если ваш потерянный файл в списке, нажмите, чтобы открыть его. Если нет, перейдите к следующему решению.

Некоторые временные файлы будут названы ~ персонаж. Вы также можете найти его в окне поиска.

Вы также можете использовать этот способ для поиска других файлов восстановить файл Excel и другие.

2. Как восстановить удаленные документы Word из корзины

Одним из очень простых решений будет проверка вашего корзины, Если вам повезет, ваш документ Word останется в целости и сохранности.

Следуйте инструкциям, чтобы восстановить удаленные документы Word.

Двойной щелчок корзины значок на рабочий стол чтобы открыть его.

Выберите файлы, которые вы хотите сохранить.

Щелкните правой кнопкой мыши выбранные элементы и нажмите восстановление.

корзины

Все файлы будут восстановлены в соответствующих исходных местах, если вы не восстановите файл, перетянув его из окна корзины в выбранную вами папку.

3. Как восстановить несохраненные документы Word

Многие дороги могут привести к потере файлов, например, внезапное отключение компьютера, сбой программного обеспечения, отравление системы.

К счастью, Microsoft Word — довольно интеллектуальный текстовый процессор. При редактировании текстового документа копия этого документа сохраняется по умолчанию. Таким образом, вы можете восстановить ваш несохраненный документ Word через этот файл копии.

Чтобы показать подробные шаги, давайте возьмем Слово 2007 В качестве примера. Для других версий Word операции аналогичны.

Нажмите Microsoft Офис и нажмите кнопку параметры Word.

в Область переходов, Нажмите скидка.

в Автосохранение поле расположения файла, запишите путь, а затем нажмите Отмена.

автоматически восстановить местоположение файла

Выйти из Word.

Откройте папку, которую вы отметили в шаге 3.

Ищите файлы, имена которых заканчиваются на .asd.

Скопируйте необходимые файлы на рабочий стол и измените суффикс на .dox.

автоматически восстанавливать файлы

4. Как восстановить удаленные документы Word через файлы Temp / ASD

Поиск .tmp or .asd , который относится к этот ПК поисковая строка.

поиск временных файлов

Кроме того, вы можете перейти к Отправьте > Новинки > Восстановление несохраненных документов or Отправьте > Информация > Управление документом > Восстановление несохраненных документов найти .asd .

управлять словом документауправлять несохраненным словом документа

Найдите нужные файлы и откройте их с помощью блокнота. Затем сохраните их на свой компьютер.

5. Как восстановить навсегда удаленные документы Word

Что делать, если вы хотите восстановить документ Word, который был удален из корзины или удален нажатием Shift + Delete кнопка. Это кажется недосягаемым для средних пользователей с небольшим техническим уровнем или вообще без него. Но если у вас есть помощь инструмента восстановления данных, все будет иначе.

Узнайте больше о восстановление несохраненного Word на Mac если вы используете Mac.

FoneLab Data Retriever предлагает максимальную возможность восстановления удаленных документов Word путем глубокого сканирования жесткого диска и корзины.

Посмотрим, как это работает.

Бесплатно скачать и установить это Восстановление данных Windows программное обеспечение на вашем компьютере. После завершения установки он запустится автоматически.

На главном интерфейсе выберите типы файлов, и здесь вы должны проверить Документ, Затем выберите место, где вы потеряли документ.

Домашняя страница Fonelab Data Retriver

Нажмите Сканирование чтобы начать процесс быстрого сканирования.

После сканирования все удаленные или потерянные файлы будут перечислены в интерфейсе.

Нажмите Документ > DOCX чтобы увидеть имя файла, вы можете навести курсор мыши на каждый файл, чтобы получить больше информации. В качестве альтернативы, вы можете использовать Фильтр функция, чтобы быстро найти файлы, которые вы хотите восстановить.

предварительный просмотр соответствующей информации

Если вы не можете найти отсутствующие данные, вы можете нажать Глубокий анализ повторить попытку. Глубокий анализ потребуется больше времени для завершения всего процесса сканирования, но он предложит вам все возможные результаты, которые можно восстановить.

Проверьте документ Word, который вы хотите восстановить, и нажмите Восстанавливать, Все выбранные файлы будут возвращены на ваш компьютер.

В дополнение к документу Word, это программное обеспечение также может восстановить документ Excel, восстановить TXT файлы в Windows и другие типы файлов.

Более того,

Это в состоянии восстановить потерянные файлы с карты памяти, флешка, цифровая камера, съемный диск (телефон SD-карта) и др.

Даже лучше,

Позволяет предварительно просмотреть соответствующую информацию об удаленных файлах до оплаты. Почему бы не скачать бесплатно и попробовать?

Статьи по теме:

для просмотра Пожалуйста, включите JavaScript комментарии питание от Disqus.

как криминалисты восстанавливают надежно удаленные данные? — «Хакер»

Содержание статьи

Для следователя, проводящего анализ компьютера подозреваемого, всегда есть данные, представляющие особый интерес. Но некоторым кажется, что если перезаписать область, где находился файл, случайными данными, то восстановить уже ничего не удастся. Это правда, но лишь отчасти. Даже после такой перестраховки данные нередко удается извлечь!

Что происходит при удалении файла? Очень просто: в файловой системе для него меняется один атрибут, и таким образом он помечается как удаленный. При этом содержание файла по-прежнему остается на жестком диске, и его можно восстановить с помощью одной из множества платных и бесплатных программ (например, R-Studio). Мы много раз писали о том, как безопасно удалить файлы без возможности восстановления. Благо для этого разработано огромное количество утилит-шредеров, которые с помощью несложных методик перезаписывают участки диска, на которых были расположены удаленные данные. Таким образом даже при использовании технологий восстановления, при которых производится считывание данных непосредственно с магнитных носителей, восстановить удаленные файлы будет невозможно. В эффективности такого подхода нас заверяли даже настоящие профессионалы в области восстановления данных. Но — лазейки для извлечения информации у гуру все-таки есть!

 

Файлы изображений

Начнем с рассмотрения простого случая — удаления обычной фотографии. Допустим, у нас есть папка с фотографиями, и мы избавляемся от одной из них. Причем удаляем по всем правилам, перезаписав нужную область диска несколько раз. По идее больше ничего не должно выдавать ее существования (если мы сами до этого не скопировали ее в другую папку и не забыли про это). Но тут-то как раз многие и забывают об одной особенности Windows — файле Thumbs.db. Это специальное хранилище, используемое операционной системой, в котором находятся эскизы изображений из текущей папки. Если в проводнике выбрать режим отображения «Эскизы страниц», то операционка будет брать уменьшенные превьюшки изображений как раз из этого файла. Он создается в каждой папке, в которой есть картинки, и содержит уменьшенные эскизы изображений в формате JPEG (вне зависимости от формата исходного изображения).

Проведем небольшой эксперимент — создадим папку и поместим туда три любых картинки. Теперь откроем эту директорию в проводнике — появился Thumbs.db (чтобы увидеть этот файл, надо включить отображение скрытых файлов). Мы можем просмотреть и проанализировать его с помощью утилиты Thumbnail Database Viewer. Программа, как и положено, показывает эскизы для всех трех файлов. А теперь удалим один из них с помощью программы SDelete или любой другой программы для безопасного удаления данных:

sdelete.exe -p 2 file1.jpg

Параметр р отвечает за количество проходов шредера, то есть указывает, сколько раз файл будет перезаписан перед удалением. В результате изображение будет безвозвратно стерто с жесткого диска. Но посмотрим, повлияло ли как-то это удаление на Thumbs.db? Заново открываем его, и что мы видим? Эскиз для удаленной картинки по-прежнему на месте! Получается, что файл легко может содержать эскизы уже удаленных изображений. И на этом, как мне рассказывали, попался не один умный человек…

Как этого избежать? Очень просто — нужно просто отключить кэширование эскизов в файлах Thumbs.db. На Windows XP необходимо установить для ключа DisableThumbnailCache в разделе HKEY_CURRENT_USERSoftware MicrosoftWindowsCurrentVersionExplorerAdvanced значение «1». В Windows 7 этот ключ имеет имя NoThumbnailCache и находится в HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer. И, само собой, важно не забыть удалить все Thumbs.db.

 

Файл подкачки

Подставы со стороны операционной системы на одном только файле с эскизами не заканчиваются. По мере работы с документом информация о нем попадает в различные части ОС — временную папку, реестр и так далее. Поэтому очень трудно отследить и удалить все связанные с файлом данные. Вдобавок ко всему, есть места, где копия файла может оказаться совершенно случайно (иногда такая случайность может стоить очень дорого). Я говорю о файле подкачки (pagefile.sys) и свопе памяти, используемом во время режима Hibernation (hiberfil.sys). Предсказать содержимое файла подкачки заведомо невозможно, и тут никто ничего не может гарантировать. Предлагаю еще на одном эксперименте убедиться в том, что это — опасное место.

Поскольку просмотреть или скопировать файл подкачки операционная система просто так не дает, то у нас есть два варианта: задействовать специальные утилиты или же загрузиться в другую операционку и получить доступ к файлу из нее. Мне второй способ показался более простым, так как под рукой был Back Track, начиненный различными утилитами, в том числе и для восстановления файлов. Поэтому, загрузившись с LiveCD, я смонтировал виндовый раздел и пошел в раздел «BackTrack->Forensic», откуда запустил утилиту Foremost. Эта замечательная консольная прога умеет восстанавливать файлы исходя из их заголовков и внутренней структуры. Необходимо лишь передать имя входного файла, в котором будет осуществляться поиск, и указать директорию, куда будут сохранены все найденные данные:

#foremost -i /mnt/hda1/pagefile.sys -o /root/Desktop/page_file -v -q

В качестве входного файла я указал файл подкачки /mnt/hda1/pagefile.sys, а директорию для сохранения результатов — /root/Desktop/page_file. Программа начала свою работу. За короткое время Foremost сумел найти и извлечь 524 файла.

Статистика извлеченных файлов:
jpg:= 73
gif:= 4
gif:= 19
jpg:= 77
jpg:= 95
doc:= 1
pgp:= 65
pgp:= 62
pgp:= 44
pgp:= 36
dat:= 7
lnk:= 3
cookie:= 38

Утилита удобно отсортировала все файлы по типу и разложила по разным папкам. Первым делом я полез проверять, что же попало в папку jpg. Из всех восстановленных файлов около половины отказалось отображаться, зато другая — отлично просматривалась. И чего только не было среди картинок: пара фоток, которые я не так давно удалил; много мелких изображений с веб-сайтов; аватарки друзей из Facebook и прочее. Честно сказать, я не планировал обнаружить так много изображений. Кроме картинок мне хотелось еще узнать, что за единственный doc-файл, который попал в файл подкачки. Но, к сожалению, Word лишь ругнулся, что файл попорчен и не смог его открыть. Неожиданный сюрприз ждал меня в папке cookie — бегло пролистав несколько файлов, я обнаружил адреса роликов, которые я смотрел чуть ли не год назад на YouTube. Вот и еще одно доказательство, что даже удалив в браузере все куки и историю, все равно можно проколоться.

Что тут можно сделать? Есть несколько вариантов. Первый — отключить вообще файл подкачки. Для этого надо зайти в «Control Panel-> System and Security-> System-> Advanced System Settings-> Performance-> Advanced-> Virtual Memory-> Change» и выбрать опцию «No paging file». Второй вариант — заставить операционную систему затирать все данные в файле подкачки перед выключением компьютера. Такой режим активируется, если установить для ключа ClearPageFileAtShutdown в разделе HKEY_LOCAL_MACHINESYSTEMCurrentControlSet ControlSession ManagerMemory Management значение «1». К сожалению, второй метод очень медленный, и выключение системы будет занимать достаточно длительное время, так что применять его на практике или нет — решай сам. Аналогичная ситуация и с файлом hiberfil.sys. Его также можно попросту отключить, что сэкономит дополнительное место на диске.

Кстати, исследовать файл подкачки можно и под виндой. Но так как операционная система не дает его просмотреть и скопировать с помощью штатных средств, нам понадобится программка FTK Imager. Переходим в раздел «File-> Add Evidence Item» и указываем диск, где находится файл подкачки. На панели слева отобразится дерево каталогов, где необходимо выбрать pagefile.sys и воспользоваться функцией экспорта через контекстное меню. Файл подкачки без проблем скопируется в указанную нами папку, и никакие блокировки системы с этого момента не помешают его анализировать. Для анализа, кстати, можно воспользоваться DiskDigger или PhotoRec. Первая — проще, но вторая умеет восстанавливать более широкий круг различных форматов файлов.

 

Дефрагментация

Перейдем к следующей причине появления файлов-призраков. Чтобы было наглядней и понятней — опять же проведем небольшой эксперимент. Для него нам понадобится флешка и умение обращаться с WinHex’ом. Сначала обеспечим условия для опыта, удалив все данные с флешки. Для этого запустим WinHex, отдадим команду Open Disk и в появившемся окне выберем наш девайс. После открытия полностью выделяем все его содержимое (Ctrl+A) и забиваем нулями (Ctrl+L). Одно замечание — процесс перезаписи занимает достаточное количество времени, так что рекомендую взять флешку поменьше. С этого момента на драйве нет данных и, более того, нет файловой системы. Так что следующим шагом будет форматирование флешки в NTFS. По умолчанию Windows XP дает форматировать флешку только в FAT, но для наших манипуляций требуется NTFS. Чтобы операционная система позволила отформатировать устройство в нужную нам файловую систему, необходимо зайти в диспетчер устройств, найти там флешку и в параметрах установить опцию «Optimize for performance». После этого винда сможет отформатировать флешку в NTFS.

Цель нашего опыта — посмотреть, что происходит с файлами во время дефрагментации. Для этого создадим искусственную фрагментацию на нашем носителе информации. Возьмем три любых jpeg-файла и три каких-нибудь аудиофайла или видеоклипа (главное, чтобы их размер был больше jpeg’ов) и скопируем их на флешку в следующем порядке: 1.mp3, 1.jpg, 2.mp3, 2.jpg, 3.mp3, 3.jpg.

Интересно, как же они расположились на диске? Чтобы посмотреть это, воспользуемся тулзой DiskView от Марка Руссиновича. Она выводит графическую схему диска, на которой можно определить местоположение данных или узнать, какой файл занимает те или иные кластеры (для этого нужно щелкнуть на кластер мышью). Двойной щелчок позволяет получить более подробную информацию о файле, которому выделен кластер. Запускаем программу, выбираем нашу флешку и нажимаем <Refresh>. Сначала идет зеленая полосочка, обозначающая системные кластеры, а вот сразу за ней — область синих кластеров, представляющих наши файлы, записанные друг за другом. Теперь создадим фрагментацию, удалив все аудиофайлы. Снова нажимаем <Refresh> и видим, что перед каждым jpeg-файлом есть пустая область. Теперь ненадолго переключимся в WinHex. Чтобы еще раз убедиться, что на флешке нет никаких лишних графических файлов, проведем поиск по сигнатуре: ищем последовательность «jfif», присутствующую в заголовке любого jpeg-файла. В итоге редактор, как и ожидалось, нашел ровно три таких последовательности, по числу оставшихся файлов.

Ну что ж, пришло время навести порядок: не дело, когда файлы вот так разбросаны по диску :). Запускаем дефрагментацию, столь любимую пользователями, для нашего носителя:

C:Documents and SettingsAdministrator>defrag h:
Windows Disk Defragmenter
Copyright (c) 2001 Microsoft Corp. and Executive Software International, Inc.

Analysis Report
7,47 GB Total, 7,43 GB (99%) Free, 0% Fragmented (0% file fragmentation)

Defragmentation Report
7,47 GB Total, 7,43 GB (99%) Free, 0% Fragmented (0% file fragmentation)

Дефрагментация прошла, посмотрим, что изменилось на флешке. Жмем на <Refresh> в программе DiskView, и что мы видим? Файлы, которые располагались на расстоянии друг от друга, аккуратно перенесены в начало диска, и располагаются строго последовательно. А теперь внимание! Дефрагментация скопировала файлы в начало диска, расположив их последовательно, но перезаписала ли она их предыдущую копию нулями? Чтобы ответить на этот вопрос, опять обратимся к мощному шестнадцатиричному редактору. Снова проведем поиск по «jfif». Оп-па, теперь вместо трех найденных строк получаем целых шесть! И это может означать только одно — теперь каждый файл представлен в двух экземплярах. Любой из них легко восстанавливается с помощью DiskDigger’a или Photorec’a. А теперь представь, что вместо графических файлов у нас были какие-то конфиденциальные документы или файлы с данными по кредиткам. Даже если бы мы использовали утилиты типа Sdelete и переписали перед удалением эти три файла сотни раз, их призраки все равно остались бы на диске и существовали там неопределенно долгое время. До тех пор, пока не будут перезаписаны чем-либо еще. И все это время их можно будет восстановить!

 

Правда и мифы о магнитной микроскопии

Очень часто люди впадают в две крайности. Одни откровенно забивают на свою безопасность и хранят на винте всю компрометирующую информацию, будучи уверенными, что <Shift+Delete> их спасет. Другие же, наоборот, каждый день затирают винт и заново устанавливают операционку. Быть может, я утрирую. Тем не менее, довольно часто приходится читать в Сети споры о том, сколько же раз надо перезаписать винт, чтобы информацию невозможно было восстановить. Предлагаю опытным путем выяснить, хватит ли одной полной перезаписи, чтобы безвозвратно удалить все данные. Итак, опять возьмем нашу подопытную флешку и полностью перезапишем ее нулями, после чего отформатируем в NTFS. Для проверки закинем на нее какой-нибудь файл: пусть это будет опять же JPEG. Его легко можно найти в WinHex’е по сигнатуре «jfif». У меня он расположился по смещению 274432. Ну что ж, запустим шредер (я юзал HDD Wipe Tool) и затрем весь диск. Теперь, если посмотреть в WinHex, что расположилось по смещению 274432, то мы увидим только нули. Для успокоения и большей уверенности можно попробовать восстановить данные с помощью DiskDigger, Photorec, Foremost и прочих утилит. Но это заведомо пустая трата времени — ничего у них не выйдет.

«Хорошо, — скажешь ты, — а как же насчет серьезных приборов, имеющихся у компетентных органов, которые умеют восстанавливать данные?» Ну что ж, давай поговорим о магнитной микроскопии. Суть метода в том, чтобы определить состояние каждого бита до его перезаписи. То есть, был ли он равен единице или нулю. Возьмем текст в кодировке ASCII. Каждый символ кодируется восемью битами таким образом, что если даже всего один бит восстановлен неверно — получается совсем другой символ. Например, есть последовательность символов «anti», выглядящая в бинарном виде следующим образом: 01100001011011100111010001101001. Предположим, что магнитная микроскопия правильно определила все биты, кроме последнего — в результате такого восстановления мы получаем последовательность «anth». Неувязочка получается. И это мы говорим о простейшем текстовом файле. Представь, что будет в случае со структурированными форматами — такими как архивы, файлы БД, исполняемые файлы и так далее. Вдобавок к этому метод достаточно медленный и дорогой. Так что во многих случаях использование магнитной микроскопии дает такой же точный результат, как и восстановление путем подбрасывания монетки на «орел-решка». Поэтому нет никакой необходимости по три раза перезаписывать диск.

 

Лучшая защита — это нападение

Что можно сделать, чтобы усложнить жизнь людям, к которым может попасть для экспертизы твой компьютер? Тут есть несколько вариантов. В случае, если на компьютере нашли «интересный» файл, время его создания будет веским доказательством против его владельца. Чтобы проследить цепь событий, эксперты опираются также на время создания/доступа/модификации файла. Так почему бы не запутать следы? На сайте metasploit.com есть такая замечательная утилита, как Timestomp, которая позволяет менять время создания, модификации или доступа для заданного файла. Основные опции для ее использования:

-m <date> задает дату последней модификации файла
-a <date> задает дату последнего доступа к файлу
-c <date> задает время создания файла
-e <date> задает время модификации файла, хранящееся в MFT
-z <date> задает четыре вышеперечисленных параметра

Дата задается в следующем виде: DayofWeek MonthDayYear HH:MM:SS [AM|PM].

Есть еще очень интересная опция -b, которая устанавливает вышеперечисленные атрибуты таким образом, что известная в кругах компьютерных криминалистов программа EnCase их не видит и отображает пустыми :).

Таким образом, чтобы поменять атрибуты файла, достаточно выполнить в консоли команду:

c:>timestomp.exe boot.ini -z "sunday 1/12/2099 10:00:00 pm"

Легко можно набросать скриптик, который будет рекурсивно менять временные атрибуты файлов. Простейший вариант выглядит так:

for /R c:tools %i in (*) do timestomp.exe %i -z "monday 3/12/2009 10:00:00 pm"

Есть и другие способы подпортить жизнь товарищам-исследователям чужих HDD. В своей работе они используют программы, написанные обычными людьми, а потому — содержащими ошибки. Да-да, мы можем использовать уязвимости программного обеспечения, применяемого для поиска улик. Подробней об этом можно почитать в одном из докладов с конференции DefCon.

 

Заключение

«Безопасное удаление данных» – это не панацея. Смею тебя заверить, что описанные лазейки — не единственные в своем роде. И тот, кто по роду деятельности проводит экспертизы компьютеров на профессиональном уровне, знает, где и как найти необходимые ему данные. Теперь твоя безопасность в твоих руках — не дай «охотникам за приведениями» найти ни одного «призрака» на твоем компе. А еще лучше — не давай им повода приходить к тебе в гости :).

 

Программы для безопасного удаления данных:

Как восстановить удаленные файлы с компьютера?

А вы когда-нибудь случайно удаляли фотографию или песню со своего компьютера? Потому что в этой статье я покажу, как восстановить удаленные файлы с компьютера. Для этого нужно только знать, где искать и какие программы использовать.

И уже через 10 минут вы самостоятельно сможете работать с удаленными файлами и быстро их восстанавливать.

Как восстановить удаленные файлы с компьютера?

В прошлой статье я подробно рассказывал вам, где хранятся файлы, которые вы удалили из корзины. А сегодня хочу показать, как найти удаленные файлы и без особого труда их восстановить. Для этого нужно вспомнить, что  файлы после удаления не пропадают с вашего жесткого диска, а просто немного меняют свое названия и пропадают из виду, становятся, как бы невидимыми.

Ну а если файлы все еще где-то хранятся,  нам нужно найти способ снова сделать их видимыми, ну и конечно же восстановить.  Для этого нужно использовать специальное программное обеспечение, которого в интернете, как и всегда, в  достаточном количестве.

Но вас я буду учить пользоваться одной из лучших и простых в обращении программ, чтобы  максимально быстро достигнуть  желаемого результата.  Переходим к делу!!!

Как восстановить удаленный файл?

Для восстановления удаленной информации мы будем использовать специальную программу, называется она — Recuva. Бесплатно скачать ее можно тут.

Сразу после установки программы  Recuva можно приступать к восстановлению, но я хочу сначала рассказать от чего будет зависеть успешность ваших действий. Так скажем несколько базовых правил, которые необходимо знать — это повысит эффективность ваших действий сразу в несколько раз.

Правила восстановления файлов:

  1. — Не работать на компьютере данные, которого хотите вернуть;
  2. — Чем дольше файл был удален, тем меньше вероятность его вернуть;
  3. — Сделайте резервную копию данных перед началом работы.

Работа в программе Recuva

Запускаем программу и видим перед собой первую страницу, просто нажимаем кнопку далее:

запуск программы recuva

Перед вами меню, в котором необходимо выбрать тип файла, который вы хотите восстановить:

выбираем тип файла

После этого мы может ускорить процесс, указав более точно место откуда был удален файл и нажать далее.

выбираем путь поиска

Теперь вы видите перед собой список найденных файлов, это может быть огромный список с непонятными названиями, советую  восстановить все на флешку или внешний жесткий диск и уже там, после восстановления найти интересующую информацию. Хотя  можете попробовать сразу найти нужный вам объект и восстановить именно его — это сэкономит время или потратит еще больше времени если выберите не тот файл.

vosstanovit-fail

Лучше всего  сохранять результат на внешний носитель для более качественной работы. Кстати,  вы можете прочитать мою статью на тему: как правильно выбрать флешу  для компьютера и тем самым еще лучше оптимизировать  работу с переносом данных.  Все кому интересно, как работает восстановление  наглядно,  рекомендую внимательно посмотреть видео ниже.

Смотреть онлайн: Как восстановить удаленные файлы?

Надеюсь материал был вам полезен,  при возникновении вопросов пожалуйста, пишите свои комментарии или просто делитесь знаниями. Я стараюсь реагировать на ваши высказывания максимально быстро.

vosstanovit-fail Загрузка…

Как восстановить отсутствующие, утерянные или удаленные файлы

Обновлено: 16.05.2020, Computer Hope

Перед просмотром приведенных ниже рекомендаций и предложений убедитесь, что файлы удалены. В некоторых случаях файлы могли быть перемещены. Вы можете найти на жестком диске файлы, которые, по вашему мнению, отсутствуют, запустив поиск на компьютере.

Восстановление из корзины или мусора

Если вы используете Apple macOS или Microsoft Windows и файл был недавно удален, он все еще может находиться в корзине или корзине.

Если он присутствует в этой области, его можно восстановить, щелкнув файл правой кнопкой мыши и выбрав в меню Восстановить .

Восстановить файл из резервной копии

Если резервная копия файла была сохранена на дискете, компакт-диске, USB-накопителе или облачном хранилище, мы рекомендуем восстановить файл из этой резервной копии, если файл не может быть найден.

Загрузите бесплатную программу или купите программу

При удалении файла (даже при удалении из корзины) пространство, используемое файлами, помечается как доступное.Однако данные в этом пространстве не перезаписываются сразу новыми данными. Предполагая, что ни один другой файл не перезаписал удаленный файл на жестком диске, программа восстановления может восстановить удаленные файлы. Ниже приведен список бесплатных программ для восстановления файлов, которые могут восстановить потерянные данные.

  1. Recuva
  2. Реставрация
  3. Disk Drill — для Mac и Windows
  4. Отменить удаление плюс
  5. FreeUndelete
  6. Photorec
  7. Восстановление файлов PC Inspector * Несовместимо с Vista / 7

Наконечник

В Windows, если вам будет предложено запустить программу от имени администратора, такую ​​как Восстановление, щелкните правой кнопкой мыши исполняемый файл и выберите Запуск от имени администратора .

Заметка

Если были установлены другие программы или данные были перемещены на жесткий диск после удаления файла, их невозможно восстановить с помощью этих программ.

Есть также несколько компаний, которые создали программы, предназначенные для восстановления ваших потерянных данных. Например, PowerQuest создает утилиту Drive Image, которая в некоторых случаях может восстанавливать данные с жесткого диска.

Воспользуйтесь услугой компании, специализирующейся на восстановлении потерянных данных

Воспользуйтесь услугами местной компании по восстановлению данных или компании по восстановлению данных за пределами штата.Одно предостережение: эти услуги иногда могут быть очень дорогими. Их рекомендуется использовать только в том случае, если данные чрезвычайно важны или данные не могут быть прочитаны с жесткого диска. Ниже приведен список нескольких крупных компаний по восстановлению данных.

Есть также несколько компаний, которые специализируются на восстановлении файлов или документов, защищенных паролем. Ниже приведен список некоторых компаний, предоставляющих эту услугу.

,

Как восстановить удаленные файлы

Загляните в корзину

Просто дважды щелкните корзину или корзину, и вы увидите все, что внутри. Вы нашли то, что, как вы думали, удалили? Просто перетащите его обратно на рабочий стол, и все готово. Если его нет в вашей корзине, вы можете попробовать восстановить удаленный файл еще несколькими способами.
Надеюсь, вы делали резервные копии. В таком случае вы можете восстановить более раннюю версию файла с помощью службы восстановления в резервной копии.Это может быть один день, но лучше потерять день, чем потерять все.

Как восстановить удаленные файлы с помощью истории файлов

Если вы не выполняете резервное копирование, надеюсь, вы включили резервное копирование истории файлов. Если вы используете Windows * 10, нажмите кнопку «Пуск», выберите «Настройки»> «Обновление и безопасность»> «Резервное копирование»> «Добавить диск», а затем выберите внешний диск или сетевое расположение для резервных копий.

Для восстановления важного отсутствующего файла или папки:

  1. Введите «Восстановить файлы» в поле поиска на панели задач и выберите «Восстановить файлы с помощью истории файлов».
  2. Найдите нужный файл и с помощью стрелок просмотрите все его версии.
  3. Когда вы найдете нужную версию, выберите «Восстановить», чтобы сохранить ее в исходном месте. Чтобы сохранить его в другом месте, нажмите и удерживайте (или щелкните правой кнопкой мыши) «Восстановить», выберите «Восстановить в», а затем выберите новое место.

Нет резервных копий?

Если у вас нет резервных копий и ваш файл не находится в корзине, вы можете попробовать одну из многих существующих программ восстановления файлов, бесплатную или коммерческое приложение, такое как Piriform Recuva * или Stellar Data Recover. *.

Другой вариант — Disk Drill *, инструмент восстановления, изначально разработанный для Mac *, а теперь доступный для Windows. Он предлагает помощь при потере разделов, переформатировании жесткого диска, неудачной загрузке, случайном удалении и многом другом.

Еще одна возможность для рассмотрения: отправляли ли вы файл кому-нибудь по электронной почте? Вы сохранили копию в облачной службе, такой как DropBox *, iCloud * или SkyDrive *? Если это так, вы можете получить копию оттуда. Опять же, даже если вы потеряете самые последние изменения, это лучше, чем ничего.

Как бы вы ни подошли к этому вопросу, есть множество вариантов, которые следует изучить после того, как вы поймете, что случайно удалили фотографию, документ, электронную таблицу, отчет или другой файл. И эти резервные копии тоже будут работать, поэтому в следующий раз, когда вам понадобится найти удаленный файл, у вас будет больше возможностей.

Чтобы узнать о новых компьютерах, посетите «Компьютерные системы и устройства». Это лучшее место для поиска целого ряда компьютерных систем на базе процессоров Intel. Инструмент прост в использовании и может помочь вам решить, какой новый компьютер соответствует вашим потребностям.

,

новых вопросов об удалении файла — qaruQaruSite

Переполнение стека

  1. Около
  2. Товары

  3. Для команд
  1. Переполнение стека
    Общественные вопросы и ответы

  2. Переполнение стека для команд
    Где разработчики и технологи делятся частными знаниями с коллегами

  3. работы
    Программирование и связанные с ним технические возможности карьерного роста

  4. Талант
    Нанимайте технических специалистов и создавайте свой бренд работодателя

  5. реклама
    Обратитесь к разработчикам и технологам со всего мира

.

Отправить ответ

avatar
  Подписаться  
Уведомление о