Должен знать каждый: как восстановить удаленные файлы

В сложных случаях необходимо «ничего не трогать» и обратиться к профессионалам

Принципиальный момент в том, что записанный в память файл не удаляется из структуры системы полностью, пока поверх не будет записан другой. Любой носитель с файловой системой FAT32 или NTFS помимо самих данных хранит файловую таблицу, которую мы и видим, открывая содержимое накопителя. Удаление данных из таблицы даёт формальное разрешение системе переписать данные, но до свершившегося факта записи новых файлов старые не уничтожаются. Вот почему важно не записывать ничего на носитель, данные с которого были утрачены! Создание даже пустой папки или ярлыка снижает вероятность полного восстановления до минимума. Итак, что же делать, если вы вдруг обнаружили пропажу всех данных в памяти смартфона? В первую очередь, не использовать его до тех пор, пока вы не разберётесь с причиной утраты.

Причин может быть много: от вирусной атаки до случайного неловкого нажатия. В случае заражения вирусом файлы, как правило, не удаляются вовсе: вредоносное ПО просто их шифрует, порой вымогая деньги за разблокировку. В большинстве случаев всё это обман, и платить злоумышленникам ни в коем случае не нужно. Как бы то ни было, выяснить природу случившегося поможет подключение накопителя к компьютеру (ноутбуку). Важно убедиться при этом в наличии антивирусной защиты этого компьютера, иначе потенциальный «троян» при подключении заразит и его. Обнаружить скрытые файлы в Windows можно, поставив отметку в нужном месте в меню «Свойства папки», расположенном в «Панели управления». Если файлы начнут отображаться в полупрозрачном виде – почти наверняка проблема связана с вредоносным ПО. Хороший антивирус поможет без труда решить её.

Скачивать программы для восстановления данных можно только с официальных сайтов

Гораздо хуже, если вам попался вирус CTB (Curve Tor Bitcoin) или Critroni, действующий по более подлому алгоритму. Попадая в файловую систему, вирус копирует документы, шифрует копии в расширения .ctbl, .ctb2, .vault, .xtbl и другие, после чего удаляет оригиналы. Способов взлома шифра практически не существует, вероятность сохранения теней файлов – минимальная, и даже кажущийся спасительным вариант с оплатой ключа киберпреступникам сулит в перспективе лишь потерю денег: никто просто не потрудится передавать вам алгоритмы, заполучив деньги. Самый верный шанс хоть что-то спасти в такой ситуации – обратиться к профессионалам, занимающимся восстановлением данных. При этом, опять же, нужно избегать отчаянных действий: ни в коем случае не бежать скачивать антивирус и удалять им «троян», не стараться поменять форматы у инфицированных документов в прежние, не записывать другие файлы на накопитель с целью проверить. Спасение данных в этой ситуации – лотерея, в которую стоит сыграть, обратившись в специальные центры восстановления, если данные действительно ценны.

В ситуациях попроще, когда потеря данных произошла по невнимательности или случайности, можно попробовать обойтись и своими силами. Для поиска теней удалённых файлов существуют специальные программы, работающие, как правило, тоже через компьютер или ноутбук, при подключении к нему пострадавшего носителя. Ими же, как правило, восстанавливают метаданные и на самом жёстком диске компьютера. Обычно такой софт стоит денег, но бывают и бесплатные/пробные версии, например, Get Data Back. Скачивать программы восстановления важно с официального сайта производителя или сверхнадёжных ресурсов – всё легко находится в интернете. По непроверенным ссылкам в поисковике вам могут сразу же отгрузить «троянскую» программу с куда более опасными последствиями. Главное при использовании бэкап-программ – внимательно прочесть инструкцию и не сделать свои потери необратимыми. А если вы прямо сейчас подумали, что не хотели бы попасть в такую вот неприятность, то примите за правило хранить данные на защищённых носителях, стараться делать резервные копии и поменьше открывать рискованные письма и ссылки.

Не записывайте ничего на носитель, на котором необходимо восстановить удалённые данные

Для гаджетов на операционных системах iOS или Android существуют утилиты, работающие с их специфическими механизмами эффективнее, чем простая программа восстановления файлов. Во-первых, смартфоны содержат конфиденциальную информацию в виде истории мессенджеров, браузеров, или SMS-сообщений, для которых не предусмотрена пресловутая «Корзина», а восстановить их текстовым файлом проблематично, во-вторых, система резервного хранения там устроена более сложно. Например, iSkysoft iPhone/Android Data Recovery восстанавливает случайным образом утраченные файлы, используя файлы бэкапа (резервного копирования) систем, причём интерфейс у программ простой и не вызовет трудностей даже у самых неопытных пользователей.

В случае с продукцией Apple программа способна спасти истории звонков, контакты и прочие рабочие элементы, а так же медиаконтент при условии наличия бэкапа iTunes и iCloud, и покупки полной версии. С Android ситуация похожая: восстановление текстовых данных возможно при помощи триала, медиа только за плату. При подключении смартфона к компьютеру может понадобиться включить режим отладки по USB и принять его использование на дисплее. Вероятность восстановления данных таким образом довольно велика, но стремительно снижается при записи новых файлов, так что правило то же: не записывать ничего поверх. Для резервного копирования очень приветствуется использование приложений, занимающихся распределением бэкапа на SD-карту, память устройства, а также различные виртуальные диски.