Törölt fájlok visszaállítása biztonságosan

Egy rossz kattintás, egy kiürített Lomtár vagy egy véletlen formázás után gyakran néhány perc alatt pánikhelyzet alakul ki. A jó hír: a törölt fájlok visszaállítása sok esetben lehetséges. A rossz hír: az első, ösztönösen végrehajtott lépések – új fájlok mentése, programok telepítése, ismételt újraindítás – végleg csökkenthetik az esélyét.

A törlés nem mindig jelenti azt, hogy az adat azonnal eltűnt az adathordozóról. Gyakran csak a fájlrendszer jelölése változik meg, és a korábbi fájl helyét a rendszer szabadon felhasználhatónak tekinti. Amíg ezt a területet nem írják felül új adatokkal, a dokumentum, fotó, videó vagy üzleti anyag egy része, esetenként egésze még helyreállítható. Ez azonban eszköz- és hibafüggő folyamat, nem ígérhető meg látatlanban.

Az első percek döntik el a lehetőségeket

Ha fontos fájl tűnt el, az érintett eszköz használatát azonnal állítsa le. Ne készítsen új fényképeket a memóriakártyára, ne töltsön le fájlokat a pendrive-ra, és ne telepítsen helyreállító szoftvert ugyanarra a meghajtóra, amelyről menteni szeretne. Egyetlen újonnan létrehozott fájl is felülírhatja a keresett adat egy részét.

Különösen fontos ez akkor, ha a rendszermeghajtóról törlődött az adat. A számítógép működése közben a rendszer folyamatosan naplókat, ideiglenes fájlokat és frissítéseket írhat a háttértárra. Ha a törölt anyag üzleti szerződés, könyvelési adatbázis, kreatív projekt vagy pótolhatatlan családi fotó, a kísérletezés helyett célszerű rögtön szakemberrel egyeztetni.

Az azonnali teendők egyszerűek, de sokat számítanak:

• állítsa le az érintett számítógépet vagy válassza le a külső meghajtót;
• ne futtasson lemezjavítást, automatikus ellenőrzést vagy formázást;
• ne mentse a visszaállított fájlokat az eredeti adathordozóra;
• írja fel, mi történt pontosan, milyen eszközön és melyik mappából tűntek el az adatok.

Ez utóbbi a diagnosztikánál is hasznos. Más eljárás szükséges egy Lomtárból törölt Word-dokumentumhoz, mint egy hibásan formázott pendrive-hoz vagy egy olyan merevlemezhez, amelyet a számítógép már egyáltalán nem ismer fel.

Mikor működhet a törölt fájlok visszaállítása?

A siker esélyét alapvetően az határozza meg, mi történt a törlés után, milyen adathordozóról van szó, és van-e mellette fizikai vagy logikai hiba. Egy hagyományos merevlemezen, pendrive-on vagy memóriakártyán a véletlen törlés után gyakran jók az esélyek, ha az eszközt rögtön kivonják a használatból.

A Lomtár kiürítése sem feltétlenül végleges. Ilyenkor az operációs rendszer jellemzően nem a tartalmat törli le azonnal, hanem a fájlhoz vezető hivatkozást távolítja el. Professzionális vizsgálattal sokszor feltérképezhetők a fájlrendszer maradványai, vagy közvetlenül felismerhetők a fájltípusok jellegzetes adatszerkezetei.

Formázás után is lehet esély, de itt lényeges a különbség a gyorsformázás és a hosszabb, teljes felülírással járó folyamat között. Gyorsformázáskor bizonyos esetekben a fájlok tényleges tartalma még a meghajtón maradhat. Ha viszont az adatok helyére már új rendszer, új fájlok vagy más tartalom került, a menthetőség romlik.

SSD esetén mások a szabályok

SSD-knél a helyzet kiszámíthatatlanabb. A TRIM nevű funkció segíti a meghajtó gyors működését, de törlés után jelezheti a vezérlőnek, hogy bizonyos blokkok tartalma már nem szükséges. Ennek hatására az adatok rövid idő alatt végleg eltűnhetnek, akár akkor is, ha a meghajtót látszólag alig használták.

Ez nem jelenti azt, hogy SSD-ről soha nincs adatmentési lehetőség. A fájlrendszer sérülése, hibás frissítés, partícióvesztés vagy vezérlőprobléma más helyzetet teremt. SSD-nél azonban különösen indokolt a gyors leállítás és az otthoni próbálkozások mellőzése.

Ha a meghajtó furcsán viselkedik

A törléshez hasonló adatvesztésérzetet okozhat egy meghibásodás is: eltűnik egy partíció, a mappák üresnek látszanak, az USB-meghajtó leválik, a merevlemez kattog, vagy a rendszer formázást kér. Ilyenkor nem szabad elfogadni a formázási ajánlatot, és nem érdemes javítóprogramokkal tovább terhelni az eszközt.

Kattogó HDD-t ne indítson újra többször. Ne tegye hűtőbe, ne nyissa fel otthon, és ne cseréljen benne alkatrészt. A mechanikus meghajtó belsejében a por, a nem megfelelő alkatrész vagy egy újabb indítás is további sérülést okozhat. Fizikai hibánál a biztonságos vizsgálat saját tisztatéri környezetet és célzott eszközparkot igényelhet.

Otthoni program vagy szakértői adatmentés?

Ingyenes helyreállító program használata akkor lehet ésszerű, ha egy nem kritikus fájlt töröltek egy hibátlanul működő, hagyományos adattárolóról, és az eszköz azóta nem kapott új adatot. Ilyenkor is csak másik meghajtóra mentse a megtalált fájlokat. A program telepítését, illetve a mentési célhelyet soha ne az érintett lemezre válassza.

A szoftveres keresésnek vannak korlátai. Előfordulhat, hogy a program ugyan megtalál fájlneveket, de a dokumentum sérült, a videó nem játszható le, a mappaszerkezet elveszett, vagy a megtalált adatok valójában régebbi, már nem releváns változatok. A sok sikertelen próbálkozás pedig megnehezítheti a későbbi professzionális helyreállítást.

Szakértői segítség a biztonságosabb út, ha az adatok pótolhatatlanok, az eszköz hibajelenséget mutat, SSD-ről van szó, formázás történt, titkosított meghajtóról van szó, vagy egy sikertelen szoftveres mentés után sem nyithatók meg a fájlok. Vállalati környezetben ezt indokolhatja a leállás költsége és az adatbizalmasság is.

Így zajlik a professzionális helyreállítás

A szakszerű munka nem a fájlok vaktában történő keresésével kezdődik, hanem állapotfelméréssel. A bevizsgálás megállapítja, hogy logikai sérülésről, fájlrendszerhibáról, vezérlőhibáról, mechanikai problémáról vagy ezek kombinációjáról van-e szó. Ez alapján lehet reális választ adni arra, mely adatok menthetők, milyen eljárással és milyen költséggel.

A DrByte Adatmentés ingyenes bevizsgálással dolgozik, majd egyedi, előre ismertetett ajánlatot ad. Az adatmentés sikerdíjas konstrukcióban történik: ha a helyreállítás nem sikerül, vagy az ajánlatot nem fogadja el, nincs fizetési kötelezettség. Ez különösen akkor jelent biztonságot, amikor az ügyfél még nem tudja, mekkora a hiba, és mennyi adat nyerhető vissza.

A helyreállítás során az eredeti adathordozó lehetőség szerint nem munkapéldányként szolgál. A cél az állapot megóvása, majd a menthető tartalom kinyerése és ellenőrzése. Fizikai sérülésnél a tisztatéri feltételek, logikai problémánál a megfelelő elemző eszközök és a fájlstruktúrák ismerete adja a különbséget a véletlenszerű próbálkozás és a kontrollált eljárás között.

Az adatok kezelése diszkrét folyamat. Ez nemcsak családi fotóknál fontos, hanem ügyféladatokat, szerződéseket, terveket, könyvelési anyagokat vagy belső vállalati dokumentumokat tartalmazó meghajtóknál is. Az átvétel személyesen és országosan, futárszolgálattal is megoldható, így egy meghibásodott eszköz miatt nem kell felesleges utakat vagy kockázatos javítási kísérleteket vállalni.

A visszakapott fájlok után is marad feladat

Sikeres mentés után ne tekintse automatikusan megbízhatónak a régi adathordozót. Egy hibás HDD, instabil pendrive vagy problémás memóriakártya újra okozhat adatvesztést. A visszaállított fájlokat célszerű két különböző helyen tárolni: például egy új külső meghajtón és egy elkülönített online vagy hálózati mentésben.

A legfontosabb most az, hogy ne adjon újabb esélyt a felülírásnak. Kapcsolja le az érintett eszközt, tegye félre biztonságosan, és kérjen bevizsgálást, mielőtt egy otthoni próbálkozás végleges döntést hozna a még megmenthető fájlok sorsáról.