Ko po pomoti izbrišete mapo s fotografijami, računovodskimi dokumenti ali diplomsko nalogo, je prva reakcija navadno hitra: kliknete razveljavi, preverite Koš in nato začnete iskati programe za obnovo. Prav v tem trenutku pa lahko naredite največ škode. Ta primer obnove podatkov po izbrisu pokaže, kaj se v resnici dogaja z datotekami, zakaj čas igra pomembno vlogo in kako ravnati, da bodo možnosti za uspešno rešitev čim boljše.

Izbris datoteke še ne pomeni nujno, da je njena vsebina takoj izginila z diska. Operacijski sistem pogosto samo označi prostor kot prost za nadaljnje zapisovanje. Dokler ga ne prepišejo nove datoteke, posodobitve ali začasni podatki programov, je podatke v določenih primerih mogoče obnoviti. Pri sodobnih SSD-diskih pa je slika lahko drugačna, zato je pravilno ukrepanje še toliko pomembnejše.

Primer obnove podatkov po izbrisu v praksi

Predstavljajte si pogosto situacijo: uporabnik na prenosniku ureja fotografije z družinskega dogodka. Pri čiščenju map označi napačno mapo, jo izbriše in nato še izprazni Koš. Fotografij ni več med običajnimi datotekami, zato začne iskati po disku, nameščati brezplačne programe in na isti računalnik prenašati nova orodja.

To je razumljivo, vendar tvegano. Vsaka namestitev programa, prenos datoteke ali celo običajno delo v brskalniku lahko zapiše nove podatke na disk. Če se ti zapišejo prav na območje, kjer so bile izbrisane fotografije, njihove obnove ni več mogoče zagotoviti. Pri klasičnem trdem disku so možnosti pogosto dobre, če se naprava hitro preneha uporabljati. Pri SSD-disku je rezultat odvisen od vrste diska, nastavitev sistema, ukaza TRIM in časa, ki je minil od izbrisa.

V opisanem primeru je uporabnik prenosnik izklopil kmalu po ugotovitvi napake. Servisna diagnostika je najprej preverila stanje diska in način priklopa, nato pa je bila izdelana delovna kopija nosilca. Obnova se ne izvaja na izvirniku, kadar je to mogoče. Tako se zmanjša tveganje, da bi dodatni posegi spremenili podatke, ki jih želimo rešiti.

Po pregledu strukture datotečnega sistema je bilo mogoče najti večino izbrisanih map. Del fotografij se je obnovil z izvirnimi imeni in mapami, pri nekaterih pa je bilo treba vsebino prepoznati po vrsti datoteke in datumu nastanka. Rezultat ni vedno popoln, a pravočasna ustavitev uporabe računalnika je v tem primeru naredila ključno razliko.

Kaj storiti takoj po pomotnem izbrisu

Najprej preverite Koš oziroma mapo Nedavno izbrisano. To velja za Windows, macOS, telefone, zunanje diske in številne storitve v oblaku. Če datotek tam ni, naprave ne uporabljajte naprej po nepotrebnem. Ne shranjujte novih dokumentov, ne nameščajte programov za obnovo na isti disk in ne zaganjajte čiščenja sistema.

Če gre za zunanji disk ali USB-ključ, ga varno odklopite. Če gre za računalnik, na katerem so pomembni poslovni podatki, ga pustite prižganega le, če je to nujno za varno zaustavitev ali za navodila IT skrbnika. Pri mehanskih težavah, kot so klikanje diska, nenavadno brnenje, zelo počasno delovanje ali izginjanje pogona iz sistema, napravo čim prej ugasnite. Takšni znaki ne kažejo več le na običajen izbris, temveč lahko pomenijo fizično okvaro nosilca.

Dobro je tudi zapisati, kaj se je zgodilo: ime mape, približen čas izbrisa, vrsto datotek in programe, ki so bili odprti. Te informacije pomagajo pri diagnostiki. Če ste po izbrisu že kaj počeli z računalnikom, tega ne skrivajte. Za uspešno oceno je pomemben realen potek dogodkov, ne popoln scenarij.

Zakaj domači program za obnovo ni vedno prava izbira

Programi za obnovo podatkov lahko pomagajo pri enostavnih primerih, denimo ko ste dokument pomotoma izbrisali z dodatnega diska in ga takoj opazili. Vendar niso čarobna rešitev. Ne poznajo poslovnega pomena posamezne datoteke, lahko napačno ocenijo stanje nosilca, slabo izveden postopek pa lahko zmanjša možnost strokovne obnove.

Posebej previdni bodite, kadar disk oddaja zvoke, se ne prikaže v Raziskovalcu, zahteva formatiranje ali se računalnik med dostopom do njega ustavlja. Skeniranje takšnega diska lahko traja več ur in ga dodatno obremeni. Pri fizično poškodovanem pogonu je pomembnejše varno branje kot hitro iskanje ene mape.

Tudi šifriranje spremeni postopek. Če je disk zaščiten z BitLockerjem, FileVaultom ali drugim šifriranjem, so za smiselno obnovo potrebni ustrezni dostopi oziroma obnovitveni ključi. Brez njih je lahko vsebina tehnično neberljiva, čeprav je disk sicer povsem zdrav.

Kako poteka strokovna obnova

Dober postopek se začne z diagnostiko, ne z obljubo, da bo vse rešeno. Najprej se preveri, ali gre za logični izbris, poškodovan datotečni sistem, okvaro elektronike, težavo s priklopom ali napredujočo mehansko napako. Na tej podlagi se določi varen način nadaljnjega dela in realna ocena možnosti.

Če stanje dopušča, se pripravi kopija diska oziroma podatkovnega nosilca. Nato se analizira struktura particij, map in datotek. Pri običajnem izbrisu je pogosto mogoče obnoviti izvirno razporeditev. Če je bila struktura že prepisana ali poškodovana, se išče datoteke po njihovih prepoznavnih zapisih. Takrat se lahko obnovijo same fotografije, dokumenti ali videi, vendar brez prvotnih imen in map.

Obnovljeni podatki se vedno shranijo na drug nosilec. To je osnovno pravilo, saj zapisovanje na isti disk lahko prepiše še neobnovljene dele. Pri večjih količinah podatkov se pred predajo preveri, ali so ključne datoteke res uporabne: ali se dokument odpre, ali je fotografija cela in ali video ni poškodovan.

Pri PIARA stranki po diagnostiki jasno povemo, kaj je realno pričakovati, kakšna so tveganja in kateri naslednji korak je smiseln. Pri podatkih ni pošteno obljubljati stoodstotnega uspeha, preden poznamo dejansko stanje nosilca.

SSD, trdi disk in telefon: razlike, ki odločajo

Pri klasičnem trdem disku se podatki zapisujejo magnetno, zato je po izbrisu pogosto več možnosti za obnovo, če disk ni bil veliko uporabljan. Pri SSD-diskih sistem zaradi ukaza TRIM izbrisane bloke pogosto pripravi za takojšnjo ponovno uporabo. To izboljša hitrost in delovanje diska, hkrati pa lahko bistveno skrajša časovno okno za obnovo.

Pri telefonu je vse odvisno od sistema, načina shranjevanja in varnostnih kopij. Fotografija, odstranjena iz galerije, je lahko še v albumu Nedavno izbrisano, lahko pa je že sinhronizirana v oblak. Če je telefon ponastavljen na tovarniške nastavitve in je notranji pomnilnik šifriran, je možnosti za lokalno obnovo navadno zelo malo. Zato je najprej smiselno preveriti varnostne kopije, račune v oblaku in aplikacije, kjer je bila datoteka morda poslana.

Pri podjetjih so primeri še bolj občutljivi. Izbrisana mapa na strežniku lahko vsebuje pogodbe, projekte ali podatke strank. Tu ni dovolj rešiti le posamezne datoteke. Preveriti je treba koš na strežniku, različice dokumentov, varnostne kopije, dovoljenja uporabnikov in morebitne sinhronizirane mape. Pravilno nastavljen sistem varnostnih kopij omogoča hitrejšo in bolj predvidljivo vrnitev podatkov kot naknadno reševanje z diska.

Najboljša obnova je tista, ki je ne potrebujete

Varnostna kopija ni nekaj, kar uredite enkrat in nato nanjo pozabite. Doma je lahko dovolj samodejna kopija fotografij in dokumentov na zunanji disk ali v preverjeno storitev. Za podjetje pa je potreben načrt: kaj se varnostno kopira, kako pogosto, kdo lahko podatke obnovi in ali so kopije res uporabne.

Pomemben je tudi preizkus obnove. Kopija, ki obstaja, vendar je ni mogoče odpreti ali najti, v trenutku težave ne pomaga veliko. Vsaj občasno preverite, ali lahko iz nje vrnete en dokument, mapo ali celoten projekt.

Ko ugotovite, da so pomembne datoteke izginile, ne hitite z naključnimi rešitvami. Ustavite uporabo naprave, ohranite mirno glavo in najprej zaščitite tisto, kar je morda še mogoče rešiti. V takšnih primerih je hitra, premišljena odločitev pogosto vrednejša od kateregakoli programa za obnovo.