Възстановяване на изтрити файлове – мит или реалност?


Първо, да започнем с малко теория. Съвременните компютри, работещи под Windows NT базирани операционни системи, използват файловата система NTFS. Файловата система NTFS разделя цялото полезно (свободно) място на парчета наречени клъстери. Същото важи и за файловите системи като FAT16 и FAT32. В основата на работата на твърдия диск лежи четенето и писането на информация в и от клъстерите. Когато изтриете файл, клъстера или клъстерите, в който е записан файла, биват маркирани като свободни, и следващия път, когато вие запишете файл на твърдия диск, той ще бъде записан в тези клъстери върху старият файл. И тук стигаме до принципа на работа на софтуера за възстановяване на изтрити файлове, програмата сканира клъстърите и възстановява реалната информация в тях. Точно заради това е необходимо при изтриване на важен файл, веднага да преустановите работата с компютъра и дори е желателно да стартирате компютъра от стартираща дискета или USB устройство и едва тогава да се опитвате да възстановите изтритите файлове. Едни от най-популярните програми за този вид дейност са AusLogics Emergency Recovery и Active File Recovery 7.1, като първата определено работи доста по бързо. Тук идва момента да отбележа че тези програми въпреки че работят наистина и са в състояние да възстановят стари изтрити файлове, те не могат да се справят с изтрити големи файлове (като филми например). Големите файлове са разположени на много клъстери и поради това шанса да се запазят с времето е почти никакъв (освен ако компютъра не се използва активно).