Czy można odzyskać starsze, wcześniej usunięte pliki za pomocą R-studio?

Pliki i katalogi na jednej z moich partycji NTFS zostały wymazane ostatnim razem. Użyłem R-studio do przeskanowania partycji i znalazłem wiele plików, w rzeczywistości więcej niż pojemność partycji. Jest tak, ponieważ R-studio znalazł pliki, które zostały wcześniej usunięte. Zastanawiam się więc, czy możliwe jest określenie tych plików i katalogów usuniętych ostatnio zamiast tych usuniętych wcześniej w celu odzyskania?

R-studio ma bezpłatną wersję demonstracyjną, dla której skanowanie jest bezpłatne, ale odzyskiwanie nie. Można go pobrać ze strony http://www.data-recovery-software.net/Data_Recovery_Download.shtml Jego instrukcja znajduje się tutaj http://www.r-tt.com/downloads/Recovery_Manual.pdf . Starałem się jak najlepiej znaleźć odpowiedzi w instrukcji, ale nie znalazłem żadnej. Ich wsparcie techniczne nie jest tak dobre jak ich oprogramowanie i moim zdaniem zwykle bezradne.

Dzięki!

data-recovery

— SteveO
źródło

Nigdy nie korzystałem z R-studio, więc po prostu skomentuję: Znajdujesz więcej plików (pod względem rozmiaru) niż jest miejsce na dysku, ponieważ zasadniczo nakładają się na siebie (i prawdopodobnie pokrywają się również z wciąż istniejącymi plikami). Nie jestem pewien co do R-studio, ale większość takich narzędzi powinna pokazywać status pliku (tj. Dobry / nie nadpisany, częściowo nadpisany lub całkowicie utracony). Nie jestem w 100% pewien i może to zależeć od twojego systemu plików, ale czy próbowałeś sprawdzić datę „ostatniej zmiany”?

— Mario,

@Mario: Dzięki! Znalezione pliki można sortować według czasu utworzenia, czasu modyfikacji lub czasu dostępu. Usunięte pliki mogą mieć bardzo różny czas tworzenia. Czas usuwania nie liczy się jako czas modyfikacji lub czas dostępu, ponieważ pokazane czasy modyfikacji i dostępu w R-studio dla znalezionych plików są również bardzo różne, znacznie wcześniej niż czas usuwania. Dodałem linki do oprogramowania, które można wypróbować dowolnie i ma instrukcję obsługi.

— SteveO,

W moim przypadku zdefragmentowałem i wyczyściłem wolne miejsce zbyt długo, zanim musiałem użyć R-Studio, więc nie skończyło się zbyt wieloma wcześniej usuniętymi plikami. Jak powiedział Mario, większość z tych plików będzie w każdym razie częściowa, więc możesz je później łatwo odrzucić. Moją osobistą strategią było odzyskanie jak największej liczby, wcześniej usuniętych lub nie. Ponieważ istnieje limit tego, ile można torturować dysk skanując go przez wiele godzin, postanowiłem po prostu skopiować wszystko, co znalazłem na dysk zewnętrzny, gdzie mogłem ręcznie określić, co zachować, a co wyrzucić później w wolnym czasie.

— Karan

Nie, nie jest (no cóż, może być, ale bardzo mało prawdopodobne).

To, co się dzieje, polega na tym, że R-Studio zbadał system plików (w przypadku dysku NTFS, MFT i zobaczył kilka plików, które zostały oznaczone jako usunięte (ich nazwy wciąż tam są, ale system umieścił specjalną flagę na oznacza to, że zostały usunięte, a zajmowane przez nich miejsce jest dostępne dla nowych plików). Kiedy piszesz nowe pliki, mogą one zastąpić klastry, z których wcześniej usunęły się pliki, ale nowe pliki zwykle otrzymują własne, nowe wpisy w MFT zamiast nadpisywania starych (do pewnego momentu, albo MFT zostaje rozszerzony, aby zrobić więcej miejsca, albo bardzo stare wpisy są ponownie wykorzystywane, w zależności od konfiguracji).

W rezultacie, gdy program patrzy bezpośrednio na MFT, może zobaczyć listę wielu starych plików, które zostały usunięte dawno temu (które po dodaniu, mogą oczywiście być większe niż całkowity rozmiar dysku) . Nie oznacza to jednak, że można je odzyskać, ponieważ MFT to po prostu lista plików, które istnieją lub istniały w systemie; rzeczywista zawartość plików jest przechowywana na dysku, a po ich usunięciu mogą zostać zastąpione nowymi plikami.

Nie stanowi to większego problemu, jeśli masz dużo wolnego miejsca, ponieważ system może użyć miejsca, które nigdy wcześniej nie było używane, ale ostatecznie zacznie ponownie wykorzystywać klastry, które kiedyś należały do plików. Gorzej, gdy napęd staje się pełna (jak to było w twoim przypadku z 97% całości), system będzie zastąpić klastry z usuniętych plików.

Dlatego nawet jeśli możesz zobaczyć listę plików, które kiedyś miałeś, ich zawartość została już dawno nadpisana i dlatego jest całkowicie nie do odzyskania.

— Synetech
źródło