Kako rešiti izbrisane datoteke

Datoteke ne izginejo vedno z velikim pokom. Pogosteje se zgodi nekaj bolj tihega: čez noč se posodobi sistem, zagonski disk se napolni, vi pa naslednje jutro iščete mapo s 300 fotografijami in 15 dokumenti, ki jih prejšnji teden še ni bilo težko najti. V drugem primeru pomotoma formatirate USB ključek, na katerem je edina kopija zaključnega računa. V obeh primerih velja isto: prvih petnajst minut odloči, ali bo obnovitev uspešna ali ne.

Spodaj je postopek, ki ga je vredno prebrati, preden se lotite česarkoli: kaj se na disku zgodi v trenutku, ko pritisnete Delete, zakaj je pri pomnilniških diskih zgodba bistveno krajša kot pri klasičnih, katere brezplačne poti so pogosto spregledane in kdaj je vsak poskus že škodljiv. Ob tem so navedene konkretne cene v evrih in običajni časi obnovitve.

Kaj se ob brisanju v resnici zgodi

Datotečni sistem ne hrani datotek tako, kot si to predstavljamo. Na disku je le niz sektorjev, v kazalu datotečnega sistema (pri Windows najpogosteje NTFS, pri prenosnih medijih pa FAT32 ali exFAT) pa je zapisano, kje se ti sektorji začnejo in končajo. Ko datoteko izbrišete, se v tem kazalu spremeni en sam bajt — oznaka, da je prostor prost. Vsebina datoteke ostane na ploščah ali v pomnilniških celicah nespremenjena, dokler je nekaj ne prepiše.

Iz tega sledi dvoje. Obnovitev je v načelu mogoča tudi tedne po izbrisu, če se na disk ni pisalo. A vsak nov zapis — namestitev programa, prenos, posodobitev sistema, celo predpomnilnik brskalnika — lahko zasede točno tisti prostor, kjer so vaši podatki. Takrat se podatki prepišejo in so dokončno izgubljeni; vmesne stopnje ni.

Zakaj je pri SSD diskih drugače

Pri pomnilniških diskih (SSD, NVMe, pomnilniške kartice, USB ključki) se v ozadju izvaja postopek, pri katerem sistem disku sporoči, kateri bloki so prosti, da jih ta lahko vnaprej počisti in tako ostane hiter. Pri tem se vsebina pogosto izbriše v minutah do nekaj urah, ne v tednih. Praktična posledica: pri SSD je časovno okno za obnovitev bistveno krajše, pri klasičnem trdem disku z vrtečimi se ploščami pa daljše, tudi več tednov ali mesecev, če se na disk ni pisalo.

• SSD in NVMe: obnovitev je možna predvsem pri zelo nedavnih izbrisih, pogosto v prvih urah.
• Klasični trdi disk: boljše možnosti, a občutljiv na nadaljnje pisanje in na mehanske poškodbe.
• USB ključek in pomnilniška kartica: podobno kot SSD, prenosni mediji pa se pogosto polnijo do konca, kar dodatno zmanjša prostor za obnovitev.

Brisanje, formatiranje in okvara niso isto

Pri brisanju se odstrani zapis o posamezni datoteki, kazalo samo pa ostane. Pri hitrem formatiranju se izgubi zapis o celotni strukturi — vse datoteke postanejo nedostopne naenkrat — sami podatki pa so praviloma še dolgo na disku. To je dobra novica: hitro formatiranje je pogosto mogoče obnoviti v veliki meri, če po njem na disk niste pisali. Polno formatiranje, ki povrhu še prepisuje celoten disk, je druga zgodba in obnovitve skoraj ni.

Povsem drugačna je okvara. Če disk med delovanjem klika, če se ob priklopu sliši ponavljajoče se tikanje ali če ga sistem sploh ne zazna, to ni izbrisana datoteka, ampak pokvarjena strojna oprema. Programi tam ne pomagajo: vsak zagon glave premika po poškodovani površini in lahko uniči še tisto, kar bi bilo berljivo.

Prvo pravilo: na ta disk ne pišite več nič

To je najpomembnejše pravilo v celem postopku. Vse drugo je manj pomembno: če je izgubljena datoteka na disku C:, vsak shranjen dokument, prenesen PDF ali nameščen program piše na isti disk in zmanjšuje možnosti. V praksi se držite naslednjega:

• Ne nameščajte programov na disk, s katerega rešujete podatke — niti programa za obnovitev.
• Ne shranjujte ničesar novega na ta disk: brez fotografij, prenosov, nadgradenj in izvozov.
• Ne praznite koša in ne poganjajte orodij za čiščenje ali razdeljevanje diska.
• Ne posodabljajte sistema, saj posodobitve praviloma zasedejo od 300 MB do več GB prostora.
• Če se da, računalnik raje ugasnite in se k postopku vrnite z že pripravljenim USB ključkom.

Pogosta napaka: človek v paniki v petih minutah prenese tri različne programe za obnovitev in jih požene enega za drugim. Vsak med delovanjem ustvari začasne datoteke, pogosto velike več sto MB, in vsak poskus zmanjša možnosti. Bolje je en premišljen poskus kot pet hitrih.

Najprej brezplačne možnosti, ki so pogosto spregledane

Preden kdorkoli poseže po namenskem orodju, je smiselno preveriti tri mesta. V domači praksi se presenetljivo velik del primerov reši prav tu, brez vsakega stroška.

Koš in oblačni smetnjak

Datoteke, izbrisane v zadnjih dneh, so pogosto še v košu — ta privzeto zdrži do 30 dni ali do približno 5 % velikosti diska. Enako velja v oblaku: OneDrive, Google Drive in Dropbox imajo smetnjak s podobnim rokom hrambe, pri Microsoftovih poslovnih paketih pa je ta lahko 93 dni. Če ste datoteko sinhronizirali z drugim računalom, preverite tudi tam.

Prejšnje različice in zgodovina datotek

Windows lahko ponudi prejšnjo različico mape, če je bila za to mesto kdaj ustvarjena točka obnovitve ali vklopljena zaščita sistema. Pot do nje je prek desnega klika na mapo in zavihka za prejšnje različice. Če je bila vklopljena zgodovina datotek, so kopije shranjene na drugem disku v razmiku od 10 minut do 24 ur. Obe poti ne obnovita vsega, sta pa brezplačni.

Obnovitev iz varnostne kopije

Če kopija obstaja, je to najzanesljivejša in najcenejša pot — strošek je nič, čas pa nekaj minut. Vrstni red korakov je pomemben, ker lahko nepremišljena obnovitev povzroči dodatno škodo.

1. Ugotovite, kdaj je bila kopija narejena in kaj vsebuje. Varnostna kopija starejša od treh mesecev je boljša od nič, a vsebuje starejše različice dokumentov.
2. Kopijo priklopite samo za branje, tako da na njej nič ne spreminjate.
3. Ne obnavljajte celotnega sistema, če potrebujete dve datoteki. Obnovitev posameznih datotek je bistveno varnejša od vračanja slike diska.
4. Obnovljene datoteke shranite na tretje mesto — na drug disk ali v mapo zunaj prizadetega diska.
5. Preverite, da se datoteke odprejo in so celotne, šele nato jih vrnite na prvotno mesto.

Tipična napaka: uporabnik obnovi celotno mapo »Dokumenti« iz kopije, stare šest mesecev, in s tem prepiše 40 novejših datotek. Namesto rešitve nastane nova izguba. Če kopije ni, je to razlog, da jo po tem primeru vzpostavite — zunanji disk za 60 do 90 € in tedenski prenos dveh ali treh map je dovolj za večino domačih potreb.

Uporaba programa za obnovitev, korak za korakom

Namenski program prebere kazalo datotečnega sistema in poskusi poiskati zapise o izbrisanih datotekah ali sestaviti datoteke iz surovih podatkov. Učinkovit je predvsem pri nedavnih izbrisih in na diskih, kamor po brisanju ni bilo veliko pisanja.

Postopek od začetka do konca

1. Ustavite vse delo na računalniku. Zaprite programe in ne shranjujte ničesar.
2. Pripravite drug medij: prazen USB ključek vsaj 32 GB ali zunanji disk z dovolj prostora.
3. Program zaženite z drugega medija — z USB ključka ali iz drugega diska, nikoli z diska, s katerega rešujete podatke.
4. Izberite ustrezen način iskanja. Hitro iskanje vrne izbrisane datoteke v nekaj minutah; poglobljeno iskanje bere sektor za sektorjem in pri 1 TB disku traja od 30 minut do nekaj ur.
5. Shranite na tretje mesto — nikoli na prizadeti disk.
6. Preverite, kaj se je vrnilo. Fotografija z 0 KB ali dokument, ki se ne odpre, ni obnovljen.
7. Ne ponavljajte postopka z drugim programom brez razloga.

Pregled lahko traja dlje, kot pričakujete, in kazalnik napredka pogosto stoji na mestu. Postopka ne prekinjajte, tudi če se zdi, da se nič ne dogaja. Program, ki deluje v ozadju, lahko bere disk ves čas in prekinitev pomeni, da je bilo delo zaman.

Kaj lahko pričakujete in koliko to stane

Uspešnost je odvisna od treh stvari: koliko je bilo pisano po brisanju, za kakšno vrsto diska gre in kako dolgo je od izbrisa. Fotografije in videoposnetki se pogosto obnovijo v celoti, saj so shranjeni v enem kosu. Dokumenti so včasih obnovljeni z manjkajočo vsebino ali brez oblikovanja; pri močno razdrobljenih datotekah so možnosti slabše.

Brezplačna orodja, ki jih ljudje najpogosteje uporabljajo, zmorejo povsem spodoben rezultat pri preprostih primerih. Plačljivi programi običajno stanejo od 30 do 80 € za enoletno licenco in dodajo poglobljeno iskanje, predogled datotek ter iskanje po vrsti vsebine. Preden kupite licenco, preverite brezplačne možnosti. Pregled programov in orodij te vrste najdete med programsko opremo.

Katero pot izbrati

Spodnja tabela povzame, kaj od posamezne možnosti lahko realno pričakujete. Cene so okvirne in veljajo za domače razmere.

Možnost	Uspešnost	Strošek	Potreben čas	Kdaj je prava izbira
Koš ali smetnjak v oblaku	Zelo visoka, če je datoteka še notri	0 €	1 do 5 minut	Vedno najprej preverite
Varnostna kopija na zunanjem disku	Najvišja	0 € (kopija že obstaja)	10 do 60 minut	Kadar kopija obstaja in je dovolj sveža
Brezplačni program za obnovitev	Srednja, pri nedavnih izbrisih dobra	0 €	30 minut do 3 ure	Nedaven izbris, malo pisanja po njem
Plačljivi program za obnovitev	Srednja do dobra	30 do 80 €	1 do 5 ur	Ko brezplačno orodje ne najde ničesar
Strokovno reševanje podatkov	Od 60 do 90 % pri mehanskih okvarah	100 do 800 € in več	2 dni do 3 tedne	Okvara, klikanje, dragi poslovni podatki

Posebni primeri: kartica, USB ključek in formatiran disk

Nekateri primeri imajo svoje posebnosti in jih je vredno obravnavati ločeno. Pri prenosnih medijih velja eno samo pravilo: takoj jih umaknite iz naprave in nanje ne pišite ničesar.

• Pomnilniška kartica iz fotoaparata: kartico takoj vzemite iz naprave, prenehajte fotografirati in je ne formatirajte v fotoaparatu. Kartice do 64 GB se pogosto obnovijo v veliki meri, če jih niste napolnili do konca.
• USB ključek: preizkusite ga v drugem računalniku in nanj ne shranjujte ničesar novega. Ključki so majhni in se hitro napolnijo, zato je tu okno za obnovitev pogosto najkrajše.
• Formatiran disk: ne nalagajte nanj novih datotek in ne ustvarjajte novih particij. Vsak poseg zmanjša možnosti.
• Izbris v oblaku ali e-pošti: preverite smetnjak storitve, kjer je rok hrambe pogosto 30 dni, pri poslovnih paketih 93 dni.
• Računalnik, ki se ne vklopi več: diska ne poskušajte rešiti z nameščanjem programov, ampak ga prenesite v pregled.

Če med prenosom podatkov naletite na napako ali če hitrost branja nenadoma pade z običajnih 100 MB/s na nekaj MB/s, takoj prenehajte. Nadaljevanje pogosto pomeni, da se okvara poslabša in da se iz do zdaj berljivega diska naredi neberljiv.

Kdaj domače reševanje NI prava izbira

Pošteno povedano: pri določenih napakah je vsak domači poskus korak v napačno smer, in to ne zato, ker bi bil človek nesposoben, ampak zaradi strojnih omejitev. Prvi znak je zvok. Če disk klika, tika ali piska, ima mehansko okvaro — vsak zagon glave premika po poškodovani površini. Verjetnost uspeha doma je majhna, pri strokovnem posegu pa od 60 do 90 %, a le če prej ni bilo deset poskusov.

Drugi primer je disk, ki ga računalnik sploh ne zazna, ali naprava, ki ne da znaka življenja. Tretji so poslovni ali nenadomestljivi podatki, kjer je vredno plačati pregled. Če je vklopljeno šifriranje in ključa ne poznate, obnovitev ni mogoča ne doma ne v laboratoriju, zato je to treba ugotoviti čim prej.

Kaj strokovno reševanje stane in kaj od njega pričakovati

Cene so odvisne od stanja naprave in zahtevnosti posega. Pri preprostejših primerih, kjer je treba le prebrati disk in pripraviti datoteke, se strošek običajno giblje med 100 in 250 €. Pri mehansko poškodovanih diskih, kjer je potreben poseg v nadzorovanem okolju in po potrebi zamenjava glav, je cena običajno med 400 in 800 €, v zahtevnejših primerih pa tudi več. V večini primerov pregled in ocena nista brezplačna, pogosto pa se strošek pregleda odšteje od cene reševanja. Zagotovila o popolnem uspehu ni nikoli.

V takšnih primerih se je smiselno obrniti na reševanje in varnostno kopiranje podatkov, kjer najprej ugotovijo, kaj je z napravo in kaj je realno mogoče narediti. Če je podatke mogoče rešiti, sledi tudi nasvet, kako urediti varnostno kopiranje, da se podobna situacija ne ponovi. Za prenos podatkov na varen medij so uporabni tudi kakovostni USB ključki in zunanji diski.

Kdaj je domača pot povsem v redu

Na drugi strani pa velja: večina domačih primerov ne potrebuje laboratorija. Če je datoteka izginila v zadnjih dneh, če je disk zdrav in ga sistem normalno zazna ter po brisanju ni bilo veliko pisanja, je brezplačno orodje ob pravem postopku povsem dovolj. Plačevati strokovno reševanje za izbrisano fotografijo na zdravem SSD-ju je nesmiselno.

Druga meja je vrednost podatkov: pri 20 fotografijah z izleta je 300 € nesorazmerno, pri edinem izvodu diplomske naloge ali davčni dokumentaciji za pet let pa malo.

Pogosta vprašanja

Ali je izbrisane datoteke sploh mogoče obnoviti?

V veliko primerih je, predvsem kadar je od izbrisa minilo malo časa in na disk ni bilo veliko pisano. Pri pomnilniških diskih je časovno okno krajše — pogosto le nekaj ur — pri klasičnih trdih diskih pa tudi tedne. Popolnega zagotovila ni nikoli, zato je pomembno, da se postopek izvede previdno in brez nepotrebnega pisanja na disk.

Kdaj je za obnovitev že prepozno?

Takrat, ko je prostor, kjer so bili podatki, že zaseden z novimi — če po izbrisu namestite programe, prenašate datoteke ali posodabljate sistem. Zato je prvo pravilo preprosto: ustavite pisanje in se lotite obnovitve z orodjem z drugega medija. Če je bil medtem nameščen nov operacijski sistem, so možnosti bistveno manjše.

Koliko stane strokovno reševanje podatkov?

Odvisno od stanja naprave in zahtevnosti posega. Pri preprostejših primerih, kjer je treba le prebrati disk in pripraviti datoteke, je strošek običajno med 100 in 250 €. Pri mehansko poškodovanih diskih, kjer je potreben poseg v nadzorovanem okolju, pa običajno med 400 in 800 €. Natančna ocena je mogoča šele po pregledu.

Ali je obnovitev s SSD diska mogoča?

Je, a okno je kratko. Zaradi postopka, ki proste bloke počisti v ozadju, se vsebina pogosto izbriše v minutah ali urah. Pri SSD zato velja: računalnik ugasnite, ne pišite nanj in postopek izvedite takoj. Če je od izbrisa minil mesec in se je na disk veliko pisalo, so možnosti majhne.

Ali se formatiran USB ključek da obnoviti?

Pri hitrem formatiranju pogosto da, če po njem na ključek niste shranjevali novih datotek. Ključek takoj umaknite iz računalnika, ne formatirajte ga znova in ne ustvarjajte novih particij. Pomembno je tudi, da obnovljene datoteke shranite drugam, ne nazaj na isti ključek.

Kako se izognem težavi v prihodnje?

Najboljša zaščita je varnostna kopija na drugem mediju, ne na istem disku. Za domačega uporabnika je dovolj zunanji disk za 60 do 90 € in tedenski prenos najpomembnejših map. Priporočljivo je imeti dve kopiji: eno pri sebi in eno na drugi lokaciji ali v oblaku. Oblačna sinhronizacija se ne šteje kot edina kopija, saj se izbris pogosto prenese tudi tja.

Ali naj obnovljene datoteke shranim nazaj na isti disk?

Ne, ne takoj. Obnovitev je treba izvesti na tretje mesto — drug disk, zunanji medij ali mapo zunaj prizadetega diska. Šele ko preverite, da se datoteke odprejo in so celotne, jih lahko premaknete nazaj.

Izguba datotek je neprijetna, a v velikem delu primerov rešljiva. Razlika med uspehom in neuspehom je najpogosteje v prvih nekaj minutah po izbrisu: če se nadzorujete, ne pišete na disk in se lotite postopka po vrsti, so možnosti bistveno boljše. Če pa disk klika, naprave sistem ne zazna ali gre za dragocene poslovne podatke, je poštena odločitev prenehati s poskusi in prepustiti napravo nekomu, ki ima za to orodje in izkušnje. In ne glede na izid tega primera velja, da je varnostna kopija tisto, kar vas bo naslednjič rešilo brez vsakega tveganja.