похоже, я случайно удалил некоторые файлы с сетевого диска (Western Digital NAS с фирменной ОС, но, вероятно, Linux; используется на 3 ПК с Windows XP и Windows 7).
Есть ли способ отменить действие полей?
Или, по крайней мере, есть ли способ увидеть, когда и с какого клиента/процесса было сделано удаление? Я не могу вспомнить, что я удалил файл, поэтому, по крайней мере, я хотел бы знать, что произошло.
решение1
Вам нужен доступ на уровне блоков к жесткому диску. Поскольку ваш NAS, скорее всего, не предоставит его вам по сети, это означает, что вам придется снять жесткие диски и подключить их напрямую к компьютеру (используйте Linux и убедитесь, что он ничего не записывает!). Это нужно сделать как можно скорее.
В зависимости от файловой системы вы можете использовать соответствующие инструменты восстановления. Если файл действительно важен (например, на 1000 долларов), поручите фирме по восстановлению данных выполнить работу. Если он действительно важен (например, часы вашего времени важны) или если вы хотите узнать что-то новое и не против потратить свое время, попробуйте некоторые инструменты восстановления, подходящие для файловой системы. Если есть какой-либо RAID, удачи даже в том, чтобы добраться до файловой системы. Если файловая система ext3/ext4, вам нужно будет попытаться восстановить данные сжурнал, поскольку он стирает критически важные структуры данных.
Если только ваш NAS не ведет очень необычный журнал, вы никогда не узнаете, откуда был удален файл. Вы можете получить дату удаления (требуется доступ на уровне блока) с помощью инструментов восстановления данных/криминалистики.
решение2
Я сомневаюсь, что существуют какие-либо инструменты, которые можно запустить с вашего ПК и которые будут работать на вашем NAS (если только ваш NAS не представлен в вашей ОС как блочное устройство — это обычно не так — они, как правило, используют файлообменник Windows или эквивалент).
Если вы получите доступ к устройству на уровне «Блок», вы, возможно, сможете выполнить восстановление, но это довольно сложно и не сравнится с простым восстановлением данных или просмотром папки «Корзина».