Я удалил много файлов и папок на своем ноутбуке, а затем поместил новые файлы в те же папки. Мне нужно восстановить удаленные файлы. Я перепробовал много программ для восстановления, но не смог восстановить старые файлы.
Я читал, что если после удаления старых файлов заполнить папки новыми, то восстановить их снова не получится. Это правда?
Что я должен делать?
решение1
Если данные действительно были перезаписаны, их невозможно восстановить.
Вот статья 1996 года, в которой впервые были высказаны утверждения о том, что это возможно: Питер Гутман: «Безопасное удаление данных с магнитной и твердотельной памяти" (также здесь).
Справедливости ради, доктор Гутманн отмечает в своем первом послесловии к статье:
Другой момент, который, похоже, упустили из виду многие читатели, заключается в том, что в этой статье представлено не решение по восстановлению данных, а решение по удалению данных. Другими словами, в формулировке проблемы указывается, что существует потенциальный риск, а затем в тексте статьи рассматриваются средства смягчения этого риска.
Другими словами, статья не претендовала на доказательство возможности восстановления перезаписанных данных. Он лишь приводил причины полагать, что это возможно.правдоподобно, и предлагая шаблоны перезаписи, которых должно быть достаточно для предотвращения такого восстановления. (Хотя, поскольку он, по-видимому, никогда не демонстрировал никакого восстановления перезаписанных данных, он не мог проверить эти шаблоны, поэтому их эффективность остается столь же недоказанной, как и их необходимость.)
Однако приведенные ниже статьи показывают, что риск намного меньше, чем утверждается.
(Я считаю своим долгом упомянуть, что доктор Гутманн также известен своим утверждением, что функции Windows Vista по борьбе с пиратством и обеспечению DRM будут потреблять так много энергии, что внесут заметный вклад в глобальное потепление. Джордж Оу: "Утверждение о том, что Vista DRM вызывает полную загрузку процессора и глобальное потепление, опровергнуто!" (2007).)
В следующих разделах я приведу несколько статей, которые не согласны с утверждениями доктора Гутмана овозможностьвосстановления перезаписанных данных.
Дэниел Финберг, Национальное бюро экономических исследований: «Могут ли спецслужбы прочитать перезаписанные данные?" (2003, ред. 2013) тщательно проанализировал утверждения Гутмана и нашел их "сильно перегруженными". Презентация довольно нетехническая и дает хорошую "отправную точку" для последующих статей. (Обратите внимание, что эта ссылка была ранее размещена в комментариях к вопросу Моабом. Обратите также внимание: в приведенной ниже цитате и в остальной части этого ответа "MFM" относится к "магнитно-силовому микроскопу", микроскопу, который выявляет закономерности намагничивания с очень высоким разрешением, а не к "модифицированной частотной модуляции", ныне устаревшему методу записи данных на жесткие диски. "MFM" - этотакже(используется в последнем контексте в статье Гутмана и в некоторых статьях, ссылки на которые приведены ниже.)
Гутманн упоминает, что после простой настройки устройства MFM биты начинают течь в течение нескольких минут. Это может быть правдой, но биты, о которых он говорит, не из файлов на диске, а пиксели на изображениях поверхности диска. Чарльз Соби [...] предполагает, что для сканирования одной пластины с помощью новейшей технологии MFM потребуется больше года, и придется обработать десятки терабайт данных изображений.
и:
Достаточно одной записи, если перезапись действительно случайна, даже если у вас микроскоп STM с гораздо большими мощностями, чем у тех, что указаны в ссылках. Фактически, данные, записанные на диск до данных, восстановление которых требуется, будут мешать восстановлению так же, как и данные, записанные после — микроскоп STM не может определить порядок создания магнитных моментов. Это не похоже на чернила, где более поздние приложения физически находятся поверх более ранних отметок.
и:
Недавно мне прислали увлекательную статью Райта, Клеймана и Сундхара (2008), которые показывают фактические данные о точности восстановленных данных изображений. Хотя изображения включают некоторую информацию о базовых битах, уровень ошибок настолько высок, что трудно представить себе какое-либо применение полученному результату. Хотя из тысяч слов можно восстановить лишь отдельные слова, подавляющее большинство, по-видимому, восстановленных слов будут поддельными.
(Статья Райтаи другие(Это статья, которую я рассматриваю в следующем разделе.)
Еще один факт, над которым стоит поразмыслить, — это неспособность кого-либо прочитать «18-минутный разрыв», созданный Розмари Вудс на пленке обсуждения Никсоном взлома Уотергейта. Несмотря на то, что плотность данных на аналоговом диктофоне в 1960-х годах была примерно в миллион раз меньше, чем у современных технологий, и что для восстановления звука не требуется высокая степень точности, ни одна фонема не была восстановлена.
Финберг ссылается на статью Чарльза Соби: «Восстановление невосстановимых данных". (Используемая им ссылка устарела; эта ссылка в данный момент активна.) Однако статья Соби посвящена восстановлению данных с неисправных дисков, а не с перезаписанных:
Если диск физически не поврежден, данные пользователя все еще на нем. пока неон был перезаписан. (выделено мной - jeh)
Крейг Райт, Дэйв Клейман и Шьяам Сундхар RS: "Перезапись данных на жестком диске: Великая полемика вокруг стирания данных" (2008) — более техническая статья. АвторыпровереноТеория Гутмана об использовании магнитно-силового микроскопа (Гутман, по-видимому, никогда этого не делал и никогда не утверждал, что делал) и обнаружила, что она не работает.
Суть их аргумента такова: старые данные действительно оказывают влияние на магнитные поля, которые возникают, когда новые данные записывают их поверх них; однако они показывают (с реальными данными), что эффект чрезвычайно слаб. Он того же порядка, что и вариации сигнала - шум - встречающиеся "естественно" при чтении даже ранее нетронутого диска,и эти два понятия не могут быть надежно разделены. то есть изменения напряженности магнитного поля, вызванные шумом, который является нормальным при работе жесткого диска, и изменения, вызванные старыми данными, невозможно отличить друг от друга.
Дело в том, что в современных приводах (даже выпущенных в 1990 году) весь этот процесс по большей части представляет собой игру в догадки, которая при тестировании дает существенные сбои.
Кроме того, они заявляют, что основная теория, лежащая в основе восстановления перезаписанных данных, несостоятельна:
Аргумент вытекает из утверждения, что «каждая дорожка содержит изображение всего, когда-либо записанного на ней, но вклад каждого «слоя» становится тем меньше, чем дальше он был сделан».Это недоразумение.физики функций привода и магниторезонанса. На самом деле нет временной составляющей, и изображение не слоистое. Это скорее график плотности. [выделено мной - jeh]
и
Уровень восстановления при наличии идеального изображения слишком низок, чтобы быть полезным даже на чистом диске с низкой плотностью записи (которого нет ни в одной реальной среде).
и
Следовательно, мы можем категорически заявить, что существует минимальная (менее 0,01% вероятность) вероятность восстановления любых данных на НОВОМ и неиспользованном диске, на котором был выполнен один проход сырого стирания (даже не низкоуровневое форматирование). В случаях, когда диск использовался (даже был отформатирован для использования), восстановить информацию невозможно — есть небольшая вероятность восстановления битов, но вероятность получения целого слова мала.
Гордон Хьюз и Том Кофлин: «Безопасное удаление данных с диска(2004) приходит к аналогичным выводам относительно «экзотического» аналогового анализа сигнала, полученного от головок.
Они показывают, что можно обнаружить слабые корреляции между восстановленными сигналами и старыми данными, нотолько если вы уже знаете, какими были старые данные.Это, очевидно, бесполезно с судебной точки зрения. Если вам не с чем пытаться коррелировать, то остаточные эффекты старых данных на сигнале неотличимы от шума. Это тот же вывод, который сделан в статье, цитируемой ранее Райтом, Клейманом и Сундхаром, но полученный путем анализа электрических сигналов вместо изображений МСМ.
Они приходят к выводу:
По-видимому, одного стирания достаточно, чтобы сделать старые данные невосстановимыми.
Также, относительно МСМ «картинок» магнитных доменов:
Легко получить изображения, которые, как кажется, показывают нестертые данные края дорожки. Но никто не показал полного восстановления сектора данных, включая преамбулу синхронизации данных, битовый дерандомизатор, частичные коды отклика и модуляции, а также код исправления ошибок.
Я добавлю свою последнюю мысль: если бы было возможно записать два разных набора данных в одну и ту же физическую область диска и надежно восстановить оба, производители жестких дисков уже давно бы с этим разобрались. Они бы использовали очевидную способность диска хранить два разных элемента данных в одном месте, чтобы увеличить полезную емкость диска. Этого явно не произошло.
решение2
Они попали в корзину? Современные операционные системы используют парадигму корзины. Файлы не удаляются на месте, а простовзолнованныйв специальный репозиторий.
Если место, занимаемое файлом(ами), было освобождено, ОСможетповторно использовать это пространство в первый же раз. Это означает, что это пространство не может быть восстановлено для реконструкции удаленного файла.
Это как доска в классе. Если содержимое было стерто, вы можете, внимательно посмотрев на доску, восстановить содержимое. Если оно было полностью стерто или перезаписано, то прежние данные будут утеряны. Если оно было частично перезаписано, то вы можете частично восстановить ваши потерянные данные.
решение3
Я не знаю, какую операционную систему вы упоминаете, но да, вы МОЖЕТЕ восстановить файлы, если они находятся на жестком диске.
Магнитные диски могут распространять информацию со своей поверхности (самый верхний слой диска) на более глубокие слои из-за магнитных свойств. Хорошая программа может считывать информацию со всех этих слоев (сотни и тысячи раз в каждом секторе), сравнивая все эти показания секторов и пытаясь восстановить исходную информацию, которая будет статистически наиболее распространенной для каждого сектора.
Если файлы были удалены обычным способом (не методом DoD 5220-22M), вы можете попробовать восстановить их с помощью SpinRite.
Но его работа, в силу его характеристик, очень медленная и может занять много часов, в зависимости от скорости HDD (диска и контроллера).