Сотрудник случайно удалил папку с нашего файлового сервера. Есть ли способ восстановить эту папку без необходимости восстанавливать нашу резервную копию? (Поскольку это отменило бы большую часть работы в папках других пользователей.) Теневые копии не включены, поэтому это не решение.
Также, что мы можем сделать, чтобы предотвратить эту проблему в будущем? Можем ли мы включить какую-то корзину на сервере, в которую (временно) перемещаются файлы при удалении?
решение1
NTFS не удаляет содержимое файлов немедленно, также как и имя файла. Записи MFT могут все еще быть там, просто помеченные как удаленные. Поэтому можно восстановить файлы, пометив их, сняв флаг "удалено".
Однако, обратите внимание, что чем больше изменений внесено на диск, тем меньше вероятность восстановления. Кроме того, нет гарантии, что содержимое файла не было изменено за это время. Возможно, временно находился другой файл, перезаписавший часть ваших данных. Поэтому настоятельно рекомендуется выполнить проверку целостности восстановленных данных. Во многих случаях это невозможно (например, текстовые файлы, которые не имеют контрольной суммы).
На практике я успешно использовалAccessData Forensic ToolKit Liteкоторый доступен бесплатно. Будьте осторожны с ним, вы можете уничтожить весь ваш диск. Вы должны знать, что вы делаете - и если вы не знали вышеизложенных подробностей о NTFS, возможно, вам не следует его использовать.