Перейти к содержанию

Можно ли восстановить файл?


Рекомендуемые сообщения

Опубликовано

Такая ситуация. Можно ли восстановить перезаписанный текстовый файл?

Лежал он на рабочем столе, а был перезаписан в ходе извлечения самораспаковывающегося архива, в котором также был файл с таким же именем. Я как-то не обратил на это внимания, обычно ведь спрашивается-заменить, переименовать и т.п... А он взял и заменил сразу:)

Смею предположить, что надежды на восстановление мало :)

Опубликовано

Я Вас не обрадую.

Если бы Вы его удалили, после этого ничего не писали на диск и фрагментация была бы небольшой - шанс был бы.

А здесь замена одного другим с таким же именем...

Про хранение документов на Рабочем столе я промолчу.

Опубликовано (изменено)

Можно :)

При помощи любой программы восстановления данных (я использую Recuva, так как она бесплатная).

Даже при перезаписывании файла ОС помечает старый файл удаленным, а новый пишет не поверх, а на свободное место на диске.

Если после этого не делалось много операций с файлами и хватает свободного места на диске - у Вас много шансов на восстановление.

Удачи!

Изменено пользователем sig84
Опубликовано
Такая ситуация. Можно ли восстановить перезаписанный текстовый файл?

Лежал он на рабочем столе, а был перезаписан в ходе извлечения самораспаковывающегося архива, в котором также был файл с таким же именем. Я как-то не обратил на это внимания, обычно ведь спрашивается-заменить, переименовать и т.п... А он взял и заменил сразу:)

Смею предположить, что надежды на восстановление мало :)

Думаю, что можно и не пытаться. :help: Если бы вы его просто удалили, то есть куча программ для восстановления.

 

Думаю, что можно и не пытаться. :cry2: Если бы вы его просто удалили, то есть куча программ для восстановления.

Отвечаю сам себе. - Был не прав, каюсь. Шансы есть. Главное, чтобы на момент удаления было достаточное количество свободного места и файл был не фрагментирован.

Опубликовано

Главное - не устанавливать программу восстановления на тот же диск, откуда удален файл.

 

По статистике, если что-то записывали на этот же диск - то шансы на восстановление стремительно уменьшаются.

Опубликовано

Воспользовался Recuvoй, но к сожалению что-то не обнаружился мой файл, он формата txt. Места на диске было и есть вполне достаточно. Программу поставил на другой диск. Может и правда перезаписался уже мой файл... Хотя однако ж программа показала файлы, которые удалены уже больше года назад...

Опубликовано

Рекуву надо ставит заранее...

 

Хотя если замена шла аналогичным маленьким файлом. то скорее всего он занял тоже место на диске как и пропажа... В результате и заранее установленная не помогла бы

Опубликовано
Воспользовался Recuvoй, но к сожалению что-то не обнаружился мой файл, он формата txt. Места на диске было и есть вполне достаточно. Программу поставил на другой диск. Может и правда перезаписался уже мой файл... Хотя однако ж программа показала файлы, которые удалены уже больше года назад...

Сейчас второй раз повторил Вашу ситуацию - все находится и все работает. Может Вы просто где-нибудь ошиблись (например при выборе типа файла)?

По поводу перезаписи файла ОС - очень маловероятно. ОС семейства Windows устроены так, что последний удаленный файл в большинстве случаев будет перезаписан тоже в последнюю очередь. Если учесть, что файл был *.txt (небольшой по объему) и на диске есть свободное место - значит он должен где-нибудь остаться...

Опубликовано

Это зависит от того, где располагался файл.

Если он был создан давно, или недавно, но был размещен в свободном месте близко к началу диска, то его бывшее расположение, при записи на диск, будет затерто в первую очередь.

Не забывайте - система пишет не туда где есть место под весь файл, а раскидывает его содержимое по свободным кластерам начиная с начала диска.

Опубликовано

Извините, может это не лучший вариант, но все-таки поинтересуюсь, а откат системы не подойдет?

Опубликовано
Извините, может это не лучший вариант, но все-таки поинтересуюсь, а откат системы не подойдет?

Откат систему, как я понял в вашем понимании не спасет, т.е. откат - восстановление системы вернет настройку системы, а не файлы.

Опубликовано
Извините, может это не лучший вариант, но все-таки поинтересуюсь, а откат системы не подойдет?

На вин 7 ( и возможно висте) есть возможность восстановить "старую версию" файла. При включённом восстановлении системы. Но за отсутсвием таких осей под рукой, не изучал эти возможности. И где должен исходно лежать файл, не знаю. Скорее всего в моих документах, а на рабочем столе...

Опубликовано (изменено)
На вин 7 ( и возможно висте) есть возможность восстановить "старую версию" файла. При включённом восстановлении системы. Но за отсутсвием таких осей под рукой, не изучал эти возможности. И где должен исходно лежать файл, не знаю. Скорее всего в моих документах, а на рабочем столе...

Как и писали выше, "восстановление системы" потерянные данные не восстановит. То, о чем вы сейчас говорите очень напоминает технологию "теневого копирования" (shadow copies). Но ее я встречал и использую только на серверах. На пользовательских машинах я такого не видел (в смысле такая служба есть, но она по умолчанию отключена, и никто ее не включает)

 

P.S. Кстати она (служба) точно есть в XP и Win2003. На других ОС не смотрел.

Изменено пользователем sig84
Опубликовано

Кстати я сталкивался, что в Windows 7, восстановление системы охватывало и пользовательские файлы.

Т.е. в папке хранения резервных копий файлов, я находил удаленные пользовательские файлы.

В данном случае это всё равно бы не подошло, т.к. исходный файл не был удален, а всего лишь было изменена ссылка на расположение данных этого файла.

Опубликовано (изменено)
В данном случае это всё равно бы не подошло, т.к. исходный файл не был удален, а всего лишь было изменена ссылка на расположение данных этого файла.

Бррр... Тут или Вы что-то путаете, или я. В данном случае у нас создался новый файл со своими атрибутами, но с таким же названием - в файловой таблице появилась новая запись. Физически старый файл никуда не делся, а был помечен как свободное место для перезаписи. Ссылка на расположение данных может поменяться, если мы выбрали в ОС операцию "переместить" в пределах одного тома, но и то физически файл местоположение не меняет, меняется только ссылка.

В любом случае сейчас другой вариант.

Изменено пользователем sig84

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Evgeniy Alekseevich
      Автор Evgeniy Alekseevich
      05 августа , судя по датам файлов, на нашем сервере был запущен шифровальщик, кем и как пока выясняем, но сегодня утром я обнаружил зашифрованы практически все файлы.
      Файлы имеют расширение helpo2.
      Может кто сталкивался и сможет помочь ?
      Связались с вымогателями, они для примера расшифровали два файла, я вложил в архив два зашифрованных и они же расшифрованные . Там же письмо, которое они оставили.
      Также прикладываю файлы от  Farbar Recovery Scan Tool.
      Может кто сможет помочь....
      С Уважением, Евгений.
       
       
      Addition.txt FRST.txt НаборФайлов5шт.zip
    • Денис А
      Автор Денис А
      Добрый день.
      Помогите, пожалуйста, расшифровать файлы на ПК.
      Приложил файлы зашифрованные. лог FRST и текстовый файл с требованием выкупа.
       
      Заранее спасибо.
      AeyLALoFF.README.txt зашифрованные файлы.rar Addition.txt
      FRST.txt
    • Defa1t
      Автор Defa1t
      Обратился коллега с зашифрованными файлами 9F2B, при открытии файлов через блокнот открывается лист с вымогателем
      Addition.txt FRST.txt Файлы 9F2B.zip
    • Владислав Эпштейн
      Автор Владислав Эпштейн
      Доброго дня, обнаружен троян шифровальщик, расширения файлов - xxpfz2h
      Текст вымогателей найден отдельно, сам шифровальщик был удалён KVRT 
      Имеются только названия угроз: Trojan-Ransom.Win32.Mimic.av     -    HEUR:Backdoor.MSIL.Crysan.gen
      Просканировать систему не представляется возможным через программу которая приложена в правилах.
      Сканирование через KVRT осуществлял из под безопасного режима без сетевых драйверов и заражённый диск подключался через отдельный HDD хаб.
      Образцы зашифрованных файлов имеются, как и текстовый документ вымогателей
      Посоветуйте пожалуйста о дальнейших действиях
    • DISPAWN
      Автор DISPAWN
      В АРХИВЕ ПРИМЕР ,ЧТО ДЕЛАТЬ?
      Release.txt.rar
       
      Сообщение от модератора thyrex Перенесено в нужный раздел
×
×
  • Создать...