Удаление файла — это не конец света, но знание того, как действовать, действительно имеет значение. Первым делом немедленно прекратите использовать устройство, определите, HDD это или SSD, а затем используйте программное обеспечение, такое как PhotoRec или Recuva, на образе диска, а не на оригинале. На SSD с включенным TRIM, что обычно встречается начиная с Windows 10 и macOS High Sierra, файлы часто теряются в течение нескольких минут. На механических дисках, SD-картах или флешках шансы на успех выше.
Наука удаления: сектора и сигнатуры 🧠
При удалении файла система просто помечает сектора как доступные, не стирая данные. Это позволяет программам восстановления искать известные сигнатуры файлов, такие как заголовки JPEG или PDF, для восстановления содержимого. На HDD данные сохраняются до тех пор, пока не будут перезаписаны, что дает больше времени. На SSD контроллер выполняет TRIM и очищает ячейки в фоновом режиме, сокращая возможности до минут. Поэтому создание криминалистического образа с помощью dd или аналогичных инструментов является ключевым перед сканированием.
Драма удаления и ложная надежда TRIM 😅
Удаление файла — это как спрятать мусор под ковер: технически он все еще там, но если у вас SSD с TRIM, система уберет его в мгновение ока. Эта функция, продлевающая жизнь диска, превращает ваши потерянные фотографии в далекое воспоминание. Тем временем на HDD файл продолжает мирно спать, пока вы не решите установить Windows 11 в третий раз. Мораль: если вы удалили что-то важное, молитесь, чтобы у вас не было современного SSD.