Начало работы с модулем Undelete

Модуль Undelete позволяет восстанавливать удаленные файлы с разделов NTFS, FAT12, FAT16, FAT32 и exFAT. На разделах NTFS он также восстанавливает альтернативные потоки данных (ADS), сжатые и зашифрованные файлы. Восстанавливать файлы и папки можно со всех локальных томов (подключенных к буквам дисков или папкам и даже неподключенных), а также из файлов образов дисков.

Описание основных операций с модулями файловых систем и расширениями меню см. в подразделах «Файловая система» и «Расширение меню» раздела Работа с модулями.

Принципы работы и ограничения

Каждый файл хранится на диске в небольших блоках, называемых кластерами. После удаления файла его кластеры лишь помечаются как свободные; сами данные остаются на диске, пока эти кластеры не будут использованы для другого файла. Если воспользоваться модулем Undelete достаточно быстро, он сможет найти кластеры удаленного файла и скопировать их в новый файл на другом томе.

Важно не записывать никакие данные на том с удаленным файлом, чтобы не перезаписать его кластеры. Поэтому восстанавливать удаленные файлы следует только на другой том, иначе они могут перезаписать сами себя. Если на компьютере нет других томов, пригодных для восстановления, можно использовать съемные носители (например, дискеты или USB-диски) и сетевые диски.

К сожалению, на разделах FAT невозможно надежно определить все кластеры удаленного файла, особенно если файл был очень большим. Приходится использовать эвристический алгоритм, результаты которого могут быть неверными. Это относится ко всем программам восстановления удаленных файлов.

Успешное восстановление удаленных файлов в общем случае не гарантируется; восстановленные данные могут быть повреждены. Всегда проверяйте корректность восстановленных данных.

Вероятность восстановления удаленного файла отображается в столбце «Состояние» (переключите панель в режим «Таблица»):

Хорошее	Файл не удален, хранится непосредственно в MFT либо удален, но пересечений с другими удаленными или существующими файлами не обнаружено.	Высокая вероятность восстановления всего файла.
Среднее	Некоторые кластеры удаленного файла пересекаются с кластерами других удаленных файлов.	Вероятность восстановления всего файла ниже.
Плохое	Некоторые кластеры удаленного файла используются существующими файлами.	Некоторые части файла заведомо повреждены.
Утрачен	Все кластеры удаленного файла снова используются существующими файлами.	Даже частичное восстановление файла невозможно.
Неизвестно	Оценка повреждений завершилась с ошибкой или вообще не выполнялась.