Cách khôi phục tập tin đã xóa Hướng dẫn cơ bản

Nó đã xảy ra với hầu hết chúng ta. Bạn xóa một tập tin, và sau đó nhận ra bạn cần nó trở lại. Hướng dẫn này giải thích khi nào bạn có thể lấy lại tệp đó và cách thực hiện.

Trước đây, chúng tôi đã đề cập đến một loạt các công cụ để khôi phục các tệp đã bị xóa, nhưng hướng dẫn này đi sâu hơn. Chúng tôi sẽ bao gồm mọi thứ bạn cần biết nếu bạn muốn khôi phục thành công các tệp đã xóa.

Tập tin có thực sự bị xóa không?

Nếu bạn không chắc chắn liệu mình có xóa vĩnh viễn một tệp hay không, hãy chắc chắn xem xét xung quanh trước. Hãy thử thực hiện tìm kiếm trong File Explorer. Hy vọng rằng, bạn chỉ đặt sai tập tin và bạn có thể tìm lại nó.

Trong Windows, hãy xem qua Thùng rác. Bạn có thể tìm kiếm Thùng rác bằng hộp tìm kiếm ở góc trên bên phải của cửa sổ, điều này có thể hữu ích nếu bạn có nhiều tệp trong đó.

Bạn cũng có thể nhấp chuột phải vào cửa sổ Thùng rác, sau đó chọn Sắp xếp theo> Ngày đã xóa để dễ dàng xem các tệp đã xóa gần đây.

Lưu ý: Theo mặc định, các chương trình như CCleaner làm trống Thùng rác của bạn khi bạn chạy chúng, do đó, việc CCleaner hoặc một chương trình tương tự tự động chạy trong nền có thể ngăn bạn khôi phục các tệp từ Thùng rác. CCleaner - và các ứng dụng tương tự - cho phép bạn vô hiệu hóa việc dọn dẹp Thùng rác Reycle, vì vậy đó có thể là một lựa chọn đáng để khám phá nếu bạn muốn tiếp tục với các tệp đã xóa cho đến khi bạn sẵn sàng cho chúng đi.

Nếu tệp của bạn được lưu trữ trong dịch vụ lưu trữ đám mây như Dropbox, Google Drive hoặc OneDrive, hãy nhớ đăng nhập vào tài khoản của bạn trên trang web của dịch vụ và kiểm tra các tệp đã xóa của bạn ở đó - bạn có thể thấy tệp vẫn có thể khôi phục được. Đây là phiên bản lưu trữ đám mây của Thùng rác.

Kiểm tra bản sao lưu của bạn

Bạn nên sao lưu thường xuyên các tệp quan trọng nhất của mình để không bị mất quá nhiều dữ liệu quan trọng nếu các tệp của bạn biến mất trên bạn. Nếu bạn có một bản sao lưu, bây giờ là thời gian để kiểm tra nó cho một bản sao của tập tin bạn đã xóa. Và nếu bạn không có một bản sao lưu, bạn thực sự nên. Windows có một số công cụ sao lưu tốt được tích hợp. Đặc biệt, công cụ Lịch sử tệp của Windows rất hữu ích để dễ dàng khôi phục các tệp đã xóa và các phiên bản cũ của tệp, nhưng nó không được bật theo mặc định.

Ổ cứng từ so với ổ cứng thể rắn

Nếu bạn đã thực hiện được điều này đến nay và vẫn chưa thể khôi phục tệp của mình, cách duy nhất bạn nhận lại tệp đó là với phần mềm khôi phục tệp. Tuy nhiên, có một số tin xấu: Điều này có thể là không thể trên một số máy tính.

Ổ cứng từ tính truyền thống và ổ đĩa trạng thái rắn hoạt động khác nhau. Khi bạn xóa một tệp trên ổ cứng từ tính, dữ liệu của nó sẽ không bị xóa ngay lập tức khỏi đĩa. Thay vào đó, con trỏ tới dữ liệu đó sẽ bị xóa, để dữ liệu có thể được ghi đè. Có thể quét ổ cứng để tìm dữ liệu còn sót lại và khôi phục các tệp đã xóa chưa bị ghi đè.

Khi một tệp bị xóa khỏi ổ đĩa trạng thái rắn, tệp đó sẽ bị xóa ngay lập tức bằng lệnh TRIM để giải phóng dung lượng và đảm bảo SSD có thể được ghi nhanh chóng trong tương lai. Điều đó có nghĩa là bạn không thể khôi phục dữ liệu đã bị xóa khỏi các ổ đĩa trạng thái rắn - một khi nó biến mất, nó sẽ biến mất. Các ổ đĩa trạng thái rắn rất cũ và các hệ điều hành cũ như Windows Vista không hỗ trợ TRIM, nhưng các ổ đĩa trạng thái rắn hiện đại và Windows 7 đến 10 đều hỗ trợ TRIM.

Cách an toàn nhất để khôi phục tập tin đã xóa

Nếu bạn đã xóa một tệp trên ổ cứng từ tính và bạn vẫn đang sử dụng máy tính đó, điều an toàn nhất cần làm là tắt máy tính ngay lập tức. Nếu bạn tiếp tục sử dụng máy tính - ngay cả khi bạn chỉ cài đặt phần mềm khôi phục tệp - có thể chương trình trên máy tính của bạn có thể ghi dữ liệu ghi đè lên dữ liệu của tệp đã xóa trên ổ cứng của bạn.

Khi máy tính tắt, bạn nên khởi động từ ổ đĩa CD hoặc USB phục hồi tập tin hoặc loại bỏ hoàn toàn ổ cứng khỏi máy tính và đặt nó vào một máy tính khác làm ổ đĩa thứ cấp. Điều quan trọng là tránh ghi vào ổ đĩa hoàn toàn. Sử dụng phần mềm khôi phục tệp để quét ổ đĩa và hy vọng bạn sẽ tìm thấy tệp đã bị xóa. Nếu bạn đã xóa tệp gần đây và không được ghi vào ổ đĩa nhiều, bạn có cơ hội khá cao để khôi phục nó. Nếu bạn đã xóa tệp hai tuần trước và đã ghi vào ổ đĩa khá nhiều, rất có thể bạn sẽ không khôi phục được tệp.

Chúng tôi đã sử dụng các công cụ ntfsundelete và photorec để thực hiện việc này từ ổ đĩa CD hoặc USB trực tiếp của Ubuntu.

Cách nhanh hơn, rủi ro hơn để khôi phục tệp đã xóa

Nếu bạn muốn lấy lại một tập tin đã bị xóa, nhưng tập tin đó không phải là điều cực kỳ quan trọng và bạn không muốn nỗ lực nhiều hơn nữa, có một cách dễ dàng, mạo hiểm hơn là sử dụng CD trực tiếp. Chỉ cần cài đặt một công cụ khôi phục tệp như Recuva, từ các nhà sản xuất ứng dụng CCleaner phổ biến. Sử dụng ứng dụng đó để quét ổ cứng của bạn để tìm các tệp đã xóa và khôi phục lại tệp bạn muốn, nếu bạn có thể tìm thấy nó.

Phương pháp này nguy hiểm hơn vì nó liên quan đến việc ghi vào ổ đĩa. Khi bạn cài đặt một công cụ như Recuva trên ổ đĩa, có thể bạn có thể ghi đè lên dữ liệu của tệp đã xóa bằng dữ liệu chương trình Recuva. Cũng có thể các chương trình khác đang chạy trong nền có thể ghi vào đĩa và ghi đè lên dữ liệu. Tất cả chỉ cần cho một phần của tệp bị ghi đè và tệp có thể bị hỏng hoàn toàn.

Phục hồi dữ liệu chuyên nghiệp

Nếu dữ liệu đặc biệt quan trọng, bạn không có bất kỳ bản sao lưu nào và bạn không thể khôi phục dữ liệu bằng các phương pháp khác, bạn có thể muốn xem xét một dịch vụ khôi phục dữ liệu chuyên nghiệp. Tuy nhiên, điều đầu tiên là: tắt nguồn máy tính ngay lập tức nếu nó chưa tắt. Máy tính chạy càng lâu, dữ liệu sẽ được ghi vào ổ cứng càng nhiều và bạn càng ít có cơ hội khôi phục dữ liệu của mình.

Các dịch vụ phục hồi dữ liệu chuyên nghiệp xử lý tất cả mọi thứ từ các tệp bị xóa và ghi đè cho đến các ổ đĩa cứng cần được tháo rời và sửa chữa. Các dịch vụ này có thể cực kỳ đắt đỏ, có giá hàng trăm hoặc thậm chí hàng ngàn đô la, vì vậy chúng không phải là giải pháp lý tưởng. Tuy nhiên, nếu bạn có dữ liệu cực kỳ quan trọng mà bạn không thể khôi phục hoặc thay thế và bạn sẵn sàng trả tiền thì đây là một tùy chọn có sẵn cho bạn. Tất nhiên, các dịch vụ này không thể đảm bảo bất cứ điều gì - chúng có thể không thể khôi phục dữ liệu của bạn. Họ cũng có thể sẽ tính phí bạn cho công việc của họ ngay cả khi cuối cùng họ không thể khôi phục dữ liệu của bạn.

Tránh xóa tập tin sợ

Cách tốt nhất để đảm bảo bạn sẽ không bao giờ phải khôi phục tệp đã xóa là thực hiện sao lưu thường xuyên. Thậm chí chỉ cần kích hoạt chức năng Lịch sử tệp hoặc Sao lưu Windows trong phiên bản Windows của bạn sẽ giúp bạn yên tâm hơn. Vẫn có thể xóa một tệp, nhưng nếu bạn thực hiện sao lưu thường xuyên, bạn sẽ không mất nhiều dữ liệu. Bạn sẽ có nhiều may mắn phục hồi các bản sao lưu hơn là khôi phục các tệp đã bị xóa. Dịch vụ sao lưu rẻ hơn dịch vụ phục hồi dữ liệu chuyên nghiệp, quá.

Các tệp đã xóa không nhất thiết phải biến mất mãi mãi, nhưng chúng không phải lúc nào cũng dễ phục hồi. Khi các ổ đĩa trạng thái rắn được sử dụng trong ngày càng nhiều máy tính mới, các quy trình sao lưu phù hợp càng trở nên quan trọng hơn.

Tín dụng hình ảnh: Simon Wüllhorst trên Flickr, Matt Rudge trên Flickr