Poistettujen tiedostojen palauttaminen

Tiedoston vahingossa poistaminen on yksi yleisimmistä tietojen menetyksen syistä. Onneksi poistaminen ei useimmissa tapauksissa tarkoita tietojen lopullista katoamista. Tiedostojärjestelmän toimintaperiaate antaa meille mahdollisuuden palauttaa poistetut tiedostot, kunhan toimimme nopeasti ja oikein.

Miten poistaminen oikeasti toimii

Kun poistat tiedoston tietokoneelta, sen data ei katoa fyysisesti levyltä. Käyttöjärjestelmä merkitsee tiedoston käyttämän levytilan vapaaksi uudelle datalle, mutta alkuperäinen tieto säilyy levyllä niin kauan, kunnes jokin muu tiedosto kirjoitetaan sen päälle.

Voit ajatella asiaa kuin kirjaa, jonka sisällysluettelo on poistettu. Sivut ovat edelleen tallella, mutta kirja ei enää tiedä missä ne ovat. Palautusohjelmat käyvät läpi levyn raakadataa ja etsivät tunnistettavia tiedostojen rakenteita — ikään kuin lukisivat kirjan sivut läpi ilman sisällysluetteloa.

Tämä on syy siihen, miksi nopea toiminta on ratkaisevan tärkeää. Mitä enemmän levyä käytetään poistamisen jälkeen, sitä suurempi riski on, että uusi data kirjoitetaan vanhan päälle ja palautus muuttuu mahdottomaksi.

SSD-levyjen erityispiirre

SSD-levyillä tilanne on monimutkaisempi. TRIM-komento, joka on käytössä lähes kaikissa moderneissa SSD-asennuksissa, tyhjentää aktiivisesti poistettujen tiedostojen dataa taustalla. Tämä tarkoittaa, että SSD-levyltä poistettujen tiedostojen palautusikkuna on huomattavasti lyhyempi kuin perinteiseltä kiintolevyltä. Joissakin tapauksissa TRIM suoritetaan lähes välittömästi poistamisen jälkeen, jolloin palautus ei enää onnistu.

Ensimmäiset askeleet poistamisen jälkeen

Tarkista roskakori

Kuulostaa itsestäänselvältä, mutta monet unohtavat tarkistaa roskakorin. Windowsissa ja macOS:ssä normaalisti poistetut tiedostot siirtyvät ensin roskakoriin, josta ne voi palauttaa yhdellä klikkauksella. Windowsin roskakori löytyy työpöydältä ja macOS:n roskakori Dockista.

Roskakori ei kuitenkaan auta, jos tiedosto on poistettu Shift+Delete-näppäinyhdistelmällä Windowsissa, roskakorin tyhjennyksen jälkeen tai komentorivin kautta.

Tarkista pilvipalvelun roskakori

Jos tiedosto oli synkronoituna pilvipalveluun, tarkista myös pilvipalvelun oma roskakori. Google Drive säilyttää poistettuja tiedostoja 30 päivää, OneDrive 30 päivää (93 päivää SharePointissa) ja iCloud Drive 30 päivää. Tiedoston palauttaminen pilvipalvelun roskakorista on nopein ja helpoin ratkaisu.

Lopeta levyn käyttö

Jos tiedostoa ei löydy roskakorista, tärkein sääntö on lopettaa kyseisen levyn käyttö välittömästi. Älä asenna ohjelmia, älä tallenna uusia tiedostoja äläkä selaa internetiä. Jokainen levylle kirjoitettu tavu voi tuhota palautettavan tiedoston datan.

Windowsin ja macOS:n omat palautuskeinot

Windowsin tiedostohistoria

Jos Tiedostohistoria oli käytössä ennen poistamista, voit palauttaa tiedoston aiemman version. Avaa kansio, jossa tiedosto oli, napsauta hiiren oikealla painikkeella tyhjää kohtaa ja valitse “Palauta aiemmat versiot”. Tiedostohistoria on kuitenkin otettava käyttöön etukäteen, joten tämä toimii vain jos ominaisuus oli jo aktiivisena.

Windowsin aiemmat versiot

Windows luo automaattisesti palautuspisteitä, jotka voivat sisältää aiempia versioita tiedostoista. Napsauta kansiota hiiren oikealla painikkeella, valitse Ominaisuudet ja avaa Aiemmat versiot -välilehti. Jos palautuspisteitä löytyy, voit palauttaa kansion aiempaan tilaan.

macOS Time Machine

Jos käytät Time Machinea, poistettujen tiedostojen palautus on helppoa. Avaa kansio, jossa tiedosto oli, käynnistä Time Machine valikkorivin kuvakkeesta ja selaa ajassa taaksepäin löytääksesi tiedoston. Valitse tiedosto ja napsauta Palauta.

Ilmaiset palautustyökalut

Kun käyttöjärjestelmän omat keinot eivät riitä, palautusohjelmat ovat seuraava askel. Asenna palautusohjelma aina eri levylle kuin sille, jolta tiedostoja palautetaan.

Recuva

Recuva on yksi suosituimmista ilmaisista palautustyökaluista Windowsille. Se tarjoaa helppokäyttöisen ohjatun toiminnon, joka opastaa palautusprosessin läpi askel askeleelta. Ohjelma skannaa valitun levyn ja näyttää löydetyt tiedostot värikoodein: vihreä tarkoittaa hyvää palautusmahdollisuutta, keltainen epävarmaa ja punainen heikkoa.

Recuvan syvä skannaus -toiminto käy läpi koko levyn pinnan ja löytää tiedostoja, jotka normaali skannaus ohittaa. Syvä skannaus vie huomattavasti enemmän aikaa mutta tuottaa kattavampia tuloksia.

PhotoRec

Nimestään huolimatta PhotoRec palauttaa kaikenlaisia tiedostoja, ei vain valokuvia. Se on ilmainen ja avoimen lähdekoodin työkalu, joka toimii Windowsissa, macOS:ssä ja Linuxissa. PhotoRec ei katso tiedostojärjestelmää lainkaan vaan etsii tunnettuja tiedostojen allekirjoituksia suoraan levyn raakadatasta.

PhotoRecin vahvuus on sen kyky palauttaa tiedostoja vioittuneilta tai alustetuiltakin levyiltä. Heikkous on tekstipohjainen käyttöliittymä, joka voi tuntua vieraalta graafisiin ohjelmiin tottuneille. Palautetut tiedostot nimetään automaattisesti numerosarjoilla, joten tiedostojen tunnistaminen vaatii selailua.

TestDisk

TestDisk on PhotoRecin sisartyökalu, joka keskittyy partitioiden ja tiedostojärjestelmien korjaamiseen. Jos kokonainen osio on kadonnut tai levy näkyy alustamattomana, TestDisk voi palauttaa partitiotaulun ja tuoda kadonneet osiot takaisin näkyviin. Se on tehokas työkalu mutta vaatii teknistä ymmärrystä levyjen rakenteesta.

Windows File Recovery

Microsoftin oma ilmainen työkalu on ladattavissa Microsoft Storesta. Se toimii komentoriviltä ja tukee kolmea palautustilaa: tavallinen tila nopeaan palautukseen, segmenttitila NTFS-levyille ja allekirjoitustila kaikille levytyypeille. Komentorivipohjaisuus tekee siitä hieman hankalamman käyttää mutta tulokset ovat luotettavia.

Vinkkejä onnistuneeseen palautukseen

Palautuksen onnistuminen riippuu useista tekijöistä. Näillä vinkeillä parannat mahdollisuuksiasi.

Toimi nopeasti. Mitä vähemmän aikaa poistamisesta on kulunut ja mitä vähemmän levyä on käytetty, sitä paremmat mahdollisuudet palautukseen.

Käytä erillistä käynnistyslevyä. Jos poistettu tiedosto oli käyttöjärjestelmälevyllä, käynnistä tietokone USB-tikulta. Näin käyttöjärjestelmä ei kirjoita mitään palautettavalle levylle taustalla.

Tallenna palautetut tiedostot eri levylle. Älä koskaan tallenna palautettuja tiedostoja samalle levylle, jolta ne palautetaan. Tämä voi tuhota muita palautettavissa olevia tiedostoja.

Kokeile useampaa työkalua. Eri palautusohjelmat käyttävät erilaisia algoritmeja ja voivat löytää eri tiedostoja. Jos yksi ohjelma ei löydä etsimääsi, kokeile toista.

Älä aluista levyä. Jos levy pyytää alustusta, älä hyväksy sitä. Alustus voi tuhota tiedostojärjestelmän jäännökset, jotka palautusohjelmat tarvitsevat.

Milloin palautus ei onnistu

Tiedostojen palautus ei ole mahdollista kaikissa tilanteissa. Jos tiedoston päälle on kirjoitettu uutta dataa, alkuperäistä ei voi enää palauttaa. SSD-levyillä TRIM-komento voi tyhjentää datan lähes välittömästi. Tietoturvallisesti pyyhittyä levyä ei voi palauttaa, koska data on ylikirjoitettu tarkoituksella useaan kertaan.

Jos ilmaiset työkalut eivät tuota tulosta ja tiedostot ovat erittäin tärkeitä, ammattimainen tietojenpalautuspalvelu voi olla viimeinen vaihtoehto. Ammattilaisilla on käytössään erikoistyökaluja ja puhdastiloja, joilla palautus voi onnistua tilanteissa, joissa ohjelmistopohjaiset ratkaisut eivät riitä.

Paras suoja tiedostojen menetykseltä on ennaltaehkäisy. Säännöllinen varmuuskopiointi poistaa vahingossa poistamisen riskin lähes kokonaan, koska palautus varmuuskopiosta on aina nopeampaa ja luotettavampaa kuin poistetun tiedoston kaivaminen levyn raakadatasta.