Как восстановить файлы с удалённого профиля пользователя Windows 10 pro?

Question

[Alex ALex]

Всем привет. На компьютере в профиле пользователя случайно удалил локальный профиль компьютера, и удалился все информация, то есть фото, доки. Скачал прогу recuva и нашел эти файлы но после восстановления, файлы нельзя открыть.. Что делать ? У меня сейчас в профиле пользователя только 1 пользователь домена. Я не могу добавить локального не получается.. восстановить винду не получится с точки восстановления, потому что включено было это опция. Посоветуйте мне что-нибудь. Мне срочно нужно фотографии восстановить..

Answer 1

[Denis]

Если записывали что-либо на тот-же раздел (напр устанавливали recuva) - восстанавливать скорее всего уже нечего. Если восстанавливали файлы recuv'ой на тот-же раздел - восстанавливать скорее всего уже нечего. Если диск SSD - ситуация аналогичная, трим уже прошел, и данные удалены физически. Шансов на удачное восстановление хоть каких-то файлов не особо много. Быстрее отключить диск, и тащить его специалисту. Если диск не SSD, и все-таки хотите попробовать восстановить файлы самостоятельно - делайте это загрузившись с лайв-образа, и восстановленные данные сохраняйте на другой носитель. С этого диска не загружайтесь, и систему с него не запускайте (она тоже осуществляет запись на диск и тем самым затирает "свободное место", принадлежащее удаленным файлам).

Comments

[Alex ALex]

При восстановлении через recuva пишет ошибка идентификатор.. а состоянии файла отличное.. я все нашел все папки и файлы.. но после восстановления файл повреждён.. попробую с lived и еще я создал локального пользователя. Когда удалял пользователя локального там неизвестный пользователь был ..

[Alex ALex]

John Smith, E меня не hdd а ssd оказывается.. посмотрел трим вроде выключен.. и смотрите с прогой recuva вижу удалённые файлы и папки, и потом после восстановления файлы повреждены.. типо уже все?

[Denis]

Даже если трим выключен (зачем?) в SSD за столько времени уже успела сработать внутренняя "уборка мусора" и содержимое файлов было физически удалено. То, что recuva, или подобная утилита видит файлы - говорит только о том, что когда-то они там были... Даже если статус у них "гуд" это говорит только о том, что поверх места, когда-то выделенного под эти файлы, в данный момент ничего не записано. Но для SSD это вообще не имеет значения, т. как в отличии от винчестера, который может просто "перемагничивать дорожки" записывая одни данные поверх других, SSD требуется сначала полностью обнулить данные (ячейки памяти), дабы в то-же место стало возможным записать еще что-либо. Для того, что-бы не терять время на эту операцию при записи, он выполняет "очистку" заранее, при "простое" системы (команда trim) или по результатам работы внутреннего алгоритма ("уборка мусора") (да еще и переназначает вместо одних физических секторов - другие, дабы сбалансировать общий износ ячеек памяти, етц). Увы, но ваши данные уже стерты.

Answer 2

[АртемЪ]

Посмотрите есть ли теневые копии тома.
Если есть - примонтируйте и перепишите нужные данные.
vssadmin list shadows

Comments

[Alex ALex]

Можно про этот способ по подробнее?

[АртемЪ]

Объяснять как работают теневые копии долго.
https://docs.microsoft.com/ru-ru/windows-server/st...
https://ab57.ru/recoverysh.html
Утилита для управления теневыми копиями из cmd-vssadmin
Из повершелл - https://nemcd.com/2019/09/shadow-copy-in-windows-10/

Если кратко - по расписанию делается мгновенный снимок всего тома(снапшот, теневая копия) и дальше пишутся изменения. Задается объем места отводимого под хранение теневых копий и все.
В любой момент можно посмотреть состояние файловой системы на момент создания теневой копии.
Из графического интерфейса пользовательской системы возможность просмотра теневых копий выпилена, в сервере работает, так что смотреть только из командной строки.

Для пользователей же сетевой шары будет доступна закладка - "предыдущие версии" где показываются ссылки на все теневые копии указанной шары.

Answer 3

[Пума Тайланд]

любой прогой для восстановления файлов на другой диск

Comments

[Alex ALex]

Вот именно после восстановления и открытия любого файла пишет файл повреждение..

[Пума Тайланд]

Alex ALex, так вы другой диск то поменяйте если он поврежден