Удалённый файл на жёстком диске физически не исчезает сразу: операционная система лишь помечает занятые им сектора как свободные, а сами данные остаются на пластинах до момента перезаписи. Именно поэтому восстановление стёртых файлов возможно, но шансы напрямую зависят от того, что происходило с диском после удаления. Каждая новая запись на тот же раздел снижает вероятность успеха.
Первое действие при обнаружении пропажи — прекратить любую запись на проблемный накопитель: не устанавливать программы на него, не копировать туда файлы, не сохранять документы. Если удалённые данные находились на системном разделе, активная работа ОС уже сама по себе создаёт риск перезаписи, поэтому оптимально выключить компьютер и проводить восстановление, подключив диск к другому ПК или загрузившись с внешнего носителя.
Почему удалённые файлы можно вернуть
Файловые системы NTFS, exFAT и FAT32 при удалении стирают не содержимое файла, а запись о нём в служебных таблицах. В NTFS изменяется запись в MFT (Master File Table), а кластеры с данными помечаются свободными. Пока эти кластеры не заняты новой информацией, содержимое файла читается напрямую с поверхности диска.
Исключение — SSD-накопители с включённой командой TRIM: контроллер физически очищает ячейки удалённых данных в фоновом режиме, и восстановление становится практически невозможным. Классические магнитные HDD такой команды не используют, поэтому материал статьи применим именно к ним.
💡На HDD удалённый файл остаётся на диске до перезаписи его секторов. Главный враг восстановления — не время, а новая запись на тот же раздел.