Programy na obnovu dát: kedy pomôžu a kedy dáta nenávratne prepíšu

Priečinok zmizol pred piatimi minútami. Prvý reflex je otvoriť prehliadač, vyhľadať „programy na obnovu dát zdarma“, stiahnuť prvý výsledok a spustiť inštaláciu. Presne v tej chvíli sa rozhoduje, či sa dáta ešte dajú vrátiť.

Médiá na záchranu dát preberáme v Považskej Bystrici na Slovenských partizánov 1093/13 a spracúvame ich vo vlastnom laboratóriu v Brne. Prípady s obnovovacím softvérom k nám chodia v dvoch podobách. Buď niekto program vôbec nespustil a volá včas. Alebo ho spustil na tom istom disku, z ktorého chcel obnovovať, a teraz sa rieši, čo z pôvodného obsahu zostalo.

Bezplatný program je nástroj na jedinú situáciu: logické vymazanie na zdravom a stabilnom médiu. Súbory boli odstránené, disk pracuje normálnou rýchlosťou, nevydáva nezvyčajné zvuky a systém nehlási chyby čítania. Všade inde je taký program buď zbytočný, alebo priamo škodlivý.

Text sa týka bežných počítačov s Windowsom, externých diskov, USB kľúčov a pamäťových kariet. Nie je to návod na servisné režimy diskov ani na skladanie RAID polí.

Skôr než niečo stiahnete: tri miesta, kde súbor ešte môže byť

Tieto kroky na disk nič nezapisujú, a preto majú prednosť pred akoukoľvek inštaláciou.

• Kôš. Vo Windowse leží vymazaný súbor v $Recycle.Bin v dvoch častiach — záznam $I s pôvodnou cestou, veľkosťou a časom vymazania a súbor $R so samotným obsahom. Kým sa kôš nevysype, ide o presun, nie o stratu. Čo sa mení po vysypaní, rozoberáme v článku o tom, ako sa obnovujú súbory po vysypaní koša.
• Predchádzajúce verzie. Ak je na zväzku zapnutá Ochrana systému, Windows drží tieňové kópie a v Prieskumníkovi sa dá cez Vlastnosti → Predchádzajúce verzie vytiahnuť staršia podoba priečinka. Na mnohých inštaláciách je táto funkcia vypnutá, no overenie trvá minútu.
• Kôš v cloude. OneDrive, SharePoint aj Google Drive majú vlastný kôš s vlastnou lehotou uchovania, nezávislý od koša vo Windowse. Pri synchronizovanom priečinku býva kópia práve tam.

Až keď je toto prejdené, má zmysel uvažovať o obnovovacom programe.

Program neinštalujte na disk, z ktorého chcete obnovovať. Obnovené súbory naň nikdy neukladajte.

Ako inštalácia prepíše práve tie dáta, ktoré hľadáte

Po vymazaní obsah súboru z disku okamžite nezmizne. Súborový systém označí záznam v MFT a príslušné klastre ako voľné a môže ich použiť na ďalší zápis. Kým sa tak nestane, obnovovací nástroj má čo nájsť.

Problém je, že systémový disk nikdy nestojí. Zapisuje naň stránkovací súbor, Windows Update, indexer vyhľadávania, Defender, cache prehliadača, synchronizácia cloudu aj dočasné súbory aplikácií. Stiahnutý inštalátor a inštalácia programu k tomu pridajú svoje — a uvoľnené klastre sú pre systém prvý kandidát na zápis. Prepísaný obsah už nevráti iný program ani laboratórium.

Pri diskoch s technológiou SMR je to ešte horšie. Časť bežných 3,5” aj 2,5” diskov — napríklad WD Red radu EFAX alebo 2,5” Seagate Barracuda — zapisuje stopy prekrývané ako škridly. Nový zápis ide najprv do vyrovnávacej oblasti a disk ho neskôr v nečinnosti prepisuje do cieľových pásiem, pričom prepisuje celé pásmo naraz. Jeden malý zápis tak vo vnútri disku pohne oveľa väčším objemom dát, než ste sami uložili, a zvonku o tom neviete.

Pri SSD platí ešte prísnejšie pravidlo. Po vymazaní odošle operačný systém príkaz TRIM (na NVMe je to Deallocate) a radič označené bloky pripraví na nové použitie. Disky s podporou DZAT (Deterministic Zeroes After Trim) potom na tie adresy vracajú samé nuly — nie preto, že by ich niekto prepísal dátami, ale preto, že radič už pôvodný obsah nepovažuje za platný. Deje sa to bez akéhokoľvek zásahu používateľa, stačí, že je disk zapnutý. Praktický záver je jednoduchý: SSD po vymazaní čo najskôr vypnite. Podrobnosti sme rozobrali v článku o záchrane dát z SSD.

Na USB kľúčoch a pamäťových kartách sa príkaz TRIM cez rozhranie masového úložiska väčšinou neprenáša, takže tam vymazané dáta prežívajú spravidla dlhšie než na internom SSD.

Kedy sa bezplatný program oplatí skúsiť

Domáci pokus je primeraný, ak platia všetky tieto body naraz:

• viete, že súbory boli iba vymazané, a nie zašifrované, prepísané či presunuté;
• médium sa hlási so správnou kapacitou a správnym modelom;
• čítanie je plynulé, bez chýb vstupu a výstupu;
• disk necvaká, neroztáča sa opakovane a neodpája sa;
• od vymazania ste naň nezapisovali;
• máte druhý fyzický disk s dostatkom voľného miesta;
• neúspech pokusu nespôsobí firme vážnu škodu.

Posledný bod je ten rozhodujúci. Inak sa rozhoduje pri fotkách z firemného podujatia a inak pri databáze účtovníctva, zákazníckych zmluvách alebo výkresoch k rozpracovanej zákazke.

Situácia	Skúsiť program?	Bezpečnejší postup
Omylom vymazané súbory zo zdravého HDD	Áno	Najprv vytvoriť sektorový obraz a skenovať ten
Vymazané súbory zo SSD	Skôr nie	Disk vypnúť; TRIM obsah odstráni aj bez ďalšieho zápisu
Zdravá SD karta po náhodnom vymazaní	Áno, opatrne	Obraz karty, výsledky ukladať inam
Disk cvaká alebo sa opakovane odpája	Nie	Okamžite vypnúť a odovzdať na diagnostiku
Médium žiada naformátovať alebo inicializovať	Nie priamo	Neformátovať, nespúšťať automatickú opravu
Zväzok je šifrovaný a chýba kľúč	Nie	Bez odomknutia nemá program čo čítať
Synology alebo QNAP hlási poškodené pole	Nie na jednotlivom disku	Nevytvárať nový pool, nespúšťať prestavbu naslepo
Súbory zašifroval ransomware	Nie bežným obnovovacím programom	Systém izolovať a postupovať podľa incidentného plánu

Ktoré bezplatné nástroje dávajú zmysel

Nástroj vyberajte podľa typu problému, nie podľa počtu sľubovaných funkcií.

Recuva

Sedí na jednoduché vymazanie vo Windowse — zdravý HDD, USB kľúč, čitateľná pamäťová karta. Nie je určená na mechanicky poškodené disky, nestabilné médiá ani RAID polia. Jej hĺbkové skenovanie znamená čítanie celého povrchu od začiatku do konca, čo je pri oslabenom disku presne to, čo nechcete.

Windows File Recovery

Nástroj priamo od Microsoftu, zdarma v Microsoft Store, ovládaný z príkazového riadka príkazom winfr. Režim Regular pracuje nad NTFS, režim Extensive zvláda aj FAT, exFAT a ReFS. Zdroj a cieľ musia byť odlišné zväzky — nástroj to sám vyžaduje, čo bráni ukladaniu výsledkov späť na zdroj.

Predpokladá však používateľa, ktorý sa vyzná v označení diskov, príponách a práci s terminálom. Zámena zdroja a cieľa dokáže celý pokus pokaziť.

TestDisk

Analyzuje tabuľky oddielov, zavádzacie sektory a niektoré poškodenia súborových systémov. Vie napríklad využiť to, že NTFS drží záložný zavádzací sektor na konci oddielu, a obnoviť podľa neho poškodený originál.

Časť jeho funkcií zapisuje. Pracujte najprv iba analyticky a ideálne nad obrazom. Voľbu Write nepotvrdzujte nad jedinou kópiou firemných dát bez toho, aby ste presne vedeli, čo sa zmení.

PhotoRec

Nehľadá pôvodné priečinky, ale známe hlavičky a štruktúry súborov. Nájde fotografie, dokumenty či archívy aj vtedy, keď súborový systém neposkytuje použiteľné záznamy. Spoľahlivo skladá súbory uložené v jednom kuse; fragmentovaný súbor obvykle vyjde skrátený alebo poškodený.

Cenou je strata pôvodných názvov a stromu priečinkov. Pri tisíckach firemných dokumentov dostanete hromadu očíslovaných súborov, ktoré treba prejsť ručne.

GNU ddrescue

Neobnovuje súbory, vytvára sektorovú kópiu. Jeho zmysel je v mapfile: prvý priechod rýchlo skopíruje bezproblémové oblasti, ťažké miesta si poznačí a vráti sa k nim až potom, takže sa nezasekne na prvom zlom sektore a prerušenú prácu vie dokončiť neskôr.

To ale neznamená, že je bezpečné pripojiť cvakajúci disk a čítať ďalej. Aj ddrescue disk zaťažuje. Pri fyzických príznakoch patrí tvorba obrazu do prostredia, kde sa dá sledovať stav mechaniky a priebežne meniť stratégia čítania.

Dva prípady, keď program nenájde nič — a nie je to jeho chyba

Šifrovanie. Novšie notebooky s Windows 11 mávajú šifrovanie zväzku zapnuté už z výroby a obnovovací kľúč naviazaný na konto Microsoft. Kým zväzok nie je odomknutý, obnovovací program vidí len šum. To isté platí pre FileVault na macOS. Kľúč zoženiete z konta alebo od správcu, nie z disku.

Hardvérový most. Prenosné disky WD My Passport šifrujú dáta priamo v USB-SATA moste a časť novších modelov má USB konektor napájkovaný na doske disku — SATA konektor na nich fyzicky nie je. Rada z fóra „vyberte disk z boxu a pripojte cez SATA“ tam nefunguje; buď sa nemá kam pripojiť, alebo sa mechanika roztočí a hlási nezmysly, pretože chýba práve tá elektronika, ktorá dáta dešifruje. Podobne u Macov s čipom T2 a s procesormi Apple je úložisko napájkované a zviazané so Secure Enclave konkrétneho stroja.

Bezpečný postup pri logicky vymazaných dátach

Ak médium nemá príznaky fyzickej poruchy:

1. Prestaňte zdrojové médium používať a odpojte ho.
2. Pripravte samostatný cieľový disk. Na obraz potrebujete miesto minimálne na celú kapacitu zdroja.
3. Zdroj pripojte k inému počítaču. Odmietnite formátovanie, inicializáciu aj automatickú opravu.
4. Vytvorte sektorový obraz, ak to vaše vybavenie a znalosti dovoľujú.
5. Obnovovací program spustite nad obrazom, nie nad originálom.
6. Výsledky ukladajte na ďalší disk, nikdy späť na zdroj.
7. Overte, že sa dôležité súbory naozaj otvoria. Nájdený názov ešte neznamená neporušený obsah.

Nespúšťajte chkdsk, fsck ani opravu súborového systému nad jedinou kópiou dát. Tieto nástroje sa snažia dostať súborový systém do konzistentného stavu, nie zachovať všetko, čo by sa dalo obnoviť — pri oprave môžu zahodiť poškodené odkazy alebo prepísať metadáta, z ktorých by sa inak dali súbory zložiť.

Kedy pokus okamžite ukončiť

Médium vypnite, ak sa počas práce objaví:

• cvakanie, škrípanie alebo opakované rozbiehanie mechaniky;
• náhle spomalenie na minúty pri jednom súbore;
• zamŕzanie systému pri otvorení priečinka;
• odpájanie a opätovné pripájanie USB zariadenia;
• chyby čítania alebo rýchlo pribúdajúce chybné sektory;
• nesprávna či nulová kapacita alebo neznámy model média;
• zápach, prehrievanie alebo viditeľné poškodenie elektroniky.

Cvakanie nie je vec, ktorú spraví softvér lepšou — čo sa deje pri cvakajúcom disku a prečo pomáha len vypnutie rozoberáme samostatne.

Ani bezchybný SMART nie je potvrdenie zdravia. Za pozretie stoja atribúty ako Reallocated Sector Count (05), Current Pending Sector (C5) a Offline Uncorrectable (C6), no mechanika môže na SMART normálne odpovedať a súčasne nedokázať prečítať konkrétne oblasti povrchu. SMART je pomocný signál, nie certifikát.

Ak si nie ste istí, do ktorej kategórie váš prípad patrí, napíšte nám cez kontaktný formulár a stav posúdime skôr, než médium znovu zapnete. Popis príznakov nič nestojí a nič neprepíše.

Koľko stojí pokus „zadarmo“

Licencia programu môže stáť 0 €, ale potrebujete ďalšie úložisko, pracovný čas a pri väčšom disku aj hodiny na obraz a skenovanie. Pri 2 TB zdroji nestačí niekoľko gigabajtov voľného miesta na systémovom disku — potrebujete plnohodnotný druhý disk.

Vo firme k tomu pripočítajte odstávku a hodnotu dát. Ak strata blokuje fakturáciu, mzdy alebo výrobu, experimentovanie vyjde drahšie než diagnostika. Čo cenu záchrany reálne tvorí, rozoberáme v článku o tom, koľko stojí záchrana dát.

Pred odovzdaním média sa pýtajte:

• koľko stojí diagnostika a spätné zaslanie, ak sa obnova nespustí;
• či dostanete cenu pred začatím prác;
• ako sa preukáže, ktoré súbory sú obnoviteľné;
• či sa pracuje s obrazom, alebo priamo s originálom;
• čo sa stane s médiom a pracovnými kópiami po ukončení zákazky.

Kedy má zmysel laboratórium

Diagnostiku zvoľte pri fyzických príznakoch, pri vymazaných dátach zo SSD, pri nečitateľnej karte, pri poškodenom RAID poli a vždy, keď existuje jediná kópia účtovníctva, zmlúv alebo zákazníckej dokumentácie.

Médium doručíte do Považskej Bystrice osobne, poštou alebo kuriérom z celého Slovenska. Pred odoslaním ho už nezapínajte a zabaľte tak, aby sa v krabici nehýbalo. Zákazku môžete pripraviť vopred cez objednávku a odovzdávací protokol, aby bolo od začiatku písomne dané, čo sa s médiom deje a čo hľadáme.

Rýchla odpoveď

Programy na obnovu dát zdarma majú zmysel pri omylom vymazaných súboroch zo zdravého HDD alebo z čitateľnej pamäťovej karty. Ak disk cvaká, odpája sa, pracuje nezvyčajne pomaly, žiada naformátovať alebo ide o vymazané dáta zo SSD, médium vypnite a ďalej neskenujte. Program nikdy neinštalujte na zdrojový disk a obnovené súbory ukladajte výhradne na iné médium.

Časté otázky

Ktorý bezplatný program na obnovu dát je najlepší?

Na jednoduché vymazanie vo Windowse stačí Recuva alebo Windows File Recovery. TestDisk rieši oddiely a štruktúry súborových systémov, PhotoRec hľadá súbory podľa ich obsahu, ddrescue vytvára sektorovú kópiu. Žiadny z nich nie je riešením fyzickej poruchy.

Môže Recuva obnoviť vymazané dáta z SSD?

Iba niekedy. Ak operačný systém odoslal príkaz TRIM a radič bloky uvoľnil, program už nemá čo prečítať — disk na tie adresy vracia nuly. Každá ďalšia minúta zapnutého SSD šancu znižuje.

Môžem program nainštalovať na disk, z ktorého obnovujem?

Nie. Inštalácia zapíše na disk nové dáta a systém na to použije prednostne práve uvoľnené klastre s obsahom vymazaných súborov. Program spustite z iného disku alebo počítača a výsledky ukladajte na samostatné médium.

Čo robiť, keď karta alebo disk žiada naformátovať?

Formátovanie odmietnite a nespúšťajte ani automatickú opravu súborového systému. Ak je médium stabilné, dá sa vytvoriť sektorový obraz a pracovať nad ním. Pri chybách čítania, odpájaní alebo nesprávnej kapacite ho odovzdajte na diagnostiku.

Prečo obnovovací program nevidí na disku nič, hoci disk funguje?

Najčastejšie preto, že je zväzok šifrovaný a neodomknutý, alebo že sa dáta dešifrujú až v USB moste externého disku, ktorý ste obišli. V oboch prípadoch nejde o poruchu média — bez kľúča alebo bez pôvodnej elektroniky nemá softvér čo čítať.