Vysypali ste Kôš vo Windowse: čo rozhoduje o tom, či sa súbory ešte dajú obnoviť

Vyprázdnenie Koša nie je skartovačka. Pri bežnom logickom zmazaní Windows odstráni záznam o tom, kde súbor leží, a miesto označí ako voľné; na SSD však môže následný príkaz TRIM obnovu zásadne skomplikovať. Otázka teda neznie „dá sa to vrátiť“, ale „stihli ste to skôr, než na to miesto niečo iné zapísalo alebo ho radič SSD vyčistil“.

Šancu často zníži práca, ktorá na počítači pokračuje po zmazaní. Nie preto, že by samotné zmazanie bolo vždy nezvratné, ale preto, že ďalšia prevádzka vytvára nové zápisy.

Prvých päť minút: vypnite počítač

Ak medzi zmazanými súbormi sú zmluvy, účtovníctvo, projektová dokumentácia alebo zákaznícke dáta, ktoré nemáte inde:

1. Prestaňte na počítači pracovať. Ihneď.
2. Nič nesťahujte a nič neinštalujte — vrátane obnovovacích programov.
3. Neukladajte nové súbory, ani na plochu.
4. Nespúšťajte aktualizácie, chkdsk, defragmentáciu ani „Optimalizovať jednotky“.
5. Počítač vypnite podržaním tlačidla a znovu ho nezapínajte, kým sa nerozhodnete pre ďalší postup.

Ak boli súbory na systémovom disku C:, každá minúta prevádzky uberá zo šance. Windows do systémového disku zapisuje neustále aj vtedy, keď sa na obrazovke nič nedeje: vyrovnávacia pamäť prehliadača, denníky udalostí, stránkovací súbor pagefile.sys, indexer Windows Search, telemetria, dočasné súbory aplikácií, automatické ukladanie Wordu a Excelu. Ktorýkoľvek z týchto zápisov môže obsadiť práve tie sektory, kde ležal váš súbor.

Samotný plynúci čas neškodí. Vypnutý HDD zostáva v rovnakom stave týždne aj mesiace. Škodí prevádzka — a tá dokáže situáciu zhoršiť za pár minút.

Čo sa pri vyprázdnení Koša naozaj stane

Presun do Koša je v skutočnosti presun do skrytého priečinka $RECYCLE.BIN na koreni daného oddielu. Súbor sa premenuje a vedľa neho vznikne malý sprievodný záznam s pôvodnou cestou a názvom — vďaka nemu vie Windows súbor „vrátiť späť“ presne tam, odkiaľ prišiel.

Vyprázdnenie Koša tento sprievodný záznam aj samotný súbor odstráni z evidencie. NTFS označí príslušný záznam v MFT (Master File Table, hlavná tabuľka súborov) ako nepoužívaný a klastre, ktoré súbor zaberal, uvoľní v bitmape voľného miesta. Obsah sa neprepisuje nulami — leží tam ďalej a čaká, kým ho niekto prepíše.

Preto je obnova po vyprázdnení Koša reálna, ale nikdy nie istá. A preto sa výsledok líši prípad od prípadu: niekedy vyjdú súbory aj s pôvodnou stromovou štruktúrou a dátumami, inokedy len obsah bez názvov — bezmenné súbory zoradené podľa typu, ktoré musíte otvárať jeden po druhom a pomenovať ručne.

Rovnaká mechanika platí pre Shift + Delete, pre mazanie na diskoch, kde je Kôš vypnutý, aj pre súbory väčšie než nastavená kapacita Koša — Windows na ne upozorní hláškou, že sa do Koša nezmestia a budú odstránené natrvalo.

Čo rozhoduje o možnosti obnovy

Otázka	Priaznivejšia situácia	Rizikovejšia situácia
Aký typ média?	Klasický HDD	SATA SSD alebo NVMe s aktívnym TRIM
Kde súbory boli?	Vedľajší dátový disk, na ktorý sa ďalej nezapisovalo	Systémový disk C:
Čo sa dialo po zmazaní?	Počítač bol vypnutý	Inštalácie, aktualizácie, kopírovanie, bežná práca
Aký súborový systém?	NTFS so zachovanými záznamami v MFT	Poškodený exFAT/FAT32 alebo preformátovaný oddiel
Aké veľké sú súbory?	Menšie, súvislo uložené	Veľké a fragmentované databázy, archívy, virtuálne disky
Existuje iná kópia?	Záloha, cloudový Kôš alebo snapshot	Jediná kópia bola na zmazanom disku
Je disk šifrovaný?	Máte heslo alebo BitLocker Recovery Key	Kľúč nie je dostupný

Dva riadky si zaslúžia vysvetlenie.

Záznamy v MFT. Ak záznam v hlavnej tabuľke súborov ešte nebol pridelený novému súboru, dá sa z neho vyčítať názov, cesta aj mapa klastrov, kde obsah ležal. To je najlepší možný scenár — obnova s pôvodnými názvami a priečinkami. Ak už bol záznam recyklovaný pre iný súbor, zostáva takzvané carving: hľadanie súborov podľa charakteristických hlavičiek (PK pre ZIP a DOCX, %PDF pre PDF, JFIF/Exif pre JPEG). Carving vráti obsah, ale nie názvy ani štruktúru priečinkov.

Fragmentácia. Veľký súbor býva rozdelený na viac nesúvislých úsekov. Stačí, aby nový zápis prepísal jeden z nich, a súbor sa medzi výsledkami objaví v plnej veľkosti — ale neotvorí sa, prípadne sa otvorí a v strede chýba polovica tabuliek. Práve preto sa úspešnosť obnovy nedá merať počtom nájdených položiek.

Prečo je SSD naliehavejší prípad než HDD

Toto je jediný technický rozdiel, ktorý mení celý postup. Pri mazaní na SSD alebo NVMe pošle Windows radiču príkaz TRIM so zoznamom logických blokov, ktoré súborový systém už nepotrebuje. Radič si ich poznačí ako neplatné a v rámci internej správy pamäte (garbage collection) ich vymaže, aby ich mohol znovu zapísať — flash pamäť sa totiž nedá prepísať priamo, musí sa najprv vymazať celý blok.

Rozdiel oproti pevnému disku je zásadný:

• Na HDD zostávajú zmazané dáta čitateľné až do chvíle, keď ich fyzicky prepíše nový zápis.
• Na SSD môžu byť nedostupné aj bez toho, aby ste čokoľvek uložili — stačí, že TRIM prebehol a radič sa dostal k čisteniu.
• Garbage collection beží na pozadí aj vtedy, keď je počítač zapnutý a nikto s ním nepracuje.
• Po spracovaní TRIM môžu byť dáta pre bežné čítanie nedostupné alebo nenávratne odstránené, takže carving už nemusí mať z čoho obnovovať.

Preto SSD po omylom vyprázdnenom Koši nenechávajte zapnutý „pre prípad, že ešte niečo skúsite“. Vypnite ho a rozhodujte sa pri vypnutom stroji.

TRIM nefunguje vždy a všade rovnako — závisí od operačného systému, súborového systému, radiča, spôsobu pripojenia (cez niektoré staršie USB mostíky sa príkaz neprenesie) aj od stavu disku. Z toho ale neplynie dôvod pokračovať v používaní. Bez diagnostiky sa nedá povedať, či už radič bloky vyčistil, alebo nie — a jediný spôsob, ako si šancu nepokaziť, je disk nepoužívať. Technickým rozdielom medzi flash pamäťou a plotňou sa venujeme samostatne v článku Záchrana dát z SSD je iná ako z klasického disku.

Najprv kópie, ktoré sa pôvodného disku nedotknú

Než sa vôbec začnete baviť o obnovovacom softvéri, prejdite miesta, kde môže ležať druhá kópia. Kontrolujte ich z iného počítača alebo z telefónu — pôvodný stroj kvôli tomu nezapínajte.

Overte najmä:

• webové rozhranie OneDrive a jeho Kôš (a druhostupňový Kôš, ak ide o firemné konto),
• Kôš lokality v SharePointe a politiky uchovávania v Microsoft 365,
• Históriu súborov a Predchádzajúce verzie vo Windowse — ale len ak boli zapnuté ešte pred zmazaním,
• automatické zálohy účtovného, skladového alebo projektového programu (mnohé si ich robia samy pri každom ukončení),
• prílohy vo vlastnej odoslanej pošte,
• kópie v Teams, v CRM alebo u kolegu, ktorému ste súbor kedysi poslali,
• exporty a synchronizácie na server, NAS alebo externý disk.

Pozor na jednu pascu: v synchronizovanom priečinku OneDrive sa zmazanie prenesie do cloudu aj na ostatné počítače, takže „mám to predsa v cloude“ ešte nič neznamená. Cloudový Kôš a verzovanie však často použiteľnú kópiu držia — má zmysel tam pozrieť ako prvé, je to najlacnejšia cesta.

Čokoľvek obnovíte, ukladajte na iné médium. Nikdy nie späť na disk, z ktorého to zmizlo.

Server a NAS: iný scenár, iné pravidlá

Súbor zmazaný cez sieťové zdieľanie spravidla neskončí v Koši vášho počítača. Čo sa s ním stane, určuje nastavenie servera alebo úložiska.

Synology DSM má na úrovni zdieľaného priečinka voliteľný Kôš (#recycle) a nad podporovanými zväzkami snapshoty cez Snapshot Replication. QNAP má Network Recycle Bin a vlastné snapshoty v QTS. Obe funkcie majú spoločné to, že museli byť zapnuté pred incidentom — spätne sa nedajú vyvolať.

Ak išlo o sieťový priečinok:

1. Zastavte prácu používateľov v danom zdieľaní, nech nevznikajú ďalšie zápisy.
2. Zistite presnú cestu, čas zmazania a názvy súborov — z logov alebo od používateľa.
3. Kontaktujte správcu servera alebo NAS-u.
4. NAS nereštartujte, neinicializujte a v žiadnom prípade nespúšťajte prestavbu poľa.

Ak zariadenie zároveň hlási chybu disku alebo degradované pole, nejde už o obyčajné zmazanie a postup je iný — pozrite si NAS nevidí zväzok alebo vypadol disk (Synology, QNAP).

Kedy má svojpomocný pokus zmysel a kedy nie

Recuva, DMDE, R-Studio, TestDisk či PhotoRec sú legitímne nástroje a pri logickom zmazaní vedia pomôcť. Najčastejšia fatálna chyba však vzniká skôr, než sa čokoľvek spustí: používateľ stiahne inštalátor a nainštaluje program priamo na disk, z ktorého chce dáta zachraňovať. Inštalácia zapíše desiatky megabajtov presne do voľného miesta — teda do priestoru, kde ležia hľadané dáta.

Skúsiť to sami dáva zmysel, keď platí naraz:

• dáta nie sú kritické a ich strata by vás nepoložila,
• disk je fyzicky zdravý (žiadne divné zvuky, žiadne odpájanie, žiadne chyby čítania),
• ide o vedľajší HDD, nie o aktívny systémový SSD,
• viete vytvoriť sektorovú kópiu a pracovať iba nad ňou,
• výsledky ukladáte na iný disk.

Nerobte to, ak ide o jedinú kópiu účtovníctva, databázu zákazníkov, projektové podklady, archív PST, virtuálny disk alebo dáta, ktoré budete potrebovať pri kontrole či spore. Ak sú medzi zmazanými dátami účtovné doklady, majte na pamäti aj zákonnú lehotu na ich uchovávanie — tam už nejde len o pohodlie.

Pokus okamžite prerušte, keď disk cvaká, klepe, opakovane sa odpája, výrazne spomaľuje alebo hlási chyby čítania. To už nie je logické zmazanie a ďalšie skenovanie situáciu len zhoršuje; pre takýto prípad máme samostatný postup Disk cvaká — čo robiť.

Ak si na to netrúfate alebo ide o dáta, pri ktorých druhý pokus nebude, napíšte nám cez formulár — pri logickom zmazaní vieme prvý odhad urobiť už z popisu situácie a typu média.

Čo má urobiť laboratórium a za čo platíte

Pri logickom zmazaní bez fyzickej poruchy sa disk neotvára — čistý priestor tu nie je potrebný. Podstatný je kontrolovaný postup:

• pôvodné médium sa nemení, pripája sa cez blokovač zápisu alebo len na čítanie,
• najskôr vzniká sektorová kópia (obraz) disku,
• všetka analýza prebieha nad kópiou, nie nad originálom,
• výsledky sa ukladajú na samostatné médium,
• kontroluje sa nielen počet nájdených súborov, ale ich použiteľnosť.

Ten posledný bod je ten, ktorý rozhoduje o hodnote výsledku. Zoznam s tisíckami nájdených názvov ešte nie je úspešná obnova. DOCX a PDF sa musia otvoriť. ZIP musí prejsť kontrolou integrity. Pri databázach SQLite, archívoch Outlook PST, účtovných databázach alebo virtuálnych diskoch sa overuje aj vnútorná štruktúra — poškodený PST sa dá otvoriť a pritom v ňom chýbajú celé priečinky.

Pred odovzdaním média sa pýtajte:

• Mení diagnostika obsah pôvodného disku?
• Dostanem pred schválením cenu a prehľad toho, čo sa našlo?
• Čo platím, ak sa požadované súbory obnoviť nepodarí?
• Ako budú chránené firemné a osobné údaje?
• Kedy budú pracovné kópie po odovzdaní vymazané?

Na sľub „100 % obnovy“ pred diagnostikou sa nedá spoľahnúť. Pri zmazaných dátach nikto bez analýzy nevie, ktoré bloky už boli prepísané alebo na SSD vyčistené cez TRIM. Ako u nás vzniká cena a čo do nej vstupuje, rozoberáme v článku Koľko stojí záchrana dát a za čo presne platíte.

Čo si pripraviť pred diagnostikou

Nezapínajte počítač len preto, aby ste si spísali zoznam chýbajúcich súborov. Poskladajte ho z pamäti, z e-mailov alebo z iných systémov:

• typ zariadenia a disku — HDD, SATA SSD alebo NVMe,
• pôvodné priečinky a názvy, aspoň orientačne,
• približný čas zmazania,
• čo sa s počítačom robilo potom (a ako dlho bežal),
• prípony a priority — čo musí vyjsť a čo je „bonus“,
• stav BitLockeru a dostupnosť obnovovacieho kľúča.

BitLocker obnove nebráni, pokiaľ je disk čitateľný a máte heslo alebo Recovery Key (nájdete ho v konte Microsoft, prípadne v Active Directory u firemných staníc). Bez kľúča však šifrovanie neobíde ani laboratórium — a to nie je nedostatok nástrojov, ale zmysel šifrovania.

Médiá preberáme na pobočke na adrese Slovenských partizánov 1093/13 v Považskej Bystrici, prípadne poštou či kuriérom z celého Slovenska, a spracúvame ich vo vlastnom laboratóriu v Brne — prepravu medzi pobočkou a laboratóriom hradíme my. Ak posielate, prečítajte si ako disk zabaliť, aby cestu prežil. Pri prvom kontakte rovno povedzte, že išlo o vyprázdnenie Koša, a či je počítač od incidentu vypnutý. Podľa typu média a hodnoty dát potom vieme zvoliť postup bez zbytočného zapínania disku. Kontakty a otváracie hodiny nájdete na stránke kontaktov.

Zhrnutie

Súbory po vyprázdnení Koša sa často ešte dajú obnoviť — Windows zmaže len záznam o ich umiestnení, nie samotný obsah. Rozhoduje, či ich medzitým neprepísal nový zápis a či na SSD nezasiahol príkaz TRIM. Prestaňte počítač používať, nič naň neinštalujte, obnovené dáta ukladajte na iné médium a pri dôležitých firemných súboroch zariadenie radšej hneď vypnite.

Časté otázky

Dajú sa obnoviť súbory po vyprázdnení Koša?

Áno, najmä z klasického HDD, na ktorý sa po zmazaní nezapisovalo. Výsledok závisí od typu média, súborového systému, ďalšej prevádzky počítača a od toho, či zostali zachované dáta aj metadáta. Bez metadát sa dá obnoviť obsah, ale nie názvy a štruktúra priečinkov.

Môžem si na obnovenie nainštalovať Recuvu?

Nie na disk, z ktorého súbory zmizli — inštalácia môže prepísať práve tie sektory, o ktoré ide. Pri menej hodnotných dátach pracujte z iného počítača, nad sektorovou kópiou, a výsledky ukladajte na samostatné médium.

Je obnova zo SSD možná?

Niekedy áno, ale šancu výrazne znižuje TRIM a interné čistenie blokov radičom. SSD preto čo najskôr vypnite. Bloky, ktoré už radič fyzicky vyčistil, nevráti ani odborná diagnostika.

Pomôže Obnovenie systému vo Windowse?

Nie. Obnovenie systému nie je záloha osobných a firemných súborov a jeho spustenie navyše zapisuje na disk — pri zmazaných dátach ho nepoužívajte. Skontrolujte radšej Históriu súborov, Predchádzajúce verzie, cloudový Kôš alebo firemné zálohy.

Ako rýchlo musím konať?

Nerozhoduje čas, ale prevádzka. Vypnutý HDD vydrží v rovnakom stave mesiace, zapnutý systémový disk sa dokáže znehodnotiť za desiatky minút. Pri SSD platí, že čistenie blokov beží aj bez vášho pričinenia — tam je vypnutie naliehavejšie.

Koľko stojí obnova po vyprázdnení Koša?

Cena závisí od typu média, rozsahu analýzy, šifrovania, prípadného poškodenia a od toho, koľko kontroly súborov si vyžiadate. Pred objednaním si vypýtajte diagnostiku, konečnú cenovú ponuku v eurách, podmienky platby pri neúspechu a zoznam dát, ktoré sa reálne podarilo otvoriť.