Стандартное сканирование выполняется быстро, поскольку оно опирается на индекс удаленных записей файловой системы. Когда этот индекс пуст — после быстрого форматирования, повреждения или агрессивной очистки — RecuvaГлубокое сканирование становится правильным инструментом. Он жертвует скоростью ради тщательности, сопоставляя известные подписи файлов на диске.
Глубокое сканирование не «угадывает имена файлов», как это делает обычный проход, когда MFT все еще перечисляет пути. Вы увидите больше общих меток и больше шума. Это ожидаемо: цель состоит в том, чтобы выявить кандидатов по содержанию, а затем позволить вам фильтровать их по расширению, размеру и предварительному просмотру.
Когда в первую очередь следует выбирать глубокое сканирование
- Диск был быстро отформатирован, обычное сканирование почти ничего не дает.
- Метаданные таблицы разделов или файловой системы выглядят поврежденными, но оборудование все равно считывает сектора.
- Вы уже выполнили быстрый проход, восстановили очевидные файлы, но вам все еще нужны вырезанные документы или носители.
Устанавливайте ожидания заранее: большие жесткие диски могут работать часами. Предотвращайте переход в спящий режим, используйте надежное питание и избегайте записи на исходный том. Клиенты закрытой синхронизации, торрент-клиенты и все, что может касаться диска в фоновом режиме. На ноутбуках оставляйте компьютер подключенным к сети и рассмотрите возможность заклеить датчик крышки сна, если ОС агрессивно относится к режиму ожидания.
Пока результаты поступают
Сортируйте по пути и типу, прежде чем восстановить сотни фрагментов JPEG. Используйте превью фотографий, если они доступны. Что касается документов, восстановите небольшой образец на безопасный диск и откройте их, прежде чем выполнять пакетное копирование гигабайтов. Повторяющиеся имена файлов часто встречаются после вырезания — размер и время изменения станут вашими лучшими подсказками.
Когда результаты появятся, отфильтруйте их по типу и пути, прежде чем восстанавливать; восстановление до другой привод остается не подлежащим обсуждению. Если единственный запасной диск мал, сначала расставьте приоритеты для интересующих вас расширений, а затем расширяйте сеть.
Когда глубокое сканирование — неправильный следующий шаг
Если диск щелкает, отключается в процессе сканирования или инструменты SMART показывают перераспределение секторов, считайте вероятным сбой оборудования. Визуализация с помощью специального инструмента или профессиональное восстановление могут заменить еще один ночной проход. Deep Scan не может ремонтировать головки или пластины; он читает только то, что все еще предоставляет прошивка.
Дополнительную информацию о порядке операций и месте сохранения файлов см.страница рабочего процесса. Если сканирование не завершается или пользовательский интерфейс зависает, используйте команду центр поддержки для шаблонов сортировки.
NTFS, FAT32 и exFAT — что меняется при глубоком сканировании
На NTFS, работоспособный MFT предоставляет богатые метаданные для обычного сканирования. Когда MFT поврежден или стерт, Deep Scan опирается на сигнатуры и может восстановить приблизительные пути только после вырезания.FAT32 и exFAT на съемных носителях уже были более простые структуры каталогов; после форматирования ожидайте большего количества общих имен и большего количества ложных срабатываний на небольших текстовых фрагментах.
Размер кластера имеет значение для сохранения чисто смежных файлов. Большие кластеры на старых носителях FAT32 могут означать, что «одна большая фотография» будет занимать больше свободного места по краям — иногда полезно для вырезания, иногда сбивает с толку, когда два удаленных файла делят соседние кластеры.
ОЗУ, файл подкачки и спящий режим
Windows может выгружать память на диск под нагрузкой. Огромный файл подкачки на том же томе, который вы сканируете, — это не «то же самое», что и удаление пользователем, но интенсивная подкачка во время восстановления может добавить записи, которые вы не планировали. Закрывайте тяжелые приложения, приостанавливайте резервное копирование и избегайте перехода в спящий режим во время сканирования — перезапись hiberfil.sys является еще одним источником оттока пользователей.
После выздоровления: проверьте, что вы имеете в виду.
- Откройте случайную выборку каждого типа файла, а не только первого файла в списке.
- Для баз данных выполните проверку целостности поставщиков; для видео перейдите к концу временной шкалы.
- Сравните контрольные суммы с любой частичной резервной копией — даже более старая копия доказывает, что изменилось.
Быстрая проверка реальности
«Найдет ли Deep Scan мой пароль?» Он находит удаленные файлы, а не живые секреты внутри приложений.«Могу ли я сделать паузу и возобновить?» Если инструмент или ОС не обеспечивают безопасного возобновления, отметьте, где вы остановились; перезапуск может привести к повторному сканированию уже стабильных регионов.«Один диск для установки и данных?» Предпочитайте полностью переместить выходные данные и температуру Recuva из тома-жертвы.
Когда вы закончите, заархивируйте образ диска (если вы его создали) с датированной меткой. Многие команды через неделю обнаруживают, что им нужен еще один файл — начиная с изображения, а не с повторного запроса на запоминание диска.