MyBlueDay

Další informace vám pomohou posoudit perspektivy obnovení dat ve Windows po náhodném odstranění souborů a formátování souborového systému na základě typu souborového systému použitého na vašem úložišti.

Souborové systémy systému Windows

Mezi hlavní souborové systémy systému Windows patří FAT (FAT32), exFAT a NTFS. Kromě toho se na některých serverech se systémem Windows používá souborový systém nové generace ReFS. Je třeba poznamenat, že úspěšné obnově dat z Windows kompatibilních úložišť, která spoléhají na tyto typy souborových systémů, může bránit fragmentace souborů a je možné pouze do doby, než jsou soubory přepsány.

Souborový systém FAT/FAT32

Smazání souboru: Záznam adresáře je označen jako "nepoužívaný". Clustery jsou označeny jako "volné", čímž se zničí řetězec clusterů používaných souborem.

1. Obnova nefragmentovaných souborů: Název souboru, jeho velikost a pozice na disku zůstávají uvnitř adresářového záznamu, což zvyšuje možnost obnovy souboru téměř na 100 %.
2. Obnova fragmentovaných souborů: Řetězec clusterů souboru je zničen a nezůstávají žádné informace o fragmentech souboru. Název souboru, jeho velikost a počáteční pozice však zůstávají známé. Pomocí heuristiky (metoda pokus-omyl) je možné předpovědět umístění fragmentů, avšak bez záruky správnosti.

Formátování: Alokační tabulka souborů je zničena. Vytvoří se nová kořenová složka.

1. Obnova nefragmentovaných souborů: Název souboru, jeho velikost a pozice na disku zůstávají uvnitř adresářového záznamu, což zvyšuje možnost obnovy souboru až na téměř 100 %.
2. Obnova fragmentovaných souborů: Řetězec clusterů souborů je zničen a nezůstávají žádné informace o fragmentech souborů. Název souboru, jeho velikost a počáteční pozice však zůstávají známé. Pomocí heuristiky (metoda pokus-omyl) je možné předpovědět umístění fragmentů, avšak bez záruky správnosti.

Souborový systém NTFS

Smazání souboru: Záznam v hlavní tabulce souborů je označen jako "nepoužívaný". Bitová mapa využitého prostoru se aktualizuje tak, aby se vymazaly použité klastry. Záznam souboru je ze záznamu adresáře odstraněn.

1. Obnovení souboru: Název souboru, jeho velikost a pozice na disku zůstávají uvnitř záznamu Master File Table, což zvyšuje šanci na obnovení souboru až na téměř 100 %.

Formátování: Záznam Master File Table (MFT) je označen jako "nepoužívaný". Bitová mapa využitého prostoru je aktualizována tak, aby se uvolnily použité clustery. Záznam souboru je ze záznamu adresáře odstraněn.

1. Obnova nefragmentovaných souborů: Název souboru, jeho velikost a pozice na disku zůstávají uvnitř záznamu Master File Table, což zvyšuje šanci na obnovu souboru až na téměř 100 %.
2. Obnova fragmentovaných souborů: Informace o názvu souboru, jeho velikosti a řetězci fragmentů zůstávají uvnitř záznamu hlavní tabulky souborů, což zvyšuje šance na obnovu souboru až na téměř 100 %. U velmi fragmentovaných souborů je možnost obnovy nižší.

Souborový systém ReFS

Smazání souboru: Struktura metadat je upravena operací Copy-on-Write (COW), která označuje oblast volnou pro nové záznamy.

1. Obnovení souborů: Systém ukládá velké množství starších záložních kopií, což umožňuje obnovu dat s výsledkem obnovy až 100 %.