קבצים חשובים נמחקו מהמחשב: מתי אפשר לשחזר אותם ומתי צריך מעבדה מקצועית?
27.09.26 / 11:49
תיקייה של תמונות נמחקה בטעות, מסמך עבודה נעלם אחרי ניקוי המחשב, או שרק אחרי ריקון סל המחזור התברר שבתוכו היה קובץ שעדיין היה נחוץ. ברגע כזה קל לחשוב שמחיקה היא מצב של "יש או אין": הקובץ נמצא במחשב או שהוא נעלם לתמיד.
בפועל, מחיקת קובץ אינה תמיד מחיקה מיידית של כל המידע שהיה שמור עליו. מה שקורה תלוי בסוג הכונן, במערכת הקבצים, באופן שבו הקובץ נמחק ובעיקר במה שנעשה במחשב לאחר מכן.
לכן שתי שאלות חשובות יותר מ"איזו תוכנת שחזור להוריד?" הן: מאיפה בדיוק הקובץ נמחק, והאם מאז המחיקה נכתב מידע חדש לאותו אמצעי אחסון?
מה בעצם קורה כשמוחקים קובץ?
בדיסקים קשיחים מכניים, מחיקה רגילה אינה בהכרח מוחקת מיד את תוכן הקובץ מכל מקום שבו הוא שמור. מערכת הקבצים יכולה לסמן את השטח שבו נמצא הקובץ כשטח פנוי, שאפשר להשתמש בו בעתיד.
כל עוד מידע חדש לא נכתב על אותו אזור, ייתכן שחלק מהקובץ או כולו עדיין יהיה ניתן לאיתור ולשחזור.
זו גם הסיבה לכך שקובץ שנמחק לפני שתי דקות יכול להיות מצב שונה לחלוטין מקובץ שנמחק לפני חודש מהמחשב שבו המשיכו לעבוד מדי יום. הזמן עצמו אינו בהכרח הבעיה. הפעילות שנעשתה על אמצעי האחסון מאז המחיקה היא זו שעלולה לשנות את המצב.
טיק טק מסבירה בעמודי שחזור הקבצים שלה כי לאחר מחיקה או פירמוט עשוי המידע עדיין להישאר על המדיה, אך כתיבה של מידע חדש עלולה להחליף את האזורים שבהם נשמרו הקבצים שנמחקו.
לפני שמנסים שחזור, האם הקובץ באמת נעלם?
זו בדיקה ששווה לעשות לפני כל צעד מורכב יותר.
קובץ שאינו מופיע בתיקייה הרגילה שלו לא בהכרח נמחק לצמיתות. קודם כדאי לבדוק את סל המחזור, תיקיות גיבוי, שירותי ענן שבהם מופעל סנכרון והיסטוריית גרסאות אם קיימת.
גם תוכנות מסוימות שומרות קבצי שחזור זמניים. מסמך Word שנסגר בעקבות קריסה, למשל, אינו בדיוק אותו מקרה כמו מסמך שנמחק לחלוטין מאמצעי האחסון.
אם נמצא עותק תקין במקום אחר, אין סיבה לבצע תהליך שחזור מהכונן עצמו.
רק אחרי שמוודאים שאין עותק נגיש כדאי לעבור לשאלה אם ניתן לשחזר את הקובץ שנמחק.
מתי אפשר לשקול שחזור באמצעות תוכנה?
יש מצבים שבהם שחזור תוכנתי יכול להיות אפשרות סבירה.
לדוגמה, כאשר מדובר בדיסק שפועל בצורה תקינה, הקובץ נמחק בטעות, אין רעשים חריגים או ניתוקים, ולא בוצעו מאז פעולות משמעותיות על הכונן.
אבל גם כאן צריך לעבוד בזהירות.
הטעות הקלאסית היא להוריד תוכנת שחזור ולהתקין אותה על אותו כונן שממנו נמחק הקובץ. ההתקנה עצמה יוצרת קבצים חדשים, ולכן היא יכולה להשתמש בדיוק בשטח שבו נמצא המידע שמנסים להציל.
אותו עיקרון נכון גם לתוצאה. אם מצליחים לאתר קבצים שנמחקו, לא מומלץ לשמור את הקבצים המשוחזרים בחזרה על אותו אמצעי אחסון.
זו אחת הסיבות לכך ששחזור עצמי מתאים בעיקר למקרים שבהם מבינים מה הפעולות שהתוכנה מבצעת ומה הסיכון הכרוך בהן.
האם מחיקה מ-SSD שונה ממחיקה מדיסק קשיח רגיל?
כן, וזו נקודה חשובה מאוד.
בכונני SSD קיימת טכנולוגיה בשם TRIM. מערכת ההפעלה יכולה להודיע לכונן שבלוקים מסוימים, ששימשו בעבר לאחסון מידע, אינם נחוצים עוד וניתן לפנות אותם. Microsoft מסבירה שפקודת TRIM משמשת בדיוק לצורך סימון אזורים שאינם עוד בשימוש.
מבחינת המשתמש, המשמעות היא שלא נכון להתייחס למחיקה מ-SSD בדיוק כמו למחיקה מדיסק מכני ישן.
היכולת לשחזר תלויה בין היתר במערכת ההפעלה, באופן החיבור של הכונן, בבקר האחסון ובפעולות שבוצעו מאז. במקרים שבהם TRIM כבר השפיע על האזורים שבהם היה המידע, השחזור יכול להיות מורכב יותר ולעיתים בלתי אפשרי.
לכן גם כאן אין מקום להבטחה גורפת. העובדה שקובץ נמחק מ-SSD אינה אומרת בוודאות שאפשר או אי אפשר להחזיר אותו.
מה קורה אם רוקנתי את סל המחזור?
ריקון סל המחזור אינו בהכרח סוף הסיפור.
בסל המחזור עצמו נשמרים למעשה קבצים שהמערכת עדיין מאפשרת להחזיר בדרך פשוטה. לאחר שמרוקנים אותו, האפשרות הזו נעלמת, אבל בדיסקים ובנסיבות מסוימות ייתכן שהמידע עצמו עדיין לא נכתב מחדש.
ככל שממשיכים לעבוד במחשב, להתקין תוכנות, לגלוש, להוריד קבצים או לבצע עדכונים, נוצר מידע חדש. חלק ממנו עלול להיכתב על השטח שסומן כפנוי.
לכן אם מדובר בקובץ שאין לו תחליף, עדיף לא להפוך את המחשב למעבדת ניסויים מיד לאחר המחיקה.
ומה אם המחשב עבר פירמוט?
פירמוט נשמע כמו פעולה שמוחקת לחלוטין את כל מה שהיה על הכונן, אבל גם כאן התשובה תלויה בסוג הפירמוט ובמה שנעשה לאחריו.
יש מצבים שבהם חלק מהמידע הקודם עדיין ניתן לאיתור, ויש מצבים שבהם הפעולה שבוצעה שינתה או דרסה חלקים משמעותיים ממנו.
המצב נעשה מורכב עוד יותר אם לאחר הפירמוט הותקנה מחדש מערכת ההפעלה. ההתקנה כותבת כמות גדולה של מידע לכונן, ולכן יכולה לשנות אזורים שבהם היו בעבר הקבצים שרוצים לשחזר.
במקרה כזה, אם המידע באמת חשוב, כדאי לשקול היטב לפני שמפעילים עוד תוכנות או מבצעים התקנות נוספות.
מתי עדיף לא לנסות לבד?
השאלה אינה רק אם אפשר להוריד תוכנת שחזור. השאלה היא כמה יקר לכם להיכשל בניסיון הראשון.
אם מדובר בקובץ שאפשר לקבל שוב ממישהו, אפשר לקחת סיכון מסוים. אם זו תיקייה עם שנים של תמונות, מסמכי חברה, חומר משפטי או פרויקט שאין לו גיבוי, השיקול משתנה.
מעבדה מקצועית הופכת לרלוונטית במיוחד כאשר הכונן אינו יציב, כאשר בוצע פירמוט או שינוי משמעותי במערכת, כאשר מדובר ב-SSD והמידע קריטי, או כאשר ניסיונות תוכנה רגילים אינם נותנים תמונה ברורה.
במקרים כאלה אפשר לבדוק שירות כמו Tic Tac שחזור מידע לצד מעבדות נוספות ולברר קודם כיצד מתבצעת הבדיקה, מה מקבלים בסיום האבחון וכיצד נשמר המידע במהלך העבודה.
טיק טק פועלת בתחום משנת 1995 ומציינת כי היא מטפלת הן במקרים של מחיקת קבצים והן בתקלות פיזיות ולוגיות, לצד התחייבות לשמירת סודיות המידע שנמסר לבדיקה.
מה מעבדה יכולה לעשות שתוכנת שחזור רגילה לא עושה?
המונח "שחזור קבצים" כולל הרבה יותר מהרצת סריקה אחת.
קובץ יכול להיות קיים אך פגום, חלק מהמידע שלו יכול להישמר באזורים שונים של הכונן, מערכת הקבצים יכולה להיפגע, או שהבעיה בכלל אינה מחיקה אלא כשל במדיה שמונע קריאה תקינה.
לכן במעבדה אפשר קודם לאבחן את מצב המדיה ולהחליט כיצד לקרוא ממנה מידע בצורה שתצמצם ככל האפשר את הסיכון להמשך פגיעה.
טיק טק מציינת כי לצורך שחזור קבצים במעבדת טיק טק טכנולוגיות היא משתמשת בכלים ותוכנות המיועדים לאיתור, בנייה מחדש, תיקון והעתקה של קבצים, ומטפלת בין היתר במחיקה לצמיתות, פירמוט וקבצים שנפגעו עקב תקלות שונות.
היתרון של אבחון מקצועי חשוב במיוחד כאשר לא ברור אם מדובר במחיקה רגילה או בתקלה אחרת שמתחזה אליה.
האם תמיד אפשר לדעת מראש אם הקבצים יחזרו?
לא.
גם כאשר שמות הקבצים עדיין מופיעים בסריקה, אין ודאות שכל הקובץ עצמו נשמר בשלמותו. חלק מהמידע שלו יכול כבר להיות מוחלף, ולכן ייתכן שקובץ ישוחזר אך לא ייפתח, או שחלק ממנו יהיה פגום.
גם סוג הקובץ משנה. תמונה, סרטון, מסד נתונים וקובץ מסמך אינם בנויים באותה צורה, ולכן נזק חלקי יכול להשפיע עליהם באופן שונה.
זו הסיבה לכך שכדאי להיזהר מהבטחות ל"שחזור מלא" לפני שבוצעה בדיקה של המדיה עצמה.
מה לעשות בדקות הראשונות לאחר שמגלים את המחיקה?
אם הקבצים חשובים ואין להם עותק נוסף, אפשר לפעול לפי סדר פשוט:
- בדקו אם הקובץ קיים בסל המחזור, בגיבוי או בשירות ענן.
- אם הוא לא נמצא, צמצמו שימוש בכונן שממנו נמחק.
- אל תתקינו עליו תוכנות שחזור ואל תשמרו עליו קבצים חדשים.
- החליטו לפי חשיבות המידע אם לבצע ניסיון עצמאי מבוקר או לפנות לבדיקה מקצועית.
החלטה שקולה בשלב הזה יכולה להיות משמעותית יותר מהבחירה בתוכנת השחזור עצמה.
אחרי שעוברים על האפשרויות הראשוניות, יש עוד כמה מצבים שמעלים שאלות שונות מעט.
שאלות נפוצות
מחקתי רק קובץ אחד קטן. האם גם אז צריך להפסיק להשתמש במחשב?
לא בכל מקרה חייבים לפנות למעבדה בגלל קובץ בודד, אבל אם הקובץ חשוב ואין לו עותק אחר, המשך כתיבה לאותו כונן יכול להשפיע על אפשרות השחזור. מידת הזהירות צריכה להתאים לחשיבות המידע.
אפשר לשחזר קובץ שנמחק לפני כמה חודשים?
לפעמים כן. הגיל של המחיקה לבדו אינו קובע. השאלה החשובה היא כמה נעשה שימוש במדיה מאז והאם המידע המקורי נדרס או פונה.
מצאתי את הקובץ בתוכנת שחזור אבל הוא לא נפתח. מה זה אומר?
ייתכן שהמערכת הצליחה למצוא מידע על הקובץ או חלק ממנו, אך התוכן עצמו נפגע או נדרס בחלקו. מציאת שם הקובץ אינה מבטיחה שהקובץ נשמר בשלמותו.
אפשר לשחזר גם תיקייה שלמה ולא רק קובץ אחד?
במקרים מסוימים כן, אך היכולת לשחזר גם את מבנה התיקיות, שמות הקבצים והקבצים עצמם תלויה במצב מערכת הקבצים ובמידע שנותר על המדיה.
האם שחזור קבצים מחייב למסור את כל המחשב?
לא בהכרח. אופן הטיפול תלוי בסוג המחשב ובאמצעי האחסון שבתוכו. במחשבים מסוימים ניתן לטפל בכונן בנפרד, בעוד שבאחרים מבנה החומרה יכול להשפיע על הדרך שבה ניגשים למידע.
מחיקת קובץ אינה תמיד נקודת אל-חזור, אבל היא כן מתחילה מרוץ שקט מול הפעילות הבאה שתתבצע בכונן. לפעמים הדרך הטובה ביותר להחזיר מידע היא דווקא לעשות פחות, לפני שעושים יותר.
