Поверхности Recuvaсостояние восстановления чтобы подвести итог того, как неповрежденным выглядит удаленный файл на диске. «Отлично» обычно означает, что цепочка кластеров по-прежнему целостна, но сильная фрагментация, частичная перезапись или странное поведение NTFS все равно могут привести к сбою файлов в реальных приложениях.
Воспринимайте состояние восстановления как прогноз погоды, а не гарантию. Солнечный значок не гарантирует, что ваш пикник останется сухим; в нем говорится, что во время сканирования условия выглядели благоприятными. Еще одна запись на тот же том перед восстановлением может незаметно понизить эту версию.
Почему «отличные» файлы все равно ломаются
- Первый и последний кластеры в порядке, но средний прогон был повторно использован небольшим файлом журнала — этого достаточно, чтобы повредить базу данных или видеоконтейнер.
- Сжатие NTFS или разреженные атрибуты привели к тому, что размер на диске стал меньше, чем ожидали приложения при отображении файла.
- Вход указывает на альтернативный поток данных или жесткую ссылку, которую вы не собирались восстанавливать.
По возможности используйте предварительный просмотр изображений и быстрое открытие документов. Что касается видео, то короткий тест на воспроизведение лучше, чем просто доверие к размеру. Если файл имеет критическое значение, сначала восстановите копию, а затем хешируйте или сравните ее с заведомо исправной резервной копией, если она существует.
Реалии офиса и ZIP
Современные файлы Office представляют собой ZIP-контейнеры. Небольшое повреждение битов часто приводит к «повреждению» отчета Word, даже если большая часть XML внутри читаема. Специализированные инструменты восстановления могут извлекать частичные потоки; Задача Recuva заключалась в том, чтобы сохранить байты с диска в целости и сохранности для второго шага.
Когда многие файлы находятся в плохом состоянии после напряженной недели на одном и том же томе, это сигнал о том, что нужно управлять ожиданиями: вы можете получить миниатюры или усеченные полезные данные. Соедините результаты с дисциплина рабочего процесса в следующий раз — меньшее количество повторного использования исходного диска означает лучшие шансы.
Документирование того, что вы восстановили
Сохраните простую электронную таблицу: подсказку исходного пути, восстановленное имя файла, размер, хэш, если это возможно, и подтверждено ли открытие человеком. Этот журнал экономит часы, когда заинтересованные стороны спрашивают: «Мы уже пробовали этот файл?» неделю спустя.
Подробности пользовательского интерфейса о том, как состояния отображаются в списке, см.тур по продукту. Если при предварительном просмотре происходит сбой только определенных типов, см.поддерживать для кодеков и шаблонов разрешений.
Фотографии RAW, сеансы DAW и «папка с крошечными файлами»
Собственные пакеты RAW для камер иногда ссылаются на предварительные просмотры в форматах XMP или JPEG. Восстановление только .CR3 без коляски в Lightroom может выглядеть как повреждение, даже если кластеры целы. Вместе сканируйте связанные расширения.
Аудиопроекты с тысячами крошечных дублей могут оказаться «отличными», потому что каждый заголовок WAV в порядке, в то время как редактирование кроссфейда сохраняется в файле сеанса, который вы забыли восстановить. Всегда следите за файлом сеанса/проекта, а не только за медиафайлом.
Виртуальные диски и разреженные образы
Образы дисков ВМ (.vhdx,.vmdk) могут быть огромными разреженными файлами. Состояние восстановления отражает размещение хост-файла в NTFS, а не каждый внутренний блок гостевой файловой системы — гостевые файлы все равно могут быть повреждены, даже если внешний образ выглядит исправным.
Информирование о риске для нетехнических читателей
- Замените «отлично» на «структура выглядела неповрежденной во время сканирования» в электронных письмах в юридический или финансовый отдел.
- Прикрепите журнал проверок, чтобы люди перестали повторно запрашивать один и тот же файл.
- Позвоните, если вы восстановили только встроенный предварительный просмотр с более низким разрешением, что часто встречается в некоторых резных файлах JPEG.
Когда следует передавать на более высокий уровень вместо повторного сканирования
Если два независимых прохода не совпадают по состоянию для одной и той же подсказки пути, можно заподозрить нестабильное оборудование или неисправный кабель. Один раз поменять оборудование дешевле, чем неделю спорить о метках состояния восстановления.