» Восстановить файл после Wipe в FAQ

Когда сидел в инете, стал подвисать. Решил вызывать диспетчера через Ctrl
+Alt+Del, чтобы "снять задачу" (короче, чтобы интернет-страницы закрыть, браузер IE).

Параллельно был включен FAR, я его регулярно использую по работе. И видимо, так как система работала нестабильно, при переключении между окнами случайно вызвалась команда Alt+Del в FAR или не знаю что еще произошло.

Дальше появилась фраза про Wipe File, я этим никогда не пользовался, поэтому нажал Esc, чтобы команда не выполнялась, но почему-то она исполнилась. И вот сейчас я в шоке!

В результате был вычищен файл, где у меня хранилась важная нужная информация - некоторые логины к сервисам на разл. сайтах, ссылки по делу и пр., контакты. Был обычный текстовой файл (.txt, т.е. самый простой формат, такие создает программа Блокнот/Notepad), находился на рабочем столе.


Можно ли как-то теперь восстановить этот файл или его содежимое? Может, все-так где-то когда-то он закэшировался? Правил его последний раз сегодня же, я туда все записывал, если находил нужную инфу. Я знаю, что есть еще программы (Unerase или как-то так) - давно пользовался, но они восстанавливают удаленные файлы. В корзине я посмотрел - ничего нет. Корзину не очищал. Есть ли что-то, что восстанавливает после Wipe в FAR - поиском не нашел.

Windows показывает наличие файла на столе с таким именем, но он с размером в 0 байт, а при попытке его открыть, Windows пишет, что такого файла нет и предлагает создать новый с таким именем.

ОС Vista, если что. Подскажите, что можно сделать. Трогать пока ничего не буду на ноуте. Может кто уже сталкивался стаким.

Добавлено:



PS тема неправильно записалась, нужно читать: восстановить файл после Wipe в FAR

А поиском пользоваться можно?
http://forum.ru-board.com/topic.cgi?forum=84&topic=2596&start=0 - изучить и спросить
http://forum.ru-board.com/topic.cgi?forum=5&topic=1682&start=0 - принять к сведению

Цитата:

Может, все-так где-то когда-то он закэшировался?

Если включено Восстановление системы (в ХР так называется, в висте не знаю как), то может и восстановится, если выбрать точку восстановления раньше даты удаления.

все восстановительные работы по реанимации файлов нужно проводить немедленно - даже чтоб написать сообщение в этой теме, ты открыл браузер и на диске системном уже создалось несколько файлов в кеше, которые могли затереть область диска в которой и валялся файл. в дальнейшем важную информацию будешь копировать и не хранить на систменом диске.
теперь надо устанавливать восстанавливающие утилиты, что тоже потребует перезаписи на системном диске.
для подобных происшествий возьми какую нибудь сборку WinPE чтоб тут же загрузится с нее и попробовать востановить удаленный файл
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=41713&start=6020#lt

Добавлено:
восстановительных программ много, некоторые из них только делают вид что чтото восстанавливают, некоторые лучше восстанавливают файлы одного типа, другие другие.

Программ-то много, вопрос и состоит в том, какими из них попробовать файл восстановить. А через поиск (что здесь на форуме, что вообще в инете в Google) именно по восстановлению после Wipe я ничего пока не нашел, кроме пессимистических сообщений о том, что Wipe используется, чтобы уничтожить файл напрочь и после такого удаления восстановить невозможно.

Нашел папки temp - там куча файлов, нужного мне нет. Правда, смотрел только по названиям файлов, есть еще файлы с длинными непонятными названиями и таким же содержимым.

Что касается того, чтобы откатить систему, то тут видно несколько сложностей - в соответствующем разделе Windows речь идет о восстановлении системных файлов, а не всех вообще. + система уже перезаписалась в 14:XX, поэтому откат на полчаса назад ничего не даст. И в целом стремно из-за одного файла откатывать всю систему назад.

У HP также есть сервис возврата системы в первоначальное состояние - но это возврат вообще к тому, что было только после приобретения ноута.


Утилиты попробую, жаль только нет советов какую конкретно лучше использовать в данном случае. Хотя общий смысл проблемы понятен.

видишь как - я вот не припомню, чтоб за 7-8 лет что у меня стоит дома компьютер, я хоть раз удалил, что нибудь нужное, зависит от саморганизации. конечно я пробовал такие программы но особо не углублялся.

Добавлено:
это я к тому, что нужен человек, который постоянно, что то удаляет нужное и на компьютере содержит весь боекомплект на этот случай

Apart

Цитата:

Был обычный текстовой файл (.txt, т.е. самый простой формат, такие создает программа Блокнот/Notepad), находился на рабочем столе.

Когда-то давно, ещё на FAT при авариях с файлами я в дисковом редакторе по ключевым словам отыскивал и восстанавливал исходные тексты своих программ. Машина была коллективного пользования, но мне удалось сделать дампы и склеить нужные части. Правда у меня и твердые копии были. За всё про всё неделя времени ушла (машина была заблокирована от постороннего доступа)…

Как последняя надежда --- попробовать поискать текстовым редактором типа
X-Ways WinHex. См.
http://forum.ru-board.com/topic.cgi?forum=35&topic=47558&start=40
Конечно долго, но есть надежда именно текстовую информацию из блокнота в каких-нибудь кешах не намертво затёртое найти…

Потратил кучу времени на то, чтобы дождаться пока программа R-studio просканирует систему. Возможно, я делают что-то не так, но она не видит этого файла. Смотрел в списке файлов (в папке, где он находился), файлы по расширению .txt, а также список модифицированных файлов по дате (т.е. сегодня) - нет такого файла.

А можно ли в ней сделать откат на пару дней назад? Не может же быть так, чтобы следов вообще не осталось?

Добавлено:
Программа R-Undelete тоже не видит файла.

Tau_0, спасибо за совет попробую эту программу.



bomzzz, это случилось из-за того, что компьютер завис, а в такой ситуации, когда жмешь Ctrl+Alt+Del, как видишь, может случиться то, то случилось. Ну, и конечно, о такой опции, как Wipe, я до этого никогда не слышал.

ну так надо важные файлы копировать на не системную директорию. конечно бывало что я удалял что то балуясь с батниками которые должны чистить папки, но всегда сохранялись копии файлов. а совсем важные файлы еще копирую на несколько серверов во внешке

Wipe на то и есть wipe чтобы стирать файлы без возможности их восстановить. Если не ошибаюсь, то FAR при использовании команды wipe 1х забивает место занятое файлом мусором (или 000000…) и потом этот файл удаляет. Так что данный файл Вы уже нечем не сможете восстановить. И не верь тем, кто говорят, что файл 1х затертый файл можно восстановить – это враньё. Единственная надежда – искать копию этого файла в папках временных файлов, и искать надо по содержанию, а не по названию.

P.S. Боле точная информация про Far wipe в этой статье - http://www.xakep.ru/magazine/xa/101/034/1.asp

А чем можно поискать по содержанию? Редактор WinHex, кот. посоветовал Tau_0 у меня просто грузится в память и не работает. В итоге я его удалил. И скачал там по ссылке (рядом с WinHex в той ветке форуме рекомендуют и пр. hex-редакторы) HxD HEX Editor, но смотря на его интерфейс сейчас даже не представляю как им что-то найти можно.

Копии каких-то текстовых файлов в temp-папках есть, но названия у них такие, что непонятно, о чем там речь, вручную их пересмотреть нереально.

Цитата:

Копии каких-то текстовых файлов в temp-папках есть, но названия у них такие, что непонятно, о чем там речь, вручную их пересмотреть нереально.

Неуверен, что Notepad вообще создает временные файлы открытых документов и есть-ли вообще где не будь копия данного файла.
Можно пробовать искать не по названию, а по содержанию. Искать слова или точное предложение, которое было в этом файле. Тот же FAR это умеет делать.

В FAR в разделе Commands есть пункт History - и вот там этот файл в списке присутствует, но когда на него нажимаешь, то пишет File not found Cannot execute file.txt

В разделе "Поиск" есть поиск по hex - это он и есть? Если им ничего не найду, то все - значит точно пипец?


В принципе, нельзя сказать, что утеря этого файла очень критична. Хотя, конечно, лучше бы его сохранить, чем пытаться теперь с нуля восстановить хотя бы часть того, что в нем было. И эта история - урок на будущее, конечно. Почему я до сего момента никогда ничего не слышал про Wipe - тоже интересно.

хистори это чтоб ыбстро открывать ранее открытые файлы.

фар дело прикольное но в винде бесполезное. на тотал что ли переходи. екплорер всяко удобнее

Я в FAR программирую. Это достаточно удобно, так как позволяет быстро переключаться между окнами, печатать код, запускать скрипты и тестировать их. В FAR также есть FTP-клиент (хотя не идеальный, бывали с ним глюки, поэтому лучше, наверное, ставить что-то другое, чтобы заливать и сливать файлы). Но в целом как редактор с дополнительными опциями работает он нормально. Какой-то навороченный функционал мне не нужен, т.е. в остальных случаях можно пользоваться стандатным набором программ Windows.

Восстановление информации — в теме «Восстановление разделов и информации на HDD (часть 4)».
Но если это был wipe, не тратьте свое и чужое время.