התגובה הראשונית היא בדרך כלל חיפוש מהיר בסל המחזור, הפעלה מחדש של המחשב או הורדה של תוכנת שחזור. אלא שמחיקת קובץ אינה תמיד פעולה פשוטה כפי שהיא נראית, והצעדים שנעשים מיד לאחריה עשויים להשפיע על האפשרות לאתר את המידע בהמשך.

כדי להבין כיצד נכון לפעול, חשוב להכיר את ההבדל בין קובץ שנמחק, קובץ שנדרס, מערכת קבצים שנפגעה ומידע שעדיין קיים אך אינו מוצג למשתמש.

מה קורה לקובץ לאחר שלוחצים על מחיקה?

ברוב אמצעי האחסון, מחיקת קובץ אינה בהכרח מוחקת מיד כל פיסת מידע שמרכיבה אותו. לעיתים מערכת ההפעלה מסירה את ההפניה לקובץ ומסמנת את השטח שבו נשמר כפנוי לשימוש עתידי.

כל עוד מידע חדש לא נכתב באותו אזור, ייתכן שחלקים מן הקובץ או הקובץ כולו עדיין ניתנים לאיתור. אולם מרגע שממשיכים לעבוד על המכשיר, להתקין תוכנות, להוריד קבצים או לצלם תמונות חדשות, המערכת עלולה להשתמש בשטח שהתפנה ולדרוס את המידע הישן.

זו הסיבה לכך שלאחר מחיקה משמעותית, הצעד החשוב אינו בהכרח להתחיל מיד בתהליך שחזור עצמאי, אלא קודם לעצור ולבדוק מהו סוג המדיה ומה נעשה מאז המחיקה. באתר  Tic Tac שחזור מידע ניתן למצוא מידע על טיפול באובדן נתונים ממגוון מדיות, ובהן מחשבים, טלפונים, דיסקים קשיחים, כרטיסי זיכרון, שרתים ואמצעי אחסון נוספים.

ככל שהקבצים חשובים יותר וככל שאין להם עותק חלופי, כך יש משמעות רבה יותר לצמצום הפעולות על המכשיר עד לקבלת הערכה מתאימה.

מתי שחזור קבצים הופך ממשימה מקצועית?

קובץ שנמחק בטעות ממחשב תקין אינו דומה לתיקייה שנעלמה לאחר קריסת מערכת, לכרטיס זיכרון שדורש פירמוט או לכונן שמתחיל להתנתק במהלך העבודה.

גם סוג המידע משפיע על דרך הפעולה. שחזור של מסמך בודד עשוי להיות שונה משחזור של מאגר תמונות, פרויקט וידאו, תיבת דואר, קובצי הנהלת חשבונות או תיקייה הכוללת אלפי קבצים ומבנה פנימי מורכב.

כאשר המידע חיוני, ייחודי או נדרש לצורכי עבודה, כדאי להימנע מניסוי של כמה תוכנות בזו אחר זו.  שחזור קבצים במעבדת טיק טק טכנולוגיות מתחיל בבחינת מצב המדיה והנסיבות שבהן הקבצים אבדו, כדי להתאים את דרך העבודה לסוג התקלה ולא רק לסימפטום שהמשתמש רואה.

הבדיקה חשובה משום שתוכנה המתאימה למחיקה פשוטה אינה בהכרח מתאימה לכונן שאינו יציב, למערכת קבצים פגומה או למדיה שעברה פירמוט וכתיבה נוספת.

האם הקובץ נמצא בסל המחזור?

השלב הראשון והפשוט ביותר הוא לבדוק את סל המחזור או את תיקיית האשפה במכשיר. במקרים רבים, מחיקה רגילה מעבירה את הקובץ למיקום זמני שממנו ניתן להחזירו.

עם זאת, הקובץ לא יופיע שם בכל מצב. בין היתר, הדבר עשוי לקרות כאשר:

• סל המחזור רוקן.
• הקובץ נמחק לצמיתות.
• המחיקה בוצעה מכונן חיצוני או מכרטיס זיכרון.
• הקובץ היה גדול מהנפח שהוגדר לסל המחזור.
• המחיקה נעשתה באמצעות תוכנה מסוימת.
• מערכת הקבצים נפגעה.
• התיקייה סונכרנה עם שירות ענן שמחק אותה גם ממכשירים נוספים.

לפני שמסיקים שהקובץ אבד, כדאי לבדוק גם את תיקיית הקבצים האחרונים, את היסטוריית הגרסאות של התוכנה ואת האשפה של שירות הענן שבו נעשה שימוש.

חשוב לבצע את הבדיקות בזהירות ולא להתחיל ליצור עותקים חדשים או להתקין כלים על אותו כונן שבו היו הקבצים.

מחיקה מקומית או מחיקה מהענן?

שירותי ענן מאפשרים לגשת לקבצים מכמה מכשירים ולשמור עותקים באופן אוטומטי, אך הם גם יוצרים מצבים שבהם מחיקה מתפשטת בין כל המכשירים המחוברים לחשבון.

משתמש עשוי למחוק תיקייה במחשב ולגלות שהיא נעלמה גם מהטלפון, מהמחשב הנוסף ומממשק הענן. במקרים אחרים, תקלה בסנכרון יוצרת גרסאות כפולות, מעבירה קבצים לתיקייה אחרת או מחליפה גרסה עדכנית בגרסה ישנה.

כאשר קובץ נעלם מסביבה מסונכרנת, כדאי לבדוק:

• האם הוא נמצא באשפה של שירות הענן?
• האם קיימות גרסאות קודמות?
• האם הוא הועבר לתיקייה אחרת?
• האם מכשיר נוסף עדיין מחזיק עותק שאינו מסונכרן?
• האם החשבון הנכון מחובר למחשב?
• האם הופיעה התראה על שגיאת סנכרון?
• האם קיים גיבוי נפרד שאינו תלוי בענן?

חשוב להבחין בין סנכרון לבין גיבוי. סנכרון שומר התאמה בין כמה מקומות, ולכן מחיקה במקום אחד עלולה להשתכפל. גיבוי נפרד אמור לאפשר חזרה לעותק קודם גם לאחר שהקובץ השתנה או נמחק.

מדוע לא כדאי להתקין תוכנת שחזור על אותו כונן?

כאשר מחפשים פתרון מהיר, קל להוריד תוכנה ישירות אל המחשב שממנו נמחקו הקבצים. אלא שההתקנה עצמה יוצרת מידע חדש: קובצי התקנה, תיקיות זמניות, רישומי מערכת ועדכונים.

כל אחד מאלה עלול להיכתב בשטח שסומן כפנוי ולדרוס חלק מן הקבצים שאותם מנסים להציל.

גם לאחר שהתוכנה מאתרת קבצים, אין לשמור את התוצאה בחזרה על כונן המקור. כתיבת הקבצים המשוחזרים על אותה מדיה עלולה לפגוע בקבצים נוספים שטרם שוחזרו.

אם מדובר במחיקה פשוטה ממדיה תקינה והוחלט לבצע ניסיון עצמאי, התוכנה והקבצים המשוחזרים צריכים להישמר על כונן אחר. כאשר אין ודאות שהמדיה תקינה, עדיף שלא להפעיל עליה תהליך סריקה ממושך לפני בדיקה.

מה ההבדל בין קובץ שנמחק לקובץ שנדרס?

קובץ שנמחק עשוי להישאר במדיה עד שהשטח שבו נשמר ישמש למידע חדש. קובץ שנדרס, לעומת זאת, הוא קובץ שהמידע החדש כבר החליף חלקים ממנו או את כולו.

דריסה יכולה לקרות כאשר:

• ממשיכים לעבוד על המחשב לאחר המחיקה.
• מצלמים תמונות חדשות על אותו כרטיס זיכרון.
• מתקינים תוכנות ועדכונים.
• מפרמטים את המדיה ומעתיקים אליה קבצים.
• שומרים קובץ חדש בשם זהה ובאותו מיקום.
• משחזרים מידע אל כונן המקור.
• מערכת ההפעלה מבצעת פעולות רקע ויוצרת קבצים זמניים.

ככל שנכתבו יותר נתונים לאחר המחיקה, כך גדל הסיכון שחלקים מן המידע המקורי הוחלפו. לכן הזמן אינו המדד היחיד. מחשב שהיה כבוי במשך שבוע עשוי לשמור על מצב טוב יותר ממחשב שפעל במשך שעה וביצע מאות פעולות כתיבה.

האם פירמוט מוחק את כל הקבצים?

משתמשים רבים מניחים שפירמוט משמעותו שכל המידע נמחק באופן מוחלט. בפועל, התוצאה תלויה בסוג הפירמוט, במדיה, במערכת הקבצים ובשאלה האם נכתב מידע חדש לאחר הפעולה.

במקרים מסוימים, פירמוט משנה את המבנה שמאפשר למערכת לאתר את הקבצים, אך חלק מן התוכן עדיין קיים. במקרים אחרים, פעולות מחיקה מתקדמות, הצפנה או כתיבה חוזרת עשויות לצמצם מאוד את אפשרויות השחזור.

אם הפירמוט בוצע בטעות, מומלץ להפסיק את השימוש במדיה. אין ליצור עליה מחיצה חדשה, להתקין מערכת הפעלה או להעתיק אליה קבצים כדי “לבדוק שהיא תקינה”.

העובדה שהכונן מופיע שוב במחשב לאחר הפירמוט אינה מעידה שהמידע הישן נעלם לחלוטין, אך כל שימוש נוסף עלול להחליף אותו בהדרגה.

למה לפעמים הקבצים חוזרים בלי שמות ותיקיות?

שחזור מידע אינו תמיד מחזיר את המדיה בדיוק למצבה הקודם. לעיתים ניתן לאתר את תוכן הקבצים, אך שמותיהם, מיקומם המקורי או מבנה התיקיות כבר אינם זמינים.

מערכת הקבצים מחזיקה מידע המסביר למחשב כיצד הקבצים מסודרים, מה שמם, לאיזו תיקייה הם שייכים והיכן נמצאים חלקיהם. אם המבנה הזה נפגע, ייתכן שניתן יהיה לזהות קבצים לפי החתימה שלהם, אך לא לשחזר את כל פרטי הארגון המקוריים.

במצב כזה עשויים להתקבל:

• קבצים בעלי שמות כלליים.
• תיקיות המחולקות לפי סוג הקובץ.
• תמונות ללא תאריך מקורי.
• מסמכים שמופיעים בכמה גרסאות.
• קבצים חלקיים או פגומים.
• מידע תקין ללא מבנה התיקיות הקודם.

לכן חשוב להגדיר מראש מהו המידע החשוב ביותר. כאשר יודעים אילו תיקיות, פורמטים או תקופות זמן מחפשים, ניתן לבדוק את תוצאות השחזור באופן ממוקד יותר.

האם אפשר לשחזר רק מסמך אחד?

לעיתים הלקוח אינו זקוק לכל הכונן אלא לקובץ מסוים: עבודת גמר, מצגת, חוזה, גיליון נתונים או תיקיית תמונות מתאריך מסוים.

מידע מדויק על הקובץ עשוי לסייע בחיפוש:

• שם הקובץ או חלק ממנו.
• סוג הקובץ והסיומת שלו.
• התיקייה שבה נשמר.
• התאריך שבו נוצר או נערך לאחרונה.
• הגודל המשוער.
• התוכנה שבה נפתח.
• מילות מפתח המופיעות בתוכו.
• עותקים קודמים שנשלחו בדוא"ל או בהודעות.

עם זאת, לא תמיד ניתן לגשת ישירות לקובץ בודד. ייתכן שצריך לסרוק את המדיה כולה, לשחזר מבנים רחבים ולבדוק כמה גרסאות לפני שמאתרים את התוצאה המתאימה.

כדאי גם לחפש עותקים עקיפים לפני שפונים לשחזור: קובץ מצורף בדוא"ל, גרסה שנשלחה לעמית, ייצוא ל־PDF, תיקיית הורדות או עותק זמני שנשמר על ידי התוכנה.

קובץ שאינו נפתח אינו בהכרח קובץ שנמחק

לעיתים הקובץ עדיין מופיע בתיקייה, אך התוכנה מסרבת לפתוח אותו. במצב כזה הבעיה יכולה להיות בקובץ עצמו, בתוכנה, בכונן או בגרסה שבה נשמר.

לפני שמנסים לתקן את הקובץ, כדאי ליצור עותק שלו על מדיה אחרת, בתנאי שהכונן פועל באופן תקין. לאחר מכן ניתן לבדוק אם הוא נפתח בתוכנה חלופית, בגרסה אחרת או במחשב נוסף.

אין לשמור שוב ושוב על גבי הקובץ המקורי. פעולת שמירה עלולה לשנות את המבנה שלו ולהקשות על ניסיון עתידי לתקן או לחלץ ממנו מידע.

כאשר כמה קבצים מתחילים להיפגם במקביל, או שהעתקתם גורמת למחשב להיתקע, ייתכן שהבעיה אינה במסמכים עצמם אלא במדיה שעליה הם נשמרים.

מה חשוב למסור בעת בדיקת שחזור?

המידע על מה שקרה לפני אובדן הקבצים חשוב כמעט כמו המדיה עצמה. תיאור מלא יכול לסייע בהבנת סוג התקלה ובהימנעות מפעולות שכבר נוסו.

רצוי לציין:

• מתי הקבצים נראו לאחרונה?
• כיצד התגלתה המחיקה?
• האם סל המחזור רוקן?
• האם בוצע פירמוט?
• האם הותקנה תוכנת שחזור?
• האם נשמר מידע חדש על המדיה?
• האם הכונן משמיע רעשים או מתנתק?
• האם הקבצים היו מסונכרנים לענן?
• אילו קבצים חשובים במיוחד?
• האם קיימים עותקים חלקיים במקומות אחרים?

אין צורך לנסות “לסדר” את המדיה לפני המסירה. גם ניסיונות שנכשלו חשוב לציין, משום שהם עשויים להסביר שינויים שנעשו במערכת הקבצים.

איך בודקים אם תוצאת השחזור באמת שימושית?

עצם הופעתו של שם קובץ ברשימה אינה מבטיחה שהתוכן שלו תקין. קובץ יכול להופיע בגודל הנכון אך להיות פגום, או להיפתח באופן חלקי בלבד.

לכן חשוב לבדוק דוגמאות מתוך סוגי המידע המרכזיים:

• האם התמונות נפתחות במלואן?
• האם סרטונים מתנגנים מתחילתם ועד סופם?
• האם מסמכים מציגים את כל העמודים?
• האם גיליונות נתונים כוללים את הלשוניות והנוסחאות?
• האם שמות הקבצים והתיקיות נשמרו?
• האם נמצאו התקופות או הפרויקטים החשובים?
• האם קבצים מוצפנים ניתנים לפתיחה?

הערכת הצלחת השחזור צריכה להתבסס על הקבצים שהלקוח באמת צריך, ולא רק על מספר כולל של פריטים שנמצאו.

גיבוי נכון צריך להיבדק, לא רק להתבצע

לאחר אירוע של אובדן קבצים, המסקנה המתבקשת היא להתחיל לגבות. עם זאת, עצם קיומו של תהליך גיבוי אינו מספיק אם אף אחד אינו בודק שניתן להחזיר ממנו מידע.

גיבוי עשוי להיכשל בלי שהמשתמש יבחין בכך. הכונן החיצוני יכול להתנתק, שטח האחסון בענן עלול להתמלא, התוכנה יכולה להפסיק לפעול או שהתיקיות החשובות כלל לא נכללו בהגדרה.

מומלץ לבצע מדי פעם שחזור ניסיוני של כמה קבצים ולוודא שהם נפתחים. לעסקים כדאי להגדיר מי אחראי לבדיקת הגיבויים, כמה גרסאות נשמרות וכיצד מתמודדים עם מחיקה שמתגלית רק לאחר זמן.

שילוב בין עותק מקומי, גיבוי חיצוני ועותק נפרד בענן יכול לצמצם את התלות במדיה אחת. חשוב גם שלפחות חלק מהגיבוי יהיה מוגן מפני מחיקה אוטומטית, תקלה מערכתית או תוכנת כופר.

כאשר קובץ נעלם, הפעולה הראשונה היא לשמור על מה שנותר

אובדן קבצים יוצר לחץ לפעול במהירות, אך לא כל פעולה מהירה היא פעולה נכונה. לעיתים הסיכוי לשחזור נשמר דווקא באמצעות עצירה: לא להתקין תוכנות על כונן המקור, לא לשמור עליו מידע חדש ולא לבצע פירמוט נוסף.

לפני שפונים לטיפול מקצועי, כדאי לבדוק מקורות חלופיים שאינם מסכנים את המדיה: סל המחזור, האשפה בענן, היסטוריית גרסאות, הודעות דוא"ל ומכשירים נוספים. אם הקובץ אינו נמצא, יש לתעד מה קרה ולהפסיק את השימוש במכשיר ככל האפשר.

אין דרך אחת שמתאימה לכל מקרה. מחיקה רגילה, תקלה במערכת, פירמוט, קובץ פגום וכונן שאינו יציב הם מצבים שונים, וכל אחד מהם דורש הערכה אחרת.

הדבר החשוב ביותר הוא לזכור שהמכשיר ניתן להחלפה, אך המידע לעיתים אינו ניתן לשחזור מחדש משום מקום. כאשר הקבצים בעלי ערך אישי, מקצועי או עסקי ואין להם עותק נוסף, כדאי להתייחס אל המדיה בזהירות עוד לפני שמתחילים לנסות להציל אותה.