מסמך עבודה שנמחק רגע לפני שהוצג בפני הבוסים, תיקיית תמונות שנעלמה אחרי "פינוי מקום" לא זהיר, קובץ אקסל שנפתח פתאום ריק אחרי קריסה של המחשב באמצע שמירה. מחיקת קובץ מרגישה כמו אסון בלתי הפיך, אבל ברוב המקרים המידע לא באמת נעלם ברגע שהוא נמחק. הבעיה מתחילה כשמנסים "לתקן" את זה בעצמנו בלי להבין מה קורה בפועל מתחת למכסה המנוע.
יש הבדל בין קובץ שנמחק לקובץ שאבד לצמיתות
כן, וההבדל הזה קריטי להבנת כל הנושא. כשקובץ נמחק, בין אם דרך סל המחזור ובין אם באמצעות מחיקה מיידית, המערכת בדרך כלל לא מוחקת את התוכן עצמו מהדיסק. היא רק מסירה את ההפניה אליו ומסמנת את השטח שהוא תפס כפנוי לשימוש חדש. המידע נשאר פיזית על הדיסק עד שמשהו אחר נכתב בדיוק על אותו שטח. זו הסיבה שקובץ שנמחק לפני חמש דקות כמעט תמיד ניתן לשחזור, בעוד שקובץ שנמחק לפני חצי שנה מגדול הרבה יותר בסיכון, פשוט כי הסיכוי שמשהו כבר נכתב מעליו עלה משמעותית.
מה קורה בפועל כשמוחקים קובץ מהמחשב
יש שלוש רמות של מחיקה, וכל אחת דורשת גישה אחרת. מחיקה רגילה לסל המחזור היא הכי פשוטה, הקובץ פשוט עבר לתיקייה אחרת וכל תוכנה בסיסית תמצא אותו. מחיקה עם Shift+Delete, או ריקון סל המחזור, מסירה את ההפניה לגמרי מהמערכת, אבל התוכן עדיין קיים על הדיסק ודורש כלים שיודעים לסרוק את השטח הפנוי ולזהות שם קבצים שהמערכת כבר לא "רואה". הרמה השלישית היא מחיקה מאובטחת בכוונה, שכותבת מעל הקובץ מספר פעמים כדי למנוע כל אפשרות שחזור, מצב שכמעט אף פעם לא קורה בטעות ולכן כמעט תמיד לא רלוונטי כשמדובר במחיקה בשוגג.
פירמוט מהיר מול פירמוט מלא, האם זה משנה לשחזור
זו שאלה שמבלבלת הרבה אנשים כשמדובר בדיסק און קי או כרטיס זיכרון שעבר פירמוט בטעות. פירמוט מהיר, שהוא ברירת המחדל ברוב המערכות, פשוט מוחק את טבלת האינדקס של הקבצים ולא נוגע בתוכן עצמו, ולכן שחזור אחריו הוא לרוב פשוט יחסית. פירמוט מלא, לעומת זאת, כותב אפסים או נתונים אקראיים על פני כל שטח הדיסק, ולכן הסיכוי לשחזור אחריו נמוך משמעותית ולפעמים אפסי. חדשות טובות למי שמפחד, רוב האנשים שמפרמטים דיסק און קי או כרטיס זיכרון בטעות בוחרים בלי לשים לב באפשרות המהירה, כי היא ברירת המחדל בכל מערכת הפעלה.
קובץ וורד או אקסל שנפגם ולא נפתח, זו בעיה אחרת לגמרי
מקרה נפוץ נוסף הוא לא מחיקה, אלא קובץ שקיים על הדיסק אבל פגום ולא נפתח, בדרך כלל אחרי קריסת מחשב באמצע שמירה, ניתוק פתאומי של דיסק חיצוני, או תקלה בזמן העברת קובץ. במקרה כזה הקובץ נמצא במקומו, אבל המבנה הפנימי שלו, שכולל את כל המידע על עיצוב, נוסחאות ומבנה, נשבר. שחזור קובץ פגום דורש כלים אחרים לגמרי משחזור קובץ שנמחק, כי הכלים צריכים לפרק את מבנה הקובץ הספציפי, שונה בין קובץ וורד לאקסל ל-PDF, ולבנות אותו מחדש חלק אחרי חלק.
שלוש טעויות שמקטינות את הסיכוי לשחזר
יש כמה תגובות שמרגישות הגיוניות ברגע הפאניקה, אבל בפועל מזיקות:
- המשך שימוש רגיל במחשב או בדיסק אחרי המחיקה, כולל גלישה, הורדת קבצים או פתיחת תוכנות, שכל אחת מהן עלולה לכתוב בדיוק על השטח שבו נמצא הקובץ שנמחק.
- שמירת קובץ חדש באותה תיקייה או באותו כונן מתוך מחשבה שזה "יחליף" את מה שנמחק, פעולה שלרוב פוגעת ישירות בסיכויי השחזור.
- הרצת כמה תוכנות שחזור חינמיות ברצף בתקווה שאחת מהן "תתפוס", כשבפועל כל תוכנה כזו כותבת נתונים זמניים משלה על הדיסק וכל ניסיון נוסף מקטין את הסיכוי של הבא אחריו.
הכלל הפשוט ביותר הוא לעצור כל שימוש בדיסק הספציפי ברגע שמזהים מחיקה חשובה, ולהחליט מה השלב הבא רק אחרי זה.
איך עובד שחזור קבצים במעבדה מקצועית
מעבדות שמתמחות בשחזור קבצים עובדות מול עותק של הדיסק ולא מול המקור, בדיוק כדי למנוע את הסיכון שתיארנו למעלה. מעבר לכלים גנריים שסורקים שטח פנוי, מעבדות רציניות מפתחות גם כלים ייעודיים לקבצים נדירים או מורכבים, כמו קבצי מסדי נתונים ארגוניים, קבצי תוכנות הנהלת חשבונות ישראליות, או פורמטים מיוחדים שאין להם פתרון מדף. מי שרוצה להבין את כל התהליך לעומק, כולל ההבדל בין תקלה פיזית ללוגית ברמת הקובץ הבודד, יכול לעיין בשחזור קבצים במעבדת טיק טק טכנולוגיות, שם מפורטים גם סוגי הקבצים והתוכנות השונות שניתן לטפל בהן.
מתי כדאי לפנות למעבדה ומתי אפשר לנסות לבד
אם מדובר בקובץ בודד לא קריטי שנמחק מהמחשב האישי ולא בוצעה שום פעולה נוספת אחרי המחיקה, יש סיכוי סביר שתוכנת שחזור בסיסית ומוכרת תפתור את הבעיה בעצמכם. הסיפור משתנה לגמרי כשמדובר במידע קריטי, בקובץ שכבר נוסה לשחזר ולא הצליח, בדיסק שעבר פירמוט מלא בטעות, או במצב שבו לא ברור בכלל מה קרה. במקרים כאלה כל ניסיון נוסף בבית מקטין את מרחב האפשרויות שנשאר למעבדה מקצועית. Tic Tac שחזור מידע, לדוגמה, מציעה בדיקה ראשונית ללא עלות לפני שמתחילים בתהליך, כדי לדעת מראש מה סיכויי ההצלחה בפועל ולא לנחש בעצמכם. מי שרוצה להכיר את מלוא היקף השירותים יכול לעיין באתר Tic Tac שחזור מידע.
מי שמתמודד כרגע עם קובץ שנעלם או קובץ שלא נפתח, כדאי שיכיר גם כמה שאלות שחוזרות שוב ושוב במקרים כאלה.
שאלות נפוצות
אפשר לשחזר קובץ שנמחק מכרטיס זיכרון של מצלמה? כן, ולרוב הסיכויים אפילו טובים יותר מאשר בדיסק קשיח, כי כרטיסי זיכרון בדרך כלל לא כותבים מידע חדש באופן רציף כמו מערכת הפעלה. חשוב רק להפסיק לצלם עם הכרטיס באופן מיידי ולא לפרמט אותו שוב.
קובץ שהוסר מסל המחזור וגם רוקן, אבד לצמיתות? לא בהכרח. ריקון סל המחזור מוחק רק את ההפניה, לא את התוכן עצמו, ולכן קובץ כזה עדיין ניתן לשחזור ברוב המקרים, כל עוד לא נעשה שימוש נוסף בדיסק אחרי הריקון.
מה ההבדל בין שחזור קובץ בודד לשחזור כל הדיסק? שחזור קובץ בודד ממוקד יותר וזול יותר, כי הכלים מחפשים חתימה ספציפית של סוג קובץ אחד. שחזור מלא של דיסק נדרש כשלא ברור בדיוק מה נמחק, או כשיש חשד שמעבר לקובץ שהתגלה, גם קבצים נוספים נעלמו בלי ששמים לב.
תוכנת שחזור חינמית יכולה להזיק גם אם משתמשים בזהירות? כן, גם שימוש זהיר לכאורה. רוב התוכנות הללו כותבות קבצי לוג וקבצים זמניים על אותו דיסק שממנו מנסים לשחזר, וזה בדיוק הסיכון, גם התהליך שאמור לעזור עלול לדרוס בטעות את המידע שמחפשים.
אפשר לשחזר קובץ וורד שנפגם בלי לשלוח אותו למעבדה? במקרים קלים כן, יש כלים מובנים בתוכנות אופיס שמנסים לתקן קובץ פגום אוטומטית בפתיחה. כשהתיקון האוטומטי נכשל, בדרך כלל סימן שהנזק במבנה הקובץ עמוק יותר ודורש כלים מקצועיים שיודעים לפרק ולבנות מחדש את הפורמט הספציפי.
הפער בין קובץ שאפשר עדיין להציל לבין קובץ שאבד לצמיתות נקבע כמעט תמיד בדקות הראשונות אחרי הגילוי, ולא בכלים שמשתמשים בהם בסוף.
