Видалення документа, картинки або відео з Кошика Windows не означає остаточного зникнення даних. Деякий час файл буде зберігатися на диску, позначений як віддалений і невидимий для користувача. З часом, якщо не буде вистачати вільного місця, він буде затертий іншою інформацією. Поки цього не сталося, віддалений об’єкт можна відновити.
Відновлення з тіньових копій
Тіньові копії створюються операційною системою через певні інтервали (якщо ця функція включена). Якщо після видалення пройшло не дуже багато часу, є ймовірність його знайти в спеціальних тіньових томах. Першим ділом запускаємо Командний рядок, для цього натискаємо Win+R і виконуємо додаток cmd.
Далі набираємо команду:
vssadmin List Shadows
Vssadmin – це додаток для управління тіньовим копіюванням, що запускається з Командного рядка. Читати інформацію з екрану не дуже зручно, тому результат роботи команди краще помістити в текстовий документ:
vssadmin List Shadows > C:\temp\s.txt
В результаті отримаємо інформацію виду:
Тепер підключаємо вибраний тому тіньової копії командою mklink:
mklink /D C:\temp\copy4 \\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy4\
В кінці назви тома додаємо символ \. В результаті в папці temp буде створено посилання на обраний тому. Заходимо до неї за допомогою Провідника windows або будь-якого файлового менеджера, як у звичайну папку. Шукаємо видалений елемент. У випадку удачі копіюємо його в інше місце. Після видаляємо посилання командою rd:
rd C:\temp\copy4