Сотрудник случайно удалил папку с нашего файлового сервера. Есть ли способ восстановить эту папку без восстановления нашей резервной копии? (Так как это отменит большую часть работы в папках других пользователей.) Теневые копии не включены, так что это не решение.
Кроме того, что мы можем сделать, чтобы предотвратить эту проблему в будущем? Можно ли включить на сервере какую-то корзину, в которую файлы (временно) перемещаются при удалении?
NTFS не удаляет сразу содержимое файлов и не удаляет имя файла. Записи MFT все еще могут быть там, просто помеченные как удаленные. Следовательно, можно будет восстановить файлы, сняв отметку «удалено».
Однако учтите, что чем больше изменений будет внесено на диск, тем маловероятно восстановление. Кроме того, нет гарантии, что содержимое файла за это время не было изменено. Возможно, временно был другой файл, часть ваших данных была перезаписана. Поэтому настоятельно рекомендуется выполнить проверку целостности восстановленных данных. Во многих случаях это невозможно (например, текстовые файлы, в которых нет контрольной суммы).
На практике я успешно использовал Набор инструментов для криминалистической экспертизы AccessData Lite который доступен бесплатно. Будьте осторожны, вы можете уничтожить весь свой диск. Вы должны знать, что делаете - и если вы не знали приведенных выше подробностей о NTFS, возможно, вам не стоит ее использовать.