Hjælp! Er ExFAT-filgendannelse stadig mulig, efter jeg slettede den forkerte mappe?

Jeg kom ved et uheld til at slette den forkerte mappe fra et eksternt exFAT-drev og har brug for hjælp til filgendannelse. Jeg stoppede med at bruge drevet med det samme, men jeg er ikke sikker på, om dataene stadig kan gendannes, eller hvilken gendannelsessoftware eller hvilke trin der er sikrest at prøve uden at overskrive noget.

Hvis dette er en exFAT-ekstern SSD, og du slettede den forkerte mappe, er det første skridt enkelt: hold op med at røre drevet. Kopiér ikke noget over på det, gem ikke filer på det, kør ikke tilfældige reparationer, og formater det ikke, bare fordi Windows eller macOS foreslog det. Slettede data bliver ofte liggende på drevet, indtil noget nyt overskriver den plads, så hver skrivning gør gendannelse sværere.

exFAT er som regel ret håndterbart til gendannelse efter utilsigtet sletning. I mange tilfælde fjerner sletning af en mappe mest filsystemreferencerne og markerer pladsen som ledig. Det faktiske filindhold kan stadig være der, forudsat at drevet ikke er blevet brugt meget siden.

Hvis drevet stadig monteres eller i det mindste vises i Windows eller macOS, ville jeg prøve gendannelsessoftware før reparationsværktøjer. Disk Drill er en god mulighed til den slags, da det håndterer exFAT og kan scanne efter slettede filer, beskadigede diskenheder og nogle formaterede drev.

Den sikreste rækkefølge ville være:

  1. Hvis SSD'en opfører sig ustabilt, afbryder forbindelsen eller giver fejl, så lav først et diskimage og scan det i stedet for det originale drev.
  2. Kør en Universal Scan.
  3. Brug forhåndsvisning før gendannelse. Hvis dine billeder, videoer, dokumenter osv. vises korrekt i forhåndsvisning, er det som regel et ganske godt tegn.
  4. Gendan filerne til et andet drev. Gem aldrig gendannede filer tilbage på det samme exFAT-drev, du scanner.

Hvis problemet er korruption snarere end slettede filer, ville jeg stadig hente dataene ud først. Reparationsværktøjer og formatering kan gøre en dårlig situation værre, hvis filerne stadig kan gendannes.

En fejlagtig hurtigformatering er også værd at scanne. Hurtigformatering genopbygger som regel filsystemmetadata uden at slette alt det gamle filindhold. Gendannelse kan stadig være ret god, hvis du stoppede med at bruge drevet med det samme. En fuld formatering er meget værre, fordi den skriver over dataene, så chancerne falder meget.

Hvis drevet vises som RAW, giver fejl, når du åbner det, eller Windows siger, at det skal formateres, så klik ikke videre i den prompt endnu. Gendannelsesværktøjer kan nogle gange læse et beskadiget filsystem, selv når operativsystemet ikke kan åbne det normalt.

Før du går for langt, så tjek også drevets helbred. På Windows er CrystalDiskInfo nyttigt og gratis. Disk Drill har også SMART-overvågning. Hvis du ser en masse reallokerede eller afventende sektorer, eller drevet begynder at klikke, forsvinde, fryse eller afbryde forbindelsen under scanninger, så stop gør-det-selv-gendannelse og se i stedet på en professionel tjeneste.

Så den korte version:

  1. Slettede du den forkerte mappe? Ja, det er værd at prøve gendannelse.
  2. Beskadiget exFAT-drev? Gendan først, reparer senere.
  3. Hurtigformaterede du det? Det er stadig muligt, især hvis du stoppede med at bruge det.
  4. Overvejer du at formatere før gendannelse? Lad være. Få dataene ud først, og reparer eller omformater derefter drevet.

Det vigtigste, der afgør dine chancer, er, hvor meget drevet blev brugt, efter filerne forsvandt. Hvis du stoppede med det samme, står du meget bedre.

Den grimme fælde ved exFAT på en ekstern SSD er TRIM. Hvis kabinettet og operativsystemet sendte en TRIM/UNMAP-kommando efter sletning, holder idéen om slettet men stadig liggende der måske ikke, fordi SSD’en kan behandle de blokke som ryddet. Det betyder ikke, at du skal give op, men det betyder, at forhåndsvisninger er vigtigere end fillisten. Gendannelsesapps kan vise de gamle mappenavne, mens de faktiske filer er tomme eller beskadigede. Jeg ville stadig scanne den, og Disk Drill er fin til det, hvis du vil have en enklere grænseflade, men bedøm ikke succesen, før du kan forhåndsvise de vigtige filer og gendanne dem til et andet drev. Hvis forhåndsvisninger fejler over hele linjen, er det sandsynligvis ikke, fordi softwaren er dårlig, men fordi SSD’en allerede kan have kasseret dataene.

Forvent, at dette kun kan gendannes, hvis pladsen ikke er blevet trimmet eller genbrugt, så behandl drevet som bevismateriale snarere end som en normal disk.

At mappenavnet dukker op i en gendannelsesscanning, er ikke i sig selv en sejr. På exFAT kan gendannelsesværktøjer ofte genopbygge mappelisten, især hvis sletningen er sket for nylig, men det er det faktiske filindhold, der er den virkelige test. Her er jeg enig med @hoshikuzu: forhåndsvisninger betyder noget. Et værktøj, der siger “2.000 filer fundet”, kan stadig betyde “2.000 filnavne fundet, halvdelen af indholdet er nuller eller skrammel.”

Den del, folk nogle gange overser, er, at montering af drevet kan skabe små skrivninger. macOS kan lægge indekserings- eller papirkurvsmetadata på eksterne drev. Windows kan skrive papirkurv eller volumenoplysninger. Normalt er det ikke nok til at ødelægge alt, men hvis den slettede mappe havde mange små filer, kan selv små skrivninger overskrive nogle mappe-/fildata. Så herfra: Gennemse ikke drevet “bare for at tjekke”. Kør ikke chkdsk, First Aid, fsck, repair, optimize, defrag eller noget som helst, der påstår at kunne reparere filsystemet. De er til at gøre et drev brugbart, ikke til at bevare slettede filer.

Hvis filerne betyder meget, ville jeg først lave et byte-for-byte-image, selv hvis drevet virker sundt. Ikke fordi gendannelsesscanninger burde skrive til det, men fordi du kun får ét rent udgangspunkt. Når du har et image, kan du scanne det image med Disk Drill eller en anden gendannelsesapp uden at bekymre dig om, at det originale drev bliver pillet ved igen og igen. Hvis drevet er lille nok, og du har ledig lagerplads, er det den ekstra tid værd.

Hvis du springer imaget over, fordi dataene ikke er den indsats værd, så udfør i det mindste scanningen på den mindst destruktive måde:

Tilslut det kun, når du er klar til at scanne.

Ignorér alle beskeder som “dette drev har problemer” eller “formatér dette drev”.

Scan det, forhåndsvis de vigtige filer, og gendan derefter til dit interne drev eller et andet eksternt drev.

Gendan ikke tilbage til det samme exFAT-drev.

Vurder ikke kun ud fra miniaturebilleder, hvis det er fotos eller videoer. Åbn et par gendannede kopier fra start til slut, hvis de er vigtige.

Disk Drill er fint, hvis du vil have den nemmere brugerflade, men jeg ville ikke købe noget, før det viser brugbare forhåndsvisninger af de filer, du går op i. Det gælder især for SSD’er. Hvis forhåndsvisninger virker, fint. Hvis fillisten ser perfekt ud, men alle forhåndsvisninger mislykkes, vil betaling for gendannelse sandsynligvis ikke på magisk vis ændre det. Prøv en anden scanner, hvis du vil have en second opinion, men fortsæt ikke med at skrive til det originale drev, mens du tester.

En anden praktisk detalje: mappegendannelse kan være mere rodet end filgendannelse. Du får måske ikke den præcise gamle mappestruktur tilbage. Nogle filer kan dukke op under en rekonstrueret mappe, mistede filer, fundne filer eller grupperet efter type. Det betyder ikke automatisk, at gendannelsen mislykkedes. Det betyder bare, at filsystemets metadata var ufuldstændige. For fotos, PDF’er, Office-filer, ZIP-filer og videoer kan signaturbaseret gendannelse stadig trække brugbare filer ud, selv når den oprindelige sti er væk. Den irriterende del er, at du kan miste navne og datoer.

Hvis dette var en ekstern harddisk, ville jeg være mere optimistisk. Hvis det var en ekstern SSD, ville jeg være mere forsigtig på grund af TRIM/UNMAP, som allerede nævnt. Samme sletning, samme exFAT, helt forskellige chancer afhængigt af, om drevet/kabinettet/operativsystemet faktisk sendte discard-kommandoen videre. Der er ingen pålidelig måde at se det bagefter bare ved at kigge på mappelisten i en gendannelsesapp.

Så ja, det er stadig værd at prøve, især fordi du stoppede med det samme. Bare lad være med først at “reparere” drevet, lad være med at bruge det til lagring, og betal ikke for en gendannelsesapp alene baseret på navne i scanningsresultaterne. Vær opmærksom på forhåndsvisninger og gendannede prøvefiler. Det vil fortælle dig mere end enhver procentvurdering.

Slettet betyder ikke automatisk, at gendannelsessoftware er næste skridt. Hvis dette var et normalt tryk på Delete-tasten / slet via højreklik og ikke Shift+Delete, papirkurven ikke er tømt, og det ikke blev slettet fra et kamera/TV/filhåndtering, så tjek først Papirkurv i Windows eller Papirkurv i macOS med det eksterne drev tilsluttet. Eksterne exFAT-drev kan have deres egne skjulte mapper til trash/recycle, og operativsystemet kan vise disse filer, som om de ligger i den normale papirkurv. Tøm den ikke under oprydning.

Hvis mappen ligger der, så kopiér de vigtige ting ud til et andet drev i stedet for at gøre noget smart. Gendannelse kan lægge det tilbage på den samme exFAT-disk, hvilket sandsynligvis er fint, hvis det virkelig bare ligger i Papirkurv, men at kopiere til en separat disk er den sikrere vane, når du allerede er nervøs for volumenet.

Hvis det ikke er i Papirkurv, så ja, behandl det som slettede data og scan. Jeg er enig med de andre om forhåndsvisninger, men jeg ville være mere mistænksom over for pænt udseende gendannede mapper end over for rodede resultater. En perfekt mappestruktur med ødelagte filer er værre end en grim bunke mistede filer fuld af fungerende dokumenter. Test også et par store filer, ikke kun små JPEG’er eller PDF’er. Videoer, ZIP-filer, kataloger, projektfiler og databaser er dér, hvor delvis gendannelse bliver tydelig.

Disk Drill er fin som første forsøg, hvis du vil have noget, der er nemt at bruge, men lad ikke nogen gendannelsesapp overtale dig til at reparere drevet før gendannelse. Scan, forhåndsvis, gendan til en anden disk, og åbn derefter de gendannede kopier fra den nye placering. Hvis indholdet er forretningskritisk eller uerstattelige familieminder, så lav først et image, eller stop op og undersøg prisen hos et laboratorium, før du forvandler en fejl, der kan gendannes, til et videnskabsprojekt.