שחזור קבצי Windows: שחזור קבצים שנמחקו בקלות

האם נמחקו קבצים בטעות מהמחשב שלך? אולי ניסית להשתמש ב- PowerShell כדי למחוק קבצים. הדבר הבא שאתה יודע, התמונות והמסמכים שלך נעלמים ואינם נמצאים בסל המחזור. כדאי לנסות את כלי השחזור של ווינדוס.

שחזור קבצי ווינדוס או WinFR הוא כלי חינמי שפותח על ידי מיקרוסופט. הוא טוען כי עובד מעבר למערכת הקבצים NTFS ומשתמש במצבים שונים לסריקה של הדיסק לאיתור קבצים. אך האם זה עובד? ואיך?

במאמר זה, תלמד על הכלי WinFR ותשתמש בו ככלי לשחזור קבצים ב- Windows 10.

דרישות מוקדמות

WinFR אינו זמין לכל מערכות ההפעלה של Windows. זה זמין רק עבור גרסת Windows 10 גרסה 2004 (בנייה 19041.0 או גבוהה יותר). יהיה עליך לשדרג את גרסת ה- Windows 10 שלך אם ברצונך להשתמש בו. הדרישה הזו גם אומרת ש- WinFR אינו זמין על מערכות ההפעלה של שרתי Windows.

בדיקת גרסת ה- Windows

יש יותר מדרך אחת לבדוק את גרסת הווינדוס של המחשב שלך. אבל הדרך המהירה ביותר היא ללחוץ על WIN+R על המקלדת שלך כדי לפתוח את תיקיית ההפעלה ולהקליד winver. התיקיה About Windows תופיע בה תוכל לאמת את גרסת המערכת הפעילה. WinFR הוא יומן שורת פקודה, שפעמים רבות יהיה עליך להפיק פקודות ב-CMD או PowerShell כדי להשתמש בו.

התקנת WinFR

הדרך היחידה (הרשמית) להתקין את WinFR היא מ-חנות ה-Microsoft. כפי שניתן לראות בלמטה, לאחר שחיפשת בחנות את כלי השחזור של Windows, ההתקנה היא תהליך של לחיצה אחת בלבד.

וזהו. התקנת את WinFR. אך, אל תצפה למצוא ממשק משתמש גרפי. WinFR הוא יומן שורת פקודה, כלומר עליך להפיק פקודות ב-CMD או PowerShell כדי להשתמש בו.

הבנת השימוש והאפשרויות

לפני שתתחיל להשתמש ב-WinFR, עליך להבין את יכולותיו ואפשרויות השימוש שלו. וזהו מה שתלמד בסעיף זה.

אילו מערכות קבצים נתמכות?

שומר על WinFR תמיכה במספר מערכות קבצים מעבר ל- NTFS. למטה רשימה של המערכות הנתמכות והתקני אחסון לדוגמה.

• FAT ו-exFAT – כרטיסי SD, דיסקים פלאש או דיסקים USB (< 4GB).
• ReFS – שרתי Windows ו- Windows Pro for Workstations.
• NTFS – מחשבים (דיסקים קשיחים, SSD), דיסקים קשיחים חיצוניים, דיסקים פלאש או דיסקים USB (> 4GB).

מהם מצבי השחזור השונים?

יש בדיוק שלושה מצבי שחזור ב- WinFR; ברירת מחדל, קטע, חתימה. אך מה ההבחנה ואיזה מצב כדאי להשתמש בו? תשובתך עשויה להשתנות על פי האירוע שאתה נמצא בו.

• אם יש לך נפח NTFS פעיל, והקובץ שאתה משחזר הוסר לאחרונה, עליך להשתמש במצב ברירת מחדל.
• אם יש לך נפח NTFS שהופורמט או נפגע, או אם הקובץ הוסר לפני זמן רב, עליך להשתמש תחילה במצב קטע. ואם מצב קטע נכשל, השתמש במצב חתימה.
• אם יש לך נפח שאינו NTFS, ניתן להשתמש רק במצב חתימה.

מהם תחביר הפקודה והמתגים?

כפי שצוין מראש במאמר זה, Windows File Recovery הוא יועוד לשימוש בשורת פקודה. עליך לעקוב אחרי התחביר הנכון ולוודא שהפקודה שלך מדוייקת. התחביר ל- WinFR מוצג למטה.

הערה: שימוש בפקודת winfr דורש CMD או PowerShell ברמת מנהל. זה אומר שעליך להיות מסוגל להפעיל CMD או PowerShell כמנהל.

winfr <Source-drive:> <Destination-drive:> [/switches]

ה<Source-drive:> מייצג את הדיסק שיש לסרוק לשחזור קבצים. בעוד ה<Destination-drive:> מייצג את הדיסק היעד שבו יש לשמור את הקבצים ששוחזרו.

הערה: ה<Source-drive:> וה<Destination-drive:> לא יכולים להיות זהים. עליך להשתמש בדיסק שונה כדי לשמור את הקבצים ששוחזרו.

קיימים מפסקים לשלוט באופן בו WinFR יבצע את שחזור הקבצים ב-Windows 10. תוכל לזהות את אפשרויות אלו על ידי הרצת הפקודה winfr /?.

/r           - Segment mode (NTFS only, recovery using file record segments)
/n <filter>  - Filter search (default or segment mode, wildcards allowed, trailing \ for folder)

/x           - Signature mode (recovery using file headers)
/y:<type(s)> - Recover specific extension groups (signature mode only, comma separated)
/#           - מציג קבוצות התוספות במצב חתימה וסוגי קבצים

/?           - Help text
/!           - Display advanced features

אם תקרא את הרשימה לעיל, תזהה כי חלק מהמפסקים רלוונטיים רק למצבים ספציפיים ולמערכות קבצים מסוימות.

איך לשחזר קבצים שנמחקו

עכשיו שלמדת על שימוש ואפשרויות ב-Windows File Recovery, זמן לבדוק את מה שלמדת. הכי נכון לבדוק את WinFR על דיסקים שאינם דיסקי מערכת כמו דיסקים ניידים כמו דיסקי USB ודיסקים חיצוניים.

בדוגמאות הבאות, שימו לב שיש להשתמש בשני דיסקים כמקור:

• A USB flash drive (NTFS) (Drive G:)
• A micro SD card (exFAT) (Drive E:)

כפי שניתן לראות למטה, דיסקי המקור מכילים קבצים מסוג mp3, txt ו- png. כל הקבצים הללו נמחקים לפני בדיקת WinFR.

מציאת מערכת הקבצים של הדיסק מקור

הכוננים המקוריים יכולים להיות כל כונן נתמך. לדעת את מערכת הקבצים יעזור לך לקבוע אילו אפשרויות להשתמש בהם עם WinFR. ישנם מספר דרכים לקבל את מידע מערכת הקבצים.

כדי לקבל את פרטי מערכת הקבצים של כוננים יחידים, פתח את דפי המאפיינים של הכונן בעורך הקבצים של Windows.

או, כדי לקבל את כל מידע נפח הדיסק פעם אחת, השתמש בפקודות הבאות ב-CMD.

diskpart

list volume

התמונה למטה מציגה את רשימת הכוננים והמידע שלהם, כולל איזו מערכת קבצים הם משתמשים בה.

שחזור קבצים אבודים מנפחות NTFS

בדוגמה זו, הפקודה winfr תשחזר את כל הקבצים שנמחקו מנפחת NTFS (כונן G:) באמצעות מצב ברירת המחדל. הקבצים ששוחזרו מתווספים אז ב-C:\Recovered.

winfr G: C:\Recovered

הדגמה למטה מראה כי הקבצים נשחזרו באמצעות הפקודה הנ"ל.

וכאשר אתה הולך לתיקיית היעד, אתה רואה שהקבצים נשחזרו ונשמרו תחת תת־תיקייה שנוצרה על ידי WinFR.

A RecoveryLog.txt file is also created that contains the summary of the file recovery operation.

אם מצב ברירת המחדל לא הצליח, תוכל לנסות להריץ את אותה הפקודה אבל הפעם להוסיף /r כדי להפעיל אותה במצב חלקים.

winfr G: C:\Recovered /r

הגיזרה למטה מראה כי מצב השחזור מוגדר למצב חלקים.

במצב חלקים, הקבצים ששוחזרו נשמרים במיקום היעד גם כן. אולם, הקבצים מקובצים תחת תת־תיקיות נפרדות לפי סוגי הקבצים שלהם. לדוגמה, כל הקבצים *.mp3 שנשחזרו מתווספים תחת תת־תיקייה Media. הקבצים *.jpg השוחזרים נשמרים בתת־תיקייה Pictures, וכן הלאה.

הערה: הפעלת שחזור קובצי Windows במצב קטע או מצב חתימה דורשת יותר זמן להשלמה מאשר במצב המוגדר כברירת מחדל.

שחזור קבצים שנמחקו מנפח NTFS באמצעות מסנני חיפוש

אם אינך רוצה לשחזר את כל הקבצים המחוקים, עליך להוסיף מסנן חיפוש בזמן הרצת WinFR. הוספת מסנן חיפוש נעשית על ידי שימוש במתג /n.

לדוגמה, כדי לשחזר רק *.png, תוכל להשתמש בפקודה הבאה.

winfr G: C:\Recovered /n *.png

תוכל גם להוסיף מסנני חיפוש מרובים על ידי הוספת עוד מופע של מתג /n. הקוד למטה יגדיר את מסנן החיפוש לשחזר קבצים עם סיומות קבצים *.png ו-*.txt.

winfr G: C:\Recovered /n *.png /n *.txt

החתימה למטה מראה את תוצאת הרצת הפקודה למעלה. כפי שתראה, המסנן מוגדר לשחזר קבצים עם סיומת *.png ו-*.txt.

וכדי לאשר כי מסנן החיפוש פעל כהלכה, תוכל לבדוק את התיקייה היעד. תצליח לוודא שרק הקבצים הנדרשים נשחזרים.

למטה יש דוגמאות נוספות לשימוש במסנני חיפוש.

Recover files in G:\temp\data.
 When using directories as a search filter,
 make sure to append a trailing backslash character "\"
 winfr G: C:\Recovered /n \temp\data\

Recover files matching file extensions in a specific location
 winfr G: C:\Recovered /n \temp\data*.txt

Recover files in G:\Documents and Music
 When using search filters that contain spaces,
 make sure to enclose the search string in double-quotes.
 winfr G: C:\Recovered /n "G:\Documents and Music"

שחזור קבצים שנמחקו מנפחים שאינם NTFS

עכשיו לנפחים שאינם NTFS כמו exFat ו-ReFS. כדי לשחזר קבצים שנמחקו, עליך להשתמש במתג /x כדי להפעיל את שחזור קבצי Windows במצב חתימה. שים לב שזמן השחזור עשוי לקחת זמן, תלוי בגודל הדיסק ובמספר הקבצים במצב חתימה.

אם תפעיל את winfr בלעדיו של מתג /x נגד נפח שאינו NTFS, תקבל שגיאה כמו אשראי שמוצג למטה.

שגיאה בהפעלת winfr במצב הדיפולטי נגד כרטיס אחסון שאינו NTFS

. לכן, כדי לשחזר נכון את הקבצים מכרטיס אחסון exFAT, השתמש בפקודה הבאה

winfr E: C:\Recovered /x

. התמונה למטה מראה ש- winfr רץ במצב חתימה כאשר המפתח /x משמש

. שחזור קבצים שנמחקו מנפחים שאינם NTFS באמצעות מסנני סוג

. דומה למצבי ברירת מחדל ו־חלק, ניתן להחיל מסננים גם במצב חתימה. הזה נעשה על ידי השימוש במפתח /y:<סוג(ים)>

. עם זאת, יש לקחת בחשבון כי שחזור קבצים במצב חתימה עובד רק עבור סוגי קבצים ספציפיים. כדי לדעת אילו סוגים אלו, הפעל את הפקודה winfr /#. פלט הפקודה מוצג למטה

Windows File Recovery
Copyright (c) Microsoft Corporation. All rights reserved
Version:            0.0.11761.0
----------------------------------------------------------

        Extension group    -   Extensions
    -----------------------------------------
        ASF                -   WMA, WMV, ASF
        JPEG               -   JPG, JPEG, JPE, JIF, JFIF, JFI
        MP3                -   MP3
        MPEG               -   MPEG, MP4, MPG, M4A, M4V, M4A, M4B, M4R, MOV, 3GP, QT
        PDF                -   PDF
        PNG                -   PNG
        ZIP                -   ZIP, DOCX, XLSX, PPTX, ODT, ODS, ODP, ODG, ODI, ODF, ODC, ODM, OTT, OTG, OTP, OTS, OTC, OTI, OTF, OTH

. הפקודה למטה משחזרת קבצים עם הרחבות PNG ו־MP3

winfr E: C:\Recovered /x /y:PNG,MP3

. התמונה למטה מראה את הפקודה למעלה בתהליך. כפי שאתה יכול לראות, מסנן ההרחבה מוגדר ל־MP3 ו־PNG בלבד

. סיכום

. הפיתוח והשחרור של כלי השחזור קבצים החינמי של Microsoft הוא הפתעה מעוררת תשומת לב. כלי שחזור קבצים של Windows יכול לשחזר קבצים שנמחקו ממגוון רחב של סוגי אחסון, ואף מדיסקים עם נפחים שאינם NTFS

. כיון שהוא כלי שורת פקודה, WinFR פותח את ההזדמנות לכתיבת תסריטים ושחזור אוטומטי של קבצים. האם WinFR מתמודד עם כלים חינמיים נוספים לשחזור קבצים הוא נושא שדורש ניתוח עמוק יותר והערכה.

האם כלי שחזור קבצי Windows מועיל? רק אתה יכול לענות על זה לאחר שימוש בו. אך עד כה, עם כל הבדיקות, נראה שהוא עושה את העבודה. עדיין, זו משהו שראוי לשקול כאפשרות כאשר מדובר בשחזור קבצים שנמחקו ב- Windows 10.