Làm thế nào để phục hồi một tập tin đã bị xóa?

08:53, 15/09/2013

Bạn xóa một tập tin và nhận ra cần nó trở lại. Hướng dẫn này sẽ cho biết, khi nào bạn có thể lấy lại tập tin đó và phải làm như thế nào.

Sau đây là mọi thứ bạn cần biết nếu muốn phục hồi thành công các tập tin đã xóa .

1. Liệu tập tin có thực sự bị xóa?

Nếu không chắc liệu mình đã xóa vĩnh viễn một tập tin hay chưa, hãy làm như sau. Trong Windows, mở Recycle Bin và tìm kiếm tập tin. Bạn có thể sử dụng hộp tìm kiếm ở góc trên bên phải của cửa sổ để tìm kiếm nếu có nhiều tập tin trong Recycle Bin. Bạn cũng có thể nhấp chuột phải trong cửa sổ > Sort By > chọn Date Deleted để xem các tập tin mới bị xóa gần đây.

Lưu ý rằng, các chương trình như CCleaner sẽ xóa sạch Recycle Bin khi chạy, do đó nếu CCleaner hoặc một chương trình tương tự tự động chạy trong nền (background) có thể ngăn bạn khôi phục các tập tin từ Recycle Bin .


Nếu tập tin đã được lưu trong một dịch vụ lưu trữ đám mây như Dropbox, Google Drive hay SkyDrive, hãy đăng nhập vào tài khoản của bạn trên website của dịch vụ > kiểm tra thư mục Trash (đây là phiên bản lưu trữ đám mây của Recycle Bin). Nếu bạn có thể tìm thấy tập tin ở đây nghĩa là nó vẫn còn có thể khôi phục.


Nếu bạn không chắc mình có xóa tập tin hay không, hãy sử dụng hộp tìm kiếm trong cửa sổ Windows Explorer (hoặc File Explorer) để tìm kiếm nó. Hy vọng tập tin đã vô tình bị di chuyển đi nơi khác và bạn có thể tìm thấy nó.


2. Kiểm tra bản sao lưu

Bạn nên thực hiện sao lưu thường xuyên các tập tin quan trọng nhất, do đó bạn sẽ không bị mất quá nhiều dữ liệu quan trọng nếu chúng biến mất. Nếu có bản sao lưu, bây giờ là lúc kiểm tra nó để tìm bản sao của tập tin bạn đã xóa.

Windows có các công cụ sao lưu tích hợp. Công cụ Previous Versions của Windows 7 có thể đã tạo ra bản sao lưu cho tập tin, ngay cả khi bạn chưa thiết lập bất cứ thứ gì. Để kiểm tra Previous Versions, điều hướng đến thư mục có chứa tập tin > nhấp chuột phải vào thư mục > chọn Restore previous versions. Bạn có thể xem các bản sao lưu đã được tạo ra > nhấn vào nút Open để duyệt chúng > tìm thấy bản sao lưu của tập tin bạn cần.


Tính năng File History của Windows 8 không được kích hoạt theo mặc định, vì vậy bạn phải kích hoạt nó bằng tay. Nếu đã bật File History, bạn có thể truy cập vào thư mục > nhấn nút History trên ribbon để duyệt các bản sao lưu của tập tin đã được lưu trong thư mục đó.


3. Ổ cứng từ tính và ổ SSD

Nếu đọc đến đây rồi mà bạn vẫn chưa khôi phục được tập tin, cách duy nhất bạn sẽ nhận lại được tập tin đó là dùng phần mềm phục hồi tập tin. Tuy nhiên, điều này là không thể trên một số máy tính .

Ổ cứng từ tính truyền thống và ổ SSD hoạt động khác nhau. Khi bạn xóa một tập tin trên ổ cứng từ tính, dữ liệu của nó không bị xóa khỏi đĩa ngay lập tức. Thay vào đó, con trỏ trỏ vào dữ liệu bị xóa đi. Sau đó dữ liệu có thể được ghi đè. Người ta có thể quét ổ cứng tìm dữ liệu còn lại > khôi phục các tập tin đã xóa mà chưa bị ghi đè.

Khi bị xóa khỏi ổ SSD, ngay lập tức tập tin bị xóa bằng lệnh TRIM để giải phóng không gian. Điều đó có nghĩa rằng, bạn không thể phục hồi dữ liệu bị xóa khỏi ổ SSD. Những ổ SSD rất cũ và các hệ điều hành cũ như Windows Vista không hỗ trợ TRIM, nhưng tất cả các ổ SSD hiện đại và Windows 7, 8 đều hỗ trợ TRIM .


4. Cách an toàn nhất để phục hồi tập tin bị xóa

Nếu bạn đã xóa tập tin trên ổ cứng từ tính và vẫn đang sử dụng máy tính đó, điều an toàn nhất để làm là tắt máy tính ngay lập tức. Nếu tiếp tục sử dụng, có thể một chương trình trên máy tính sẽ thực hiện ghi dữ liệu vào đĩa và ghi đè lên dữ liệu của tập tin đã xóa.

Với máy tính tắt, bạn nên khởi động từ đĩa CD phục hồi tập tin/ổ USB hoặc tháo ổ cứng khỏi máy tính và lắp nó vào máy tính khác như ổ đĩa thứ cấp. Điều quan trọng là tránh phải viết vào ổ đĩa. Sử dụng phần mềm phục hồi tập tin (như PhotoRec trên đĩa Ubuntu live CD) để quét ổ đĩa và hy vọng bạn sẽ tìm thấy tập tin đã xóa.


5. Cách nhanh hơn, rủi ro hơn để phục hồi tập tin bị xóa

Nếu muốn lấy lại tập tin đã xóa (tập tin này không quan trọng lắm) mà không tốn nhiều nỗ lực, hãy cài đặt công cụ phục hồi tập tin Recuva. Sử dụng ứng dụng đó quét ổ cứng của bạn để tìm các tập tin bị xóa > khôi phục lại tập tin bạn muốn - nếu bạn có thể tìm thấy nó.

Sở dĩ Recuva rủi ro hơn vì nó liên quan đến việc ghi vào đĩa. Khi bạn cài đặt một công cụ như Recuva lên ổ đĩa, có thể bạn sẽ ghi đè dữ liệu chương trình Recuva lên dữ liệu của tập tin đã xóa.


Bạch Nam Anh