Darmowy program do odzyskiwania danych z dysku i karty SD

Czym jest odzyskiwanie danych i kiedy w ogóle jest możliwe?

Odzyskiwanie danych działa, bo skasowanie pliku w systemie NTFS, FAT32 czy exFAT usuwa tylko wpis w tablicy plików, a nie sam blok danych na talerzu czy w pamięci flash. Do momentu nadpisania sektorów zawartość fizycznie nadal tam leży. Zgodnie z wytycznymi NIST SP 800-88 Rev.1 dopiero nadpisanie lub sanityzacja nośnika czyni dane nieodzyskiwalnymi programowo - dlatego liczy się przede wszystkim to, co zrobisz w pierwszych minutach po utracie plików (źródło: NIST SP 800-88 Rev.1, 2014).

Z mojej praktyki wynika, że około 80% zgłoszeń typu "skasowałem folder z pulpitu" albo "sformatowałem kartę SD" to przypadki logiczne - darmowy program w zupełności wystarcza. Fizyczne uszkodzenie, czyli klikający dysk twardy albo spalony kontroler karty SD, to zupełnie inna liga, w której żadne oprogramowanie nie pomoże.

"Nadpisanie sektorów nowymi danymi jest jedyną metodą, która gwarantuje, że dane nie zostaną odzyskane przy użyciu dostępnych narzędzi programowych." - NIST, SP 800-88 Rev.1 Guidelines for Media Sanitization, 2014

Usunięcie pliku a nadpisanie sektorów - na czym polega różnica?

Usunięcie pliku kasuje jedynie wskaźnik w tablicy systemu plików (MFT w NTFS, FAT w starszych systemach), a przestrzeń dyskowa zostaje oznaczona jako wolna. Nadpisanie następuje dopiero wtedy, gdy system zapisze w tym miejscu nowe dane - instalator, plik tymczasowy, aktualizację. Im dłużej nośnik jest używany po utracie plików, tym mniejsza szansa na pełny odzysk.

• Kasowanie pliku (Delete/Shift+Delete) - usuwa wpis w tablicy plików, dane fizycznie zostają na miejscu.
• Formatowanie szybkie (quick format) - czyści tablicę systemu plików, ale nie zapisuje zer na całej powierzchni.
• Formatowanie pełne w Windows 10/11 - zapisuje zera sektor po sektorze, praktycznie eliminując szansę na odzysk software'owy.
• Szyfrowanie BitLockerem lub FileVault bez klucza odzyskiwania - dane techniczne pozostają, ale są nieczytelne bez klucza niezależnie od użytego programu.

Czym różni się uszkodzenie logiczne od fizycznego nośnika?

Uszkodzenie logiczne to problem na poziomie struktury danych - skasowany folder, uszkodzona partycja, błędny boot sektor. Nośnik jest sprawny elektronicznie i widoczny w systemie. Uszkodzenie fizyczne dotyczy samego sprzętu: głowic dysku, kontrolera pamięci flash, układów scalonych karty SD. Rozróżnienie decyduje o tym, czy sięgniesz po darmowy program, czy od razu po telefon do laboratorium (o czym więcej w dalszej części artykułu - zobacz sekcję o sygnałach fizycznej awarii).

Co zrobić w pierwszych 10 minutach po utracie plików?

Pierwszy krok to natychmiastowe zaprzestanie zapisu na nośniku źródłowym - odłącz go fizycznie albo zamknij programy, które mogłyby coś na nim zapisać. Drugi krok to uruchomienie programu odzyskującego z pendrive'a lub innego dysku, nigdy z tego samego nośnika, z którego chcesz odzyskać dane. Trzeci to wykonanie kopii sektorowej i praca na obrazie, nie na oryginale.

Dlaczego nie wolno zapisywać niczego na nośniku źródłowym?

Każdy zapis - instalacja programu, utworzony plik tymczasowy, nawet uruchomienie systemu z dysku, na którym pracujesz - grozi nadpisaniem sektorów zawierających Twoje pliki. To najczęstszy błąd początkujących: instalują Recuvę czy inny program prosto na dysku C:, z którego chcą odzyskać dane, i tym samym zmniejszają swoje szanse. Zasada jest prosta: program instalujesz gdzie indziej, wersję portable uruchamiasz z pendrive'a, a odzyskane pliki zapisujesz na trzecim, osobnym nośniku.

• Nie uruchamiaj chkdsk /f na nośniku z ważnymi danymi - potrafi nadpisać struktury potrzebne do odzysku.
• Nie klikaj "Napraw" w oknie systemowym, które pojawia się przy uszkodzonej karcie SD - to zwykle wywołuje formatowanie.
• Nie kontynuuj robienia zdjęć aparatem na kartę, z której coś skasowałeś.
• Nie uruchamiaj ponownie klikającego dysku HDD "żeby sprawdzić, czy jeszcze działa".

Jak wykonać obraz dysku (ddrescue, Win32 Disk Imager)?

Obraz dysku to bitowa kopia całego nośnika zapisana jako plik .img lub .dd, na której możesz bezpiecznie eksperymentować bez ryzyka dalszego uszkodzenia oryginału. W Linuksie standardem jest GNU ddrescue, który pomija uszkodzone sektory i wraca do nich później, minimalizując liczbę odczytów fizycznie zmęczonego nośnika. W Windows popularną alternatywą jest Win32 Disk Imager albo tryb obrazu w AOMEI Backupper. Z mojej praktyki: karta SD 64 GB obrazuje się w 15-25 minut przez czytnik USB 3.0, dysk 1 TB potrafi zająć kilka godzin. Warto też poznać darmowy program do klonowania dysku, jeśli planujesz regularnie zabezpieczać nośniki przed dalszą pracą.

Czy darmowy program odzyska każdy plik? Realne limity

Nie - darmowy program radzi sobie dobrze z kasowaniem i szybkim formatowaniem, ale ma wyraźne granice przy uszkodzonych macierzach RAID, mocno pofragmentowanych plikach czy zaszyfrowanych woluminach. File carving, czyli metoda odzysku po sygnaturach nagłówków, odtwarza samą zawartość pliku, ale traci oryginalne nazwy i strukturę folderów.

Jakie pliki darmowy program odzyska bez większego problemu?

Najlepiej odzyskują się pliki zapisane w jednym ciągłym bloku - typowe zdjęcia JPG czy RAW z aparatu, krótkie dokumenty, pliki PDF. Gorzej wypadają duże, fragmentowane MP4 z długich nagrań wideo oraz bazy danych pocztowych typu PST, które system dzieli na wiele niesąsiadujących fragmentów podczas zapisu.

• Zdjęcia JPG i RAW - wysoka skuteczność, pliki zwykle zapisane w jednym ciągłym bloku.
• Krótkie klipy MP4 i MOV - dobra skuteczność, o ile karta nie była mocno zapełniona.
• Długie nagrania wideo powyżej kilku GB - ryzyko fragmentacji i uszkodzonej ramki na końcu pliku.
• Dokumenty DOCX, XLSX, PDF - dobra skuteczność przy logicznym kasowaniu, gorsza po formatowaniu pełnym.
• Bazy pocztowe PST i kontenery baz danych - często odzyskiwane tylko częściowo lub uszkodzone.

Dlaczego odzyskane pliki tracą nazwy i strukturę folderów?

Program działający metodą file carving, jak PhotoRec, nie czyta systemu plików - szuka w surowych danych sygnatur nagłówków charakterystycznych dla danego formatu. Nazwa pliku, data utworzenia i przypisanie do folderu są przechowywane osobno, w tablicy systemu plików, która najczęściej jest już skasowana. Dlatego po odzysku dostajesz pliki typu f1234567.jpg zamiast IMG_2044.jpg - zawartość jest poprawna, metadane trzeba odtworzyć ręcznie, np. z danych EXIF wewnątrz samego zdjęcia.

PhotoRec i TestDisk - najskuteczniejszy darmowy duet open source

PhotoRec i TestDisk to dwa darmowe narzędzia z jednego pakietu autorstwa Christophe'a Greniera z CGSecurity, dostępne na licencji GPL dla Windows, Linuksa i macOS, w wersji portable bez instalatora. Według oficjalnej dokumentacji projektu PhotoRec rozpoznaje ponad 480 rodzin rozszerzeń plików - od JPG i CR2, przez MP4 i PDF, po DOCX i archiwa ZIP (źródło: CGSecurity, dokumentacja PhotoRec, 2025).

"PhotoRec ignoruje system plików i działa bezpośrednio na danych, dzięki czemu odzyskuje pliki nawet z mocno uszkodzonej lub sformatowanej partycji." - Christophe Grenier, CGSecurity, PhotoRec Step By Step, 2025

Jak działa PhotoRec - file carving po sygnaturach?

Interfejs tekstowy PhotoRec odstrasza na pierwszy rzut oka, ale cała procedura to sześć ekranów: wybór nośnika, wybór typu tablicy partycji, opcja Search, wybór systemu plików (ext2/other albo FAT/NTFS), tryb Whole albo Free oraz katalog docelowy zapisu. Zawężenie listy rozszerzeń w opcji File Opt (np. tylko jpg, cr2, mp4) potrafi skrócić skanowanie nawet o połowę.

1. Uruchom photorec_win.exe (lub binarkę na Linux/macOS) z poziomu pendrive'a, nie z dysku źródłowego.
2. Wybierz właściwy nośnik po rozmiarze - łatwo pomylić dysk systemowy z zewnętrznym.
3. Zaznacz typ tablicy partycji zgodny z systemem (Intel/PC dla większości dysków Windows).
4. Wybierz partycję i system plików najbliższy oryginałowi (ext2/other dla NTFS/exFAT/FAT).
5. Ustaw tryb Free po zwykłym skasowaniu albo Whole po poważniejszym uszkodzeniu struktury.
6. Wskaż katalog docelowy na INNYM nośniku i uruchom skan - wynik trafia do folderów recup_dir.1, recup_dir.2 itd.

Z praktyki: skan karty 32 GB trwa 20-40 minut, a dysku 1 TB nawet 6-10 godzin przy podłączeniu przez SATA. Posortowanie tysięcy plików po rozszerzeniu najwygodniej zrobić potem np. w Total Commanderze albo prostym skrypcie kopiującym po masce.

Do czego służy TestDisk - naprawa tablicy partycji i boot sektora?

TestDisk nie kopiuje plików - odbudowuje uszkodzoną tablicę partycji, boot sektor NTFS lub FAT i w wielu przypadkach przywraca dostęp do danych bez jakiegokolwiek kopiowania, po prostu naprawiając strukturę, którą system rozpoznaje z powrotem jako sprawną partycję. To pierwszy krok, zanim w ogóle sięgniesz po PhotoRec - jeśli TestDisk przywróci partycję, oszczędzasz sobie długiego skanowania.

Recuva - najprostszy darmowy program dla Windows

Recuva to darmowy program firmy Piriform (obecnie część Gen Digital), dostępny tylko dla Windows, w wersji instalowanej i portable, prowadzący użytkownika przez kreator krok po kroku: typ pliku, lokalizacja, tryb skanowania. Kolorowe wskaźniki - zielony, pomarańczowy, czerwony - szacują orientacyjną szansę na pełny odzysk konkretnego pliku.

Jak włączyć głębokie skanowanie w Recuvie?

Po pierwszym, szybkim skanie kliknij opcję "Deep Scan" (głębokie skanowanie) w oknie wyników albo zaznacz ją od razu w kreatorze. Tryb głęboki analizuje surowe sektory podobnie jak file carving, więc trwa wyraźnie dłużej, ale znajduje pliki niewidoczne dla skanu szybkiego, np. po formatowaniu.

• Wersja portable Recuva nie wymaga instalacji na dysku, z którego odzyskujesz - to realna przewaga nad wersją instalacyjną.
• Program zachowuje oryginalne nazwy plików, jeśli wpis w tablicy MFT jeszcze istnieje.
• Skuteczność spada wyraźnie na systemie exFAT i na mocno uszkodzonych kartach pamięci.
• Brak wersji na macOS i Linux - to narzędzie wyłącznie dla Windows.

Jakie są ograniczenia darmowej wersji Recuva?

Recuva w wersji darmowej nie ma limitu ilości odzyskiwanych danych, ale przegrywa z PhotoRec przy poważniej uszkodzonych systemach plików i nośnikach exFAT. Z mojej praktyki to dobry pierwszy strzał dla użytkownika nietechnicznego - intuicyjny kreator nie wymaga wiersza poleceń. Jeśli Recuva nie znajdzie plików albo znajdzie je uszkodzone, kolejnym krokiem powinien być PhotoRec uruchomiony na obrazie dysku.

Windows File Recovery - oficjalne narzędzie Microsoftu

Windows File Recovery to darmowa aplikacja z Microsoft Store, wymagająca Windows 10 w wersji 2004 lub nowszej, obsługiwana wyłącznie z wiersza poleceń (źródło: Microsoft Learn, 2025). Brak instalatorów z adware i brak reklam w interfejsie to spora zaleta w porównaniu z częścią darmowych programów trzecich firm.

Jaka jest składnia komendy winfr?

Podstawowa składnia wygląda tak: winfr dysk_zrodlowy: dysk_docelowy: /tryb /przelaczniki. Filtr /n pozwala zawęzić odzysk do konkretnego typu pliku, np. *.docx, albo do konkretnej ścieżki, np. \Users\Nazwa\Documents. Docelowy dysk zawsze musi być inny niż źródłowy - narzędzie odmówi zapisu na tym samym woluminie.

Tryby Regular i Extensive - kiedy który wybrać?

Tryb Regular sprawdza się przy systemie NTFS z nienaruszoną tablicą MFT, np. po zwykłym skasowaniu pliku. Tryb Extensive działa metodą zbliżoną do file carving i lepiej radzi sobie z FAT, exFAT, ReFS oraz nośnikami po formatowaniu (źródło: Microsoft Learn, 2025). Wadą narzędzia jest brak podglądu plików przed odzyskiem oraz sama składnia, która skutecznie zniechęca mniej technicznych użytkowników - to jednak cena za brak zbędnych instalatorów.

Darmowe limity płatnych programów: Recoverit, EaseUS, Disk Drill

Płatne programy do odzyskiwania danych oferują darmowe wersje, które w praktyce służą głównie do sprawdzenia, czy Twoje pliki w ogóle da się znaleźć - realny zapis odzyskanych danych zwykle wymaga zakupu licencji.

Disk Drill (CleverFiles) - jaki jest darmowy limit?

Disk Drill pozwala bezpłatnie odzyskać niewielki wolumen danych (rząd wielkości pojedynczych GB, w zależności od aktualnej wersji programu) - resztę skanu pokazuje jako podgląd, bez możliwości zapisu. To wystarcza, żeby ocenić szansę odzysku, zanim zdecydujesz się na płatny plan.

EaseUS Data Recovery Wizard Free - ile odzyskasz za darmo?

Wersja darmowa EaseUS historycznie oferowała limit rzędu 2 GB bezpłatnego odzysku - warto sprawdzić aktualny limit na stronie producenta przed instalacją, bo polityki darmowych wersji zmieniają się z aktualizacjami programu.

Wondershare Recoverit - co oferuje wersja darmowa?

Recoverit w wersji darmowej zazwyczaj pozwala jedynie przeskanować nośnik i zobaczyć podgląd znalezionych plików, bez zapisu na dysk - pełny odzysk wymaga wykupienia planu miesięcznego lub rocznego.

• Disk Drill - darmowy limit zapisu rzędu pojedynczych GB, reszta tylko jako podgląd wyników skanu.
• EaseUS Data Recovery Wizard Free - historycznie limit ok. 2 GB, do zweryfikowania na bieżąco u producenta.
• Recoverit - darmowy skan z podglądem, zapis odzyskanych plików zwykle zablokowany bez licencji.
• Żaden z trzech programów nie gwarantuje pełnego darmowego odzysku dużego wolumenu danych.

Porównanie darmowych programów do odzyskiwania danych

Wybór programu zależy od systemu operacyjnego, typu nośnika i Twojej tolerancji na wiersz poleceń - poniższa tabela zestawia pięć najczęściej polecanych narzędzi pod kątem limitu, zachowania nazw plików i poziomu trudności.

Program	System	Limit darmowy	Zachowuje nazwy	Trudność (1-5)	Najlepsze zastosowanie
PhotoRec	Windows/Linux/macOS	Brak	Nie	4	Zdjęcia, sformatowane karty SD
TestDisk	Windows/Linux/macOS	Brak	Tak (naprawa partycji)	4	Uszkodzona tablica partycji, boot sektor
Recuva	Windows	Brak	Tak	1	Zwykłe skasowanie w Windows
Windows File Recovery	Windows 10 2004+	Brak	Częściowo	3	NTFS, pliki biurowe, brak adware
Disk Drill / EaseUS / Recoverit	Windows/macOS	500 MB - 2 GB	Tak	1-2	Szybki podgląd przed zakupem licencji

W jakiej kolejności testować darmowe programy?

Zaczynam zawsze od najprostszego narzędzia i schodzę w stronę bardziej technicznych, jeśli pierwsze podejście zawiedzie. Ta kolejność oszczędza czas i minimalizuje liczbę operacji na nośniku źródłowym.

1. Recuva (Windows) lub Windows File Recovery - szybki test na typowe kasowanie plików.
2. TestDisk - jeśli partycja zniknęła albo system prosi o formatowanie.
3. PhotoRec na obrazie dysku - gdy poprzednie kroki nie dały pełnego rezultatu.
4. Darmowa wersja Disk Drill/EaseUS - jako dodatkowe potwierdzenie, co da się odzyskać.

Który program wybrać do konkretnej sytuacji?

Do zwykłego "skasowałem folder z pulpitu" wystarczy Recuva. Do sformatowanej karty SD lub aparatu proszącego o formatowanie lepiej sprawdza się PhotoRec, bo nie polega na strukturze systemu plików. Do zniknięcia partycji z dysku - najpierw TestDisk, dopiero potem carving.

Jak odzyskać zdjęcia i filmy z karty SD krok po kroku?

Wyjmij kartę z aparatu i podłącz ją przez czytnik USB - to pierwszy i najważniejszy krok, bo aparat podłączony kablem USB zwykle udostępnia kartę w trybie MTP, który blokuje dostęp sektorowy potrzebny do odzysku. Kolejny krok to zabezpieczenie karty przełącznikiem LOCK i wykonanie obrazu przed jakimkolwiek skanowaniem.

Dlaczego czytnik kart jest lepszy niż aparat podłączony kablem?

Tryb MTP w aparacie działa jak wirtualna biblioteka plików, nie jak surowy dysk - programy do odzyskiwania danych nie widzą przez niego wolnej przestrzeni ani skasowanych sektorów. Podłączenie przez czytnik USB 3.0 nadaje karcie literę dysku na takich samych zasadach jak pendrive'owi, co jest warunkiem koniecznym do file carvingu.

1. Ustaw fizyczny przełącznik LOCK na obudowie karty SD, jeśli tylko odczytujesz dane (zalecenie SD Association, 2025).
2. Podłącz kartę przez czytnik, nie przez aparat kablem USB.
3. Wykonaj obraz karty do pliku .img programem typu Win32 Disk Imager lub ddrescue.
4. W PhotoRec zawęź opcję File Opt do jpg, cr2, nef, arw, mp4, mov - skrócisz skan nawet o połowę.
5. Sprawdź integralność odzyskanych plików - podgląd miniatur JPG i odtworzenie MP4 od końca pliku.

Jeśli chcesz porównać wyniki między formatami, przyda się wiedza o tym, czym jest format RAW z aparatu - pliki CR2 czy NEF odzyskują się nieco inaczej niż standardowy JPG. Warto też sprawdzić, jak odzyskać skasowane zdjęcia z telefonu, bo procedura z kartą microSD w smartfonie różni się w kilku punktach.

Karta prosi o formatowanie - co wtedy zrobić?

Nie formatuj karty na komputerze, jeśli aparat lub telefon wyświetla taki komunikat - to pierwszy odruch, który kasuje szansę na łatwy odzysk. Zamiast tego wyjmij kartę, wykonaj jej obraz i dopiero na obrazie uruchom PhotoRec albo TestDisk. Z praktyki: karty microSD z podróbek "no-name" po awarii kontrolera bywają całkowicie niewidoczne w systemie - tu żaden program nie pomoże, potrzebne jest laboratorium.

Odzyskiwanie z dysku HDD, SSD i pendrive - różnice techniczne

Z dysku HDD dane odzyskuje się zwykle najłatwiej, bo talerz magnetyczny przechowuje je fizycznie do momentu nadpisania. Na SSD komenda TRIM w połączeniu z garbage collection kontrolera zeruje skasowane bloki w ciągu minut od usunięcia pliku, co drastycznie obniża szansę odzysku (źródło: NIST SP 800-88 Rev.1, 2014).

• HDD - dane zostają fizycznie do nadpisania; odgłosy klikania to sygnał do natychmiastowego odłączenia zasilania.
• SSD - TRIM zwykle trwale zeruje skasowane bloki w ciągu minut, odzysk po formatowaniu bywa niemożliwy.
• Pendrive i karty SD - brak TRIM w większości scenariuszy, ale awarie kontrolera są tu częstsze niż na klasycznym HDD.
• Dyski szyfrowane BitLockerem wymagają odblokowania kluczem odzyskiwania przed jakimkolwiek skanem.

Dlaczego TRIM na SSD niszczy szanse odzysku?

TRIM to komenda ATA, którą system operacyjny wysyła do kontrolera SSD zaraz po skasowaniu pliku, informując, że dane bloki są już nieużywane. Kontroler w ramach optymalizacji wydajności zeruje je fizycznie, zanim jeszcze pomyślisz o programie odzyskującym. Jeśli dysk SSD w laptopie stracił dane i dalej pracował po tym zdarzeniu, najbardziej realnym źródłem odzysku pozostaje kopia zapasowa, nie skaner.

Czym różni się odzysk z RAID i macierzy NAS?

Macierze RAID i dyski sieciowe NAS wymagają odtworzenia całego układu - kolejności dysków w tablicy, rozmiaru stripe'a, typu RAID (0, 1, 5, 10). To zadanie znacznie wykraczające poza możliwości domowego darmowego programu i najczęściej trafia już do specjalisty albo dedykowanego oprogramowania serwerowego.

Jakie formaty plików odzyskują się najlepiej (JPG, RAW, MP4, DOCX)?

Najlepiej odzyskują się formaty o prostej, ciągłej strukturze nagłówka - JPG i RAW z aparatów cyfrowych - bo file carving łatwo rozpoznaje ich sygnaturę i zwykle znajduje cały plik w jednym bloku. Gorzej wypadają duże kontenery wideo i bazy danych, w których fragmentacja jest normą.

Które formaty zdjęć i wideo odzyskują się najlepiej?

JPG ma prostą, dobrze zdefiniowaną sygnaturę nagłówka i kończącą sekwencję bajtów, dzięki czemu carving rzadko się myli. Formaty RAW (CR2, NEF, ARW) są nieco większe, ale wciąż mają stosunkowo prostą strukturę - PhotoRec radzi sobie z nimi bardzo dobrze, często lepiej niż płatne kreatory nastawione na typowe formaty biurowe.

Dlaczego dokumenty DOCX i bazy PST odzyskują się gorzej?

Pliki DOCX to w rzeczywistości skompresowane archiwum ZIP z wieloma wewnętrznymi plikami XML - jeśli fragmentacja rozdzieli te elementy, program odzyska uszkodzony lub niekompletny dokument. Bazy PST bywają jeszcze trudniejsze, bo mają rozmiar liczony w gigabajtach i niemal zawsze są zapisane w wielu nieciągłych fragmentach dysku.

• JPG, RAW (CR2, NEF, ARW) - wysoka skuteczność odzysku, prosta struktura nagłówka.
• MP4, MOV krótkie klipy - dobra skuteczność, ryzyko rośnie przy dużych plikach.
• PDF - dobra skuteczność przy kasowaniu logicznym.
• DOCX, XLSX - umiarkowana skuteczność, zależna od fragmentacji archiwum ZIP wewnątrz pliku.
• PST, bazy danych - najniższa skuteczność wśród popularnych formatów, częste uszkodzenia częściowe.

Kiedy przestać próbować i oddać nośnik do laboratorium?

Przestań próbować samodzielnie, gdy dysk klika, piszczy, nagrzewa się w nietypowy sposób albo w ogóle nie pojawia się w BIOS czy Menedżerze dysków - to sygnały uszkodzenia fizycznego, przy którym każda kolejna próba uruchomienia zmniejsza szansę profesjonalnego odzysku.

Jakie są sygnały uszkodzenia fizycznego nośnika?

Klikanie i powtarzające się piszczenie HDD to klasyczny objaw awarii głowic lub silnika. Karta SD, która nagrzewa się przy prostym odczycie albo w ogóle nie jest wykrywana przez żaden port USB, sygnalizuje uszkodzony kontroler. W żadnym z tych przypadków nie pomoże otwieranie obudowy w domowych warunkach - laboratoria pracują w komorach o klasie czystości ISO 5, a domowe otwarcie dysku wystarczy, by trwale zniszczyć talerze kurzem z powietrza.

• Klikanie lub piszczenie dysku twardego przy starcie - odłącz zasilanie natychmiast.
• Brak wykrycia nośnika w BIOS ani w Menedżerze dysków Windows.
• Zapach spalenizny lub nietypowe nagrzewanie się karty SD czy pendrive'a.
• Nośnik rozpoznawany, ale odłączający się losowo podczas kopiowania danych.

Jak wybrać laboratorium odzyskiwania danych?

Zakres cen usług laboratoryjnych w Polsce jest szeroki i zależy od typu awarii, dlatego zawsze pytaj o bezpłatną ekspertyzę przed zleceniem oraz o zasadę "no data, no fee" - brak opłaty przy braku odzysku. Przed oddaniem nośnika spisz jego numer seryjny i dokładny zakres zlecenia, żeby mieć punkt odniesienia w razie sporu.

Kopia zapasowa odłączona od systemu i regularnie sprawdzana pozostaje najskuteczniejszą ochroną przed utratą danych, niezależnie od przyczyny awarii - zalecenie zgodne z dobrymi praktykami CERT Polska dotyczącymi backupu i ochrony przed ransomware, 2025.

Treść ma charakter techniczno-informacyjny i nie zastępuje konsultacji z certyfikowanym laboratorium data recovery przy danych krytycznych dla firmy lub danych o dużej wartości osobistej.

Jak zabezpieczyć się przed kolejną utratą danych (reguła 3-2-1)?

Reguła 3-2-1 mówi: trzymaj 3 kopie danych, na 2 różnych typach nośnika, z czego 1 kopia poza główną lokalizacją. To najprostszy, sprawdzony od lat schemat, który eliminuje większość scenariuszy prowadzących do bezpowrotnej utraty plików.

Na czym polega reguła 3-2-1?

Pierwsza kopia to Twój roboczy dysk, druga to np. dysk zewnętrzny albo NAS w domu, trzecia to kopia w innej lokalizacji fizycznej - chmura albo dysk trzymany poza domem. Historia plików w Windows i Time Machine w macOS to darmowe, wbudowane mechanizmy backupu, które warto włączyć jeszcze dziś, zanim cokolwiek się wydarzy. Więcej o samej konfiguracji znajdziesz w osobnym poradniku - jak zrobić kopię zapasową w Windows.

1. Włącz Historię plików (Windows) lub Time Machine (macOS) na dysku zewnętrznym.
2. Dodaj drugą kopię w chmurze lub na dysku trzymanym poza domem/biurem.
3. Odłączaj dysk zewnętrzny po każdej kopii - to ochrona przed ransomware, który szyfruje wszystko podłączone.
4. Raz na kwartał spróbuj realnie przywrócić plik z backupu, żeby sprawdzić, czy kopia działa.
5. Wymieniaj karty SD profilaktycznie po 2-3 latach intensywnego użytkowania w aparacie.

Jak zweryfikować, czy kopia zapasowa naprawdę działa?

Backup, którego nigdy nie przywracałeś, jest tylko hipotezą, nie realną kopią. Raz na jakiś czas otwórz losowy plik z kopii zapasowej i sprawdź, czy się otwiera i czy jego zawartość się zgadza. Warto też pamiętać, że synchronizacja chmurowa (Dysk Google, OneDrive) to nie backup w pełnym sensie - skasowanie pliku propaguje się na wszystkie zsynchronizowane urządzenia niemal natychmiast, więc bez wersjonowania czy kosza w chmurze stracisz plik wszędzie naraz. Znajomość różnic między systemami plików NTFS, exFAT i FAT32 też pomaga zrozumieć, dlaczego niektóre nośniki trudniej odzyskać niż inne po awarii.

Najczęściej zadawane pytania

Czy darmowy program do odzyskiwania danych jest bezpieczny?

Tak, o ile pobierasz go ze strony producenta lub oficjalnego repozytorium, np. cgsecurity.org dla PhotoRec i TestDisk. PhotoRec, TestDisk i Windows File Recovery nie zawierają adware ani dodatkowych instalatorów. Ryzyko pojawia się przy "crackach" płatnych programów pobieranych z portali z plikami - to częsty nośnik malware, więc lepiej trzymać się darmowych, legalnych wersji.

Ile trwa odzyskiwanie danych z dysku 1 TB?

Pełny skan narzędziem typu PhotoRec zajmuje zwykle od 6 do 10 godzin przy dysku 1 TB podłączonym przez SATA. Skanowanie tylko wolnej przestrzeni po zwykłym skasowaniu plików (tryb Free) potrafi zamknąć się w 1-2 godziny, bo program pomija sektory zajęte przez istniejące pliki.

Dlaczego odzyskane pliki mają nazwy typu f1234567.jpg?

Bo file carving odczytuje surowe dane po sygnaturach nagłówków, a nazwy plików przechowywane są osobno, w tablicy systemu plików, która została skasowana razem z resztą struktury. Zawartość jest poprawna, ale nazwę i datę trzeba odtworzyć ręcznie albo z metadanych EXIF zapisanych wewnątrz samego zdjęcia.

Czy da się odzyskać dane po pełnym formatowaniu?

Po formatowaniu szybkim - najczęściej tak, bo dane fizycznie zostają na nośniku. Po formatowaniu pełnym w Windows 10/11, które zapisuje zera na całej powierzchni dysku, dane są praktycznie nieodzyskiwalne dla oprogramowania. Wyjątkiem bywają nośniki flash z nadmiarową przestrzenią, gdzie kontroler nie zawsze zeruje absolutnie wszystko.

Czy Recuva działa na karcie SD?

Tak, po podłączeniu karty przez czytnik i nadaniu jej litery dysku w systemie Windows. Przy kartach sformatowanych i w systemie exFAT skuteczniejszy bywa jednak PhotoRec, bo nie polega na strukturze systemu plików, tylko na sygnaturach nagłówków wewnątrz surowych danych.

Co zrobić, gdy dysk nie jest widoczny w komputerze?

Sprawdź go w Zarządzaniu dyskami (Windows) i w BIOS/UEFI płyty głównej. Jeśli nie widać go nawet tam, problem jest sprzętowy i żaden program go nie naprawi - kolejne próby podłączania mogą tylko pogłębić uszkodzenie. To moment na kontakt z laboratorium, nie na kolejne skanowanie.

Czy odzyskiwanie danych z SSD ma sens?

Ma sens, ale szanse są wyraźnie niższe niż na klasycznym HDD. Komenda TRIM w połączeniu z garbage collection kontrolera zwykle zeruje skasowane bloki w ciągu minut. Jeśli dysk SSD był podłączony i pracował po utracie danych, prawdopodobieństwo pełnego odzysku mocno spada - tu najlepszym zabezpieczeniem pozostaje regularna kopia zapasowa.

Czy można odzyskać dane z zaszyfrowanego dysku BitLocker?

Tylko po odblokowaniu woluminu hasłem lub kluczem odzyskiwania. Bez klucza odczytane sektory to zaszyfrowany szum, którego żadne narzędzie do odzyskiwania danych nie zinterpretuje - klucz warto z góry zapisać na koncie Microsoft albo wydrukować i schować w bezpiecznym miejscu.

Źródła i literatura

1. Microsoft Learn - Recover lost files on Windows 10 and 11 (dokumentacja narzędzia winfr), 2025.
2. CGSecurity, Christophe Grenier - PhotoRec Step By Step, 2025.
3. NIST SP 800-88 Rev.1 - Guidelines for Media Sanitization, 2014.
4. SD Association - specyfikacje kart SD i zalecenia formatowania, 2025.
5. CERT Polska (NASK) - poradniki o kopiach zapasowych i ochronie przed ransomware, 2025.