Начало›Ръководства›Какво да направите, ако…
Какво да направите, ако…
Изчезнал е файл или папка
Изчезнал файл се търси първо там, където може да е бил преместен, след това в версиите и кошчето и едва накрая – в архива. Ако прибързано възстановите старо копие върху папка, която все още се използва, можете да изтриете файлове, по-нови от архива.
Актуализирано: октомври 2026 г.3 мин за четене5 цитирани източника
Накратко
- Търсете, преди да възстановявате: търсене, кошчета (компютър, NAS, OneDrive, Drive), история на версиите.
- Кошчетата в облака имат ограничен срок: по подразбиране 93 дни за бизнес акаунт в OneDrive и 30 дни за Google Drive.
- Изберете най-скорошната точка на архивиране, в която файлът има правдоподобен размер, а не просто най-скорошната.
- Възстановявайте отделно, в специална папка, и след това копирайте: никога не презаписвайте цяла папка, която все още се използва.
- Ако много файлове станат нечетими едновременно, спрете: възможно е да е рансъмуер.
1. Проверете дали файлът наистина е изчезнал
- Търсене на сървъра и работните станции, включително в кошчето на Windows, кошчето на NAS устройството, кошчето на OneDrive или Drive.
- Преименуване или преместване в друга папка. Попитайте служителя какво е направил, без да го вините: отговорът ще ви спести час.
- Версиите на файла, съхранявани от Office, NAS устройството, OneDrive или Google, ако файлът все още е налице, но е празен или неверен. В такъв случай става дума не за изчезване, а за версия. Връщате се към вчерашната версия, без да пипате останалата част от папката.
- Започващ рансъмуер. Ако много файлове станат нечетими едновременно, прекратете тази процедура и изолирайте мрежата. Вижте Току-що е активиран рансъмуер.
Колко дълго кошчетата съхраняват файловете?
Кошчетата са предпазна мрежа, а не архив: те се изпразват автоматично, а файл, изтрит окончателно от потребител или нападател, не винаги попада в тях.
| Място | Срок на съхранение | Какво трябва да знаете |
|---|---|---|
| OneDrive (бизнес акаунт) | 93 дни | Според Microsoft, освен ако администраторът не е променил срока на съхранение |
| OneDrive (личен акаунт) | 30 дни | Срок, посочен от Microsoft |
| Google Drive | 30 дни | След това – автоматично и окончателно изтриване, според помощния център на Google |
| Кошче на Windows, кошче на NAS | Различен | Зависи от настройките; файл, изтрит от мрежово споделено устройство, не минава през кошчето на компютъра |
| Архив | Договорен срок на съхранение | Единственото копие, независимо от изходния инструмент |
2. Изберете точката на архивиране
В конзолата отворете наличните дати за този път. Изберете най-скорошната, в която файлът все още има правдоподобен размер. Точка от тази нощ, в която файлът вече е 0 байта, е безполезна. Точка от завчера може да е правилната.
Запишете датата. Тя показва колко работа върху този файл трябва да се направи наново: RPO в този конкретен случай.
3. Възстановявайте отделно, а не върху съществуващите данни
Възстановете в папка Възстановени или на компютъра на служителя и след това копирайте файла на правилното място. Ако възстановите цяла папка „на първоначалното място“ с презаписване, ще върнете и стари версии на съседните файлове, които междувременно са били актуализирани. Това е класическият инцидент след инцидента.
Ако цялата папка е била изтрита и няма нищо по-ново, възстановяването на първоначалното място е правилното решение.
Отворете възстановения файл, преди да обявите инцидента за приключен. Възстановяване, завършило без грешки, не доказва, че съдържанието е използваемо.
4. Разберете причината – с едно изречение
Изтриване от човек, синхронизация с облака, скрипт, запълнена квота, довела до грешка без предупреждение. Ако няма архив за този път, там е пропускът: папката не е била включена в обхвата. Добавете я още същия ден.
Ръководствата за добри практики препоръчват да започнете с опис на това къде се намират данните и кои от тях не могат да бъдат намерени другаде: точно този опис е липсвал. ANSSI, френската национална агенция за киберсигурност, от своя страна изисква архивите да се тестват редовно; успешното днешно възстановяване на файл е полезен тест и трябва да бъде записано като такъв. Вижте Как да проверите дали архивирането работи?.
Как помага WeDoBack
WeDoBack може да възстанови само един файл или папка към избраната дата, без да възстановява целия сървър. Наличните точки са тези в рамките на договорения срок на съхранение, който клиентът настройва според обема на своето хранилище: след този срок копие вече няма. Ако файлът е трябвало да се съхранява с години по счетоводни или регулаторни причини, той е трябвало да бъде в хранилището НЕИЗМЕНЯЕМ (до 10 години), а не в текущия архив. Възстановяването изисква ключът за криптиране, който е у клиента, да е наличен. Поддръжката (+33 9 72 50 78 28, от 9:00 до 13:00 и от 14:00 до 17:30 ч., парижко време) помага при възстановяването: при офертата SMART, тя се таксува на интервенция; при INTEGRAL всеки месец са включени два часа.
Често задавани въпроси
Колко дълго изтрит файл може да бъде възстановен без архив?
Зависи от инструмента. За бизнес акаунт в OneDrive Microsoft посочва 93 дни, освен ако администраторът не е променил тази настройка. В Google Drive кошчето се изпразва автоматично след 30 дни. При файлов сървър или NAS всичко зависи от мрежовото кошче и настроените моментни снимки. След това само независим архив позволява връщане към предишно състояние.
Защо да не възстановя директно на първоначалното място?
Защото възстановяването с презаписване връща и стари версии на съседните файлове, които са били променени след архивирането. Ако възстановите в отделна папка и копирате само нужния файл, избягвате втори инцидент, докато отстранявате първия.
Файлът не е в нито един архив: какво да направя?
Първо проверете дали не е в локална версия или в кошче, което все още не е изпразнено. Ако наистина липсва, папката не е била включена в обхвата на архивирането. Добавете я още същия ден и на следващия ден проверете дали се появява в нощното архивиране.
Източници
Документите са проверени през октомври 2026 г.
- Възстановяване на файлове, изтрити от OneDrive (на английски) — Поддръжка на Microsoft
- Изтриване на файлове в Google Drive — Помощен център на Google Drive
- Ръководство за киберсигурност за МСП (на английски, юни 2021 г.) — ENISA
- Архивиране на информационните системи – основни принципи (ANSSI-BP-100, v1.1, 27 ноември 2025 г.) — ANSSI (френската национална агенция за киберсигурност)
- Оферти и цени — WeDoBack
Нуждаете се от помощ веднага?
Не възстановявайте нищо, преди да сте идентифицирали здраво копие. Можем да ви насочим.
Обадете се на +33 9 72 50 78 28или ни пишетеТекущ инцидент?
Нашите екипи ще ви помогнат да откриете правилното копие и да възстановите данните си – от понеделник до петък, от 9:00 до 13:00 и от 14:00 до 17:30 ч.
