Кейс

Удаление проектных файлов с рабочего ноутбука

Перед передачей проекта с ноутбука удалены рабочие документы. Как оценить возможность восстановления и проверить происхождение найденных версий.

Суть спора

При смене исполнителя заказчик получил ноутбук без части проектной документации. В корзине файлов нет, а в облачной папке остались только поздние версии. Требуется установить, какие материалы сохранились и пригодны ли они для дальнейшей работы.

Восстановление не гарантируется: перезапись, шифрование и очистка блоков SSD могут сделать содержимое недоступным. Найденное имя файла ещё не означает, что восстановлены его данные.

Объект исследования

Образ накопителя и сведения о его состоянии

Доступные резервные копии и история облачных версий

Метаданные файловой системы

Контрольные версии проекта, предоставленные заказчиком

Вопросы эксперту

Какие документы доступны полностью или частично?

Сохранились ли признаки удаления и временные ориентиры?

Совпадают ли восстановленные файлы с известными версиями?

Какие данные утрачены либо не поддаются интерпретации?

Методики и инструменты

Создание образа с документированием ошибок чтения
Анализ файловой системы и доступных резервных копий
Проверка структуры и открываемости восстановленных документов
Сравнение содержимого и контрольных сумм версий

Ход исследования

Этап 1 · Фиксация носителя · Документируют состояние устройства и выбирают способ получения копии, минимизирующий изменения.

Этап 2 · Поиск версий · Исследуют образ, резервные копии и предоставленную историю синхронизации.

Этап 3 · Проверка содержимого · Различают целые документы, фрагменты и записи только с метаданными.

Этап 4 · Подготовка реестра · Для каждого результата указывают источник, целостность и степень пригодности к использованию.

Результаты исследования

Часть проекта сохранена

В ходе исследования основные документы доступны в резервной копии на более раннюю дату.

Неполные фрагменты

Некоторые удалённые файлы представлены только записями каталога, без читаемого содержимого.

Различия версий

Восстановленная копия не содержит последних правок, известных по переданной контрольной версии.

Причина удаления

Сам факт удаления не устанавливает его мотив и не позволяет без других данных определить исполнителя.

Выводы и практическая польза

Результат такого исследования — проверенный перечень сохранившихся версий и ограничений восстановления. Полноту проекта оценивают относительно известного состава, а не количества найденных файлов.

Что даёт такое исследование

Реестр пригодных документов помогает восстановить рабочий комплект и определить, какие материалы нужно запросить у участников проекта.

Материалы для первичной оценки

Для оценки задачи подготовьте описание спорного периода, перечень доступных версий и источников, согласованные требования и вопросы к исследованию. Состав материалов, сроки и стоимость определяются после изучения конкретной ситуации.