Как посмотреть историю удаления файлов на компьютере с Windows 10 — вопрос, который возникает, когда нужно восстановить важный документ или отследить, кто и когда удалил данные. В большинстве случаев информацию можно извлечь из корзины, журнала событий или с помощью сторонних инструментов. Но не все знают, что списки удалённых файлов хранятся фрагментарно, и их полнота зависит от настроек системы.

Далее разберём 5 проверенных способов: от встроенных функций Windows до специализированных программ. Вы узнаете, где искать следы удаления, как их правильно интерпретировать и что делать, если файл уже не в корзине.

Способ 1: Корзина — самый быстрый способ

Первое место, куда стоит заглянуть, — это корзина. По умолчанию Windows 10 хранит удалённые файлы там в течение 30 дней (если не изменяли настройки). Чтобы увидеть историю:

  1. Откройте корзину двойным кликом по значку на рабочем столе.
  2. Проверьте дату удаления в столбце Дата удаления. Если файла нет — он либо удалён безвозвратно, либо корзина очищена.
  3. Чтобы восстановить, кликните правой кнопкой по файлу и выберите Восстановить.

Если корзина пуста, не отчаивайтесь: есть ещё как минимум 4 варианта.

💡

Корзину можно настроить на хранение файлов дольше. Кликните по ней правой кнопкой → Свойства → выберите диск → укажите максимальный размер хранения (например, 10 ГБ) и отметьте галочкой Запрашивать подтверждение на удаление

Тип журнала Идентификатор события Описание
Безопасность 4663 Попытка доступа к объекту файловой системы (включает удаление)
Система 1001 Ошибки или действия с файлами, связанные с драйверами
Приложение 1006 События, инициализированные пользовательскими программами

Способ 2: Журнал событий Windows

Windows 10 ведёт событий, в котором фиксируются действия с файлами — включая удаление. Но есть нюанс: по умолчанию журнал не всегда сохраняет информацию об удалении файлов пользователем. Работает это только если:

  • Включён аудит файловой системы (обычно отключён в домашней версии Windows).
  • Файл удалялся через командную строку или скрипт.
  • Использовались программы, которые логируют действия (например, Total Commander с включённой историей).

Чтобы проверить журнал:

  1. Нажмите Win + R, введите eventvwr.msc и нажмите Enter.
  2. Перейдите в Журналы Windows → Система или Приложение.
  3. Отфильтруйте события по идентификатору 4663 (удаление файла) или ключевому слову DeleteFile.

Способ 3: Windows.old и точки восстановления

Если вы обновляли Windows или откатывались к предыдущей версии, в папке Windows.old могут остаться старые версии файлов. Но это работает только в течение 10–30 дней после обновления. Чтобы проверить:

  1. Откройте проводник и в адресной строке введите C:\Windows.old.
  2. Проверьте папки Users\Ваше_имя_пользователя — там могут быть старые файлы.

Ещё один вариант — точки восстановления системы. Они создаются автоматически перед установкой обновлений или программ. Чтобы их использовать:

  • В поиске введите Создание точки восстановления.
  • Выберите диск, нажмите Восстановление → Далее.
  • Поставьте галочку Показать другие точки восстановления и выберите дату до удаления файла.
  • Запустите восстановление — система вернёт состояние файлов на выбранный момент.

Минус: точки восстановления не гарантируют возврат конкретного файла, но могут помочь, если удаление произошло из-за сбоя.

Способ 4: Сторонние программы для восстановления

Если встроенные методы не помогли, на помощь придут специализированные утилиты. Они сканируют диск на уровне файловой системы и могут восстановить удалённые данные, даже если корзина очищена. Самые популярные:

  1. Recuva — бесплатная утилита от создателей CCleaner. Справляется с восстановлением файлов, удалённых мимо корзины (через Shift + Delete или форматирование).
  2. R-Studio — платная, но мощная программа для глубокого сканирования. Подходит для восстановления данных с повреждённых дисков.
  3. Disk Drill — поддерживает восстановление более 400 форматов файлов, включая документы, фото и видео.
  4. EaseUS Data Recovery — простой интерфейс, подходит для новичков.

Пример работы с Recuva:

  1. Скачайте и установите программу с официального сайта.
  2. Запустите сканирование диска, на котором хранился файл.
  3. После завершения выберите нужные файлы (отмечены зелёным, если восстановление возможно) и нажмите Восстановить.
⚠️ Внимание: чем больше вы используете диск после удаления файла, тем ниже шансы на его восстановление. Лучше подключить диск к другому компьютеру и сканировать оттуда.
Как часто вы очищаете корзину в Windows?
Каждый день
Раз в неделю
Редко, когда закончивается место
Никогда не очищаю

Способ 5: Облачные хранилища и синхронизация

Если у вас настроена синхронизация с облаком (OneDrive, Google Drive, Dropbox), шансы на восстановление резко возрастают. В случаев облачные сервисы хранят историю изменений файлов в течение 30–90 дней.

Сервис Срок хранения истории Как восстановить
OneDrive 30 дней (бесплатный)
90 дней (подписка)		 Зайдите в корзину через веб-интерфейс или приложение → восстановите файл
Google Drive 30 дней Откройте Корзина в боковом меню → выберите файл → Восстановить
Dropbox 30 дней (бесплатный)
180 дней (Pro)		 Перейдите в Удалённые файлы → выберите файл → Восстановить

Что делать, если файл удалён безвозвратно

Если ни один из способов не сработал, не торопитесь сдаваться. Вот что ещё можно попробовать:

  • Проверьте резервные копии. Возможно, файл сохранился на внешнем жёстком диске или в архиве.
  • Обратитесь к IT-отделу. Если компьютер корпоративный, администраторы могут иметь лог файлов или резервные копии.
  • Используйте функцию Предыдущие версии. Кликните правой кнопкой по папке, где хранился файл → Свойства → вкладка Предыдущие версии. Если включена история файлов (File History), вы сможете восстановить старую версию.

Даже если файл удалён мимо корзины, его можно восстановить с помощью программ вроде Recuva или R-Studio — главное не записывать новые данные на диск

Пошаговая инструкция: как проверить историю удаления за 10 минут

Если времени мало, следуйте этому алгоритму:

  1. Проверьте корзину. Это самый быстрый способ.
  2. Загляните в облако. Если синхронизация настроена, файл может быть там.
  3. Используйте точку восстановления. Подходит, если удаление произошло из-за сбоя.
  4. Сканируйте диск утилитой. Recuva или Disk Drill помогут, если файл удалён безвозвратно.
  5. Проверьте журнал событий. Работает, если включён аудит или удаление происходило через командную строку.

Чек-лист по восстановлению файлов

Выполнено: 0 / 5

Часто задаваемые вопросы

Можно ли восстановить файл, удалённый с помощью Shift + Delete?

Да, но только если диск не перезаписан. Используйте программы вроде Recuva или R-Studio. Чем быстрее начнёте сканирование, тем выше шансы на успех.

Как включить аудит удаления файлов в Windows 10?

Для этого нужно отредактировать групповую политику или реестр. В редакторе локальной групповой политики (gpedit.msc) перейдите в Конфигурация компьютера → Конфигурация Windows → Параметры безопасности → Локальные политики → Политика аудита и включите аудит объектов файловой системы. Для домашней версии используйте реестр: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa → создайте параметр SCENARIO типа DWORD со значением 1.

Затем в командной строке (от имени администратора) выполните: auditpol /set /subcategory:"Файловая система" /success:enable /failure:enable.

Сколько времени хранится история в корзине?

По умолчанию — 30 дней, но это зависит от настроек. Чтобы изменить срок, кликните правой кнопкой по корзине → Свойства → выберите диск → укажите максимальный размер хранения (в процентах от объёма диска) или измените параметр Уничтожать файлы сразу после удаления.

Можно ли восстановить файл после форматирования диска?

Да, но это сложнее. Форматирование стирает таблицу файловых записей, но сами данные остаются на диске, пока не перезаписаны. Используйте программы вроде R-Studio или TestDisk для глубокого сканирования. Важно: не записывайте ничего на отформатированный диск.