Антивирус удалил важный файл, а вы не знаете, как его вернуть? В 90% случаев данные можно восстановить — они не стираются безвозвратно сразу, а отправляются в карантин или корзину. В Windows 10 для этого есть встроенные инструменты, а у сторонних антивирусов — собственные. Рассказываю, как вернуть удалённые файлы в зависимости от программы, которая их заблокировала или стерла.
Сначала проверьте карантин антивируса — это первое место, куда попадают подозрительные объекты. Если файла там нет, используйте восстановление из корзины или тенеобых копий Windows. Далее разберём все способы подробно, включая нюансы для Защитника Windows, Kaspersky, Avast и других.
Почему антивирус удаляет файлы и куда они деваются
Антивирусные программы удаляют или изолируют файлы, если считают их угрозой: вирусы, трояны, шпионское ПО. В большинстве случаев они не стирают данные навсегда, а перемещают их в карантин — специальную защищённую папку, где файл нельзя запустить, но можно restored (восстановить).
Куда деваются удалённые файлы:
- Карантин антивируса — основное место хранения. В Защитнике Windows это папка
C:\ProgramData\Microsoft\Windows Defender\Quarantine, но доступа к ней нет через проводник — только через интерфейс программы. - Корзина Windows — если антивирус просто удалил файл (редко, но бывает).
- Теневые копии — автоматические резервные версии файлов, которые создаёт система восстановления Windows.
Если файл попал в карантин, его можно вернуть за несколько кликов. Если нет — пробуем другие методы.
Если антивирус удалил файл без предупреждения, сначала обновите его базы — возможно, это ложное срабатывание. В Kaspersky и Avast для этого есть кнопка «Обновить базы» в главном окне.
| Антивирус | Куда проверять | Как восстановить |
|---|---|---|
| Защитник Windows | Карантин в интерфейсе программы | Откройте Защитник → «Защита от вирусов и угроз» → «Журнал угроз» → найдите файл → «Восстановить» |
| Kaspersky | Карантин или резервное хранилище | Запустите программу → «Безопасность» → «Карантин» → выберите файл → «Восстановить» |
| Avast / AVG | Карантин | Откройте Avast → «Защита» → «Карантин» → выберите файл → «Восстановить и добавить в исключения» |
| ESET NOD32 | Карантин | Главное окно → «Инструменты» → «Карантин» → правый клик по файлу → «Восстановить» |
| Dr.Web | Карантин | Панель управления → «Карантин» → выделите файл → «Восстановить» |
Способы восстановления файлов в зависимости от антивируса
Каждый антивирус работает по-своему. В таблице — инструкции для самых популярных программ.
Если антивирус не нашли в таблице, ищите в его интерфейсе раздел «Карантин», «Изоляция» или «Блокированные объекты». Обычно он скрыт в настройках или на главной странице программы.
Восстановление через журнал угроз Защитника Windows
Защитник Windows — встроенный антивирус в Windows 10, и он чаще других удаляет файлы по ошибке. Чтобы вернуть удалённый файл:
- Откройте
Параметры Windows(клавишиWin + I). - Перейдите в
Обновление и безопасность → Безопасность Windows → Защита от вирусов и угроз. - Нажмите «Журнал угроз» (внизу раздела).
- Найдите в списке удалённый файл. Если он есть, нажмите на стрелку справа и выберите «Восстановить».
Если файла нет в журнале, попробуйте включить отображение скрытых файлов и папок в проводнике Windows, а затем проверьте папку карантина вручную: C:\ProgramData\Microsoft\Windows Defender\Quarantine. Но учтите: в большинстве случаев доступа к этой папке нет — она защищена системой.
Если файл не найден и в журнале, и в карантине, переходите к следующим способам.
Восстановление из корзины Windows
Если антивирус не переместил файл в карантин, а просто удалил его, проверьте корзину. Это работает, если:
- Файл был удалён без использования карантина (редко, но бывает у некоторых антивирусов).
- Вы не очищали корзину после удаления.
- Файл не был удалён с помощью клавиш
Shift + Delete(обход корзины).
Чтобы восстановить из корзины:
- Откройте корзину (значок на рабочем столе).
- Найдите файл в списке.
- Щёлкните правой кнопкой мыши и выберите «Восстановить». Файл вернётся в ту папку, откуда был удалён.
⚠️ Внимание: если корзина пустая, а файл был удалён давно, попробуйте программы для восстановления удалённых данных, например, Recuva или R-Studio. Но чем больше времени прошло, тем ниже шансы на успех.
Использование теневых копий Windows (Восстановление системы)
Windows 10 создаёт теневые копии файлов — автоматические резервные версии, которые можно восстановить, если включена защита системы. Это работает, если:
- У вас включено восстановление системы (по умолчанию включено для диска C:).
- Файл существовал до удаления антивирусом и не был изменён после.
Чтобы воспользоваться теневыми копиями:
- Откройте проводник и перейдите в папку, где находился удалённый файл.
- Щёлкните правой кнопкой мыши по пустому месту в папке и выберите «Свойства».
- Перейдите на вкладку «Предыдущие версии».
- В списке выберите версию папки до удаления файла и нажмите «Восстановить».
Если кнопки «Предыдущие версии» нет, значит, защита системы отключена. В этом случае способ не сработает.
| Метод | Когда работает | Сложность | Вероятность успеха |
|---|---|---|---|
| Карантин антивируса | Файл был отправлен в изоляцию | Низкая | 90% |
| Корзина Windows | Файл удалён без карантина | Низкая | 70% |
| Теневые копии | Включено восстановление системы | Средняя | 60% |
| Программы восстановления | Файл удалён безвозвратно | Высокая | 40% |
| Резервная копия | Есть бэкап на внешнем носителе | Низкая | 100% |
Что делать, если файл не восстанавливается
Если ни один из способов не сработал, остаются два варианта:
- Использовать программы для восстановления данных. Например, Recuva (бесплатная), R-Studio (платная, но мощная) или Disk Drill. Они сканируют диск на уровне секторов и могут найти удалённые файлы, если их место на диске не было перезаписано.
- Обратиться к резервной копии. Если вы регулярно создаёте бэкапы (например, с помощью Macrium Reflect или встроенных средств Windows), проверьте их.
Важно: не записывайте новые файлы на диск, с которого был удалён документ. Каждый новый файл уменьшает шансы на восстановление.
Если файл был важный (например, документ или фото), попробуйте подключить диск к другому компьютеру и просканировать его программой восстановления. Это увеличит шансы, так как на другом ПК не будет записываться новая информация на диск.
Пошаговая инструкция: как восстановить файл за 5 минут
Если не хотите разбираться в деталях, следуйте этой инструкции:
Быстрое восстановление файла
Часто задаваемые вопросы
Можно ли восстановить файл, если антивирус удалил его без карантина?
Да, но шансы ниже. Сначала проверьте корзину Windows. Если файла там нет, попробуйте программы для восстановления данных (Recuva, R-Studio) или теневые копии Windows. Чем быстрее начнёте, тем выше вероятность успеха.
Почему антивирус удаляет безопасные файлы?
Это называется ложное срабатывание. Антивирусы определяют угрозы по сигнатурам (характерным признакам) или поведению. Иногда легитимные программы (например, игры, утилиты для работы с дисками) попадают под подозрение. Чтобы избежать этого, добавьте файл или папку в исключения антивируса.
Как добавить файл в исключения Защитника Windows?
Откройте Параметры Windows → Обновление и безопасность → Безопасность Windows → Защита от вирусов и угроз. В разделе «Исключения» нажмите «Добавить или удалить исключения» и укажите файл или папку. После этого антивирус перестанет блокировать или удалять их.
Можно ли восстановить файл после очистки корзины?
Да, но только с помощью специальных программ (Recuva, R-Studio). Они сканируют диск на низком уровне и могут найти следы удалённых файлов. Однако, если после очистки корзины на диск записывались новые данные, шансы резко падают.