Инструкция, как найти «потерянные» файлы в Windows 10?
Бывают случаи, когда вы долго и упорно работали в файле, но в результате сбоя — файл внезапно закрылся. И вы не помните, сохранили ли вы его, под каким именем и куда… Что делать? Столько работы было проделано! Где его искать?
На самом деле все просто, и паниковать не стоит! Делюсь своими любимыми способами:
1.Можно кликнуть по значку «Лупа» на панели задач. В открывшемся окне, во вкладке «Все» выбрать «Управление журналом» и в появившемся окне найти файл, в котором вы работали.
2.В предыдущих версиях Windows вкладку «Недавние документы» можно было открыть через меню «Пуск» или найти в каталоге Быстрого доступа в Проводнике. В Windows 10 данные меню кардинально изменили.
Чтобы быстро вызвать данную вкладку, нужно нажать на клавиатуре сочетание клавиш Win+R, в появившемся окне «Выполнить» в строке «Открыть» набрать команду shell:recent. Откроется окно «Недавние документы» (или «Recent»). Отсортировав документы по дате, вы найдете файл, в котором работали.
Лайфхак: чтобы постоянно не искать «Недавние документы» («Recent») через команду shell:recent, добавьте вкладку на панель быстрого доступа Проводника. Для этого, после открытия папки «Недавние документы», вернитесь в каталог Windows, кликните правой кнопкой мыши на «Недавние документы» («Recent»), выберите «Закрепить на панели быстрого доступа».
Теперь, если у вас внезапно закроется файл, в котором вы работали, вы сможете быстро найти его в Проводнике (для быстрого вызова нажмите горячие клавиши Win+E).
И напоследок, обязательно настройте функцию автосохранения, чтобы проделанные вами труды не пропали зря. Хотя, и на этот случай умная система Windows 10 сохраняет резервные копии всех документов. О том, как их найти возможно будет темой другой статьи.
Как можно узнать историю действий на компьютере
Немногие знают, что разработчики ОС Windows внедрили в программный код своего продукта специальную функцию, позволяющую отслеживать любые изменения состояния системы. Таким образом, даже без установки стороннего ПО, любой пользователь в подробностях может узнать обо всех процессах, запущенных на его компьютере.
Подобное бывает полезно в самых разнообразных случаях, начиная от необходимости восстановить последовательность рабочей процедуры и заканчивая подозрениями о незаконном использовании машины третьим лицом.

Вся регистрируемая информация, классифицируется операционной системой и собирается в удобном и упорядоченном виде в соответствующих журналах Windows.
Для того чтобы найти эти журналы необходимо из меню «Пуск» нажать на иконку «Панель управления» и далее «Администрирование». В следующем окне среди ярлыков служб нужно выбрать «Просмотр событий», который в конечном итоге и содержит всю необходимую информацию.

Открывшееся окно разделено на три функциональные части: слева дерево категорий, по центру перечень событий, а справа действия.
Среди последних можно выделить возможность сохранения и поиска, при этом для конкретизации запроса также предусмотрен фильтр, позволяющий отсечь все несущественные и ненужные данные.

Ещё одной полезной функцией является очистка журнала, помогающая сократить общий объём баз, тем самым облегчив поиск в будущем, и, помимо всего прочего, скрыть следы своего вмешательства в работу компьютера.
История файлов в Windows 10
История файлов (File history) — механизм резервного копирования данных, появившийся в Windows 8. В отличии от классических систем резервного копирования история файлов является достаточно узкоспециализированной вещью. С ее помощью нельзя создать образ системы или забэкапить диск, основное предназначение истории файлов — предоставить пользователю максимально простой и быстрый способ восстановления удаленных\измененных файлов.
Что интересно, изначально история файлов пришла на замену ″выпиленной″ из восьмерки технологии Pervious Versions. Однако в Windows 10 Pervious Versions вернули на прежнее место, так что у пользователя есть возможность выбора между двумя этими технологиями. И сегодня мы разберемся в том, как пользоваться историей файлов, а также немного поговорим о принципе ее работы и тонкостях настройки.
Включение и настройка
Открыть историю файлов можно разными способами, самый быстрый — это нажать Win+R и выполнить команду filehistory.

По умолчанию история файлов не включена, поэтому при первом входе вам будет предложено перейти по ссылке и настроить ее.

Первое, что необходимо сделать — это убедиться в наличии диска для хранения резервных копий. Если система не находит подходящий диск, то выводится соответствующее предупреждение, а кнопка включения неактивна.

Для выбора диска необходимо перейти в раздел «Смена диска» и указать место хранения резервных копий. Для архивирования можно использовать:
• Любой раздел текущего жесткого диска (кроме системного);
• Любой раздел другого физического диска;
• Внешний жесткий USB-диск или флешку;
• Сетевую папку.

По умолчанию в резервную копию включается все содержимое пользовательского профиля — «Библиотеки», «Рабочий стол», «Контакты» и «Избранное», а также содержимое облачного хранилища OneDrive (если оно подключено). При необходимости некоторые отдельные папки можно исключить из бэкапа. Для этого надо перейти в раздел «Исключение папок» и выбрать папки, которые не надо включать в резервную копию.

Также в разделе «Дополнительные параметры» необходимо настроить частоту создания резервных копий. По умолчанию копии создаются каждый час, но можно указать интервал от 10 минут до 1 дня.

Там же указываем длительность хранения резервных копий — от 1 месяца до бесконечности. По умолчанию это время не ограничено и зависит только от наличия свободного места на диске.

После всех настроек остается только нажать кнопку «Включить» и активировать историю файлов.

После включения сразу запускается процесс первоначальной архивации. Затем архивация производится по заданному расписанию, а также можно запустить ее вручную в любой момент.

Настроить Историю файлов можно и из новой панели управления, перейдя в меню Пуск -> Параметры -> Обновление и безопасность -> Служба архивации.

Здесь можно произвести все те-же настройки — указать частоту резервного копирования и срок хранения,

выбрать диск и исключить лишние папки.

А также отсюда можно добавить в бэкап любую произвольную папку. Так для примера я добавил папку C:\Documents, не входящую в профиль пользователя.

Восстановление
Открыть окно восстановления истории файлов можно командой filehistory, либо в проводнике выбрать нуждающуюся в восстановлении файл\папку и кликнуть по значку на ленте.

Окно восстановления представляет из себя некую смесь проводника с медиа-плеером. Содержимое можно упорядочить нужным образом, задавать нужный вид (значки, таблица и т.п.), воспользоваться поиском. Бэкапы отсортированы по дате создания, навигация по ним производится с помощью стрелок, расположенных снизу окна.

По версиям можно перемещаться как в основном разделе, так и внутри каждой папки, что очень удобно. В каждой папке показаны файлы, которые были в ней на момент создания резервной копии. К примеру, если файл находился в папке Documents и был удален в 13;05, то его можно найти в папке за 13:01.

Найдя нужный файл, его можно просмотреть прямо в окне восстановления. Это очень удобно в том случае, если требуется найти определенную версию файла. Предпросмотр работает для текстовых файлов, изображений, а также аудио и видео файлов (которые может открыть Windows Media Player). Если файл нельзя открыть с помощью встроенных средств Windows, то просмотреть его не удастся, но будет предложено открыть его с помощью подходящей программы.

Определившись с версией, можно восстановить файл в исходную папку либо выбрать другое расположение.

Принцип работы
История файлов не использует для создания резервных копий механизм теневого копирования (VSS), за ее работу отвечает специальная служба fhsvc. Эта служба включена по умолчанию и работает независимо от того, активна или нет история файлов.
Резервное копирование осуществляется не на блочном уровне (как у традиционных систем резервного копирования), а на уровне файлов. Т.е. вместо полного сканирования всех каталогов и файлов на наличие изменений служба просто проверяет журнал изменений файловой системы NTFS (usn change journal) и составляет список измененных файлов, которые необходимо скопировать. Соответственно в резервную копию попадают только файлы, измененные со времени последнего бэкапа.

Данные хранятся на бэкапном диске в папке FileHistory\UserName\ComputerName\Data. Подобная схема позволяет хранить в одном расположении бэкапы разных пользователей и (при использовании общего сетевого хранилища) с разных компьютеров. Примечательно, что первоначальное разделение производится по имени пользователя, а не компьютера.

Структура хранения резервных копий полностью повторяет структуру папок, включенных в историю файлов. В каждой папке располагаются все имеющиеся в наличии версии файлов. Каждый файл содержит в своем имени дату создания резервной копии в формате UTC. К примеру, в исходной папке Documents находятся 2 файла — FileHistory1.txt и 01_high.mp4. Посмотрев содержимое резервного хранилища, можно сделать вывод, что 01_high.mp4 изменялся один раз, а FileHistory1.txt подвергся изменению дважды.
Обратите внимание, что при хранении резервных копий не используется сжатие. Такой подход помогает ускорить навигацию и просмотр содержимого, однако требует много дискового пространства. Этот момент стоит учитывать при настройке частоты резервного копирования, особенно при наличии большого количества часто изменяемых файлов.

Впрочем, при недостатке места лишние копии можно удалить вручную. Для этого надо перейти в раздел дополнительных параметров, кликнуть по ссылке «Очистить версии» и указать версии, которые можно удалить.

Кроме пользовательских папок для каждого компьютера создается папка Configuration, в которой хранится конфигурация истории файлов. Файл EDB по идее должен содержать список путей и имен файлов, а в XML файле хранятся настройки резервного копирования. Оба файла имеют по две версии. Опытным путем было выяснено, что версия с префиксом 2 — это первоначальный вариант, а версия с префиксом 1 содержит последние изменения.

Автономный кэш
Еще один важный момент, о котором стоит знать. В том случае, если недоступен внешний диск или сетевая папка, на которой хранятся резервные копии, File History использует временное хранилище, или автономный кэш (offline cashe). Этот кэш располагается в профиле пользователя, в директории C:\Users\username\AppData\Local\Microsoft\Windows\FileHistory. Пока диск недоступен, резервные копии файлов сохраняются в кэш, а как только подключение к диску восстановлено, то все его содержимое переносится на диск и кэш очищается. Также в кэше хранятся файлы конфигурации, что позволяет истории файлов продолжать работу даже при отключенном диске.
Что интересно, в Windows 8.1 имелась настройка, позволяющая задать размер кэша в процентах от размера диска (от 2% до 20%). Однако в Windows 10 этот параметр отсутствует, видимо разработчики сочли подобную информацию излишней для пользователя. Впрочем, при желании эти настройки можно найти в файле конфигурации, в секции StagingArea, где указаны допустимые размеры кэша и его местоположение.

Управление
Как ни странно, но инструментов для централизованного управления историей файлов нет, по крайней мере я их не нашел. Видимо этот функционал предназначен исключительно для индивидуального пользования, поскольку нет ни утилиты командной строки, ни PowerShell модуля, ни групповых политик — только графическая оснастка. Единственное, что мне удалось откопать — это параметр групповой политики, позволяющий запретить использование истории файлов. Находится он в разделе Конфигурация компьютера\Административные шаблоны\Компоненты Windows\История файлов (Computer Configuration\Administrative Templates\Windows Components\File History).

Если этот параметр включен, то историю файлов нельзя использовать, если отключен или не задан (значение по умолчанию) — то можно.

Эта же настройка находится в реестре, в разделе HKLM\Software\Policies\Microsoft\Windows\FileHistory. За нее отвечает параметр типа DWORD с именем Disabled, который имеет два значения:
0 — история файлов доступна для включения;
1 — история файлов запрещена.

Заключение
В заключение несколько важных моментов, которые нужно знать при использовании истории файлов:
• Не рекомендуется хранить резервные копии на одном физическом диске с оригинальными файлами, т.к. при выходе диска из строя все файлы будут потеряны;
• История файлов не поддерживает использование EFS (Encrypting File System). Если требуется шифрование, то можно воспользоваться BitLocker;
• История файлов не производит бэкап содержимого OneDrive до тех пор, пока оно не станет доступно в оффлайне;
• В отличие от традиционых систем резервного копирования история файлов не требует от пользователя административных прав при настройке и использовании. Любой пользователь компьютера может настроить бэкап своих файлов в удобное для себя расположение;
• И на всякий случай напомню, что история файлов не является полноценной системой резервного копирования и может использоваться лишь как дополнение к полному бэкапу системы, а не вместо него.
Как посмотреть недавно открытые файлы в ОС Windows 10/11 (никак не могу найти вчерашний документ. )
Вопрос от пользователя
Здравствуйте.
Помогите с одной проблемой. Я вчера работал с текстовым документом допоздна, сохранил, пошел спать.
Наутро никак не могу найти этот файл, как будто и не было его, хотя 100% помню нажал кнопку сохранить. Можно ли в Windows 10 посмотреть все недавно открытые файлы?
Александр.
Некоторые пользователи, кстати, сталкиваются с подобной ситуацией сразу же после сохранения файла («Опа, а куда же я его отправил-то. «) .
Windows 10 (и 11-я) не была бы такой популярной, если бы не позволяла быстро решить подобный вопрос. Ниже приведу несколько советов по этой теме.
Рекомендации по поиску файлов, с которыми недавно работали
Совет №1
Наиболее простой способ посмотреть, с чем недавно работали — это кликнуть по значку «Лупы» на панели задач (в Windows 11 — по меню ПУСК). В открывшемся меню будут представлены несколько программ и документов (файлов).
См. стрелку 2 на скрине ниже: представлены не только названия документов, но и путь (место на диске, куда они были сохранены). Кстати, есть вариант просмотра временной шкалы (стрелка 3).

Значок поиска в Windows 10

Windows 11 — меню ПУСК — смотрим последние документы
Как выглядит «Временная шкала» представлено на скриншоте: обратите внимание, что вы можете сдвинуть ползунок справа вниз и посмотреть не только вчерашние документы, но и на какую-то определенную дату!
Всё это сделано весьма удобно и наглядно (за это можно отдельно благодарить разработчиков).

История по дате / Кликабельно
Совет №2
В Windows есть одна вкладка, которая «запоминает» всё, с чем вы работали (но по умолчанию она скрыта). Чтобы увидеть ее — нажмите сочетание клавиш Win+R , и введите в строку «Открыть» команду shell:recent .

shell:recent — недавние документы
После отсортируйте документы по дате. Обратите внимание на скриншот ниже: на нем представлены мои файлы, причем, даже те, с которыми я работаю в настоящий момент времени (прим.: использую картинки для написания этой заметки)! ✌

Недавние документы отсортированные по дате
Чтобы каждый раз не искать эту полезную вкладку — рекомендуется ее вынести на панель быстрого доступа проводника.
Для этого перейдите на каталог выше (клавиша ), нажмите правой кнопкой мышки по каталогу «Недавние документы» и выберите функцию «Закрепить на панели быстрого доступа» .

Закрепить на панели быстрого доступа
Теперь, открыв проводник, вы всегда можете найти свои недавние документы (см. скриншот ниже).

Теперь проводник — всегда найдет и подскажет последние документы
Совет №3
Третий момент, о котором не стоит забывать — не только проводник запоминает файлы, с которыми вы работали, но и большинство программ делает это.
Например, тот же Word при запуске (или при попытке открыть файл) — показывает документы с которыми вы часто работаете (или недавно изменяли).

Если речь идет о браузере (скажем, Chrome), то для просмотра истории посещений можно нажать сочетание клавиш Ctrl+H (либо перейти по ссылке chrome://history/ ).

История в Chrome
PS
1) Чтобы найти определенный файл на диске (например, содержащий конкретный текст) — можете воспользоваться рекомендациями из этой заметки: https://ocomp.info/ne-mogu-nayti-fayl-na-diske.html
2) Если вы хотите надежно защитить свои документы (например, от поломки диска, от «случайного» форматирования, вирусов и т.д.) — одним из лучших способов будет авто-создание бэкапа в облако (более подробно об этом).
Если вы нашли файлы как-то по-другому — добавьте пару слов в комментариях!
Первая публикация: 28.09.2019
