Po zauważeniu utraty ważnych plików kluczową zasadą jest ochrona nośnika przed dalszym zapisem. W wielu przypadkach dane nie znikają natychmiast fizycznie z dysku — system plików może jedynie oznaczyć zajmowane wcześniej miejsce jako "wolne". Jeśli w tym czasie pojawią się nowe operacje zapisu (instalacje, aktualizacje, kopiowanie, a nawet intensywne działania systemu), istnieje ryzyko nadpisania tych obszarów. Nadpisanie zwykle oznacza, że odzysk stanie się znacznie trudniejszy albo niemożliwy.
Dlatego poprawne działanie "natychmiast po zauważeniu" to ograniczenie lub całkowite przerwanie zapisu: zaprzestanie pracy na dysku, odłączenie go, a następnie prowadzenie odzysku w kontrolowanych warunkach (często z obrazu/kopii, a nie z oryginału). To jest logika odpowiedzi "uchronić dysk przed zapisem nowych danych".
Dlaczego pozostałe propozycje nie są najlepsze jako pierwszy krok?
- "przeprowadzić test S.M.A.R.T. tego dysku" – S.M.A.R.T. opisuje kondycję nośnika i bywa przydatny diagnostycznie, ale nie jest czynnością priorytetową w pierwszych sekundach po utracie plików. Dodatkowo sama diagnostyka nie przywraca usuniętych danych i może uruchomić dodatkowe operacje wejścia/wyjścia.
- "zainstalować program diagnostyczny" – instalacja prawie zawsze zapisuje dane na dysku (pliki programu, logi, cache), czyli zwiększa ryzyko nadpisania obszarów z utraconymi plikami. To typowy błąd: chęć szybkiego działania prowadzi do pogorszenia sytuacji.
- "wykonać defragmentację dysku" – defragmentacja intensywnie przemieszcza dane, wykonuje masowe operacje zapisu i reorganizuje pliki. W kontekście utraty danych jest to jedna z najgorszych możliwych decyzji, bo może skutecznie nadpisać ślady po utraconych plikach.
Wskazówka egzaminacyjna: jeśli pytanie dotyczy pierwszej reakcji na utratę danych, najczęściej poprawna jest odpowiedź związana z zatrzymaniem zmian (nie zapisywać, nie instalować, nie "optymalizować"), a dopiero potem: diagnostyka, kopia/obraz i właściwy proces odzysku.
