我不小心从硬盘中删除了一些重要的工作和个人文档,直到后来才意识到。我正在尝试找出从硬盘恢复已删除文件的最佳方法,同时又不让情况变得更糟,因为我真的需要找回这些文件,而且我没有最近的备份。
像这样丢失文件真的很糟心。我曾经在客户的硬盘上遇到过一次,而人们通常会把情况弄得更糟的阶段,往往就发生在最初的十分钟里。所以第一件事,立刻停止使用这块硬盘。
不要再往里面写入任何内容。 当文件被删除时,硬盘通常不会立刻把它擦掉。系统只是把那部分空间标记为可用,然后等到有新数据写进去。如果你继续使用这块磁盘,就会提高覆盖掉你想找回内容的概率。所以不要安装东西,不要来回移动文件,不要保存截图,如果 Windows 正是从这块盘运行的,也不要随便浏览。
如果丢失的文件原本在副硬盘或外置磁盘上,那情况会好一些。把它拔下来,接到另一台电脑上进行恢复尝试。如果丢失的数据在你的主系统盘上,就从 U 盘启动,或者使用另一台机器。目标很简单:尽量减少写入。
我接下来会做的是把 Disk Drill 安装到另一块硬盘上,而不是损坏的那块。很多人总是跳过这一步,然后还纳闷为什么恢复效果越来越差。我喜欢这里的一个功能,是可以在开始恢复操作之前,先做一份磁盘完整的逐字节镜像。只要文件重要,我更倾向于基于副本来操作。它还会在恢复前显示文件预览,这样能节省时间,因为你可以先确认结果是否可用。免费版允许你扫描和预览,然后你之后再决定是否值得付费恢复。
这里有几点很重要:
- 机械硬盘通常比 SSD 更有恢复成功的机会。 不过还是别拖延。有些较新的 HDD 也支持 TRIM,所以等待并不明智。
- 如果你听到咔嗒声、摩擦声,或者反复启动转动的噪音,就停下。关闭系统并送去数据恢复实验室。软件无法修复硬件故障。
- 做一次正规的深度扫描。 一遍又一遍重复同样的扫描帮助不大,而且还会给硬盘带来更多压力。
如果 Disk Drill 不能解决问题,我之后会试试其他工具。Recuva 更简单,在较轻微的情况里速度也快。DiskGenius 在分区或文件系统损坏也是问题一部分时会更有帮助。Data Rescue 如果你用的是 Mac,也值得看看。就易用扫描和不错的恢复深度这两点结合来看,我用 Disk Drill 的成功率最好,不过其他几个也都是不错的备选方案。
动作要快。让硬盘保持闲置。恢复到另一块磁盘上,而不是同一块。这三点比很多人想的更重要。丢文件的时候打错字、手忙脚乱,我懂的。不过,只要硬盘本身还健康,你的成功概率并不低。
我想在 @mikeappsreviewer 所说的基础上再补充一点。在运行恢复之前,先检查那些容易查看的地方。
看看回收站。检查 OneDrive、Google Drive、Dropbox 的版本历史记录。Office 应用有时会保留自动保存的临时副本。在 Word 中,查找 ASD 文件。在 Excel 中,查找未保存工作簿恢复。在 Windows 上,文件历史记录或以前的版本有时能帮你省去很多麻烦。在 Mac 上,Time Machine 是首选。
如果这些都没有结果,就用 Disk Drill。我并不认同每次都先进行深度扫描。对于健康的驱动器,快速扫描更快,而且通常能找到最近删除的文档,原始名称和文件夹结构也都还在。深度扫描适用于文件系统很混乱,或者快速扫描漏掉内容的时候。
一个重要规则:把恢复出来的文件还原到另一个驱动器,不要还原到同一个硬盘。如果你的文档对工作很重要,我会先恢复最重要的几个,确认它们能正常打开,然后再继续。不要盲目一次性批量恢复 200GB。说实话,那是浪费时间。
关于如何恢复被永久删除文件的简单指南,这个短视频用通俗易懂的英文解释了基础知识:
从硬盘恢复已删除文件的简单步骤
如果这些文件是在几周前从 SSD 中删除的,成功概率会大幅下降。如果是 HDD,通常机会更好。
我觉得 @mikeappsreviewer 和 @ombrasilente 的回复里有一个角度没有被足够强调:先检查文件到底是真的被删除了,还是只是被应用移动了、重命名了,或者被过滤掉了。听起来很蠢,但这种事真的经常发生。Windows 搜索有时会漏掉东西,Office 的最近文件列表也不总是靠谱。
在做任何大动作之前,先试试这些:
- 按文件扩展名搜索,比如
.docx、.xlsx、.pdf - 按修改日期对文件夹排序
- 检查隐藏文件
- 看看应用里的最近列表,并从那里打开文件位置
- 如果是外接硬盘,确认一下盘符有没有变化,导致快捷方式失效
我有点不同意一开始就直接进入深度恢复模式,除非这些文件真的已经不见了。有时候人们制造出的混乱比最初删除造成的还要多。
如果文件确定已经被删除了,那没错,Disk Drill 是个不错的选择,主要是因为它可以让你预览可恢复的文件,而且通常能让文档恢复变得相当简单。我会先专注于恢复那些无法替代的文档,而不是在一次巨大的恐慌操作中扫描整个硬盘。
另外,如果这些文档对工作特别重要,检查一下你的公司邮箱或者 Slack/Teams 里是否附带过副本。我见过有人通过这种方式恢复文件,比用任何扫描器都更快。
这篇关于 外置硬盘数据恢复成功案例和技巧 的帖子也值得一看。有时候看一个真实案例,比泛泛的建议更有帮助。
还有,如果硬盘开始表现异常,就别再折腾它了。这一点绝对不能妥协。
我要补充一下 @ombrasilente、@mike34 和 @mikeappsreviewer 已经提到的内容:检查删除是否发生在启用了选择性同步的同步文件夹中。我见过文件在本地被已删除,但仍然留在云端回收站中;也见过相反的情况,同步把删除操作传播到了所有地方。这会极大改变恢复方案。
我也稍微不同意软件恢复总是下一步这一说法。如果被删除的文件位于系统盘上,而且此后电脑一直在正常使用,有时更明智的做法是先关机并克隆磁盘,然后再基于克隆盘进行操作。尤其是在这些文档确实非常关键的情况下。
对于恢复软件,Disk Drill 是一个合理的选择,因为它可以方便地按文件类型对结果进行排序,并且能在恢复前预览文档。
Disk Drill 的优点
- 易于使用
- 预览支持很有帮助
- 能较好地扫描图像、文档、压缩包
- 适合不想使用命令行工具的人
Disk Drill 的缺点
- 免费使用根据平台不同会受到限制
- 深度扫描可能返回大量杂乱、重复的结果
- 在损坏较严重后,文件名/文件夹结构不一定总能保留
还有一个角度:如果这些文档曾被打印、通过电子邮件发送、导出为 PDF,或附加在 Teams/Slack 中,也要搜索这些生态。有时候所谓的恢复其实是重建,而这比从磁盘中雕刻原始文件更快。
如果硬盘物理状态良好,我仍然会先尝试有针对性的恢复,而不是进行一次巨大的全文件恢复。


