从硬盘回收站清空后恢复数据,现在怎么办?

我不小心从硬盘中删除了重要文件,然后在意识到自己仍然需要它们之前清空了回收站。我正在寻找有关数据恢复方案、应该立即采取哪些措施,以及恢复软件或专业服务哪种方式最有可能帮我找回文件的帮助。

我还不会现在就慌。我见过看起来像是已经报废的硬盘,但在我停止继续操作磁盘之后,还是把大部分文件找回来了。最大的错误就是在文件消失后还继续使用它。

所以首先,不要再往里面写任何东西。不要安装程序。不要下载大文件。不要来回挪动文件夹。文件被删除时,通常最先消失的是文件条目。原始数据可能仍然留在那里,直到有新数据覆盖到它上面。

具体发生了什么很重要。如果问题看起来像下面这些情况,恢复软件通常表现还不错:

  1. 你误删了文件
  2. 你清空了回收站
  3. 你进行了快速格式化
  4. 某个分区丢失了
  5. 文件在崩溃或强制重启后消失了

但如果硬盘开始发出咔嗒声、摩擦声、蜂鸣声,或者在系统里随机掉线,那就是另一回事了。我会立刻停下来。这些都是不好的信号,继续使用只会让情况更糟。

如果是我从头开始,我会先试试 Disk Drill。我之前在朋友的外置硬盘因为错误格式化出问题后用过它,操作起来比一些老工具更容易。它可以处理已删除文件、已格式化卷、受损文件系统,以及外置 HDD 或 SSD。预览功能也很有帮助,因为你可以在恢复之前先检查文件是否还能正常打开。在 Windows 上,它提供最多 100 MB 的免费恢复额度。

通常的流程是这样的:

  1. 把 Disk Drill 安装到另一块硬盘上,不要装到丢失文件所在的那块盘。
  2. 连接出问题的硬盘。
  3. 打开应用并选择正确的磁盘。
  4. 点击“搜索丢失的数据”。
  5. 让扫描跑完。对于大容量硬盘,这会花一些时间。
  6. 使用搜索或筛选功能缩小列表范围。
  7. 先预览几个文件。我每次都会这么做,能省时间。
  8. 选择你想恢复的内容。
  9. 把恢复出来的文件保存到另一块硬盘上。

最后这一步比很多人想的更重要。把恢复出来的文件写回同一块磁盘,是你把其他本来还有机会找回的数据也一起抹掉的常见方式。我很多年前就吃过这个亏。真的不愉快。

在你花一小时扫描之前,也先检查一下那些不起眼的地方。回收站。OneDrive。Windows 上的文件历史记录。Mac 上的 Time Machine。

我见过有人坚称某个项目已经没了,结果五分钟后就在同步的云端文件夹里找到了。虽然感觉有点蠢,但这种事真的很常见。

如果你想看看其他选择,这几个也值得一试:

  1. PhotoRec,免费而且很强,不过界面比较粗糙,而且文件名通常会恢复得乱七八糟
  2. UFS Explorer,对外置硬盘和更棘手的情况都很靠谱,不过感觉更适合那些本来就知道自己在做什么的人

如果硬盘已经出现物理故障迹象,或者电脑根本检测不到它,我会跳过家用恢复工具,直接送去专业恢复实验室。软件修不好损坏的硬件,而把一块正在故障的硬盘逼得太狠,往往就是人们失去最后一次成功恢复机会的时候。

如果你清空了回收站,你的文件并不会立刻从硬盘中消失。文件系统只是把那部分空间标记为空闲。在新数据覆盖之前,恢复效果最好。

我同意 @mikeappsreviewer 提到的一个重点。停止使用这块硬盘。但我还要补充一点。如果被删除的文件在你的 Windows 系统盘上,请关机,并在另一台电脑上或通过可启动 USB 进行恢复。Windows 会一直写入临时文件,这会降低恢复成功率。

我的顺序会是:

  1. 先检查备份。文件历史记录、以前的版本、OneDrive 版本历史、Google Drive、NAS 快照。
  2. 如果这些文件非常重要,先用 R-Studio 或 ddrescue 之类的工具对硬盘做逐扇区镜像。基于镜像操作,不要直接操作原始磁盘。
  3. 然后用恢复软件扫描镜像。

Disk Drill 是从硬盘恢复已删除文件的可靠选择,主要因为预览和文件分组功能能节省时间。Recuva 在简单删除场景下更快,但根据我的经验,在受损文件系统上它会漏掉更多文件。PhotoRec 能找到很多文件,但文件夹结构和文件名通常会变得混乱。

还有一点很多人会忽略。SSD 不一样。如果你删除的文件在 SSD 上,而且 TRIM 已经运行,恢复成功的几率会迅速下降。如果是传统 HDD,只要你尽早停止使用,成功率会更高。

如果硬盘发出异常噪音,就别用软件了。去找专业实验室。

如需更有针对性的步骤,这个帖子很有用:
清空回收站后如何从硬盘恢复已删除的文件

清空回收站并不会立刻把文件蒸发掉。它主要是移除了指向这些文件的映射。所以真正的问题不是“它们是否被删除了”,而是“它们是否已经被覆盖了?”

我基本同意 @mikeappsreviewer@sonhadordobosque 的看法,但如果这些文件真的很重要,我对立刻直接扫描原始硬盘这件事没有那么积极。如果这是家庭照片、工作文档、法律文件之类的东西,我会更谨慎一些。

有几件事人们常常会忘记:

  • 先在 Windows 里搜索实际文件名,并启用显示隐藏文件
  • 检查应用程序特定的自动保存文件,比如 Word、Excel、Photoshop、Premiere 等
  • 看看 C:\Users\YourName\AppData\Local\Temp
  • 检查这些文件是否曾经通过电子邮件发送、同步过,或者导出到别的地方

如果硬盘是普通 HDD,只要你很快停止使用它,恢复的机会还是不错的。如果是 SSD,TRIM 可能会让情况非常非常快地变糟。

说到软件,Disk Drill 是一个合理的起点,因为它很容易对结果进行排序,并且可以在恢复前预览可恢复的文件。这一点比很多人想的更重要。如果你想更全面地了解恢复工具,这个Disk Drill 评测与数据恢复演示很容易快速浏览。

有一点我会避免:“注册表清理工具”“反删除增强器”以及其他神奇胡扯。这些工具通常只是披着华丽按钮外衣的骗人玩意。

如果硬盘发出咔哒声、随机消失,或者让电脑卡死,就停下来。这种情况下就别再用软件恢复了。

我会对 @sonhadordobosque@viajeroceleste@mikeappsreviewer 的建议做一个小调整:如果这些文件很重要,但还没重要到“要送实验室恢复”的程度,那就在启动完整深度扫描之前,先做一次快速排查。很多人会浪费好几个小时扫描,其实文件还躺在应用恢复文件夹、云同步回收站,或者 Office 自动恢复缓存里。

我觉得还有几点没有被强调得足够多,值得检查:

  • Office 恢复路径和最近文件列表
  • Adobe 应用恢复文件夹
  • OneDrive/Dropbox/Google Drive 的网页回收站,不只是本地文件夹
  • 使用带日期筛选和部分文件名匹配的 Windows 搜索
  • 你几个月前可能导出过文件的外接硬盘
  • 如果你之前分享过该文件,检查邮件附件和即时通讯应用

我有一点不同意见:“立刻关机”对于系统盘来说确实是好建议,但如果你不熟悉拆硬盘或从 USB 启动,慌乱断电反而可能让情况更混乱,而不是更有帮助。更好的做法是停止正常使用,然后谨慎制定一个计划。

说到软件,Disk Drill 很适合这种恢复情况。

优点:

  • 结果易于排序
  • 预览功能很有用
  • 对混合文件类型的处理还不错
  • 对新手友好

缺点:

  • Windows 版免费恢复上限很小
  • 深度扫描可能会返回很多垃圾结果
  • 不是最便宜的选择
  • 在 SSD 上,软件限制依然存在,因为真正的敌人是 TRIM

如果 Disk Drill 找不到可用结果,我会在放弃之前再试一个第二意见工具,因为不同扫描器解析元数据的方式不同。这也是 @sonhadordobosque@viajeroceleste 的评论符合现实的地方。一个应用没找到的内容,另一个可能能看到。

重大危险信号检查清单:

  • 硬盘发出咔嗒声
  • 在 BIOS 中消失
  • 扫描速度极慢或卡死
  • SMART 显示大量待处理或已重映射扇区

如果出现上述任何一种情况,就停止继续测试工具。这种时候,自己动手很快就会从尝试恢复变成永久丢失。