数据恢复的第一原则是：发现文件丢失后，立刻停止对这块盘的任何写入。删除文件时系统只是把空间标记为「可用」，数据还在原地；一旦写入新内容覆盖上去，就真的没了。
立刻停止这些操作
- 不要往丢失文件所在的盘下载、安装、复制任何东西（包括恢复软件本身）
- 不要做磁盘碎片整理、磁盘清理
- 不要运行
chkdsk /r（它会尝试修复，可能造成二次破坏） - 不要格式化「试试看」
- 不要反复开机折腾（机械盘有物理损伤时尤其危险）
按成功率从高到低的 6 个方案
方案 1：回收站（先查这个）
普通删除的文件都在回收站里。右键还原即可。注意 Shift + Delete 删除、命令行删除、超过回收站容量的大文件不会进回收站。
方案 2：文件历史记录 / 备份（如果有）
- 文件历史记录：控制面板 → 文件历史记录 → 还原个人文件（需要之前开启并接了备份盘）
- Windows 备份和还原：控制面板 → 备份和还原(Windows 7) → 还原我的文件
- OneDrive / 云盘：检查云端是否同步过，很多云盘有版本历史
- Office / WPS 自动恢复：Word/Excel 未保存的文件可在「文件 → 信息 → 管理文档 → 恢复未保存的文档」里找
方案 3：以前的版本 / 卷影副本
系统保护开启过的分区会保留历史版本：
- 右键文件所在的文件夹 → 属性 → 以前的版本选项卡
- 选择时间点 → 打开或还原
- 命令行方式：
vssadmin list shadows查看可用卷影副本
方案 4：恢复软件（最常用）
常用工具：DiskGenius（国产，免费版够用，支持分区恢复）、R-Studio、EaseUS Data Recovery、Recuva（轻量免费）。
- 把软件装到其他盘，或者用绿色版 / PE 启动盘运行
- 选择要扫描的分区 → 勾选「恢复已删除文件」
- 先用快速扫描，找不到再用深度扫描（时间较长）
- 扫描结果按文件类型筛选，预览确认内容完整
- 恢复到另一个盘，绝不能恢复到源盘
文件名变成
file000123 这类乱码是索引丢失导致的，文件内容往往还在。按文件类型（如 JPG、DOCX）分类筛选后再挑，成功率更高。方案 5：分区丢失 / 提示「未格式化」
分区表损坏时，整个分区会消失或提示需要格式化。千万不要点格式化！
- 用 DiskGenius → 工具 → 搜索已丢失的分区（重建分区表）
- 选「整个磁盘」开始搜索，找到后预览文件是否完整
- 确认无误 → 保存分区表 → 重启
- 如果重建后数据不对，撤销重建，改用「恢复文件」模式直接扫描
方案 6：专业机构（物理损坏）
以下情况别自己折腾：
- 机械盘有异响（咔哒声、尖锐摩擦声）→ 磁头损坏，通电一次伤一次
- 硬盘摔过、进水、烧焦味
- BIOS 完全识别不到，且换线换口无效
- 数据价值远高于恢复费用（开盘恢复通常几百到几千元）
固态硬盘 (SSD) 的特殊性
SSD 上的删除恢复成功率远低于机械硬盘，原因是 TRIM 机制：删除文件后主控会主动擦除对应区块以提高性能，数据可能几分钟内就被物理清除。
- SSD 误删 → 立刻断电，越快行动越好，别再开机写入
- 可以试试关 TRIM（但通常已经晚了）：管理员命令行
fsutil behavior query DisableDeleteNotify，显示 0 表示 TRIM 已开启 - SSD 数据恢复更多依赖备份而非恢复软件
- 固态盘一旦主控损坏，恢复难度和成本都远高于机械盘
成功率参考
| 场景 | 成功率 | 建议方案 |
|---|---|---|
| 普通删除未清空回收站 | 极高 | 回收站还原 |
| Shift+Delete（机械盘，未写入） | 高 | 恢复软件 |
| Shift+Delete（机械盘，已大量写入） | 中低 | 深度扫描试试 |
| SSD 误删（TRIM 已触发） | 低 | 查备份 |
| 快速格式化 | 较高 | 恢复软件深度扫描 |
| 分区表损坏 | 较高 | 重建分区表 |
| 机械盘物理损坏 | 取决于损伤 | 专业机构 |
防患于未然
- 3-2-1 原则：3 份副本、2 种介质、1 份异地
- 开启文件历史记录：控制面板 → 文件历史记录，接个移动硬盘自动备份
- 重要文档放 OneDrive / 云盘，享受版本历史
- 删除大文件前先确认，重要目录设置定期同步
- 健康硬盘也要关注 SMART 状态（见《硬盘坏道检测与处理》）