文件不见了,很多人的第一反应是打开浏览器搜软件。先停一下。现在最该做的是关掉正在往那块盘写东西的程序,然后判断它是怎么没的。删进回收站、按住 Shift 删、回收站已经清空,这三种能救的比例差得很远,处理顺序也不一样。
下面按三种情况分开说,你对号入座就行。

这是最好办的一种。打开回收站,按删除时间排一下,找到文件右键选还原,它会回到原来的位置。原来那个文件夹已经被一起删掉的,还原会提示找不到路径,先在原位置把文件夹建回来再还原,就能过。
回收站有容量上限,一般占盘容量的百分之五上下。放满了会自动挤掉最早的记录,所以发现丢了要当天处理。文件多的时候按类型筛,Word、Excel、照片分开看,比一页页翻快得多。
还有一种容易漏的:回收站里没有,但文件在别的账户的回收站里。家里几个人共用一个系统,切换账户各有一个回收站,Administrator 删的东西你在自己账户里看不到。
Shift 加 Delete 跳过回收站,索引里的记录被直接抹掉,数据区其实还在。这时候最忌讳往同一个盘里存东西,下载、解压、装软件、浏览器缓存,全都算写盘,写进去一个就把一个位置盖掉了。
条件允许的话,把盘拆下来接到另一台电脑上扫。原盘只读,扫出来的文件导到别的盘,这样一次都不会写到原盘。没有第二台机器的,先在 PE 环境里操作,别在正常系统里装着软件扫。
固态盘要更快。开了 TRIM 的盘,删除之后主控会在空闲时把整块擦掉,几个小时就可能完成。隔一夜再扫,往往只剩文件名,点开是空的。固态误删的时间窗按小时算,不是按天算。

清空只是把索引清了,数据区没动,原理上和 Shift 删除一样。麻烦在时间:清空往往发生在你发现之前,中间可能已经过了好几天,系统偷偷写了不少东西。
这种直接上恢复软件,按物理盘扫,别按分区扫。分区表有点毛病的时候,按分区扫会漏掉一大片,扫完了还以为没救。
| 删除方式 | 大概能救多少 | 关键动作 |
|---|---|---|
| 删进回收站 | 九成以上 | 当天还原,别等它被挤掉 |
| Shift 直接删 | 七到九成 | 停止写盘,拆盘或进 PE 扫 |
| 回收站已清空 | 五到八成 | 按物理盘扫,导出到别的盘 |
| 固态删除且开了 TRIM | 一到四成 | 越快越好,按小时算 |
表里的比例都建立在没被覆盖的前提上。往那个位置写进一个新文件,就等于盖了一层,救不回来。所以判断完是哪一种,动作要快,别先研究软件哪个好用。

装软件别装在丢数据的那块盘上。C 盘丢的装 D 盘,D 盘丢的装 C 盘。装完先跑深度扫描,快速扫描只认最近删掉、文件名还完整的那些,稍微早一点的都列不出来。
扫完别全选导出。先按类型筛出要的,随机打开几个看内容对不对。文件名在、大小显示零、双击报错,这叫只恢复了目录,验收时容易吃亏。导出路径一定要选另一块盘,导回原盘等于自己把后面的机会堵死。

能试,但别抱太高期望。决定成败的不是天数,是这半个月里往盘里写了多少东西。只挂机看网页的,半个月也可能完好;天天剪视频的,两天就没了。
扫不了。手机接上电脑是 MTP 协议,恢复软件看到的是一个虚拟目录,读不到原始扇区。手机里的数据要用手机端的工具,或者找专门做移动设备的店。