上个月有人问我,桌面上的一个报价表删了,回收站也顺手清了,还有没有戏。我说先别装软件,也别再往 C 盘存东西。她删的是 xlsx,这类文件反而最好找,Office 自己会留好几份残骸。
文件类型决定第一站去哪找。文档、照片、视频、压缩包,这四样在系统里留下的痕迹完全不同,找法也不该一样。
删掉的那一刻,内容还在原来的簇里,只是目录项被标成可用。这个状态能维持多久,取决于后面往盘里写了多少东西,不取决于删了几天。

先找残骸和直接扫盘,两条路的代价
| 文件类型 | 第一站去哪找 | 常见后缀 | 成功率 |
|---|---|---|---|
| 文档表格 | 自动保存和临时目录 | .asd 和 ~$ 开头 | 六到八成 |
| 照片 | 缩略图缓存和卡内目录 | Thumbs.db | 四到六成 |
| 视频 | 按簇整块扫 | .mp4 和 .mov | 三成上下 |
| 压缩包 | 按簇整块扫 | .zip 和 .rar | 两成以下 |
成功率按机械盘首次误删估。写在原盘上的东西越多,这张表越不能信。
Word 的自动恢复文件在 C:\Users\用户名\AppData\Roaming\Microsoft\Word,文件名以 ~$ 开头,或者后缀是 .asd。
Excel 的在 C:\Users\用户名\AppData\Local\Microsoft\Office\UnsavedFiles,没保存过的表格经常躺在那里。
资源管理器里要先把「隐藏的项目」勾上,不然这两个文件夹根本看不见。进去之后按修改时间排,找出事那天的时间段。

Word、Office、副本、回收站,四处翻下来
有人删完还开过一次 Word,这反而是好事。Word 启动会扫这个目录,可能自己弹一个文档恢复的侧栏,把没保存的版本列出来。
Windows 会给每个文件夹生成一个 Thumbs.db,里面存的是小尺寸预览图。原图没了,缩略图还留在那儿。
它只有几百像素,做头像够用,打印不够。
相机卡是另一回事。卡里的照片删了之后别再往里拍,DCIM 下面按日期建的文件夹会重新占簇,占哪一块不由你定。

缩略图、卡内目录、最近删除各能救到什么
手机连电脑导入时删掉的,先看手机相册里的最近删除,多数机型留 30 天,比在电脑上折腾快。
MP4 的索引信息一般写在文件尾部。删掉之后就算扫出画面数据,没有索引也拼不回来,播放器打开就是报错。
压缩包更麻烦,一个字节错位,整个包就打不开。这两类只能靠恢复软件按簇整块扫,扫出来再一个个试。
成功率和文件大小成反比。几十兆的短视频有戏,几个 G 的工程文件基本看运气,而且越试越乱。
系统保护如果开着,Windows 每天会存一份卷影副本。命令行敲 vssadmin list shadows,能看到几个时间点。
有的话,右键文件夹、属性、以前的版本,直接复制出来,比扫盘快得多,也不伤盘。
磁盘紧张的人多半把这个关了。关了就只剩恢复软件这一条路,扫的时候记住两点:软件装在系统盘,导出到另一块盘。

卷影副本快,扫盘兜底
导回原盘等于把刚扫出来的东西又压回去,白忙一场。
删了半个月还能找吗
看这半个月写了多少东西,不看天数。天天开机的办公机,半个月可能写进去几十G;只用来存照片的移动硬盘,放半年也还有戏。
恢复出来全是f0001这种名字
正常,目录项没了,软件只能按簇号命名。按大小和修改时间筛一遍,几十K到几M的那批通常才是文档。
先按文件类型找残骸,再考虑扫盘。文档靠自动保存,照片靠缩略图缓存,视频只能整块扫。