如何恢复已删除的文件:终极指南

finger-pressing-delete-button

这发生在我们大多数人身上。 你删除一个文件,然后意识到你需要回来。 本指南解释了何时可以取回该文件以及如何处理该文件。

我们已经介绍了过去用于恢复已删除文件的各种工具 ,但本指南更加深入。 如果您想成功恢复已删除的文件,我们将涵盖您需要知道的一切。

文件是否真的被删除?

如果您不确定是否永久删除了一个文件,请务必先查找它。 尝试在文件资源管理器中执行搜索。 希望你只是错了文件,你可以再次找到它。

在Windows中,查看回收站。 您可以使用窗口右上角的搜索框来搜索回收站,如果您有大量文件,这可能会有所帮助。

您也可以右键单击“回收站”窗口,然后选择“排序方式”>“删除日期”以更轻松地查看最近删除的文件。

注意:默认情况下,像CCleaner这样的程序在运行时清空回收站,因此在后台自动运行CCleaner或类似程序可能会阻止您从回收站中恢复文件。 CCleaner和类似的应用程序可以让你禁用清理Reycle Bin,所以如果你喜欢留在被删除的文件,直到你准备好去,这可能是一个值得探索的选项。

如果您的文件存储在Dropbox,Google Drive或OneDrive等云存储服务中,请确保在服务网站上登录您的帐户,并在那里检查已删除的文件 - 您可能会发现该文件仍可恢复。 这是回收站的云存储版本。

检查您的备份

您应该对最重要的文件进行定期备份,以防您的文件在您身上消失时不会丢失太多关键数据。 如果你有一个备份,现在是时候检查一下你删除的文件的副本。 如果你没有备份,你真的应该。 Windows内置了一些很好的备份工具 。尤其是Windows的文件历史记录工具对于轻松恢复已删除的文件和旧版本的文件非常有用,但是默认情况下它没有启用。

磁性硬盘驱动器与固态驱动器

如果你已经做到了这一点,并没有设法恢复你的文件,你得到该文件的唯一方法是与文件恢复软件。 但是,有一些坏消息:在某些电脑上这可能是不可能的。

传统的磁性硬盘和固态硬盘的工作方式不同。 当您删除磁性硬盘上的文件时, 其数据不会立即从磁盘上删除 相反,指向该数据的指针将被删除,以便数据可以被覆盖。 可以扫描硬盘上的剩余数据,并还原尚未被覆盖的已删除文件。

从固态驱动器中删除文件时,使用TRIM命令立即删除该文件以释放空间,并确保将来可以快速写入SSD。 这意味着您无法恢复从固态驱动器删除的数据 - 一旦消失,数据就消失了。 非常古老的固态硬盘和Windows Vista等旧操作系统不支持TRIM,但现代固态硬盘和Windows 7至10均支持TRIM。

恢复已删除文件最安全的方法

如果您在磁性硬盘驱动器上删除了一个文件,而您仍在使用该计算机,则最安全的方法是立即关闭计算机。 如果您继续使用计算机(即使只是安装文件恢复软件),计算机上的程序可能会写入数据,以覆盖硬盘驱动器上已删除的文件的数据。

关闭计算机后,应从文件恢复Live CD或USB驱动器启动,或将硬盘驱动器完全从计算机中取出,然后将其放在另一台计算机上作为辅助驱动器。 关键是要避免完全写入驱动器。 使用文件恢复软件来扫描驱动器,并希望你会找到被删除的文件。 如果您最近删除了该文件,并且没有写入驱动器,那么恢复该文件的机会相当大。 如果你在两周前删除了这个文件,并且已经写入了这个驱动器,那么你很可能不会恢复这个文件。

recovering-a-deleted-file-from-a-ubuntu-live-cd

我们已经介绍了使用ntfsundeletephotorec工具从Ubuntu Live CD或USB驱动器做到这一点。

更快,更风险的方式来恢复已删除的文件

如果您想要删除已删除的文件,但该文件不是非常重要,而且您也不想付出太多额外的努力,那么比使用Live CD更容易,更风险。 只需从流行的CCleaner应用程序制造商那里安装像Recuva这样的文件恢复工具即可。 使用该应用程序来扫描您的硬盘驱动器中的已删除文件,并恢复您想要回来的,如果你能找到它。

这种方法风险更大,因为它涉及写入驱动器。 当您在驱动器上安装像Recuva这样的工具时,可能会使用Recuva程序数据覆盖已删除的文件数据。 在后台运行的其他程序也可能写入磁盘并覆盖数据。 所需要的只是文件的一部分被覆盖,并且文件可能完全损坏。

专业数据恢复

如果数据非常关键,您没有任何备份,并且无法使用其他方法恢复数据,则可能需要考虑使用专业的数据恢复服务。 首先要做的是:如果计算机尚未关闭,请立即关闭计算机。 计算机运行的时间越长,写入硬盘的数据就越多,恢复数据的机会就越少。

专业的数据恢复服务处理从被删除和覆盖的文件到需要拆卸和修复的死硬盘。 这些服务可能非常昂贵,花费数百甚至数千美元,所以它们不是理想的解决方案。 但是,如果您拥有无法恢复或替换的非常重要的数据,并且愿意付款,则可以使用此选项。 当然,这些服务不能保证任何东西 - 他们可能无法恢复您的数据。 即使他们最终无法恢复您的数据,他们也可能会向您收取工作费用。

避免删除文件的恐慌

确保永不需要恢复已删除文件的最佳方法是执行定期备份 即使只是启用您的Windows版本中的文件历史记录Windows备份功能将让您放心。 文件仍然可能被删除,但是如果您正在执行定期备份,则不会丢失太多数据。 与恢复已删除的文件相比,恢复备份的运气要多得多。 备份服务也比专业数据恢复服务便宜。


删除的文件不一定会永远消失,但它们并不总是很容易恢复。 随着越来越多的新型计算机使用固态硬盘,适当的备份程序变得越来越重要。

图片来源: Flickr的SimonWüllhorst,Flickr的 Matt Rudge

如何恢复已删除的文件:终极指南

finger-pressing-delete-button

这是发生在我们大多数人。 你删除一个文件,意识到你需要它回来。 本指南将解释什么时候你可以得到该文件,以及如何去。

我们已经涵盖了各种工具,用于恢复被删除的文件在过去,但该指南去更深入。 我们将涵盖您需要知道的一切,如果您想成功恢复已删除的文件。

它真的被删除吗?

如果您不确定是否永久删除了文件,请务必先查找。 在Windows中,您需要打开回收站并查找文件。 您可以使用窗口右上角的搜索框搜索回收站,这可能有助于如果您的回收站中有很多文件。 您还可以在窗口中右键单击,指向排序依据,然后选择删除日期以查看最近删除的文件。

请注意,像CCleaner这样的程序在您运行它们时清空您的回收站,因此使CCleaner或类似程序在后台自动运行可能会阻止您从回收站恢复文件。

recycle-bin-sort-by-date-deleted

如果文件存储在云存储服务(如Dropbox,Google云端硬盘或SkyDrive)中,请务必登录您服务网站上的帐户,并检查您的垃圾桶 - 您可能会发现该文件仍可恢复。 这是回收站的云存储版本。

show-deleted-files-in-dropbox

如果您不确定是否删除该文件,请使用Windows资源管理器或文件资源管理器窗口中的搜索框进行搜索。 希望文件被意外移动到其他地方,你可以再次找到它。

search-for-misplaced-file-in-windows

检查您的备份

你应该定期备份最重要的文件,这样你就不会失去太多的关键数据,如果他们消失你。 如果你有一个备份,现在是检查它的文件的副本删除的时间。

Windows具有内置的备份工具,所以他们可能能够帮助。 Windows 7的旧版本工具可能已创建了文件的备份,即使您尚未设置任何内容。 要检查以前的版本,请导航到包含文件的文件夹,右键单击它,然后选择恢复以前的版本。 您可以查看已创建的备份,并单击打开按钮以浏览它们 - 您可能会找到重要文件的备份副本。

windows-7-recover-deleted-file-from-previous-versions

Windows 8中的文件历史记录功能默认不启用,所以你的运气了,如果你从来没有手动启用它。 如果已启用文件历史记录,则可以访问文件夹,然后单击功能区上的“历史记录”按钮以浏览以前存储在该文件夹中的文件的备份副本。

windows-8-ribbon-history-button

磁性硬盘驱动器vs.固态驱动器

如果你已经做了这么远,还没有设法恢复你的文件,你得到该文件的唯一方法是使用文件恢复软件。 然而,有一些坏消息:这可能是不可能的在一些电脑。

传统的磁性硬盘驱动器和固态驱动器的工作方式不同。 当你删除一个磁性硬盘驱动器上的文件, 其数据不会立即从磁盘删除 相反,删除指向数据的指针。 然后可以覆盖数据。 可能可以扫描硬盘驱动器上的剩余数据,并还原尚未被覆盖的已删除文件。

当从固态驱动器中删除文件时,将立即使用TRIM命令擦除该文件,以释放空间,并确保将来可以快速写入SSD。 这意味着你不能恢复从固态驱动器删除的数据 - 一旦它走了,它已经走了。 非常老的固态驱动器和旧操作系统(如Windows Vista)不支持TRIM,但现代固态驱动器和Windows 7和8都支持TRIM。

恢复已删除文件的最安全的方法

如果您删除磁性硬盘驱动器上的文件,并且您仍在使用该计算机,则最安全的操作是立即关闭计算机。 如果您继续使用计算机 - 即使您只是安装文件恢复软件 - 您的计算机上的程序可能写入磁盘,该数据可能会覆盖已删除的文件的数据在硬盘上。

在计算机关闭后,您应该从文件恢复Live CD或USB驱动器启动,或从计算机完全删除硬盘驱动器,并将其作为辅助驱动器放在另一台计算机。 关键是避免完全写入驱动器。 使用文件恢复软件扫描驱动器,希望你会发现被删除的文件。 如果你最近删除了文件,并没有写入驱动器很多,你有相当好的赔率恢复它。 如果你两个星期前删除了该文件,并已写入驱动器相当多,这是不太可能的文件将是可恢复的。

我们已经使用覆盖ntfsundeletephotorec工具从Ubuntu的现场CD或USB驱动器做到这一点。

recovering-a-deleted-file-from-a-ubuntu-live-cd

更快,更危险的方法来恢复已删除的文件

如果你想获得一个已删除的文件,但它不是非常重要,你不想去付出更多的努力,你可以做到更容易,更冒险的方式。 只要安装一个类似的文件恢复工具Recuva的 ,距离著名的CCleaner的应用程序的制造商。 使用该应用程序扫描您的硬盘驱动器删除的文件,并恢复一个你想回来,如果你可以找到它。

这是危险的,因为它涉及写入驱动器。 当您在驱动器上安装类似Recuva的工具时,可能会使用Recuva程序数据覆盖已删除的文件的数据。 也有可能在后台运行的其他程序可能写入磁盘并覆盖数据。 它所需要的是文件的一部分被覆盖,并且该文件可能变得完全损坏。

recover-a-deleted-file-with-recuva

专业数据恢复

如果数据特别关键业务,您没有任何备份,并且您无法恢复它,您可能需要考虑专业的数据恢复服务。 第一件事:第一件事:如果电脑尚未关闭,请立即关闭电脑。 计算机运行时间越长,将写入其硬盘驱动器的数据越多,恢复它的机会越少。

专业数据恢复服务处理从死机硬盘驱动器,需要拆卸,恢复数据,删除和覆盖文件的一切。 这些服务可能极为昂贵,并且会花费数百甚至数千美元,因此它们不是理想的解决方案。 但是,如果您有非常重要的数据,您无法恢复或替换,并且愿意支付,这是一个可用的选项。 当然,这些服务不能保证任何东西 - 他们可能无法恢复您的数据。 他们也可能会收取您的工作,即使他们最终无法恢复您的数据。

避免删除文件scares

确保你永远不会有恢复已删除的文件,最好的办法是定期进行备份 哪怕只是使文件历史记录Windows备份功能,在您的Windows版本会给你一些安心。 如果您将文档存储在Dropbox或类似服务中或将其备份到在线位置,则还会有备份。 所有这些备份选项还允许您还原以前版本的文件。

仍然可以删除文件,但如果您正在执行常规备份,则不会丢失太多数据。 你将有更多的运气恢复备份,而不是恢复删除的文件。 备份服务也比专业数据恢复服务便宜。


删除的文件不一定会永远消失,但它们并不总是容易恢复。 随着固态驱动器在越来越多的新计算机中使用,适当的备份过程变得更加重要。

图片来源: 西蒙Wüllhorst在Flickr上马特·拉奇在Flickr

赞 (0)
分享到:更多 ()