从 SSD 中恢复 Windows 11 上永久删除的文件,有什么建议吗?

我不小心在一台 Windows 11 电脑上从我的 SSD 中永久删除了重要文件,而且它们不在回收站里。我正在努力弄清楚是否还有真正的机会从 SSD 恢复已删除的文件,尤其是在可能涉及 TRIM 的情况下。我需要帮助找到安全的恢复方案,因为其中一些文件非常重要,而且我无法轻易替换它们。

我在 Windows 11 上也遇到过一次,没错,那种心里一沉的感觉确实很真实。被标记为永久删除的文件,并不一定就真的彻底消失了。如果 Windows 还没有重新使用那些扇区,恢复还是有机会的。

我当时做的第一件事,也是你现在应该做的,就是尽量停止使用那块硬盘。不要安装应用。不要下载大文件。不要来回移动文件。每一次写入,都会给 Windows 一次覆盖已删除数据的机会。在 SSD 上,这种情况会更快变糟,因为 TRIM 可能会在后台清除已删除的块。如果你的文件是在 SSD 上,时间就更关键了。

在动用恢复工具之前,我会先检查一些看起来很普通的地方,因为如果能找到,会省很多时间:

可以快速检查的地方

  • OneDrive
  • 文件历史记录
  • 以前的版本
  • 任何你忘了自己开着的云备份
  • 旧的外置硬盘

我见过有人花了一小时扫描磁盘,结果最后发现文件就躺在 OneDrive 回收站里,或者在一个他们忘了存在的备份文件夹中。先从这些地方开始。

如果备份也没有

如果这些检查都没有结果,我就会转向数据恢复软件。

Disk Drill 通常是我第一个会尝试的。它最让我印象深刻的一点,是它经常能保留原始文件名和文件夹路径。这比很多人想象的重要得多。面对 4,000 个名为 file000123.jpg 的文件进行筛选,很快就会让人受不了。

基本恢复流程

  1. 如果可以,把 Disk Drill 安装到另一块硬盘上。
  2. 扫描删除文件所在的硬盘。
  3. 查看结果,并使用搜索或筛选条件缩小范围。
  4. 预览你关心的文件。
  5. 把它们恢复到另一块硬盘,不要恢复回原来的那一块。

在 Windows 上,它允许你不限次数地扫描和预览,免费恢复上限是 100 MB。

其他也值得看看的工具

如果问题不只是删除了一个文件,我会看看其他选项。

DiskGenius

当问题涉及丢失分区、RAW 分区或文件系统损坏时,这个工具对我帮助更大。

Windows File Recovery

微软自己的工具。免费。不过没有图形界面。你需要在终端里输入命令,所以如果你更喜欢点点点的操作方式,它会显得有点生硬。

什么情况下我会停手,不自己折腾

有些情况下,我不会继续去反复尝试这块硬盘:

  • 它会发出奇怪的声音
  • 它会随机掉线
  • Windows 开始检测不到它
  • 数据重要到不能接受恢复失败

到了这种时候,在因为反复扫描或随意修复尝试而造成更多损坏之前,我会更倾向于找专业的数据恢复服务。

简短版其实很简单:尽量少用这块硬盘。先检查备份。如果要扫描,恢复到另一块硬盘。通常越早这样做,成功率就越高。

如果文件是从 SSD 上删除的,恢复成功的几率取决于 TRIM。这才是麻烦的地方。在很多 Windows 11 系统上,一旦 TRIM 运行,被删除的块会很快被清除。有时几分钟内,有时重启后,有时更晚。所以我在一点上稍微不同意 @mikeappsreviewer,长时间扫描并不总是 SSD 的第一步。首先,先检查这块硬盘是否还值得扫描。

这样做:

  1. 停止使用这台电脑。
  2. 将其关机。
  3. 如果丢失的文件非常重要,拆下 SSD,并将其作为辅助硬盘连接到另一台机器上,尽量使用只读方式。
  4. 打开命令提示符并运行:
    fsutil behavior query DisableDeleteNotify
    如果返回 0,说明 TRIM 已启用。恢复几率会大幅下降。

另一个检查:
winsat diskformal
或者使用 CrystalDiskInfo 查看 SSD 健康状态。如果 SMART 看起来很糟,就不要继续折腾它了。

如果你想走快捷路线,Disk Drill 仍然是 Windows 11 上 SSD 文件恢复较为干净利落的选项之一,主要是因为预览和整理结果比很多其他工具更省事。但如果 TRIM 已经清除了这些块,任何应用都无法从空白空间里变出奇迹。

还有一个人们常常忽略的地方是应用专属历史记录:
Photoshop 自动保存、Office 临时文件、Adobe 云、浏览器下载历史、电子邮件附件缓存、Zoom 或 Teams 导出文件夹。我见过“已删除”的文档其实还躺在那里。

另外也可以查看这份关于 Windows 11 SSD 文件恢复步骤的简短指南:
查看 Windows 11 SSD 文件恢复演示

如果这个文件涉及业务、法律,或是无法替代的家庭资料,自己动手尝试一轮后就该停手。SSD 恢复情况恶化得很快。

我想在 @mikeappsreviewer@voyageurdubois 所说的基础上补充一点:如果这是你的系统 SSD,Windows 11 可能也比人们预期更快地清除了临时区域和应用缓存中的痕迹,所以在进行多次深度扫描之前,我会先检查应用层级恢复

我会查看的一些经常被忽略的地方:

  • Office 文档恢复窗格
  • %AppData%%LocalAppData% 临时文件夹
  • Adobe 自动保存/最近文件
  • 记事本或编辑器会话备份
  • 浏览器下载文件夹/历史记录
  • 邮件客户端附件缓存

另外,我对常见的“反复用不同工具一遍又一遍扫描”这种建议稍微有点不同意见。在 SSD 上,这往往只是浪费时间,有时还会给已经存在 NAND 磨损问题的硬盘增加压力。一次扎实的扫描比十次绝望的扫描更明智。

如果你想试试软件,Disk Drill 还算合理,因为它更容易帮你识别哪些内容是真正可以恢复的,而不是直接丢给你一大堆垃圾文件。但如果 TRIM 已经清理了这些块,即使是最好的 Windows 11 SSD 恢复软件也不可能创造奇迹。这就是让人烦躁的事实。

另一个被低估的做法:检查该文件是否以另一种形式存在。搜索以下内容:

  • 重复的文件名
  • 较早的导出文件,例如 PDF/JPG
  • ZIP 附件
  • Teams/Slack/Discord 等消息应用中的同步副本

如果你使用 Windows 搜索,可以在文件资源管理器中试试这个:
content:keyword
有时候文件其实还在那里,只是被移动/重命名了。听起来很蠢,但我确实见过这种情况。两次,哈哈。

如果你想进一步阅读,这个帖子很相关:Windows 11 SSD 文件恢复讨论和已删除文件提示

简短版:停止向 SSD 写入数据,检查应用层保存内容和同步副本,然后只尝试一次 Disk Drill,恢复到另一块硬盘上,如果 TRIM 已经触发,就不要期待奇迹。

我想补充一个其他人只是略微提到的角度:检查父文件夹的卷影副本 / 以前的版本,而不只是全局查看文件历史记录。在某些 Windows 11 配置中,即使文件本身被彻底删除,文件夹快照仍然会保留下来。右键点击它原来所在的文件夹,选择“属性”,再看“以前的版本”。这办法很普通,但我见过它让人省去一次扫描。

我对任何情况下都建议“立刻拆下 SSD”的说法有一点不同意见:如果是带 BitLocker、奇怪 OEM 驱动,或者没有现成备用机器的现代笔记本,直接物理拆盘可能会带来新的麻烦。如果硬盘状态稳定,我会先尽量少启动系统,并且如果你有工具的话,先做一个镜像。

我的顺序会是:

  1. 检查 OneDrive 网页回收站,以及该确切文件名的以前版本。
  2. 检查父文件夹的“以前的版本”。
  3. 如果数据很重要,先给 SSD 做一个扇区镜像。
  4. 扫描镜像,而不是直接扫描在线 SSD。

最后这一点比很多人想的更重要。从镜像中恢复比用多次扫描反复折腾原始磁盘更安全。

关于 Disk Drill

优点

  • 按类型、日期和路径排序很方便
  • 预览功能确实有用
  • 在查找某一个特定文件时,比很多恢复软件更不烦人

缺点

  • 如果 TRIM 已经把块清零了,它就帮不上忙
  • 深度扫描可能会返回很多重命名的文件或原始文件
  • 如果你需要完整恢复,它不是最便宜的选择

所以,是的,我同意 @voyageurdubois@sonhadordobosque@mikeappsreviewer 关于尽快停止写入的看法,但我最主要的建议是:如果可能,先做镜像。在 SSD 恢复这件事上,保留当前状态有时是唯一真正还剩下的胜算。