数据丢失后前 10 分钟应该做什么

前 10 分钟检查清单

1. 冻结这块磁盘

   关闭自动保存的程序，暂停 OneDrive、Dropbox 或 Google Drive 同步，停止往这块盘复制文件。如果丢失的文件在移动硬盘或存储卡上，就安全弹出，放在一边，等准备好再扫描。

2. 先检查无需扫描的副本

   查看回收站、云服务网页版回收站、备份盘，以及上级文件夹属性中的以前的版本选项卡。这些检查只读取数据，不会让情况变糟，而备份永远比扫描结果更完整。

3. 不要在出问题的盘上安装任何东西

   无论是恢复软件还是浏览器更新，安装到同一块盘都会把新文件写进空闲空间，而被删除的数据正好就在那里。请用另一台电脑或另一块盘下载。

4. 跳过 CHKDSK、碎片整理和格式化提示

   如果 Windows 提示扫描并修复驱动器，或者说使用前必须格式化磁盘，请选择取消。修复工具会重写文件系统结构，格式化会创建新的结构，都可能毁掉恢复所依赖的记录。

5. 有异响的硬盘立即断电

   咔哒声、摩擦声、蜂鸣声，或者硬盘时有时无，通常说明是机械故障。请关掉电源并保持关闭。每次通电都可能加重损伤，数据无可替代时，专业数据恢复机构更稳妥。

6. 从 U 盘运行便携工具

   在另一台电脑上把 FileFix Ultimate 便携版 ZIP 解压到 U 盘，从那里运行并打开已删除文件恢复。扫描以只读方式打开源盘。对于出现读取错误的盘，先创建驱动器映像，再扫描映像。

7. 结果保存到另一块物理磁盘

   目标位置请选择移动硬盘或第二块内置硬盘。把恢复出的文件存回同一块盘，可能会覆盖尚未恢复的文件。

为什么最初几分钟如此关键

删除文件时，文件系统只是把它占用的空间标记为空闲、把记录标记为未使用，内容本身原地不动，直到 Windows 把这块空间分配给新数据。在很少使用的移动硬盘上，这可能要几周；在繁忙的系统盘上，浏览器缓存、更新和临时文件几个小时内就可能重新占用这些空间。

固态硬盘的情况不同。大多数内置固态硬盘会收到 TRIM 命令，得知哪些块已空闲，并可能在删除后不久于后台擦除它们。所以内置固态硬盘即使反应很快也常常恢复失败，而很少支持 TRIM 的 U 盘和 SD 卡通常效果更好。

为什么 CHKDSK 和碎片整理会让情况更糟

CHKDSK 的作用是让受损的文件系统恢复一致，而不是抢救文件。为此它可能删除损坏的记录、截断文件，并把零散的片段以毫无意义的名字移到 FOUND.000 文件夹。而原始文件名和文件夹结构，往往只保存在这些记录里。

碎片整理和驱动器优化会搬动数据填补空隙，直接写入存放已删除文件的空闲空间。Windows 会按计划自动运行优化驱动器，所以如果机械硬盘上有重要的已删除数据，在恢复之前最好不要让电脑长时间开着闲置。

要不要关机？

对于移动硬盘或存储卡，拔下来就够了。系统盘 C: 则比较难办，因为 Windows 运行时会不断写入日志、更新和缓存。如果丢失的文件很重要，请正常关机，然后把硬盘接到另一台电脑上，或者用救援 U 盘启动，避免这块盘上的 Windows 启动。

如果文件没那么关键，而你又需要用电脑，那就尽量少用，避免大文件下载，并尽快从 U 盘运行恢复。不要反复重启指望文件自己回来，每次启动都只会往磁盘上写入更多东西。

即使谨慎处理也无法恢复的情况

• 在你发现之前就已被覆盖的数据，任何软件都无法恢复。
• 启用了 TRIM 的内置固态硬盘，可能在你反应过来之前就擦除了已删除的块。
• 在 Windows 10/11 上，非快速的完整格式化会用零覆盖整个卷。
• 有机械损伤的硬盘需要专业恢复机构，软件修不了磁头或电机。

FileFix Ultimate 在这些步骤中的作用

• 便携版 ZIP 无需安装即可从 U 盘运行，出问题的盘不会被写入新文件。
• 扫描是只读的，禁止保存到同一卷；保存到同一磁盘的其他分区需要明确确认。
• 磁盘健康与工具用通俗语言显示 S.M.A.R.T. 指标，还能创建跳过坏扇区、可稍后继续的驱动器映像。
• 个人使用免费，没有恢复量限制，无需账号也不上传，马上就能开始。

常见问题