如何恢复在磁盘管理中误删除的卷

操作步骤

1. 不碰那块空间，直接关闭磁盘管理

   标着未分配的黑色色块就是原来那个卷的位置。右键点击它会提示新建卷，而这个向导默认会顺带格式化。即使是快速格式化，也会把新的文件系统写在旧文件系统最重要的记录上，所以请直接关闭窗口。

2. 记下这个卷原来的样子

   写下它在哪块磁盘上（磁盘 0、磁盘 1 等）、大致容量、盘符，以及是 NTFS、exFAT 还是 FAT32。磁盘以前分过好几次区的话，这些信息在挑选正确候选时尤其有用。

3. 从另一块驱动器运行 FileFix Ultimate

   把便携版 ZIP 解压到 U 盘或另一块内置硬盘上运行，并以管理员身份启动，这样才能读取整个物理磁盘。受影响的磁盘上不需要安装任何东西。

4. 选择物理磁盘，而不是盘符

   在已删除文件恢复中，选择原来存放这个卷的整块物理磁盘。被删除的卷已经没有盘符，只能用这种方式选中。程序会读取 MBR 或 GPT，并在整块磁盘上查找已不在列表中的分区。

5. 选出与记录相符的候选分区

   每个候选都会显示起始位置、大小和文件系统。大小与您记下的一致、并且在 NTFS 上备份引导扇区也吻合的，就是要扫描的那个。对它运行均衡扫描，以找回文件名和文件夹。

6. 保存到另一块物理磁盘

   把需要的文件夹恢复到外置硬盘等另一块磁盘。等所有文件都安全之后，再决定是重建分区还是把磁盘重新规划。

删除卷到底删掉了什么

磁盘开头有一张小表，旧磁盘用 MBR，较新的磁盘大多用 GPT，表中列出每个分区的起始扇区和长度。删除卷只是清掉了这张表里的一行。分区内部的 NTFS 或 exFAT 文件系统、文件夹记录和文件内容都原封不动，只是 Windows 不再去那里读取。

因此误删卷通常属于比较容易恢复的事故。NTFS 卷还会在最后一个扇区保存一份引导扇区的备份，即使第一个扇区被改动，搜索时也能据此确认分区的起点和终点。

让简单恢复变困难的常见错误

最常见的是立刻新建一个卷，想看看文件会不会回来。文件不会回来，因为向导会格式化新卷，新文件系统的记录会覆盖旧记录。之后再往新卷里复制文件，连文件内容也会被覆盖。

第二个是在 MBR 和 GPT 之间转换磁盘，或者重新初始化磁盘，这会写入新的分区表，可能干扰后续搜索。第三个是接连尝试多个分区工具，每个工具都会把自己的猜测写进磁盘。先用只读工具把文件复制出来，就能避开这三种情况。

机械硬盘、固态硬盘和 U 盘的区别

在机械硬盘、存储卡和大多数 U 盘上，删除卷只改动分区表，只要之后没有写入，成功的机会很大。在内置固态硬盘上，删除卷时 Windows 可能会对释放的范围发送 TRIM。如果发生了这种情况，固态硬盘会在内部擦除这些块，扫描结果可能很少或全是零。TRIM 并不总会执行，所以仍值得扫描一次，但期望要现实一些。

无法恢复的情况

• 已在同一空间新建并格式化了卷，并复制了大量文件进去。
• 被删除的卷位于固态硬盘上，且 TRIM 已擦除释放的块。
• 这块空间已被 Windows 安装或磁盘克隆重新使用，写入了大量新数据。
• 该卷是 ReFS，或是没有恢复密钥的 BitLocker 加密卷。ReFS 不在分析范围内，加密数据没有密钥无法读取。

FileFix Ultimate 能做什么

• 以只读方式读取整块物理磁盘，并借助 NTFS 备份引导扇区，查找 MBR 或 GPT 中已缺失的分区。
• 显示每个候选的起始位置、大小和文件系统，方便与您的记忆对照。
• NTFS、exFAT、FAT32 记录完好时可找回原始文件名和文件夹，其余部分用签名搜索补充。
• 禁止保存到正在扫描的卷，保存到同一磁盘的其他分区时会要求确认。
• 个人使用免费，没有恢复量限制，不需要账户，也不上传任何数据。

常见问题