数据恢复的真实局限

SSD 与 TRIM

在固态硬盘上删除文件时，Windows 通常会发送 TRIM 命令，告诉硬盘这些数据块已空闲。随后 SSD 会在后台擦除它们，通常只需几秒到几分钟。此后数据就消失了。SSD 上的恢复主要在以下情况可行：TRIM 被禁用、硬盘通过某些 USB 转接器连接，或者文件刚刚被删除。

已被覆盖的数据

删除文件只是把它占用的空间标记为空闲。一旦有新数据写入那里——下载、更新、浏览器缓存——旧内容就会被替换。所以应立即停止使用该磁盘，也绝不要把恢复软件安装到它上面。

加密磁盘

BitLocker 等加密会让数据在没有密钥时无法读取。如果你有密码或 48 位恢复密钥，请先解锁磁盘再扫描。没有密钥就无法恢复。

物理损坏

咔哒声、摩擦声或蜂鸣声，磁盘无法识别或反复断开，都是硬件故障的迹象。扫描会让磁盘高负荷运转，可能毁掉剩下的数据。请断电，并联系拥有无尘室的专业数据恢复机构。

碎片化和不完整的文件

签名搜索通过文件的开始和结束标记来查找文件。分成许多片段存储的大文件可能只能恢复一部分。应用会把这类结果标记为“部分恢复”，而不是隐藏问题。

已格式化或重新分区的磁盘

快速格式化通常会保留大部分数据，因此签名搜索仍能找到许多文件。完全格式化、重置 Windows 或写入新的磁盘映像会覆盖数据，使恢复变得不太可能。

修复同样有局限

文件修复可以重建损坏的文件头、索引和压缩包目录，但无法凭空生成缺失的内容。一张缺失一半数据的照片，修复后仍然会缺少那一半。