Windows 实例上误删了文件，按本文从易到难的四层方案找回。Linux 上的对应方案见使用Extundelete恢复误删文件。

第一步永远是停止写入

文件被删后磁盘空间只是被标记"可用"，继续读写会覆盖它们。恢复期间尽量减少对原盘的写操作，找回的文件也不要保存回原盘。

第一层：回收站

直接打开回收站，右键文件 → 还原。注意 Shift + Delete 删除、程序内删除、超过回收站容量溢出的文件不会出现在这里。

第二层：以前的版本

如果删除前系统保护或文件历史记录开启过，可以从快照恢复：

1. 右键原文件夹（或其上级目录）→ 属性 → 以前的版本。
2. 选择一个删除前的时间点 → 打开核对内容 → 还原。

注

多数系统镜像默认不开启系统保护，此法可用性取决于之前是否开启过；没开启就无版本可还原。

第三层：Windows File Recovery（微软官方免费工具）

Windows 10 2004 及以上可用，从 Microsoft Store 安装「Windows File Recovery」，管理员 CMD 执行：

:: 语法：winfr 源盘: 目标盘:\目录 /模式 /过滤
winfr C: E:\Recovery /regular /n \Users\Administrator\Documents\*.docx

• 目标目录必须在另一块盘（如数据盘），不能指向源盘。
• /regular 常规模式先试；找不回再试 /extensive 深度模式（慢很多）。
• /n 按路径与通配符过滤，缩小扫描范围（不指定则全盘扫描，非常久）。
• 完成后到 E:\Recovery 核对文件。

第四层：图形工具与专业救援

• Recuva（免费图形界面）：适合不习惯命令行的场景，恢复目标同样不要选原盘。
• 深度扫描仍找不到、或提示磁盘硬件异常的，不要再反复尝试，提交工单说明删除时间、文件位置与大小，评估底层救援可能。

恢复不了之后

确认救不回的，用最近的备份还原：

• 日常备份习惯：把重要数据定期复制到数据盘或本地，参见本地与实例间数据传输；
• 可用 Windows计划任务 定时自动备份，避免下次再裸奔；
• 数据盘层面的空间异常与排查参见磁盘空间异常排查。