Windows误删文件恢复
约 616 字
Windows 实例上误删了文件，按本文从易到难的四层方案找回。Linux 上的对应方案见使用Extundelete恢复误删文件。
第一步永远是停止写入
文件被删后磁盘空间只是被标记"可用"，继续读写会覆盖它们。恢复期间尽量减少对原盘的写操作，找回的文件也不要保存回原盘。
第一层：回收站
直接打开回收站，右键文件 → 还原。注意 Shift + Delete 删除、程序内删除、超过回收站容量溢出的文件不会出现在这里。
第二层：以前的版本
如果删除前系统保护或文件历史记录开启过，可以从快照恢复：
- 右键原文件夹（或其上级目录）→ 属性 → 以前的版本。
- 选择一个删除前的时间点 → 打开核对内容 → 还原。
注
多数系统镜像默认不开启系统保护，此法可用性取决于之前是否开启过；没开启就无版本可还原。
第三层：Windows File Recovery（微软官方免费工具）
Windows 10 2004 及以上可用，从 Microsoft Store 安装「Windows File Recovery」，管理员 CMD 执行：
:: 语法：winfr 源盘: 目标盘:\目录 /模式 /过滤
winfr C: E:\Recovery /regular /n \Users\Administrator\Documents\*.docx- 目标目录必须在另一块盘（如数据盘），不能指向源盘。
/regular常规模式先试；找不回再试/extensive深度模式（慢很多）。/n按路径与通配符过滤，缩小扫描范围（不指定则全盘扫描，非常久）。- 完成后到
E:\Recovery核对文件。
第四层：图形工具与专业救援
- Recuva（免费图形界面）：适合不习惯命令行的场景，恢复目标同样不要选原盘。
- 深度扫描仍找不到、或提示磁盘硬件异常的，不要再反复尝试，提交工单说明删除时间、文件位置与大小，评估底层救援可能。
恢复不了之后
确认救不回的，用最近的备份还原：
- 日常备份习惯：把重要数据定期复制到数据盘或本地，参见本地与实例间数据传输；
- 可用 Windows计划任务 定时自动备份，避免下次再裸奔；
- 数据盘层面的空间异常与排查参见磁盘空间异常排查。