如何在没有回收站的情况下从 USB 驱动器恢复文件?

我不小心从我的 USB 闪存盘中删除了重要的照片和文档,随后才意识到从 USB 中删除的文件不会进入回收站。我需要帮助,在这些文件被覆盖之前找到从 USB 驱动器恢复文件的最佳方法。有没有任何安全的恢复步骤或确实有效的工具?

我以前也在闪存盘上遇到过这种情况。从 USB 删除文件和从主硬盘删除文件并不一样。很多时候它会绕过回收站,所以看起来会立刻像是永久删除。不过,已删除并不总是意味着已被抹除。

我首先会做的事就是停止继续操作这个 USB 闪存盘。不要往里面复制文件。不要重命名任何东西。不要尝试格式化。不要进行清理操作。文件被删除后,那个空间通常只是被标记为空闲,之后新数据才会把它覆盖。在容量较小的 U 盘上,这种情况发生得很快。我有一次丢失了一组照片,就是因为我把一个文件夹又复制回了同一个 U 盘。很蠢的操作,而且我本来就知道不该这么做。

我首先会做什么

  1. 拔下 USB,在你准备扫描它之前先不要碰它。
  2. 只将工具下载到你的电脑或另一块驱动器上。
  3. 把恢复出来的文件保存到别的地方,绝不要存回同一个 USB。
  4. 暂时先跳过修复工具,除非该驱动器在挂载或读取时有问题。

在运行恢复软件之前,我会先检查一件很简单的事。打开驱动器并显示隐藏文件。我见过一些情况,文件其实根本没有被删除,而是在发生故障、属性异常或恶意软件垃圾影响后被隐藏了。还要查看隐藏的回收站样式文件夹,例如 $RECYCLE.BINRECYCLERRECYCLED,或者如果这个 U 盘曾在 Mac 上使用过,则查看 .Trashes。大多数时候这不会解决问题,但只需要一分钟,而且不花钱。

我会首先尝试的恢复工具

如果这些文件很重要,我会直接使用 Disk Drill。我不是说它能解决所有乱七八糟的问题。我是说,当你努力避免把情况弄得更糟时,它的操作流程更容易应对。而且预览功能也非常有帮助。我很讨厌在一堆没有名称的垃圾文件里翻找,结果发现其中一半还是损坏的。

步骤非常简单:

  1. 在你的电脑上安装 Disk Drill,不要安装在 U 盘上。
  2. 插入 U 盘,并从驱动器列表中选择它。
  3. 运行一次普通的丢失数据扫描。
  4. 让它扫完。如果文件很重要,不要中途停止。
  5. 使用搜索、文件类型筛选和预览来缩小范围。
  6. 将文件恢复到你的电脑、另一个 U 盘或外置硬盘。

预览这一部分比很多人想象得更重要。如果文件能在预览中打开,成功恢复的几率通常更高。如果还能显示原始文件名和文件夹路径,那就更好了。如果你看到的只有 recovered_file_001 这样的名称,你仍然有可能找回数据,但后续整理起来会很麻烦。我经历过。确实很糟,但总比全部丢失要强。

为什么此工具在 USB 驱动器上通常效果很好

大多数闪存盘使用的是 FAT32、exFAT 或 NTFS。Disk Drill 可以很好地处理这些文件系统。当正常的文件系统记录仍然完整时,它会读取这些记录。如果记录已损坏,它也会通过文件签名进行扫描。这在驱动器被错误拔出、开始出现异常,或在删除发生之前已经出现某些损坏时尤其有帮助。

Recuva 怎么样?

你也可以试试 Recuva。我会把它当作备用选项,而不是首选。它比较老,只支持 Windows,而且对于常见文件类型以外的内容,我的使用结果好坏参半。要是只是恢复几张删除的 JPG、PDF 或 Word 文档,当然值得一试。对于一个文件类型混杂、情况更复杂的 U 盘,我仍然会先从 Disk Drill 开始,因为它更容易整理和筛选它找到的内容。

我不会做什么

我不会因为论坛上有人说“运行 chkdsk”就立刻运行 CHKDSK。CHKDSK 用于修复文件系统。它不是数据恢复工具。有时它会对驱动器结构造成足够大的改变,反而让事后恢复变得更困难。我的原则每次都一样:先恢复,后修复。

当软件不再是答案时

如果 USB 完全不显示、显示为 0 字节、不断断开连接,或者连接器已弯曲,就不要再折腾软件了。这开始看起来像是硬件故障。如果文件很重要,那么在这个阶段找数据恢复实验室更有意义。恢复应用需要驱动器保持可读。如果硬件正在故障,它们也帮不上什么忙。

USB 大多数时候删除文件都会跳过回收站,所以别浪费时间去那里找。你最好的办法是把这个驱动器当作证据来处理。

首先,停止使用这个 USB。每一次新的写入都会降低恢复成功的几率。在闪存存储上,覆盖发生得很快。

扫描之前,我会先检查几件事:

  1. 在另一台电脑和另一个 USB 端口上试试这个 USB。
  2. 打开命令提示符并运行 attrib -h -r -s /s /d X:*.* ,其中 X 是你的 USB 盘符。我见过在恶意软件感染或异常弹出之后,文件因为隐藏或系统标志又重新显示出来。
  3. 检查文件历史记录、OneDrive、Google Drive、照片同步,或者旧邮件附件。文档和照片通常不止保存在一个地方。

我在一点上和 @mikeappsreviewer 略有不同意见。对于健康的 FAT32 或 exFAT U 盘上那种简单的误删情况,Recuva 还是可以的。它确实老了点,但对于普通的 JPG、DOCX、PDF 这类文件,它依然能发挥作用。如果它找不到任何有用内容,就尽快换别的办法。

如果你想要更顺手的选择,可以用 Disk Drill。它通常更擅长整理结果,而且当文件名丢失或混乱时,预览功能能节省很多时间。把它安装在你的电脑上,扫描这个 USB,然后把文件恢复到另一块驱动器。不要恢复回同一个 U 盘。很多人这么做,然后还纳闷为什么恢复失败。

如果 USB 提示需要格式化、显示 RAW,或者在扫描过程中断开连接,如果你的工具支持,先给这个驱动器做一个镜像。扫描镜像,而不是那个状态不稳定的 U 盘。这样可以减少磨损和随机断连带来的问题。

如果这个驱动器是损坏而不是删除,这个也有帮助:
观看这个快速指南,了解如何从损坏的 USB 驱动器恢复数据

如果 USB 显示 0 字节或发热,立即停止。软件修不好正在损坏的硬件。

USB 删除比较奇怪,因为文件通常会跳过回收站,但我不太赞成一上来就直接尝试人们提到的每一个恢复应用。有时候最快的办法,是先检查这些文件是否其实是被相机或手机应用删除的,并且仍然存在于源设备上或云同步中。这一点经常被忽视。

如果文件确实不见了,我的顺序会是:

  1. 如果数据真的很重要,先对 USB 做一个逐字节镜像。
  2. 在镜像上运行恢复,而不是在原始 U 盘上。
  3. 只恢复到另一块硬盘。

这也是 @mikeappsreviewer@kakeru 都间接提到的一点,但我认为如果条件允许,先做镜像是更稳妥的做法。USB 闪存盘很容易很快就出问题,而反复扫描原盘,往往就是人们把糟糕的一天变得更糟的原因。

至于软件,Disk Drill 是个不错的选择,因为它对 USB 文件系统支持很好,也更容易整理照片和文档,不至于一团乱。如果你想更清楚地了解它的功能和操作流程,这个Disk Drill 评测和 USB 恢复演示值得看看。

还有一点:如果你的照片来自相机,检查一下这个驱动器是否是 exFAT 格式,以及相机是否创建了 sidecar 或数据库文件。恢复这些文件有助于重建上下文。听起来有点宅,但确实很重要。另外,先不要运行格式化或修复工具。很多时候,东西就是这样从还能恢复,瞬间变成彻底没戏。

我想补充一点,@kakeru@mike34@mikeappsreviewer 只是部分提到了:检查这些文件是否是通过某个会保留自身缓存或导出文件夹历史记录的应用删除的。照片编辑器、Office 自动保存、WhatsApp 桌面版导入以及相机传输工具,有时即使 USB 上的版本已经没了,也会在电脑上留下副本。在你深入进行恢复之前,先按文件扩展名搜索电脑中的文件,并按修改日期排序。

我也稍微不同意那种 不管怎样都要立刻扫描 的做法。如果 USB 仍然健康,文件只是逻辑删除,那么是的,尽快扫描。但如果 Windows 在打开 U 盘时会卡死,每次重新连接都可能让情况更糟。在这种情况下,应先制作镜像,或者使用能够更温和工作的工具。

关于 Disk Drill,因为总有人提到它:

优点

  • 易于按照片、文档、视频进行筛选
  • 恢复前的预览功能很有用
  • 对常见 USB 文件系统支持良好
  • 对混杂文件类型的恢复表现不错

缺点

  • 深度扫描可能会返回大量杂乱结果
  • 免费恢复限制取决于平台
  • 如果闪存本身正在故障,它也不是万能的

如果你想要一个实用的顺序,我的建议是:

  1. 在电脑上搜索重复副本或本地副本。
  2. 在磁盘管理中检查隐藏分区。
  3. 如果驱动器状态稳定,用 Disk Drill 扫描。
  4. 只能恢复到另一块驱动器。
  5. 如果结果不好,再尝试像 Recuva 或 PhotoRec 这样的第二意见工具。

如果 USB 显示为 RAW、0 字节,或者会随机断开连接,就不要再执着于软件修复了,而要考虑硬件问题。到了这个阶段,恢复成功率会大幅下降。