我不小心从硬盘中删除了重要文件，等意识到时已经太晚了，因为我工作和个人记录还需要它们。我想了解在误删后恢复已删除文件的最佳方法，包括任何可靠的恢复软件，以及我应该立即采取哪些步骤以避免让情况变得更糟。
我见过很多“我的硬盘死了”的帖子，其实硬盘根本没坏。文件只是从文件系统里被隐藏了，并不是从磁盘上被抹掉了。差别很大。我以前也对照片干过同样的蠢事，没错，那种瞬间心凉的感觉来得特别快。不过，先别到处乱点，也别随便尝试各种修复办法。
当照片从内部或外部硬盘中被删除时，它们通常不会当场彻底消失。文件系统只是移除了这些文件的引用，并把它们原来占用的空间标记为可供以后写入的空闲区域。只要还没有新数据写到那里，这些照片的部分内容甚至全部内容通常仍然还留在硬盘上。
第一步，停止使用这块硬盘。如果是外置硬盘，把它安全弹出并拔掉。先别动它，直到你确定下一步怎么做。如果照片是在你的主内置硬盘上删除的，风险会很快升高。你的操作系统会一直写入临时数据、日志、缓存、更新，以及各种零碎垃圾文件。你继续从这块硬盘启动和运行的时间越长，被删除文件被覆盖的概率就越高。最理想的情况是，把机器关机，取出硬盘，然后把它作为副盘连接到另一台电脑上。不管是内置还是外置，规则都一样。如果你继续往同一块硬盘写数据，你可能会覆盖掉照片仍然存在的那些扇区。一旦发生，软件就救不了了。那就真的结束了。
如果硬盘声音正常、能够正常挂载、能够正常转动，而且没有出现硬件故障的迹象，恢复软件通常是更实际的选择。如果只是普通删除，我不会一上来就直接送去实验室。
我在台式机硬盘和便携外置硬盘上试过一堆恢复软件。我最后一直反复使用的是 Disk Drill。就照片恢复来说，它对我而言比大多数软件表现更好。界面布局很容易看懂，这一点在你本来就很焦虑的时候尤其重要，而且扫描在找出原始照片和视频文件方面做得也不错。你可以先扫描并预览结果，再决定是否付费。如果预览能正常打开，而且图像看起来没问题，那这个文件通常就是完整的。
- 把软件装到别的地方。安装到另一块硬盘上。不要装到照片被删除的那块盘上。如果能避免，就不要再往出问题的硬盘里多写入任何东西。
- 先制作镜像。这是最安全的做法。对整块硬盘创建一个完整的逐字节镜像，并把它保存到一块健康的硬盘上。只要文件重要，我都会先这么做。
- 对镜像运行恢复。扫描镜像文件，而不是反复直接操作原始硬盘。风险更低，损耗更小，也更不容易把情况弄得更糟。
- 把文件恢复到另一台设备。让扫描完整结束。按图片进行筛选。检查预览。恢复任何内容时，把它保存到另一块硬盘上，不要写回同一块盘。我知道这听起来很显然，但人在慌的时候还是会这么干。
不过也有一个时刻，自己动手就不再合理了。如果出现下面任何一种情况，就别再折腾软件了，直接送去专业恢复实验室。
- 硬盘发出异常噪音。咔哒声、摩擦声、刮擦声、蜂鸣声。这些声音通常意味着内部机械故障。
- 硬盘无法通电启动。不转、不亮、没有任何反应。可能是电路板坏了，或者其他部件失效了。
- 系统完全检测不到它。如果换了数据线和接口之后，它仍然不会出现在磁盘管理或类似工具里，那我就不会再假设这只是文件删除的问题了。
- 损坏很严重。如果软件已经无法足够读取硬盘结构并对其进行处理，那这个问题就超出了普通家庭恢复的范围。
恢复实验室会使用无尘环境和专业硬件工具来拆开并修复故障硬盘。费用确实更高。可是，如果这些照片很重要，而硬盘又存在物理问题，那么这条路比你在桌上继续冒险折腾它更合理。
希望你能把照片找回来。我也经历过，真的很糟心。如果你成功恢复了它们，之后一定要做好备份。两份副本总比下次再遇到这种烂摊子强。记得回来告诉大家最后结果怎样。
如果文件是最近才删除的，先检查最简单的地方。Windows 上的回收站。Mac 上的废纸篓。还要检查 OneDrive、Google Drive、Dropbox 的版本历史记录，前提是这些文件夹已同步。很多人会跳过这一步，直接进入恐慌模式。
我同意 @mikeappsreviewer 关于停止向硬盘写入数据的建议。不过有一点我稍微不同意。如果你的文件是普通文档、PDF、电子表格，而不只是照片，首先要选一个擅长文件系统恢复的工具，而不只是原始文件雕刻。原始扫描通常会丢失文件名和文件夹路径，这对工作记录来说很糟糕。
我的顺序会是：
- 停止向那块硬盘保存任何内容。
- 如果是外置硬盘，拔掉它。
- 如果是系统盘，尽量使用另一台电脑。
- 检查备份和云端历史记录。
- 使用 Disk Drill 或其他可靠的数据恢复应用进行只读扫描。
- 将恢复出的文件保存到另一块硬盘。
Disk Drill 是个不错的选择，因为它对已删除分区、格式化硬盘和常见文件类型的处理都很好。预览功能很重要。如果你的 DOCX 或 JPG 预览能打开，成功恢复的几率会更高。Recuva 适合 Windows 上简单的删除恢复，但根据我的经验，它在损坏的文件系统上会漏掉一些内容。
如果硬盘是 SSD，动作要快。TRIM 会更快清除已删除的数据块，所以恢复成功率会比老式 HDD 下降得更快。
如果你需要一个格式化硬盘恢复的操作演示，这个视频很容易跟着做：
在 YouTube 上观看这个格式化硬盘数据恢复指南
如果硬盘发出咔嗒声、突然消失，或者让电脑卡死，就别自己折腾了。该送实验室了。
我想在 @mikeappsreviewer 和 @boswandelaar 所说的基础上补充一点：在你运行任何恢复应用之前，先检查一下删除操作是否实际上是由某个带有自己临时文件或保存历史记录的应用完成的。Microsoft 365、Adobe 应用，甚至一些会计软件，都可能在正常文件夹路径之外保留自动恢复副本或以前的版本。人们常常忘了这一点，直接就去做扇区级恢复。
另外，我对任何情况下都要“快速行动”的建议有一点小小的不同意见。更好的做法是谨慎行动。惊慌失措地乱点，往往会让一次简单的删除变成更大的麻烦。
我建议的实际顺序：
- 停止使用这块硬盘。
- 检查回收站或废纸篓。
- 检查云同步历史记录和应用专属的恢复文件夹。
- 在 Windows 上，查看文件历史记录或以前的版本。在 Mac 上，如果已启用，请检查 Time Machine 快照。
- 如果还是找不到，尽可能把硬盘连接到另一台电脑，并在那里进行扫描。
至于软件，Disk Drill 是个不错的选择，因为它可以轻松预览可恢复文件，而且支持的不只是基本的取消删除场景。如果你想看一个简单的概览，这个Disk Drill 数据恢复评测与教程非常容易跟着操作。
还有一点很多人会搞错：如果文件是加密的、位于虚拟磁盘内部，或者存储在 BitLocker/FileVault 保护的设备上，恢复会很快变得更棘手。先恢复容器，不要去恢复零散的碎片。还有，没错，绝对不要恢复回同一块硬盘。那样你会覆盖掉你正试图挽救的内容。
@boswandelaar、@viajeroceleste 和 @mikeappsreviewer 漏掉了一个角度：在进行长时间扫描之前，先检查硬盘的健康状况。如果 SMART 显示有大量重映射、待处理或不可校正扇区，就不要坐在那里对原始磁盘反复运行深度扫描。如果可以，先克隆，再操作，或者直接交给专业人士。一个状态不佳的硬盘仅仅因为承受压力就可能进一步恶化。
另外，我对通常那种 一切都做深度扫描 的直觉也有一点不同意见。如果这只是一次普通删除，而且文件系统仍然完好，应先从基于元数据的快速扫描开始。它更快，能更好保留名称和文件夹结构，也能避免你淹没在成千上万个原始碎片里。
至于软件，Disk Drill 是一个比较合理的选择。
优点
- 预览功能简单易用
- 无论是简单恢复已删除文件还是更棘手的情况，都表现不错
- 可以扫描镜像，这比直接操作原始硬盘更安全
- 界面比一些老派工具更清爽
缺点
- 深度扫描可能会返回大量杂乱结果
- 最好的功能并不都是免费的
- 在严重损坏的卷上，原始恢复结果仍可能丢失结构
如果 Disk Drill 找不到你需要的内容，我也会考虑 R-Studio 或 UFS Explorer 来处理更高级的文件系统工作，尤其是在分区受损的情况下。
还有一点：如果这些是工作文档，请认真验证恢复出来的文件是否正常。能打开的 DOCX 是好迹象，但带有损坏标签页的电子表格或页面空白的 PDF 就不算。要抽查内容，不要只看文件名。