将我的外置硬盘插入电脑后，一大批文件突然消失了，现在我正试图弄清楚它们是被删除了、被隐藏了，还是硬盘开始出现故障了。这些都是重要的照片和工作文档，所以在我把情况弄得更糟之前，我真的需要关于安全进行外置硬盘数据恢复步骤的建议。
我曾经也丢失过这样一个文件夹，而人们犯的第一个错误，就是在寻找修复方法时还继续使用硬盘。如果你的文件从硬盘中消失了，现在就停止向它写入任何内容。不要下载，不要安装，如果可以避免，也不要随意重启。
被删除的文件通常一开始并没有真正消失。系统只是把它们原来占用的空间标记为空闲，而你的数据会一直留在那里，直到有新的内容覆盖到上面。所以每一次保存截图、浏览器缓存文件、更新或安装应用，都会一点点降低你找回它们的机会。
如果这发生在外置硬盘或第二块内置硬盘上，请拔下它并将其连接到另一台电脑进行恢复。如果它是你的启动盘，请从 USB 系统启动，或将硬盘连接到另一台机器。重点很简单，避免受损硬盘产生新的写入。
我首先会做什么
使用 Disk Drill，但要把它安装到别的地方。我的意思是另一个不同的物理驱动器，而不是同一块磁盘上的新文件夹。很多人忽略这一点，结果毁掉了自己的恢复尝试。
- 把 Disk Drill 安装到另一块驱动器上。 如果你把恢复软件安装到受影响的磁盘上，就有可能覆盖掉你想找回的文件。
- 在扫描之前先制作一个完整的逐字节镜像。 Disk Drill 支持这样做。如果这块驱动器对你很重要，我会先做这一步。基于镜像进行操作，比一遍又一遍折腾原始磁盘更安全。
- 扫描镜像或原始驱动器一次。 让它完整结束。扫描到一半就停下以及反复重新扫描，都会浪费时间并增加磨损。
- 预览它找到的内容。 这能省去很多猜测。如果预览可以正常打开，你恢复成功的几率会更高。
- 把文件恢复到另一块驱动器上。 不要恢复回同一块磁盘。很多人一着急就这么做，结果很快就出问题。
免费限制
免费版为您提供100 MB 的恢复容量。这并不多。但足以在您花钱或转用其他工具之前，测试您的照片、文档或项目文件是否能够正常打开。
开始前值得了解的事项
- 老式 HDD 通常比 SSD 更有恢复机会。 机械硬盘往往会让已删除的数据保留更久。一些较新的硬盘支持 TRIM，所以继续等待仍然不是好主意。
- 咔嗒声、摩擦声或无法启动会彻底改变情况。 如果硬盘声音不对，立刻停止。此时软件无法解决问题。你需要找数据恢复实验室。
- 一次谨慎的操作胜过五次草率的尝试。 在大多数情况下，反复重新扫描并不会神奇地找回更多文件。它主要只会增加压力并浪费时间。
如果 Disk Drill 没能解决问题
我见过有人更换工具后得到不同结果，所以值得保留一份简短的清单：
- Recuva，更容易使用，适合恢复简单删除的文件。
- DiskGenius，界面更杂乱一些，但在分区问题和文件系统损坏方面更强。
- Data Rescue，在 Mac 上是个不错的选择。
我仍然会先从 Disk Drill 开始，因为它能让你更轻松地从镜像制作切换到扫描再到预览，不需要太多摸索。如果它遗漏了一些内容，再试试其他工具。
动作要快。操作要谨慎。如果硬盘仍然健康，并且你没有继续向里面写入数据，那么你的成功几率通常会比最初十分钟惊慌失措时感觉到的要高。
我首先会检查文件是真的没了，还是只是被隐藏了。Windows 在异常拔出或文件系统错误后，很喜欢把属性改掉。打开命令提示符，在外接硬盘上运行这个：
attrib -h -r -s /s /d X:*.*
把 X 替换成你的盘符。我见过整个文件夹在这之后又重新出现。另外也检查一下磁盘管理。如果已用空间看起来仍然很高，你的数据可能还在那里，只是文件表出了问题。
我同意 @mikeappsreviewer 关于停止写入的说法。我想在使用恢复软件前再补充一点。用 CrystalDiskInfo 或 Hard Disk Sentinel 跑一次 SMART 检查。如果健康状态不好，就不要在原盘上随便扫描。先克隆它。如果 SMART 正常，而且硬盘声音也没有异常，那就把 Disk Drill 装到另一块磁盘上，并恢复到不同的位置。
还要看看事件查看器，Windows 日志，系统。查找文件消失前后是否有 disk 或 NTFS 错误。如果看到 I/O 错误，那不是好迹象。
如果文件夹是在刚插上后就消失了，也测试一下这些情况：
- 在文件资源管理器中启用隐藏文件显示。
- 换一根 USB 线或换一个端口。
- 换另一台电脑，尽量只读方式访问。
- chkdsk 只在你克隆完或恢复了重要数据之后再运行。我知道很多人很喜欢 chkdsk，我不喜欢。它会修复结构，但也会把一些东西移到 FOUND.000 里，把情况弄得更乱。
如果你想要一个 Windows 已删除文件恢复的分步指南，这个视频还不错：观看这个 Windows 已删除文件恢复演示
简短来说，隐藏属性、文件系统损坏或硬盘早期故障是最主要的嫌疑。不要在不了解情况时继续盲目折腾这块硬盘。
我其实会先暂缓一件事，这也是 @mikeappsreviewer 和 @himmelsjager 都有点提到的：别一上来就假设“消失了”就是传统意义上的删除。有时候是目录树损坏了，但原始文件数据其实还好好地躺在那里，这就意味着文件恢复扫描可能会找到大量文件，但所有名称/文件夹都会变得乱七八糟。烦得要命，但这和彻底丢失不是一回事。
我会先在进行任何大动作之前检查一下硬盘的表现：
- 打开是否很慢
- 是否会让资源管理器卡死
- 容量显示是否不对
- 是否会出现“你需要格式化此驱动器”之类的提示
- 是否只有某些文件夹丢失
如果硬盘表现异常，但没有物理异响，我会先做一个镜像，然后测试一个非破坏性的扫描应用。Disk Drill 在这方面很靠谱，因为它可以显示丢失的文件是否仍然以原始名称存在，还是只能作为重建文件找到。这能很好地判断到底是删除问题，还是文件系统损坏。
有一件事我不会急着做，那就是 CHKDSK。很多人把它当魔法。有时候它会通过把你的东西变成零碎垃圾片段来“修复”文件系统。太好了，现在你的文件从技术上说是回来了，但实际上已经变成了毫无意义的东西。
另外，也检查一下这些丢失的文件是否其实被 Windows 索引/库功能的异常给移动了。按文件扩展名搜索整个硬盘，按修改日期排序，看看它们是不是被扔进了别的文件夹。听起来很蠢，但这种事发生得比人们承认的要多。
如果你想看一个真实案例，这个外置硬盘数据恢复成功案例值得一看。
所以，是的，我的顺序会是：确认症状、如果可以就先做镜像、从另一块硬盘上用 Disk Drill 扫描，然后再考虑修复工具。
