03 · 工作流程
保护可恢复性的三个动作
删除先丢掉指针；数据可能仍在被覆写前徘徊。你接下来做的事比任何单次点击都重要。
1
停止向故障盘写入
暂停下载、安装程序、同步与常打补丁的游戏。每一次新写入都与仍可能完整的簇竞争。
- 若桌面或文档在受影响卷上，关闭监视这些路径的云同步。
- 从另一卷或便携副本运行工具，避免应用自身向患者盘写入。
2
让扫描深度匹配现实
删除仍很近且卷表现正常时用标准模式求快；文件消失、卡显示“空”或文件系统受损时用深度扫描。
- 若快速模式无结果且删除不久，在假设数据已消失前先做一轮深度扫描是合理的。
- 长扫描请接墙电；睡眠或 USB 省电可能让可移动介质中途停滞。
3
保存到别处。总是如此。
绝不要恢复到正在扫描的分区。使用外置或第二存储，并确保空闲空间大于你最关心文件的最大可能体积。
- 恢复到带日期的文件夹，以免混淆多次运行或覆盖半好副本。
- 在宣布胜利并复用源盘之前，先在真实应用中打开若干已恢复文件。
恢复之后
备份重要内容，记录失败原因（TRIM、完全格式化、加密），并让不稳定介质退役。若磁盘异响或 SMART 难看，在再次重度扫描前先克隆或成像——软件修不了机械故障。
第一小时 vs 第一天
风险最高的窗口是刚删除后：安装、更新与同步会复用刚释放的空间。第一小时内优先停止写入并选择仍能看到路径的最浅扫描。
接下来一天你可以承受深度扫描、更换线缆或给不稳定盘成像——但延迟会增加后台抖动的概率。若机器是日常主力机，请安排在可不间断接墙电时恢复。
悄悄伤害恢复的习惯
- 把大批结果直接恢复到正被扫描的卷。
- 扫描中途运行磁盘清理或“优化”工具。
- 仅凭外置灯闪烁判断健康——糟糕的桥接芯片会把错误藏到扫描中途。
快照、虚拟机与共用 PC
Hyper-V 检查点、VMware 快照与“撤销磁盘”会改变“删除”的含义——有时文件仍藏在旧差分层里。在只把客户机操作系统当作唯一真相之前，先检查虚拟化平台或备份产品。
在家庭或共用机器上，其他配置文件的安装程序或游戏补丁可能在你扫描时写入同一卷。若策略允许，注销其他会话可减少意外覆写。
迷你清单
- 笔记本深度长扫请接墙电。
- 目标盘空闲空间大于你预期的最大文件。
- 每次运行单独一个带日期的恢复文件夹。