TestDisk恢复删除文件：支持范围与安全复制

为什么误删后要立即停止写入

删除操作通常先移除目录记录或标记空间可用，文件内容可能暂时仍在数据区。系统更新、浏览器缓存、下载、同步、临时文件和安装程序都可能占用这些空间。一旦原数据被覆盖，TestDisk或其他软件无法通过菜单操作把内容重新创造出来。

因此，继续向源盘写入是误删恢复中最需要避免的失败点。

误删发生在系统盘时，继续正常使用电脑本身就在产生写入。条件允许时应关机，把磁盘接到另一台电脑只读分析，或先制作镜像。不要把TestDisk下载到误删文件所在盘，也不要把恢复目录设在同一物理磁盘的另一个分区；不同盘符并不等于不同物理介质。

先确认文件系统与分区状态

进入Advanced菜单前，先确认选择的是正确物理磁盘和正确分区。分区容量、卷标和目录应与误删位置一致。若分区本身已经丢失，应先完成分区搜索与核对，不要在不确定边界的候选上直接做文件恢复。

TestDisk在支持的文件系统上可能显示Undelete选项。看不到该选项，不代表操作失误，也不应通过随意修改分区类型来强行出现菜单。文件系统严重损坏、被重新格式化或元数据覆盖后，按目录恢复可能失败，这时再评估PhotoRec的文件特征扫描。

TestDisk删除文件恢复步骤

1. 1.在健康磁盘运行TestDisk并创建日志，不使用源盘保存任何新文件。
2. 2.按型号与容量选择正确物理磁盘，再确认分区表类型。
3. 3.进入Advanced，选择包含误删文件的正确分区。
4. 4.如果菜单提供Undelete，进入列表并根据目录、文件名和日期定位文件。
5. 5.选择少量最重要文件先复制，目标必须是另一块物理磁盘。
6. 6.在目标盘打开副本，检查内容、文件大小和可用性。
7. 7.小批量验证成功后再继续复制，并保留日志与源盘不变。

恢复列表中的颜色、状态或文件名只表示软件识别到记录，不保证文件内容未被覆盖。优先恢复不可替代且体积较小的文件，再处理大型视频、虚拟机或压缩包。大文件只要部分簇被覆盖，就可能无法完整打开。

恢复目标怎么选

目标盘剩余空间应大于预计恢复量，并预留整理和重复文件空间。PhotoRec类扫描可能产生大量按类型分组的文件，更需要充足容量。恢复过程中不要让目标盘休眠或断连，也不要把源盘和目标盘弄混。

什么时候改用PhotoRec

TestDisk无法列出原目录、Undelete没有目标文件、文件系统元数据严重损坏或分区被重新格式化时，可以评估PhotoRec。PhotoRec按文件特征寻找内容，不依赖完整目录结构，因此有时能在结构恢复失败后找到照片、文档和压缩文件。

代价是文件名、目录层级和时间信息可能丢失，结果需要筛选。PhotoRec也无法绕过已经发生的数据覆盖。先阅读TestDisk和PhotoRec区别，根据是否需要保留目录结构、文件系统状态和目标文件类型选择工具。

如何验证恢复结果

不要只看复制数量。对照片抽查能否完整显示，对文档检查多页内容，对压缩包执行完整性测试，对视频跳转多个时间点。文件大小正常但内容损坏也很常见。关键文件至少保留两个独立副本，确认无误前不要格式化或重新使用源盘。

如果恢复文件涉及隐私、客户资料或证据用途，还应记录源盘信息、工具版本、日志、操作时间和输出位置。普通恢复软件不是专业取证流程，涉及法律证据时应使用受控的只读设备、哈希记录和专业规范。

没有找到目标文件时怎么办

先保存日志和当前镜像，不要为了得到更多结果立即把多种修复工具轮流写到源盘。重新确认误删发生在哪个物理磁盘、原文件系统是什么、删除后是否继续使用，以及目标文件的大致类型和大小。若TestDisk无法按目录找到文件，可以在镜像上尝试PhotoRec；若介质有硬件异常或文件价值很高，应停止自行读取。即使本轮没有找到文件，保留未被继续改写的源盘和完整操作记录，也是在保护下一次恢复机会。