删除文件并非世界末日,但知道如何应对确实至关重要。首先要立即停止使用设备,判断是HDD还是SSD,然后使用PhotoRec或Recuva等软件对磁盘镜像(而非原始磁盘)进行操作。在启用TRIM的SSD上(自Windows 10和macOS High Sierra起常见),文件通常会在几分钟内丢失。而在机械硬盘、SD卡或U盘上,成功恢复的概率更高。
删除背后的科学:扇区与签名 🧠
删除文件时,系统仅将扇区标记为可用,而不会清除数据。这使得恢复软件能够搜索已知的文件签名(如JPEG或PDF文件头)来重建内容。在HDD上,数据会一直保留直到被覆盖,这提供了更大的恢复窗口。而在SSD上,控制器会执行TRIM并在后台清理存储单元,将恢复机会缩短至几分钟。因此,在扫描前使用dd或类似工具创建法证镜像至关重要。
删除的戏剧性与TRIM的虚假希望 😅
删除文件就像把垃圾藏在地毯下:技术上它还在那里,但如果你的SSD启用了TRIM,系统会瞬间将其清除。这个延长硬盘寿命的功能,恰恰让你丢失的照片成为遥远的回忆。与此同时,在HDD上,文件会安然沉睡,直到你决定第三次安装Windows 11。教训是:如果你删除了重要文件,祈祷自己用的不是现代SSD吧。