文章目录
官网
适用Windows版本
官方文档
下载、安装与启动
使用实例
重要提示
基本恢复步骤
如何选择模式并判断文件系统
常用参数
命令行语法
默认模式示例
段模式示例（/ r）
签名模式示例（/ x）
常见问题
一些帮助使用正确的语法？
在命令示例中是什么意思？
为什么收到此消息：“源和目标不能引用相同的物理分区？”
为什么恢复操作需要这么长时间？
为什么要从操作系统驱动器中恢复其他文件？
什么是$ Recycle.Bin文件夹？
如果目标驱动器已满怎么办？
我无法恢复文件，现在怎么办？

官网
https://www.microsoft.com/zh-cn/p/windows-file-recovery/9n26s50ln705?activetab=pivot:overviewtab
适用Windows版本
Windows 10 2004及更高版本
官方文档
https://support.microsoft.com/en-us/help/4538642/windows-10-restore-lost-files
下载、安装与启动


打开Win10应用商店，（开始->Microsoft store）搜索“Windows File Recovery”。




如果是首次安装，页面上还会出现一个“获取”按钮，如果之前已经安装过，那么这里会变为“安装/打开”。首次安装时请点击“获取”按钮




从“开始”菜单中打开Windows File Recovery


如果UAC提示，请单击“ 是”以管理员身份运行。


最后点击面板上的“启动”按钮，启动Windows File Recovery，里接下来的操作都是dos命令行操作，不知道后续会不会有官方或第三方gui界面支持


使用实例
数据恢复是份精细活，所以最好核对好每个步骤再进行操作
重要提示
如果要增加恢复文件的可能性，请尽量避免使用设备。在Windows文件系统中，已删除文件使用的空间被标记为可用空间，这意味着文件数据仍然存在并可以恢复。但是，任何使用设备的人都可能创建文件，这些文件可能随时覆盖这部分可用空间。
基本恢复步骤
如何选择模式并判断文件系统
以下信息可以帮助您确定拥有的文件系统以及使用的模式。

文件系统

Windows支持几种文件系统，具体取决于存储设备或操作系统。仅在签名模式下支持从非NTFS文件系统恢复文件。要查看自己设备文件系统，请在此电脑中对想查看的驱动器右键，然后选择“ 属性”

下表是一般情况下的各类文件系统




文件系统
示例




FAT和exFAT
SD卡，闪存或U盘（<4GB）


ReFS
Windows Server和Windows Pro工作站版


NTFS
计算机（HDD，SSD），外部硬盘驱动器，闪存或U盘（> 4GB）


使用下表可以帮助您决定使用哪种模式。如果不确定，请从默认模式开始。




文件系统
情况
推荐模式




NTFS
最近删除
默认



前几天删除
首先尝试段模式，然后再签名



格式化磁盘后
首先尝试段模式，然后再签名



损坏的磁盘
首先尝试段模式，然后再签名


FAT，exFAT，ReFS
参见下表
签名






文件扩展名
文件类型




ASF
wma, wmv, asf


JPEG
jpg, jpeg, jpe, jif, jfif, jfi


MP3
mp3


MPEG
mpeg, mp4, mpg, m4a, m4v, m4b, m4r, mov, 3gp, qt


PDF
pdf


PNG
png


ZIP
zip, docx, xlsx, pptx, odt, ods, odp, odg, odi, odf, odc, odm, ott, otg, otp, ots, otc, oti, otf, oth


常用参数
下表总结了每个基本命令行参数和开关的用途。

|参数或开关  | 描述 |支持模式|

在“ cmd”窗口中， 以以下格式输入命令：

winfr source-drive: destination-drive: [/switches]

winfr [被删文件所在盘符] [恢复文件对应盘符] [/开关] 文件详细路径

源驱动器和目标驱动器必须不同。从操作系统驱动器（通常为C：）恢复时，使用/ n <过滤器>和/ y：<类型<（s）>开关指定用户文件或文件夹。

Microsoft自动在目标驱动器上为您创建一个名为Recovery_ <日期和时间>的恢复文件夹。

可以使用三种模式来恢复文件：默认，段和签名。
命令行语法




参数或开关
描述
支持模式




源驱动器：
指定丢失文件的存储设备。必须与目标驱动器不同。
所有


目标驱动器：
指定放置恢复文件的存储设备和文件夹。必须与源驱动器不同。
所有


/ r
使用段模式，该模式检查文件记录段（FRS）
分割


/ n <过滤器>
使用文件名，文件路径或通配符扫描特定文件。例如：文件名：/ n myfile.docx c  文件路径：/ n / users / <用户名> / Documents /        通配符：/ nmyfile。*/ n * .docx/ n * <字符串> *
默认


细分




/X
使用签名模式，该模式检查文件类型并在所有文件系统上工作。



/ y：<类型>
扫描具有特定文件类型的文件。使用逗号分隔多个条目。有关扩展组和相应文件类型的列表，请参见“关于模式和文件系统”部分中的表“签名模式扩展组和文件类型”。
签名


/＃
显示签名模式扩展组以及每个组中的相应文件类型。
所有


/？
为一般用户显示语法和开关的快速摘要。
所有


/！
为一般用户显示语法和开关的快速摘要。
所有


默认模式示例
将C：驱动器中的指定文件（路径:\Users<username>\Documents\QuarterlyStatement.docx）恢复到E：驱动器上的恢复文件夹。

winfr C: E: /n \Users\<username>\Documents\QuarterlyStatement.docx

将JPEG和png照片从“图片”文件夹恢复到E：驱动器上的恢复文件夹。

winfr C: E: /n \Users\<username>\Pictures\*.JPEG /n \Users\<username>\Pictures\*.PNG

从C：驱动器将Documents文件夹恢复到E：驱动器上的恢复文件夹。

winfr C: E: /n \Users\<username>\Documents\

不要忘记文件夹末尾的反斜杠（\）。
段模式示例（/ r）
将PDF和Word文件从C：驱动器恢复到E：驱动器上的恢复文件夹。

winfr C: E: /r /n *.pdf /n *.docx

使用通配符恢复文件名中包含字符串“ invoice”的任何文件。

winfr C: E: /r /n *invoice*
签名模式示例（/ x）
使用签名模式时，首先查看受支持的扩展组和相应的文件类型会很有帮助。

winfr /#

从C：驱动器将JPEG（jpg，jpeg，jpe，jif，jifif，jfi）和PNG照片恢复到E盘上的恢复文件夹。

winfr C: E: /x /y:JPEG,PNG

将C：驱动器中的ZIP文件（zip，docx，xl​​sx，ptpx等）恢复到E盘上的RecoveryTest文件夹。

winfr C: E:\RecoveryTest /x /y:ZIP
当提示您确认继续时，请输入Y以开始恢复操作。

根据源驱动器的大小，这可能需要一段时间。

要停止恢复过程，请按Ctrl + C。
常见问题
一些帮助使用正确的语法？
这里有一些建议：

始终在源路径和目标路径中使用驱动器号，不要忘记驱动器号后的冒号:，并确保源和目标之间存在空格。

如果开关带有冒号，例如/ y :，请不要在冒号和其余值之间添加空格。

如果仅指定文件夹名称，例如/ n \ Myfolder \，请在其末尾添加反斜杠（\）。

如果文件或文件夹名称包含空格，请用引号引起来。例如：
winfr C: E: /n "\Users\<username>\Documents\Quarterly Statement.docx"

要停止恢复过程，请按Ctrl + C。
在命令示例中是什么意思？
在“文件资源管理器”地址栏中，输入C：\ users以查看计算机上潜在用户的列表。您的计算机上可能有多个用户，包括您，管理员和默认帐户。当您在文件路径中看到<用户名>时，它是计算机上当前用户名的占位符。
为什么收到此消息：“源和目标不能引用相同的物理分区？”
源驱动器和目标驱动器或分区路径不应相同。如果只有一个驱动器，请使用USB或外部硬盘驱动器作为目标路径。丢失数据后不要创建分区，因为这会减少成功恢复的机会。
为什么恢复操作需要这么长时间？
根据磁盘的大小，可能需要一段时间才能恢复文件，特别是如果你正在使用的签名模式。
为什么要从操作系统驱动器中恢复其他文件？
Windows在幕后不断地创建和删除文件。默认情况下，Windows File Recovery可以过滤掉这些文件，但是会漏掉一些文件。为避免这种情况，请在默认模式和段模式下使用/ n 开关，在签名模式下使用/ y：<type（s）>开关。
什么是$ Recycle.Bin文件夹？
对于默认模式和段模式，您可能还会看到从回收站恢复的丢失文件（回收站中的文件或已永久删除的文件），名称为$ files.xxx，并存储在名为$ RECYCLE.BIN的文件夹中。
如果目标驱动器已满怎么办？
如果您看到以下消息：“目标磁盘已满，请在继续之前释放空间：（R）继续，（S）kip文件或（A）bort”，  释放目标驱动器上的驱动器空间，然后选择选项之一。
我无法恢复文件，现在怎么办？
如果您使用默认模式或段模式，则在支持文件类型的情况下以签名模式重试。可用空间可能被覆盖，尤其是在固态硬盘（SSD）上。如果需要帮助，请与管理员联系。

被Windows defender 删除的文件如何找回


打开windows 安全中心




进入保护历史记录




找到被隔离的威胁，点击还原操作。




完成。

我们谈论的是使用Windows 10中的Shift+ Delete快捷键意外删除重要文件的情况下，使我们无法从回收站恢复已删除文件。
但是现在遇到这篇文章之后，你就不会再因此而烦恼。本文介绍了6种方法来帮助我们从Windows 10上恢复永久删除的文件，看下文。
不想看文字的，可以点击这行文字，观看开发者演示如何恢复删除文件
方法1.在Windows 10中从回收站恢复已删除的文件
通常在Windows 10中使用Delete删除文件到回收站，在清空回收站之前都可以恢复删除的文件。
方法如下：

右键单击其图标，打开回收站。
从菜单中选择“打开”以查看已删除的文件。
选中要还原的文件名左侧的框。
右键单击所选文件，然后选择“还原”以将文件还原到其原始位置。

如果使用Shift+Delete快捷键永久删除文件后，我们也可以在文件被覆盖之前将文件恢复回来。
方式2.在没有第三方软件的Windows 10中恢复已删除的文件
该方法涉及命令提示符和一系列非常特定的命令。如果您可以成功使用此方法，那么对本文介绍的其他方法你也能轻松操作。
方法如下：
1.打开开始菜单。

2.键入 “cmd”，右键单击最上面的匹配项，然后选择"Run as administrator"以管理员权限运行命令提示符。

3.键入 "chkdsk X: /f"并按键盘上的Enter键。替换"X"为硬盘驱动器的盘符。

4.键入 "ATTRIB -H -R -S /S /D X:."并按Enter键。同样，用"X"硬盘驱动器的盘符代替。


恢复过程可能需要一段时间才能完成，因此请耐心等待，不要打断它。如果可能的话，在恢复过程运行时，不要在计算机上进行任何操作，因为您可能会覆盖已删除的文件并使恢复无法进行。
方式3.从较早的备份中恢复永久删除的文件
Windows Vista引入了一个名为“ 备份和还原”的新数据恢复组件，该组件允许用户创建备份并从之前创建的备份中还原。
尽管备份和还原已完全从Windows 8.1的Windows操作系统中删除，转而支持文件历史记录，但仍可以从Windows 10计算机上使用备份和还原创建的备份中恢复数据。
方法如下：
1.打开开始菜单。

2.键入 “backup"并按键盘上的Enter键。

3.选择"Go to Backup and Restore (Windows 7)” “正在寻找较早的备份？”下的选项。

4.点击该"Select another backup to restore files from"选项，并选择您的备份。

5.单击 "Next"并按照说明完成恢复过程。


方式4.使用数据恢复软件恢复已删除的文件
接下来介绍使用Disk Drill Professional恢复已删除文件的方法。
方法如下：
1.启动Disk Drill，然后单击"Search for lost data"要从中恢复永久删除的文件的硬盘驱动器旁边的按钮。

2.从结果列表中选择要恢复的文件

3.单击"Recover"按钮开始恢复过程。


方式5.从文件历史记录备份免费免费恢复Windows 10中永久删除的文件
文件历史记录是对Windows操作系统的较早版本中提供的备份和还原功能的替代，可轻松进行 Windows 10的回收站恢复以及永久删除文件的恢复。
方法如下：
1.打开开始菜单。

2.键入“还原文件”，然后按键盘上的Enter键。

3.查找您删除文件存储的文件夹。

4.选择中间的“还原”按钮以取消删除Windows 10文件到其原始位置。


如果看不到任何文件夹，则可能是因为“ 文件历史记录”已关闭。在这种情况下，您应该看到一个将其打开的选项。
方法6：使用“还原以前的版本”功能
Windows 10附带了一个非常有用的数据恢复功能，称为“还原以前的版本”，该功能可以让您还原计算机上所有文件和文件夹的先前版本（前提是已将其激活）。
方法如下：
1.打开开始菜单。

2.键入 "system protection"并按键盘上的Enter键。

3.在“保护设置”下选择一个硬盘驱动器，然后单击 “Configure”。

4.选择 "Turn on system protection"并单击“确定”。

5.现在，您可以使用“还原以前的版本”功能将文件或文件夹还原到其先前的状态。

只需右键单击任何文件或文件夹，转到“以前的版本”选项卡，然后选择要还原的版本。


结论

如您所见，只要您知道该怎么做并足够迅速地进行操作，即使使用Windows 10中的Shift+ Delete键盘快捷键 删除的文件实际上也不会被永久删除。
点击这行文字，观看开发者演示如何恢复删除文件
你们的点赞，小编的动力。
转载自 caxfwz.com

在http://blog.csdn.net/u013752202/article/details/49338545中说了Linux命令行删除文件恢复的方法。
那么如果在windows下误删了文件怎么办呢？特别是像我这种爱用shift+del的人，更要掌握简单的恢复技巧，以备不时之需。
在windows下主要是通过恢复软件来进行恢复。
下面使用的是易我恢复软件对数据进行恢复，该软件是免费的文件恢复软件，可以恢复硬盘，优盘，SD卡等上面误删的数据，占用空间小，操作简单，无捆绑！亲测格式化后的SD卡照片和误删的电脑文件都能快速恢复。
下载地址：http://download.csdn.net/detail/u013752202/9339941
在误删文件或者目录后为了提高数据恢复的几率，一定不要在同级的目录下再进行新建文件和目录等操作。
数据恢复步骤
1.下载易我恢复软件，并安装（最好不要安装在要恢复数据的那个分区）。
2.打开软件，选择删除文件恢复。


3.选择自动搜索就行


4.选择要恢复的数据所在的分区


5.如下图所示，就是误删的文件夹，选择要恢复的文件，然后点下一步就好了。


6.选择恢复到的目录，最好不要是要恢复的那个分区


7.点击下一步，数据恢复成功