如何恢复 chkdsk 删除的文件，它们存储在某个地方吗？

Question

我急着关掉电脑，然后关掉了 Windows。然后我启动 Linux 并移动了一些文件。然后我重新启动进入 Win，却忘了按“跳过检查”，然后 chkdsk 删除了我工作了两个小时的项目文件。Windows 怎么了？我能在不使用恢复工具的情况下恢复它吗？

Answer 1

您可以使用 cgsecurity 的 testdisk 或 photorec，或者类似的硬盘扫描实用程序。

它会将所有未使用扇区的数据汇总到一起。Chkdsk 可能会更改 MFT，并导致扇区未分配。但是，除非需要该扇区写入新数据，否则它不会故意擦除它释放的扇区。因此您的部分或全部数据可能存在。但是，等待的时间越长，写入次数就越多，成功的可能性就越大。

然而：

1. 它将找到数千个甚至数万个结果。
2. 筛选过程不会令人愉快
3. 文件名将主要被破坏
4. 由于文件碎片，您可能只能获得所需的文件片段。

将您的文件想象成拼图碎片，MFT 将虚拟字符串从一个碎片连接到下一个碎片，直到到达文件末尾。删除文件后，所有字符串都会被删除，但没有记录这些碎片之前是如何串在一起的。

5. 有些文件格式使得成功重新组合碎片变得困难或不可能。
6. 这将需要几个小时，除非你超级幸运