我的闪存盘之前一直工作正常，但今天我把它插上时，所有文件突然都不见了。里面有重要的照片和工作文档，我真的很需要帮助来弄清楚这些文件是被删除了、被隐藏了，还是闪存盘开始出现故障。在不让情况变得更糟的前提下，从 USB 闪存盘恢复丢失文件最安全的方法是什么？
USB 文件误删后，我会先做什么
我不止一次遇到过这种情况。U 盘对待已删除文件的方式和你的主硬盘不太一样。很多时候，当你从闪存盘删除文件时，它会直接跳过回收站，文件当场看起来就没了。很烦人，没错。但也不一定就是彻底没救了。
第一件事，先别再动这个盘
这一点最重要。
不要继续使用这个 U 盘。
我是认真的。别再往里面复制最后一个文件。别重命名文件夹。别格式化。也别因为某个老论坛回复这么说，就去运行随便什么清理或修复工具。被删除的数据通常会一直留在那里，直到有新数据覆盖掉同一片空间。在小容量闪存盘上，覆盖发生得很快。我见过有人本来还能找回想要的文件，结果因为误删后又保存了一个很小的 docx，就彻底没了。比如 final_final_USE_THIS_ONE_v3.docx 这种。你懂的。
简短版
如果这是我的盘，我会这样做：
- 拔掉它，在准备开始扫描之前不要碰它。
- 把恢复软件下载到你的电脑或另一块磁盘上，不要下载到这个 U 盘里。
- 把恢复出来的文件保存到别的地方。
- 一开始先跳过修复工具，除非这个盘本身有读取问题。
扫描之前，先检查一下简单情况
即使如此，在恢复前我还是会先快速检查一遍。
打开 U 盘，把隐藏文件显示出来。有时候文件根本没有被删除。我见过文件因为故障、奇怪的属性变化，或者恶意软件搞事而被隐藏起来。
另外也看看这些隐藏的垃圾箱文件夹：
- $RECYCLE.BIN
- RECYCLER
- RECYCLED
- .Trashes
如果这个 U 盘在 Mac 上用过，最后这个文件夹就可能会出现。
我不会指望这一步能解决大多数问题，但只需要一分钟，而且没有任何成本。
然后我会运行恢复软件
对于这种情况，我会先从 Disk Drill 开始。
不是因为它有什么奇迹般的效果。我优先选它，是因为流程容易跟，而且文件预览功能非常有帮助。预览真的很重要。如果一个文件能正常预览，那通常说明找回它的几率更高。如果你看到的只是一堆名字像 recovered_file_001、recovered_file_002 这样的神秘项目，那你当然也还是有可能把数据找回来，只不过后面整理起来会很折磨。
我会这样处理扫描
- 在你的电脑上安装 Disk Drill，绝不要装到这个 U 盘里。
- 插入闪存盘，然后在设备列表中选中它。
- 开始标准的丢失数据扫描。
- 让扫描完整结束。如果文件很重要，不要中途停止。
- 用搜索、筛选和预览来缩小范围。
- 把文件恢复到你的内部硬盘、外置 HDD，或者另一个不同的 U 盘。
什么样的扫描结果算好
我会留意这几个迹象：
- 预览可以正常打开
- 显示出了原始文件名
- 旧的文件夹路径还在
这些都是好迹象。
如果软件找到的文件只有通用名称，恢复仍然有可能成功。只是没那么整齐。你得花更多时间手动打开和整理结果。很烦，但总比整批都丢了强。
为什么这在 U 盘上通常可行
大多数闪存盘使用 FAT32、exFAT 或 NTFS。就我看到的情况来说，Disk Drill 对这些文件系统的处理还算不错。它也会检查文件系统记录，而当这些记录受损时，它还会按文件签名进行扫描。当 U 盘被错误拔出、损坏，或者在删除前就开始表现异常时，这一点会很有帮助。
关于 Recuva
你也可以试试 Recuva。我以前也用它做过一些基础恢复。
我的看法是，它更像是一个备选方案。它比较老，只支持 Windows，如果丢失的文件很重要，或者格式很多很杂，我不会把它放在首选。要是只是找回少量 JPG、PDF 或 Word 文件，那当然可以试试看。但如果情况更严肃一些，我还是会更倾向于 Disk Drill，因为它的结果更容易整理和筛选。
有一件事我一开始不会做
我不会一上来就运行 CHKDSK，哪怕有人全大写发帖说 try chkdsk。
CHKDSK 是用来修复文件系统的。它不是文件恢复工具。有时候它对驱动器错误有帮助。有时候它也会把情况改得更复杂，让恢复更麻烦。我这些年的规则一直很简单：
先恢复。后修复。
什么时候软件不是对的工具
如果这个 U 盘完全检测不到、显示 0 字节、每隔几秒就断连，或者接口已经弯了，那就别再继续尝试软件了。到了这一步，你面对的已经不是普通误删情况了。如果文件很重要，就去找数据恢复实验室。
软件修不好正在故障的硬件。
如果这些文件是一下子全部消失的，我会先检查文件系统故障，而不是直接当作删除处理。差别虽小，影响却很大。
@mikeappsreviewer 关于不要再往硬盘里写入任何新内容这点是对的。我百分之百同意这一部分。我们稍有不同的是，我会先多做一步检查。在 Windows 中打开磁盘管理，看看这个 USB 显示的文件系统、容量和分区状态。如果显示为 RAW、未分配，或者容量看起来不对，那问题就是损坏，而不是正常删除。
我会按这个顺序操作：
- 把它插到另一个 USB 端口和另一台电脑上。
- 检查磁盘管理，而不只是文件资源管理器。
- 如果文件显示丢失但已用空间还在，对你的电脑运行一次恶意软件扫描。
- 在命令提示符中尝试：
attrib -h -r -s /s /d X:*.*
把 X 替换成你的 USB 盘符。
这个命令经常能找回被恶意软件隐藏或属性异常的文件。我见过它修复“空白”U 盘的次数，比恢复软件还多。
如果看起来还是空的，再使用 Disk Drill。它在 USB 恢复方面很可靠，尤其是照片和文档因损坏而消失的时候。把恢复出来的文件保存到你的电脑上，不要保存回 U 盘。
还有一点。如果硬盘上的已用空间仍然和你以前的数据大小一致，更可能是隐藏文件或索引损坏。如果可用空间突然大幅增加，更可能是删除或文件表损坏。
这里有一个快速的可视化指南，对你会有帮助：
从损坏的 USB 驱动器中恢复数据
先不要运行格式化、错误检查或修复驱动器。这些工具适合后面再用，不是第一步。
如果文件是一下子全都消失了，我还会检查一下 USB 是否显示了错误的容量。这是一个线索，@mikeappsreviewer 和 @reveurdenuit 都没有真正强调。如果你的 64 GB U 盘突然显示出奇怪的容量，比如只有几 MB，这可能指向控制器或分区表故障，而不只是简单删除。
另一件事：如果你有条件，试试 Linux live USB 或 Mac。我遇到过这种情况——在 Windows 表现得像文件夹不存在时，“空的”闪存盘却能在那里正常打开。听起来有点蠢，但它确实经常有效，值得花 10 分钟试试。
还有，如果这些文件大多是照片和办公文档，我会先用 USB Image Tool 之类的工具，或者如果你会用的话用 dd，先对整个闪存盘做一个完整镜像。然后扫描镜像，而不是原始 U 盘。如果硬盘开始不稳定，这样更安全。是有点极客，是的，但风险更低。
有一点我确实同意他们两位：先别格式化，也别急着让 Windows 去“修复”它。
如果硬盘状态稳定并且能被正确识别，那么是的，Disk Drill 是一个合理的下一步，因为它对已删除文件和受损文件系统的处理都相当不错，而且预览功能有助于判断哪些内容真的还能恢复。如果你想先看一个不错的说明，这个很有用：观看这个 Disk Drill 数据恢复指南和评测
如果这个 USB 一直断连、变得特别烫，或者提示要初始化，就别再折腾它了。这时候 DIY 恢复就会从“也许可以”变成“糟了，我让情况更糟了。”
