我的文件突然从外置硬盘中消失了，而且我没有备份。硬盘可以被检测到，但文件夹看起来是空的，我担心数据可能已经丢失。我需要帮助找出原因，并了解在不让情况变得更糟的前提下，安全恢复丢失文件的最佳方法。
我经历过几乎一模一样的烂摊子。我的外置硬盘在 Windows 里还能显示出来，乍看之下也很正常，结果整个文件夹都不见了。我当时以为自己把多年的文件全毁了。后来才发现是文件系统损坏，不是瞬间删除，而且大部分数据其实还在那里。
如果你的硬盘现在还能挂载，我会把这看作一个还算不错的信号。不过也别太放松。最开始的几步非常关键，而前十分钟里听到的错误建议，往往就是人们把原本还能恢复的硬盘折腾得更糟的原因。
所以第一步，先别再往里面写任何东西。不要往里面复制文件。不要格式化。先不要运行 CHKDSK。也不要去点 Windows 里那些莫名其妙的修复按钮。这些操作都会对文件系统写入更改，如果你丢失的数据还在，就应该暂时保持原样。
在你运行恢复工具之前，有几个快速检查值得先做：
- 在文件资源管理器里，启用隐藏的项目。我见过文件看起来像是消失了，其实只是被隐藏了。
- 查看硬盘的已用空间。如果文件夹看起来是空的，但硬盘仍显示大部分容量已被占用，我会把这当作一个好迹象。通常这意味着文件其实还在，只是 Windows 丢失了对它们的索引。
- 更换 USB 数据线，然后试试另一个接口。听起来很蠢，但我确实遇到过接触不良的数据线，让硬盘表现得像快坏了一样。
如果这些检查都没解决问题，而且你也没有备份，那我会在尝试修复之前直接使用数据恢复软件。
我会先从 Disk Drill 开始。我用它是因为界面足够容易上手，而且它能处理我当时遇到的那种文件系统混乱。我最喜欢的是它的 磁盘镜像 选项。这个比很多人想的更重要。磁盘镜像是对整个硬盘逐扇区的完整复制，包括损坏的元数据、已删除的条目，以及其中仍然存在的其他任何内容。如果你的外置硬盘总是断开连接、读取时卡死，或者感觉很不稳定，那么基于镜像操作会比反复对原始硬盘进行读取更安全。
我会按这个顺序来：
- 把 Disk Drill 安装到你的内置硬盘上，或者安装到另一个已知状态良好的硬盘上。不要把它安装到那个丢失文件的外置硬盘上。
- 接上外置硬盘并打开 Disk Drill。
- 如果硬盘不稳定，先用内置镜像工具创建一个磁盘镜像。之后扫描镜像文件，而不是物理硬盘。
- 如果硬盘看起来比较稳定，选中它，然后点击搜索丢失的数据。
- 当它询问扫描类型时，我会选择通用扫描。它会把多种方法整合到一次扫描里，包括已删除文件恢复、丢失分区检测、受损文件系统记录检查，以及基于特征码的恢复。这样你就不用自己猜了。
- 让扫描完整跑完。如果硬盘容量很大，这可能会拖上一阵子。我知道这很烦。但还是值得等，因为我见过更多可恢复的文件是在快结束时才显示出来的。
- 查看结果，有需要的话使用筛选器，预览你最在意的文件，然后勾选你想恢复的内容。
- 点击恢复，并把所有内容保存到另一块硬盘上。不要保存到同一个外置硬盘。绝对不要。
在 Windows 上，有个小优点是它的免费额度。Disk Drill 允许你免费恢复最多 100 MB。这当然救不了什么大型存档，但足够让你在花钱之前先测试重要文件是否完好。
在重要数据复制到安全位置之前，我不会去尝试修复或重新格式化原始硬盘。
有一种情况我会先停下来，跳过软件。如果硬盘发出咔哒声、摩擦声、每隔几分钟就掉线、读取速度慢得离谱，或者在 Windows 里时有时无，我就会假设这是硬件问题。到了这一步，反复通电和反复扫描都不是好主意。我会拔掉它，直接送去数据恢复实验室。
恢复完成后，我会认真考虑让这块硬盘退役。文件丢失通常不会无缘无故发生。如果这只是一次错误拔盘导致的，那么重新格式化也许就够了，硬盘可能还能继续用。但如果它开始在 Windows 里时隐时现、出现坏扇区，或者再次丢数据，我就不会再拿任何重要文件去冒险。和家庭照片、工作文件、报税材料，以及其他那些一旦丢了就很烦还无法替代的东西相比，硬盘其实很便宜。我会先把数据迁出来，只要有任何疑虑就直接换盘，并且下次在别的地方再保留一份副本。
如果驱动器显示出来了，但文件夹看起来是空的，在我假设是被完全删除之前，我会先检查文件系统问题或恶意软件。@mikeappsreviewer 已经很好地说明了先恢复数据的思路。我同意其中大部分内容，但我会再补充两点。
首先，打开磁盘管理，看看分区大小是否正常。如果你的 2 TB 驱动器突然显示为 RAW、未分配，或变成了奇怪的更小容量，问题通常是分区损坏。如果已用空间看起来仍然是满的，那你的文件通常还在那里。
其次，在命令提示符中对外置驱动器运行属性检查：
attrib -h -r -s /s /d X:*.*
将 X 替换为你的驱动器盘符。我见过 USB 恶意软件把文件夹改成隐藏/系统属性，这会让一切看起来像是都没了。测试只需要 10 秒。
我还会在进行长时间扫描之前，用 CrystalDiskInfo 检查 SMART 健康状态。如果健康状态很差，或者重映射/待处理扇区在增加，就别再继续折腾它了。对一块正在故障的硬盘做一次长扫描，就是人们把糟糕的一天变得更糟的方式。
如果驱动器健康状态看起来稳定，Disk Drill 是用于扫描和预览文件的一个不错选择。我会在隐藏属性测试和驱动器健康检查之后再用它，而不是之前。如果你想多读一些内容，这个关于 Reddit 用户推荐的最佳数据恢复软件技巧 的帖子值得一看。
另外，如果这是在 Mac 和 Windows 之间来回移动硬盘后发生的，也要留意文件系统不匹配问题。exFAT 在不安全弹出后出现损坏的情况非常常见。
如果驱动器仍然能被检测到，而且其中的大部分空间看起来仍然已被占用，我其实不会立刻下结论说“文件没了”。这通常更像是目录或索引损坏，而不是瞬间被清空。@mikeappsreviewer 和 @yozora 已经提到了那些显而易见的急救步骤，所以我会再看一个额外的方向：测试一下 Windows 是否未能正确枚举这些文件夹。
试着在命令提示符中打开该驱动器并手动列出内容：
dir X:\ /a
然后再尝试更深层的列表：
dir X:\ /a /s > C:\drive-list.txt
如果命令行能看到文件而资源管理器看不到，那就说明问题更多在于文件系统是如何被呈现出来的，而不是彻底丢失。听起来很怪，但这种情况确实会发生。
另外，在事件查看器中的 Windows 日志 > 系统 下检查，在文件夹消失前后是否有与 disk、ntfs 或 volmgr 相关的错误。如果你看到 I/O 错误、延迟写入失败，或者 reset-to-device 之类的消息，那就更偏向硬件故障而不是简单损坏。很多人太常跳过这一步了。
我对常见建议有一个小小的不同意见：如果这些数据很重要，我不会花太多时间做“也许只是隐藏文件”之类的实验。快速检查几项，当然可以。但在那之后，就应该尽快转向恢复策略。
如果驱动器仍然稳定到可以读取，Disk Drill 依然是个合理的选项，因为它可以扫描丢失的文件夹结构，并将文件恢复到另一块磁盘上。如果它开始卡住、速度慢到几乎爬行，或者反复断开连接，就别再继续折腾了，先做镜像，或者直接交给实验室处理。
也值得看看：最佳硬盘数据恢复软件技巧
简短版：不要往里面写入，不要现在就修复它，先确认这些文件是否真的在文件系统层面消失了，然后在需要时使用合适的硬盘数据恢复软件。还有，是的，如果这块硬盘已经开始出现可疑行为一次了，我以后就不会再把任何重要数据托付给它了。
我想补充一个角度，这是 @yozora、@viaggiatoresolare 和 @mikeappsreviewer 只是间接提到的：检查一下数据是否其实还在，只是文件夹树与卷元数据脱离了。
打开 PowerShell 并运行：
Get-ChildItem X:\ -Force -Recurse -ErrorAction SilentlyContinue | Measure-Object
如果它返回一个很大的文件数量，可能是 Windows 未能正确显示目录结构，并不代表文件已经完全丢失。如果硬盘里有任何不可替代的数据，我不太赞成把太多时间花在资源管理器测试上。当权限、索引记录或损坏的目录项出现异常时，资源管理器出错的频率比很多人以为的更高。
另一个有用的检查是 属性 > 工具 > 错误检查，但先只看状态，不要马上修复。如果 Windows 已经将文件系统标记为有问题，那就说明很可能存在损坏。在恢复之前，我仍然不会让 Windows 去修复它。
如果你要恢复数据，先按文件类型排序，而不是按文件夹名称排序。元数据受损时，文件夹重建往往成败参半，但原始文件恢复仍然可以救回照片、文档和视频。
如果硬盘保持联机状态，Disk Drill 在这里算是一个合理的选择。
优点：
- 预览方便
- 可以同时查找丢失的目录结构和原始文件
- 磁盘镜像支持很有用
缺点：
- 深度扫描可能耗时非常久
- 文件名和文件夹不一定总能保留
- Windows 上的免费恢复额度非常小
如果硬盘物理状态健康，它是一个不错的第一轮软件方案。如果它开始频繁断开连接，就先停止操作并进行克隆，或者直接走实验室恢复路线。