别慌：抢救数据先做这三件事

发现文件没了的那一瞬间，大部分人脑子里嗡的一声。这时候最怕的不是丢失本身，而是慌乱中一通乱操作，把本来能救回来的数据彻底作没了。深呼吸，数据找回这件事，顺序比技术重要。在碰任何恢复软件之前，先把下面三件事做完。

第一件事：立刻停手，什么都别再往硬盘里写

这是贯穿整本书的第一原则，详细原理我们在下一篇展开，这里先记住操作层面的要求：

• 不要往丢失文件所在的分区下载任何东西，包括恢复软件本体
• 不要新建、复制、移动任何文件
• 不要截图保存到桌面（对，很多人会这么干）
• 如果是系统盘（通常是 C 盘）出问题，能不关机就先别反复重启

为什么要求这么严？因为删除操作本身并没有抹掉数据，只是把对应空间标记成了"可覆盖"。你新写入的每一个字节，都可能正好落在那些待恢复的数据上，这叫覆盖，是不可逆的伤害。

第二件事：判断数据是怎么丢的

恢复方案完全取决于丢失方式，花两分钟分类，能省两小时弯路。常见的丢失情况大致分三类：

对应的判定方法很朴素：仔细听硬盘有没有咔嗒咔嗒的异常响声，看看 BIOS 里还能不能认出这块盘。如果是机械硬盘摔了、笔记本进水了，读到这一步就可以合上书去送修了——自己拆盘只会让情况更糟。固态硬盘没有机械结构，不响不代表没坏，如果突然某天整个盘变成只读、或者彻底不认盘，大概率是主控或颗粒出了问题，同样别自己折腾。

第三件事：先把幸存数据转移到安全地带

如果还能正常开机、能读写硬盘，先别急着扫描恢复，把还没丢的资料先复制出去。逻辑删除的恢复过程本身就要往硬盘上写东西，先把重要的搬运走，等于给后续操作腾出了安全的覆盖空间。

准备一根启动 U 盘或者一块移动硬盘是最稳妥的做法。万一系统突然彻底罢工，PE 启动盘能让你绕过损坏的系统直接访问硬盘。制作方法很简单：找一台正常电脑，下载 PE 工具镜像，用 Rufus 这类写入工具把镜像写进 U 盘就行。具体步骤后面章节会手把手教。

一个对照速查表

现在能做什么

如果你正对着空荡荡的文件夹发呆，先按这三步走：停手、分类、备份幸存数据。做完这三件事，再翻开下一章，我们正式进入判断丢失原因的环节。记住，冷静本身就是数据恢复的第一项技术。