我的硬盘突然无法打开了，我担心会丢失重要的照片、工作文档和其他个人文件。我需要帮助弄清楚进行硬盘数据恢复时最安全的第一步，以免让损坏情况变得更严重。
我还不会这么快就慌了。我遇到过看起来是空的硬盘，最后还是找回了很多数据，只要我立刻停止使用那块磁盘。
第一步，停止往里面写任何东西。不要安装游戏。不要进行大下载。不要拖动文件夹来回移动。文件被删除时，文件系统通常会先把那部分空间标记为空闲。旧数据可能还在那里，直到新数据覆盖到它上面。
通常适合用恢复软件处理的情况
误删的文件
回收站已经清空
快速格式化
分区丢失
文件在崩溃或异常关机后消失
如果硬盘在发出异响，情况就不一样了。比如咔嗒声、摩擦声、蜂鸣声、随机断连之类。我会到此为止。这类情况有时通电越久，问题反而越严重。
如果让我重新开始选，我会先试试 Disk Drill。我曾在一次普通的误删文件混乱情况中用过它，整体操作足够简单，不需要每一步都盯着。它可以处理已删除文件、格式化磁盘、受损文件系统，以及外置 HDD 或 SSD。预览工具也很有帮助，因为你可以在恢复前先检查文件是否还能正常打开。在 Windows 上，它提供最多 100 MB 的免费恢复。
我会这样做
将 Disk Drill 安装到其他驱动器上。不要装在你要尝试恢复数据的那个驱动器上。
连接有问题的驱动器。
打开应用并选择受影响的驱动器。
点击“搜索丢失的数据”。
让扫描完成，即使感觉很慢也别中断。
使用筛选器或搜索功能，这样你就不用在一大堆垃圾文件里翻找。
先预览几个文件。我每次都会这么做，能节省时间。
选择你想恢复的内容。
将所有内容恢复到另一个驱动器。
最后这一步比很多人想的更重要。如果你恢复到同一块磁盘上，就有可能覆盖掉其他你还没来得及恢复的文件。我就曾经用这种笨办法吃过亏。
在花一小时扫描之前，先检查这些简单的地方
查看回收站。检查 OneDrive。在 Windows 上，查看文件历史记录。在 Mac 上，检查 Time Machine。
我见过有人进行了半天的深度扫描，结果后来才发现丢失的文件夹其实一直都在已同步的云目录里。
人们使用的其他工具
PhotoRec，免费，而且比其粗糙的界面看起来更强大。缺点是，文件名恢复后通常会比较混乱。
UFS Explorer，在外置硬盘和更棘手的情况方面表现可靠，不过感觉更适合那些已经知道自己在做什么的人。
如果硬盘根本无法显示出来，或者出现了物理故障的症状，我会跳过家庭恢复。到了那一步，找数据恢复实验室会更合理。软件无法修复损坏的硬件。
首先，先弄清楚你遇到的是哪种故障。这一点比很多人想的更重要。
如果硬盘能转动、能在 BIOS 或磁盘管理中显示，并且保持连接，你仍然有相当不错的机会通过软件恢复。如果它发出咔嗒声、蜂鸣声、时隐时现、发热发烫，或者一插上就让电脑卡死，就先别再给它通电了。到了这一步，我不会继续反复测试它。有时候，多一次启动时间，之后就可能少回一点数据。关于这一点，我同意 @mikeappsreviewer。
我稍微不同的地方是，如果文件很重要，在运行大量扫描之前，我会先对硬盘做一个逐字节镜像。尽可能扫描镜像，而不是原盘。在 Linux 上，ddrescue 是常见选择。在 Windows 上，有些恢复工具也支持磁盘镜像。这一点对于不稳定的硬盘和有坏扇区的硬盘尤其重要。
快速排查：
- 试试新的数据线、新的 USB 端口，或者不同的硬盘盒。
- 检查磁盘管理，不要只看文件资源管理器。
- 看看 SMART 信息里是否有重新分配扇区或待处理扇区之类的警告。
- 如果硬盘健康状况还足以读取，先克隆它。
- 把恢复出来的文件保存到另一块硬盘，绝不要写回同一块硬盘。
软件方面，如果磁盘还能读取，Disk Drill 作为第一轮尝试是个稳妥的选择。相比奇迹般恢复，我更喜欢它在预览和分类方面的表现。如果是文件系统损坏或文件被删除，对大多数家庭场景来说，它已经足够好用。如果硬盘有很多坏扇区，我仍然会先做镜像。这一步太常被忽略了。
另外，如果你的目标是恢复文件，现在先不要运行 CHKDSK。很多人一开始就这么做，然后又纳闷为什么文件名变得一团糟，或者文件夹直接消失。修复工具修的是结构，不是你的优先需求。
如果你想看一份清晰的硬盘文件恢复步骤指南，这个帖子很有用：
如何从硬盘恢复已删除的文件
简短来说，停止使用这块硬盘，测试连接相关问题，判断是逻辑故障还是物理故障，如果数据重要就先做镜像，然后再在副本上运行像 Disk Drill 这样的工具。如果硬盘有异响或不断掉线，就别自己动手了。实验室恢复很贵，但把情况搞得更糟也一样代价高。这通常就是人们最容易丢失最多数据的地方。
3 Likes
第一件事？不要一遍又一遍地反复重试硬盘，好像 Windows 会在第 12 次尝试时突然改变主意似的。
我基本同意 @mikeappsreviewer 和 @jeff 的看法，但在开始扫描或使用恢复应用之前，我还想补充一点：先弄清楚问题是不是出在驱动器盘符 / 挂载上，而不是文件本身。很多人一看到“无法打开驱动器”就以为数据全没了，其实有时候只是挂载损坏、硬盘盒故障，或者权限异常。
我的顺序会是：
- 立即停止使用这块硬盘
- 先尝试最简单的硬件检查
- 换一个 USB 端口
- 换一根线缆
- 如果是外置硬盘，换一个硬盘盒
- 换一台电脑
- 查看系统是否检测到这块硬盘
- Windows：磁盘管理
- Mac：磁盘工具
如果那里显示的是正确容量，其实这是个相当不错的信号。
有一点我和 @jeff 稍微有些不同看法：先做镜像当然是理想做法，但对普通家庭用户来说，这很快就会变得相当复杂。如果硬盘状态稳定且可读取，有时候直接做一次恢复扫描反而是更现实的第一步。如果它不稳定，那就没错，先克隆/做镜像，再进行任何高强度操作。
另外，不要点击格式化，就算电脑提示你这么做也不要。那个弹窗已经坑过太多人了，笑死。
如果这块硬盘还能读，Disk Drill 对硬盘数据恢复来说是个相当实用的选择，因为它允许你在恢复前预览文件。这一点比很多人想的更重要。你得先确认照片或文档确实完好，再花时间把所有内容复制出来。只要记得把它安装到另一块磁盘上，恢复时也恢复到另一块磁盘。
如果想看一个简单的操作演示和一篇靠谱的 Disk Drill 评测，这个视频值得看看：
观看这个 Disk Drill 恢复指南和评测
还有一件很多人会忽略的事：如果硬盘发出咔嗒声、嗡嗡声、刮擦声或蜂鸣声，立刻停下。不要扫描，不要运行 CHKDSK，也不要想着“再试最后一次”。这已经是该送实验室处理的情况了。DIY 往往就是人们把“还能恢复”变成“完了”的过程。
所以，是的，最安全的第一步其实就是先做分诊。确认到底是连接/挂载问题、逻辑文件问题，还是实际硬件故障。这会告诉你下一步哪些事情绝对不要做，而这已经成功了一半。
在做任何其他事情之前，先检查硬盘到底是真的故障了，还是只是没有正确挂载。我同意 @jeff、@sterrenkijker 和 @mikeappsreviewer 关于避免反复重试的看法，但我会再加一个优先动作：如果是外置硬盘，条件允许的话，脱离硬盘盒测试一下。很多所谓的“坏盘”其实只是 USB-SATA 转接板出了问题。
有几件事我现在不会做：
- 不要运行 CHKDSK
- 不要接受格式化提示
- 不要往里面随便复制文件“测试”
- 如果它发出咔嗒声或突然消失，不要一直反复拔插
我首先会这样做：
- 听声音。正常转动是一回事。若有咔嗒声、啁啾声、蜂鸣声，或反复停转再启动，立刻停止。
- 检查 BIOS 或磁盘管理是否能看到这块硬盘，以及显示的容量是否大致正确。
- 如果能识别，先抢救最重要的文件，而不是一次性全拷。
- 如果无法浏览，但磁盘仍保持在线，就使用恢复软件。
说到软件，Disk Drill 对这种情况算是比较合适的。
优点：
- 可恢复文件预览简单方便
- 适合恢复已删除文件、受损文件系统、丢失分区
- 比一些专业工具更容易上手
缺点：
- 对物理损坏的硬盘并不神奇
- 深度扫描可能要花很久
- Windows 免费恢复额度很小
如果 Disk Drill 找到了你的文件，只恢复到另一块不同的硬盘上。如果它什么有用的都没找到，像 PhotoRec 或 UFS Explorer 这样的替代工具有时能看到不同的结果。不过，如果这块硬盘状态不稳定，我会更倾向于先做镜像或直接送实验室，而不是反复自己扫描。在这一点上，我和“先直接扫一遍再说”的思路略有不同。