我不小心对存储在 USB 驱动器上的重要文件使用了 Shift Delete，所以它们没有进入回收站。驱动器里有我非常需要找回的照片和工作文档，我担心使用错误的恢复方法会让情况变得更糟。永久删除后，从 USB 闪存驱动器恢复已删除文件最安全的方法是什么？
从 USB 驱动器中删除文件，和从电脑主硬盘删除东西完全不是一回事。常见的“检查回收站”这个建议往往没什么用，因为大多数闪存盘并不会使用标准的 Windows 回收站。你一按删除，Windows 通常就会把它当成文件当场消失了。
不过，我还不会这么快就判它没救了。很多情况下，数据其实还留在 USB 里。文件条目只是从可见列表里被移除了，而存储空间被标记为可用。真正的问题出现在你继续往这个盘里复制新东西的时候。新数据会覆盖掉旧的已删除数据，一旦发生这种情况，恢复的难度就会非常快地从还能做变成很难处理。容量小的 USB 盘留给你犯错的空间更少。这一点我是踩坑后才学会的，挺烦人的。
如果这是我的盘，只要 USB 没有硬件故障，我会先从数据恢复软件开始。我指的是下面这些情况：
- 电脑完全检测不到这个 USB，
- 它显示为 0 字节，或者显示某个明显错误的随机容量，
- 你稍微动一下它就断开连接，
- 接口看起来弯了、松了，或者裂了，
- 驱动器无缘无故发热，
- 文件重要到你不想冒险自己在家处理。
如果这些情况都不符合，而且驱动器仍然能像平常一样正常显示，那我会走软件恢复这条路。
在开始扫描之前，先做一些快速且几乎不费力的检查。我通常会先在电脑里找，然后看云端文件夹、邮件附件，以及任何备份文件夹，看看是不是之前复制过这些文件结果自己忘了。也要打开隐藏文件，再重新看看 USB。我见过一些文件看起来像是“被删除了”，实际上只是因为错误的属性更改或者某些垃圾恶意软件被隐藏了。另外，也值得检查一下有没有名为 $RECYCLE.BIN、RECYCLER、RECYCLED 或者 .Trashes 的文件夹，特别是这个盘如果曾经接触过 Mac 的话。我不会指望这个方法解决所有问题，但花不了多少时间。
如果这些检查都没结果，那就扫描这个驱动器。大多数恢复软件在界面和支持的文件类型上有所不同，但流程其实都差不多：
- 把恢复软件安装到你的电脑上，不要安装到 USB 驱动器上。
- 连接 USB 驱动器。
- 在恢复软件里选中这个 USB。
- 开始执行已删除文件或丢失文件扫描。
- 让扫描完整跑完。除非这个盘快坏了，否则不要中途停止。
- 使用筛选、搜索或文件分组来缩小列表范围。
- 如果软件支持，先预览文件。
- 把恢复出来的文件保存到你的电脑、外接 HDD、SSD 或另一个 USB 上，绝对不要存回同一个 USB 驱动器。
最后这一步比很多人想的还重要。如果你把文件恢复到同一个闪存盘上，就有可能覆盖掉其他尚未恢复的已删除文件。我见过有人这么做一次，然后接下来一小时都在疑惑为什么第二轮扫描找到的东西更少了。对，因为这个盘又被写入了。
至于恢复软件本身，Disk Drill 会是我第一个尝试的。我这些年用过一堆这类工具，而对于 USB 闪存盘上普通的误删文件情况来说，这个比大多数软件都更省心。它支持常见的 USB 文件系统，例如 FAT32、exFAT 和 NTFS，界面也足够清爽，而且预览功能很省时间。如果某个文件能正常预览，我通常会把这视为一个很强的信号，说明恢复出来的副本大概率也能正常使用。
它在文件系统部分损坏或者目录信息缺失的情况下也有帮助。它并不只依赖旧的文件夹记录，因为它也会查找文件签名。所以即使原始文件名已经没了，你仍然有机会把文件找回来，只是结果可能会以一个通用名称重新生成。虽然有点乱，但总比什么都没有强。很多时候，我都宁愿接受乱，也不想接受彻底没了。
另一个值得一提的选择是 PhotoRec。它是免费的，而且没错，它确实能完成一些不错的恢复，尤其是在文件系统损坏严重的时候。但用起来会比较折腾。界面很老派，而且是那种不太好的老派，恢复出来的文件也经常没有原始名称或原有文件夹结构。它能用，我不是说它不行。我是说，你最后可能得手动翻几千个来历不明的文件，而这种事很快就会让人崩溃。至于我是怎么知道的，哈哈。
这个阶段我会跳过 CHKDSK。很多人会在各种恢复讨论里顺手把它也推荐上，我能理解为什么，但它是修复工具，不是反删除工具。它会更改文件系统结构。在恢复之前，这不是我会优先做的事。我的原则这些年一直没变，先恢复，后修复。
所以，直接说结论。先停止使用这个 USB。检查隐藏文件、类似回收站的文件夹、备份、云端副本和邮件附件。如果还是没有结果，就用 Disk Drill 扫描这个驱动器，并把恢复出的文件保存到别的地方。如果这个 USB 表现不稳定，或者看起来有物理损坏，那我会跳过自己动手，直接交给专业的数据恢复实验室。
首先，别再碰这个 USB 了。不要复制，不要移动文件，不要点格式化提示，也不要运行错误检查工具。每一次写入都会降低恢复成功的几率。
我同意 @mikeappsreviewer 的一个重点，先恢复。我对检查隐藏文件这件事在 Shift Delete 场景下是否有多大价值看法稍有不同。对于真正的 Shift Delete 情况，如果这些文件非常重要，我会少花点时间四处尝试，而是更快地对这个 USB 做一个逐扇区镜像。先克隆，再扫描克隆副本。这样如果 U 盘之后开始表现异常，你至少还有一次干净的机会。
我会用的最佳顺序：
- 只插入一次。
- 如果能正常读取，用恢复工具制作镜像。
- 扫描镜像，不要扫描原始驱动器。
- 恢复到你的电脑或另一块驱动器。
- 按文件类型和日期整理。
如果你想走最省事的路线，Disk Drill 是 USB 已删除文件恢复的可靠选择。它支持 exFAT、FAT32、NTFS，并且对照片和文档的预览效果很好。预览很重要。如果 JPG 或 DOCX 能正常预览，恢复成功的几率通常更高。
如果 Disk Drill 没找回文件名或文件夹，之后可以试试 PhotoRec。我只把 PhotoRec 当作第二轮扫描，因为恢复出来的文件名简直乱成一团。恢复照片很强，对你的心态不太友好。
先别用 CHKDSK。我不同意那些一开始就运行修复工具的人。那样只会让文件变得更乱。
如果你想看一个简短直观的演示，这个 U 盘数据恢复视频指南很有帮助：
观看这个快速 USB 闪存盘文件恢复视频
如果 USB 会断连、显示容量错误，或者发热，停止自己动手。这就是该交给实验室处理的情况。
在 USB 上使用 Shift Delete 很糟糕，但也不一定就彻底没戏了。我想在 @mikeappsreviewer 和 @nachtschatten 说的基础上补充一点：检查一下这些文件最近是否曾在你的电脑上打开过。对于 Office 文档、PDF，甚至一些照片编辑器来说，你有时可以从最近文件、临时文件夹、自动保存或应用缓存中找回副本。这不算真正的 USB 恢复，但当已删除的原文件彻底没救时，这招以前确实帮过我。
另外，对于普通 USB 情况，我不会每次都执着于先克隆。如果 U 盘状态稳定并且能被正常识别，我会先直接尝试只读方式的扫描。如果它不稳定，那就先做镜像。没必要把一次简单恢复搞成整个实验室项目，除非这个盘表现得很可疑。
我的顺序会是：
- 立即停止使用这个 USB
- 不要运行修复工具，也不要格式化
- 检查电脑上的应用临时文件和自动保存位置
- 如果这些文件之前同步过，看看 Windows 文件历史记录或 OneDrive 版本历史记录
- 然后在 USB 上运行 Disk Drill，并把恢复出的文件保存到你的电脑上，而不是存回这个 U 盘
对于从 USB 闪存盘删除的文件来说，Disk Drill 可能是这里最容易上手的选择，尤其是照片和文档，因为预览功能能帮你避免恢复一堆垃圾文件。如果文件名恢复得很乱，至少你还能按类型或日期排序，先抢救重要内容。
如果你想看看其他人在处理 USB 文件丢失时的更多建议，这个关于 U 盘数据恢复技巧的 Facebook 讨论值得快速浏览一下。
如果 USB 开始频繁断开连接或提示需要格式化，就停手。这种时候自己动手恢复很快就会变得非常愚蠢。
其他人只是轻描淡写提到的一点：在你一头扎进原始 USB 恢复之前，先检查一下 Windows 电脑本身是否留有痕迹。我不是指 U 盘上的隐藏文件，我是说本地残留。
我会检查的内容：
- Word/Excel 文档的 Office 自动恢复文件夹
- 打开过这些文件的应用中的最近文件列表
%temp%和应用专用缓存文件夹- Photoshop、PDF 编辑器、照片管理器等
- 如果你曾拖拽过副本，检查 OneDrive 或 Google Drive 的本地同步历史
我对先克隆再操作这一点，作为适用于每个健康 USB 的规则，稍微有些不同意见。如果驱动器状态稳定、能被正确识别且不会掉线，正常扫描就可以。只有在 U 盘不稳定、速度很慢或存在物理异常嫌疑时，克隆才是最明智的。
至于工具，Disk Drill 在这里确实说得通。
优点：
- 便于整理照片和文档
- 预览功能确实有用
- 支持常见的 USB 文件系统
- 适合快速分诊
缺点：
- 深度扫描可能返回杂乱的文件名
- Windows 上的免费恢复额度有限
- 如果数据已经被覆盖，它也无能为力
如果 Disk Drill 漏掉了一些内容，PhotoRec 仍然值得作为备用方案，但要做好一片混乱的心理准备。不过，@nachtschatten、@boswandelaar 和 @mikeappsreviewer 关于一个核心点是对的：只能恢复到另一块驱动器。