开始使用取消删除插件
取消删除插件可以从 NTFS、FAT12、FAT16、FAT32 和 exFAT 分区恢复已删除文件。在 NTFS 分区上,还可恢复 ADS(备用数据流)、压缩文件和加密文件。可以从所有本地卷(挂载到驱动器字母、目录,甚至未挂载的卷)及磁盘镜像文件中恢复文件和目录。
有关文件系统插件和菜单扩展的基本操作,参见使用插件中的文件系统和菜单扩展部分。
原理与限制
磁盘上的每个文件存储在称为簇的小块中。删除文件后,其簇仅被标记为空闲,实际数据仍留在磁盘上,直到这些簇被其他文件重用。只要使用得足够早,取消删除插件就能找到已删除文件的簇,将其复制到另一卷的新文件中。
务必避免向包含已删除文件的卷写入任何数据,以免覆盖已删除文件的簇。这也意味着已删除文件应仅恢复到其他卷,以避免覆盖文件本身。如果计算机没有其他适合恢复的卷,也可以使用软盘、U 盘等可移动介质或网络驱动器。
遗憾的是,在 FAT 分区上无法可靠识别已删除文件的所有簇,尤其是大文件。必须使用启发式算法,其结果可能不正确。所有删除恢复程序都存在此限制。
通常无法保证成功恢复已删除文件,恢复的数据可能损坏。请始终验证恢复的数据是否有效。
恢复已删除文件的可能性显示在条件列中(将面板切换到详细视图):
| 好 | 文件未删除、驻留在 MFT 中,或虽已删除但未检测到与其他已删除或现有文件冲突。 | 完整恢复文件的机会较大。 |
| 一般 | 已删除文件的部分簇与其他已删除文件的簇冲突。 | 完整恢复文件的机会较小。 |
| 差 | 已删除文件的部分簇与现有文件冲突。 | 文件的某些部分肯定已损坏。 |
| 丢失 | 已删除文件的所有簇均已被现有文件重用。 | 即使部分恢复文件也没有可能。 |
| 未知 | 损坏估计失败或尚未执行。 |
From the Sally manual (GPL-2.0-or-later), © 1997-2023 Open Salamander Authors; © 2025-2026 Elias Bachaalany. Source: manual source (zip) · original page in the Sally repository