先确认信息，再决定要不要动手
「回收站清空了」只是同一个动作，落到不同介质上结局差别很大。
动手之前先确认三件事：盘的介质类型、有没有开加密、删除之后又写入了多少。
文中不给成功率数字，因为影响结果的因素太多。
| 介质 | 删除后数据状态 | 恢复难度 |
|---|---|---|
| 机械硬盘 | 数据区保留，仅清索引 | 相对容易，尽早处理 |
| 固态硬盘 | 后台会回收被删除空间 | 明显更难，时间窗口短 |
| 加密分区 | 数据以密文形式存在 | 取决于能否解锁解密 |
| 存储卡 | 与机械盘类似 | 卡不锁死就有机会 |
| 网络盘同步目录 | 本地删除会同步到云端 | 优先去云端回收站找 |
| 虚拟磁盘文件 | 视宿主机行为而定 | 先检查宿主机快照 |
清理是自动的
固态硬盘在空闲时会主动整理数据块，把有效数据搬到别处，把已删除数据占用的块标记为可回收。这个过程由主控自动完成，用户看不到也拦不住。
所以固态上的误删，拼的是时间窗口。发现之后越快断电或者越早处理，机会越大。
机械还是固态，决定了后面值的投入程度。
有加密的话，先确认解锁方式是否还在。
回想删除之后这台机器又做了什么，写盘越多机会越小。
同步盘、云盘、邮件附件里经常还留着一份，比恢复省事得多。
恢复是最后手段
同步盘删除的文件通常在云端保留一段时间，登录网页版找最快。
发过的附件往往还留在发件箱里。
文档类软件多数有临时保存目录，意外关闭后可能还留着副本。
同一份资料在别的机器或移动盘上还有一份的情况比想象中常见。
固态上刚删的文件马上恢复成功率高吗？
比等几天再动手高得多，但没法给具体数字，主控的后台行为不受控制。
机械盘放很久了还能恢复吗？
只要那片区域没被写入就有机会，放久了主要是被覆盖的概率上升。
分区被删除或合并了怎么办？
先别做任何分区操作，按分区异常处理，必要时找专业服务。
加密盘密码忘了能恢复吗？
没有解锁方式的话，数据在物理上还在但无法解读。
恢复出来的文件和原来一模一样吗？
内容完整时通常一致，时间戳之类的元数据可能变化。