重設 Windows 之後檔案不見咗?先停手,再按呢個次序救資料

引言:出事之後,第一個動作決定之後仲有冇得救
重設完 Windows,開機見到一個乾淨桌面,文件夾空晒,嗰一刻好多人第一反應係即刻上網搵救援軟件、下載、安裝、掃描。呢個反應好理解,但次序錯咗。資料被刪除之後,舊檔案佔用的空間未必即刻消失,但之後每一次寫入——上網暫存、系統更新、安裝軟件、下載檔案——都有機會覆寫嗰啲空間,覆寫咗的部分就救唔返。所以成篇最重要的一句先講明:先停手,唔好再用嗰部機做其他嘢,之後先按次序檢查。停手唔係放棄,而係保住之後所有方法的前提。關於自己試救資料點解有時會令情況更差,見《DIY 數據恢復風險》;關於已經試過一次但唔成功之後仲有冇第二次機會,見《DIY 失敗之後的第二次機會》。呢篇唔重寫嗰兩篇,呢篇只答一個情境:重設或者重裝 Windows 之後,點樣按次序判斷同處理。
仲有一點要喺開頭講明,免得讀者白行一趟:用 Windows 設定入面的「重設此電腦」功能,係唔會建立 Windows.old 資料夾的。Microsoft 支援文件講明,Windows.old 一般只會喺升級 Windows 的情境出現,一般保留 10 日,之後自動清理;再做一次安裝、升級或者重設,舊的 Windows.old 亦會被刪除。所以如果你做的是重設,喺 C 碟搵唔到 Windows.old 係正常現象,唔係「被人刪咗」,亦唔使為此再重設一次——再重設一次只會令情況更差。呢個區分係成篇的骨,後面所有步驟都建基於你做過邊一種操作。
第一節:先分清楚你做過邊一種操作,結果差好遠
「重設/重裝」其實係幾種完全不同的操作,讀者好多時分唔清自己做過邊一種。分唔清,就會用錯方法。先對號入座:
第一種:設定入面「重設此電腦」,揀「保留我的檔案」。呢個選項一般會保留使用者資料夾入面的個人檔案,例如桌面、文件、圖片、下載等,但已安裝的程式、設定同驅動程式會被移除。留意兩個例外:第一,檔案如果放喺使用者資料夾以外,例如 C 碟根目錄自建的資料夾,未必會被保留;第二,某些程式的資料並唔喺使用者資料夾入面,例如會計軟件的資料庫可能用程式自訂路徑,保留檔案都未必保得住。所以「保留檔案」唔等於「乜都冇變」,重設前仍然應該先備份。
第二種:設定入面「重設此電腦」,揀「移除所有項目」,但冇揀「清除資料」。呢個選項會刪除個人檔案、程式同設定,部機回復到近乎全新狀態。檔案本身未必即刻被抹除,但系統已經將佢哋標記為可以覆寫的空間,之後用機愈耐,覆寫機會愈高。
第三種:揀「移除所有項目」再加「清除資料」。呢個選項會進一步覆寫資料,令救返的難度大增。Microsoft 亦講明,呢個清除並唔符合政府或者業界的資料銷毀標準,高度敏感資料要另行處理;但對一般救資料來講,揀咗清除資料之後,唔好再抱「掃一次軟件就搞掂」的期望,應該及早尋求專業評估。
第四種:用 USB 安裝媒體全新安裝,或者廠方還原分割區還原。全新安裝一般會格式化硬碟,系統入面一般睇唔到舊內容,救返難度大增;廠方還原通常回復出廠狀態,資料同樣難以取回。呢兩種情況,Windows.old 的方法亦不適用。留意:呢度講的「全新安裝」同第二節講的「自訂安裝但冇格式化」係兩種不同做法,後者先至值得檢查 Windows.old。
第五種:升級 Windows(例如大版本更新),而唔係重設。呢種情況先至有機會出現 Windows.old,一般保留 10 日。自動清理未必喺第 11 日準時發生,系統多數會等閒置時先喺背景執行,但行動上必須以 10 日為限,唔好賭佢遲刪。點樣判斷自己屬於邊種?回想三個線索:重設畫面有冇出現「保留我的檔案」同「移除所有項目」的選擇(有就係重設);有冇用 USB 開機安裝(有就係全新安裝);係咪只係做系統更新之後檔案唔見(先至可能係升級)。分唔清都唔緊要,下一節的檢查次序會幫你逐項排除。
第二節:Windows.old 點睇、點攞,幾時唔使再搵
如果你做的是升級,或者用安裝媒體自訂安裝時冇格式化,視乎安裝選項同磁碟分割狀態,間中亦可能有 Windows.old,值得睇一眼——冇就唔使再搵。方法好簡單:喺檔案總管睇 C 碟根目錄有冇一個叫 Windows.old 的資料夾。有就先將入面需要的個人檔案複製去外置硬碟,唔好喺原碟入面搬來搬去,亦唔好直接喺入面改檔案,複製完成之後先抽查幾個檔案開唔開到。仲有一樣千祈唔好做:未備份 Windows.old 內容之前,唔好用磁碟清理去清「舊版 Windows」。清走就冇得返轉頭。Windows.old 唔係備份,只係升級過程中用來回復舊版本的中間狀態;攞返檔案之後,應該即刻另外做一份真正備份,見《3-2-1 備份方案》。
如果你做的是「重設此電腦」,搵唔到 Windows.old 就唔使再搵,直接去下一節的雲端同備份檢查。呢度要再糾正一個坊間常見講法:好多教學話「重設後去 Windows.old 搵返就得」,對重設個案嚟講係錯的。跟錯方法唔單止浪費時間,仲會令你喺黃金時間內繼續用機,變相覆寫更多舊資料。
第三節:停手三原則,寫入之前先諗一諗
第一,唔好再用嗰部機上網、打機、睇片、裝軟件。每一個動作都可能寫入。最穩陣係關機,之後的檢查盡量用另一部機做。
第二,唔好將救援軟件裝落同一隻碟。安裝本身就係寫入,可能覆寫你想救的資料。呢個係最多人中伏的一步:為咗救資料而裝軟件,結果親手覆寫資料。關於點解要對原碟做唯讀式處理,見《唯讀映像救資料》。
第三,唔好反覆重設、重裝,或者再跑一次修復工具。每一次重設都係一次新的寫入同改寫,第二次重設唔會令第一次的檔案返嚟,只會令起點更差。如果已經試過一次而情況冇改善,停手就係正確決定。
SSD 讀者要特別留意:SSD 的 TRIM 機制會喺背景清理已刪除的區塊,時間窗口比傳統硬碟短,唔可以當成「慢慢試,總有機會」。關於 SSD 刪除同格式化的機制,見《SSD TRIM 同格式化》。機會取決於重設方式、硬碟種類、重設後用咗幾耐,所以本文唔用百分比去估。
第四節:唔寫入的檢查次序——雲端、備份、舊機、舊帳戶
以下檢查全部唔會再寫入受影響的硬碟,應該排喺軟件掃描之前,逐項打勾:
第一,用另一部機或者手機,用瀏覽器登入 OneDrive 網頁版檢查。唔好先喺重裝後的電腦登入並立即同步:假如本地 OneDrive 資料夾喺重設前已被清空或者改動,同步有機會將「刪除」同步上雲端。OneDrive 回收桶保留期因帳戶同設定而異,即時檢查就夠。Google Drive、iCloud、公司雲端、曾經寄出或者收過的電郵附件,往往有讀者忘記咗的副本,全部值得諗一次。
第二,檔案歷程記錄同以前的版本——只限事前有設定。只有喺出事之前已經設定好檔案歷程記錄或者系統保護還原點,先至有用;冇設定過就唔會有,唔好假設 Windows 內置一定有得還原。
第三,外置硬碟、USB 手指、舊電腦、舊硬碟。檢查曾經做過的手動備份、舊電腦入面的檔案。呢一步經常比任何掃描更快、更完整。關於有備份但唔肯定還原到點算,見《備份還原測試》。
第四,檢查係咪只係換咗帳戶。屋企人幫手重裝之後,有時會用另一個 Microsoft 帳戶登入,變成一個全新使用者設定檔;舊帳戶的檔案其實可能仲喺 C 碟 Users 資料夾入面的舊帳戶名之下,只係新帳戶睇唔到。入返舊帳戶,或者喺檔案總管睇 Users 資料夾,唔好一開始就當成「救唔返」。
第五,公司機先問 IT,唔好自己拆機或者亂試。公司電腦可能有 BitLocker 或者裝置加密,或者公司 Microsoft 帳戶綁定;重設後登入唔到舊帳戶,檔案就算仲喺硬碟度都開唔到。加密碟冇恢復金鑰就唔好假設可以救,個人機去個人 Microsoft 帳戶頁面搵恢復金鑰;公司機先問 IT,或者去公司裝置管理入口搵。關於加密鎖死的判斷,見《加密硬碟鎖死》;關於公司入職離職交接點避免呢類事故,見《中小企入職離職 IT 交接》。
第五節:軟件掃描的界線——幾時可以試,幾時要停
做完上一節的免費檢查,確認冇其他副本,磁碟又能夠被系統正常辨認、冇異聲、冇硬件故障徵兆,先可以考慮軟件掃描,而且要守三條界線:掃描程式安裝喺另一隻碟或者另一部機;救出的檔案存去另一隻碟,絕對唔好存返同一隻碟;掃描之前要接受一個事實——掃到唔等於救返,檔名同目錄結構可能返唔嚟,開唔到的檔案唔可以當救返嚟計。
以下情況應該停手,唔好再自己試:磁碟喺 BIOS 或者系統完全認唔到、容量顯示異常、反覆斷線;已經揀「清除資料」並完成;SSD 情境下時間已經拖得好長;資料極重要,但你已經喺同一隻碟上面安裝過大量軟件、更新同新檔案;加密碟冇金鑰。任何情況下,只要唔確定自己做緊咩,停手本身就是正確決定。
第六節:送檢之前,準備好呢份清單
如果你決定搵專業協助,帶齊以下資料,評估會快同準好多:你做過邊一種操作(保留檔案定移除所有項目、有冇揀清除資料、有冇用 USB 安裝);重設之後部機用咗幾耐、裝過咩軟件;有冇試過其他恢復工具同結果;硬碟有冇異聲、認唔認到;係咪公司機、有冇加密、恢復金鑰喺邊個帳戶。送檢嗰陣一定要講真話,講晒你做過咩,隱瞞只會令評估用錯方向。關於維修前點樣準備備份,見《維修前備份》。
第七節:下次點避免——重設前三分鐘清單
重設之前,花三分鐘做四件事:第一,列出重要檔案喺邊——桌面、文件、下載、程式自訂路徑,逐個諗一次,唔好憑感覺估;第二,將檔案複製去外置硬碟或者雲端,複製完抽查幾個檔案開唔開到;第三,記低用緊邊個 Microsoft 帳戶、邊個登入密碼、加密金鑰放喺邊;第四,公司機先問 IT 或者負責人,屋企機幫屋企人重裝之前,先問清楚重要檔案喺邊、備份咗未。做完呢四樣先撳重設,之後就算出事,都有第二條路。
常見問題
Q1:重設時揀咗「保留我的檔案」,點解桌面檔案都唔見咗?
A:先檢查係咪只係換咗帳戶:舊帳戶的檔案可能仲喺 Users 資料夾入面的舊帳戶名之下。另外,檔案如果放喺使用者資料夾以外,或者屬於某個程式的自訂路徑,「保留檔案」未必保得住。先停手,再按第四節的次序檢查雲端同備份,唔好即刻裝救援軟件落同一隻碟。
Q2:Windows.old 個資料夾喺邊?入面有啲咩?幾耐會消失?
A:Windows.old 一般只會喺升級 Windows 的情境出現,一般保留 10 日,之後自動清理;用「重設此電腦」功能係唔會建立 Windows.old 的,搵唔到係正常現象。升級個案,或者用安裝媒體自訂安裝時冇格式化(視乎安裝選項同磁碟分割狀態,間中亦可能有 Windows.old)的話,喺 C 碟根目錄搵 Windows.old,攞檔案嗰陣要複製去外置碟,唔好直接喺入面改檔案;未備份之前,唔好用磁碟清理清走舊版 Windows。
Q3:我冇開 OneDrive、冇備份,係咪即係冇得救?
A:唔一定,但要分情況。揀「移除所有項目」但冇揀「清除資料」的情況下,檔案未必即刻消失,重點係之後有冇覆寫;揀咗「清除資料」或者全新安裝格式化之後,難度會大增。先停手,再按第四節逐項排除其他副本,之後先考慮係咪送檢評估。
Q4:重設之後我已經裝咗幾個軟件,係咪已經覆蓋晒舊資料?
A:唔可以一概而論。覆寫只會影響被新資料佔用的空間,未被覆寫的部分仍有機會,但每裝一個軟件、每做一次更新,機會就會少一截。呢個時候最重要係即刻停手,唔好再裝更多嘢,亦唔好反覆重設。
Q5:SSD 同傳統硬碟,重設後救資料有咩分別?
A:SSD 的 TRIM 機制會喺背景清理已刪除的區塊,時間窗口比傳統硬碟短,所以 SSD 出事之後拖得愈耐,機會收窄得愈快。傳統硬碟冇 TRIM,但部機喺有異聲或物理損傷的情況下繼續運作,一樣會令情況惡化,兩種碟都係「停手愈早愈好」。
Q6:自己用免費救援軟件試,有咩風險?幾時應該停手?
A:最大風險係將軟件裝落同一隻碟,或者將救出的檔案存返同一隻碟,兩樣都係寫入,隨時覆寫想救的資料。磁碟認唔到、容量異常、有異聲、揀咗清除資料、加密碟冇金鑰,全部都係停手位,唔好再試。
Q7:拎去維修店檢測之前,我自己應該做/唔做啲咩?
A:應該做:停手、寫低你做過邊種重設、之後用咗幾耐同裝過咩、帶埋外置備份碟同帳戶資料去問。唔應該做:反覆重設、拆硬碟、將救援軟件裝落原碟、喺未備份 Windows.old 之前用磁碟清理。講真話、講晒做過咩,評估先會準。
搵 CentralComputer 幫手
重設 Windows 之後檔案不見,做完檢查都分唔清自己屬於邊種情況,或者已經試過但情況冇改善?歡迎搵我哋檢測評估。收費一律檢測後報價,唔會未睇過部機就開價;救唔返的情況,我哋會直接講明,唔會叫你試一啲冇根據的方法。
電話:+(852) 2115 9219 | WhatsApp:+(852) 6558 6806
地址:香港九龍觀塘開源道 55 號開聯工業中心 A 座 712 室
營業時間:星期一至六 10:00–19:00
覺得這篇文章有幫助?
歡迎分享給您的朋友或同事。