[程序员] ntfs 恢复软件从原理上就很不好用。

用 del file.mp4 命令不小心删了一个小视频，搜了一下发现命令行删掉的文件，不会进回收站。只能下载 windows 文件恢复软件。

一般有两种方法，第一种是全盘搜索找文件特征 magic id ，对于几 T 的硬盘恢复巨慢。第二种是从 NTFS $MFT 表里，找出未占用但已经被标记删除的文件记录，速度很快(也就是 everything 查找文件的方法)

由于文件刚删除不久，只是设置了删除标记，内容还没有被覆盖，第二种方法直接就搜出来。

但这种方法有个潜在问题，就和内存分配原理一样，磁盘会优先使用上一次的空余空间，这样一旦有写操作，就非常容易被第二次占用。被占用后，恢复出的大文件都是缺胳膊少腿。

只能说，尽可能别用命令行删文件吧。