在 Windows 10 上使用 Windows 文件恢复工具 (WINFR)

---

Windows 文件恢复(

winfr.exe

）是一款新的免费 Microsoft 工具，用于恢复不同类型媒体上已删除的文件。该工具自 Windows 10 2004（2020 年 5 月更新）起可用，并且仅在命令提示符的控制台模式下工作。您可以从 Microsoft Store 在 Windows 10 上安装 WINFR。该工具允许您扫描文件系统并查找已删除的文件。支持多种扫描模式（MFT 表、已知文件类型签名或段模式）。 Windows 文件恢复支持 NTFS、ReFS、FAT、exFAT，并且可以从本地连接的设备恢复已删除的文件：USB 闪存驱动器、HDD、SSD（当您尝试从启用 Trim 的 SSD 恢复已删除的文件时，必须注意一些方面）。

在本文中，我们将向您展示如何在 Windows 10 中使用 Windows 文件恢复来恢复意外（或故意）删除的文件。

打开 Microsoft Store（或访问 https://www.microsoft.com/en-us/p/windows-file-recovery/9n26s50ln705?rtc=1）并安装 Windows 文件恢复（您可以在实用程序和工具 -> 文件管理器中找到它）。

打开命令提示符或 PowerShell 控制台并运行以下命令：

winfr

控制台中提供了主要的 Windows 文件恢复选项。

这是典型的语法：

winfr source-drive: destination-drive: [/switches]

与任何其他能够恢复已删除文件的工具一样，始终将找到的文件恢复到单独的目标驱动器。这可以防止意外覆盖包含已删除文件块的磁盘扇区，并且恢复信息的机会会更高。

让我们尝试根据一些示例来了解如何在 Windows 10 上使用 Windows 文件恢复。

winfr.exe 可以在 3 种模式下工作：

• 标准模式使用MFT表来搜索已删除的文件。如果磁盘上仍然存在文件记录段（FRS）则有效；

• 段模式用于搜索磁盘上不同的NTFS段，而不是搜索MFT表。段是磁盘上不同的文件属性，如名称、大小、类型、日期等；

• 签名模式 - 该工具在磁盘中搜索不同文件类型的签名（winfr 有多个针对流行文件类型的内置签名）。该模式不适合查找小文件。它是唯一支持 NTFS 以外文件系统的驱动器的模式。

让我们尝试使用 Windows 文件恢复在 Windows 10 上恢复最近删除的文件。

假设您知道已删除文件的确切名称及其所在目录。以下命令将搜索驱动器上已删除的文件

C:

使用

\PS\test.txt

过滤并将找到的文件恢复到单独的驱动器

K:

（我使用shift+delete永久删除了该文件）。该命令在标准winfr模式下运行，允许使用通配符（*）（指定文件路径时不指定磁盘名，假设您已经指定了源驱动器）：

winfr C: K: /n \PS\test.txt

该工具扫描磁盘（

Pass 1: Scanning and processing disk

）并将其找到的文件恢复到指定目录（

Pass 2: Recovering files

）。

本例中，指定目录中出现了2个已删除的同名文件。该工具询问如何处理找到的文件：

File K:\Recovery_20210316_105053\PS\test.txt exists: (o)verwrite, (s)kip, (a)lways overwrite, (n)ever overwrite, (k)eep both once, keep (b)oth always

做出选择后，按

Y

。包含恢复日志和恢复文件的目录将自动打开。

如果您只知道存储已删除文件的文件夹的名称，请使用以下命令：

winfr C: K: /n \PS\

添加反斜杠 (

\

）位于文件夹名称末尾。

扫描删除的文件后，所有找到的元素将恢复到目标文件夹。该工具将自动按文件名称和类型对文件进行排序。

如果最近删除了文件，则上面显示的命令有效。如果文件是很久以前的，或者源驱动器被格式化，建议使用分段模式

/r

选项（仅适用于 NTFS 驱动器）。

例如，您想要深度扫描目录以查找具有特定扩展名的文件（Excel 文件：xls 和 xlsx）。使用这个命令：

winfr C: P: /r /n \Sales\*.xls /n \Sales\*.xlsx

您可以指定文件名的一部分：

winfr C: P: /r /n *annual*

签名模式用于在文件系统不是 NTFS 的磁盘上查找已删除的文件。通常，它用于搜索 USB 闪存驱动器、手机或相机的 SD 卡上已删除的文件。这

/x

选项用于执行签名扫描。

例如，您想通过 JPEG 或 PNG 签名查找 SD 卡上已删除的文件。

winfr E: K: /x /y:JPG,PNG /n \DCIM\

下表显示了 Windows 文件恢复中可用的签名列表以及属于每个签名的文件类型。

Signature NameFile TypesASFwma, wmv, asfJPEGjpg, jpeg, jpe, jif, jfif, jfiMP3mp3MPEGmpeg, mp4, mpg, m4a, m4v, m4b, m4r, mov, 3gp, qtPDFpdfPNGpngZIPzip, docx, xlsx, pptx, odt, ods, odp, odg, odi, odf, odc, odm, ott, otg, otp, ots, otc, oti, otf, oth

您可以获得有关高级 Windows 文件恢复选项的一些帮助，如下所示：

/p:<folder>

- 指定恢复日志目标（默认：目标文件夹）

/a

- 接受所有用户提示

/u

- 恢复未删除的文件（仅限默认/分段模式）

/k

- 恢复系统文件（仅限默认/段模式）

/o:<a|n|b>

- 覆盖 (a) 始终、(n) 始终或保留 (b) 始终（仅限默认/分段模式）

/g

- 恢复没有主数据流的文件（默认：false，仅默认/段模式）

/e

- 禁用扩展排除列表（仅限默认/分段模式）

/e:<extension>

- 禁用特定扩展（默认扩展列表不再适用）（仅限默认/分段模式）

/s:<sectors>

- 卷中的扇区数量（仅限扇区/签名模式）

/b:<bytes>

- 簇中的字节数（仅限段/签名模式）

/f:<sector>

- 要扫描的第一个扇区（仅限段/签名模式）

内置的Windows文件恢复是一个非常简单而有效的工具，可以在Windows 10中查找和恢复已删除的文件。如果您不小心删除了重要文件，现在您不需要寻找并安装第三方软件（通常是商业软件）来扫描您的驱动器。只需从 Windows 应用商店安装工具 winfr.exe 或将其添加到您的部署 Windows 10 映像中。