cmd怎么恢复删除的文件？我试了这4种方法！

cmd本身没有一条现成的命令能直接“捞出”已删除的文件，但Windows删除文件时只是把磁盘空间标记为“可覆盖”，数据物理上还在。前提是你发现误删后，没再往那个盘里存过任何新东西——这一步比用什么工具都关键，因为一旦写入新数据，原来的文件就被覆盖了，再牛的恢复软件也束手无策。

上周，一同事在编译项目时手滑把整个src目录删了，打电话过来声音都变了。他第一反应是赶紧重新拉代码，我立马拦住他：“你先别动电脑，等我来。”到他工位后，我没装任何软件，直接打开cmd敲了几条命令，把系统还原点里的旧版本翻了回来——他愣了半天：“原来命令行还能干这事？”后来我陆陆续续帮朋友处理过U盘误删、格式化SD卡这些情况，老实讲，命令行恢复文件的路子没你想的那么玄，但也不是随便敲两行就能成的。下面只讲我自己试过、确实有用、普通人能操作的方法。

先搞清楚：你的文件是哪一种“删”

核心原则：每往这个盘多写一次数据，恢复概率就往下掉一截。 所以发现误删后，第一件事就是停手、拔盘、关机。

方法一：卷影副本恢复——cmd直接调出历史版本，适合“系统盘删文件”

Windows系统如果开启过“系统保护”，会定期给文件做快照，cmd可以查询并提取这些快照里的文件。它不依赖回收站，所以清空回收站后的文件也有机会捞回来。原理是快照存的是旧版本文件，相当于绕过当前文件系统直接读历史数据。

适用场景：

• 回收站已清空，但系统盘之前开过系统保护
• 删掉的文档、项目文件，希望找回某个较旧的版本
• 不想安装任何第三方软件，先试试原生命令

操作步骤：

• 按Win + S，输入cmd，右键选择“以管理员身份运行”
• 
  
• 输入命令vssadmin list shadows，回车，查看系统里有哪几个还原点（会显示类似Shadow Copy Volume: (C:)的信息）
• 
  
• 如果提示“没有项目”，说明系统保护没开，这个方法直接放弃，转到方法三
• 如果有还原点，输入cd E:\（想恢复哪个盘就进哪个盘的根目录）
• 输入dir /a查看当前可用的文件列表，找到被删文件的目录层级
• 在cmd里执行wmic shadowcopy call create Volume="C:\"，会触发一次新快照，然后右键存储盘选“属性”→“以前的版本”，在列表里选一个时间点复制出来

注意事项

• 别把恢复出来的文件存回原盘，否则可能覆盖还没找回的数据，建议存到另一个U盘或移动硬盘
• 这个方法依赖“系统保护”是否曾经开启，很多人默认是关闭的，所以成功率有限
• 常见错误：误删后在原盘里打开过大型软件（比如编译项目、安装应用），导致快照所需空间被回收，之前的版本丢失

方法二：回收站命令行操作——cmd里翻回收站，适合“刚删还没清空”

回收站本质是个隐藏文件夹，cmd直接访问它就能看到被删文件的原始路径和文件名。很多人在回收站里看得到文件但还原不了（比如文件太大或权限异常），cmd可以直接拷贝出来。

适用场景：

• 文件还在回收站里，但“还原”按钮点了没反应
• 回收站显示文件数量，但打开是空的
• 删除时间短，回收站还没被新删除的文件挤占头部空间

操作步骤：

• 打开cmd（普通权限即可）
• 
  
• 输入cd /d C:\$Recycle.Bin，回车进入回收站目录
• 
  
• 输入dir /a，会看到一堆以$R和$I开头的文件——$I开头的是记录原始信息的元数据，$R开头的是实际数据
• 
  
• 输入dir /s /b列出所有文件完整路径，找到你要的那个（比如$R43K2A6.txt）
• 直接敲copy "C:\$Recycle.Bin\$R43K2A6.txt" "E:\恢复文件\"，复制到另一个磁盘
• 如果你的回收站在D盘，就换成cd /d D:\$Recycle.Bin

注意事项

• 不要双击运行回收站里的文件，直接复制到安全位置再打开
• 如果dir看不到任何文件，可能是权限不足，尝试以管理员身份重新打开cmd
• 典型错误：清空回收站后又新建了文件，导致$R文件被覆盖——一旦覆盖，恢复基本没戏，所以发现误删后要立刻停止一切写入操作

方法三：cmd配合专业恢复软件只读扫描——清空回收站、格式化后的主力手段

cmd本身不能直接恢复覆盖后的数据，但可以通过命令行调用底层扫描工具，对磁盘做只读扇区级扫描。这里推荐用转转大师数据恢复软件——它在命令行的配合下，能做到“只读扫描”，不在原盘上写任何东西，这是恢复成功的核心前提。原理是：删除或格式化只是抹掉了文件系统的索引，实际数据还散落在扇区里，扫描就是把这些残余数据块重新拼装。

适用场景：

• 回收站已清空，且你没有往那个盘里存新文件
• U盘、SD卡、移动硬盘里误删文件，可以用cmd给它分配盘符后扫描
• 快速格式化、分区表损坏但物理盘正常
• 删了好几天才发现，但期间没怎么写入（还有机会）

操作步骤：

• 打开cmd（管理员身份），输入diskpart回车，再输入list disk查看所有磁盘——这一步是为了确认你的设备盘符，避免选错盘
• 
  
• 接入U盘/SD卡/移动硬盘，重新输入list volume，看看系统有没有正确识别，如果没显示，先解决驱动读取问题
• 
  
• 下载并打开转转大师数据恢复软件，先选择扫描模式（“深度扫描”或“快速扫描”，文件比较重要就选深度扫描），再选择扫描位置（就是你刚才在cmd里看到的那个盘符）
• 
  
• 
  
• 点击“扫描”，等待进度条跑完——这期间千万不要往目标盘里写入任何文件，也不要用它打开浏览器
• 扫描结束后，按文件类型筛选（文档、照片、视频、压缩包等），预览一下内容，确认能看就勾选并恢复
• 
  
• 保存路径选择另一个物理磁盘（比如原盘是C盘，就存到D盘或U盘），如果原盘是U盘，就存到电脑本地

注意事项

• 转转大师数据恢复软件支持文档、照片、视频、压缩包等常见类型，适配硬盘、U盘、SD卡、移动硬盘；它好用的地方在于扫描算法对NTFS和FAT32文件系统有针对性优化，而且扫描过程是只读的，不会改动原始数据；另外它默认先选扫描模式再选扫描位置，逻辑比较清晰，小白不容易出错
• 老实讲，这个方法不一定每次都能100%恢复。如果扫描了好几轮，预览里都看不到文件，说明数据已经覆盖掉，别再尝试反复扫描，因为每扫一次虽说不写入原盘，但会占用系统资源，误操作风险也增加
• 常见错误：格式化后用Windows自带的“磁盘检查”或“碎片整理”——这俩工具会重度写入，相当于给数据补刀
• 明确一点：分区表恢复只能找回文件本身，不能修复损坏的分区结构。如果分区打不开但文件显示得出来，先恢复文件，分区直接放弃重建就行

方法四：chkdsk修复RAW分区后找回数据——系统都读不出盘时的救命招

当分区变成RAW格式，资源管理器里打不开，cmd可以尝试用chkdsk修复文件系统结构。它是在文件系统层面做紧急修补，找回的不是“文件”，而是让系统能重新识别这个盘，之后再用其他办法恢复。这个方法是双刃剑——修得好，盘能读出来；修不好，可能造成二次破坏。

适用场景：

• 硬盘/U盘/SD卡插入电脑后提示“需要格式化才能使用”
• 分区变成RAW，cmd里用dir也看不到任何文件
• 之前用第三方软件扫描过，但盘符无法正常打开

操作步骤：

• 打开cmd，管理员身份运行
• 
  
• 输入chkdsk E: /f /r（把E:换成实际盘符），回车
• 
  
• 如果提示“文件系统类型是RAW”，先输入chkdsk E: /f强制修复
• 修复完成后重新打开资源管理器，如果能正常打开，立刻把文件全部复制出来
• 如果chkdsk提示“无法使用”，或者卡在某个阶段，按Ctrl + C中断，然后接回方法三用只读扫描

注意事项

• 刷到这一步，说明问题比较严重，直接回方法三用恢复软件——chkdsk只是给你多一次尝试机会，不要抱太大期望
• 如果听到硬盘有咔咔异响，立刻断电，chkdsk会加速损伤盘面
• 典型错误：RAW提示出现后，很多人点“格式化”想试试能不能用，一旦格式化，写入新文件系统，原来的数据直接被覆盖大半，更难恢复

不同情况该用哪个方法

• 回收站没清空 → 方法二，cmd翻回收站最快
• 系统保护以前开过 → 方法一，直接找历史版本
• 回收站已清空但没大量写入 → 方法三，只读扫描是主力
• 分区打不开提示RAW → 先方法四（chkdsk）试一把，不行立刻转方法三
• 硬盘异响、摔过、进水 → 方法三也别用，直接送专业机构

总结

一句话：删了文件先停手，不写入就是最大的胜算。 但有些情况确实无力回天——比如覆盖太深、盘体损坏，扫描预览看不到内容就别钻牛角尖了。cmd和恢复软件都不是魔法，它们只是帮你把“还没被覆盖”的那部分数据找回来。希望这篇能帮到你，但更希望你用不上。