【理论】使用PE进行已删除的文件的恢复（失败）

绮裳

【实操】手残选了彻底删除之后，如何抢救数据

手**上周删了一百多G的文件，感觉少了什么就拿出来恢复。

PE还好之前刷系统搞了

今天传资料的时候忽然意识到自己的总容量怎么少了那么多，打开日志一看，上周的事情了，好家伙，最主要的一个文件夹被我删掉了——这还没完！幸好之后这盘没写入过啥东西，理论亏损文件不超过4g（相比于丢失128g而言已经是万幸了）

于是打算使用UFS进行恢复，由于硬盘属于m2比较特殊，常规读不了，这里选择内插到电脑，进pe，由于我是单纯的ext4基础，直接老朋友DG起手，选择那个没盘的硬盘改只读，然后选择恢复即可，然后把恢复出来的文件复制到电脑里就行，然后进行整个文件夹的完整性校验，回顾日志，移动和删除，盘标题为trim，打印部分字节，0000000000000，恢复失败。

佐证复现：选定特定盘进行复现，打印为空，证明trim即时性

结论：使用nas最好使用机械磁盘，有钱可以上多存储