Sử dụng công cụ Windows File Recovery (WINFR) trên Windows 10

Windows File Recovery (winfr.exe) là công cụ miễn phí của Microsoft để khôi phục file đã xóa trên nhiều loại phương tiện lưu trữ. Công cụ có sẵn từ Windows 10 2004 (Cập nhật tháng 5/2020) và chỉ hoạt động ở chế độ dòng lệnh. Cài đặt WINFR từ Microsoft Store. Hỗ trợ quét hệ thống file và tìm file đã xóa. Hỗ trợ 3 chế độ quét (bảng MFT, chữ ký loại file biết, chế độ segment). Hỗ trợ NTFS, ReFS, FAT, exFAT và khôi phục từ thiết bị cục bộ: USB, HDD, SSD (lưu ý khi khôi phục từ SSD bật Trim).

Bài viết hướng dẫn dùng Windows File Recovery trên Windows 10 khôi phục file xóa nhầm (hoặc cố ý).

Mở Microsoft Store (hoặc https://www.microsoft.com/en-us/p/windows-file-recovery/9n26s50ln705?rtc=1) cài Windows File Recovery (Utilities & tools → File managers).

Mở CMD hoặc PowerShell chạy:

winfr

Các tùy chọn chính hiển thị trên console. Cú pháp điển hình:

winfr source-drive: destination-drive: [/switches]

Quan trọng: Luôn khôi phục file tìm được vào ổ đích riêng biệt. Tránh ghi đè các sector chứa khối dữ liệu file đã xóa, tăng cơ hội khôi phục thành công.

winfr.exe hoạt động 3 chế độ:

• Chế độ Standard: dùng bảng MFT tìm file đã xóa. Hiệu quả nếu các đoạn record file (FRS) còn tồn tại trên đĩa;
• Chế độ Segment: tìm các segment NTFS khác nhau trên đĩa thay vì quét MFT. Segment là các thuộc tính file: tên, kích thước, loại, ngày, v.v.;
• Chế độ Signature: quét chữ ký loại file (winfr có chữ ký tích hợp cho các loại phổ biến). Chế độ duy nhất hỗ trợ hệ thống file khác NTFS. Không phù hợp tìm file nhỏ.

Ví dụ 1: Khôi phục file vừa xóa, biết tên chính xác và thư mục chứa. Lệnh sau quét ổ C: với bộ lọc \PS\test.txt và khôi phục ra ổ K: (file xóa vĩnh viễn bằng Shift+Delete). Chạy ở chế độ Standard, cho phép ký tự đại diện (*). Đường dẫn file không chứa tên ổ (giả định đã chỉ định source-drive):

winfr C: K: /n \PS\test.txt

Công cụ quét đĩa (Pass 1: Scanning and processing disk) và khôi phục file tìm được (Pass 2: Recovering files).

Trong ví dụ, 2 file xóa cùng tên xuất hiện. Công cụ hỏi xử lý thế nào:

File K:\Recovery_20210316_105053\PS\test.txt exists: (o)verwrite, (s)kip, (a)lways overwrite, (n)ever overwrite, (k)eep both once, keep (b)oth always

Chọn tùy chọn, nhấn Y. Thư mục chứa log khôi phục và file khôi phục sẽ tự mở.

Ví dụ 2: Chỉ biết tên thư mục chứa file xóa:

winfr C: K: /n \PS\

Thêm dấu gạch chéo ngược (\) cuối tên thư mục. Sau quét, tất cả file tìm được khôi phục vào thư mục đích, tự sắp xếp theo tên và loại.

Các lệnh trên hiệu quả nếu file xóa gần đây. Nếu xóa lâu hoặc ổ nguồn đã format, khuyến nghị dùng chế độ segment với tùy chọn /r (chỉ NTFS).

Ví dụ 3: Quét sâu thư mục tìm file mở rộng cụ thể (Excel: xls, xlsx):

winfr C: P: /r /n \Sales\*.xls /n \Sales\*.xlsx

Có thể chỉ định một phần tên file:

winfr C: P: /r /n *annual*

Chế độ signature dùng tìm file xóa trên đĩa hệ thống file khác NTFS. Thường dùng cho USB, thẻ SD điện thoại/máy ảnh. Tùy chọn /x để quét chữ ký.

Ví dụ 4: Tìm file xóa trên thẻ SD theo chữ ký JPEG/PNG:

winfr E: K: /x /y:JPG,PNG /n \DCIM\

Bảng chữ ký có sẵn trong Windows File Recovery:

Xem trợ giúp tùy chọn nâng cao:

/p:<folder> - Thư mục log khôi phục (mặc định: thư mục đích)
/a - Chấp nhận tất cả prompt người dùng
/u - Khôi phục file chưa xóa (chỉ default/segment mode)
/k - Khôi phục file hệ thống (chỉ default/segment mode)
/o:<a|n|b> - Ghi đè (a)lways, (n)ever hoặc keep (b)oth always (chỉ default/segment mode)
/g - Khôi phục file không có luồng dữ liệu chính (mặc định: false, chỉ default/segment mode)
/e - Vô hiệu hóa danh sách loại trừ mở rộng (chỉ default/segment mode)
/e:<extension> - Vô hiệu hóa mở rộng cụ thể (danh sách mặc định không còn áp dụng) (chỉ default/segment mode)
/s:<sectors> - Số sector trong volume (segment/signature mode)
/b:<bytes> - Số byte trong cluster (segment/signature mode)
/f:<sector> - Sector đầu tiên quét (segment/signature mode)

Windows File Recovery tích hợp sẵn là công cụ đơn giản, hiệu quả để tìm và khôi phục file xóa trên Windows 10. Nếu xóa nhầm file quan trọng, không cần tìm cài phần mềm thứ 3 (thường thương mại). Chỉ cần cài winfr.exe từ Windows Store hoặc thêm vào image triển khai Windows 10.