Sử dụng Công cụ khôi phục tệp Windows (WINFR) trên Windows 10

Phục hồi tệp Windows (winfr.exe ) là một công cụ miễn phí mới của Microsoft để khôi phục các tệp đã xóa trên các loại phương tiện khác nhau. Công cụ này có sẵn kể từ Windows 10 2004 (Bản cập nhật tháng 5 năm 2020) và chỉ hoạt động ở chế độ bảng điều khiển của dấu nhắc lệnh. Bạn có thể cài đặt WINFR trên Windows 10 từ Microsoft Store. Công cụ này cho phép bạn quét hệ thống tệp và tìm các tệp đã xóa. Một số chế độ quét được hỗ trợ (bảng MFT, chữ ký loại tệp đã biết hoặc chế độ phân đoạn). Windows File Recovery hỗ trợ NTFS, ReFS, FAT, exFAT và có thể khôi phục các tệp đã xóa từ các thiết bị được kết nối cục bộ:ổ USB flash, HDD, SSD (bạn phải lưu ý một số khía cạnh khi cố gắng khôi phục các tệp đã xóa từ SSD hỗ trợ Trim).

Trong bài viết này, chúng tôi sẽ hướng dẫn bạn cách sử dụng Windows File Recovery trong Windows 10 để khôi phục các tệp bị xóa vô tình (hoặc cố ý).

Mở Microsoft Store (hoặc truy cập https://www.microsoft.com/en-us/p/windows-file-recovery/9n26s50ln705?rtc=1) và cài đặt Windows File Recovery (bạn có thể tìm thấy nó trong Tiện ích &công cụ -> Trình quản lý tệp).

Mở dấu nhắc lệnh hoặc bảng điều khiển PowerShell và chạy lệnh này:

winfr

Các tùy chọn Khôi phục tệp chính của Windows có sẵn trong bảng điều khiển.

Đây là cú pháp điển hình:

winfr source-drive: destination-drive: [/switches]

Hãy thử tìm hiểu cách sử dụng Windows File Recovery trên Windows 10 dựa trên một số ví dụ.

winfr.exe có thể hoạt động ở 3 chế độ:

• Chế độ tiêu chuẩn sử dụng bảng MFT để tìm kiếm các tệp đã xóa. Sẽ có hiệu quả nếu các phân đoạn bản ghi tệp (FRS) vẫn tồn tại trên đĩa;
• Chế độ phân đoạn được sử dụng để tìm kiếm các phân đoạn NTFS khác nhau trên đĩa thay vì tìm kiếm bảng MFT. Phân đoạn là các thuộc tính tệp khác nhau trên đĩa, như tên, kích thước, loại, ngày, v.v.;
• Chế độ chữ ký - công cụ tìm kiếm trên đĩa để tìm chữ ký của các loại tệp khác nhau (winfr có một số chữ ký tích hợp cho các loại tệp phổ biến). Chế độ này không thích hợp để tìm các tệp nhỏ. Đây là chế độ duy nhất hỗ trợ các ổ đĩa có hệ thống tệp khác ngoài NTFS.

Hãy thử khôi phục tệp đã xóa gần đây trên Windows 10 bằng Windows File Recovery.

Giả sử, bạn biết tên chính xác của tệp đã xóa và thư mục chứa tệp đó. Lệnh sau sẽ tìm kiếm các tệp đã xóa trên ổ đĩa C: sử dụng \PS\test.txt lọc và khôi phục các tệp mà nó tìm thấy vào một ổ đĩa riêng K: (Tôi đã xóa tệp vĩnh viễn bằng shift + delete ). Lệnh này được chạy ở chế độ winfr tiêu chuẩn, cho phép ký tự đại diện (*) (đường dẫn tệp được chỉ định mà không có tên đĩa, có nghĩa là bạn đã chỉ định ổ đĩa nguồn):

winfr C: K: /n \PS\test.txt

Công cụ quét đĩa (Pass 1: Scanning and processing disk ) và khôi phục các tệp mà nó tìm thấy vào thư mục được chỉ định (Pass 2: Recovering files ).

Trong ví dụ này, 2 tệp bị xóa có cùng tên xuất hiện trong thư mục được chỉ định. Công cụ hỏi phải làm gì với các tệp mà nó đã tìm thấy:

File K:\Recovery_20210316_105053\PS\test.txt exists: (o)verwrite, (s)kip, (a)lways overwrite, (n)ever overwrite, (k)eep both once, keep (b)oth always

Sau khi bạn đã chọn xong, hãy nhấn Y . Thư mục có nhật ký khôi phục và các tệp được khôi phục sẽ tự động mở.

Nếu bạn chỉ biết tên của thư mục chứa các tệp đã xóa, hãy sử dụng lệnh này:

winfr C: K: /n \PS\

Sau khi quét các tệp đã xóa, tất cả các phần tử tìm thấy sẽ được khôi phục vào một thư mục đích. Công cụ sẽ tự động sắp xếp các tệp theo tên và loại của chúng.

Các lệnh hiển thị ở trên có hiệu lực nếu tệp đã bị xóa gần đây. Nếu tệp đã có từ lâu hoặc ổ nguồn đã được định dạng, bạn nên sử dụng chế độ phân đoạn với /r tùy chọn (chỉ dành cho ổ đĩa NTFS).

Ví dụ:bạn muốn quét sâu một thư mục để tìm các tệp có phần mở rộng cụ thể (tệp Excel:xls và xlsx). Sử dụng lệnh này:

winfr C: P: /r /n \Sales\*.xls /n \Sales\*.xlsx

Bạn có thể chỉ định một phần của tên tệp:

winfr C: P: /r /n *annual*

Chế độ chữ ký được sử dụng để tìm các tệp đã xóa trên đĩa có hệ thống tệp không phải là NTFS. Thông thường, nó được sử dụng để tìm kiếm các tập tin đã xóa trên ổ đĩa flash USB, thẻ SD của điện thoại hoặc máy ảnh. /x được sử dụng để thực hiện quét chữ ký.

Ví dụ:bạn muốn tìm các tệp đã xóa trên thẻ SD bằng chữ ký JPEG hoặc PNG.

winfr E: K: /x /y:JPG,PNG /n \DCIM\

Bảng dưới đây hiển thị danh sách các chữ ký có sẵn trong Windows File Recovery và các loại tệp thuộc về mỗi chữ ký.

Bạn có thể nhận được một số trợ giúp về các tùy chọn Khôi phục tệp Windows nâng cao như sau:

/p:<folder> - Specify recovery log destination (default: destination folder)
/a - Accepts all user prompts
/u - Recover non-deleted files (default/segment mode only)
/k - Recover system files (default/segment mode only)
/o:<a|n|b> - Overwrite (a)lways, (n)ever or keep (b)oth always (default/segment mode only)
/g - Recover files without primary data stream (default: false, default/segment mode only)
/e - Disable extension exclusion list (default/segment mode only)
/e:<extension> - Disable specific extension(s) (default extension list no longer applies) (default/segment mode only)
/s:<sectors> - Number of sectors in volume (segment/signature mode only)
/b:<bytes> - Number of bytes in cluster (segment/signature mode only)
/f:<sector> - First sector to scan (segment/signature mode only)

Windows File Recovery được tích hợp sẵn là một công cụ khá đơn giản và hiệu quả để tìm và khôi phục các tệp đã xóa trong Windows 10. Nếu bạn đã lỡ tay xóa một tệp quan trọng, thì giờ đây bạn không cần phải tìm và cài đặt phần mềm của bên thứ ba ( thương mại như một quy tắc) để quét ổ đĩa của bạn. Chỉ cần cài đặt công cụ winfr.exe từ Windows Store hoặc thêm nó vào ảnh Windows 10 triển khai của bạn.