这个模块解决什么问题
两个方向，同一个磁盘底层场景：
- 正向：文件没了，想找回（数据恢复）
- 反向：文件不该留下，想彻底消除（安全擦除）
本模块是独立安装包，需要管理员权限，与主程序分开运行。
第一原则：立刻停止使用那块磁盘
这一点比任何操作步骤都重要。
文件删除的原理：删除操作只是把文件的「目录索引」标记为可覆盖，内容本身还在磁盘上，直到被新数据覆盖。所以：
- 误删文件后，立刻停止往那块盘写任何东西
- 如果是系统盘（C 盘），尽量不要继续开机使用、不要安装软件、不要下载文件
- 如果是 U 盘 / 内存卡，拔下来别再往里存东西
- 恢复越早做，成功率越高。拖延几天可能就真的找不回来了
一、数据恢复
操作步骤
- 以管理员身份运行「数据恢复与安全擦除」。
- 选择要扫描的磁盘或分区。
- 选择扫描模式：
- 快速扫描：查找近期删除、索引还在的文件，速度快
- 深度扫描：逐个扇区搜索文件特征，能找到更早删除的文件，耗时较长
- 开始扫描。扫完后结果按文件类型和目录结构列出。
- 预览：对可预览的文件（如图片）先看图，确认是你要的。
- 勾选要恢复的文件。
- 选择保存位置——必须选另一个磁盘（关键，见下方警示）。
- 点「恢复」。
重要警示
恢复出来的文件千万不要保存到原磁盘。 原因：把恢复的文件写回原盘，会覆盖那些还没被恢复的、待恢复文件的数据区域，导致后续恢复失败。 正确做法：如果原盘是 D 盘，就把文件恢复到 C 盘、E 盘或外接硬盘。
恢复成功率取决于什么
| 因素 | 影响 |
|---|---|
| 删除后是否有新写入 | 影响最大。写得越多，成功率越低 |
| 删除时间 | 越近越好 |
| 磁盘类型 | 机械硬盘（HDD）成功率高于固态硬盘（SSD） |
| 文件大小 | 小文件（文档、照片）比大视频容易恢复 |
| 是否格式化过 | 快速格式化后仍有机会；完整格式化后难度大增 |
关于固态硬盘（SSD）：SSD 有 TRIM 机制，删除后会主动清理数据块，恢复成功率明显低于机械硬盘。SSD 上误删文件，请尽快操作。
全程只读
扫描过程只读取磁盘，不写入、不修改源磁盘，不会让情况变得更糟。
二、安全擦除
为什么要擦除而不是删除
普通删除和格式化都能被恢复。旧电脑报废、转交他人，或者涉密文件要销毁，仅靠删除是不够的。
三种擦除模式
| 标准 | 特点 |
|---|---|
| DoD 5220.22-M | 美国国防部标准，多次覆盖，日常合规够用 |
| NIST 800-88 | 美国国家标准与技术研究院指南，现代常用 |
| Gutmann | 35 次覆盖，最彻底，耗时最长 |
擦除类型
1. 擦除文件 / 文件夹
- 选择「安全擦除」。
- 添加要销毁的文件或文件夹。
- 选择擦除标准。
- 确认后执行。
2. 擦除磁盘空闲空间
适用场景：文件已经删了，但怕被恢复出来。
- 选择目标磁盘。
- 选择「擦除空闲空间」。
- 选择擦除标准。
- 执行。软件会往空闲区域写入并覆盖，把残留数据抹掉。
3. 整盘擦除
适用场景：电脑要报废或转交他人。
- 选择整个磁盘。
- 选择擦除标准（报废场景建议选较高标准）。
- 二次确认后执行。
整盘擦除不可逆，执行前务必确认盘符和里面的数据。
耗时预估
擦除耗时与磁盘容量、擦除标准直接相关。以 500GB 机械硬盘为例：
- DoD 标准：数小时
- Gutmann 标准：可能超过一天
建议安排在下班后执行。
三、典型场景怎么做
场景一：误删了重要文件
- 立刻停止使用该磁盘
- 管理员身份运行本工具
- 深度扫描
- 预览确认目标文件
- 恢复到另一个磁盘
场景二：旧电脑要报废 / 转交
- 把要保留的数据先备份到移动硬盘
- 运行本工具，选择整盘擦除
- 选择较高标准（DoD 或以上）
- 执行并等待完成
- 完成后磁盘内数据不可恢复
场景三：涉密文件要销毁
- 先做文件级擦除
- 再对所在磁盘的空闲空间做一次擦除（防止残留碎片被恢复）
- 保留擦除记录，便于审计留痕
常见问题
Q：为什么需要管理员权限？ A：直接访问磁盘扇区属于系统级操作，普通权限无法执行。这也是它做成独立安装包的原因——避免主程序被迫提权。
Q：恢复出来的文件打不开 / 是乱码？ A：说明该文件所在的数据区域已被部分覆盖。可以尝试重新扫描，或寻找同名的其他副本。
Q：SSD 恢复成功率为什么低？ A：SSD 的 TRIM 机制会在删除后主动清理数据块，使得数据在物理上已被抹除。这是硬件特性决定的，不是软件能力问题。
Q：擦了就绝对恢复不了吗？ A：按 DoD/NIST/Gutmann 标准覆盖后，常规手段无法恢复。对于极端的物理层面取证（实验室级磁力显微等），任何软件方案都无法给出绝对保证。涉及最高密级材料，请遵循本单位保密部门的具体规定。