标准扫描速度很快，因为它依赖于文件系统的已删除条目索引。当该索引为空时——在快速格式化、损坏或积极清理之后——Recuva 的深度扫描成为正确的工具。它通过匹配磁盘上的已知文件签名来以速度换取彻底性。
当 MFT 仍列出路径时，深度扫描不会像普通扫描那样“猜测文件名”。你会看到更多的通用标签和更多的噪音。这是预期的：目标是按内容显示候选者，然后让您按扩展名、大小和预览进行过滤。
何时首先选择深度扫描
- 该驱动器被快速格式化，正常扫描几乎不会返回任何结果。
- 分区表或文件系统元数据看起来已损坏，但硬件仍然读取扇区。
- 您已经运行了快速通行证，恢复了明显的文件，但仍然需要雕刻文档或媒体。
尽早设定预期：大型 HDD 可以运行数小时。防止睡眠，使用可靠的电源，并避免写入源卷。关闭同步客户端、Torrent 客户端以及任何可能在后台接触磁盘的内容。在笔记本电脑上，请保持机器接通电源，如果操作系统对待机状态要求很高，请考虑用胶带覆盖睡眠盖传感器。
当结果不断涌入时
在恢复数百个 JPEG 片段之前，请按路径和类型进行排序。如果可用，请使用照片预览。对于文档，请将小样本恢复到安全驱动器并在批量复制千兆字节之前打开它们。雕刻后重复的文件名很常见 - 大小和修改时间成为您最好的提示。
当结果落地时，在恢复之前按类型和路径进行过滤；恢复到一个不同的驱动力仍然是不可协商的。如果唯一的备用磁盘很小，请优先考虑您关心的扩展，然后扩大网络。
当深度扫描是错误的下一步时
如果磁盘发出咔嗒声、在扫描过程中脱机或 SMART 工具显示重新分配扇区，则可能会出现硬件故障。使用专业工具或专业恢复进行成像可能会击败另一次通宵检查。深度扫描无法修复磁头或盘片；它只读取固件仍然公开的内容。
有关操作顺序和保存文件位置的更多信息，请按照工作流程页面。如果扫描从未完成或 UI 冻结，请使用支持中心用于分类模式。
NTFS、FAT32 和 exFAT — 深度扫描有何变化
在NTFS，健康的 MFT 可以为正常扫描提供丰富的元数据。当MFT损坏或擦除时，深度扫描依靠签名，只有在雕刻后才能重建近似路径。FAT32和外FAT可移动媒体上已经有更简单的目录结构；格式化后，预计会出现更多通用名称，并且在类似文本的小片段上会出现更多误报。
簇大小对于连续文件的存活程度至关重要。旧 FAT32 介质上的大簇可能意味着“一张大照片”占据边缘周围更多的闲置空间 - 有时有助于雕刻，有时当两个已删除的文件共享相邻簇时会造成混乱。
RAM、页面文件和休眠
Windows 可能会在负载下将内存分页到磁盘。您正在扫描的同一卷上的巨大页面文件与用户删除的内容并不“相同”，但恢复期间的大量分页可能会添加您未计划的写入。关闭繁重的应用程序、暂停备份并避免在扫描运行时进入休眠状态 - hiberfil.sys 重写是流失的另一个来源。
恢复后：按照您的意思进行验证
- 打开每种文件类型的随机样本，而不仅仅是列表中的第一个文件。
- 对于数据库，运行供应商完整性检查；对于视频，请查找时间线的末尾。
- 将校验和与任何部分备份进行比较 - 即使较旧的副本也能证明发生了什么变化。
快速现实检查
“深度扫描会找到我的密码吗？”它找到已删除的文件，而不是应用程序内的实时秘密。“我可以暂停然后继续吗？”如果该工具或操作系统不提供安全的恢复，请记下您停止的位置；重新启动可能会重新扫描已经稳定的区域。“用于安装和数据的同一驱动器？”更喜欢将 Recuva 的输出和温度完全移离受害体积。
完成后，将驱动器映像（如果您制作了映像）存档并贴上注明日期的标签。许多团队发现一周后他们还需要一个文件——从图像开始重新要求磁盘记住。