要点
- 先查找，再恢复：搜索、回收站（电脑、NAS、OneDrive、Drive）、版本历史。
- 云端回收站的保留时间有限：OneDrive 工作或学校账户默认为 93 天，Google Drive 为 30 天。
- 选择文件大小合理的最近一个备份点，而不是单纯选择最新的一个。
- 恢复到旁边的专用文件夹，再复制回去：切勿覆盖整个仍在使用的文件夹。
- 如果大量文件同时变得无法读取，请立即停止：这可能是勒索软件。
1. 确认文件确实已经丢失
- 在服务器和电脑上进行搜索，包括 Windows 回收站、NAS 回收站、OneDrive 或 Drive 回收站。
- 是否被重命名或移动到了其他文件夹。询问当事人做过什么操作，不必追究责任：他的回答能为您节省一个小时。
- 如果文件仍在但内容为空或有误，可查看 Office、NAS、OneDrive 或 Google 保留的该文件的历史版本。这种情况不是文件丢失，而是版本问题。只需回退到昨天的版本，不必动文件夹中的其他内容。
- 勒索软件正在发作。如果大量文件同时变得无法读取，请停止当前操作并隔离网络。参见勒索软件刚刚发作。
回收站会将文件保留多久？
回收站只是一张安全网，而不是备份：它们会自动清空，而且被用户或攻击者永久删除的文件也并不总会进入回收站。
| 位置 | 保留时长 | 注意事项 |
|---|---|---|
| OneDrive（工作或学校账户） | 93 天 | 据 Microsoft 说明，除非管理员修改了保留设置 |
| OneDrive（个人账户） | 30 天 | Microsoft 公布的期限 |
| Google Drive | 30 天 | 据 Google 帮助中心说明，到期后自动永久删除 |
| Windows 回收站、NAS 回收站 | 不定 | 取决于设置；在网络共享中删除的文件不会进入电脑的回收站 |
| 备份 | 按所订购的保留期 | 独立于原始工具的唯一副本 |
2. 选择备份点
在控制台中，打开该路径可用的备份日期。选择文件大小仍然合理的最近一个日期。如果昨晚的备份点中该文件已经是 0 字节，则毫无用处；前天的备份点反而可能才是正确的选择。
记下该日期。它代表这个文件需要重做的工作量，也就是本次情况下的 RPO。
3. 恢复到旁边，而不是直接覆盖
将内容恢复到一个 恢复文件 文件夹或当事人的电脑上，再将文件复制到正确的位置。如果以覆盖方式将整个文件夹恢复到“原始位置”，其中已经更新过的其他文件也会被旧版本替换。这就是典型的“事故之后的事故”。
如果整个文件夹都已被删除，且不存在更新的内容，那么原位恢复就是正确的做法。
在宣布事件处理完毕之前，请先打开已恢复的文件。恢复过程没有报错，并不能证明内容可用。
4. 用一句话说清原因
人为删除、云端同步、脚本、存储配额已满导致失败且未发出告警。如果该路径根本没有备份，漏洞就在这里：该文件夹不在备份范围内。请当天就将其加入。
法国政府网络安全援助平台 Cybermalveillance.gouv.fr 建议，首先梳理数据存放在哪里、哪些数据无法从其他地方找回：这正是此前所缺少的盘点。法国国家信息系统安全局（ANSSI）则要求定期测试备份；今天成功完成的一次文件恢复就是一次有效的测试，应如实记录。参见如何测试备份是否有效？。
常见问题
没有备份的情况下，已删除的文件在多长时间内可以恢复？
这取决于所用的工具。对于 OneDrive 工作或学校账户，Microsoft 给出的期限是 93 天，除非管理员修改了该设置。在 Google Drive 中，回收站会在 30 天后自动清空。对于文件服务器或 NAS，则取决于所配置的网络回收站和快照。超过这些期限，只有独立的备份才能让您回到之前的状态。
为什么不直接恢复到原始位置？
因为以覆盖方式恢复，会把同一位置中其他文件的旧版本也一并恢复回来，而这些文件在备份之后已经被修改过。先恢复到一个单独的文件夹，再只复制所需的文件，可以避免在解决第一个问题时又制造出第二个问题。
任何备份中都找不到该文件，怎么办？
首先确认它不在本地历史版本或仍然有效的回收站中。如果确实找不到，说明该文件夹不在备份范围内。请当天就将其加入备份范围，并在第二天确认它已出现在当晚的备份中。
延伸阅读
参考来源
文献查阅时间：2026 年 10 月。
- 恢复从 OneDrive 中删除的文件 — Microsoft 支持
- 在 Google Drive 中删除文件 — Google Drive 帮助中心
- 为什么以及如何做好备份管理？ — Cybermalveillance.gouv.fr
- 信息系统备份——基本原则（ANSSI-BP-100，v1.1，2025 年 11 月 27 日） — ANSSI
- 方案与价格 — WeDoBack
正在遭遇突发事件？
我们的团队将协助您找到可用的数据副本并完成恢复，服务时间为周一至周五 9:00–13:00 及 14:00–17:30（巴黎时间）。