在许多 SSD 上，可以通过以下方式快速清除已删除的块修剪以及后台维护。这并不意味着 Recuva 毫无用处——这意味着时间和写作活动是你的主要敌人。尽快开始恢复，并停止使用该卷进行任何不必要的操作。
TRIM 告诉 SSD 删除后哪些逻辑块是空闲的。控制器可以在后台擦除那些闪存页面。一旦删除，签名扫描就找不到任何东西。发生的速度取决于固件、空闲时间、温度以及驱动器的满度，而不是单个通用计时器。
SSD 上仍然有效的方法
在很少使用的系统上最近删除的文件有时会保留足够长的时间来进行正常扫描。通过 USB 连接的外部 SSD 可能会出现 TRIM 延迟或与内部 NVMe 启动驱动器的行为不同。具有积极磁盘加密功能的企业映像增加了另一层：恢复的集群可能仍然是密文。
- 仅当您知道它不会以读写方式挂载卷时，才首选从另一个操作系统实例或实时环境读取受影响的卷。
- 仅在咨询策略后才能禁用休眠和睡眠 - 不要在受管理的笔记本电脑上用一种风险换取另一种风险。
- 捕获注释：删除时间、大致可用空间以及 BitLocker 是否打开。如果升级，这种背景很重要。
仅当它可以帮助您规划时，才将结果与 HDD 进行比较：在典型的桌面使用情况下，旋转磁盘通常会更长时间地保留已删除的数据。记录您的尝试以及保存文件的位置；如果数据至关重要并且驱动器运行状况良好，请在进行更深入的实验之前考虑进行成像。
BitLocker 和便携式驱动器
如果卷是使用 BitLocker 加密的，并且您缺少恢复密钥，则取消删除工具无法神奇地解密内容。恢复可能仍然会在磁盘上的其他位置找到加密前的备份或未加密的副本，将 Recuva 与项目重复位置的清醒清单配对。
如需完整的第一小时剧本，请参阅工作流程。当 UI 将许多项目标记为“不可恢复”时，支持页面将常见的误报与真实的 TRIM 耗尽进行分组。
内部 NVMe 与外部机箱
笔记本电脑内的 NVMe 驱动器通常会遇到最激进的后台管理。 USB 外壳中的 SATA SSD 可能会出现不同的排队和错误恢复行为 - USB 桥还可以隐藏您首先用来证明克隆合理性的 SMART 详细信息。
具有更高超额配置和持续写入工作负载的企业级 SSD 可以比消费级型号更快地擦除可用块，但规则仍然存在：更少的时间和更少的写入次数胜过猜测固件怪癖。
实验前成像
如果数据比驱动器更有价值，请考虑在重复扫描之前将扇区复制到已知良好的目标。成像在前面较慢，但当需要第二个工具或使用不同滤镜的第二遍时，可以给您倒回点。
混合驱动器和主机管理的 SMR
一些旋转磁盘将热数据缓存在闪存上。行为混合了 HDD 和 SSD 期望：类似 TRIM 的概念可能会出现在您在 Windows 中从未看到的固件日志中。保守地对待未知硬件：一次平静的日志记录胜过五次疯狂的重新扫描。
团队实际提出的问题
“冻结 SSD 有帮助吗？”有关温度的消费者建议并不能替代停止写入和克隆。“碎片整理会有帮助吗？”在恢复过程中，对损坏或几乎已满的 SSD 进行碎片整理通常是错误的做法 - 在运行优化程序之前询问 IT 人员。“我们可以从 Linux 进行扫描吗？”不同操作系统，读写挂载时物理风险相同；首先验证安装选项和策略。
记录基线 SMART、供电时间以及磁盘是否加密。当您交给实验室时，这张单张笔记卡可以节省大量的电子邮件线程。