Hướng dẫn khôi phục dữ liệu đã xóa trên máy tính với 7 cách khác nhau

Tại sao file đã xóa vẫn có thể khôi phục được?

Nhiều người nghĩ rằng khi xóa file, dữ liệu sẽ biến mất hoàn toàn khỏi ổ cứng. Thực tế không phải vậy. Nếu bạn đang gặp tình trạng hoặc vừa xóa nhầm file quan trọng, bài viết này sẽ giúp bạn.

Cơ chế hoạt động của file system (NTFS)

Hệ thống file NTFS trên Windows sử dụng Master File Table (MFT) để quản lý vị trí của tất cả các file. Khi bạn xóa một file:

• Windows không xóa dữ liệu thực tế trên ổ cứng
• Thay vào đó, hệ thống chỉ đánh dấu vùng lưu trữ đó là “available” (khả dụng)
• Dữ liệu vẫn tồn tại cho đến khi có file mới ghi đè lên

Đây là lý do tại sao bạn vẫn có thể khôi phục file đã xóa – miễn là dữ liệu chưa bị ghi đè.

Sự khác biệt giữa HDD và SSD trong khôi phục dữ liệu

Việc khôi phục file trên SSD khó hơn HDD đáng kể. Lý do:

• HDD (ổ cứng truyền thống): Dữ liệu nằm yên cho đến khi bị ghi đè. Tỷ lệ khôi phục cao.
• SSD: Sử dụng lệnh TRIM để tối ưu hiệu năng. TRIM thông báo cho SSD xóa sạch các vùng dữ liệu không còn sử dụng, làm việc khôi phục khó khăn hơn nhiều. Tìm hiểu thêm về sự khác biệt giữa SSD và HDD để chọn ổ cứng phù hợp.

Nếu bạn đang dùng SSD, hãy hành động càng nhanh càng tốt sau khi phát hiện file bị xóa. Điều này đúng cho cả ổ SSD trên MacBook, vì macOS chạy trên SSD cũng dùng cơ chế TRIM tương tự.

Nên dùng phương pháp nào? (Mini Decision Checklist)

Tùy thuộc vào tình huống của bạn, hãy chọn phương pháp phù hợp:

7 Cách khôi phục dữ liệu đã xóa trên Windows (từ đơn giản đến phức tạp)

Cách 1: Hoàn tác nhanh bằng Ctrl+Z

Đây là cách nhanh nhất nếu bạn vừa mới xóa file.

Cách thực hiện:

• Ngay sau khi xóa nhầm, nhấn tổ hợp phím Ctrl + Z
• File sẽ được khôi phục về vị trí ban đầu

Lưu ý: Cách này chỉ hiệu quả trong vài giây sau khi xóa. Nếu bạn đã thực hiện thao tác khác (copy, paste, tạo file mới…), Ctrl+Z sẽ hoàn tác thao tác gần nhất thay vì khôi phục file.

Cách 2: Khôi phục từ Thùng rác (Recycle Bin)

Khi xóa file bằng phím Delete thông thường, file sẽ được chuyển vào Thùng rác.

Các bước thực hiện:

1. Bước 1: Nhấp đúp vào biểu tượng Recycle Bin trên Desktop
2. Bước 2: Tìm file cần khôi phục (có thể dùng ô Search)
3. Bước 3: Nhấp chuột phải vào file, chọn Restore
4. Bước 4: File sẽ được khôi phục về thư mục ban đầu

Lưu ý quan trọng: Cách này không áp dụng cho:

• File xóa bằng Shift + Delete
• Thùng rác đã được dọn sạch
• File trên ổ đĩa ngoài (USB, ổ cứng di động)

Cách 3: Sử dụng File History / Previous Versions

Nếu bạn đã bật tính năng File History trước đó, đây là cách khôi phục hiệu quả.

Điều kiện: File History phải được bật TRƯỚC khi file bị xóa.

Cách khôi phục:

1. Mở thư mục chứa file đã xóa
2. Nhấp chuột phải vào vùng trống, chọn Properties
3. Chọn tab Previous Versions
4. Chọn phiên bản có chứa file cần khôi phục
5. Nhấn Restore

Cách bật File History (để phòng ngừa):

1. Vào Settings > Update & Security > Backup
2. Bật Automatically back up my files
3. Chọn ổ đĩa để lưu backup

Cách 4: Dùng lệnh CMD (attrib command)

Phương pháp này hữu ích khi file bị ẩn chứ không thực sự bị xóa.

Các bước thực hiện:

1. Nhấn Windows + R, gõ cmd, nhấn Enter
2. Chạy CMD với quyền Administrator
3. Nhập lệnh: attrib -h -r -s /s /d X:\*.*
4. Thay X: bằng tên ổ đĩa cần khôi phục (ví dụ: D:, E:)
5. Nhấn Enter và chờ quá trình hoàn tất

Giải thích lệnh:

• -h: Bỏ thuộc tính ẩn (hidden)
• -r: Bỏ thuộc tính chỉ đọc (read-only)
• -s: Bỏ thuộc tính hệ thống (system)
• /s: Áp dụng cho tất cả thư mục con
• /d: Áp dụng cho cả thư mục

Cách 5: Windows File Recovery (công cụ Microsoft)

Windows File Recovery là công cụ miễn phí từ Microsoft, hỗ trợ khôi phục file đã xóa vĩnh viễn.

Yêu cầu hệ thống:

• Windows 10 phiên bản 2004 (May 2020 Update) trở lên
• Hoặc Windows 11

Cách sử dụng:

1. Tải Windows File Recovery từ Microsoft Store
2. Mở ứng dụng (giao diện dòng lệnh)
3. Nhập lệnh theo cú pháp:
   winfr C: D: /regular /n \Users\TenUser\Documents\TenFile.docx
4. Nhấn Enter và chờ quét
5. Nhập Y để xác nhận khôi phục

Hai chế độ:

• Regular mode: Nhanh, phù hợp file vừa xóa gần đây
• Extensive mode: Chậm hơn, quét sâu hơn, phù hợp file đã xóa lâu

Cách 6: Phần mềm khôi phục chuyên dụng

Khi các cách trên không hiệu quả, phần mềm thứ ba là lựa chọn tiếp theo.

Bảng so sánh các phần mềm phổ biến:

Hướng dẫn dùng Recuva (miễn phí):

1. Tải Recuva từ trang chủ Piriform
2. Cài đặt và mở phần mềm
3. Chọn loại file cần khôi phục (hoặc chọn All Files)
4. Chọn vị trí quét (ổ đĩa cụ thể hoặc I’m not sure)
5. Tick Enable Deep Scan để quét kỹ hơn
6. Nhấn Start và chờ quét
7. Tick chọn file cần khôi phục, nhấn Recover
8. Quan trọng: Lưu file khôi phục vào ổ đĩa khác với ổ đĩa nguồn

Cách 7: Dịch vụ khôi phục dữ liệu chuyên nghiệp

Khi ổ cứng bị hỏng vật lý hoặc các phương pháp trên không hiệu quả, bạn cần đến dịch vụ chuyên nghiệp.

Khi nào nên dùng dịch vụ chuyên nghiệp:

• Ổ cứng phát ra tiếng động lạ (click, rít)
• Máy tính không nhận ổ cứng
• Dữ liệu cực kỳ quan trọng (công việc, pháp lý)
• Đã thử nhiều cách không thành công

Chi phí tham khảo: Từ 500.000đ đến 5.000.000đ+ tùy mức độ hỏng.

Tiêu chí chọn dịch vụ uy tín:

• Có phòng sạch (clean room) cho ổ cứng hỏng nặng
• Báo giá trước khi làm
• Chỉ tính phí khi khôi phục thành công
• Có đánh giá tốt từ khách hàng trước

Cách khôi phục dữ liệu đã xóa trên macOS (MacBook, iMac)

Các cách phía trên áp dụng cho Windows. Nếu bạn đang dùng MacBook hoặc iMac, cơ chế xóa file của macOS khác Windows khá nhiều, nên cách khôi phục cũng đi theo hướng riêng. Dưới đây là các phương pháp tương ứng dành cho macOS.

Cách 1: Khôi phục từ Thùng rác (Trash)

Tương tự Recycle Bin trên Windows, macOS chuyển file đã xóa vào Thùng rác (Trash) trước khi xóa vĩnh viễn.

Các bước thực hiện:

1. Bước 1: Nhấp vào biểu tượng Thùng rác trên Dock
2. Bước 2: Tìm file cần khôi phục trong danh sách
3. Bước 3: Nhấp chuột phải vào file, chọn Put Back (giao diện tiếng Việt hiển thị là “Đưa trở lại”)
4. Bước 4: File tự động về đúng vị trí ban đầu, không cần chọn thư mục đích

Muốn chọn nhiều file cùng lúc: giữ Shift để chọn file liền kề, giữ Command để chọn file rời rạc. Vừa lỡ tay xóa và chưa thao tác gì khác thì thử ngay Command + Z để hoàn tác, tương tự Ctrl+Z trên Windows.

Cách 2: Dùng Terminal (cho người quen dòng lệnh)

Terminal – cửa sổ dòng lệnh có sẵn trên macOS – cho phép thao tác trực tiếp với thư mục Thùng rác.

Các bước thực hiện:

1. Bước 1: Mở Launchpad, gõ “Terminal” và mở ứng dụng
2. Bước 2: Nhập lệnh cd .Trash rồi nhấn Enter để vào thư mục Thùng rác
3. Bước 3: Nhập ls -al để xem toàn bộ file đang có trong Thùng rác
4. Bước 4: Nhập mv tên_file ../ rồi Enter để chuyển file về thư mục Home

Cách này không xem trước được nội dung file trước khi khôi phục, nên chỉ phù hợp khi bạn đã biết chính xác tên file cần lấy lại.

Cách 3: Khôi phục bằng Time Machine

Time Machine – công cụ sao lưu tích hợp sẵn trên macOS – chỉ hoạt động nếu bạn đã bật sao lưu trước khi file bị xóa. Sau khi thiết lập, Time Machine tự sao lưu theo lịch hàng giờ, hàng ngày và hàng tuần (theo tài liệu hỗ trợ của Apple).

Cách khôi phục file đã xóa:

1. Bước 1: Kết nối ổ cứng chứa bản sao lưu Time Machine
2. Bước 2: Nhấp biểu tượng Time Machine trên thanh Menu, chọn Enter Time Machine
3. Bước 3: Dùng thanh thời gian bên phải để chọn thời điểm trước khi file bị xóa
4. Bước 4: Chọn file cần lấy lại, nhấn Restore

Nếu chưa từng bật Time Machine, cách này không giúp được gì cho lần mất dữ liệu hiện tại, nhưng đáng để bật ngay cho lần sau. Nếu bạn đang dùng MacBook mua tại macone.vn, mình vẫn khuyên bật Time Machine ngay từ ngày đầu, kèm một ổ cứng ngoài rời để không lệ thuộc mỗi iCloud.

Cách 4: Phần mềm khôi phục chuyên dụng cho Mac (Disk Drill for Mac)

Khi file không còn trong Thùng rác và Time Machine cũng không có bản sao lưu, phần mềm thứ ba là lựa chọn cuối. Disk Drill là cái tên phổ biến nhất cho macOS, hỗ trợ cả Apple Silicon (M1, M2 trở lên) lẫn Mac dùng chip Intel, đọc được cả định dạng ổ đĩa APFS lẫn HFS+.

Giá và giới hạn tương tự bản Windows đã nêu ở bảng so sánh phía trên: bản miễn phí chỉ cho xem trước file có thể khôi phục, muốn khôi phục thật phải nâng cấp bản trả phí.

Cách dùng cơ bản:

1. Tải và cài Disk Drill cho Mac
2. Chọn ổ đĩa cần quét, nhấn Search for lost data
3. Đợi quét xong, xem trước file trong danh sách kết quả
4. Tick chọn file cần lấy, nhấn Recover và lưu vào ổ đĩa khác (không lưu lại vào ổ vừa quét)

Một lưu ý riêng cho Mac: ổ SSD trên MacBook đời mới cũng dùng cơ chế TRIM như SSD Windows, nên vẫn cần hành động nhanh, ngừng dùng máy ngay khi phát hiện mất file. Càng để lâu, tỷ lệ khôi phục càng giảm.

Những điều PHẢI TRÁNH khi muốn khôi phục file

Để tăng tỷ lệ khôi phục thành công, hãy tránh những điều sau:

• Không tiếp tục sử dụng ổ đĩa chứa file bị xóa – mỗi thao tác đều có thể ghi đè dữ liệu
• Không cài phần mềm recovery vào ổ đĩa cần khôi phục – cài vào ổ khác hoặc chạy từ USB
• Không format ổ đĩa – dù format nhanh vẫn có thể làm mất dữ liệu
• Không chạy defrag – quá trình sắp xếp lại dữ liệu sẽ ghi đè file đã xóa
• Khôi phục càng sớm càng tốt – thời gian là yếu tố quan trọng nhất

Ai nên tự khôi phục, ai nên nhờ chuyên gia?

Tự làm được nếu:

• File còn trong thùng rác
• Vừa xóa trong vài giờ/ngày
• Ổ cứng vẫn hoạt động bình thường
• Có kiến thức máy tính cơ bản

Nên nhờ chuyên gia nếu:

• Ổ cứng phát ra tiếng động lạ
• Máy tính không nhận ổ cứng
• Dữ liệu cực kỳ quan trọng (không thể chấp nhận rủi ro)
• Đã thử nhiều cách không thành công

Phòng ngừa mất dữ liệu trong tương lai

Phòng bệnh hơn chữa bệnh. Hãy thực hiện các biện pháp sau:

Quy tắc 3-2-1 backup (được khuyến nghị bởi US-CERT/CISA):

• 3 bản sao của dữ liệu quan trọng
• 2 loại phương tiện lưu trữ khác nhau (ví dụ: ổ cứng + cloud)
• 1 bản sao ở vị trí khác (offsite – như cloud storage)

Các biện pháp cụ thể:

• Bật File History trên Windows, bật Time Machine trên macOS
• Sử dụng cloud backup: OneDrive, Google Drive, Dropbox, iCloud. Xem thêm hướng dẫn backup dữ liệu chi tiết
• Cẩn thận với Shift+Delete – tạo thói quen xóa bình thường
• Kiểm tra Thùng rác trước khi dọn sạch

Câu hỏi thường gặp (FAQ)

File đã xóa bao lâu thì không khôi phục được?

Không có thời gian cố định. Phụ thuộc vào việc dữ liệu đã bị ghi đè chưa. Nếu ổ đĩa ít sử dụng, file xóa cả tháng vẫn có thể khôi phục. Ngược lại, nếu ổ đĩa hoạt động nhiều, file vừa xóa vài phút có thể đã bị ghi đè.

Shift+Delete khác gì Delete thường?

Delete thường: File chuyển vào Thùng rác, có thể khôi phục dễ dàng.
Shift+Delete: File bị xóa vĩnh viễn, không qua Thùng rác. Cần dùng phần mềm recovery để khôi phục.

Recuva có thực sự miễn phí không?

Có. Phiên bản miễn phí của Recuva cho phép khôi phục không giới hạn dung lượng. Bản Pro ($19.95) bổ sung thêm deep scan và hỗ trợ virtual hard drive. Lưu ý Recuva chỉ chạy trên Windows, không có bản cho macOS.

Có khôi phục được file trên SSD không?

Khó hơn HDD do lệnh TRIM, nhưng vẫn có thể nếu hành động nhanh. TRIM không chạy liên tục, nên nếu khôi phục ngay sau khi xóa, vẫn có cơ hội thành công. Điều này đúng cho cả SSD trên Windows lẫn ổ đĩa trên MacBook.

Phần mềm recovery có an toàn không?

An toàn nếu tải từ nguồn chính thống (trang chủ của nhà phát triển). Tránh các trang download lạ vì có thể chứa phần mềm độc hại. Để bảo vệ máy tính, hãy tham khảo phần mềm diệt virus uy tín.

Tại sao nên ngừng dùng máy tính ngay khi phát hiện mất file?

Mỗi thao tác trên máy tính đều có thể ghi dữ liệu mới lên ổ cứng. Nếu dữ liệu mới ghi đè lên vùng của file đã xóa, file đó sẽ mất vĩnh viễn.

Chi phí dịch vụ khôi phục chuyên nghiệp bao nhiêu?

Từ 500.000đ cho trường hợp đơn giản đến 5.000.000đ+ cho ổ cứng hỏng nặng cần mở trong phòng sạch.

Làm sao biết file có thể khôi phục được hay không?

Quét thử bằng phần mềm miễn phí như Recuva (Windows) hoặc Disk Drill (macOS). Phần mềm sẽ hiển thị trạng thái file: màu xanh (khôi phục được), màu vàng (có thể khôi phục một phần), màu đỏ (không thể khôi phục).

Không bật Time Machine từ trước, macOS có cách nào khác không?

Có. Thử Thùng rác trước (nếu file mới xóa), sau đó đến Terminal (nếu file vẫn còn trong .Trash nhưng đã dọn khỏi danh sách hiển thị), cuối cùng mới đến phần mềm thứ 3 như Disk Drill. Time Machine chỉ hữu ích nếu bạn đã bật nó từ trước khi mất file.

Khôi phục file đã xóa không phải là điều không thể. Từ các phương pháp đơn giản như Ctrl+Z, Recycle Bin đến phần mềm chuyên dụng như Recuva, Disk Drill – bạn có nhiều lựa chọn tùy theo tình huống, dù đang dùng Windows hay macOS.

Điều quan trọng nhất: Hành động nhanh và không tiếp tục sử dụng ổ đĩa chứa file bị xóa.

Và đừng quên: phòng ngừa luôn tốt hơn chữa trị. Hãy áp dụng quy tắc 3-2-1 backup và bật File History (Windows) hoặc Time Machine (macOS) ngay từ bây giờ.