一、通过回收站查看

检查常规删除记录

打开回收站，可查看最近删除的文件列表，包括文件名、删除时间及原路径。若需恢复文件，可直接右键选中文件选择“还原”。

检查系统文件删除记录

若删除的是系统文件且未开启系统还原，需通过专业数据恢复工具（如EaseUS Data Recovery Wizard）扫描恢复。

二、通过事件查看器查看

启用文件删除审核

按 `Win + R` 打开运行窗口，输入 `gpedit.msc`，进入本地组策略编辑器。

导航到 `计算机配置 → Windows设置 → 安全设置 → 本地策略 → 审核策略`，勾选“成功”和“失败”的文件删除审核。

重启计算机后，通过事件查看器（`eventvwr.msc`）的“安全性”日志，筛选“文件删除”事件即可查看详细记录。

三、使用第三方数据恢复工具

常见工具推荐

EaseUS Data Recovery Wizard：

支持扫描硬盘恢复误删文件，显示删除时间、文件路径等信息。

Recuva：免费工具，可恢复误删文件，但成功率因文件系统而异。

Stellar Data Recovery：专业级工具，可深度扫描硬盘，找回被删除文件。

注意事项

第三方工具需谨慎使用，避免覆盖原始数据导致无法恢复。

部分工具需付费购买完整版功能。

四、其他补充方法

系统还原

若删除文件前创建了系统还原点，可通过系统恢复功能回退到删除前的状态，恢复文件和操作历史。

检查注册表（谨慎操作）

通过 `regedit` 修改回收站相关注册表项（如 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DESKTOP`），可恢复回收站内容。但此操作风险较高，可能导致系统崩溃或数据丢失。

总结

常规文件：

优先通过回收站恢复。

系统级记录：通过事件查看器或第三方工具获取。

深度恢复：需依赖专业数据恢复软件。

建议根据具体情况选择合适的方法，重要数据建议提前备份。