版本记录、回收站与还原：文件改坏、删掉、中勒索病毒都救得回来

重点内容

三道保护

flowchart LR
    subgraph V["① 版本记录"]
        V1["文件改坏 → 回到旧版本"]
    end
    subgraph R["② 回收站"]
        R1["文件删掉 → 还原"]
    end
    subgraph O["③ 还原整个 OneDrive / 文件库"]
        O1["大量文件出事 → 回到某个时间点"]
    end
    V --> R --> O

① 版本记录（Version history）

打开方式：

• 网页版：文件 ⋯ → Version history
• Word / Excel / PowerPoint 里：上方文件名 → Version History
• 文件总管（已同步的文件）：右键 → OneDrive›Version history

操作：

② 回收站（Recycle bin）

还原：

• OneDrive：网页左边 Recycle bin → 勾选文件 → Restore
• SharePoint / Teams 文件：网站左边 Recycle bin（或 Site contents›Recycle bin）→ Restore
• 回收站清空后，SharePoint 还有第二阶段回收站（网站回收站页面最下方的 Second-stage recycle bin），需要网站拥有者 / 管理员权限

⚠️ 在电脑的 OneDrive 资料夹里删掉文件，云端也会一起删，但会先进 OneDrive 的回收站；不要慌，到网页版回收站找。

③ 还原整个 OneDrive / 文件库

适用：勒索病毒把文件全部加密、同步出错大量覆盖、有人一次删掉或改动大量文件。

还原 OneDrive：

1. OneDrive 网页 → ⚙ Settings → Restore your OneDrive
2. 选日期（昨天、一星期前、三星期前，或自订日期和时间）
3. 下方的活动图表会显示每天的变动量，找到出事的那一刻
4. 按 Restore，该时间点之后的所有变动都会被撤销

⚠️ 还原会撤销所选时间点之后的全部变动，包括正常的修改；还原前先确认时间点，必要时先下载近期正常修改过的文件。

救回流程速查

学完你会

• 用版本记录还原被改坏的文件
• 从 OneDrive / SharePoint 回收站还原删掉的文件
• 用 Restore your OneDrive 处理勒索病毒或大量误改
• 按情况选对救回方法

常见错误

• ❌ 文件被改坏就重新做一份：先看 Version history，通常一键就回来了。
• ❌ 在电脑删掉文件以为只删本机：云端也删了，去网页版回收站找。
• ❌ 等了三个月才发现文件不见：公司账号默认 93 天后永久删除，发现问题要尽快处理。
• ❌ 还原整个 OneDrive 前没确认时间点：正常的修改也会一起被撤销。
• ❌ 把版本记录和回收站当成唯一备份：重要资料要另外有备份政策。

Sources

官方文档：

1. Restore a previous version of a file stored in OneDrive - Microsoft Support
2. Restore deleted files or folders in OneDrive - Microsoft Support
3. Restore items in the recycle bin that were deleted from SharePoint or Teams - Microsoft Support
4. Restore your OneDrive - Microsoft Support
5. Version history limits for document library and OneDrive overview - Microsoft Learn