第一次清磁盘，怎么把“我删了什么”留成证据

很多人第一次意识到要留证据，第次是清磁在资源管理器里看到那个“磁盘清理”按钮之后：鼠标悬在“清理系统文件”上，心里突然一紧——万一删掉的盘把是公司交接资料、是留成报税截图、是证据孩子出生那段视频，事后想解释“我不是第次故意的”，连自己都说不清到底清掉了什么。清磁留证据这件事，盘把本质上不是留成防别人，是证据给未来的自己留一条能回查的线。

先按下“清理系统文件”之前，第次把这一屏拍下来

Windows 自带的清磁磁盘清理，第一步会列出一张清单：临时文件、盘把缩略图、留成传递优化文件、证据以前的 Windows 安装、回收站……每一项后面跟着占用大小。第一次做的人最容易犯的错，是直接点“确定”，清单一闪而过，事后完全想不起当时勾了哪几项。

正确的动作顺序是：打开磁盘清理、点“清理系统文件”（这一步会重新扫描，清单会变长）、等扫描结束、先别勾选任何东西，用 Win+Shift+S 截一张完整清单图。截图要包含窗口标题栏和每一项的大小数字，因为“以前的 Windows 安装”这类项目动辄几个 GB，大小数字本身就是判断依据。截图存到一个跟被清理磁盘无关的位置，比如 D 盘或网盘，别存桌面——桌面往往就在 C 盘上。

这一步看着笨，但它解决的是第一次做的人最卡的地方：不知道“留证据”到底留什么。答案很朴素——留你当时看到的那一屏，以及你做出判断的那一刻。

回收站不是证据，清空之前的“还原点”才是

第二个卡点更隐蔽。不少人以为“删了还在回收站，不怕”，于是放心点清理。但磁盘清理里的“回收站”这一项，勾上就等于直接清空，不经过二次确认，也不进任何“最近删除”。

如果你确实要靠回收站兜底，动作要提前：在点清理之前，打开回收站，按“删除日期”排序，把最近几天里看着眼熟的文件先右键“还原”到原位置，或者复制一份到别的盘。还原完再截图回收站列表，记下还原了哪几个名字。这份截图加上前面的清单截图，才构成一条能对得上的链：我清之前有什么、我救回了什么、我勾了哪几项。

顺带说一句，系统还原点和“文件历史记录”是两回事。前者管系统和注册表，后者才管你的个人文件。第一次做的人常把这两样混为一谈，以为开了系统保护就万事大吉，结果文档被清掉照样找不回。判断标准很简单：你要保的是“文件”，就去控制面板里看“文件历史记录”有没有开、备份盘是不是外接的。

用第三方工具时，日志文件要当场另存

如果你用的不是系统自带清理，而是 CCleaner、Dism++ 这类工具，留证据的着力点换成了日志。这些工具清理完通常会显示“已删除多少项”，但那个结果页关掉就没了。第一次用的人往往清理完才想起来要记录，回头翻设置里的“日志”选项，发现默认根本没开。

可执行的动作是：清理前先进设置，把“保存日志”或“记录清理结果”打开，指定一个非系统盘的路径；清理完成后，立刻去那个路径确认日志文件生成，文件名通常带日期，把它复制一份改名，比如“2024-06-清理C盘-前.txt”，并在文件名里写清是清理前还是清理后。日志是纯文本，用记事本打开能看到具体删了哪些目录下的哪些文件，这比截图更硬。

这里要交代边界：日志只记录工具自己的动作，不记录你手动拖进回收站的东西。所以第三方工具和系统清理别在同一天混着做，否则真出事时，你分不清是哪一步弄丢的。磁盘清理怎么留证据，说到底就是让每一步动作都能单独对上号，而不是事后凭记忆拼。

清完之后补一张“现在的样子”

最后一步最容易被跳过，却最有用。清理完成后，重新打开“此电脑”，对着被清理的磁盘截图，图上能看到清理后的可用空间数字。再把清理前那张清单截图翻出来，两张放一起，空间变化和勾选项能互相印证。

如果清理后系统出现异常，比如某个软件打不开、输入法没了，这张“清理后截图”加上前面的清单，就是你找 IT 或售后描述问题的材料。别指望对方凭你一句“我清了下磁盘”就能定位，把截图发过去，说清“我勾了传递优化文件和缩略图，清完某某软件报错”，沟通成本会低很多。

留证据不是把每件事都搞成案卷。对第一次清磁盘的人来说，三张图加一个日志文件就够了：清理前的清单、回收站还原记录、清理后的空间截图，外加工具日志另存的那一份。做完这一轮，你下次再点那个按钮，心里就有底了——不是因为不会出错，而是出了错你知道从哪儿查起。