本发明提供一种文件恢复方法、装置、电子设备和存储介质，其中方法包括：获取用户输入的待监测文件的标识信息；其中，所述待监测文件为存储在磁盘中的文件；基于所述标识信息通过目标进程运行所述待监测文件；获取所述待监测文件的文件句柄，并将所述文件句柄和所述待监测文件对应存储在内存中；在监测到所述磁盘中的所述待监测文件未存在时，基于所述文件句柄在所述内存中获取对应的所述待监测文件；将所述待监测文件恢复到所述磁盘中。本发明提供的文件恢复方法、装置、电子设备和存储介质，通过进程运行待监测文件，由于通过进程运行的文件无法被误删除，从而可以确保磁盘中已删除文件的恢复，提高了文件恢复的成功率。