误格式化数据恢复通常指高级格式化后的
数据恢复,若低级格式化,文件无法恢复。FAT32分区经过格式化后,系统会清空根目录区域,并对FAT表做重置操作,所以FAT32格式化后的恢复难点是根目录数据目录结构丢失以及碎片文件原始结构损坏。NTFS分区格式化后,仅对$MFT中少量目录做初始化操作,不会影响整体数据恢复。
软件工具的选择
格式化本质是一类对目录区和FAT表进行覆盖操作的逻辑故障,而解决此类故障是R-Studio的强项。
(1)FAT32格式化恢复
首先通过R-Studio对格式化分区进行全盘扫描,扫描后,原始分区中的目录结构将处于零散状态,根目录下所有文件将丢失文件名,但子目录下文件通常可保持良好的目录结构,但如果原始文件存在碎片,由于FAT表缺失,碎片文件无法链接起来,软件默认按照目录中的起始地址和文件大小进行偏移提取,这样可能导致文件无法正常打开或打开后数据不完整。由于FAT文件系统的特殊性,在将扫描后的零散目录全部保存后,再通过“文件类型恢复软件”搜索重要文件类型。
(2)NTFS格式化恢复
通过R-Studio对格式化分区进行全盘扫描,扫描后,原始分区下文件可全部恢复,
数据恢复效果较好。也可通过winhex手动分析分区底层结构,通过手动重建$MFT的80属性,将分区恢复至格式化前的状态。Windows2003之前的NTFS分区,格式化时只对前32个目录进行初始化操作,而前26个目录是系统保留的,这样一来,格式化时最多丢失6个用户目录;而Vista之后的操作系统,会对前256个目录初始化,而系统依然只占用前26个目录,这样将导致230个目录丢失。因此Vista之后的NTFS分区,格式化的危害相比2003之前要严重。
技佳数据恢复中心提醒您,格式化是一类危害程度不高的逻辑故障,及时恢复,大部分数据可找回,格式化后不要向分区中拷贝新的数据,防止数据覆盖而无法恢复。