(1)高级格式化:格式化过程中只对硬盘的目录区域进行少量操作,而对数据存储区域的危害为0,数据通常可完整恢复。高级格式化操作过程很快,通常在几秒内即可完成。
(2)低级格式化:格式化过程中对硬盘存储区域进行一次完整覆盖,操作完成后,数据将无法恢复。低级格式化耗时较长,根据硬盘容量,通常需要数小时才能完成。
二、格式化后数据还能恢复吗?
从上图中,我们看到,其实高级格式化对硬盘中原有的蓝色数据并未造成太大破坏,因此,高级格式化后的数据通常都可以完整恢复。格式化数据恢复通常分为这几种情况:
(1)格式化后硬盘是空的,并未进行数据写入。这种情况下,99%以上的数据都可以被恢复;
(2)格式化后进行了少量数据写入。视数据的覆盖程度,会有一部分数据丢失而无法完整恢复;
(3)格式化后进行了大量数据写入。这种情况其实与低级格式化类似,所有数据由于被新数据覆盖而完全无法恢复
误格式化数据恢复通常指高级格式化后的
数据恢复, 若低级格式化,文件无法恢复。FAT32分区经过格式化后,系统会清空根目录区域,并对FAT表做重置操作,所以FAT32格式化后的恢复难点是根目录数 据目录结构丢失以及碎片文件原始结构损坏。NTFS分区格式化后,仅对$MFT中少量目录做初始化操作,不会影响整体数据恢复。
三、格式化后应如何恢复数据?
格式化本质是一类对目录区和FAT表进行覆盖操作的逻辑故障,而解决此类故障是R-Studio的强项。
(1)FAT32格式化恢复
首先通过R-Studio对格式化分区进行全盘扫描,扫描后,原始分区中的目录结构将处于零散状态,根目录下所有文件将丢失文件名,但子目录下文件通常可 保持良好的目录结构,但如果原始文件存在碎片,由于FAT表缺失,碎片文件无法链接起来,软件默认按照目录中的起始地址和文件大小进行偏移提取,这样可能 导致文件无法正常打开或打开后数据不完整。由于FAT文件系统的特殊性,在将扫描后的零散目录全部保存后,再通过“文件类型恢复软件”搜索重要文件类型。
(2)NTFS格式化恢复
通过R-Studio对格式化分区进行全盘扫描,扫描后,原始分区下文件可全部恢复,
数据恢复效 果较好。也可通过winhex手动分析分区底层结构,通过手动重建$MFT的80属性,将分区恢复至格式化前的状态。Windows2003之前的 NTFS分区,格式化时只对前32个目录进行初始化操作,而前26个目录是系统保留的,这样一来,格式化时最多丢失6个用户目录;而Vista之后的操作 系统,会对前256个目录初始化,而系统依然只占用前26个目录,这样将导致230个目录丢失。因此Vista之后的NTFS分区,格式化的危害相比 2003之前要严重。