分区硬盘被格式化是常见的数据恢复工作,造成原因主要有不小心失误将硬盘格式化、格式化后突然想起还有重要数据没有备份出来、病毒作怪将分区格式化等。
格式化后如果没有拷贝进新数据即没有大量的写入操作,恢复的效果质量还是不错的,具体数据恢复效果质量,要看你分区文件系统格式、格式化前后分区文件系统格式对比,以及写入数据数量等。
1、FAT32分区格式化为NTFS格式
FAT32分区格式化为NTFS格式是运气很好的不幸,因为两种分区格式过程改写的位置不同,原FAT32分区的FAT表、根目录基本会被保留。NTFS格式化过程写入的数据很少,对数据区的数据破坏程度较低。
简单方法直接用数据恢复软件扫描分区如(R-Studio)等,数据大部分会被完整恢复成功。
如果你懂得手工重建FAT32的引导扇区DBR,那就更简单,重建FAT32的DBR后,并修改该分区在MBR中的分区类型07(NTFS)为0C(FAT32)后,大都可以直接打开分区,看到并可以使用里面的数据,将重要数据复制到其他地方备份后,可运行一遍磁盘错误检查。即可继续使用该分区及原来数据。大多数情况下,这种方法恢复的数据要比软件扫描法快速而且恢复完整。
2、NTFS分区格式化为FAT32格式
NTFS分区格式化为FAT32格式也是不幸中的万幸,和上面相同,由于不同分区文件系统格式化过程写入参数位置不同,NTFS格式的主文件索引记录基本会完整保留。
除了数据恢复软件扫描法,手工修改分区类型标志和重建NTFS分区DBR更简单快速高质量。由于NTFS格式化过程中会将引导扇区备份在本分区最后一个扇区,而FAT32格式化过程并不会改写这个扇区,所以我们只需要将该分区的最后一个扇区(确定它是DBR)复制到63扇区。然后修改一下主引导记录MBR中的分区类型,将FAT32标志0C(有可能为0B)改为NTFS标志07,然后重启电脑,基本上可以看到数据了。同样需要马上备份重要内容,然后用系统工具检查并修复一下文件系统。
3、NTFS分区格式化为NTFS格式
这种方式恢复效果也是不错,数据基本完整,目录结构大部分也会存在。手工方式难度较大,一般采用数据恢复软件扫面方法恢复。
4、FAT32分区格式化为FAT32格式
这种破坏方式恢复效果相对不是太好,前后格式化分区格式相同,因此改写位置基本相同,原FAT32格式原位置的FAT表被复位清空,根目录第一扇区清空改写。
同样需要用软件扫描恢复,好在剩余根目录区会重组出大部分目录结构,特别是二级后目录文件名基本完整,只用一小部分文件碎片较多的文件可能无法正常打开。