答案1
删除卷不会影响数据。使用适当的工具(不是如果要重新创建卷(例如,使用 DiskMgmt),则可以在完全相同的位置重新创建该卷,并且该卷将具有完全相同的内容。
但问题是,当你创造卷 – 所有先前的 FAT 或 NTFS 元数据被格式化覆盖,因为这就是格式化卷的作用。同样,任何再次格式化卷的尝试都只会继续破坏剩余的内容。
(一般规则:你对磁盘的改动越多,你越有可能覆盖你想要恢复的一些原始数据。因此,格式化磁盘与你想要的完全相反。如果你真的想最大限度地提高恢复的机会,不要改变磁盘上的任何内容一点儿也不。)
大多数实际文件数据仍在磁盘上,但不再有任何信息在哪里即哪个扇区属于哪个文件(因为“格式化”过程会将其丢弃,然后再次格式化将不会带回任何东西)。
您可以使用以下工具恢复许多文件相簿它会扫描整个磁盘以查找任何可识别的内容(仅限常见格式,如 MP3/JPEG/Zip)。由于此方法不依赖于旧文件表,因此即使在意外快速格式化后它仍会起作用 - 但它会给您留下大量未命名的文件,您必须对其进行分类,其中许多文件可能不完整(碎片化)。
我发现一些资源说“快速格式化”不会覆盖磁盘上的数据,而只是删除参考数据。所以删除卷基本上只会删除参考数据? – Craig
是的,但是也有点不是。
您正在考虑两种类型/级别的“参考数据”:
1)分区表知道卷(分区及其文件系统)在哪里,
2)文件系统位于卷内并且知道各个文件的位置。
当您“删除”卷时,它只会从分区表中删除卷引用数据。这很容易撤消,因为它只是一分区,它由占据整个位置的单个连续区域组成——很容易猜出它在哪里。
快速格式化卷时,它只会从卷中删除文件系统引用数据。现在很难撤消,因为您必须找到散布在磁盘各处的数千个单独文件,其中一些文件甚至碎片化,并且恢复时所有文件都将没有名称。