恢复意外被 FAT 过度格式化的 NTFS 文件系统 - 恢复文件系统?

恢复意外被 FAT 过度格式化的 NTFS 文件系统 - 恢复文件系统?

我意外地将 NTFS 分区格式化为 FAT,现在它显示为空的 FAT 分区。我认为很多内容应该是可以恢复的,因为据我所知,NTFS 将许多重要内容放在分区的中间,而 FAT 的文件表则放在开头。

无论如何,这里有很多关于如何从部分覆盖的 NTFS 系统中恢复文件的信息(例如粗心使用 dd),所以这将是第二我做的事...然而,第一的我必须将分区重新转换为 NTFS 分区。那么我该怎么做呢?

尝试格式化驱动器会破坏 NTFS 文件表...我是否可以对分区进行原始编辑并在开头放置正确的 NTFS 魔法数字?

答案1

因为据我所知,NTFS 将许多重要内容放在分区的中间

不,这是不正确的,MFT 根本不在中间:

在此处输入图片描述

但是,MFT 可能已碎片化,并且部分碎片位于卷的更远处。MFT 也有可能在格式化后大部分仍能保留。如果驱动器是 SSD/SMR,则可能还有其他因素在起作用。

但是,首先我必须将分区改回 NTFS 分区。

绝对不是。任何还算不错的文件恢复工具都可以检测实际文件系统、“主要”文件系统,或者至少允许您手动选择它。数据恢复的第一条规则是不要更改问题驱动器上的任何内容。DMDE 扫描对话框允许选择扫描 NTFS 文件系统元数据,它将忽略 FAT。像 ReclaiMe 这样的工具不会显示这样的对话框,并会自动检测文件系统。

DMDE 完整扫描对话框

一些值得尝试的好工具例如 R-Studio File Recovery、File Scavenger、DMDE 或 ReclaiMe File Recovery。

理想情况下,您首先使用文件恢复软件磁盘映像功能克隆/映像驱动器,将患者驱动器放在一边并从映像文件中恢复文件。

答案2

您需要将分区类型改回 NTFS,而不进行任何其他操作。GParted 和其他基于 Linux 的分区工具可以做到这一点。

请注意:如果您将其“完全格式化”为 FAT,您将无法恢复任何内容。如果是“快速格式化”,则您更有可能恢复部分文件。

相关内容