A volte gli utenti, e persino i tecnici esperti, ci chiedono perché non riescono a recuperare tutti i file da un disco NTFS dopo che è stato formattato rapidamente. In effetti, un numero piuttosto elevato di file potrebbe andare perso definitivamente quando viene eseguita una formattazione rapida in Windows 7/8/8.1/10/11.

Iniziamo con alcune informazioni di base. Il file system NTFS memorizza le informazioni sui file scritti sul disco in un file di sistema speciale, $MFT, in cui un record di file occupa 1 KB. Quando Windows formatta rapidamentee un disco con volume NTFS, crea un file $MFT vuoto con una dimensione minima predefinita: 32 KB per Windows XP*, 64 KB per Windows Vista e 256 KB per Windows 7/8/8.1/10/11. Se devono essere scritti più file sul disco e il file $MFT esistente non è abbastanza grande, il sistema ne aumenta le dimensioni e, come un file normale, può frammentarlo. In realtà, i file $MFT sono piuttosto frammentati e sono costituiti da 3-10 pezzi che risiedono in vari punti del disco.

Quando si esegue una formattazione rapida, Windows crea un file $MFT vuoto in un indirizzo fisso, riempiendolo con record $MFT vuoti. Poiché il precedente file $MFT risiedeva nella stessa posizione, la formattazione rapida elimina i record dei file archiviati in quella posizione. Tenendo conto che i primi 27 record di file sono occupati da file di sistema (pari a 27 KB) e non sono troppo importanti per il recupero dei dati, una formattazione rapida elimina le informazioni sul seguente numero di file precedentemente memorizzati: 5 per XP* (32KB meno 27KB), 37 per Vista (64KB meno 27KB), 229 per Windows 7/8/8.1/10/11 (256KB meno 27KB).

La situazione è aggravata dal fatto che quando un nuovo disco formattato con XP* o Vista è collegato a un sistema Windows 7/8/8.1/10/11, Windows 7/8/8.1/10/11 estende automaticamente il file $MFT ai suoi 256 KB predefiniti ed elimina le informazioni sui primi 229 file utente precedentemente archiviati senza ALCUNA notifica all'utente.

Per concludere, offriamo le seguenti tabelle, che mostrano il numero di file i cui record vengono persi a causa della formattazione rapida in vari sistemi Windows.

Il ripristino viene eseguito in Windows XP

Il ripristino viene eseguito in Windows Vista

Il ripristino viene eseguito in Windows 7/8/8.1/10/11

Tuttavia, R-Studio offre una soluzione per trovare anche quei file persi con lai formattazione rapida, indipendentemente dal sistema operativo Windows coinvolto. Il nostro programma è in grado di trovare quei file eseguendo la scansione di un disco per le firme dei file (Ricerca aggiuntiva per tipi di file noti). Le firme dei file per i file più comuni sono già incluse in R-Studio e non è richiesta alcuna azione da parte dell'utente. Qualsiasi firma di file specifica, non comune o nuova che non venga inclusa automaticamente può essere aggiunta manualmente a R-Studio. I file trovati vengono mostrati nella cartella File trovati extra. Non dimenticare di selezionare questa opzione nelle impostazioni di scansione quando cerchi file persi su un disco NTFS formattato rapidamente.

* Eventuali riferimenti a Windows XP sono applicabili anche a tutti i precedenti sistemi operativi Windows che supportano NTFS.