Мы обеспечиваем пользователей по всему миру наиболее эффективным, надежным и экономичным решением из доступных на рынке программного обеспечения.
  • Особенности Восстановления Данных После Быстрого Форматирования

Иногда пользователи, в т.ч. и IT специалисты, спрашивают почему они не могут восстановить все файлы на NTFS диске после быстрого форматирования. Если говорить более конкретно, то под новой и достаточно популярной на сегодняшний день ОС Windows 7 при выполнении быстрого форматирования может быть утрачено достаточно большое количество файлов.

Немного предварительной информации. Файловая система NTFS хранит информацию о файловых записях в специальном системном файле $MFT, при этом каждая файловая запись занимает 1КБ. Когда какая-нибудь ОС Windows, поддерживающая файловую систему NTFS, быстро форматирует диск под NTFS, она создает пустой файл $MFT определенного размера по умолчанию: для Windows XP 32КБ*, Windows Vista 64КБ, Windows 7 256КБ. Если на диск записывается больше файлов, чем может содержать файл $MFT по умолчанию, то ОС увеличивает его размер и, так же как и обычный файл, может его фрагментировать. На самом деле файлы $MFT достаточно фрагментированы и состоят из 3-10 фрагментов, расположенных в разных местах на диске.

При выполнении быстрого форматирования Windows создает пустой файл $MFT по определенному адресу и заполняет его пустыми записями $MFT. Так как предыдущий файл $MFT был расположен на том же самом месте, то быстрое форматирование полностью удаляет те файловые записи, которые там располагались. Так как первые 27 файлов — системные (27KB), и не очень важны для восстановления данных, то данная операция удаляет информацию о следующем количестве пользовательских файлов, хранившихся до выполнения быстрого форматирования: для Windows XP: 5 (32КБ минус 27КБ)*, для Windows Vista: 37 (64КБ минус 27КБ), для Vindows 7: 229 (256КБ минус 27КБ).

Ситуация усугубляется тем, что если к системе с Windows 7 подключить новый диск, который был быстро отформатирован под Windows XP* или Windows Vista, то Windows 7 автоматически увеличит размер файла $MFT до размера по умолчанию 256КБ и без предупреждения удалит информацию о первых 229 пользовательских файлов, хранившихся до выполнения быстрого форматирования.

В заключении приведем таблицы, показывающие число файлов, записи о которых утрачиваются при выполнении быстрого форматирования под различными ОС Windows.

Восстановление выполняется под ОС Windows XP

Быстрое форматирование выполнено под: Фрагментация предыдущего $MFT файла Предыдущее форматирования выполнено под:
Windows XP Windows Vista Windows 7
Windows XP Не фрагментирован 5 5 5
Фрагментирован
Windows Vista Не фрагментирован 37 37 37
Фрагментирован 5-37
Windows 7 Не фрагментирован 229 229 229
Фрагментирован 5-229 37-229

Восстановление выполняется под ОС Windows Vista

Быстрое форматирование выполнено под: Фрагментация предыдущего $MFT файла Предыдущее форматирования выполнено под:
Windows XP Windows Vista Windows 7
Windows XP Не фрагментирован 37 37 37
Фрагментирован 5-37
Windows Vista Не фрагментирован 37 37 37
Фрагментирован 5-37
Windows 7 Не фрагментирован 229 229 229
Фрагментирован 5-229 37-229

Восстановление выполняется под ОС Windows 7

Быстрое форматирование выполнено под: Фрагментация предыдущего $MFT файла Предыдущее форматирования выполнено под:
Windows XP Windows Vista Windows 7
Windows XP Не фрагментирован 229 229 229
Фрагментирован 5-229 37-229
Windows Vista Не фрагментирован 229 229 229
Фрагментирован 5-229 37-229
Windows 7 Не фрагментирован 229 229 229
Фрагментирован 5-229 37-229

Однако, R-Studio может найти даже файлы, утраченные в результате выполнения процедуры быстрого форматирования, несмотря на вышеописанные проблемы с ОС Windows. Утилита способна найти данные файлы используя сканирование диска по сигнатурам файлов (Дополнительный Поиск Известных Типов Файлов (Extra Search for Known File Types)). Для большинства распространенных типов файлов сигнатуры уже включены в программу, и от пользователя не требуется никаких дополнительных действий. Для других достаточно специфичных, новых или малоиспользуемых типов файлов сигнатуры могут быть добавлены самим пользователем. Файлы, найденные при сканировании диска по сигнатурам файлов, находятся в папке Дополнительно Найденные Файлы (Extra Found Files). Не забудьте установить флажок Дополнительно Искать Известные Типы Файлов (Extra Search for Known File Types) в диалоговом окне Сканировать (Scan), если хотите найти файлы, утраченные после выполнения процедуры быстрого форматирования NTFS диска.

* Все сказанное о Windows XP относится также и к более ранним ОС Windows, поддерживающим файловую систему NTFS.

Отзывы о Восстановлении Данных
372 feedbacks
Rating: 4.8 / 5
I have used R-studio with USB Stabilizer,Rapid-spar,Deep spar, Pc3000, MRT.I am thoroughly satisfied.Now i have made head maps to isolate bad heads of hard disk when used with mounted disks.
I was completely lost. My Mac seemed to have eaten my 4TB external USB drive - was formatted APFS encrypted. The volume just disappeared while running and I had to reboot and when it came back the volume could not be unlocked / mounted natively. I tried a whole heap of methods (https://github.com/libyal/libfsapfs/, drat and many others) to no avail. R-Studio data recovery was able to recover the entire volume - a complete life saver, worth every cent!
I really love your R-Studio product, I am doing Data Recovery as a professional, I used RS since the early versions and I loved the product, as far as I can tell, R-Studio, especially the Tech Version (but including the standard) is one of the best and excellent tools for a pro to have in the arsenal of tools in a pro DR lab, especially combining with the specialized Data Recovery hardware providers like DeepSpar, and PC3000, the rest of `wannabees` out there are waste of time, strongly recommend
I lost more than 200K files from my NAS due to a mistake. I tried 3 different recovery solutions over the 4 TB raid disks, and all of them performed ok but to be honest none of them were able to Raw recover the files and rename them with meaningful names out of the Metadata like R-TT did, then I was able to sort again my files and pictures and kind of restore all of them.

R-TT may not be the easiest or most user-friendly solution, but the algorithm used for the renaming saved me THOUSAND of hours of opening ...
Just recovered my old ext4 partition with R-Studio after trying testdisk and R-Linux without success. That partition was overwritten by another ext4 partition and I was losing my hope until I tried R-Studio demo. It detected all my files and directories again!

Bought it and 100% recommend it for anyone with a similar issue.