硬盘只是快速格式化,为什么恢复的数据打不开?
这是因为这种被格式化的系统往往是FAT文件系统,FAT记录了文件存储的链表;而FAT包括备份的FAT2往往保存在系统前面,格式化时或ghost时肯定会破坏文件系统的FAT记录包括备份FAT记录;而一般软件恢复时只识别文件头部,以及文件长度,而无法识别文件碎片即那些非连续存储的文件碎片,只能进行连续数据恢复,而这些恢复的数据往往因为在存储介质中是连续的数据而不一定是该文件的数据,因而往往打不开。这时候需要进行碎片分析进行组合算法恢复。
NTFS文件系统一般不会出现这种错误。但是特殊的在MFT被彻底破坏的情况下也是这样;一般情况下只有文件数不超过原文件系统内的文件总数,而数据量都超过原文件系统内数据总量时,才会出现。反过来文件数超过原文件数,而覆盖的数据量很少,则会出现数据可以恢复,但文件名遗失的情况。 |