引用
最初由 LY920 发布
能应该用什么软件:(
有些图片和视频还是能打开的orz
1、一个分区的结构主要包括文件分配表（FAT32叫FAT，NTFS里叫MFT）和文件数据区，文件分配表记录文件的标签属性，例如路径名称、在文件数据区的入口定位，文件数据区则存放着该文件的主体数据；NTFS的MFT还包括一些流数据和权限、密钥信息。因此如果只是丢失FAT或者MFT，而文件数据区犹在，还是可以通过常规软件扫描文件数据区的数据结构来恢复，这是EasyRecovery或者FinalData的原理。
2、格式化分为低级格式化和高级格式化，高级格式化也有常规（慢速）和快速之分。低格把整个硬盘清零；慢格把整个分区清零后重建文件分配表；快格只在文件分配表标注文件已删除，数据区不动。
因此可以得出结论：
1、常规软件只能恢复被快格的分区；
2、能恢复的前提是分区被格式化后文件数据区不能有写入操作，一旦有，被写入部分的原始数据就被覆盖，原本存放在该区的文件就会丢失；
3、文件越小，被恢复的可能性越大；
4、NTFS由于有日志等高级功能，结构比较复杂，MFT表分散在数据区中间，恢复难度加大；
5、媒体文件有时候会有一些流媒体的属性存放在MFT中，恢复后最容易出错；
6、如果使用慢格或者低格，节哀吧[/han]
不过世事无绝对，温盘的电磁特性决定了盘片就算再次被写入仍然会保留上一次写入的数据的痕迹，因此在保密场合要彻底删除一个文件需要在该文件数据区重复至少五次写零和写一操作来彻底消除这些痕迹，同时也催生了用底层的方式强行读取磁盘残留数据的数据恢复公司，不过据说收费不菲;)
