我們新購(gòu)買的磁盤在使用之前，要能讓操作系統(tǒng)認(rèn)得它，要先寫入一些磁性的記號(hào)到磁盤上的每一扇區(qū)，便可在該操作系統(tǒng)下取用磁盤上的數(shù)據(jù)，這個(gè)動(dòng)作就稱為格式化。理論上講，高級(jí)格式化（不論是快速還是普通形式）并沒有真正從磁盤上刪除數(shù)據(jù)，它只是給數(shù)據(jù)所在的磁盤扇區(qū)的開頭部分寫入了一種特殊的刪除標(biāo)記，告訴系統(tǒng)這里可以寫入新的數(shù)據(jù)。只要在格式化后沒有立刻用全新的數(shù)據(jù)覆蓋整個(gè)硬盤，那么原來的數(shù)據(jù)還會(huì)好端端在那里，只需要一些特定的軟件即可恢復(fù)原來的數(shù)據(jù)。 反地，低級(jí)格式化所做的是將磁盤上的每一個(gè)扇區(qū)用“00”覆蓋，這將完全地破壞硬盤上的所有數(shù)據(jù)，不再有恢復(fù)的可能。

下面談?wù)劯袷交蒄AT可恢復(fù)程度。

由于格式化成FAT文件系統(tǒng)時(shí)，會(huì)創(chuàng)建DBR,FAT和根目錄。也就是說格式化時(shí)會(huì)破壞DBR,FAT，根目錄。而真正存放數(shù)據(jù)的數(shù)據(jù)區(qū)并沒被格式化破壞，所以可以恢復(fù)大部分?jǐn)?shù)據(jù)。有因?yàn)楦袷交茐牧薋AT表，所以對(duì)于不連續(xù)存放的文件恢復(fù)出來很有可能打不開。

下面談?wù)劯袷交蒒TFS可恢復(fù)程度。

NTFS格式時(shí)會(huì)創(chuàng)建元文件來管理文件，也就是圖中的藍(lán)色區(qū)域。其中最關(guān)鍵的區(qū)域是MFT區(qū)域，由于格式化只寫入前面必須的幾個(gè)文件使用MFT項(xiàng)之外并不管MFT后面的內(nèi)容，所以絕大部分?jǐn)?shù)據(jù)還是可以恢復(fù)的。如果格式化后還繼續(xù)寫入新的文件那就是另外一回事了，寫入的越多恢復(fù)的機(jī)會(huì)越小。別指望現(xiàn)在的技術(shù)能恢復(fù)覆蓋的數(shù)據(jù)，就算能恢復(fù)也不是個(gè)人能承擔(dān)的起的。所以有沒保護(hù)好丟失現(xiàn)場(chǎng)對(duì)恢復(fù)的成功率影響很大 。