硬盘被低格了还能恢复吗,写零之后基本没戏

01低格到底做了什么

低格是往每个扇区写零，或者重写扇区头部的标记。写完之后，原来那个位置就是一片零，没有任何文件结构的痕迹。

高级格式化只是重建文件系统，把目录清空，数据块原样留着。两者差着一个数量级，一个是擦字，一个是把纸换掉。

写零之后是空的

所以低格之后再用恢复软件扫，扫出来是空的。不是软件不行，是那里真的什么都没有了。

02为什么有人会做低格

修坏道。老说法是低格能把坏道重新标记，让盘恢复。对早期几十 G 的盘有点用，对现在的盘基本没用。

卖二手之前清数据。这个用途合理，低格确实能防止别人恢复出你的东西，比格式化彻底。

三种做低格的理由

装系统时被教程误导。有些教程把格式化叫低格，把删分区叫低格，概念混着用，跟着做就做过头了。先确认工具干的是哪件事。

03三种操作对照

看工具界面里有没有写零、擦除、清零这几个词，有就是低格级别，别对着有数据的盘点。

第一行和第二行都还有救，数据块没被动过。第三行写零之后，恢复软件能做的只剩看有没有漏掉的区域。

第四行是彻底销毁，银行和涉密单位用的就是这个。第五行只是删了门牌号，房子里的东西还在。

04还有没有机会

看低格做到哪一步。做到一半中断、或者只做了前面一段，后面那段没写到的还有机会。

看低格的方式。快速低格只写扇区头，理论上还有数据痕迹，但能提取的工具很少，成本高到不值。

三种判断

看有没有别的副本。云备份、移动硬盘、旧电脑，这些比在盘上折腾实际得多。先找副本，再谈恢复。

05怎么判断是被低格还是格式化

用工具看扇区内容。全是零或者全是随机数据，就是被写过；能看到文件系统残留，就是只做了格式化。

看分区表。分区表还在、只是分区被删，属于轻度；分区表也被清，属于中度；扇区全是零，属于重度。

三种程度，三种办法

这三种的处理方式完全不同。轻度扫分区，中度扫文件，重度只能找备份。先定性，再动手，别一上来就扫。

06真要销毁数据怎么做

普通盘用多次覆写，写随机数据盖三遍，够用了。软件里都有这个功能，跑一晚上。

固态盘不适合覆写，因为有磨损均衡，写的位置不确定。固态要做的是整盘加密再擦除密钥，或者用厂商的安全擦除命令。

最彻底的是物理销毁。盘片打孔、消磁，或者交给有资质的机构处理。数据值钱的时候，物理销毁最省心。

07还有两个问题