格式化那个窗口,大部分人是不看的,点下一步点惯了。等发现格错了盘,才回头想当时勾没勾「快速格式化」。这一项决定了后面还有没有戏。
Windows 的格式化窗口里有一行「快速格式化」,默认是勾上的。勾着,几秒钟就结束;取消勾选,1T 盘要跑一到两个小时。
时间差这么多,是因为做的事完全不一样。一个只重建目录,一个要把整块盘从头到尾写一遍。

快速格式化和完全格式化的区别
记不清也没关系,看格式化用了多久。几秒钟的是快速,转了半天风扇还在响的是完全。
它做的事很少:把文件系统重建一遍,根目录清空,文件分配表归零。
数据区一个字节都没动。所以扫出来的文件往往还带着原来的名字、大小和时间,照片能预览,Word 双击能打开。
盘看着是空的,实际那些文件还躺在原来的簇里,只是没有任何目录指向它们。只要没有新文件写进去,机械盘通常能捞回七到九成。
这也是为什么有人格式化完几个月才想起来找,还能捡回一部分。真正杀死数据的是写入,不是时间。
取消快速格式化那一项,系统会顺带做一次全盘检查,把每个扇区写成零。做完之后,扫描结果基本一片空白。
运气好能捡到几个没写到的碎片,比如坏道附近的保留区、写零中断的位置。这种恢复出来的东西,多半打不开。

这几类格式化基本没戏
企业环境里还有一种「低格」,用厂商工具做真正的低级格式化,连磁道标记都重写。那种做完,盘还能用,数据彻底没有。
装系统那一刻,会往盘里写进去十几万个文件:系统文件、驱动、更新包、页面文件。覆盖是成片的,不是零星几个。
原来的照片和文档,如果正好在被占用的区域,就没了。剩下的是分布在新系统没碰到的角落里的碎片。

写入越多,能救的比例越低
这种情况能救回多少,取决于装完用了多久、装了多少软件。刚装完就停手的,还有两三成机会;用了一个月才想起来,基本只剩文件名。
停写是第一步。别装软件、别下载、别把浏览器缓存留在那块盘上,台式机可以直接把盘的数据线拔了。
然后做镜像。把盘挂到另一台电脑,或者用硬盘盒接上,整盘复制成一个镜像文件,后面所有操作都在镜像上做。
扫的时候选物理盘,不选分区。格式化动过分区表,按分区扫经常漏掉一整片区域,看着像什么都没了。

恢复按这四步走
导出到第三块盘。导回刚格式化的盘,等于把刚扫出来的东西又盖一遍,前面全白做。
| 当时的情况 | 数据区 | 大概能救多少 | 先做什么 |
|---|---|---|---|
| 快速格式化,机械盘 | 原封不动 | 七到九成 | 停写,做镜像 |
| 快速格式化,固态 | TRIM 会擦 | 三到六成 | 立刻断电,越快越好 |
| 完全格式化 | 逐扇区写零 | 一到两成碎片 | 别再通电折腾 |
| 格完又装了系统 | 成片覆盖 | 一到三成 | 先扫系统没碰的区域 |
比例是经验值,随写入量浮动。格式化之后每多用一天,这个数就往下降一点。
表里的比例是经验值。同样是快速格式化,机械盘和固态能差出一倍,原因在 TRIM。
固态快速格式化后还有戏吗
看时间。开了TRIM的固态,删除指令发下去之后,主控会在空闲时擦除,几小时到几天不等。刚格完立刻断电放着,还有机会;用了一周,基本没有了。
格式化两次还能恢复吗
很难。第二次格式化会重新写一遍文件系统,把第一次残留的目录信息也抹掉。两次之间只要有过写入,线索就断了。
快速格式化删的是目录,机械盘大多能救;完全格式化和格完装过系统的,能捞回来的只是一些碎片。