上周有个人把移动硬盘完整格式化了一遍,勾都没勾快速那项,第二天想起来里面有三年的照片。他问还有没有戏。我说有,但已经不是原来那种有法了。

两种格式化之后盘上扇区的状态
不勾快速格式化,系统会顺手把整块盘过一遍,每个扇区写零。这一步按盘的大小算时间,1T 的机械盘要跑一两个小时,慢的硬盘更久。
所以很多人以为完全格式化等于数据彻底没了。严格说不是,写零是顺序写,中途断电、坏道跳过、写入缓存没落盘的地方,都会留下没被覆盖的块。
这些块就是后面能捞回来的东西,散、碎、没有名字。
扫描结果会是这样:能列出几千个文件,名字大多丢了,大小对得上,能打开的不到一半。照片能预览的比例最高,因为 JPEG 有固定的头和尾,软件能自己找边界。
文档差一些。Word 的内容区是连续的,但文件名在目录里,目录被抹了就只剩内容,导出来是一堆没名字的 doc。

格式化之后还能捞回的三类东西
视频最难。一个 2G 的视频分成几千个簇,中间被写零一段,整个文件就废了,修复工具也只能补出前几十秒。
装系统往盘里写的东西比格式化多得多。一个 Win11 装完,系统盘上十几万个文件、二十多个 G,覆盖是成片的。
这种盘扫出来经常是干干净净,能救的多半是原来在 D 盘、E 盘、没被系统碰到的区域。所以真到了这一步,先确认系统装在哪个分区,别整盘一起扫,白等。
| 情况 | 盘上被写了多少 | 大概能救多少 | 还值不值得花钱 |
|---|---|---|---|
| 只做了完全格式化 | 整盘写零,但有空隙 | 一到三成,零散文件 | 自己扫,别急着送修 |
| 格式化后又装了系统 | 二十多个 G 成片覆盖 | 一到两成,多半在别的分区 | 先看系统盘以外 |
| 固态且 TRIM 已执行 | 块被标记擦除 | 基本为零 | 别花钱了 |
| 格式化后没再动过 | 只写了文件系统 | 五到八成 | 越快越好 |
表格里的比例按机械盘估。固态要在此基础上再打对折,越是新的盘越难。
固态的完全格式化在多数系统上不会真的写零,而是发一条 TRIM 指令,让主控把所有块标记成可擦除。主控在后台几十分钟内就擦完了。

机械盘、固态、重装过系统三种情况
擦完之后读出来就是零,不是被覆盖,是被擦掉。这时候恢复软件扫出来的东西,都是格式化之后新写进去的残留,跟原来那批没关系。
500G 的机械盘,深度扫描大概两到四小时;2T 的要八小时以上;固态快,一两个小时能跑完,但结果往往没什么可看的。

镜像、扫描、筛选、导出四步
扫之前先做镜像。用工具把整块盘做成一个 img 文件,之后所有操作都在镜像上做,原盘一次都不碰。这一步花的时间值得,尤其是盘已经开始有异响的时候。
格式化两次还有戏吗
几乎没有。第二次会重新写一遍文件系统,把第一次残留的目录信息也清掉,两次之间只要有过写入,线索就断了。
数据重要要不要直接送修
盘没异响、能正常认的,自己扫一遍成本最低。完全格式化这种活,店里用的也是同一套原理,收费却按容量算。
完全格式化抹的是内容,不是痕迹。目录全没了,碎片还在,能捞回来的是零散文件,不是整整齐齐的文件夹。