ドライブをフォーマットすると、ファイルの痕跡はすべて完全に失われますか?

ドライブをフォーマットすると、ファイルの痕跡はすべて完全に失われますか?

Linux をハード ドライブにインストールしようとしましたが、間違ったものを選択しました。結局、メディア ハード ドライブ (画像、ムービー、テキスト ドキュメントなど) を削除してしまいました。

残念ながら、バックアップを取っていませんでした。教訓を得ました。

Recuva を使用しようとしています。しかし、メディア ドライブは元々 NTFS でしたが、RAW としてフォーマットされています。Recuva は RAW をフォーマットとして認識しません。

NTFS にフォーマットし直すと、一部のファイルが破壊されて復元できなくなりますか? それとも、Recuva を使用してすべてを復元できる可能性がまだありますか?

または、ディスクをフォーマットするリスクを冒さずに、RAW 形式からファイルを取り出すより良い方法はありますか?

答え1

遠く離れた場所からでは解決が難しい問題です。おそらく(そして願わくば)、ハードディスクは実際にはフォーマットされておらず、パーティションテーブルが変更されただけです。NTFSパーティションがRAWに設定されていた場合は、次のようなユーティリティを使用してタイプをNTFSに戻すことができます。gpartedホームページを見ると、起動可能な USB バージョンが見つかります (他にもいくつかあります)。

パーティションを変更しても、ディスクの内容は変更されません。

アップデート:「すべてのデータを削除」を選択した場合、すべてのデータが実際に上書きされ、何も見つからない可能性があります。このプロセスにはおそらく数分 (またはそれ以上) かかります。ここでの主な目的は、「パーティションのフォーマット」方法では検出されない可能性があるハードディスク エラーを検出することです。

この方法「クイック フォーマット」では、ディスクへの管理アクセス (つまり「dir」など) に使用されるセクターのみが初期化され、データはそのまま残ります。この状態から回復できる可能性はわずかにありますが、すべての「構造」が失われます。つまり、大きなファイルは小さな部分に分割され、再びそれらをつなぎ合わせる必要があります。

パニックに陥っていた友人が、彼のプロジェクトを構成する 100 個の小さなデータ ファイル (< 4kB、テキスト) が入ったディスクを持ってきました。幸い、それらは小さかったので、復元することができました。名前はテキスト ファイル内に実際にあったので、名前を変更することもできました。mp4 の復元など夢にも思いませんでした。

申し訳ありませんが、基本的にはこれは悪いニュースです。 唯一の良い点は、低速フォーマットでディスクに問題が見つからなかったことですが、あまり慰めにはなりません...

答え2

これら 3 つのステップは非常に重要です。

初め: 作業を中止してください。可能な限り回復したい場合は、絶対に再度フォーマットしないでください。読み取り専用としてマウントし、絶対に書き込みしないでください。

2番: 元のディスクを別のドライブまたはイメージ ファイルにクローンします (例: 「セクター単位のイメージ」)。次に、クローンからの回復を試みます。元のディスクにハードウェア障害がある可能性がある場合は、保存用に 2 番目のクローンを作成しますが、これはあなたのケースには当てはまらないと思います。

三番目: クローンからデータを回復することのみを試み、ないリカバリ操作によって回復可能なデータが台無しになり、将来的に回復不能になる可能性があるため、元のディスクからリカバリを実行しないでください。そのため、リカバリ操作 (ディスクのフォーマットなど) によって何かが台無しになった場合は、元のディスクから新しいクローンを作成して再試行することができます。

パーティションやファイルをさまざまなツールや方法で回復する方法に関する既存の広範なトピックが多数あります。検索して、まずはそれらの提案を試してください。たとえば、削除されたパーティションテーブルの回復に関するもの問題が発生した場合は、質問内容を明確にしてください。ほとんどの場合、平易に言えば、再フォーマット(少なくとも「クイックフォーマット」)例えば、Windows を使用したフルフォーマットとクイックフォーマットの違いについては、ここを参照してください。) は、パーティションの特定の「管理」セクションのみを上書きし、ほとんどのデータはそのまま残るため、データを回復できる可能性が高くなります。

Recuva についてはよくわかりませんが、説明から判断すると、特定のパーティション タイプ (RAW はパーティション タイプではなく、Windows が既定で認識/サポートしないパーティション) の既存のパーティションでのみ削除されたファイルを見つけることができるようです。Recuva がどのように動作するかによって、再フォーマットが役立つ場合があります。しかし、素人言葉で言えば、パーティションの管理データ (Windows パーティションの MFT 内など) 内で削除されたファイルを探すだけなので、ドライブをフォーマットするとこのデータは「存在しなくなる」と思います。「フル スキャン」(実際にはそのパーティション内の個々のセクターをスキャン) を実行すると、ドライブを再度再フォーマットできる可能性があります。実際のデータを上書きせずに「クイック フォーマット」を実行するようにしてください。

答え3

他のデータを書き込まずにドライブをフォーマットしただけであれば、データは問題ないはずです。NTFS にフォーマットし直してもデータが破壊されるとは思いませんが、RAW からデータを回復できるプログラムが見つかれば、それが最も安全な回復方法でしょう。

ただし、ドライブをフォーマットした後に Linux をインストールした場合、一部のデータは破損している可能性がありますが、一部の情報は回復できる可能性があります。

答え4

Minitool パワーデータ復旧失われたパーティションからデータを回復できるデータ回復ソフトウェアです。

1 GB で動作する無料バージョンを試してみることをお勧めします。動作する場合は、フル バージョンを購入するのはかなり安価です (約 70 米ドル)。

関連情報