Accidentalmente formateé el disco de mi sistema operativo Windows 7 desde mi sistema operativo secundario en un momento de descuido.
Era una unidad cifrada con BitLocker. No lo he tocado desde que se realizó el formateo. ¿Es posible deshacer el formato de alguna manera?
Más específicamente, estoy preguntando sobre algún método que pueda deshacer las banderas o similares establecidos por el proceso de formateo. Como era un "formateo rápido" y en realidad no eliminaba nada, simplemente marcaba todo el disco como libre.
Respuesta1
Cuando se formatea una unidad (tomando NTFS como ejemplo), se escriben en el disco una nueva MFT y una MFT reflejada. Esto sobrescribe al menos parcialmente las MFT existentes. Quitar formato no es tan simple como restablecer un par de indicadores.
Windows escribe y lee cada sector de un volumen en un formato estándar para comprobar si hay bloques defectuosos (referencia,referencia). Esto borra cualquier dato en el disco. Windows omite este paso para realizar un formato rápido.
Lo que hay que hacer es escanear todo el volumen en busca de elementos que parezcan archivos y reconstruir el MFT manualmente. No conozco ninguna herramienta que haga esto específicamente, herramientas que he usado comodisco de pruebale ayudará a copiar los archivos pero no a restaurarlos al estado de arranque (excepto si se trata simplemente de una simple sobrescritura o error de partición/MBR, desde el cual es más fácil restaurar).