完全格式化后恢复文件：真正可能做到的事

仍然可以检查的事项

1. 确认是哪种格式化

   快速格式化几秒钟就结束。完全格式化要读写整个卷，小 U 盘也要几分钟，大容量机械硬盘要好几个小时。如果取消了快速格式化的勾选，或者使用 format 命令时没有加 /q，那就是完全格式化。

2. 确认是否执行完毕

   如果完全格式化被取消或中断，被写零的只有它已经到达的部分。卷中更靠后的数据可能还在，有时可以通过签名搜索找到，但没有文件名。

3. 想一想用的是什么工具

   写零的行为属于 Windows Vista 及以后的版本。Windows XP 的完全格式化只检查坏扇区。相机、其他操作系统和部分格式化工具也可能不会覆盖数据，这些情况下值得扫描一试。

4. 扫描一次加以确认

   在已删除文件恢复中对该盘运行深度签名扫描。如果 FileFix Ultimate 找到的只有全零的结果，并标为很可能无法恢复，就证实数据已被覆盖。此后不必再花好几天反复扫描。

5. 寻找其他地方的副本

   检查 OneDrive、Google Drive、iCloud 及其回收站、外置备份盘、手机、邮件附件和其他电脑。在使用过这块盘的电脑上，未保存文件查找功能可以寻找 Office 自动恢复文件和临时副本，缩略图缓存里也可能还留着照片的小预览图。

快速格式化与完全格式化的确切区别

快速格式化写入新的引导扇区、新的分配表和空的根目录，卷的其余部分不动。这就是快速格式化后恢复常常成功的原因。正如 Microsoft 在文档中说明的，从 Windows Vista 开始，完全格式化还会向卷的每个扇区写零并检查坏扇区。旧内容不是被隐藏，而是被替换。

在 Vista 之前，完全格式化只是读取扇区以查找错误，所以一些旧资料里说完全格式化也能恢复。这种说法不适用于当前的 Windows。format 命令还可以用 /p 参数增加覆盖次数，但结果并无不同，写一遍零就已足够。

为什么数据恢复机构也无法挽回

一直有说法认为专业设备能读出被覆盖数据下面的内容。但对于现代高密度机械硬盘，普遍认为一次覆盖就足以阻止恢复，介质数据清除的相关准则也对大多数硬盘这样处理。专业恢复服务对物理损坏的硬盘很有价值，但无法还原已被覆盖的扇区，可靠的机构在检测后通常也会如实告知。

完全格式化不会影响的东西

完全格式化只影响被格式化的那个卷。同一磁盘上的其他分区以及其他设备上的副本都不受影响。Windows 还会在系统盘上留下痕迹：在资源管理器中看过的照片缩略图、Office 自动恢复文件、最近使用的文档，有时还有临时副本。它们很少完整，但丢失照片的低分辨率预览或文档的旧草稿，总比什么都没有强。

在固态硬盘上情况通常更糟。即使只是快速格式化，通常也会对整个卷发送 TRIM，随后硬盘会自行擦除这些块。在相机里格式化的存储卡大多是快速格式化，但有些卡和工具提供与完全格式化类似的覆盖式格式化。

什么都找不回的情况

• Windows Vista 或更高版本的完全格式化已在该卷上执行完毕。
• 磁盘是固态硬盘，并在格式化后执行了 TRIM。
• 文件只存在于那个卷上，从未在别处打开、同步或备份。
• 使用覆盖选项或彻底擦除工具进行了格式化。

FileFix Ultimate 能做什么

• 把只含零的结果标为很可能无法恢复，而不是保存成空文件，让您得到明确的答案。
• 以只读方式扫描磁盘上的其他分区和磁盘映像，以防文件在别处也有存放。
• 原件不在时，可以从 Windows 缩略图缓存中找回照片的低分辨率预览。
• 未保存文件查找功能会搜索系统盘上的 Office 自动恢复文件夹、临时文件等恢复副本。
• 个人使用免费且没有恢复量限制，确认情况不需要花钱。

常见问题