На це запитання вже є відповідь:
Я випадково відформатував свій диск з ОС Windows 7 від моєї вторинної ОС в момент недбалості.
Це був зашифрований диск з BitLocker. Я не торкнувся цього, оскільки відбулося форматування. Чи можна взагалі якось скасувати формат?
Більш конкретно, я запитую про будь-який метод, який може скасувати прапори або подібний набір у процесі форматування. Оскільки це був "швидкий формат" і фактично нічого не видаляв, він просто позначив весь диск як вільний.
Відповіді:
Коли диск відформатований (наприклад NTFS), на диску записується новий MFT і MFT дзеркала. Це принаймні частково перезаписує існуючі MFT. Неформатування не так просто, як скинути прапори пари.
Windows записує та читає кожен сектор на тому томі стандартного формату, щоб перевірити на наявність поганих блоків ( посилання , посилання ). Це знищує будь-які дані на диску. Windows пропускає цей крок для швидкого формату.
Що потрібно зробити, це сканувати весь том для речей, які виглядають як файли, і відновити MFT вручну. Я не знаю, інструмент, який конкретно робить це, інструменти я використовував як testdisk допоможе скопіювати файли, але не відновить їх до завантажувального статусу (за винятком випадків, коли це просто перезапис або помилка розділу / MBR, від якого його легше відновити).