Как восстановить файлы с отформатированной флешки

Что на самом деле стирает быстрое форматирование

На флешке хранятся два вида информации: сами файлы и таблица, где указано, где лежит каждый файл и как он называется. В FAT32 и exFAT это таблица размещения и записи каталогов; в NTFS — главная таблица файлов ($MFT).

Быстрое форматирование создаёт новую пустую таблицу и помечает всю флешку как свободную. Больше оно ничего не трогает. Ваши фотографии по-прежнему лежат в тех же секторах — флешка лишь потеряла карту, которая к ним ведёт.

Единственное, чего нельзя делать

Ничего не копируйте на флешку, не устанавливайте на неё программу восстановления и не запускайте chkdsk или средства «исправления». Всё это пишет на флешку и может перезаписать секторы, в которых ещё лежат ваши файлы.

Если Windows продолжает требовать форматирования, закройте окно. Программа восстановления читает флешку напрямую, и Windows не нужно её открывать.

Как программа восстановления находит файлы

Хорошие инструменты пробуют несколько методов в определённом порядке, потому что каждый возвращает свою часть информации:

• Старые записи: в NTFS записи, сделанные до форматирования, часто остаются в старой области $MFT; в FAT и exFAT старые записи каталогов сохраняются в области данных. Они возвращают имена и папки.
• Резервные структуры: NTFS хранит зеркало первых записей $MFT и резервный загрузочный сектор; FAT32 и exFAT — резервную загрузочную область.
• Поиск по содержимому (карвинг): флешка читается сектор за сектором в поисках сигнатур известных форматов — JPEG начинается с FF D8 FF, PNG с 89 50 4E 47 — и каждый кандидат проверяется от начала до конца.

Почему некоторые файлы возвращаются не целиком

Большие файлы, например видео, часто хранятся несколькими фрагментами. Без таблицы файлов поиск по содержимому может пройти только по непрерывным фрагментам: фрагментированное видео может вернуться с целым началом и без продолжения. Хороший инструмент показывает, какие файлы целые, а какие частичные, вместо того чтобы обещать 100 %.