Cách khôi phục tệp từ USB đã bị định dạng

Định dạng nhanh thực sự xóa gì

USB lưu hai loại thông tin: chính các tệp và một bảng ghi vị trí cùng tên của từng tệp. Với FAT32 và exFAT đó là bảng cấp phát và các mục thư mục; với NTFS là Master File Table ($MFT).

Định dạng nhanh tạo một bảng mới trống và đánh dấu toàn bộ USB là trống. Nó không chạm vào phần còn lại. Ảnh của bạn vẫn nằm ở những sector cũ — USB chỉ mất tấm bản đồ dẫn tới chúng.

Điều duy nhất không được làm

Đừng chép gì vào USB, đừng cài phần mềm khôi phục lên USB và đừng chạy chkdsk hay công cụ “sửa lỗi”. Tất cả đều ghi lên USB và có thể ghi đè các sector vẫn còn chứa tệp của bạn.

Nếu Windows cứ đòi định dạng, hãy đóng cửa sổ. Phần mềm khôi phục đọc USB trực tiếp mà không cần Windows mở nó.

Phần mềm khôi phục tìm tệp như thế nào

Công cụ tốt thử nhiều phương pháp theo thứ tự cố định, vì mỗi cách lấy lại một phần thông tin khác nhau:

• Bản ghi cũ: với NTFS, các bản ghi trước khi định dạng thường còn trong vùng $MFT cũ; với FAT và exFAT, các mục thư mục cũ còn sót trong vùng dữ liệu. Chúng mang lại tên và thư mục.
• Cấu trúc dự phòng: NTFS giữ bản sao của các bản ghi $MFT đầu tiên và một boot sector dự phòng; FAT32 và exFAT giữ vùng khởi động dự phòng.
• Tìm theo nội dung (carving): USB được đọc từng sector để tìm chữ ký của các định dạng đã biết — JPEG bắt đầu bằng FF D8 FF, PNG bằng 89 50 4E 47 — và mỗi ứng viên được kiểm tra từ đầu đến cuối.

Vì sao một số tệp trở lại không đầy đủ

Tệp lớn như video thường được lưu thành nhiều mảnh. Không có bảng tệp, tìm theo nội dung chỉ theo được các mảnh liền nhau: video bị phân mảnh có thể trở lại với phần đầu nguyên vẹn còn phần sau bị thiếu. Công cụ tốt cho biết tệp nào nguyên vẹn hay chỉ một phần thay vì hứa 100%.