如何从已格式化的U盘恢复文件

快速格式化实际清除了什么

U盘上有两类信息：文件本身，以及记录每个文件位置和名称的表。在 FAT32 和 exFAT 中是分配表和目录项；在 NTFS 中是主文件表（$MFT）。

快速格式化会新建一个空表，并把整个U盘标记为空闲，其他内容一概不动。你的照片仍在原来的扇区里——U盘只是丢失了通往它们的地图。

唯一不能做的事

不要向U盘复制任何东西，不要把恢复软件安装到U盘上，也不要运行 chkdsk 或任何“修复”工具。这些操作都会写入U盘，可能覆盖仍保存着文件的扇区。

如果 Windows 一直要求格式化，关闭窗口即可。恢复软件可以直接读取U盘，不需要 Windows 打开它。

恢复软件如何找到文件

好的工具会按固定顺序尝试多种方法，因为每种方法能找回的信息不同：

• 旧记录：在 NTFS 中，格式化前的记录通常仍留在旧的 $MFT 区域；在 FAT 和 exFAT 中，旧目录项会残留在数据区。它们能找回文件名和文件夹。
• 备份结构：NTFS 保存了前几条 $MFT 记录的镜像和一个备份引导扇区；FAT32 和 exFAT 保存了备份引导区。
• 按内容搜索（Carving）：逐个扇区读取U盘，查找已知格式的签名——JPEG 以 FF D8 FF 开头，PNG 以 89 50 4E 47 开头——并从头到尾校验每个候选文件。

为什么有些文件恢复后不完整

视频等大文件常常分成多块存储。没有文件表时，按内容搜索只能追踪连续的块：碎片化的视频可能开头完好、后面缺失。好的工具会告诉你哪些文件完整、哪些不完整，而不是承诺 100% 恢复。