Czasami nasi użytkownicy, a nawet doświadczeni technicy, pytają nas, dlaczego nie mogą odzyskać wszystkich plików z dysku NTFS po jego szybkim sformatowaniu. W szczególności, dość duża liczba plików może zostać utracona podczas szybkiego formatowania na systemie Windows 7/8/8.1/10/11.

Zacznijmy od kilku podstawowych informacji. System plików NTFS przechowuje informacje o plikach zapisanych na dysku w specjalnym pliku systemowym $MFT, gdzie jeden rekord pliku zajmuje 1 KB. Gdy Windows szybko formatuje dysk jako wolumin NTFS, tworzy pusty plik $MFT o minimalnym domyślnym rozmiarze: 32 KB dla Windows XP*, 64 KB dla Windows Vista i 256 KB dla Windows 7/8/8.1/10/11. Jeśli na dysku ma być zapisanych więcej plików, a istniejący plik $MFT nie jest wystarczająco duży, system zwiększa jego rozmiar i jako zwykły plik może go fragmentować. W rzeczywistości pliki $MFT są dość pofragmentowane na prawdziwych dyskach i składają się z 3-10 kawałków znajdujących się w różnych miejscach na dysku.

Podczas szybkiego formatowania system Windows tworzy pusty plik $MFT pod stałym adresem, wypełniając go pustymi rekordami $MFT. Z racji tego, iż poprzedni plik $MFT znajdował się w tym samym stałym miejscu, szybki format skutecznie zabija rekordy dotyczące plików przechowywanych w tym miejscu. Biorąc pod uwagę, że pierwsze 27 rekordów plików to pliki systemowe (równe 27 KB) i nie są one zbyt ważne dla odzyskiwania danych, szybka operacja formatowania zabija informacje o kolejnej liczbie wcześniej zapisanych plików użytkowników: 5 dla XP* (32KB minus 27KB), 37 dla Vista (64KB minus 27KB), 229 dla Windows 7/8/8.1/10/11 (256KB minus 27KB).

Sytuację pogarsza fakt, że po podłączeniu świeżego dysku sformatowanego pod XP* lub Vista do systemu Windows 7/8/8.1/10/11, Windows 7/8/8.1/10/11 automatycznie rozszerza plik $MFT do domyślnych 256 KB i usuwa informacje o pierwszych 229 wcześniej zapisanych plikach użytkownika bez ŻADNEGO powiadomienia użytkownika.

Na zakończenie proponujemy poniższe tabele, które pokazują liczbę plików, których rekordy zostały utracone w wyniku szybkiej operacji formatowania w różnych systemach Windows.

Odzyskiwanie odbywa się w systemie Windows XP

Odzyskiwanie odbywa się w systemie Windows Vista

Odzyskiwanie odbywa się w systemie Windows 7/8/8.1/10/11

R-Studio daje rozwiązanie umożliwiające znalezienie nawet plików utraconych w ramach procedury szybkiego formatowania, niezależnie od używanego systemu operacyjnego Windows. Nasz program jest w stanie znaleźć te pliki, skanując dysk w poszukiwaniu sygnatur plików (Dodatkowe Wyszukiwanie Znanych Typów Plików). Sygnatury plików dla większości popularnych plików są już zawarte w R-Studio i nie jest wymagane żadne działanie użytkownika. Wszelkie specyficzne, nietypowe lub nowe sygnatury plików, które nie są automatycznie dołączane, mogą zostać dodane do R-Studio ręcznie przez jego użytkownika. Pliki znalezione na podstawie ich sygnatur są wyświetlane w folderze Dodatkowo Znalezione Pliki. Nie zapomnij zaznaczyć tej opcji w ustawieniach skanowania, gdy szukasz utraconych plików na szybko sformatowanym dysku NTFS.

*Wszelkie odniesienia do systemu Windows XP mają również zastosowanie do wszystkich wcześniejszych systemów operacyjnych Windows obsługujących NTFS.