Случайно отформатировали диск, флешку или карту памяти: что происходит с данными при форматировании, когда их можно вернуть и какие действия в первые минуты решают всё

Форматирование по ошибке — один из самых частых сценариев потери данных. Человек хотел отформатировать новую флешку, а выбрал внешний диск с архивом. Windows показала сообщение «диск нужно отформатировать перед использованием», и пользователь нажал «Да». При переустановке системы мастер-самоучка удалил все разделы, включая раздел с документами. Фотограф отформатировал в камере карту памяти, не скопировав последнюю съёмку. Во всех этих случаях первая реакция — паника, а вторая — попытка срочно что-то исправить. Разберёмся, что на самом деле происходит при форматировании и почему от первых действий зависит результат.

Что происходит при форматировании

Форматирование создаёт на носителе новую пустую файловую систему — оглавление, в котором записано, где лежат файлы. При быстром форматировании на жёстком диске, флешке или карте памяти перезаписывается в основном только это оглавление, а сами данные физически остаются на месте до тех пор, пока на их место не будет записано что-то новое. Поэтому после быстрого форматирования восстановление часто возможно, хотя иногда без исходных имён файлов и структуры папок.

При полном форматировании в современных версиях Windows весь носитель перезаписывается нулями. После этого восстановить данные программными средствами практически невозможно. Похожим образом действует и «стирание» карты памяти в некоторых камерах и телефонах.

Особый случай: SSD

Твердотельные накопители работают иначе. При форматировании и удалении разделов система отправляет SSD команду TRIM, сообщая, что все блоки свободны. Контроллер SSD очищает их в фоне, часто за минуты. Поэтому шансы восстановить данные после форматирования SSD значительно ниже, чем у жёсткого диска, а время играет ключевую роль: чем быстрее накопитель будет отключён, тем больше шанс, что очистка не завершилась. Внешние SSD и некоторые подключения через USB не всегда передают TRIM, что иногда повышает шансы.

«Диск нужно отформатировать» — не соглашайтесь

Если при подключении флешки или диска Windows предлагает его отформатировать, это значит, что система не может прочитать файловую систему. Причины могут быть разными: повреждение файловой системы, неправильное извлечение, сбой контроллера, физическая неисправность. Данные при этом обычно на месте. Нажать «Форматировать» — значит своими руками уменьшить шансы на восстановление. Правильно — отказаться и отключить носитель.

Переустановка Windows на диск с данными

Самый тяжёлый вариант — когда после форматирования на диск сразу установили операционную систему. Установка записывает десятки гигабайт файлов, и они ложатся поверх старых данных, в первую очередь в начале диска. Часть информации, записанной дальше, иногда удаётся восстановить, но полное восстановление в таком случае маловероятно.

Чего нельзя делать

• Записывать что-либо на отформатированный носитель — даже «просто проверить», работает ли он.
• Устанавливать на него программы восстановления или сохранять туда найденные файлы.
• Запускать повторное форматирование, проверку диска или «исправление ошибок».
• Продолжать пользоваться фотоаппаратом с отформатированной картой.
• Оставлять SSD включённым «на потом».

Каковы шансы

• Быстрое форматирование жёсткого диска, флешки, карты, ничего не записано — высокие шансы.
• Быстрое форматирование и немного новых файлов — шансы хорошие, но часть данных может быть повреждена.
• Переустановка системы поверх данных — частичное восстановление.
• Полное форматирование — восстановление практически невозможно.
• SSD — зависит от модели, подключения и времени; шансы ниже.

Что делает мастер

1. Выясняет, как и чем выполнено форматирование, что происходило после.
2. Подключает носитель в режиме только чтения, чтобы ничего не изменить.
3. Создаёт полную посекторную копию и работает с ней.
4. Ищет остатки прежней файловой системы и восстанавливает структуру папок или файлы по сигнатурам.
5. Сохраняет найденные данные на другой носитель и проверяет, что файлы открываются.

Пример из практики

Менеджер компании из Дигоми хотел подготовить флешку для презентации и по ошибке отформатировал внешний диск на 2 ТБ, где хранились документы отдела за пять лет. Он сразу понял ошибку, отключил диск и ничего на него не записывал. Форматирование было быстрым, поэтому мы восстановили практически все документы с исходной структурой папок и именами файлов. Повреждёнными оказались лишь несколько файлов, частично перезаписанных при создании новой файловой системы. После этого мы настроили для отдела автоматическую резервную копию на NAS.

Отдельно про карты памяти фотоаппаратов и видеорегистраторов. Многие камеры при форматировании выполняют лишь быструю очистку, и если сразу после этого не снимать, кадры часто удаётся вернуть, включая RAW-файлы и видео. Но фотографы нередко продолжают съёмку на ту же карту, не заметив ошибки, и каждый новый кадр ложится поверх старых. Поэтому, как только вы поняли, что карта отформатирована по ошибке, выньте её из камеры и храните отдельно до восстановления. Если у вас есть запасная карта, продолжайте снимать на неё.

Вызовите мастера

Если вы случайно отформатировали носитель с важными данными, отключите его и свяжитесь с нами — мы поможем в любом районе Тбилиси круглосуточно. Подробнее — на страницах восстановления данных, восстановления с флешки и восстановления с жёсткого диска.