Что происходит технически, когда Вы форматируете раздел?
Я пытаюсь узнать то, что технически происходит на диске, когда я переформатировал раздел (в противоположность удалению раздела), и что является возможностями восстановления информации, которая была на разделе перед тем, чтобы переформатировать. Я спрашиваю, потому что я случайно переформатировал раздел и был сказан, что мой материал невосполним.
2 ответа
Зависит от того, какой формат Вы сделали
Первые вещи сначала ОСТАНОВКА ИСПОЛЬЗУЯ ЭТОТ ДИСК СРАЗУ , если это возможно, сделайте резервное копирование, если было большое свободное пространство, Вы можете использовать сжатие этого резервного копирования как суперпользователь, каждый раз, когда я должен сделать такое резервное копирование, я работаю dd if=/dev/sda|pv -s 500g|bzip2|dd of=/path/to/backup , удостоверяются, что Ваше резервное копирование расположено на объеме плазмы отдельного диска
, является дополнительным, это просто говорит мне, сколько данных остается, это замедлит вещи, здесь я сказал этому ожидать 500 г данных, если Вы превысите это резервная остановка привычки, если Вы просто будете использовать объем плазмы на своем собственном, то это просто отобразится, сколько информации является передающим, и bzip2 сожмет резервное копирование, в зависимости от того, какие данные были на диске, это сохранит Вас много пространства, но также и будет очень трудоемким, можно также удалить этот канал
существует два способа отформатировать диск, можно переписать диск с нулем и поместить новую файловую систему туда
, Когда дисковое пространство увеличивалось, это все меньше и меньше было распространено, поскольку это может быть очень трудоемкое
В эти дни, каждый раз, когда Вы удаляете файл, Вы просто удаляете ссылку на тот файл, и каждый раз, когда Вы форматируете диск, Вы просто воссоздаете структуру, данные просто переписываются
забава А, прошлый мой раз покупает дешевые жесткие диски от eBay и исследует их содержание, большинство людей просто форматирует диск, они не вытирают его
существует много propeitry инструментов, доступных под окнами для восстановления файлов с таких дисков, в Linux существует испытательный стенд, скальпель и вскрытие (набор сыщика)
данные не будут индексированы, это будет на всем протяжении диска, часто во фрагментах, возможно соединить все эти части назад, но необходимо выяснить то, что важно и что не, иначе Вы потратите навсегда восстановление тех данных
Ответ Steve является хорошим. Я хотел бы добавить немного к нему:
- В удаленном прошлом, термин "формат" часто упоминал низкоуровневое форматирование, которое означало определять, где на диске индивидуальные секторы начались и закончились. Ubuntu все еще включает инструмент, названный
fdformat, который выполняет этот тип низкоуровневого форматирования на гибких дисках. Для предотвращения беспорядка много более старых инструментов и документации сторонились термина "формат", когда обращение к высокоуровневым операциям, вместо этого использование терминов как "создают файловую систему". Современные жесткие диски являются низким уровнем, отформатированным на фабрике, и это трудно или невозможно восстановить те операции. Таким образом Вы, вероятно, будете, только иметь дело с высокоуровневым форматом (таким как создание файловой системы) сегодня. Даже запись обнуляет ко всему диску с помощью инструмента какdd, не влияет на формат низкого уровня. - Удаление раздела означает удалять горстку байтов на диске, которая определяет, где раздел начинается и заканчивается. Большинство разделов является просто областями на диске, которые содержат реальный структура данных интереса - файловая система. при удалении раздела структуры данных файловой системы являются обычно нетронутыми. (Детали зависят от инструмента, Вы раньше удаляли раздел, все же. Некоторые могли бы сознательно вытереть или повредить структуры данных файловой системы в интересах безопасности, но это редко.) Таким образом удаленный раздел может часто восстанавливаться с инструментом как TestDisk, , который ищет структуры данных файловой системы и создает новую запись таблицы разделов, которая указывает на то, что это находит. При создании новой файловой системы, тем не менее, структуры данных файловой системы по крайней мере частично перезаписываются. Некоторые структуры данных обычно остаются, тем не менее, как будет большинство файлов - они будут просто рассеяны о ни с чем указывающим на них, как Steve описывает.
- В дополнение к инструментам, которые Steve упомянул, , PhotoRec является дежурным инструментом Linux для восстановления данных, когда структуры данных файловой системы являются тостом (как после создания новой файловой системы по старой). PhotoRec может часто восстанавливать отдельные файлы, но они обычно испытывают недостаток в полезных метаданных, таких как их исходные имена файлов, таким образом, можно закончить с поразительной массой случайных файлов, большинство которых не будет иметь ценности для Вас. Предположите искать стог сена несколько золотых игл. Это - то, что Вы будете делать, если необходимо использовать такие инструменты. Я услышал, что некоторые инструменты Windows делают лучшее задание восстановления имен файлов от томов NTFS, но я никогда не изучал это подробно.
- сложность А ко всему этому находится в SSD. На жестком диске секторы более или менее закрепили местоположения на подложках дисков. (Редкое исключение - когда сектор разлагается; это может затем планироваться и заменяться другим сохраненным в резерве для этой возможности.) С SSD секторы могут быть повторно отображены электроникой диска. Это особенно верно, если ОБРЕЗКА используется. Эта функция позволяет ОС сказать SSD, какие секторы это или не использует, и SSD может затем скорректировать свои отображения, консолидировать и вытереть неиспользованные секторы, и т.д., для улучшения надежности и эффективности. Если Вы вышли
fstrimкоманда или смонтировали файловую систему сdiscardопция после создания новой файловой системы, Вы активировали ОБРЕЗКУ, что означает, что SSD, возможно, скремблировал отображение областей настоящего хранения к номерам секторов и возможно вытер данные. Это сделает восстановление данных намного тяжелее. Если бы Вы не сделали ни одной из этих вещей, то данные могли бы быть столь же восстанавливаемыми, как это было бы на стандартном жестком диске. Однако мой опыт, восстанавливающий данные из SSD, вполне ограничен, таким образом, я не знаю, сколько из дополнительной ОБРЕЗКИ проблемы позировало бы в действительности.