NTFS 被快速格式化成 NTFS 后数据恢复的研究

来源：计算机技术与发展杂志2018年第08期北京时间：

作者：陈培德;';王丽清;';吴建平;'

摘要：快速格式化是高级格式化中的一种特殊形式。 逻辑盘被快速格式化后数据能否恢复取决于快速格式化操作对原来文件系统中所存储数据的破坏程度。 以 Windows 7 为平台,WinHex 15. 08 为分析工具,对 NTFS 文件系统结构进行分析,将逻辑盘由 NTFS 文件系统快速格式化成 NTFS 文件系统,通过快速格式化后与快速格式化前对元文件 $ MFT 变化的对比,提出了恢复快速格式化前 NTFS 文件系统数据的基本思路、方法与步骤。 实验结果表明,将逻辑盘由 NTFS 文件系统快速格式化成 NTFS 文件系统后,只要恢复格式化前的元文件 $ MFT 的 80H 属性值,通过 CHKDSK 命令,便可以恢复被快速格式化破坏的 NTFS 文件系统结构,除部分数据被覆盖无法恢复外,其他未覆盖的数据均可全部恢复。

关键词：格式化; FAT32 文件系统;NTFS 文件系统;数据恢复