• WAP手机版 加入收藏  设为首页
恢复问答

用命令你坏吗不用图形格式化硬盘

时间:2016-11-18 13:54:53   作者:成都数据恢复中心   来源:本站原创   阅读:2359   评论:0
内容摘要:最近我被问到有助于对社会社区Spiceworks还在讨论。它开始作为一个磁盘格式化工具的问题,但在讨论结束时,用户试图确定什么样的“窗口”命令行格式”命令却无参数尽可能覆盖部门或不。我可以看到讨论的原因,因为这是一个小棘手。我发现微软在一些地方还没有完全清楚。在窗口中,一个“快速格式”(可以被认为是一个“常规”的格式,...


Format GUI in Windows最近我被问到有助于对社会社区Spiceworks还在讨论。它开始作为一个磁盘格式化工具的问题,但在讨论结束时,用户试图确定什么样的“窗口”命令行格式”命令却无参数尽可能覆盖部门或不。
我可以看到讨论的原因,因为这是一个小棘手。我发现微软在一些地方还没有完全清楚。
在窗口中,一个“快速格式”(可以被认为是一个“常规”的格式,因为它是相当常见的)不擦拭/零/覆盖的数据。但是,具体的命令行“格式”呢?
从MS的文档在这里,/ Q参数出现在第一眼就只有防止Chkdsk运行,检查坏扇区。
但是,一个“格式”在命令行本身没有参数吗?嗯,这已经改变了过去。

Format command in command prompt ready to be executed

从格式化命令的多毫秒文档:
如果您不指定以下任何一个命令行选项,则使用该卷类型来确定磁盘的默认格式。
那么,这意味着什么呢?不幸的是,微软没有链接到任何相关的文档。
GUI格式对话框有一个快速格式”复选框,这似乎符合/ Q参数,默认是正常检查。然而,微软改变了对“窗口”和“后”的格式命令的行为。
在“窗口”和“后的”版本中更改的格式命令的行为。默认情况下,在“在”窗口中的“和”版本中,当执行一个完整的格式时,格式化命令在整个磁盘上写入零。在Windows XP和Windows的早期版本,格式命令不写零到整个磁盘时进行全格式。
https://support.microsoft.com/en-us/kb/941961
这是相当不精确的,因为我们不知道什么是“当一个完整的格式执行”的方式为实际的命令行命令。
从本质上来说,它意味着一个“非/ Q”的命令行格式。XP和更早,格式命令没有/ Q没有覆盖零。Vista之后,没有/ Q格式改写零(一次除非/ P是指定)。
如何验证在窗口中的擦硬盘驱动器?
以前的文件系统被破坏或失效的格式命令(一般来说,不知道所使用的特定命令)。然而,这并不意味着文件数据完全消失了。
如果格式完成,没有零了所有的行业,以前的文件数据的区域仍然在驱动器上的新文件系统认为是自由的空间,直到覆盖。通过原始数据扫描的软件应该能够在那里找到文件。
此外,一些软件可以使用以前的文件系统的残余物,如果仍然有足够的,周围的定位和提取文件的文件系统元数据的完整。作品往往比你在正确的技术,正确的软件认为手
要验证驱动器被擦,你可以使用一对夫妇不同的方法。像一个数据恢复工程师一样思考,试图在擦前找到证据或数据。
运行软件,扫描原始数据的文件将是一个很好的测试一个真正的擦拭。一些简单的尝试是PhotoRec,这是免费的,有效的。这是一个好的工作,扫描在原数据文件,特别是JPEG文件,因为他们有非常明确的页眉/页脚在原始数据。每个不同的文件类型都有一点不同,从原始数据中恢复。纯文本文件,例如,没有标识符,因此基本上是不可能的恢复在一个自动化的方式,虽然他们可以肯定地看到在原始数据。
你也可以简单地打开驱动器在一个十六进制编辑器和滚动周围,看看究竟是什么。这是零?这是它应该从微软的文档。做一些搜索。在任何可识别的ASCII字符或Unicode数据?二进制数据呢?

Hex Editor xml html data

Hex Editor binary dataHex Editor zeroes

 

 

 

 

我们每天从有新鲜的窗户安装的驱动器上恢复每天的数据,包括一个快速的格式。快速格式一般是在大多数情况下的默认选项(虽然现在我们知道,不再是命令行的情况下)。它真的取决于覆盖在这些情况下的损害,但我们通常有很好的成功


标签:微软 用户 
相关评论
不良信息举报中心成都网警网警110报警服务AAA级互联网行业信用360网站安全检测

数据恢复QQ交流群:378664983    站长QQ:958754010


蜀ICP备14015947号-2