如何更改Windows格式命令行 更好的使用windows格式化工具

WindowsI中的格式化GUI最近被要求参与Spiceworks的IT社区讨论。它开始是关于磁盘格式化实用程序的一个问题，但在讨论结束时，用户试图确定Windows命令行的“format”命令实际上做了什么 - 没有覆盖扇区的参数。

我可以看到讨论的原因，因为这有点棘手。我发现微软在一些地方还没有完全清楚。

在Windows中，“快速格式”（可以认为是“常规”格式，因为它相当常见）不会擦除/覆盖/覆盖数据。但具体的命令行“格式”呢？

从这里的MS文档中，/ q参数乍看起来只会阻止CHKDSK运行来检查坏扇区。

但是命令行中的“格式”本身没有参数呢？那么这个在过去已经改变了。

格式化命令提示符准备就绪执行

从格式命令的MS文档：

如果不指定以下任何命令行选项，format将使用卷类型来确定磁盘的默认格式。

那么这是什么意思？不幸的是，微软没有链接到任何相关的文档。

GUI格式对话框有一个快速格式复选框，它似乎对应于/ q参数，默认情况下通常会被选中。但是，MS更改了Windows Vista及更高版本格式命令的行为。

格式命令的行为在Windows Vista和更高版本的Windows中已更改。默认情况下，在Windows Vista和更高版本中，执行完整格式时，format命令将零写入整个磁盘。在Windows XP和Windows的早期版本中，执行完整格式时，format命令不会将零写入整个磁盘。

https://support.microsoft.com/en-us/kb/941961

这是相当不准确的，因为我们不知道“什么时候执行完整格式”是指实际的命令行命令。

本质上，它是指命令行上的“非/ q”格式。对于XP及更早版本，不带/ q的格式命令不会覆盖零。对于Vista及更高版本，没有/ q的格式会覆盖零（一次传递，除非指定/ p）。

如何在Windows中验证Wiped硬盘？

以前的文件系统被格式化命令（一般说来不知道使用了哪个特定的命令）销毁或失效。但是，这并不意味着文件数据完全没有了。

如果完成的格式未将所有扇区归零，则以前的文件数据将保留在新文件系统认为是可用空间的区域，直到被覆盖。扫描原始数据的软件应该能够在那里找到文件。

此外，如果还有足够的软件可以完整地定位和提取文件并保留文件系统元数据，则某些软件可以使用以前的文件系统的残留。这比你想象的正确的软件在正确的技术手中更经常。

要验证驱动器是否已被擦除，可以使用几种不同的方法。像数据恢复工程师一样思考;尝试从擦拭之前找到证据或数据。

运行扫描原始数据文件的软件将是一个真正的擦拭测试。易于尝试的东西是Photorec，这是免费的和有效的。它能够很好地扫描原始数据中的文件，特别是JPEG，因为它们在原始数据中具有非常明确的页眉/页脚。每种不同的文件类型与从原始数据恢复有点不同。例如，纯文本文件根本没有标识符，所以基本上不可能以自动化的方式恢复，虽然它们当然可以在原始数据中看到。

您也可以简单地在十六进制编辑器中打开驱动器，然后滚动查看实际存在的内容。它是零吗？这就是从MS文档应该是。做一些搜索。任何可识别的ASCII或Unicode数据的地方？二进制数据？

我们每天从安装有新版Windows的驱动器上恢复数据，其中包括快速格式。快速格式通常是大多数情况下的默认选项（尽管现在我们知道命令行不再是这种情况）。这确实取决于这些情况下的覆盖损害，但我们通常取得了很好的成功。