硬盘一格式化，第一反应是完了。其实格式化的动作比大多数人想的轻，它把分区里的文件索引表清空，标记这块地方可以重新写，数据本身还躺在原来的扇区上。

快速格式化的实际动作，只清索引不清数据

所以能不能救，关键不在格式化这个动作，而在格式化之后你有没有继续往这块盘写东西。

一、为什么格式化还能恢复

文件在硬盘上是两样东西：一份目录项，记录文件名、大小、起始位置；一份实际内容，散在若干扇区里。格式化只清了前者，后者没动。

恢复工具干的事，就是绕过目录，直接扫扇区，按文件特征把内容重新拼起来。所以只要内容没被覆盖，就有机会。

二、四种情形，成功率差得很远

同样是格式化，结果可以差出十倍。刚格完就发现、立刻停手的，七成以上能救回来；格完又装了一遍系统的，能救回一两成就算不错，而且多半是文档和照片，视频和大文件基本没戏。

如果用的是完整格式化，或者做过安全擦除、低格，那每个扇区都被写过一遍，恢复的可能性接近于零。还有一种是加密盘，格式化之后密钥没了，就算把数据抠出来也是乱码。

四种情形下的实际成功率

三、第一件事：立刻停止写入

这一步比选什么工具重要得多。系统在后台会不停写日志、写缩略图缓存、写更新文件，你看不见，但每写一次就可能盖掉一块。

正确做法是把这块盘拆下来，通过硬盘盒或转接线接到另一台电脑上，用只读的方式挂载。没有第二台电脑，就先用 WinPE 启动盘开机，PE 环境不会往数据盘写东西。

恢复前先把盘设为只读，避免二次覆盖

四、第二件事：先做整盘镜像

很多人直接在原盘上扫，扫到一半工具崩了，或者手滑点了保存到原盘，就彻底没救了。

稳一点的做法是先做镜像：把整块盘按扇区复制成一个镜像文件，放在另一块容量足够的盘上，之后所有扫描、恢复操作都在镜像上做。镜像做一次，可以反复试不同的工具，原盘始终不动。

五、固态硬盘要额外注意

机械盘格式化后数据还在，固态盘不一定。固态硬盘支持 TRIM，系统删除或格式化之后会通知主控把那些块标记为空，主控在空闲时会真的擦掉。

所以固态盘上的数据，恢复窗口可能只有几十分钟到几小时，越是空闲、越是通电时间长，机会越小。这种情况建议直接停手，不要再通电反复试。

固态硬盘的TRIM机制会真正擦掉被标记的块

六、恢复出来的文件为什么打不开

常见三种：文件大小对，打开是空的；文档能打开但内容是乱码；视频只有前面几秒能播。

原因基本都是内容被部分覆盖，或者文件本身是碎片化的，工具按连续存储去拼，拼错了。碎片严重的盘，先用按文件签名深度扫描的模式，慢，但比快速扫描靠谱。

七、什么时候该放弃自己动手

盘有异响、咔哒声、认不出容量，这几种情况别再通电，也别反复插拔。机械盘的磁头一旦划到盘片，划痕是不可逆的，每多通一次电，能救的比例就低一点。

有异响的硬盘应立即断电，交给开盘环境处理

这种盘唯一正确的做法是送有百级洁净台的地方开盘。价格不便宜，但比重买一块盘贵不了太多，而且数据只有这一份。