Коротка відповідь: Форматування не обов’язково означає видалення. Швидке форматування видаляє таблицю файлів і кореневий каталог — сам вміст файлів здебільшого залишається на місці. Повне форматування — зовсім інша річ: у Windows починаючи з Vista весь том під час нього записується нулями, тому шанси різко падають. Утім, кінцевий результат залежить не стільки від типу форматування, скільки від того, що відбувалося з носієм після нього. Від’єднайте його, нічого на нього не записуйте й виконуйте відновлення із посекторної копії, а не з оригіналу.
Форматування зазвичай трапляється у двох ситуаціях. Або людина вибирає у списку накопичувачів не ту літеру, або система сама пропонує форматування, а натискання OK відбувається швидше, ніж вдається прочитати, якого саме носія це стосується. За кілька секунд усе завершено, а диск стає «порожнім». Нижче пояснюємо, що насправді сталося і яку частину даних ще можна повернути.
Спершу зорієнтуймося: що означає кожен випадок
| Що сталося | Що фізично змінилося | Реальні шанси |
|---|---|---|
| Швидке форматування HDD або SD-картки | перезаписано лише метадані файлової системи | високі, якщо після цього нічого не записували |
| Швидке форматування SSD | метадані + зазвичай подальше звільнення блоків через TRIM | значно нижчі, часто нульові |
| Повне форматування у Windows (Vista й новіші версії) | увесь том записано нулями | практично відсутні |
| Форматування в іншу файлову систему (NTFS → exFAT тощо) | інше розташування метаданих, інший розмір кластера | середні, але без початкових назв і папок |
| Форматування з подальшим звичайним використанням | нові дані записуються поверх старих | знижуються з кожною годиною роботи |
| Windows пропонує форматування, але ви не натиснули | нічого не змінилося | інший випадок (стан RAW) — див. останній розділ |
Швидке форматування: що саме зникає
У документації Microsoft до команди format перемикач /Q описано доволі однозначно: він виконує швидке форматування, видаляє таблицю файлів і кореневий каталог раніше відформатованого тому, але не перевіряє окремі сектори на наявність пошкоджених ділянок. Цим операція й обмежується.
На практиці це означає: зникає покажчик, а не вміст. Файлова система — це список, у якому зазначено: «файл faktura-2025.pdf починається тут і має ось таку довжину». Швидке форматування видаляє цей список і створює порожній. Самі дані в цей момент ніхто не перезаписує — просто шлях до них зникає, а система вважає весь простір вільним.
Саме тому після швидкого форматування програми для відновлення ще можуть щось знайти. Вони шукають у необроблених даних відомі початки файлів (%PDF, заголовки JPEG, структури документів Office) і відтворюють файли за цими ознаками. Платою за це стають назви: без таблиці файлів часто втрачаються початкові імена та деревоподібна структура папок, а результатом можуть бути кілька тисяч файлів на кшталт file0001.jpg. Крім того, фрагментований файл — зазвичай велике відео або база даних, частини якої розкидані по диску, — може взагалі не відновитися за сигнатурою.
Повне форматування: тут шанси справді зникають
Різниця між швидким і повним форматуванням полягає не у швидкості, а в тому, що під час нього записується.
Microsoft описує це в окремій статті про зміну поведінки команди format: у Windows Vista й новіших версіях під час повного форматування за замовчуванням увесь диск записується нулями. У Windows XP і старіших версіях це працювало інакше — звідси й походить поширений міф, нібито «форматування нічого не видаляє». Для сучасних систем це вже не так.
До цього додається ще одна відмінність: повне форматування, на відміну від швидкого, перевіряє окремі сектори. Тому на великому диску воно триває годинами, а якщо ви дочекалися завершення, було оброблено всю поверхню.
Після завершеного повного форматування HDD немає сенсу купувати програму для відновлення або привозити нам диск із надією на диво. Чесна відповідь така: дані було перезаписано, а перезаписані дані не повертаються. Якщо ви не впевнені, яке саме форматування відбулося, скористайтеся практичним орієнтиром: швидке форматування завершується за кілька секунд, повне триває від десятків хвилин до кількох годин.
Форматування в іншу файлову систему
Ситуації «я хотів лише підготувати картку для фотоапарата» або «диск повідомляв про помилку, тому я переформатував його з NTFS в exFAT» мають свою специфіку. Команда format підтримує FAT, FAT32, exFAT, NTFS і ReFS, причому кожна з цих файлових систем зберігає метадані в інших місцях і використовує інший розмір одиниці розподілу.
Отже, нова файлова система записує свої структури туди, де раніше містилися структури старої системи. Шанси на відновлення знижуються в місцях їх перекриття — а саме там зазвичай розташована таблиця файлів, тобто назви та структура папок. Решта простору із власне вмістом файлів переважно залишається недоторканою, тому відновлення за сигнатурами все ще має сенс. Проте будьте готові отримати безліч файлів без назв, які доведеться сортувати.
SSD, картки та TRIM: коли після форматування все закінчується швидше
Для класичного диска з магнітними пластинами діє правило: видалений або відформатований вміст фізично залишається на місці, доки щось його не перезапише. Для SSD це правило не діє.
Windows використовує механізм, який у документації Microsoft до fsutil behavior названо delete notification (більш відомий як TRIM або unmap): файлова система повідомляє накопичувачу, які блоки було звільнено. Для NTFS такі сповіщення ввімкнені за замовчуванням, якщо адміністратор їх не вимкнув. Після цього контролер SSD звільняє відповідні блоки, а під час наступного читання повертає нулі незалежно від того, наскільки швидко відреагував користувач.
Практичний наслідок: після форматування SSD проти вас працюють навіть секунди. Однак це не відбувається автоматично з усіма носіями без магнітних пластин:
- SSD у комп’ютері (SATA та NVMe) — TRIM застосовується регулярно, тому шанси після форматування тут найнижчі серед усіх випадків.
- Картки SD та microSD — TRIM зазвичай не передається через пристрій читання карток; після швидкого форматування дані часто залишаються доступними. Докладніше про це йдеться у статті про відновлення даних із SD-картки.
- USB-флешки — поводяться подібно до карток, але все залежить від конкретного контролера; порядок дій описано у статті про відновлення даних із флешки.
- Зовнішній SSD в USB-корпусі — усе залежить від того, чи передає міст відповідну команду накопичувачу. Без перевірки цього не можна визначити заздалегідь.
У документації також зазначено ще одне обмеження: якщо пристрій повідомляє, що не підтримує TRIM, такі сповіщення йому не надсилаються. Тому щодо конкретного накопичувача краще не вгадувати, а перевірити його стан.
«Я відформатував диск, а потім користувався ним цілий день»
На практиці це найпоширеніша причина, через яку швидке форматування — ситуація з хорошими перспективами — перетворюється на втрату даних.
Саме форматування звільнило місце. Кожен подальший запис у це місце дійсно змінює його та перезаписує вміст, який там іще залишався. Ідеться не лише про свідоме копіювання. Дані перезаписують також автоматичні процеси:
- установлення системи або програм на щойно відформатований диск,
- автоматична синхронізація хмарного клієнта, який завантажує вміст назад,
- завдання резервного копіювання, що записує на диск новий архів,
- індексування вмісту, точки відновлення та завантажені оновлення,
- фотоапарат, який після форматування записує на картку нову серію знімків,
- оптимізація диска (на SSD вона запускає саме TRIM).
Тому перший крок завжди однаковий і не має нічого спільного з програмним забезпеченням: припинити користуватися пристроєм і від’єднати його. Якщо це системний диск, потрібно вимкнути комп’ютер кнопкою і більше не завантажуватися з нього.
Правильна послідовність дій
- Припинити запис. Жодного «я лише збережу туди програму для відновлення» — інсталятор запише дані саме у вільне місце, де ще лежать ваші файли.
- Від’єднати носій і не підключати його знову до системи, яка може автоматично щось на нього записати.
- Створити посекторну копію всього носія на іншому накопичувачі. Копіювання виконується читанням, а не записом, і це єдина операція, яку можна проводити з оригіналом.
- Відновлювати дані лише з копії. Якщо перша спроба не вдасться, ви зможете повторити її в інший спосіб — оригінал залишиться в початковому стані.
- Зберігати відновлені файли на третьому носії, ніколи не повертати їх на відформатований.
Той, хто хоче подбати, щоб наступного разу така ситуація закінчилася відновленням із резервної копії, а не зверненням до лабораторії, знайде схему зберігання копій у статті про зовнішній диск як резервну копію за правилом 3-2-1.
Коли достатньо програми, а коли носій слід віднести до лабораторії
Самостійна спроба має сенс, якщо одночасно виконано всі три умови: було проведено швидке форматування, носій фізично справний (не клацає, читається без перебоїв, місткість відображається правильно), а після форматування на нього нічого не записували. Водночас дані не повинні бути критично важливими — відновлення з копії є одноразовою можливістю, а друга спроба проводитиметься вже з гірше збереженим станом.
Самостійні спроби, навпаки, не мають сенсу, якщо:
- диск видає незвичні звуки, зникає під час читання або показує безглузду місткість,
- було виконано повне форматування і вам потрібно з’ясувати, чи можна ще щось зробити,
- на носії містилися дані, втрата яких зупинила б роботу компанії: бухгалтерія, проєкти, бази даних,
- після форматування носієм уже довго користувалися і спочатку потрібно визначити, що взагалі збереглося,
- ви не впевнені, що саме сталося, і не хочете остаточно знищити дані другою спробою.
У лабораторії працюють із посекторною копією та завжди шукають як залишки початкових метаданих, так і файли за сигнатурами, після чого порівнюють обидва результати. Діагностика також дає відповідь на запитання, яке неможливо з’ясувати вдома: чи залишився на носії початковий вміст, чи там уже лише нулі.
Зорієнтуватися в тому, що збільшує вартість відновлення, допоможе прайс-лист відновлення даних із диска. Точну суму можна визначити лише після діагностики, а не за типом форматування.
Увага: повідомлення про необхідність форматування — це не саме форматування
Windows може повідомити, що диск потрібно відформатувати, ще до того, як хтось щось із ним зробить — найчастіше це трапляється з томом у стані RAW. Це не вказівка до дії, а пропозиція, яку слід відхилити: у цей момент дані зазвичай залишаються недоторканими, а форматування лише погіршить ситуацію. Для цього сценарію є окрема інструкція у статті диск просить форматування (RAW): не натискайте. Цей матеріал стосується ситуації, коли форматування вже відбулося.
Що написати нам у запиті
Корисно зазначити: про який носій ідеться (внутрішній HDD, зовнішній диск, SSD, SD-картка або флешка) та його приблизну місткість; чи було форматування швидким або повним і скільки часу воно тривало; яка файлова система була раніше та яка використовується зараз; що відбувалося з носієм після форматування; а головне — що саме потрібно відновити насамперед: конкретні папки, періоди або типи файлів.
Залиште пристрій від’єднаним і напишіть нам або зателефонуйте за номером 775 556 063. Діагностику та відновлення ми виконуємо у власній лабораторії в Брно.
Часті запитання
Я виконав швидке форматування диска — чи можна відновити дані?
У більшості випадків так, якщо після форматування на диск нічого не записували. Згідно з документацією Microsoft, швидке форматування видаляє таблицю файлів і кореневий каталог, але не вміст файлів. Проте слід враховувати, що початкові назви та структура папок часто не зберігаються.
Яка різниця між швидким і повним форматуванням?
Швидке форматування видаляє лише структуру файлової системи та завершується за кілька секунд. Повне форматування у Windows Vista й новіших версіях записує нулі на весь том і додатково перевіряє сектори, тому триває від десятків хвилин до кількох годин. Після завершеного повного форматування дані перезаписані.
Я відформатував SSD — чи є ще сенс у відновленні?
Для SSD шанси значно нижчі, ніж для диска з магнітними пластинами. Після звільнення блоків Windows надсилає накопичувачу сповіщення про видалення (TRIM), а контролер SSD звільняє ці блоки; під час наступного читання повертаються нулі. Залиште диск від’єднаним і перевірте його стан за допомогою діагностики — без перевірки неможливо дати універсальну відповідь.
Я відформатував SD-картку у фотоапараті — чи можна все повернути?
Фотоапарати та пристрої читання карток зазвичай виконують швидке форматування, а TRIM через цей інтерфейс переважно не передається, тому перспективи часто хороші. Головне — більше не фотографувати на цю картку: кожна нова серія знімків перезаписує частину початкових фотографій.
Чи можна встановити програму для відновлення безпосередньо на відформатований диск?
Ні. Під час установлення дані записуються саме у вільне місце, де міститься придатний до відновлення вміст, унаслідок чого частину файлів буде безповоротно перезаписано. Програму слід установити на інший комп’ютер або носій, а працювати потрібно з посекторною копією.