هارد را اشتباهی فرمت کردهاید و حالا همهٔ پوشهها ناپدید شدهاند. شاید در Disk Management پارتیشن جدیدی ساختهاید، هنگام نصب ویندوز درایو اشتباه را انتخاب کردهاید یا تلویزیون و DVR از شما خواستهاند حافظه را برای دستگاه آماده کنید. اگر هارد فرمت شده است، اولین سؤال طبیعی این است: «آیا اطلاعات قابل برگشت است؟» پاسخ کوتاه این است که در بعضی شرایط بله، اما نوع فرمت و مقدار استفاده پس از آن نتیجه را کاملاً تغییر میدهد.
در Quick Format معمولاً تمام محتوای سکتورها همان لحظه بازنویسی نمیشود، بنابراین اگر دستگاه فوراً کنار گذاشته شود ممکن است بخش قابلتوجهی از دادهها باقی مانده باشد. در مقابل، Full Format، Zero Fill، Secure Erase، حذف کلید رمزگذاری یا نوشتن فایلهای جدید میتواند اطلاعات قبلی را غیرقابلدسترسی کند. در SSD نیز فرمان TRIM ممکن است بلوکهای آزادشده را برای پاکسازی به کنترلر معرفی کند و شرایط با HDD مکانیکی یکسان نیست.
هشدار
اگر فرمت اشتباهی انجام شده است، فوراً استفاده را متوقف کنید. روی همان هارد فایل جدید نریزید، دوباره فرمت نکنید، پارتیشن نسازید، CHKDSK اجرا نکنید و نرمافزار ریکاوری را روی همان دیسک نصب نکنید. هر نوشتن تازه ممکن است بخشی از دادهٔ قبلی را بازنویسی کند.
جواب کوتاه: اطلاعات هارد فرمتشده برمیگردد؟
احتمال بازیابی به این عوامل وابسته است:
فرمت Quick بوده یا Full
دستگاه HDD، SSD، فلش یا حافظهٔ دیگری است
پس از فرمت چه مقدار اطلاعات جدید نوشته شده است
ویندوز یا سیستمعامل تازه روی همان دیسک نصب شده یا نه
TRIM، Secure Erase، Zero Fill یا پاکسازی امنیتی اجرا شده یا نه
دیسک رمزگذاری بوده و کلید آن هنوز موجود است یا نه
خود هارد از نظر فیزیکی سالم، پایدار و بدون بدسکتور است یا نه
اگر Quick Format روی HDD سالم انجام شده و پس از آن چیزی نوشته نشده باشد، معمولاً امکان بررسی جدی برای بازیابی وجود دارد. اگر Full Format جدید ویندوز تا پایان اجرا شده، دیسک با صفر بازنویسی شده یا SSD فرمانهای پاکسازی را پردازش کرده باشد، شانس بازیابی میتواند بسیار پایین یا صفر شود. بدون بررسی دستگاه نباید نتیجه یا درصد قطعی وعده داد.
اولین کار درست بعد از فرمت اشتباهی
۱. عملیات را همان لحظه متوقف کنید
اگر پنجرهٔ فرمت هنوز در حال اجراست، ادامه یا توقف آن باید با توجه به نوع عملیات و اهمیت داده تصمیمگیری شود؛ اما پس از پایان یا لغو، هیچ کار دیگری روی دیسک انجام ندهید. هدف این است که وضعیت فعلی سکتورها حفظ شود.
۲. هیچ فایلی روی هارد ننویسید
نوشتن یک فایل جدید الزاماً روی محل همان فایل قدیمی انجام نمیشود، اما سیستمعامل میتواند فضای آزادشده را برای دادهٔ تازه انتخاب کند. حتی ساخت یک پوشه، فرمت دوباره، تغییر فایلسیستم یا نصب نرمافزار ممکن است متادیتا و ناحیههای مهم را تغییر دهد.
۳. هارد اکسترنال را ایمن جدا کنید
اگر سیستم پاسخ میدهد و عملیات نوشتن تمام شده است، دستگاه را از مسیر Safe Eject جدا کنید و خاموش نگه دارید. کابل را از خود کانکتور بگیرید و نکشید. اتصال دوباره برای «فقط یک نگاه» یا امتحان چند نرمافزار، ریسک غیرضروری ایجاد میکند.
۴. اگر دیسک سیستم فرمت شده، رایانه را خاموش کنید
وقتی ویندوز روی همان دیسک نصب یا اجرا میشود، فایلهای موقت، لاگها، آپدیتها، Page File و برنامهها دائماً اطلاعات تازه مینویسند. از ادامهٔ کار با سیستم، نصب برنامه و وبگردی خودداری کنید. بررسی باید بدون بوت از همان دیسک و ترجیحاً روی یک ایمیج انجام شود.
۵. جزئیات اتفاق را یادداشت کنید
نام ابزار یا دستگاهی که فرمت را انجام داده، سیستمعامل، گزینهٔ Quick Format، فایلسیستم جدید، زمان عملیات، حجم اطلاعات نوشتهشده بعد از آن و وجود رمزگذاری را ثبت کنید. این اطلاعات برای انتخاب روش بازیابی مهماند.
Quick Format و Full Format چه تفاوتی دارند؟
فرمت فقط «خالیکردن پوشهها» نیست؛ یک فایلسیستم جدید میسازد تا سیستمعامل بتواند فایلها را مدیریت کند. میزان بازنویسی در روشها و ابزارهای مختلف متفاوت است.
Quick Format چیست؟
در فرمت سریع، ساختارهای مدیریتی فایلسیستم مانند جدول فایل و پوشهٔ ریشه بازسازی میشوند و فضا برای استفادهٔ مجدد آزاد به نظر میرسد. معمولاً اسکن سکتوربهسکتور برای نواحی معیوب انجام نمیشود و محتوای همهٔ سکتورهای داده همان لحظه صفر نمیشود.
این موضوع به معنی سالمماندن کامل همهچیز نیست. بخشی از متادیتای قبلی ممکن است بازنویسی شود و نام فایلها، مسیر پوشهها، تاریخها یا قطعهبندی فایلها آسیب ببیند. بااینحال، روی HDD که پس از Quick Format استفاده نشده است، ممکن است محتوای بسیاری از فایلها هنوز قابل خواندن باشد.
Full Format چیست؟
در نسخههای جدید ویندوز، Full Format استاندارد علاوه بر ایجاد فایلسیستم، روی ناحیهٔ فرمتشده صفر مینویسد و سطح را نیز بررسی میکند. دادهای که واقعاً با صفر یا اطلاعات جدید بازنویسی شده باشد با نرمافزار معمول یا تجهیزات آزمایشگاهی از همان سکتورها برنمیگردد.
نام «Full Format» در همهٔ دستگاهها و برنامهها الزاماً رفتار یکسانی ندارد. تلویزیون، DVR، دوربین، NAS یا ابزارهای سازنده ممکن است فرایند دیگری اجرا کنند. بنابراین مدت زمان فرمت، ابزار استفادهشده و عملیات بعدی باید مشخص شود.
| اتفاق انجامشده | تغییر معمول | چشمانداز اولیهٔ بازیابی | اقدام فوری |
|---|---|---|---|
| Quick Format روی HDD | بازسازی متادیتا بدون بازنویسی کامل همهٔ دادهها | اغلب قابل بررسی، بهویژه بدون استفادهٔ بعدی | خاموش و از هرگونه نوشتن جلوگیری کنید |
| Full Format جدید ویندوز | صفرنویسی روی ناحیهٔ فرمتشده | معمولاً بسیار ضعیف برای ناحیهٔ تکمیلشده | عملیات بیشتر انجام ندهید و نوع فرمت را ثبت کنید |
| حذف پارتیشن بدون ساخت پارتیشن جدید | حذف یا تغییر اطلاعات پارتیشن | ممکن است ساختار و دادهها باقی مانده باشد | Initialize یا New Volume انجام ندهید |
| ساخت پارتیشن و Quick Format جدید | بازنویسی بخشی از ساختار دیسک و فایلسیستم | وابسته به اندازه و محل پارتیشن جدید | استفاده را متوقف کنید |
| نصب ویندوز پس از فرمت | نوشتن گیگابایتها فایل و متادیتا | بخشهای بازنویسیشده قابل برگشت نیستند | سیستم را خاموش کنید |
| Zero Fill یا Secure Erase | بازنویسی یا پاکسازی کنترلشده | معمولاً بسیار ضعیف یا غیرممکن | نام ابزار و میزان پیشرفت را ثبت کنید |
| فرمت SSD با TRIM فعال | آزادسازی منطقی بلوکها برای پاکسازی کنترلر | وابسته به کنترلر و زمان؛ اغلب دشوارتر از HDD | فوراً برق دستگاه را قطع کنید |
چرا استفاده پس از فرمت شانس بازیابی را کم میکند؟
بعد از فرمت، سیستمعامل فضای قبلی را خالی میبیند و میتواند دادههای جدید را در همان ناحیهها بنویسد. هر بخش بازنویسیشده جای محتوای قبلی را میگیرد. ممکن است یک فایل جدید کوچک، متادیتای چند پوشه یا بخشی از یک فایل بزرگ را از بین ببرد؛ بنابراین رابطهٔ سادهای میان حجم فایل جدید و تعداد فایلهای آسیبدیده وجود ندارد.
نصب ویندوز یکی از پرریسکترین حالتهاست
نصب سیستمعامل فقط فایلهای اصلی ویندوز را نمینویسد. پارتیشنهای بوت، فایلسیستم، درایورها، فایلهای موقت و آپدیتها نیز ایجاد میشوند. معمولاً دادههای قدیمی در ناحیههایی که نصب روی آنها نوشته شده است از بین میروند، اما ممکن است در بخشهای بازنویسینشده هنوز اطلاعاتی باقی مانده باشد.
کپی فایل جدید یا دانلود روی همان هارد
ذخیرهٔ خروجی نرمافزار ریکاوری روی همان دیسک اشتباه مهمی است. برنامه در حال خواندن دادهٔ قدیمی است، اما فایلهای بازیابیشده را روی فضای آزاد همان دیسک مینویسد و ممکن است اطلاعاتی را که هنوز نخوانده بازنویسی کند. خروجی همیشه باید روی یک حافظهٔ سالم و جدا ذخیره شود.
فرمت مجدد با فایلسیستم دیگر
تبدیل NTFS به exFAT، FAT32 به NTFS یا انجام چند فرمت پیاپی، ساختارهای جدیدی در محلهای متفاوت ایجاد میکند. این کار ممکن است بازسازی نامها و پوشهها را دشوارتر کند. برای «اصلاح فرمت اشتباه» دوباره فرمت نکنید.
وضعیت HDD، SSD و فلش بعد از فرمت یکسان نیست
بازیابی HDD فرمتشده
در HDD مکانیکی، Quick Format معمولاً همهٔ سکتورهای داده را همان لحظه پاک نمیکند. تا زمانی که بازنویسی انجام نشده و هارد از نظر فیزیکی سالم است، امکان خواندن سکتورها و بازسازی فایلسیستم یا استخراج فایلها وجود دارد. نتیجه به فایلسیستم، میزان قطعهقطعهبودن فایلها و سلامت متادیتا وابسته است.
اگر هارد همزمان کند، صدادار یا ناپایدار است، ابتدا باید مشکل فیزیکی مدیریت شود. اسکن مستقیم یک هارد فرمتشدهٔ خراب میتواند فشار زیادی ایجاد کند. راهنمای هارد کند شده یا هنگ میکند؛ علت چیست؟ نشانههای توقف را توضیح میدهد.
بازیابی SSD فرمتشده و نقش TRIM
SSD داده را از طریق کنترلر و صفحات حافظهٔ NAND مدیریت میکند. وقتی سیستمعامل بلوکهایی را آزاد اعلام میکند، فرمان TRIM میتواند این وضعیت را به SSD منتقل کند. کنترلر ممکن است آن بلوکها را در فرایندهای داخلی پاکسازی کند یا خواندن آنها را به شکل دیگری پاسخ دهد.
به همین دلیل، نتیجهٔ بازیابی SSD پس از فرمت قابل قیاس مستقیم با HDD نیست. مدل کنترلر، نوع اتصال، پشتیبانی TRIM، فایلسیستم، رمزگذاری و مدت روشنماندن پس از حادثه اثر دارند. خاموشکردن سریع دستگاه اهمیت زیادی دارد، اما تضمین نمیکند که فرمانها قبلاً پردازش نشده باشند.
فلش مموری و کارت حافظه
فلش و کارت حافظه نیز کنترلر و حافظهٔ NAND دارند، اما رفتار آنها به مدل و کیفیت کنترلر وابسته است. بعضی دستگاهها پس از فرمت سریع هنوز دادهٔ قابلخواندن دارند و بعضی دیگر مدیریت داخلی متفاوتی انجام میدهند. استفاده در دوربین یا تلفن میتواند سریعاً فایلهای تازه و پایگاههای دادهٔ جدید ایجاد کند.
فرمت در تلویزیون، DVR، دوربین و NAS
دستگاههای جانبی ممکن است هنگام آمادهسازی هارد فقط فایلسیستم را تغییر ندهند. برخی از آنها جدول پارتیشن اختصاصی میسازند، چند پارتیشن ایجاد میکنند، رمزگذاری یا شناسهٔ دستگاهی اعمال میکنند و بلافاصله ضبط یا نوشتن را آغاز میکنند.
اگر هارد در DVR یا دستگاه ضبط فرمت شده است:
ضبط را فوراً متوقف و دستگاه را خاموش کنید
ترتیب و مشخصات دیسکها را ثبت کنید
هارد را روی ویندوز Initialize یا Format نکنید
اگر چند دیسک یا RAID وجود دارد، جایگاه آنها را تغییر ندهید
خود دستگاه، مدل و اطلاعات ورود یا کلیدهای لازم را حفظ کنید
اگر هارد پس از اتصال به دستگاه دیگری دیگر در رایانه دیده نمیشود، راهنمای هارد شناسایی نمیشود؛ علت چیست؟ به تفکیک محل شناسایی کمک میکند.
رمزگذاری چگونه نتیجه را تغییر میدهد؟
ممکن است سکتورها از نظر فیزیکی باقی مانده باشند، اما بدون کلید رمزگشایی محتوای آنها قابل استفاده نباشد. BitLocker، FileVault، VeraCrypt، رمزگذاری سختافزاری بعضی هاردهای اکسترنال و رمزگذاری دستگاههای DVR نمونههایی هستند که باید پیش از بازیابی شناسایی شوند.
کلید بازیابی، رمز عبور، فایل Keyfile، برد رابط اصلی هارد اکسترنال و خود دستگاه میزبان را نگه دارید. اگر عملیات Cryptographic Erase کلید اصلی را حذف کرده باشد، باقیماندن دادهٔ رمزشده روی حافظه به معنی امکان بازیابی محتوای قابل خواندن نیست.
آیا نرمافزار ریکاوری خانگی مناسب است؟
اگر اطلاعات ارزش بالایی ندارد، دیسک HDD سالم است، Quick Format انجام شده، هیچ دادهای نوشته نشده و کاربر دانش فنی کافی دارد، بررسی نرمافزاری روی یک ایمیج میتواند مطرح باشد. اما چند شرط مهم وجود دارد:
نرمافزار روی هارد فرمتشده نصب نشود
فایلهای بازیابیشده روی همان هارد ذخیره نشوند
پیش از اسکن، از دیسک اصلی ایمیج سکتوربهسکتور تهیه شود
در صورت صدا، کندی، خطای I/O یا قطعووصل، اسکن متوقف شود
نتیجهٔ Preview به معنی سالمبودن کامل فایل نیست
نرمافزار ممکن است فایلها را بر اساس ساختار باقیمانده یا امضای داخلی پیدا کند. در بازیابی بر پایهٔ امضا، گاهی نام اصلی، مسیر پوشه، تاریخ یا ارتباط فایلهای قطعهقطعهشده حفظ نمیشود. برای اطلاعات مهم، آزمون چند برنامه روی دیسک اصلی مسیر کمریسکی نیست.
چه کارهایی را بعد از فرمت انجام ندهیم؟
هیچ فایل، برنامه یا خروجی ریکاوری روی دیسک فرمتشده ذخیره نکنید
دوباره Quick Format یا Full Format اجرا نکنید
پارتیشن جدید نسازید و ظرفیت پارتیشن را تغییر ندهید
پیام Initialize را تأیید نکنید
CHKDSK، First Aid، Defrag یا Optimize را روی دیسک اصلی اجرا نکنید
سیستمعامل را از همان دیسک بوت و استفاده نکنید
چند نرمافزار ریکاوری را پشتسرهم روی دیسک اصلی اجرا نکنید
هارد صدادار یا ناپایدار را برای اسکن طولانی روشن نگذارید
در SSD تلاش نکنید با استفادهٔ بیشتر یا تغییر تنظیمات، TRIM را «برگردانید»
هارد اکسترنال رمزگذاریشده را از برد رابط اصلی جدا نکنید
اگر دستگاه علاوه بر فرمتشدن، روشن نمیشود یا قطعووصل دارد، ابتدا راهنمای هارد اکسترنال کار نمیکند؛ علت چیست و چه کنیم؟ را در نظر بگیرید.
فرایند تخصصی بازیابی هارد فرمتشده
مرحله ۱: ثبت وضعیت و جلوگیری از نوشتن
نوع رسانه، مدل، ظرفیت، پارتیشن قبلی و جدید، نوع فرمت، سیستمعامل، رمزگذاری و استفادهٔ پس از حادثه ثبت میشود. هارد از نظر صدا، پایداری، شناسایی ظرفیت و خطاهای خواندن نیز بررسی خواهد شد.
مرحله ۲: تهیهٔ ایمیج از رسانهٔ سالم یا پایدارشده
بهجای اجرای عملیات منطقی سنگین روی دیسک اصلی، یک کپی سکتوربهسکتور روی رسانهٔ سالم تهیه میشود. اگر هارد ناپایدار باشد، ترتیب خواندن، تعداد تلاشها و زمان انتظار باید کنترل شود. هدف حفظ وضعیت منبع و امکان تکرار تحلیل روی نسخه است.
مرحله ۳: بازسازی فایلسیستم
بقایای پارتیشن، رکوردهای فایل، پوشهها، جدول تخصیص و نسخههای متادیتا بررسی میشوند. اگر ساختار کافی باقی مانده باشد، نامها و مسیرها بهتر حفظ میشوند. در غیر این صورت، استخراج بر اساس نوع فایل انجام میشود که ممکن است ساختار پوشهای را بازنگرداند.
مرحله ۴: کنترل سلامت فایلها
پیداشدن نام فایل کافی نیست. عکس، ویدئو، آرشیو، پایگاه داده و اسناد باید از نظر کاملبودن بررسی شوند. فایل بازنویسیشده ممکن است نام و اندازهٔ ظاهری داشته باشد اما محتوای آن ناقص یا متعلق به دادهٔ جدید باشد.
در IranHDD ابتدا امکان بازیابی اطلاعات بر اساس وضعیت واقعی دستگاه بررسی میشود. اگر هارد علاوه بر فرمت، خرابی فیزیکی داشته باشد، ممکن است پیش از تحلیل منطقی به پایدارسازی یا تعمیر هارد برای دسترسی موقت نیاز باشد؛ هدف نهایی نجات داده است، نه بازگرداندن هارد معیوب به استفادهٔ روزمره.
نکته
نتیجهٔ بازیابی هارد فرمتشده به نوع فرمت، بازنویسی، رسانه و رمزگذاری وابسته است. درصد یا فهرست قطعی فایلها فقط پس از بررسی و تحلیل قابل اعلام خواهد بود.
برای شروع میتوانید مدل دستگاه، نوع فرمت، سیستمعامل یا دستگاه انجامدهنده و میزان استفاده پس از حادثه را در صفحهٔ ثبت درخواست بررسی ارسال کنید.
پرسشهای پرتکرار
آیا اطلاعات بعد از Quick Format برمیگردد؟
در HDD سالم، اگر Quick Format انجام شده و پس از آن چیزی نوشته نشده باشد، معمولاً امکان بررسی مناسبی وجود دارد. بااینحال بخشی از متادیتا بازنویسی میشود و حفظ کامل نامها، پوشهها و همهٔ فایلها تضمینشده نیست.
اطلاعات بعد از Full Format قابل بازیابی است؟
اگر Full Format جدید ویندوز تا پایان روی ناحیه اجرا شده و سکتورها با صفر بازنویسی شده باشند، دادهٔ قبلی آن ناحیه معمولاً قابل بازیابی نیست. رفتار ابزارها و دستگاههای دیگر متفاوت است و باید نوع عملیات دقیق مشخص شود.
بعد از فرمت چند فایل روی هارد ریختهام؛ هنوز امیدی هست؟
ممکن است بخشهای بازنویسینشده باقی مانده باشند، اما هر نوشتن تازه میتواند فایل یا متادیتای قبلی را از بین ببرد. فوراً استفاده را متوقف کنید؛ مقدار فایل جدید بهتنهایی نتیجه را تعیین نمیکند و محل بازنویسی مهم است.
بازیابی SSD فرمتشده ممکن است؟
بله، بررسی ممکن است؛ اما TRIM، پاکسازی داخلی کنترلر، رمزگذاری و مدت روشنماندن پس از فرمت میتوانند شانس را بهشدت کاهش دهند. SSD را خاموش کنید و از آزمایش یا نصب نرمافزار روی آن خودداری کنید.
هارد در تلویزیون یا DVR فرمت شده؛ چه کنیم؟
ضبط یا استفاده را فوراً متوقف و دستگاه را خاموش کنید. این تجهیزات ممکن است پارتیشن اختصاصی بسازند یا بلافاصله دادهٔ جدید بنویسند. مدل دستگاه، ترتیب دیسکها و خود هاردها را بدون Initialize یا فرمت دوباره حفظ کنید.
نرمافزار ریکاوری را روی کدام درایو نصب کنیم؟
هرگز روی هارد فرمتشده نصب نکنید و خروجی را نیز روی همان دیسک ذخیره نکنید. روش کمریسکتر تهیهٔ ایمیج از رسانهٔ اصلی و تحلیل نسخه روی سیستم و حافظهای جداست.
هزینه بازیابی هارد فرمتشده چگونه تعیین میشود؟
نوع رسانه، نوع فرمت، میزان بازنویسی، وضعیت فیزیکی، ظرفیت، رمزگذاری و حجم تحلیل بر هزینه اثر دارند. مبلغ دقیق پس از بررسی اعلام میشود و شروع عملیات به تأیید مشتری وابسته است.
جمعبندی
فرمتشدن هارد همیشه به معنی نابودی فوری همهٔ اطلاعات نیست. Quick Format روی HDD بدون استفادهٔ بعدی میتواند شانس مناسبی باقی بگذارد، اما Full Format، Zero Fill، Secure Erase، نصب ویندوز، بازنویسی و TRIM در SSD شرایط را دشوار یا غیرممکن میکنند.
مهمترین اقدام این است که نوشتن روی دیسک را همان لحظه متوقف کنید. نرمافزار را روی هارد نصب نکنید، خروجی را روی همان رسانه ذخیره نکنید و دوباره فرمت یا پارتیشنبندی انجام ندهید. اگر اطلاعات مهم است، ابتدا از دستگاه ایمیج تهیه و تحلیل روی نسخه انجام شود.
هارد، SSD یا حافظهٔ شما اشتباهی فرمت شده است؟ برای بررسی نوع فرمت، میزان بازنویسی و امکان بازیابی، درخواست خود را ثبت کنید.
ثبت درخواست بررسی
