Как определить формат файла без расширения: рабочие способы для Windows, macOS и Linux

Расширение файла — это просто подсказка для операционной системы, а не свойство самого файла. Его можно стереть, переименовать или вообще не указывать, при этом содержимое не изменится. Чтобы узнать настоящий формат, нужно посмотреть на первые байты файла: большинство форматов начинается с характерной последовательности, которую называют сигнатурой или «магическим числом». Ниже — способы проверки от самых простых до более точных, а также разбор ситуаций, когда файл действительно не удаётся распознать.

Почему расширение ненадёжно и что проверять вместо него

Операционные системы по умолчанию связывают программу с файлом именно через расширение. Если оно отсутствует, система показывает значок «неизвестный тип» и предлагает выбрать приложение вручную. Но отсутствие расширения ничего не говорит о содержимом: это может быть фотография, документ, архив, видео или исполняемая программа.

Сигнатура надёжнее, потому что она записана внутри файла и создаётся программой, которая его сформировала. Например, файлы JPEG начинаются с байтов FF D8 FF, PNG — с последовательности 89 50 4E 47 (это буквы «PNG» в кодировке ASCII после служебного байта), а ZIP-архивы — с символов «PK». Эти значения закреплены в спецификациях форматов и не меняются годами.

Важная оговорка: сигнатура указывает на формат контейнера, но не гарантирует, что файл не повреждён. Целый заголовок при обрезанном теле — обычное явление у недокачанных файлов.

Способ 1. Попробовать открыть файл подходящими программами

Самый быстрый путь, если есть подозрение на распространённый тип. Часто достаточно последовательно попробовать несколько приложений:

• Текстовый редактор (Блокнот, Notepad++, любой редактор кода): откроет почти любой файл. Если виден читаемый текст — это текстовый формат, скрипт, конфигурация или разметка (HTML, XML, JSON, CSV). Если видны осмысленные строки вперемешку с «крякозабрами» — вероятно, бинарный формат, но фрагменты текста часто выдают подсказки: слова «PNG», «JFIF», «Microsoft», названия шрифтов или внутренних структур.
• Просмотрщик изображений: если файл открывается как картинка, вопрос закрыт.
• Архиватор: ZIP, RAR, 7z, а также многие «неочевидные» форматы (например, офисные документы современных версий — это ZIP-архивы внутри) распознаются архиватором.
• Медиаплеер с широким набором кодеков: поможет отличить видеофайл от аудио.

Метод простой, но небезопасный в одном случае: никогда не запускайте неизвестный файл двойным щелчком, особенно если он пришёл из письма или мессенджера. Исполняемый файл может маскироваться под документ. Сначала определите формат описанными ниже способами, и только потом решайте, стоит ли его открывать.

Способ 2. Команда file — самый точный инструмент в Linux и macOS

В Linux и macOS есть встроенная утилита file, которая анализирует сигнатуру, структуру и даже кодировку файла. В терминале достаточно выполнить:

file имя_файла

Утилита выведет подробный ответ, например: «JPEG image data», «PDF document, version 1.7», «Zip archive data» или «ASCII text». Для папки с множеством файлов без расширений удобно проверить всё сразу:

file *

Дополнительные возможности:

• file -i имя_файла — покажет MIME-тип, например image/jpeg или application/pdf.
• file -b * — краткий вывод без имён файлов, удобно для обработки списком.

В Windows утилита недоступна «из коробки», но её можно получить через подсистему WSL, среду Git Bash или порты Unix-инструментов. Если командная строка вам чужая, переходите к графическим способам ниже.

Способ 3. Просмотр первых байтов в hex-редакторе

Hex-редактор показывает содержимое файла в шестнадцатеричном виде. Достаточно открыть файл и посмотреть первые 8–16 байт — там обычно находится сигнатура. Бесплатные варианты: HxD для Windows, Hex Fiend для macOS, xxd или hexdump в терминале Linux и macOS.

Команда для быстрого просмотра начала файла:

xxd имя_файла | head (Linux, macOS) или Format-Hex -Path .\имя_файла | Select-Object -First 5 (PowerShell в Windows).

Затем сравните увиденное со справочной таблицей сигнатур. Наиболее частые значения:

Начало файла (hex)	Читаемые символы	Вероятный формат
FF D8 FF	—	JPEG-изображение
89 50 4E 47 0D 0A 1A 0A	.PNG…	PNG-изображение
47 49 46 38	GIF8	GIF-изображение
25 50 44 46	%PDF	PDF-документ
50 4B 03 04	PK..	ZIP-архив (включая docx, xlsx, pptx, apk)
52 61 72 21	Rar!	RAR-архив
37 7A BC AF 27 1C	—	7z-архив
FF FB / FF F3 / FF F2	—	MP3-аудио
49 44 33	ID3	MP3 с тегами ID3
1A 45 DF A3	—	MKV/WebM-видео
00 00 01 BA	—	MPEG-поток (видео/DVD)
D0 CF 11 E0 A1 B1 1A E1	—	Старые документы MS Office (doc, xls, ppt) и другие OLE-файлы
4D 5A	MZ	Исполняемый файл Windows (.exe, .dll)
7F 45 4C 46	.ELF	Исполняемый файл Linux

Если первые байты совпадают с одной из строк таблицы, формат определён. Если нет — ищите полную базу сигнатур по запросу «list of file signatures»: такие справочники поддерживаются сообществами разработчиков и регулярно пополняются.

Способ 4. Онлайн-определители формата

Существуют веб-сервисы, куда можно загрузить файл и получить его MIME-тип и описание. Это удобно, когда нет желания ставить программы. Но учитывайте ограничения:

• Загружать стоит только файлы, которые не содержат личных, коммерческих или конфиденциальных данных: они покидают ваш компьютер.
• Крупные файлы обычно не принимаются из-за лимитов на размер.
• Для чувствительных документов используйте локальные инструменты — команду file или hex-редактор.

Отдельная категория онлайн-сервисов определяет формат по ссылке или по первым байтам, которые вы вводите вручную после просмотра в hex-редакторе. Это компромисс между удобством и приватностью.

Способ 5. Анализ структуры и содержимого, если сигнатуры нет

Не все форматы имеют узнаваемое начало. У текстовых файлов (TXT, CSV, INI, исходного кода) магического числа нет вообще — их выдаёт только содержимое. В таких случаях помогают косвенные признаки:

• Кодировка и символы. Ровный читаемый текст без управляющих символов — текстовый формат. Запятые или точки с запятой между значениями в каждой строке — CSV. Угловые скобки с тегами — HTML или XML. Фигурные скобки и пары «ключ: значение» — JSON.
• Размер и статистика байтов. Если файл состоит почти целиком из нулевых байтов, это может быть образ диска, незаполненный шаблон или повреждённые данные.
• Строки внутри бинарника. Команда strings имя_файла (Linux, macOS; в Windows доступна через Sysinternals) извлекает читаемые фрагменты. Названия библиотек, путей и форматов часто прямо указывают на происхождение файла.
• Метаданные. Некоторые просмотрщики показывают свойства файла: дату создания, автора, название программы-создателя. Это не формат, но сильная подсказка.

Что делать после определения формата

Когда формат известен, файлу можно вернуть работоспособность:

1. Включите отображение расширений в проводнике (Windows: вкладка «Вид» → галочка «Расширения имён файлов»; macOS: Finder → настройки → «Дополнительные настройки» → «Показывать все расширения»). Без этого переименование легко сделать неправильно.
2. Скопируйте файл и добавьте нужное расширение копии, оставив оригинал нетронутым. Если догадка окажется неверной, просто удалите копию.
3. Откройте файл соответствующей программой и убедитесь, что содержимое отображается корректно.
4. Если программа ругается на повреждение, попробуйте другой ридер того же формата: некоторые приложения строже относятся к структуре, чем остальные.

Переименование меняет только имя, а не данные, поэтому эксперименты безопасны — главное работать с копией.

Когда формат определить не получается

Есть ситуации, где ни один способ не даст однозначного ответа:

• Файл повреждён или обрезан. Заголовок затёрт или тело оборвано при передаче. Признак: сигнатура не узнаётся, а размер подозрительно мал или равен нулю.
• Шифрование. Зашифрованные и защищённые контейнеры выглядят как случайный набор байтов без закономерностей. Без пароля или ключа формат внутри не узнать.
• Редкий или собственный формат. Программы нередко используют внутренние форматы данных без публичной спецификации. Подсказку ищите в документации приложения, которое этот файл создало.
• Файл-контейнер с несколькими слоями. Например, офисный документ — это ZIP, внутри которого лежат XML. Определение внешнего слоя ещё не даёт полной картины.

В этих случаях разумнее всего вернуться к источнику файла: спросить отправителя, проверить, какая программа его создала, или поискать информацию по названию файла.

Безопасность: почему определение формата важно до открытия

Маскировка вредоносных файлов под безобидные — распространённая схема. Типичные признаки настораживают:

• «Документ» весит несколько мегабайт, хотя заявлен как одна страница текста.
• Hex-просмотр показывает в начале файла байты MZ (исполняемый формат Windows), хотя отправитель называл файл изображением или PDF.
• Файл пришёл с требованием срочно включить макросы или разрешить выполнение.
• Двойное расширение вроде «отчёт.pdf.exe» — классика, которую видно только при включённом отображении расширений.

Правило простое: сначала смотрим байты, потом решаем, открывать ли файл. Неизвестные исполняемые файлы и скрипты из непроверенных источников лучше проверять антивирусом или песочницей, а не запускать напрямую.

Краткая шпаргалка по выбору способа

• Нужно быстро и точно, есть терминал Linux/macOS — команда file.
• Windows без установки чего-либо — PowerShell (Format-Hex) плюс таблица сигнатур.
• Нужна приватность и точность — локальный hex-редактор.
• Нечувствительный небольшой файл и лень разбираться — онлайн-определитель.
• Подозрение на вредоносность — только анализ байтов и антивирус, никаких запусков.

Практические выводы

Главный принцип: формат файла определяется по его содержимому, а не по имени. Первые байты почти всегда говорят правду, поэтому базовый навык — умение взглянуть на начало файла в hex-виде и сверить его с таблицей сигнатур. Для регулярной работы поставьте себе один удобный инструмент: команду file в Unix-подобных системах или HxD с открытой таблицей сигнатур в Windows.

Следующий шаг после прочтения: возьмите любой файл без расширения, откройте его первые 16 байт и найдите совпадение в таблице выше. Одна такая практика закрепляет метод лучше любого чтения. И помните о главном риске темы: пока формат неизвестен, файл не должен запускаться — определение типа всегда предшествует открытию.