Sobrescrevi acidentalmente uma partição GPT no meu disco e agora os dados sumiram. Estou tentando descobrir se um software de recuperação de dados pode restaurar a partição ou se preciso de um serviço profissional de recuperação antes de piorar a situação.
Sim, quando uma unidade aparece de repente como “Não alocado” ou “RAW”, parece grave, mas isso nem sempre significa que os arquivos se foram. Especialmente em discos GPT, pode haver informações de partição de backup na unidade, então os dados ainda podem estar lá, mesmo que o Windows não consiga montar o volume corretamente.
O mais importante é parar de mexer nessa unidade. Não a formate. Não crie uma nova partição. Não execute Diskpart clean. Não copie nada para ela. Qualquer gravação no disco pode sobrescrever dados do sistema de arquivos ou informações de partição que as ferramentas de recuperação podem precisar depois.
Se os dados forem importantes, a opção mais segura é criar primeiro uma imagem completa setor por setor. Ferramentas como dd ou ddrescue são comumente usadas para isso porque copiam o disco no nível de bloco. Depois você pode trabalhar a partir da imagem em vez de fazer testes na unidade original. Se uma tentativa de recuperação der errado, você ainda terá o disco de origem intacto para voltar a ele.
Antes de tentar “corrigir” a tabela de partições, eu recuperaria os arquivos primeiro. Para a maioria das pessoas, esse é o caminho de menor risco. Algo como Disk Drill é mais fácil do que ferramentas de linha de comando e pode procurar partições perdidas, informações GPT danificadas e assinaturas de arquivos. A própria verificação é somente leitura, então ela não deve alterar o disco danificado enquanto procura dados recuperáveis.
Quando a verificação terminar, visualize o que ela encontrou e recupere os arquivos para uma unidade física completamente diferente. Não salve os arquivos recuperados de volta no disco com problema. Se os arquivos estiverem aparecendo corretamente, copie-os para algum lugar seguro antes de fazer qualquer outra coisa.
Somente depois que o material importante estiver em backup eu começaria a analisar o reparo do GPT. TestDisk é uma opção comum para isso. Ele pode procurar partições perdidas e regravar a tabela de partições se encontrar o layout correto. Apenas tenha cuidado com a etapa “Write”, porque gravar a estrutura de partição errada pode piorar a situação.
gdisk é outra ferramenta que vale a pena conhecer. O GPT mantém um cabeçalho de backup no final do disco, então, se o cabeçalho GPT principal for a única parte danificada, o gdisk pode conseguir reconstruí-lo a partir dessa cópia de backup.
Além disso, se o Gerenciamento de Disco do Windows mostrar “Partição Protetora GPT”, não presuma que isso significa que o disco foi apagado. Isso pode acontecer com sistemas mais antigos, adaptadores USB defeituosos ou configurações que simplesmente não estão lendo o layout GPT corretamente. Ainda assim, não use Diskpart clean a menos que você já tenha encerrado totalmente com os dados. Faça a verificação primeiro, porque os arquivos ainda podem ser recuperáveis, mesmo que o Windows esteja exibindo a partição incorretamente.
Uma partição pode parecer recuperável e ainda assim se transformar em uma bagunça de arquivos soltos se os metadados do sistema de arquivos tiverem sido sobrescritos junto com a entrada GPT. Esse é o problema com as ferramentas de restaurar a partição: elas são ótimas quando os setores iniciais e finais antigos podem ser encontrados com clareza, mas não fazem milagres se uma nova partição ou formatação escreveu por cima das estruturas antigas de NTFS/exFAT.
Concordo com o conselho anterior sobre criar primeiro uma imagem do disco, mas eu não teria pressa em gravar uma tabela de partições reparada de volta na unidade. Se um software de recuperação como o Disk Drill consegue ver a árvore de pastas e os nomes dos arquivos, isso geralmente significa que o sistema de arquivos ainda está em grande parte legível, então copie primeiro os arquivos para outra unidade. Se ele encontrar apenas tipos de arquivo aleatórios com nomes genéricos, talvez você ainda consiga recuperar alguns dados, mas a estrutura original pode ter desaparecido ou sido parcialmente danificada.
O grande caso à parte são os SSDs. Se isto era um SSD e o Windows emitiu TRIM depois que a partição foi excluída ou recriada, o software de recuperação pode mostrar muito menos do que o esperado porque a unidade talvez já tenha limpado internamente os blocos antigos. Um serviço profissional geralmente também não consegue reverter o TRIM, então pagar pela recuperação não é automaticamente melhor nesse caso. Eu reservaria a opção profissional para unidades que fazem cliques, unidades que desconectam, varreduras muito lentas, complicações de criptografia como BitLocker, ou dados valiosos o suficiente para que você não queira correr o risco de aprender mexendo na única cópia.
Se a nova partição começar exatamente no mesmo setor que a antiga, suas chances são muito melhores do que se ela tiver sido deslocada, mesmo que só um pouco. Esse detalhe importa mais do que as pessoas imaginam, porque o sistema de arquivos ainda pode estar lá, mas o Windows não tem um mapa correto para ele. Eu usaria primeiro um software de recuperação, mas apenas para recuperar os arquivos para outro disco, não para corrigir a unidade no local. Varreduras no estilo Disk Drill/TestDisk são boas para verificar se a árvore de pastas está intacta, mas se estes forem dados críticos para a empresa, pare após a prévia da varredura e deixe uma assistência especializada cuidar da unidade original. O erro caro é tratar um problema na tabela de partições como um reparo normal do Windows e ir clicando nos avisos que gravam um layout novo.
Uma entrada de partição excluída é um problema bem diferente de uma partição recém-formatada que por acaso usou o mesmo espaço. No primeiro caso, o software muitas vezes consegue encontrar o volume NTFS/exFAT antigo e copiar os arquivos com nomes e pastas intactos. No segundo caso, a nova formatação pode ter gravado metadados novos do sistema de arquivos por cima dos metadados antigos, então a recuperação pode passar de uma “bonita árvore de pastas” para uma “pilha de arquivos chamados file000123.jpg” bem rápido.
Eu teria um pouco de cuidado com a palavra “restaurar” aqui. Restaurar a partição parece algo organizado, mas normalmente é o objetivo mais arriscado. O objetivo mais seguro é “extrair os dados”. Se uma varredura no Disk Drill, R-Studio, UFS Explorer, TestDisk etc. mostrar a estrutura original de diretórios, recupere esses dados para outra unidade física primeiro. Depois disso, você pode se preocupar com a possibilidade de reconstruir a GPT. Uma tabela de partição reparada só é útil se apontar para um sistema de arquivos que ainda esteja coerente.
Uma coisinha que as pessoas esquecem: não deixe o Windows “ajudar”. Se ele oferecer para inicializar, formatar, reparar, verificar ou escanear o disco, cancele. Eu também evitaria abrir o volume no Gerenciamento de Disco mais do que o necessário, porque é muito fácil clicar na opção errada quando você está cansado ou em pânico. O mesmo vale para o CHKDSK. O CHKDSK não é uma ferramenta de recuperação. Ele pode tornar um sistema de arquivos danificado montável ao descartar registros que considera ruins, o que é o oposto do que você quer antes da recuperação.
Vale a pena considerar a recuperação profissional mais cedo se a própria unidade estiver com problemas, e não apenas porque a GPT está errada. Cliques estranhos, desconexões, erros de E/S, leituras lentas que se arrastam por horas ou uma unidade que desaparece sob carga mudam toda a situação. A recuperação por software pressupõe que a unidade possa ser lida com confiabilidade. Se isso não for possível, cada varredura caseira é desgaste extra em um disco possivelmente morrendo.
Então, minha resposta prática seria: software é suficiente para muitos acidentes simples com a tabela de partição, mas não tente “consertar” o disco original primeiro. Faça uma imagem dele se puder, escaneie a imagem ou o original em modo somente leitura, recupere para uma segunda unidade e depois decida se o reparo da partição é mesmo necessário. Se a primeira boa varredura mostrar os arquivos de que você precisa, aproveite a sorte e copie-os antes de sair experimentando.