Sobrescribí accidentalmente una partición GPT en mi unidad y ahora faltan los datos. Estoy tratando de averiguar si un software de recuperación de datos puede restaurar la partición o si necesito un servicio profesional de recuperación antes de empeorar las cosas.
Sí, cuando una unidad aparece de repente como Unallocated o RAW, se ve mal, pero no siempre significa que los archivos se hayan perdido. Especialmente con discos GPT, puede haber información de partición de respaldo en la unidad, así que los datos pueden seguir ahí aunque Windows no pueda montar el volumen correctamente.
Lo más importante es dejar de tocar esa unidad. No la formatees. No crees una partición nueva. No ejecutes Diskpart clean. No copies nada en ella. Cualquier escritura en el disco puede sobrescribir datos del sistema de archivos o información de partición que las herramientas de recuperación podrían necesitar más adelante.
Si los datos importan, lo más seguro es crear primero una imagen completa sector por sector. Herramientas como dd o ddrescue se usan habitualmente para esto porque copian el disco a nivel de bloques. Luego puedes trabajar desde la imagen en lugar de experimentar con la unidad original. Si un intento de recuperación sale mal, aún tendrás el disco de origen intacto al que volver.
Antes de intentar reparar la tabla de particiones, yo recuperaría primero los archivos. Para la mayoría de las personas, ese es el camino de menor riesgo. Algo como Disk Drill es más fácil que las herramientas de línea de comandos y puede buscar particiones perdidas, información GPT dañada y firmas de archivos. El análisis en sí es de solo lectura, así que no debería modificar el disco dañado mientras busca datos recuperables.
Cuando termine el análisis, previsualiza lo que encuentre y recupera los archivos en una unidad física completamente distinta. No guardes los archivos recuperados de nuevo en el disco con problemas. Si los archivos aparecen correctamente, cópialos a un lugar seguro antes de hacer cualquier otra cosa.
Solo después de que lo importante esté respaldado empezaría a revisar la reparación de la GPT. TestDisk es una opción habitual para esto. Puede buscar particiones perdidas y reescribir la tabla de particiones si encuentra la estructura correcta. Solo ten cuidado con el paso Write, porque escribir una estructura de particiones incorrecta puede empeorar la situación.
gdisk es otra herramienta que conviene conocer. GPT guarda una cabecera de respaldo al final del disco, así que si la cabecera GPT principal es lo único dañado, gdisk podría reconstruirla a partir de esa copia de respaldo.
Además, si la Administración de discos de Windows dice GPT Protective Partition, no supongas que eso significa que el disco está borrado. Eso puede pasar con sistemas antiguos, adaptadores USB defectuosos o configuraciones que simplemente no están leyendo correctamente la estructura GPT. Aun así, no uses Diskpart clean a menos que ya hayas terminado por completo con los datos. Analízalo primero, porque los archivos aún podrían recuperarse incluso si Windows está mostrando la partición incorrectamente.
Una partición puede parecer recuperable y aun así convertirse en un volcado desordenado de archivos si los metadatos del sistema de archivos fueron sobrescritos junto con la entrada GPT. Ese es el inconveniente de las herramientas de restaurar la partición: son excelentes cuando los sectores inicial y final antiguos pueden encontrarse con claridad, pero no son mágicas si una partición nueva o un formateo escribió sobre las antiguas estructuras NTFS/exFAT.
Estoy de acuerdo con el consejo anterior de crear primero una imagen del disco, pero no tendría prisa por volver a escribir una tabla de particiones reparada en la unidad. Si un software de recuperación como Disk Drill puede ver el árbol de carpetas y los nombres de archivo, eso normalmente significa que el sistema de archivos sigue siendo mayormente legible, así que copia primero los archivos a otra unidad. Si solo encuentra tipos de archivo aleatorios con nombres genéricos, puede que aún recuperes algunos datos, pero la estructura original podría haber desaparecido o estar parcialmente dañada.
El gran caso límite son los SSD. Si esto era un SSD y Windows emitió TRIM después de que la partición fuera eliminada o recreada, el software de recuperación puede mostrar mucho menos de lo esperado porque la unidad quizá ya haya limpiado internamente los bloques antiguos. Normalmente, un servicio profesional tampoco puede revertir TRIM, así que pagar por la recuperación no es automáticamente mejor en ese caso. Reservaría la opción profesional para unidades que hacen clic, unidades que se desconectan, escaneos muy lentos, complicaciones de cifrado como BitLocker, o datos lo bastante valiosos como para que no quieras arriesgarte a aprender con la única copia.
Si la nueva partición comienza exactamente en el mismo sector que la anterior, tus probabilidades son mucho mejores que si se desplazó aunque sea un poco. Ese detalle importa más de lo que la gente espera, porque el sistema de archivos aún puede estar ahí, pero Windows no tiene un mapa correcto de él. Yo usaría primero software de recuperación, pero solo para recuperar archivos a otro disco, no para arreglar la unidad en el mismo lugar. Los escaneos al estilo Disk Drill/TestDisk están bien para ver si el árbol de carpetas está intacto, pero si se trata de datos críticos para el negocio, detente después de la vista previa del escaneo y deja que un servicio especializado se encargue de la unidad original. El error costoso es tratar un problema de tabla de particiones como una reparación normal de Windows e ir haciendo clic en avisos que escriben un diseño nuevo.
Una entrada de partición eliminada es un problema muy distinto de una partición recién formateada que casualmente usó el mismo espacio. En el primer caso, el software a menudo puede encontrar el volumen NTFS/exFAT antiguo y copiar los archivos con nombres y carpetas intactos. En el segundo caso, es posible que el nuevo formateo haya escrito metadatos nuevos del sistema de archivos justo encima de los metadatos antiguos, por lo que la recuperación puede pasar de un bonito árbol de carpetas a un montón de archivos llamados file000123.jpg bastante rápido.
Yo tendría un poco de cuidado con la palabra restaurar aquí. Restaurar la partición suena ordenado, pero normalmente es el objetivo más arriesgado. El objetivo más seguro es extraer los datos. Si un escaneo en Disk Drill, R-Studio, UFS Explorer, TestDisk, etc. muestra la estructura de directorios original, recupera esos datos primero en otra unidad física. Después de eso, puedes preocuparte por si la GPT se puede reconstruir. Una tabla de particiones reparada solo es útil si apunta a un sistema de archivos que todavía es coherente.
Un detalle pequeño que la gente olvida: no dejes que Windows ayude. Si ofrece inicializar, formatear, reparar, comprobar o escanear el disco, cancélalo. Yo también evitaría abrir el volumen en Administración de discos más de lo necesario, porque es muy fácil hacer clic en la opción equivocada cuando estás cansado o en pánico. Lo mismo vale para CHKDSK. CHKDSK no es una herramienta de recuperación. Puede hacer que un sistema de archivos dañado se pueda montar descartando registros que considera malos, que es justo lo contrario de lo que quieres antes de la recuperación.
Vale la pena considerar la recuperación profesional antes si la propia unidad no está sana, no solo porque la GPT esté mal. Clics extraños, desconexiones, errores de E/S, lecturas lentas que se arrastran durante horas o una unidad que desaparece bajo carga cambian toda la situación. La recuperación por software supone que la unidad se puede leer de forma fiable. Si no es así, cada escaneo casero es desgaste adicional para un disco que posiblemente se esté muriendo.
Así que mi respuesta práctica sería: el software es suficiente para muchos accidentes simples de tabla de particiones, pero no intentes arreglar primero el disco original. Haz una imagen si puedes, escanea la imagen o el original en modo de solo lectura, recupera en una segunda unidad y luego decide si la reparación de la partición siquiera es necesaria. Si el primer buen escaneo muestra los archivos que necesitas, aprovecha la oportunidad y cópialos antes de experimentar.