Ho sovrascritto accidentalmente una partizione GPT sul mio disco e ora i dati sono scomparsi. Sto cercando di capire se un software di recupero dati può ripristinare la partizione o se ho bisogno di un servizio di recupero professionale prima di peggiorare la situazione.
Sì, quando un'unità appare improvvisamente come Unallocated o RAW, sembra una brutta situazione, ma non significa sempre che i file siano andati persi. Soprattutto con i dischi GPT, possono esserci informazioni di backup delle partizioni sull'unità, quindi i dati potrebbero essere ancora lì anche se Windows non riesce a montare correttamente il volume.
La cosa più importante è smettere di toccare quell'unità. Non formattarla. Non creare una nuova partizione. Non eseguire Diskpart clean. Non copiarci nulla sopra. Qualsiasi scrittura sul disco può sovrascrivere dati del file system o informazioni sulla partizione di cui gli strumenti di recupero potrebbero aver bisogno in seguito.
Se i dati sono importanti, la mossa più sicura è creare prima un'immagine completa settore per settore. Strumenti come dd o ddrescue sono comunemente usati per questo perché copiano il disco a livello di blocco. Poi puoi lavorare dall'immagine invece di fare esperimenti sull'unità originale. Se un tentativo di recupero va storto, hai comunque il disco sorgente intatto a cui tornare.
Prima di provare a correggere la tabella delle partizioni, io recupererei prima i file. Per la maggior parte delle persone questo è il percorso con meno rischi. Qualcosa come Disk Drill è più semplice degli strumenti a riga di comando e può cercare partizioni perse, informazioni GPT danneggiate e firme dei file. La scansione in sé è di sola lettura, quindi non dovrebbe modificare il disco danneggiato mentre cerca dati recuperabili.
Quando la scansione termina, visualizza in anteprima ciò che trova e recupera i file su un'unità fisica completamente diversa. Non salvare i file recuperati di nuovo sul disco problematico. Se i file vengono visualizzati correttamente, copiali in un posto sicuro prima di fare qualsiasi altra cosa.
Solo dopo aver eseguito il backup delle cose importanti inizierei a valutare la riparazione della GPT. TestDisk è un'opzione comune per questo. Può cercare partizioni perse e riscrivere la tabella delle partizioni se trova la struttura corretta. Fai solo attenzione al passaggio Write, perché scrivere una struttura di partizione sbagliata può peggiorare la situazione.
gdisk è un altro strumento che vale la pena conoscere. GPT mantiene un'intestazione di backup alla fine del disco, quindi se l'intestazione GPT principale è l'unica cosa danneggiata, gdisk potrebbe essere in grado di ricostruirla da quella copia di backup.
Inoltre, se Gestione disco di Windows mostra GPT Protective Partition, non dare per scontato che significhi che il disco è stato cancellato. Questo può succedere con sistemi più vecchi, adattatori USB difettosi o configurazioni che semplicemente non leggono correttamente la struttura GPT. Comunque non usare Diskpart clean a meno che tu non abbia completamente finito con i dati. Esegui prima una scansione, perché i file potrebbero essere ancora recuperabili anche se Windows mostra la partizione in modo errato.
Una partizione può sembrare recuperabile e trasformarsi comunque in un caotico ammasso di file se i metadati del filesystem sono stati sovrascritti insieme alla voce GPT. Questo è il limite degli strumenti che promettono di ripristinare la partizione: sono ottimi quando i vecchi settori iniziale e finale possono essere trovati con chiarezza, ma non fanno miracoli se una nuova partizione o una formattazione ha scritto sopra le vecchie strutture NTFS/exFAT.
Sono d’accordo con il consiglio precedente di creare prima un’immagine del disco, ma non avrei fretta di riscrivere una tabella delle partizioni riparata sull’unità. Se un software di recupero come Disk Drill riesce a vedere la struttura delle cartelle e i nomi dei file, di solito significa che il filesystem è ancora in gran parte leggibile, quindi copia prima i file su un’altra unità. Se trova solo tipi di file casuali con nomi generici, potresti comunque recuperare alcuni dati, ma la struttura originale potrebbe essere scomparsa o danneggiata in parte.
Il caso limite più importante riguarda gli SSD. Se si trattava di un SSD e Windows ha eseguito TRIM dopo che la partizione è stata eliminata o ricreata, il software di recupero potrebbe mostrare molto meno del previsto perché l’unità potrebbe aver già cancellato internamente i vecchi blocchi. Di solito nemmeno un laboratorio professionale può annullare TRIM, quindi pagare per il recupero non è automaticamente una scelta migliore in quel caso. Terrei l’opzione professionale per unità che fanno clic, unità che si disconnettono, scansioni molto lente, complicazioni di crittografia come BitLocker, o dati abbastanza preziosi da non voler rischiare di fare pratica sull’unica copia.
Se la nuova partizione inizia esattamente nello stesso settore di quella vecchia, le probabilità sono molto migliori rispetto al caso in cui sia stata spostata anche solo di poco. Questo dettaglio conta più di quanto ci si aspetti, perché il file system potrebbe essere ancora lì ma Windows non ha una mappa corretta per raggiungerlo. Userei prima un software di recupero, ma solo per recuperare i file su un altro disco, non per correggere l unità sul posto. Le scansioni in stile Disk Drill/TestDisk vanno bene per vedere se la struttura delle cartelle è intatta, ma se si tratta di dati critici per l attività, fermati dopo l anteprima della scansione e lascia che sia un laboratorio a gestire l unità originale. L errore costoso è trattare un problema della tabella delle partizioni come una normale riparazione di Windows e cliccare sui messaggi che scrivono una nuova configurazione.
Una voce di partizione eliminata è un problema molto diverso da una partizione appena formattata che per caso ha usato lo stesso spazio. Nel primo caso, il software può spesso trovare il vecchio volume NTFS/exFAT e copiare i file mantenendo intatti nomi e cartelle. Nel secondo caso, il nuovo formato potrebbe aver scritto nuovi metadati del filesystem proprio sopra i vecchi metadati, quindi il recupero può passare molto rapidamente da una “bella struttura di cartelle” a un “mucchio di file chiamati file000123.jpg”.
Qui sarei un po’ cauto con la parola “ripristinare”. Ripristinare la partizione sembra ordinato, ma di solito è l’obiettivo più rischioso. L’obiettivo più sicuro è “estrarre i dati”. Se una scansione in Disk Drill, R-Studio, UFS Explorer, TestDisk, ecc. mostra la struttura originale delle directory, recupera prima quei dati su un’altra unità fisica. Dopo, potrai preoccuparti se il GPT può essere ricostruito. Una tabella delle partizioni riparata è utile solo se punta a un filesystem che è ancora coerente.
Una piccola cosa che la gente dimentica: non lasciare che Windows ti aiuti. Se offre di inizializzare, formattare, riparare, controllare o analizzare il disco, annulla. Eviterei anche di aprire il volume in Gestione disco più del necessario, perché è molto facile fare clic sul messaggio sbagliato quando si è stanchi o in preda al panico. Lo stesso vale per CHKDSK. CHKDSK non è uno strumento di recupero. Può rendere montabile un filesystem danneggiato eliminando record che ritiene danneggiati, che è l’opposto di ciò che vuoi prima del recupero.
Vale la pena considerare prima il recupero professionale se l’unità stessa non è in buone condizioni, non solo perché il GPT è errato. Strani clic, disconnessioni, errori di I/O, letture lente che si trascinano per ore, o un’unità che scompare sotto carico cambiano completamente la situazione. Il recupero software presuppone che l’unità possa essere letta in modo affidabile. Se non può, ogni scansione domestica è usura aggiuntiva su un disco che potrebbe essere in fin di vita.
Quindi la mia risposta pratica sarebbe: il software è sufficiente per molti semplici incidenti della tabella delle partizioni, ma non cercare prima di tutto di “riparare” il disco originale. Crea un’immagine se puoi, analizza l’immagine o l’originale in sola lettura, recupera su una seconda unità, poi decidi se la riparazione della partizione sia davvero necessaria. Se la prima buona scansione mostra i file di cui hai bisogno, cogli il risultato e copiali fuori prima di fare esperimenti.