Tengo un disco duro externo de 1TB. Por error, abrí una imagen de mi propia tarjeta SD (usando un software en Windows 8) e hice clic en el botón "escribir". Entonces lo detuve inmediatamente. Pero me sorprendió que todas las particiones se perdieran a los pocos segundos de borrar la imagen.
¿Hay alguna manera de restaurar las particiones causadas por la escritura de imágenes? ¿Y por qué el tamaño del disco duro se vuelve del tamaño de la tarjeta SD (debido a la imagen mencionada)?
Probé un software potente llamado "TestDisk" pero lamentablemente todos los intentos fallaron.
Respuesta1
¿Sabes cómo se particionó el disco de 1TB? ¿Era sólo un disco de volcado de datos con una partición? ¿Qué sistema de archivos tenía? ¿NTFS?
Los sistemas de archivos NTFS suelen tener un sector de arranque de respaldo en el último sector de la partición. Si el disco tuviera solo una partición, la encontraría aproximadamente al final del disco. Es posible que desees utilizar un editor hexadecimal de disco para esto: abre el disco (normalmente hay una opción especial para abrir discos en lugar de archivos normales) y echa un vistazo al final del disco. En algún lugar debería haber un sector donde en los primeros bytes esté la cadena "NTFS". Ese sería el sector de respaldo que estás buscando.
Si el último sector del disco tiene la cadena "EFI PART", entonces tienes un disco particionado GPT, lo que hace que crear una tabla de particiones desde cero (solo con el editor hexadecimal) sea un poco complicado.
Supongamos que no encuentra la cadena "EFI PART", sino la cadena NTFS en algún lugar de los últimos sectores, luego haga lo siguiente:
a) cree una nueva tabla de particiones MBR vacía (eliminando los últimos 66 bytes del sector 0 y colocando 55 AA en los últimos dos bytes del sector 0) b) cree una nueva entrada de partición (comenzando 66 bytes antes del final) con lo siguiente valores: 00 00 FF FF FF 07 FF FF FF 00 08 00 00 XX XX XX XX Los últimos 4 bytes (XX XX XX XX) realmente dependen del tamaño del disco y deben coincidir con el valor más 1 que encontró en el sector de copia de seguridad NTFS. en el desplazamiento 0x28 c) ahora copie y pegue el sector de arranque NTFS de respaldo en el sector 2048.
La ubicación predeterminada de la tabla de archivos maestros (MFT) NTFS es el clúster C0000, que tiene 3 GB en el disco. Entonces, si realmente detuviste la escritura de la imagen SD en el disco, hay muchas posibilidades de que el MFT aún esté intacto. Lo que probablemente esté dañado es el mapa de bits de volumen y el espejo MFT, pero generalmente se pueden reparar ejecutando chkdsk (o scandisk).
Es posible que el programa testdisk tenga dificultades para encontrar algo, porque sobrescribió el inicio del disco con un nuevo sistema de archivos válido (al menos parcialmente), por lo que probablemente no intente encontrar una tabla maestra de archivos externa en alguna parte.