É uma situação realmente complicada, mas estou no fim das minhas opções.
É meu disco rígido pessoal, então é muito importante para mim, e sim, não tenho backup =(
O conto:
Eu tenho dois discos. Um com Windows, e outro onde eu tinha um pouco de espaço vazio na frente do disco, para poder instalar o Linux. O restante foi ocupado por uma partição NTFS de 1,8 TB cheia de dados.
Instalei o Linux e depois de um tempo percebi que não havia espaço suficiente para tudo, então tentei usar o Gparted e pedi para redimensionar a partição NTFS, para um tamanho menor.
O sistema travou. Tive que reiniciar e interrompi a operação de redimensionamento.
Aqui está o que fiz para consertar:
Reinicializei no Linux Live e usei o Testdisk para analisar profundamente o disco e recuperar as possíveis partições. Foram encontradas diversas versões de partições NTFS, provavelmente feitas durante o redimensionamento. Eu disse ao Testdisk para abrir cada um deles, e apenas um poderia listar seus arquivos. Ao tentar abrir as outras opções do Testdisk, apareceu uma mensagem de erro. Presumi que aquele sem erros era o correto e disse ao Testdisk para recuperar a partição e escrever um novo MBR.
A partição apresentava erros, e o Linux possui uma ferramenta de correção de NTFS, usei-a, mas o sistema ainda apresentava erros.
Então inicializei no Windows e usei o chkdsk para corrigir todos os erros na partição.
Tudo parece bem, mas agora, no Windows, quando abro um arquivo, ele abre outro arquivo ou parte de outro arquivo. Tipo, alguns arquivos ocuparam a posição de outros arquivos.
O que acho que aconteceu é que recuperei uma árvore antiga, e não a mais atual. E aquele estava intacto, enquanto o mais recente estava danificado. Como tal, os arquivos que foram movidos durante a falha no redimensionamento foram agora, durante a correção automática, erroneamente considerados como estando em seus lugares corretos.
Então, quando abro um arquivo, ele tenta abrir outro. Radiohead - Creep.mp3 será aberto e na verdade será um trecho de outra música, ou até mesmo um código de um jpg. Alguns arquivos parecem estar bem, mas outros parecem ter tido sua posição assumida por outros.
Alguém sabe de algo realmente poderoso que pode me ajudar a resolver isso?
Responder1
Essa coisa salvou muitos dados para muitos usuários que me pediram para ajudá-los:Recuperação prática.
A grande vantagem disso é que ele pode recuperar partições excluídas! Embora leve muito tempo para encontrar todas as coisas que você perdeu, é claro que você precisará de um segundo disco rígido para restaurar.
Responder2
Você destruiu completamente o seu disco. Nunca se faz alterações de partição sem primeiro fazer um backup, pois o menor erro significará a perda do disco, mas você fez várias.
Alguns dos arquivos ainda podem ser recuperáveis, mas você precisa de um utilitário que analise o disco e procure arquivos sem usar a estrutura do disco, porque agora não existe nenhuma.
Abaixo estão listados alguns utilitários de recuperação gratuitos. Experimente todos eles, um após o outro. Apenas lembre-se de copiar os arquivos potencialmente salvos para outra unidade que não a formatada. Não escreva nesse disco até recuperar os dados!
Você também precisará verificar cada arquivo “recuperado” para verificar se algumas partes não estão faltando.
Responder3
A questão era se alguém conhecia algo, software ou procedimento, que pudesse ajudar a recuperar uma partição e arquivos muito bagunçados.
Depois de experimentar bastante, aqui está o que acho que funciona melhor em uma situação em que você comprometeu os arquivos e a árvore de arquivos:
Use uma ferramenta de recuperação bruta para obter todos os arquivos desejados diretamente do disco.Fotografia http://www.cgsecurity.org/wiki/PhotoRecé uma ferramenta muito boa que permite extrair a maioria das extensões de arquivo do disco. Ele faz uma recuperação bruta, então você não recuperará seus nomes de arquivos, mas principalmente qualquer coisa que possa ser recuperada o será.
Use algo comoDMDE http://softdm.compara detectar e navegar pelas tabelas de partições antigas/excluídas/corrompidas e obter novamente todos os seus arquivos.
Use algo comoDisco de teste, para realmente interferir no disco e tentar recuperar a partição antiga
Use ferramentas de correção do sistema de arquivos padrão (ex:CHKDSK) para corrigir seu sistema de arquivos.
Então, revisando1)éarquivos brutos,2)éarquivos recuperados da estrutura de árvore recuperada,4)éarquivos da partição recuperada. Agora, para algumas exclusões. Use algo que exclua duplicatas. O que você deseja é: comparar 1) com 2) e excluir todas as duplicatas em 1), comparar 1) com 4) e 2) com 4) e excluir todas as duplicatas em 1) e 2).
Agora você pode combinar com segurança as estruturas de arquivos 2) e 4), sempre renomeando os arquivos (atenção: neste ponto, um deles sempre estará corrompido se tiverem o mesmo nome). Você pode codificar algo para isso ou apenas fazê-lo manualmente.
Finalmente, você pode usar algo comoTride http://mark0.net/soft-trid-e.htmlpara se livrar de arquivos corrompidos. E gaste muito tempo vendo o que você obteve em 1) e organizando-o manualmente.
Em relação às outras respostas:
O "aprenda sua lição, sempre use um backup"O conselho é bom, mas no final é inútil como solucionador de problemas.
O "faça uma imagem antes de começar a recuperar"O conselho também é inútil se você sabe o que está fazendo e simplesmente não escreve no disco do qual está tentando recuperar (sim, eu sei que até coisas como carimbos de último acesso/última modificação podem ser perigosos, mas não realmente). Simplesmente não há uma razão sólida para fazer isso se a integridade mecânica/eletrônica do seu disco não estiver comprometida.
É isso.
Todas as ferramentas que usei eram gratuitas no momento em que escrevi isto.
Todo esse procedimento levará facilmente mais de uma semana. Espero que esta resposta ajude alguém. :)
Responder4
Primeiro, antes de continuar tentando qualquer outra coisa, faça (sim: agora) um backup bit por bit de baixo nível (acho que o Norton ou o Clonezilla permitem que você faça isso).
Agora você garantiu o que vocêatualmente tem, vamos tentar: você pode usar seu software de recuperação de partição novamente, verificar se as outras tabelas de partição ainda estão lá e tentar recuperar outra, verificar se funciona, depois recuperar outra, etc., você sempre pode retornar ao estado original com sua cópia .
Se nada disso funcionar, você pode considerar entrar em contato com uma empresa de recuperação de dados, eles são ótimos profissionais que talvez possam reconstruir seus ponteiros compensados, porque certamente é uma questão de compensar índices de blocos. Isso terá um custo elevado (aproximadamente algumas centenas de dólares), mas só você sabe quanto custa seus dados.
Boa sorte.