Recuperar HDD NTFS TrueTryry após formatação rápida sem disco de recuperação

Question

Toda a partição NTFS do disco rígido externo foi criptografada usando TrueCrypt. Eu acidentalmente corro o formato rápido nele. Eu ainda posso montar esta partição usando truecrypt depois de restaurar o cabeçalho do volume, mas não consigo acessá-lo. Existe alguma maneira de recuperar meus dados, incluindo a estrutura de pastas sem disco de resgate?

    

Answer 1

Recuperando o layout do diretório

Eu recomendaria testar o TestDisk , uma ferramenta gratuita e de código aberto que foi projetada para ajudar a recuperar sistemas de arquivos quebrados e a inicialização da lixeira setores. Monte a unidade em TrueCrypt primeiro e faça todo o seu trabalho na unidade descriptografada.

Parece que a sua melhor aposta pode ser tentar recuperar a MFT da partição, ou Master File Table (o equivalente aproximado de um superbloco do sistema de arquivos Linux). Um backup é armazenado; no entanto, não sei se um formato rápido também apaga o backup.

Recuperando arquivos individuais

Se a estrutura de diretórios é torrada, você ainda pode usar uma ferramenta undelete, como Recuva , que é freeware, para recuperar seus arquivos. Você não obterá a estrutura do diretório, mas se você tiver algo realmente importante que você precisa, você pode filtrar o que o Recuva encontrar.

Evitando que isso aconteça

Aposto que sei como isso aconteceu ... Você conectou a unidade e o Windows afirmou que ela não estava formatada (porque é criptografada e parece sem sentido para o Windows) e você a deixou acidentalmente. Independentemente de saber se isso aconteceu ou não, isso ainda me incomoda.

Você precisa impedir que o Windows associe essa partição a uma letra de unidade, o que impedirá que ela tente formatá-la. Com o disco conectado (mas não montado no TrueCrypt), inicie o editor de partição do Windows (pressione Iniciar, digite partition e escolha "Criar e formatar partições do disco rígido"). Selecione sua partição criptografada no diagrama e clique com o botão direito do mouse nela e escolha "Alterar letra e caminhos de unidade". Remova todas as letras associadas à partição, confirme e você deve estar definido!

    

Answer 2

Apenas para adicionar isso, se você quiser evitar que essa partição criptografada seja montada em uma letra de unidade em outros computadores Windows, há um atributo GPT que você pode definir para evitar isso:

0x8000000000000000

GPT_BASIC_DATA_ATTRIBUTE_NO_DRIVE_LETTER

Prevents the partition from having a drive letter automatically assigned. By default, each partition is assigned a new drive letter and a volume GUID pathname. Both the drive letter and the volume GUID pathname can be used to open the volume using Win32 APIs. Setting this attribute ensures that when a disk is moved to a new computer, a new drive letter will not be automatically generated. Instead, the user can manually assign drive letters.

Portanto, no prompt do cmd, execute o DISKPART, selecione o disco que você possui, selecione a partição criptografada e execute este comando:

GPT ATTRIBUTES=0x8000000000000000

Assumindo, claro, que é um disco GPT