Earlier I could see my data through Linux and now I can see nothing
Não é uma boa idéia escrever coisas novas em uma unidade antes de extrair o que você pode extrair. Pare de escrever coisas na unidade e clone-a primeiro. Para clonar uma unidade em um arquivo de imagem, você pode usar vários utilitários como dd
ou os mais avançados, como dcfldd
ou ddrescue
, se a unidade estiver fisicamente danificada.
Veja um exemplo, assumindo que a unidade é /dev/sda
e você montou uma grande unidade USB externa em /media/usb/
(adapte-a às suas necessidades):
sudo ddrescue /dev/sda /media/usb/backup.img /media/usb/backup.log
Você pode ver o progresso mostrado pelo programa enquanto ele está copiando. Você pode interrompê-lo pressionando Ctrl + C e pode retomar mais tarde porque está salvando um arquivo de log chamado backup.log
.
Depois disso, vamos voltar para a recuperação.
one of these two system partitions should be the original MBR
Eu não entendo o que você está tentando dizer aqui. Um MBR é um setor que contém a tabela de partições, não é uma partição nem um sistema de arquivos. O que você quer fazer com o TestDisk é detectar partições NTFS e acessá-las para copiar os arquivos.
Deixe-me citar esta resposta minha no Unix & StackExchange do Linux:
The essential steps are:
- scanning the drive
- selecting the partition
- pressing P to show the files
- copying the files with C
Na última etapa, você pode simplesmente copiar o diretório da sua conta em Users
para poder classificá-lo mais tarde.
Se o TestDisk não puder navegar nas partições, talvez porque não haja uma assinatura NTFS no PBR ou a MFT está quebrada, então você tem um problema muito maior do que simplesmente um MBR corrompido.
Nesse caso, você pode querer usar o recuperaBit de código aberto como sugerido nesta resposta .
Disclaimer: I am the developer of RecuperaBit.