Desfazer o Diskpart limpo

0

Este é um momento que destrói vidas para mim. Eu tenho um disco rígido externo de 2TB, com 2 partições. O primeiro é o UDF e o segundo é uma partição criptografada pelo Veracrypt. A unidade era baseada em GUID, e a primeira partição era uma partição OEM usando o DiskPart e a segunda, uma partição EFI, para impedir a formatação acidental pelo sistema. No entanto, um clique acidental repentino colou esse script no diskpart e o executou antes que eu pudesse interrompê-lo.

select disk 0
clean
convert gpt
create partition primary size=300
format quick fs=ntfs label="Windows RE tools"
assign letter="T"

A nova partição tem uma partição de 300MB chamada ferramentas do Windows RE, e o restante não é alocado. Existe alguma maneira de recuperar os dados anteriores. É extremamente importante para mim e meu trabalho depende disso. O backup que eu tinha caído na semana passada e eu tinha enviado para RMA. Por isso, não tenho backups.

EDITAR: Aqui está a coisa. As partições que eu tinha anteriormente eram uma partição UDF de 50MB (para portáteis e arquivos de chave TrueCrypt e Veracrypt.) E a segunda partição era Veracrypt (quase 1.8TB). A segunda partição foi formatada rapidamente com o Veracrypt. Agora, ontem, o Diskpart fez uma partição de 300MB e o resto é uma partição RAW. Eu abri o disco usando o WINHEX e vi o conteúdo da partição UDF de 50MB. Eles estão intactos. Então há rabiscos, que eu acredito ser a partição Veracrypt. E no final do disco existem milhares de zeros, o que eu acho que está lá porque a partição foi formatada rapidamente com o Veracrypt. Agora, alguém poderia me dizer como recuperar dados disso? É de todo possível?

    
por Mycroft Holmes 26.04.2015 / 01:39

1 resposta

2

Se você salvou os primeiros setores do disco (em outro disco), poderá copiá-lo novamente para restaurar a tabela de partições antiga. Da mesma forma, se acontecer de você lembrar o tamanho exato (até o setor) de cada partição, então você pode recriar a tabela de partição para corresponder. (Isso não é tão absurdo quanto parece - fiz isso uma ou duas vezes e consegui rolar para ver onde imprimi a tabela de partições alguns passos antes.)

No entanto, como você formatou os primeiros 300 MB da nova partição, isso quase certamente não recuperará sua primeira partição, apenas a segunda.

Como outros sugeriram, as ferramentas de recuperação de dados são praticamente a única opção nesse momento. Desde que eles suportem o seu sistema de arquivos, é bem provável que você possa recuperar tudo depois dos primeiros 300MB.

No entanto, as ferramentas de recuperação de dados normalmente não funcionam com partições criptografadas, portanto, se você precisar delas, descobrir onde a partição inicia e recriar a tabela de partições provavelmente será a única opção.

Também aqui está a revelação obrigatória: os dados dos quais você tem apenas uma cópia são dados que você não se importa!

    
por 26.04.2015 / 07:02