Tudo na minha partição NTFS desapareceu


1

Eu apenas reiniciei no Windows (eu dual boot com Ubuntu), e tudo na minha D: partição sumiu!

Primeira pergunta: Como preservar melhor o estado atual do disco rígido para maximizar as chances de recuperação?

Minha prioridade mais imediata é preservar o que resta dos dados de maio até descobrir como recuperar o máximo possível. No momento, nem sequer ouso mover o mouse naquele computador, porque não sei como isso pode afetar qualquer coisa e destruir minhas chances de recuperação. Eu deveria deixar isso ligado? Devo desligar "limpo"? Eu deveria apenas puxar o poder? Algo mais?

Versão curta (-ish)

Migrou 700GB D: partição de 1TB MBR para 2.3 D: partição em 3TB UEFI.

Dual boot Ubuntu 14.04 (atualizado de 13.10) e Windows 7, ambos de 64 bits.

Estava fazendo backup do disco rígido do laptop para a partição de desktop disse, partição ostensivamente ficou sem espaço. Tanto o Ubuntu quanto o Windows relataram utilização de 1,3 TB / 2,3 TB. O Ubuntu errou explicitamente falta de espaço suficiente, o disco rígido do Windows com erro é muito fragmentado.

Analisado fragmentação de unidade no Windows, era meio alto (20 e poucos por cento). Começou a fragmentação, mas cancelou porque não fazia sentido.

Verifiquei a partição para erros usando a GUI; ficou pendurado no final. Verificador de disco fechado. eu acho que fix errors foi verificado.

Correu dskchk /F /V /X D:. Aparentemente desmontou a divisória ( /X bandeira), e terminou de forma limpa. Desligar o computador.

Tentei arrancar no Ubuntu. Ubuntu por algum motivo desconhecido pendurado durante a inicialização.

Entrou no Windows. O Windows continuou a verificação da partição do disco em D:. Não demorou muito (comparado com a primeira execução), e eu não peguei exatamente o que ele disse, mas ele relatou remover muitos "índices". Não tenho certeza se esses eram apenas índices de pesquisa ou algo diferente.

Aberto D: partição para verificar se tudo estava OK. TODOS OS MEUS ARQUIVOS E PASTAS ESTAVAM FALTANDO.

Puxado poder como por @ David Schwartz recomendação.

Mais perguntas

  1. Eu me ferrei tentando desfragmentar a partição?
  2. Posso descobrir exatamente o que chkdsk acabou fazendo a minha partição? Isso ajudará?
  3. Como faço para montar a partição sem alterar um único bit na partição?
  4. Quais ferramentas podem me ajudar a recuperar os dados? Preciso de uma nova unidade para ajudar nisso?
  5. Quaisquer pensamentos sobre como obter ajuda de recuperação de dados profissional? Em caso afirmativo, alguma recomendação para boas empresas?

Algum fundo

Ironicamente, eu estava fazendo o backup do disco rígido do meu laptop para a partição da minha área de trabalho em questão quando aparentemente fiquei sem espaço na partição em questão ( D: no Windows, sda4 no Ubuntu). Isso foi muito surpreendente porque eu tinha muito espaço livre: df utilitário no Ubuntu e várias ferramentas no Windows 7 relataram cerca de 1 TB livre (partição 2,3 TB no disco de 3 TB).

Eu acredito que o problema provável (mas não certamente) tem a ver com quando eu migrei de uma unidade de 1TB para uma unidade de 3TB há alguns meses. A migração foi um problema, já que a unidade antiga era MBR e a nova unidade tinha que ser UEFI para oferecer suporte a tamanho de unidade maior que 2 TB. Não me lembro dos detalhes exatos da migração, mas basicamente acabei instalando o Windows 7 do zero em uma nova marca C: partição (na nova unidade), fazendo um par de partições extras, de pequeno porte para o Ubuntu, em seguida, usando o restante 2.3TB para o meu D: partição. Então eu instalei o Ubuntu 13.10 e copiei meu antigo ~ 700GB D: partição do meu antigo disco de 1TB para o meu novo 2.3TB D: partição na minha nova unidade. Eu não me lembro exatamente como eu fiz a cópia porque eu tentei muitas ferramentas (Windows e Linux), e não me lembro qual delas finalmente (parecia ter) funcionado.

Tudo funcionou bem durante meses.

Então, avance de volta para agora. rsync pendurado ao fazer o backup do disco rígido do meu laptop para o sda4 / D: partição. Intrigado, eu tentei touch um novo (vazio) arquivo onde a partição foi montada no Linux, e reclamou que não havia espaço suficiente no dispositivo. df mostrou utilização de 1,3 TB / 2,3 TB.

Eu reiniciei no Windows e tentei criar um arquivo vazio novamente. O Windows reclamou que a unidade estava "fragmentada demais", apesar de também ter relatado uma utilização de 1,3 TB / 2,3 TB.


1
Como o @DavidSchwartz sugeriu, um 'Live CD' / pen drive será benéfico, pois o seu HD não gravará dados do SO. Além disso, dê uma olhada no TestDisk ( cgsecurity.org/wiki/TestDisk ), Eu usei várias vezes para salvar partições que eu acidentalmente excluía ou tinha algum outro problema. Não é uma ferramenta completa de recuperação de dados, mas uma ótima ferramenta de recuperação de partição (e pode lidar com vários sistemas de arquivos para suas necessidades de inicialização dupla).
txtechhelp

1
NOTA: O SE pode não ser o melhor local para o caso de uma situação de emergência em um período de tempo de emergência.
mdpc

@mdpc Ponto tomado, mas eu disse "desesperado" não "urgente" ajuda necessária. Eu ainda tenho meu laptop e meu (s) computador (es) de trabalho, por isso posso ficar sem meu desktop por um tempo.
Nicu Stiurca

Respostas:


2

Puxe a energia imediatamente. Você não quer que o estado da unidade mude. Não vai ficar melhor.

Inicialize a partir de um CD, possivelmente um live CD do Linux. Tire um instantâneo do disco rígido, possivelmente para uma unidade externa. Dessa forma, não importa o que aconteça, você pode voltar para onde você está agora. Isso permitirá que você tente diferentes técnicas de recuperação.


Feito. Esse foi meu primeiro instinto também, mas eu queria um teste de sanidade. Quando eu inicializo por exemplo, Ubuntu Live disk (ou algum outro), você sabe como eu posso forçá-lo a montar a partição somente leitura? (ou seja, não espere até depois do boot mount -o remount,ro /dev/sd??.)
Nicu Stiurca

@SchighSchagh Eu não montaria a partição até depois de fazer o backup. (Você não quer fazer o backup dos arquivos, você quer fazer backup da partição.)
David Schwartz

Alguma idéia de fazer o backup sem montá-lo? dd desligar um disco Linux ao vivo parece ser uma escolha óbvia, mas qual disco ao vivo inicializará um sistema operacional sem montar automaticamente qualquer partição que ele possa encontrar?
Nicu Stiurca

0

Eu sugiro fortemente que você use seus backups cuidadosamente mantidos e restaure seu sistema a partir disso. O que eu descobri ao longo dos meus muitos anos ao lidar com esses casos problemáticos, é que muito esforço precisa ser feito, geralmente com muito pouca (ou nenhuma) recuperação ou recompensa de dados.

Você percebe que poderia estar lidando com uma falha de hardware do disco ou do controlador. Tal dano novamente tem uma baixa probabilidade de recuperação de informação.

Se as informações forem críticas e você não tiver um backup, considere um serviço de recuperação de disco de recuperação profissional.

BTW, eu disco imagem meus sistemas para uma unidade conectada usando um dos muitos produtos geralmente excelentes lá fora. No caso de falha ou apagamento do disco, restaurei completamente a imagem do disco.


Infelizmente, meus backups não são tão cuidadosamente mantidos como deveriam. A grande maioria é provavelmente duplicada em algum lugar, seja uma das minhas outras unidades semi-desativadas ou em algum lugar na nuvem. Mas os dados mais recentes não são realmente duplicados. Você conhece algum serviço de recuperação de disco profissional? Além disso, você pode recomendar alguma solução de imagem / backup de disco para o futuro?
Nicu Stiurca

You realize that you could be dealing with a disk or controller hardware failure. Alguma idéia de como verificar isso?
Nicu Stiurca
Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.