Mój dysk twardy nagle utracił dziś całą partycję i nie mogę uzyskać dostępu do żadnych plików, które były na niej zapisane. Szukam pomocy w odzyskiwaniu utraconej partycji, w tym najbezpieczniejszych kroków, które należy podjąć, narzędzi, których warto użyć, oraz sposobów, jak uniknąć pogorszenia utraty danych.
Przechodziłem już przez to raz i najgorszym ruchem było zbyt intensywne ruszanie dysku. Na początku wydawało się, że liczy się szybkość. Nie liczyła się. Większe znaczenie miała powściągliwość. Kiedy partycja znika, wpis często znika wcześniej niż same pliki. O wyniku zwykle decyduje to, co zrobisz w ciągu następnych kilku minut.
Co zrobiłbym najpierw
-
Przestań cokolwiek zapisywać na dysku.
Nie twórz nowej partycji. Nie formatuj pustego miejsca. Nie zrzucaj na niego plików. Każdy zapis zwiększa szanse na nadpisanie danych, które wciąż dałoby się uratować. -
Sprawdź Zarządzanie dyskami, zanim zaczniesz cokolwiek naprawiać.
Widziałem dyski, które wyglądały na zniknięte, mimo że partycja nadal tam była i zniknęła tylko litera dysku. W takich przypadkach przypisanie litery od razu rozwiązywało problem. Jeśli Windows pokazuje ten obszar jako Nieprzydzielone, to tak, wpis partycji prawdopodobnie został usunięty. -
Najpierw skopiuj swoje pliki, zanim zaczniesz cokolwiek naprawiać.
Tego bym nie pomijał. Nawet jeśli głównym celem jest przywrócenie samej partycji, najpierw wyciągnij ważne rzeczy. Oprogramowanie do odzyskiwania danych to bezpieczniejsza droga. Najlepsze wyniki miałem z Disk Drill. Wykrywał usunięte partycje, częściej niż się spodziewałem zachowywał foldery i nazwy plików w nienaruszonym stanie, a podgląd pomagał mi nie tracić czasu na uszkodzone pliki. Jeśli dysk już zachowywał się dziwnie — wolne odczyty, rozłączenia, nietypowe dźwięki — najpierw zrób obraz bajt po bajcie i skanuj obraz zamiast ruszać oryginalny dysk. Tego nauczyłem się trochę za późno. -
Spróbuj naprawy partycji dopiero wtedy, gdy dane są już bezpieczne.
Jeśli chcesz odzyskać partycję, a nie tylko pliki, TestDisk to darmowe narzędzie, do którego ludzie wracają nie bez powodu. Potrafi odbudować utracone partycje i naprawić tablice partycji. Jest też dość bezlitosne, jeśli przeklikujesz je bez zastanowienia. Jeden zły krok może jeszcze bardziej pogorszyć stan problematycznego dysku, więc poczekałbym z tym, aż ważne pliki będą już skopiowane gdzie indziej. -
Odtwórz partycję na samym końcu.
Jeśli odzyskiwanie plików się udało, ale starej partycji nie da się czysto przywrócić, wtedy utwórz nową w Zarządzaniu dyskami, wykonaj szybkie formatowanie i skopiuj odzyskane dane z powrotem.
Rzeczy, o których ludzie zwykle dowiadują się za późno
Jeśli zauważyłeś usunięcie od razu i się zatrzymałeś, szanse są całkiem niezłe. Widziałem udane odzyskiwanie dokładnie w takiej sytuacji.
Jeśli już utworzyłeś nową partycję w tym samym miejscu albo ją sformatowałeś, sytuacja szybko robi się dużo gorsza. Stare informacje systemu plików, nazwy, struktura folderów — to wszystko zaczyna być nadpisywane. Pliki nadal możesz odzyskać, ale wyniki zwykle są bardziej chaotyczne.
SSD są tutaj trudniejsze niż dyski twarde. TRIM może szybciej wymazać usunięte dane. Nie każde usunięcie partycji uruchamia to od razu, ale nie liczyłbym na to, że będzie dużo czasu.
Moje zdanie
Potraktowałbym odzyskiwanie plików jako pierwszy etap, a naprawę jako drugi. Gdy robi się to w odwrotnej kolejności, ludzie zwykle tylko pogłębiają problem. Jeśli dane są ważne, najpierw je skopiuj, a dopiero potem baw się w odbudowę partycji. Taka kolejność dała mi najlepszy efekt i, szczerze mówiąc, także mniej powodów do żalu.
Po pierwsze, nie próbuj uruchamiać CHKDSK na brakującej partycji. Wiem, że ludzie rzucają to na każdy problem z dyskiem, ale przy utraconej partycji często nie robi to nic pożytecznego, a przy uszkodzonym systemie plików tylko zaciemnia obraz sytuacji. Nie do końca zgadzam się też z pośpiechem w kierunku naprawy partycji. Poświęciłbym 2 minuty na ustalenie, co się zepsuło, zanim dotkniesz tablicy partycji.
Sprawdź to w tej kolejności.
-
Otwórz Menedżera urządzeń i Zarządzanie dyskami.
Jeśli dysk pokazuje prawidłowy rozmiar, połączenie sprzętowe nadal działa.
Jeśli Zarządzanie dyskami pokazuje RAW, partycja istnieje, ale system plików jest uszkodzony.
Jeśli pokazuje Nieprzydzielone, mapa partycji zniknęła lub jest uszkodzona.
Jeśli rozmiar całego dysku jest nieprawidłowy, podejrzewaj obudowę, kabel, mostek USB albo awarię dysku. -
Sprawdź stan SMART.
Użyj CrystalDiskInfo lub smartctl.
Jeśli widzisz rosnącą liczbę realokowanych sektorów, sektorów oczekujących, błędów CRC albo błędów odczytu, przestań pracować na oryginalnym dysku. Najpierw wykonaj klon. Dyski HDD często pogarszają swój stan podczas długich skanów. Dyski SSD po usunięciu danych też są mniej wybaczające. -
Wyklucz tanie, proste przyczyny.
Podmień kabel SATA lub USB.
Spróbuj innego portu.
Jeśli to dysk zewnętrzny, wyjmij go z obudowy, jeśli to możliwe, i podłącz bezpośrednio przez SATA. Uszkodzone płytki mostka USB udają utraconą partycję częściej, niż ludziom się wydaje. -
Wykonaj klon przed głębokim odzyskiwaniem, jeśli dysk jest niestabilny.
Użyj ddrescue na Linuksie, jeśli odczyty się nie udają. Rejestruje uszkodzone obszary i inteligentnie ponawia próby. To lepsze niż katowanie źródła losowymi narzędziami Windows.
Jeśli chodzi o oprogramowanie, podzieliłbym je według celu.
Jeśli najpierw chcesz odzyskać pliki, Disk Drill to solidny wybór. Ma tendencję do lepszego odzyskiwania struktury folderów niż wiele narzędzi do surowego odzyskiwania plików i łatwiej przeglądać wyniki. Dobre narzędzie do odzyskiwania utraconej partycji w Windows, gdy zależy Ci na szybkości i mniejszej liczbie domysłów.
Jeśli chcesz przywrócić samą partycję, TestDisk nadal jest standardem. Ale dopiero wtedy, gdy wiesz, że dysk jest stabilny. Jeden nieostrożny zapis i Twój dzień zrobi się jeszcze gorszy, lol.
Jeśli chcesz przewodnik krok po kroku, jak odzyskać usuniętą partycję, ten film to całkiem niezły poradnik:
obejrzyj ten poradnik odzyskiwania usuniętej partycji
Jeszcze jedna rzecz, @mikeappsreviewer wspomniał o tym mimochodem, ale ja mocniej bym to podkreślił. Jeśli dysk klikał, przestawał się obracać, znikał z BIOS-u albo przez tygodnie działał wolno, przestań myśleć problem z partycją i zacznij myśleć uszkodzony dysk. Inny problem, inny plan.
Krótka wersja. Ustal, czy to RAW czy Nieprzydzielone. Sprawdź SMART. Napraw kable i obudowę. Wykonaj klon, jeśli dysk jest niestabilny. Odzyskaj pliki za pomocą Disk Drill. Odbudowuj partycję dopiero wtedy, gdy Twoje dane są bezpieczne. To kolejność, której bym użył.
Dodałbym jedną rzecz, której zarówno @mikeappsreviewer, jak i @ombrasilente dotknęli tylko pośrednio: sprawdź, czy partycja jest po prostu ukryta albo ma ustawiony zły identyfikator typu. Widziałem „utracone” partycje, które wciąż w pełni istniały, ale Windows przestawał je montować, bo typ partycji został uszkodzony po awarii albo przez wadliwą stację dokującą USB. W takim przypadku odzyskanie jest znacznie łatwiejsze, niż ludziom się wydaje.
Szybkie sprawdzenie:
- Otwórz DiskPart
list diskselect disk Xlist partitiondetail partition
Jeśli partycja nadal istnieje, ale nie ma użytecznych atrybutów, czasem mówi to więcej niż Zarządzanie dyskami. Nie zaczynaj zmieniać flag, jeśli nie wiesz, na co patrzysz, ale pomaga to potwierdzić, czy chodzi o brakujący wpis, uszkodzony system plików czy o to, że Windows znowu zachowuje się głupio.
Mała niezgoda co do podejścia typu „zawsze odbuduj partycję”, do którego ludzie często skłaniają się odruchowo. Czasem przywrócenie tablicy partycji nie jest najmądrzejszą pierwszą naprawą nawet po skopiowaniu danych, bo jeśli podstawowym problemem był wadliwy kontroler, słabe sektory albo uszkodzenie metadanych, możesz skończyć z partycją, która się montuje, ale później wyrzuca błędy. Wolałbym najpierw zweryfikować odzyskane pliki, a dopiero potem zdecydować, czy w ogóle warto wskrzeszać partycję.
Jeśli dysk jest fizycznie sprawny i chcesz wyciągnąć pliki z jak najmniejszym dramatem, Disk Drill to prawdopodobnie najłatwiejsza droga w Windowsie. Dobrze radzi sobie z odzyskiwaniem utraconych partycji i zwykle daje czystszą strukturę folderów niż starsze narzędzia. Jeśli chcesz porównać opcje, ten wątek o najlepszym oprogramowaniu do odzyskiwania danych dla usuniętych lub utraconych partycji warto przeczytać.
Jeszcze jedna niszowa rzecz: jeśli stało się to zaraz po zmianie rozmiaru partycji, aktualizacji BIOS-u albo przeniesieniu dysku między systemami, sprawdź kwestie związane z niedopasowaniem MBR i GPT. Widziałem już, jak to też ludziom szkodziło.
Więc moja kolejność byłaby taka:
- Zweryfikuj sprzęt i SMART
- Sprawdź, czy partycja jest ukryta / ma zły typ
- Odzyskaj pliki za pomocą Disk Drill
- Zweryfikuj odzyskane pliki
- Dopiero wtedy zdecyduj, czy odbudować partycję, czy po prostu utworzyć ją od nowa na czysto
Wiele historii o „odzyskiwaniu” partycji zamienia się w „przywróciłem partycję i wyglądała dobrze, dopóki nie przestała.” Ta część jest pomijana zdecydowanie zbyt często.
Brakuje jeszcze jednego aspektu, o którym nie wspomnieli @ombrasilente, @codecrafter i @mikeappsreviewer: sprawdź sam schemat partycjonowania pod kątem tego, czego oczekuje system. Widziałem przypadki, gdy całkowicie nienaruszony dysk GPT wyglądał na pusty, ponieważ zapasowy nagłówek GPT był w porządku, ale główny został uszkodzony, albo dlatego, że Windows pogubił się po problemie z adapterem USB. W takim przypadku problemem nie zawsze jest system plików i nie zawsze uszkodzony wpis partycji.
Moja zasada: jeśli dysk jest widoczny i ma mniej więcej właściwy rozmiar, najpierw sprawdź go z poziomu środowiska tylko do odczytu, jeśli to możliwe. Linuksowy live USB świetnie się do tego nadaje, ponieważ tamtejsze narzędzia zwykle mają mniejszą skłonność do naprawiania rzeczy na siłę.
Kilka praktycznych dodatków:
- Porównaj, co raportują
diskpart, Zarządzanie dyskami i narzędzie linuksowe takie jaklsblklubgdisk -l. Jeśli wyniki się różnią, wiele to mówi. - Jeśli to dysk zewnętrzny, zasilanie też ma znaczenie. Niektóre dyski HDD 2,5 cala zachowują się dziwnie przy słabym zasilaniu przez USB i są widoczne jako brakujące lub nieprzydzielone.
- Jeśli kiedykolwiek był włączony BitLocker, upewnij się, że nie masz do czynienia z zaszyfrowanym woluminem, który po prostu utracił informacje montowania.
Jeśli chodzi o oprogramowanie, w większości zgadzam się z podejściem najpierw pliki, ale trochę nie zgadzam się z natychmiastowym przechodzeniem do przywracania partycji, chyba że granice partycji są oczywiste i niezmienione. Jeśli układ przesunął się choćby odrobinę, przywrócenie starego wpisu może stworzyć pozorne odzyskanie, które będzie montować się nieprawidłowo.
Disk Drill to rozsądny pierwszy krok przy odzyskiwaniu plików, ponieważ łatwiej przejrzeć wyniki niż w przypadku wielu narzędzi starej szkoły.
Zalety:
- przejrzysty interfejs
- dobre podglądy
- często lepiej zachowuje nazwy i foldery niż surowe odzyskiwanie po sygnaturach
Wady:
- nie jest to najtańsza opcja
- głębokie skanowanie może trochę potrwać
- jak w przypadku każdej aplikacji do odzyskiwania danych, wyniki gwałtownie się pogarszają, jeśli dysk ulega awarii
Jeśli Disk Drill znajdzie dane w czystej postaci, odzyskałbym je, zweryfikował pliki, a następnie wyczyścił i odbudował partycję zamiast próbować sprytnie ratować oryginalną strukturę. Czasem najprostsze rozwiązanie jest najbezpieczniejsze.