Eu tenho um disco USB externo WD Elements de 5 TB, que foi formatado como uma única partição NTFS de 5 TB sem cerca de 4 TB de arquivos. Não é um disco inicializável. Ele parou de montar, então eu o separei e encaixei no meu dock HD para ver se a unidade estava funcionando - está, e desde então determinei que a montagem sata-para-usb interna dentro do gabinete WD está morta.
Eu só tenho o mac m1 (executando 14.4.1) para recuperar, já que minha placa-mãe win10 pc morreu recentemente em um incidente separado, então não tenho como executar o chkdsk ou ver se o Windows sabe o que fazer com ele.
Determinei que o disco está ativo, mas o mapa de partição parece estar corrompido. Peguei uma cópia demo do "Disk Drill" e achei que a unidade tinha uma partição NTFS de 256GB e o resto era "Espaço não particionado". De qualquer maneira, fiz uma verificação rápida em ambas as partições e encontrei centenas de milhares de arquivos no espaço não particionado. Legal. O Disk Drill não recupera a partição, apenas me permite copiar arquivos por tipo - ugh!
Eu comprei o TestDisk mais recente (7.2) e comecei a trabalhar. Eu poderia explorar as partições e ver a estrutura de arquivos esperada. Ele também acha que há duas partições no disco. Gostaria de modificar as partições para que haja apenas uma partição NTFS de 5 TB e ver se ela pode ser montada. Eu disse 'salvar backup' neste momento.
Estou na tela Partição mostrando os setores com início, fim e tamanho. Aqui está o que parece:
Tentei seguir https://www.cgsecurity.org/wiki/Advanced_NTFS_Boot_and_MFT_Repair mas presumo que sei o que estou fazendo e tenho algumas ideias vagas, mas certamente não sou especialista e não quero perder os dados da unidade, se eu puder evitar.
Selecionei uma partição (a grande) e analisei-a, e isso me diz que há um 'Setor inicial ruim'.
Após análise menciona que as cabeças por cilindro são 1, mas pode ser 128 e usar o menu de geometria para editá-lo. Não sei como chegaria a este 'menu', então apertei Enter para continuar e agora mostra que o mapa de partição está OK, a partição é Primária e o início é 2048 e o final é 9767475199.
Se eu escrever isso no mapa de partição, o que acontece com os dados entre 256 e 1220934399 (da primeira captura de tela)? - há dados aí? esses números são apenas uma falha e, em última análise, sem sentido?
Devo pressionar Escrever e ver o que acontece? Existe uma maneira de restaurar o backup que salvei anteriormente quando o disco foi quebrado e fazer algo diferente?
Só por diversão fiz uma pesquisa avançada e acho que há mais partições. Mas nunca usei gordura neste disco: NTFS era o formato de partição padrão quando comprei a unidade, então deixei como está.
Não tenho espaço para escrever uma imagem completa da unidade.
A grande maioria das recuperações não foi projetada para reparar os danos, mas para copiar os dados para outra unidade devido aos perigos de substituir algo importante. Existem softwares avançados que custam dinheiro como RStudio e GetDataBack e centenas de outros pacotes que exibirão os arquivos em uma bela GUI. Embora eu tenha usado esses pacotes, não fiz recuperação suficiente para dizer que esses pacotes de software são melhores que outros produtos.
Eu desaconselho isso porque se você errar, com certeza vai piorar as coisas.
Isso fará backup apenas dos primeiros 1.000 setores, mas normalmente as tabelas de partição são armazenadas em menos de 10 setores.
Onde /dev/sdb deve ser substituído pela designação de unidade alternativa.
Se você acidentalmente colocar a coisa errada depois de = você definitivamente poderá piorar as coisas. Se você fizesse of=/dev/sda você provavelmente acabaria com seu macOS.
Se você precisava restaurar o backup
Aqui a contagem é detectada automaticamente com base no tamanho do arquivo.
Aviso!!! Cuidado Se você especificar a unidade do macOS acidentalmente, você perderá o seu macOS.
A única opção verdadeiramente segura é usar um disco de teste ou similar para copiar os arquivos para a unidade de armazenamento do MacOS ou para uma unidade externa diferente.
O computador irá interpretá-la como uma partição única, mas não temos como saber se isso está correto ou não. Se realmente houvesse 2 partições, provavelmente será exibido algo sem sentido ao listar os arquivos. Talvez pareça haver alguns arquivos legítimos presentes, mas eles podem estar corrompidos ou parcialmente corrompidos.
Como uma pessoa com 30 anos de experiência em TI, o custo de uma nova unidade de 5 TB não justifica o risco para os seus dados, especialmente dada a presença de setores defeituosos.
A maneira mais sensata é usar o ddrescue para clonar os dados em outra unidade e então você pode testar o que precisar na cópia da unidade sem nenhum risco adicional para seus dados.