Como recuperar dados de uma partição GPT perdida?

A partição GPT do meu drive desapareceu repentinamente após uma alteração no gerenciamento de disco, e o Windows agora mostra o espaço como não alocado. Preciso de ajuda para recuperar arquivos importantes sem sobrescrever nada ou piorar a perda de dados.

Se uma unidade de repente aparecer como “RAW”, “Não alocado” ou “Partição Protetora GPT”, não presuma que os arquivos foram automaticamente perdidos. Com unidades GPT, geralmente há uma cópia de backup da tabela de partições no final do disco, então uma parte danificada do GPT nem sempre significa que a unidade inteira foi perdida.

O principal é parar de gravar no disco. Não o inicialize. Não o formate. Não crie uma nova partição. Não execute comandos do Diskpart apenas para tentar consertá-lo. Cada gravação lhe dá mais uma chance de sobrescrever algo que você ainda pode conseguir recuperar.

A abordagem mais segura é retirar os dados primeiro e depois se preocupar em reparar o layout das partições.

Comece clonando ou criando uma imagem da unidade, se puder. Uma imagem setor por setor fornece uma cópia de trabalho, que é como o processo de recuperação normalmente é feito quando os dados importam. Ferramentas como dd ou ddrescue podem fazer isso. O ddrescue é a melhor escolha se a unidade puder ter setores defeituosos, já que lida com erros de leitura com mais cuidado do que o dd comum.

Depois de ter uma imagem, execute as tentativas de recuperação nela em vez do disco original. Se uma varredura der errado ou uma ferramenta gravar algo que não deveria, sua unidade real ainda estará na mesma condição de antes.

Para a maioria dos usuários, o próximo passo deve ser a recuperação de arquivos, não o reparo do GPT. Algo como Disk Drill pode procurar partições perdidas, sistemas de arquivos corrompidos e assinaturas de arquivos sem obrigar você a editar manualmente a tabela de partições. A própria varredura não é destrutiva, então você pode ver o que ela encontra antes de fazer qualquer outra coisa.

Se os arquivos aparecerem na visualização, recupere-os para uma unidade diferente com espaço livre suficiente. Não coloque os arquivos recuperados de volta no disco danificado. Isso pode sobrescrever dados que ainda não foram copiados.

Depois que o mais importante estiver seguro, aí sim você pode analisar o reparo da partição. O TestDisk é frequentemente usado para isso porque pode procurar partições perdidas e reconstruir a tabela de partições se encontrar o layout correto. Apenas tenha cuidado na etapa de gravação. Se a partição detectada não corresponder ao que o disco costumava ser, não confirme as alterações.

Para danos específicos de GPT, o gdisk também pode ajudar. Como o GPT armazena um cabeçalho secundário perto do final do disco, o gdisk às vezes pode reconstruir o cabeçalho GPT principal a partir desse backup.

Um aviso extra: se o Windows o chamar de “Partição Protetora GPT”, não vá direto para o clean do Diskpart. Isso remove as informações da partição e pode dificultar a recuperação. Às vezes, esse rótulo aparece por causa de um sistema operacional antigo, um problema de compatibilidade ou até mesmo uma dock/gabinete USB que não está lendo a unidade corretamente.

Portanto, antes de fazer qualquer coisa destrutiva, examine o disco ou sua imagem e veja o que ainda está legível. Em muitos casos, os dados ainda estão lá, mesmo que o Windows não consiga montar o volume normalmente.

Se a unidade estava em um gabinete USB externo quando isso aconteceu, tente identificar se o gabinete faz parte do problema antes de fazer o trabalho de recuperação. Alguns docks e adaptadores baratos informam o disco com um tamanho de setor ou capacidade diferente, e o Windows pode então mostrar um disco GPT perfeitamente válido como algo sem sentido. Não fique trocando isso indefinidamente, mas se o disco foi usado originalmente internamente, conecte-o da mesma forma se puder.

Concordo com o conselho de não gravar nele, mas eu teria um pouco mais de cautela antes de partir direto para ferramentas de reparo de partição. TestDisk e gdisk são úteis, mas no momento em que você escolhe a opção de gravação, está alterando o disco. Se a varredura encontrar várias partições antigas possíveis, escolher a errada pode tornar a próxima tentativa de recuperação mais confusa. Eu só repararia a tabela de partição depois que os arquivos fossem copiados para outro lugar.

Outra coisa que as pessoas esquecem é a criptografia. Se a partição GPT ausente estava criptografada com BitLocker, a recuperação normal por assinatura de arquivos pode produzir lixo ou resultados parciais, a menos que os metadados do BitLocker ainda sejam encontrados e você tenha a chave de recuperação. Nesse caso, procure primeiro o volume perdido em vez de apenas escanear por assinaturas de arquivos. Disk Drill ou software de recuperação semelhante pode ser útil para ver se a estrutura antiga da partição ainda é detectada, mas recupere para um disco separado, nunca de volta para o espaço não alocado.

Se os arquivos forem realmente importantes e houver qualquer clique, erros de leitura, ou a unidade continuar se desconectando, pare de escaneá-la repetidamente. É nesse momento que uma imagem com ddrescue ou um laboratório se torna o caminho mais seguro. A recuperação por software é aceitável para um problema lógico de GPT, mas é a escolha inicial errada se o disco estiver falhando fisicamente.

Uma entrada de partição ausente é um caso muito diferente de um sistema de arquivos danificado, e o Windows tende a oferecer a ajuda errada para ambos. Se ela aparecer como não alocada, não execute o chkdsk, porque não há um volume montado para ele verificar com segurança e isso pode piorar um volume NTFS meio reconhecido se você forçá-lo depois. Eu primeiro salvaria uma captura de tela do Gerenciamento de Disco e anotaria o tamanho exato do disco, depois trabalharia a partir de uma imagem, se possível. Se você usar o Disk Drill ou o TestDisk, trate a primeira varredura como um mapa, não como um trabalho de reparo. O objetivo é copiar os arquivos para outra unidade antes de gravar qualquer GPT corrigida de volta. Se você já clicou em novo volume simples ou formatou, diga isso, porque isso muda as chances de recuperação e a orientação.