PDA

View Full Version : Patizione RAW, come posso recuperarla?


Alpha Centauri
22-01-2015, 12:51
Salve, l'altro giorno, forse in conseguenza di una disconnessione errata dalla porta usb, mi son ritrovato su un vecchio hard disk IDE una delle 3 partizioni che viene vista come RAW. 87 Gb di dati persi.........

Gestione disco screenshot (https://www.dropbox.com/s/ik70imohadtjnwl/Gestione%20disco%20-%20Maxtor.PNG?dl=0)

Apro questo 3d con lo scopo non già di recuperare i singoli file, bensì per tentare di recuperare la partizione tout court. Ho preliminarmente letto svariate discussioni qui ed altrove, ed ho fatto già qualche tentativo.

In primis ho fatto un check disk (prima senza e poi con il parametro /f), il quale non ha risolto la situazione, ma sembra avermi dato delle preziose indicazioni sull'esatto danno subito (si fa presto a dire partizione RAW): infatti indica un danno alla Tabella file master, e non riesce a ripristinarla.

QUI il checkdisk (https://www.dropbox.com/s/n32gfmb879rkvrs/Check%20disk%20su%20Maxtor%20-%20MFT%20danneggiato.PNG?dl=0)


Anche Recuva mi indica l'MFT danneggiato, e non consente nessuna azione di recovery:

Recuva scrns (https://www.dropbox.com/s/6t67l2xeac1xsr0/Recuva%20su%20Maxtor.PNG?dl=0)

Nel tentativo di aggiustare l'MFT sno allora finito sul sito del programma TestDisk. Software non proprio user friendly (permette anche di effettuare azioni pericolose per l'integrità del disco, se usato senza congizione di causa). Leggendo con pazienza le guide ho provato a fare il ripristino dell'MFT (TestDisk cerca di recuperare il mirror/copia del file MFT, se ci riesce lo ripristina). Purtoppo nemmeno questa operazione è andata a buon fine, poichè dice che anche l'MFT mirror è danneggiato.

TestDisk failed to recovery MFT (https://www.dropbox.com/s/3z52w0t2v6wfa5f/TestDisk%207%20-%20MFT%20e%20suo%20bkp%20sono%20corrotti%2C%20non%20si%20possono%20riparare.PNG?dl=0)

Su TestDisk ci sono però anche molte operazioni effettuabili, ma non sono sicuro della loro efficacia, e non vorrei far danni. In particolare vedo che il boot sector delle singole partizioni è ok. Poteri provare a ricostruire il Partition table (alla fine la partizione me la vede nell'analisi), ma non vorrei far danni enormi andando a danneggiare anche le restanti partizioni del disco che sono sane.

Test disk: write partition table? (https://www.dropbox.com/s/ftgg0afu8gr4q4z/Ricostruire%20partition%20table.PNG?dl=0)

Cosa mi consigliate, visto che non sono espertissimo al riguardo? Riesco a riparare con qualche altro software il file MFT? Può essere che il danno sia altrove? In definitiva, c'è qualcosa che posso provare a fare per recuperare la partizione tout court e non i singoli file in essa contenuti?

Al momento ho installati i seguenti programmi di recovery: ZAR, Recuva, 7 card recovery, Easus partition recovery e data recovery, PC inspector, Active@ FileRecovery ed UFS explorer.

Che faccio?

Da qualche parte ho letto che qualcuno ha ripristinato una partizione vista come RAW semplicemente cambiando/assegnandole una nuova lettera di unità. Io fin'ora ho cercato di evitare manovre potenzialmente distruttive o che potessero aggravare la situazione (anche perchè non vorrei poi complicare il recupero dati qualora il ripristino di partizione dovesse risultare impossibile). Può essere una soluzione o incasiono di più le cose?


Ringrazio in anticipo per ogni prezioso consiglio, o per dritte per usare TestDisk.

Danilo Cecconi
22-01-2015, 13:31
Vai tranquillo con testdisk, seguendo questa procedura:
http://www.hwupgrade.it/forum/showpost.php?p=26927510&postcount=11

Basta che selezioni la partizione giusta, agirà solo su quella e non corrompe i dati

Alpha Centauri
22-01-2015, 18:34
scegli Analise e batti (invio) per cercare la tabella delle partizioni andata persa

scegli Quick search e batti (invio)

dovresti ottenere la segnalazione della partizioni altrimenti premi invio e scegli Deeper search

una volta trovata la partizione persa seleziona Write
se il disco è quello di boot verifica che ci sia un * all'inizio della riga della partizione principale altrimenti impostalo mediante le frecce ← → quando nella schermata la partizione sarà selezionabile da una riga verde

Ma esattamente questa operazione cosa fa? E' la riscrittura del Partitin Table? O è un'altra cosa? Può risolvere il problema dell'MFT danneggiato che non riesco a ripristinare con la stessa procedura specifica prevista in TestDisk per l'MFT? Qualora non dovessi riuscire a far "ricomparire" la partizione con questa operazione che suggerisci, cosa avrò combinato sul disco? Nulla che possa complicare poi il recupero dei dati con i metodi (e programmi) tradizionali?
Perdona se chiedo tutte queste conferme, ma nel giro di 2 settimane ho, per motivi totalmente diversi fra loro, subito 2 gravi pardite di dati, ed è da allora che ci sto combattendo per cercare di recuperare il possibile, e mi sto rendendo conto di quanto sia dura, per questo cerco di evitare di peggiorare le cose con procedure errate.

Grazie!

Danilo Cecconi
22-01-2015, 19:25
Riscrive gli indici persi (Partition Table) della partizione e lo fa senza sovrascrivere i dati e senza creare ulteriori problemi.
Anche se non riesce i dati sono sempre lì e non viene pregiudicato un eventuale tentativo di recupero con altri sw.
Ma per usare questi ultimi bisogna che la partizione non sia più "Raw"