Ho eliminato accidentalmente una partizione GPT durante la gestione del disco e ora i dati dell’unità non sono più accessibili. Qual è il metodo di recupero della partizione GPT più sicuro per ripristinare la partizione senza sovrascrivere i file o peggiorare il danno?
Prima di tutto: non scrivere altro su quell’unità. Sul serio, fermati lì. Se è l’unità di avvio, spegni il computer e usa una live USB. Se è un disco esterno o secondario, smontalo o scollegalo finché non sei pronto a lavorarci. I file potrebbero essere ancora lì, ma ogni nuova scrittura aumenta la probabilità di sovrascrivere qualcosa che vuoi davvero recuperare.
L’unica buona notizia è che i dischi GPT di solito sono un po’ più indulgenti dei vecchi dischi MBR. GPT conserva un’intestazione di partizione di backup alla fine dell’unità, quindi se quella principale si è danneggiata, il recupero è spesso ancora possibile.
Se hai un’altra unità con abbastanza spazio libero, crea un’immagine settore per settore prima di tentare riparazioni. Usa dd, ddrescue o uno strumento di imaging commerciale, se ti è più comodo. L’idea è lavorare su una copia invece di intervenire sull’unica versione dei tuoi dati. Se un tentativo di riparazione va male, puoi ricominciare dall’immagine.
Per la maggior parte delle persone, un software di recupero è la prima mossa più sicura. Quando la tabella delle partizioni è danneggiata, Windows o macOS potrebbero comportarsi come se la partizione fosse sparita, ma i dati reali dei file possono essere ancora lì.
Disk Drill è una valida opzione per questo tipo di problema GPT. Può analizzare direttamente il disco fisico, cercare partizioni perse e firme del file system, e mostrare anteprime prima di recuperare qualsiasi cosa. Gestisce anche file system comuni come NTFS, FAT32 ed exFAT, e può funzionare con unità che vengono visualizzate come RAW.
Il flusso di base è piuttosto semplice:
- Scegli il disco fisico, non solo un volume visibile.
- Esegui la scansione Cerca dati persi.
- Controlla i risultati Esistente e Ricostruito.
- Salva i file recuperati su un’unità diversa.
Se ti senti a tuo agio con strumenti più tecnici e vuoi provare a ripristinare la partizione stessa, dai un’occhiata a TestDisk o gdisk.
TestDisk esiste da una vita ed è ancora utile. Cerca vecchie firme di partizione e, se trova quelle giuste, può riscrivere quelle voci nella tabella delle partizioni. La scansione in sé è abbastanza sicura, ma una volta che scegli Write, modifica il disco, quindi non farlo a meno che la struttura trovata non abbia davvero senso.
gdisk può anche aiutare con i danni specifici di GPT. Poiché GPT memorizza un’intestazione di backup alla fine del disco, le opzioni di recupero di gdisk possono talvolta ricostruire l’intestazione primaria da quel backup. È particolarmente utile quando si è danneggiato solo l’inizio dell’unità.
Un’ultima cosa: se Windows mostra il disco come GPT Protective Partition, non precipitarti in Diskpart ed eseguire clean. Questo può succedere dopo una modifica hardware, come spostare un’unità da un dock USB a una connessione SATA interna, oppure a causa di una differenza nella dimensione dei settori o di un’incompatibilità del driver. Clean cancella la tabella delle partizioni, che è l’opposto di ciò che vuoi fare prima del recupero. Prima recupera i file con qualcosa come Disk Drill, poi pensa a riparare o riformattare il disco.
Una voce di partizione eliminata e una partizione formattata sono due operazioni molto diverse, quindi non “inizializzarla” né formattarla solo perché Windows lo chiede. Se manca solo la voce GPT, TestDisk/gdisk potrebbero ripristinare la partizione, ma se qualcosa è stato ricreato in quello spazio, prima recupererei i file su un altro disco con qualcosa come Disk Drill invece di provare a riparare la tabella sul posto. Il metodo più sicuro resta creare un’immagine dell’unità, analizzare l’immagine, quindi non riscrivere nulla finché i dati non sono stati copiati altrove.
Se la partizione è stata solo eliminata e lo spazio non è stato riutilizzato, il recupero è spesso possibile. Se l’unità è stata riformattata, ripartizionata, usata dopo l’eliminazione, oppure è un SSD su cui TRIM è già stato eseguito, aspettati un recupero molto più complicato.
Sono d’accordo con il consiglio precedente di dare priorità all’immagine, ma sarei più cauto nel considerare come primo obiettivo il ripristino della partizione. Ripristinare la voce GPT dà una sensazione rassicurante perché l’unità potrebbe tornare a montarsi all’improvviso, ma è comunque una scrittura sul disco problematico. Se lo strumento indovina male il settore iniziale o finale, puoi trasformare una situazione recuperabile in una peggiore.
L’ordine più sicuro è:
- Smetti di usare il disco.
- Clona o crea un’immagine dell’intera unità fisica su un’altra unità.
- Esegui la scansione del clone/dell’immagine.
- Copia i file recuperati in una terza posizione o almeno su un disco diverso.
- Solo dopo che i file importanti sono al sicuro, prova a riparare la tabella GPT.
Questo ordine è più lento e fastidioso, ma evita di scommettere con l’unica copia dei dati.
Una cosa che molti dimenticano: non lasciare che Windows corregga l’unità. Niente Inizializza, niente Formatta, niente Converti, niente chkdsk, niente scansione e riparazione. Chkdsk non è uno strumento di recupero. Serve a rendere coerente un file system e, nel farlo, può eliminare o rinominare record di file danneggiati. Ottimo quando hai dei backup, pessimo quando il disco stesso è l’unico backup.
Per il metodo vero e proprio, dipende da cosa è successo.
Se hai solo eliminato la voce della partizione in Gestione disco e non hai fatto altro, TestDisk è probabilmente lo strumento gratuito più pulito da provare. Lascia che analizzi il disco e cerchi i vecchi confini della partizione. Se trova una partizione con le dimensioni e il file system previsti, puoi ispezionare i file prima di scrivere qualsiasi cosa. Non premere Scrivi solo perché ha trovato qualcosa. Controlla che il settore iniziale, le dimensioni e l’elenco dei file abbiano senso.
Se l’intestazione GPT è danneggiata ma il GPT di backup alla fine del disco è intatto, gdisk può talvolta ricostruire il GPT primario dal backup. Questo è più un lavoro di riparazione della tabella delle partizioni che di recupero file. È utile, ma presuppone che la disposizione di backup sia ancora corretta.
Se la partizione è stata ricreata, formattata rapidamente, oppure il disco ora appare come RAW, smetterei di pensare a rimettere a posto la partizione e mi concentrerei sull’estrazione dei file. Disk Drill, R-Studio, UFS Explorer, DMDE e strumenti simili possono analizzare l’intero dispositivo alla ricerca di file system e record di file. Disk Drill è più semplice per gli utenti non tecnici e le anteprime sono utili, ma salva i file recuperati altrove. Non recuperare mai sullo stesso disco che stai analizzando.
C’è ancora un altro caso limite: la crittografia. Se la partizione mancante era BitLocker, VeraCrypt, FileVault o qualcosa di simile, il recupero generico basato sul file carving può dare risultati scarsi perché l’area dati è crittografata. In quel caso vuoi davvero che il confine della partizione venga ripristinato o rilevato correttamente, poi sbloccarla con la password originale o la chiave di ripristino. Se non hai la chiave, il recupero della partizione non decifrerà magicamente i file.
Per un’unità esterna, cercherei di mantenere lo stesso percorso hardware durante il recupero. Alcune unità di grandi dimensioni si comportano in modo diverso attraverso dock o adattatori USB differenti a causa della traduzione della dimensione dei settori. Un disco che era stato usato originariamente in uno specifico box esterno può sembrare errato quando viene collegato tramite un altro adattatore. Questo non significa che i dati siano andati persi, ma può far sì che gli strumenti di recupero mostrino offset di partizione strani.
La mia conclusione pratica: se i file contano, prima crea un clone e recupera i file prima di riparare. Se i file sono sostituibili e vuoi soprattutto riavere rapidamente la partizione, TestDisk o gdisk possono valere un tentativo, ma solo dopo aver confermato che la partizione rilevata è quella giusta. La mossa più rischiosa è cliccare sui prompt di Windows perché l’unità sembra vuota. È così che una semplice voce GPT eliminata diventa un vero lavoro di recupero.
