Como recuperar uma partição não alocada sem sobrescrever os seus dados

Comece aqui: Proteja a fonte e prepare-se para a recuperação

Tudo o que se segue depende de uma condição essencial: nenhuma nova gravação deve atingir o dispositivo físico afetado até que os dados necessários sejam recuperados e validados. Conclua esta preparação antes do diagnóstico, antes de comparar causas e antes de avaliar qualquer software.

Interrompa qualquer atividade que escreva no dispositivo:

• downloads, instalações e atualizações de aplicações que possam ter como alvo o disco afetado;
• copiar ficheiros para o dispositivo ou para qualquer outra partição no mesmo disco físico;
• tarefas de cópia de segurança, sincronização, indexação e antivírus que fazem a análise e a gravação;
• utilitários de disco que reparam, inicializam, convertem ou reescrevem metadados de layout;
• reiniciar o computador repetidamente na esperança de que o Windows corrija a estrutura.

Prepare-se antes de diagnosticar:

• um dispositivo físico diferente com espaço livre suficiente para os ficheiros recuperados e, quando a criação de uma imagem for necessária, para uma imagem completa da fonte;
• um registo escrito do modelo do dispositivo, da capacidade, do número do disco na «Gestão de Discos», do tipo de ligação, da ordem das partições, dos tamanhos aproximados e do evento que precedeu o problema;
• uma captura do estado inicial do «Gerenciamento de Discos», obtida sem expor números de série ou caminhos de ficheiros pessoais;
• senhas de encriptação, chaves de recuperação e quaisquer credenciais necessárias para desbloquear o volume posteriormente.

Outra partição no mesmo disco físico não é um destino seguro. O Windows apresenta-a como uma letra de unidade separada, mas as gravações são feitas na mesma mídia física, em intervalos de setores que o software de recuperação ainda poderá precisar de ler. Um limite de partição é uma convenção de disposição, não uma barreira à gravação.

Se a região não alocada se encontrar no disco do sistema Windows, minimize a utilização desse computador. Cada sessão grava registos, atualizações, ficheiros temporários e dados do ficheiro de página. Sempre que possível, desligue o sistema e ligue o disco a outro computador como dispositivo secundário, ou peça a um técnico qualificado para o fazer.

Interrompa se o dispositivo apresentar sintomas de instabilidade de hardware

O software não consegue corrigir uma falha física ou elétrica. Quando os sintomas abaixo estiverem presentes, pare e recorra a uma avaliação profissional em vez de continuar.

• cliques, rangidos ou arranques e paragens repetidos;
• sobreaquecimento percetível ao toque ou sinalizado pelo sistema;
• desligamentos repetidos ou deteção que aparece e desaparece entre sessões;
• uma capacidade indicada que se altera ou não corresponde ao dispositivo;
• lentação grave, congelamento do sistema ou uma análise que fica bloqueada na mesma região;
• erros de leitura recorrentes que aumentam à medida que o trabalho avança.

O que significa «espaço não alocado» no Windows

O Windows reporta um intervalo de setores como «Não alocado» quando a disposição atual do disco não atribui esse intervalo a uma entrada de partição reconhecida. O relatório descreve a disposição, não o conteúdo. Uma área genuinamente não utilizada e uma área cuja entrada de partição está em falta podem parecer idênticas na «Gestão de Discos».

A etiqueta não comprova se o conteúdo subjacente está ausente, intacto, sobrescrito, encriptado, truncado ou fisicamente legível. Para determinar isso, é necessário ler a região, e não a sua descrição.

Cinco termos que são frequentemente confundidos:

01Disco físico

o próprio dispositivo de hardware, listado na Gestão de Discos como Disco 0, Disco 1 e assim por diante. Esta é a unidade que falha, se desliga e é copiada

02Partição

uma entrada no layout do disco que reserva um intervalo de setores para utilização. Quando esta entrada falta, o intervalo é indicado como «Não alocado»

03Volume

a área de armazenamento utilizável criada numa partição, com um sistema de ficheiros e um tamanho que o Windows consiga montar

04Sistema de ficheiros

as estruturas que registam a localização dos ficheiros e pastas no interior do volume, tais como NTFS, FAT32 ou exFAT

05Letra da unidade

uma atribuição que torna um volume montado visível no Explorador de Ficheiros. A sua ausência é um problema de montagem, não uma prova de que os dados se perderam

«Não alocado» não é o mesmo que estes estados adjacentes:

• RAW — a entrada da partição existe, mas o Windows não consegue identificar um sistema de ficheiros montável na mesma;
• Em bom estado, sem letra de unidade — o volume é reconhecido e pode ser montado, mas não tem uma letra atribuída;
• Offline — o disco é reconhecido, mas deliberadamente não é colocado online devido a uma política, a um conflito de assinaturas ou ao estado da ligação;
• Não inicializada — O Windows não encontra nenhum esquema de particionamento utilizável no disco e propõe-se a criar um.

Tratar estes quatro termos como sinónimos de «não alocado» leva a uma primeira ação errada, e várias dessas ações escrevem na fonte.

Diagnostique o estado do disco antes de escolher um caminho de recuperação

Classifique o que está realmente a analisar antes de aceitar qualquer recomendação, incluindo as apresentadas neste guia. O mesmo ecrã de «Gestão de Discos» pode representar vários problemas diferentes, com respostas seguras distintas.

Inspecionar a gestão de discos sem efetuar alterações

Abra a «Gestão de Discos» em modo de leitura apenas: observe, registe e feche. Não aceite qualquer solicitação que altere a configuração.

• Verifique se a imagem corresponde ao dispositivo físico em termos de modelo, capacidade, número do disco e tipo de ligação antes de tirar qualquer conclusão;
• registe se todo o disco está não alocado ou apenas uma região dentro dele;
• Registe a ordem das partições, os tamanhos, as etiquetas, os sistemas de ficheiros e o texto exato do estado que o Windows apresenta;
• compare o tamanho e a posição aproximados da região com o layout de que se lembra, considerando uma correspondência próxima como uma hipótese e não como uma prova;
• Cancele o pedido de inicialização sempre que o disco tenha contido dados anteriormente ou o seu histórico seja incerto;
• Deixe inalteradas todas as ações do menu de contexto que criem, eliminem, alarguem, convertam ou formatem.

Correlacione o estado observado com o próximo passo mais seguro

Encontre a linha que corresponde ao que observou. Cada estado implica o seu próprio passo seguinte e a sua própria lista de ações a evitar; a descrição do estado é mais importante do que o tipo de dispositivo.

Nenhuma destas linhas constitui um diagnóstico. Cada uma é uma classificação inicial que indica quais as provas a recolher a seguir e quais as ações que destruiriam essas provas.

Escolha «Análise Direta», «Criação de Imagem» ou «Avaliação Profissional»

A segunda decisão diz respeito à forma de ler a fonte, e não ao que a fonte revela. Estes três caminhos têm condições de elegibilidade diferentes.

Um relatório SMART sem erros não prova que o dispositivo esteja em bom estado, e a criação de imagens não é universalmente segura. Ambos são elementos a ter em conta na decisão, não autorizações para prosseguir.

Por que razão uma partição pode aparecer como não alocada

As causas dividem-se em grupos, e cada grupo deixa vestígios diferentes. Não conclua qual é a causa apenas com base na etiqueta do «Gestão de Discos»; procure as provas corroborativas que a acompanham.

Eliminação ou ausência de uma entrada de partição

Corroborada por uma ação recente de particionamento, uma sessão de gestão de discos, um instalador que se ofereceu para gerir partições ou uma região cujo tamanho e posição correspondem ao volume anterior

Operação de layout interrompida

Corroborado por uma tarefa de redimensionamento, clonagem, conversão, instalação ou particionamento que foi interrompida prematuramente, sofreu uma falha de alimentação ou apresentou um erro antes de ser concluída

Corrupção dos metadados de layout

Corroborado por uma falha de software, um desligamento inesperado, uma remoção insegura ou um problema no controlador ou no cabo que ocorreu por volta da altura em que a região desapareceu

Disposição de vários discos não suportada ou montada de forma incompleta

Corroborado por um conjunto RAID, um conjunto de discos dinâmicos ou um conjunto de Espaços de Armazenamento cujos membros não estejam todos presentes, ou por um disco que tenha sido removido do seu controlador ou caixa original

Criptografia ou conversão do controlador

Corroborada por um produto de encriptação em uso, um invólucro com encriptação por hardware, uma unidade com encriptação automática ou um adaptador que apresenta os setores de forma diferente do anfitrião original

Instabilidade física na leitura

Corroborado por cliques, desconexões, deteção intermitente, aumento dos erros de leitura ou uma capacidade implausível para o dispositivo

Uma área genuinamente não utilizada

Corroborado por um novo dispositivo, um layout documentado que deixou intencionalmente espaço livre ou um histórico de compra e configuração que justifica a região

Podem existir várias causas em simultâneo. Quando as provas apontam em duas direções, considere a interpretação mais destrutiva como hipótese de trabalho e preserve a fonte em conformidade.

Escolha o resultado de recuperação de que realmente necessita

Decida qual destes quatro objetivos pretende alcançar antes de começar. Cada um tem pré-requisitos e riscos diferentes, e a localização de ficheiros não garante que a partição original possa ser restaurada.

A ordem é importante. Os resultados três e quatro só fazem sentido depois de o resultado um ter sido concluído e validado de forma independente.

Como recuperar dados do espaço não alocado com segurança

Este é o procedimento principal para recuperar dados do espaço não alocado quando o caso é de natureza lógica e o dispositivo está estável. Conclua primeiro a secção de preparação; estes passos pressupõem que não estão a ocorrer gravações na fonte.

Criar uma imagem quando for necessário preservar a fonte

Uma imagem é uma cópia ao nível do setor da fonte, armazenada noutro dispositivo. A análise da imagem, em vez do original, reduz as leituras repetidas de hardware que poderá não ser possível ler duas vezes e permite repetir a análise sem voltar a tocar na fonte.

Crie uma imagem primeiro quando:

• os dados são suficientemente importantes para que uma segunda tentativa tenha de ser possível;
• pretença executar mais do que uma verificação, modo ou comparação;
• a fonte está agora a ser lida de forma consistente, mas não se pode assumir que continuará a fazê-lo;
• um dispositivo físico separado com capacidade para a imagem completa.

Confirme explicitamente ambas as identidades antes de começar: a fonte pelo modelo, capacidade e número do disco, e o destino como um dispositivo físico diferente com espaço livre suficiente. Uma imagem gravada no destino errado é uma operação destrutiva.

Interrompa a criação da imagem e reavalie se o número de erros aumentar, se o dispositivo se desligar durante a cópia, se o débito cair drasticamente ou se a capacidade indicada se alterar. A criação da imagem lê todos os setores, pelo que um dispositivo instável é sobrecarregado pelo processo, em vez de ser protegido por ele.

Detetar partições ou analisar ficheiros sem gravar na fonte

Selecione a fonte de forma deliberada. Verifique o disco ou a imagem selecionados pelo modelo e pela capacidade, em vez de pela letra da unidade, uma vez que a região afetada não tem nenhuma letra para selecionar.

Três operações diferentes são frequentemente descritas com a mesma palavra:

• descoberta de partições procura indícios de limites de partições anteriores e da identidade do sistema de ficheiros;
• análise do sistema de ficheiros lê estruturas reconhecíveis do sistema de ficheiros para reconstruir uma árvore de pastas;
• recuperação de ficheiros «raw» ignora a estrutura e reconhece os ficheiros pelas suas assinaturas internas, normalmente sem os nomes ou pastas originais.

Utilize apenas modos de análise que tenha verificado que não alteram a fonte e mantenha o resultado virtual até o ter avaliado. A descoberta apresenta frequentemente vários candidatos — layouts antigos, duplicados e intervalos sobrepostos — e a sua presença numa lista não é prova de que algum deles esteja correto.

Assim que o caso parecer lógico e o dispositivo estiver estável, DiskInternals Partition Recovery é uma opção para a deteção de partições e a análise de ficheiros no Windows. É possível descarregar uma versão de avaliação gratuita a partir da página do produto, e o armazenamento dos ficheiros recuperados pode exigir uma licença — verifique os termos atuais nessa página antes de os utilizar.

Pré-visualizar os resultados e testar a sua plausibilidade

Pré-visualize ficheiros representativos de diferentes tipos, sempre que a pré-visualização for suportada: um documento, uma fotografia, um vídeo e algo da pasta que mais lhe interessa. Um candidato que não permita a pré-visualização de nada não é necessariamente errado, mas um candidato que permita a pré-visualização de conteúdo significativo é significativamente mais forte.

Compare cada candidato com o que já sabe:

• tamanho aproximado e posição em relação ao layout que registou anteriormente;
• tipo de sistema de ficheiros e etiqueta do volume, sempre que forem indicados;
• forma da árvore de pastas — os nomes das pastas de nível superior que reconhece têm mais peso do que o número de ficheiros;
• carregue carimbos de data/hora que se enquadrem num intervalo plausível, em vez dos valores predefinidos da época.

Uma pré-visualização bem-sucedida não comprova a integridade total. Trate candidatos sobrepostos, datas implausíveis, árvores de pastas que misturam conteúdos não relacionados e falhas generalizadas na pré-visualização como motivos para uma análise mais aprofundada, em vez de como ruído a ignorar.

Recuperar ficheiros selecionados para outro dispositivo físico

Antes de guardar qualquer coisa, confirme mais uma vez que o destino é um dispositivo físico diferente — não outra partição, não uma pasta mapeada que remeta para o mesmo disco e não um disco virtual armazenado na fonte.

Quando a estabilidade da fonte, o tempo ou a capacidade do destino forem limitados, efetue a recuperação por ordem de prioridade:

• material insubstituível em primeiro lugar — documentos, fotografias e registos que não existem em mais nenhum outro local;
• , portanto, dados cuja reprodução seria dispendiosa;
• tudo o que possa ser descarregado, reinstalado ou regenerado posteriormente.

Mantenha a fonte ou a imagem inalteradas até que a validação esteja concluída. Uma operação de cópia concluída indica que os bytes foram gravados, não que os ficheiros estejam utilizáveis.

Valide os ficheiros recuperados antes de alterar o disco

A validação é uma etapa separada e ocorre antes de qualquer alteração no disco:

• abra ficheiros representativos com as aplicações que normalmente os processam, e não com um painel de pré-visualização;
• verifique o conteúdo esperado, os tamanhos dos ficheiros, as datas relevantes e se as pastas contêm o que deveriam;
• compare as somas de verificação quando existir um original fiável ou uma cópia de segurança anterior;
• verifique os ficheiros críticos de forma independente e mantenha mais do que uma cópia dos mesmos;
• registe o que está em falta, corrompido, sem nome ou apenas parcialmente recuperado.

A verificação pontual de uma amostra não prova que todos os ficheiros não testados estejam intactos. Trate o registo de falhas como parte do resultado: é isso que lhe indica se vale a pena realizar uma segunda tentativa a partir da imagem antes de o disco ser substituído.

Decida se a restauração da partição se justifica

A restauração grava uma entrada de partição na fonte. Trata-se de uma alteração de disposição, não de uma etapa de recuperação, e só se justifica quando todas as condições seguintes se verificarem.

• os ficheiros importantes já tenham sido recuperados e verificados de forma independente;
• se houver elevada confiança nos limites e na identidade do sistema de ficheiros do candidato;
• nenhum outro candidato se sobreponha ao mesmo intervalo;
• o disco tem uma configuração simples de disco único, sem encriptação por resolver.

Uma entrada incorreta pode ocultar volumes válidos, desalinhar o sistema de ficheiros e complicar todas as tentativas de recuperação posteriores. Candidatos ambíguos, volumes encriptados, intervalos sobrepostos e configurações com vários discos devem ser tratados por um especialista. Este guia não fornece um procedimento de gravação posterior, porque a restauração não é uma operação de rotina e é precisamente de uma receita genérica que provém a maior parte dos danos evitáveis.

Resolver problemas de resultados incompletos ou contraditórios

Resultados incompletos são normais e, na maioria das vezes, indicam uma verificação específica a realizar a seguir, em vez de uma falha. As regras de preparação continuam a aplicar-se em todo o processo: não se deve escrever na fonte nem guardar ficheiros no dispositivo afetado.

Ações que reduzem as opções de recuperação

Estas são as operações que, na maioria das vezes, transformam um caso recuperável num caso irrecuperável.

Inicialização do disco

Grava um novo esquema de particionamento e pode substituir as informações de disposição que a descoberta teria utilizado

Formatação

Cria novas estruturas do sistema de ficheiros sobre a região, o que pode deslocar as estruturas que uma análise precisa de ler

Criação de um novo volume

Grava uma entrada de partição e metadados do sistema de ficheiros exatamente no intervalo que está a ser investigado

Ampliar um volume adjacente

Incorpora o intervalo não alocado noutro volume e grava o layout e os metadados do sistema de ficheiros nesse volume

Em execução DiskPart clean

Remove as informações de layout do disco e não é um comando de diagnóstico

Conversão do disco

Reescreve o esquema de particionamento, incluindo a conversão entre MBR e GPT, e altera a localização onde se espera que as estruturas se encontrem

Repetição de análises num dispositivo instável

Aumenta a carga de leitura sem acrescentar provas e pode encerrar o período em que o dispositivo ainda é legível

Guardar ficheiros recuperados na fonte

Grava novos dados nos intervalos de setores dos quais a recuperação ainda depende

Torne o espaço utilizável apenas após a recuperação ter sido validada

A alocação do espaço é o último passo e é secundária em relação a tudo o que foi referido acima. Escreve novas estruturas sobre a região e não constitui uma ação de recuperação.

Proceda apenas quando todas as condições abaixo estiverem preenchidas:

• os ficheiros necessários forem recuperados e validados de forma independente;
• o dispositivo físico correto e os limites da região estiverem confirmados;
• Os registos de recuperação e qualquer imagem de origem são mantidos, não sendo eliminados para libertar espaço;
• nenhum candidato não resolvido e nenhum volume válido adjacente permanece em risco.

Crie um novo volume apenas em espaço vazio verificado

A criação de um volume grava uma entrada de partição e um novo sistema de ficheiros nesse intervalo. Faça isto apenas quando tiver confirmado que não restam dados necessários nesse local e apenas no dispositivo que identificou pelo modelo e pela capacidade. Se ainda houver alguma dúvida sobre se um candidato estava correto, guarde a imagem e adie a decisão — a região continuará lá amanhã e as provas não sobreviverão à formatação.

Alargue um volume existente apenas quando a estrutura o permitir

Estender o layout de gravações e os metadados do sistema de ficheiros ao longo do intervalo absorvido. Isto só é válido para um layout compatível e verificado, normalmente quando a região não alocada é adjacente ao volume e o sistema de ficheiros suporta expansão. Nem todas as regiões não alocadas podem ser fundidas com uma vizinha, e uma tentativa de extensão num layout incorreto constitui uma gravação precisamente na área de que ainda poderá necessitar.