Come recuperare la tabella delle partizioni GUID trashed?

0

Ho fatto qualcosa di stupido. Ho eseguito (qualcosa del genere) diskutil partitionDisk /dev/disk2 GPT HFS+ newdisk contro il disco sbagliato. È stato uno di quei momenti in cui ti rendi conto di quello che hai fatto, come lo stai facendo. Quindi ha funzionato solo per (letteralmente) circa 0,25 secondi, o meno, prima di essere terminato ( ^c ), come se fosse tutto parte di un singolo movimento. Ma è stato sufficiente a cancellare la tabella delle partizioni esistente.

TestDisk

Ho pensato che avrei potuto recuperare la tabella delle partizioni GUID originale con testdisk , ma apparentemente no. Forse perché non è stato solo danneggiato o cancellato, ma già sovrascritto con una nuova tabella di partizione GUID, etichetta del volume, ecc. Non sono sicuro, non ho scritto il software o lo ho studiato in modo completo.

photorec

I dati erano in gran parte (se non completamente) non trattati e facilmente recuperabili su un disco separato con photorec . Anche se non è come se nulla fosse accaduto, perché i nomi dei file e la struttura delle directory sono stati eliminati. Voglio dire, sono bravissimo, ma non riesco a ricodificare realisticamente 2 TB di file assortiti. Se si trattasse di un progetto o di qualcosa in cui avevo bisogno di estrarre alcuni file, sarebbe stata una manna dal cielo, ma questa è la mia casella di posta perpetua dove accumulo .. tutto.

Quindi, i dati sono ovviamente ancora lì, ma i puntatori sono spariti. C'è una via d'uscita migliore da questa situazione? Sento che ci deve essere, ma in questa fase non conosco abbastanza i dettagli della memorizzazione dei dati per farlo, o persino articolare davvero correttamente le mie idee a riguardo.

addendum

PS: Non ho intenzione di dirti cosa puoi e cosa non puoi fare, ma fai attenzione se stai per copiare / incollare comandi come questi. Questo è quello che mi è successo, non riuscivo a ricordare l'esatta sintassi, quindi l'ho copiato da una delle domande / risposte qui su Stack Exchange, con l'intenzione di alterarlo in base alle mie esigenze. Il problema è che questo includeva il carattere invisibile newline / linefeed alla fine della textbox formattata, causando l'esecuzione del comando non appena è stato incollato su una shell. Inoltre, diskutil in genere non richiede privilegi elevati. Quindi non c'è nessun avviso, non prompt, succede solo.

    
posta tjt263 25.02.2018 - 11:12
fonte

1 risposta

1

Poiché la tabella delle partizioni GUID è stata cancellata, non c'è modo di tornare indietro. Quella tabella delle partizioni GUID è l'ultimo riferimento ai dati a meno che non si possa fare un po 'di recupero dei dati forensi.

Il software di recupero dati a cui è possibile fare affidamento sul GUID PT non è mai stato cancellato per individuare i dati.

    
risposta data 25.02.2018 - 14:32
fonte

Leggi altre domande sui tag