Jak bezpiecznie odzyskać utraconą lub usuniętą partycję

Ustal, co stało się z partycją

Partycja to zdefiniowany obszar fizycznego urządzenia pamięci masowej. System Windows może wyświetlać ją jako dysk, na przykład D: lub E:, jednak litera dysku to tylko jeden z elementów układanki.

Przed wyborem metody odzyskiwania należy ustalić, co system Windows nadal rozpoznaje: dysk fizyczny, oczekiwaną partycję, system plików, pojemność oraz ewentualną przestrzeń nieprzydzieloną. Różne objawy wymagają różnych działań.

Usunięta partycja

Usunięta partycja to partycja, której wpis został usunięty z układu dysku, celowo lub przypadkowo. System Windows może wyświetlać obszar dawnej partycji jako nieprzydzielony, nawet jeśli na urządzeniu nadal znajdują się niektóre struktury systemu plików i dane plików.

Odzyskanie usuniętej partycji jest możliwe wyłącznie na podstawie informacji, które nie zostały nadpisane, więc każdy nowy zapis na dysku zmniejsza ilość danych, które można jeszcze odzyskać.

Utracona lub brakująca partycja

Utracona lub brakująca partycja to objaw, a nie pełna diagnoza techniczna. Wolumin może być nieobecny w Eksploratorze plików, brakować w narzędziu Zarządzanie dyskami, być wyświetlany z nieprawidłowym rozmiarem, oznaczony jako RAW lub ukryty z powodu braku litery dysku.

Skanowanie w celu odzyskania utraconej partycji może pomóc w zlokalizowaniu poprzednich struktur partycji i systemu plików, ale wynik skanowania nadal wymaga weryfikacji. Znaleziony wpis może być nieaktualny, niekompletny lub niezwiązany z potrzebnymi plikami.

Sformatowana partycja lub przestrzeń nieprzydzielona

Formatowanie tworzy lub zastępuje struktury systemu plików wewnątrz istniejącej partycji. Usunięcie partycji powoduje usunięcie jej wpisu z układu dysku. Są to różne zdarzenia, chociaż oba mogą uniemożliwić dostęp do plików.

Gdy w oknie „Zarządzanie dyskami” oczekiwany obszar jest wyświetlany jako Nieprzydzielone, a wpis układu dla tego obszaru zniknął, choć struktury systemu plików i dane plików mogą nadal się w nim znajdować.

Szybkie formatowanie może pozostawić więcej starych danych niż dalsze użytkowanie woluminu. Praktyczne pytanie dotyczy nie tylko tego, czy partycja została sformatowana, ale także tego, co zostało na niej zapisane później.

Ukryta partycja lub brakująca litera dysku

Partycja może nadal istnieć i pozostać nienaruszona, nawet jeśli nie jest widoczna w Eksploratorze plików. Może się to zdarzyć, gdy wolumin jest ukryty, w trybie offline, nie jest zamontowany lub nie ma przypisanego litery dysku.

Jest to problem z widocznością, a nie utrata danych, jednak łatwo te dwa zjawiska pomylić. Wolumin o oczekiwanej pojemności i systemie plików to zupełnie inny przypadek niż ten wyświetlany jako RAW, o nieprawidłowym rozmiarze lub zwracający błędy dostępu — tylko ten pierwszy jest rzeczywiście ukryty.

uszkodzenia tablicy partycji, rekordu rozruchowego, systemu plików lub sprzętu

Tabela partycji opisuje, gdzie zaczynają się i kończą partycje. MBR i GPT to formaty układu dysku, które przechowują te informacje strukturalne. Rekord rozruchowy zawiera informacje wykorzystywane do uzyskania dostępu do woluminu lub jego uruchomienia. System plików organizuje pliki, foldery i wolne miejsce wewnątrz partycji.

Uszkodzenie jednej warstwy może sprawić, że dysk, który w innym przypadku byłby czytelny, będzie wyglądał na pusty, nieprzydzielony, w formacie RAW lub nieprawidłowo podzielony. Jest to problem logiczny tylko wtedy, gdy fizyczne urządzenie pozostaje stabilne i czytelne.

Awaria sprzętowa należy do innej kategorii. Oprogramowanie może odczytywać dane pomijając uszkodzone obszary, ale nie jest w stanie naprawić uszkodzonego urządzenia, a dalsze skanowanie niestabilnego sprzętu pogarsza wynik.

Matryca odzyskiwania oparta na decyzjach

Zabezpiecz dane przed odzyskiwaniem

Stan partycji determinuje metodę odzyskiwania, ale zasady bezpieczeństwa są takie same w każdym scenariuszu utraty danych logicznych.

Czynności, które należy natychmiast przerwać

Należy zaprzestać wszelkich zbędnych czynności na uszkodzonym urządzeniu fizycznym.

• nie formatuj ani nie inicjuj dysku;
• tworzyć, usuwać, zmieniać rozmiar ani przenosić partycji;
• tworzyć nowego woluminu w przestrzeni nieprzydzielonej;
• rozszerzać innego woluminu na obszar brakującej partycji;
• ponownie instalować systemu Windows ani innego systemu operacyjnego na tym dysku;
• uruchamia się program CHKDSK lub inne narzędzie, które może modyfikować metadane systemu plików;
• instalować oprogramowania do odzyskiwania danych na uszkodzonej partycji;
• pobieraj plików ani aktualizacji na urządzenie, którego dotyczy problem;
• nie zapisuj odzyskanych plików na dysku źródłowym;
• używać innej partycji na tym samym uszkodzonym dysku fizycznym jako miejsca docelowego odzyskiwania.

Sprawdź stan dysku i połączenie

Najpierw sprawdź, czy urządzenie fizyczne jest wykrywane w sposób stabilny.

W przypadku dysku wewnętrznego sprawdź, czy jego model i pojemność pozostają stabilne w systemie Windows oraz, w stosownych przypadkach, w oprogramowaniu układowym komputera. W przypadku dysku zewnętrznego, pamięci USB lub karty pamięci sprawdź kabel, port, obudowę, czytnik kart, adapter i źródło zasilania.

Rozsądne jest jednorazowe, staranne sprawdzenie połączenia. Wielokrotne ponowne podłączanie lub wyłączanie i włączanie niestabilnego urządzenia nie jest rozsądne.

Zdecyduj, czy obraz dysku jest potrzebny

Obraz dysku to kopia na poziomie sektorów przechowywana na innym urządzeniu. Zachowuje on aktualny, czytelny stan dysku źródłowego i pozwala na przeprowadzanie późniejszych skanowań na podstawie tej kopii, zamiast wielokrotnego odczytywania oryginalnego dysku.

• dane są cenne;
• dysk wykazuje pewne błędy odczytu, ale pozostaje wystarczająco stabilny, by umożliwić kontrolowane tworzenie obrazu;
• może zaistnieć konieczność przetestowania kilku metod odzyskiwania;
• naprawę tabeli partycji lub systemu plików można rozważyć w późniejszym terminie;
• potrzebne jest powtarzalne źródło do analizy technicznej.

Miejsce docelowe obrazu musi być sprawne, fizycznie oddzielone i wystarczająco pojemne, aby pomieścić cały obraz. Migawka odzyskiwania lub obraz dysku nie naprawia partycji. Służy jedynie do zachowania danych, które można odczytać.

Nie należy podejmować prób długotrwałego samodzielnego tworzenia obrazu, gdy dysk wydaje odgłosy klikania, wielokrotnie się odłącza, ulega poważnemu przegrzaniu lub jest wykrywany nieregularnie. W takich przypadkach bezpieczniej jest zlecić wykonanie zadania profesjonalnemu laboratorium.

Wybierz właściwy cel odzyskiwania

Przed uruchomieniem programu Partition Recovery należy zdecydować, jaki wynik jest najważniejszy. Najbezpieczniejsza procedura odzyskiwania plików nie zawsze pokrywa się z procedurą przywracania starego układu partycji.

Najpierw odzyskaj pliki

Najpierw wybierz odzyskiwanie plików, jeśli pliki są ważniejsze niż przywrócenie oryginalnego woluminu dokładnie w takim stanie, w jakim był wcześniej.

To rozwiązanie ma trzy praktyczne zalety:

1. Pozwala to uniknąć zapisywania przypuszczalnej struktury partycji na dysku źródłowym.
2. Pozwala to zweryfikować rzeczywiste foldery i pliki, zamiast polegać wyłącznie na wpisie partycji.
3. Tworzy niezależną kopię przed podjęciem jakiejkolwiek próby naprawy strukturalnej.

Zapisz odzyskane pliki na innym sprawnym urządzeniu fizycznym z wystarczającą ilością wolnego miejsca. Otwórz ważne dokumenty, zdjęcia, filmy, archiwa, bazy danych i pliki projektów z urządzenia docelowego. Upewnij się, że pliki są czytelne i wystarczająco kompletne do zamierzonego zastosowania.

Zlokalizuj poprzednią strukturę partycji

Podczas skanowania narzędzie Partition Recovery może wykryć jedną lub więcej potencjalnych poprzednich partycji. Porównaj każdy wynik z tym, co wiesz o oryginalnym woluminie:

• przewidywana pojemność;
• typ systemu plików;
• przybliżona lokalizacja na dysku;
• nazwy folderów i hierarchię;
• nazwy plików i daty;
• pliki z podglądem;
• inne partycje, które powinny znajdować się przed lub po nim.

Nie wybieraj pozycji tylko dlatego, że ma ona oczekiwany rozmiar. Stare układy partycji mogą pozostać wykrywalne po ponownym podziale na partycje lub sformatowaniu.

Jeśli oprogramowanie wyświetla pozycję początkową lub sektor, należy traktować to jako dowód pomocniczy — a nie jako jedyny dowód. Prawidłowy wynik powinien mieć sens jako kompletny układ i zawierać oczekiwane dane.

Przywróć dostęp bez oprogramowania do odzyskiwania danych

Skanowanie w celu odzyskania danych może być zbędne, jeśli partycja jest nienaruszona, a problem ogranicza się do widoczności lub montowania partycji.

• fizyczne urządzenie jest stabilne i jest stale wykrywane;
• partycja jest obecna i ma oczekiwaną pojemność;
• rozpoznano oczekiwany system plików;
• wolumin nie jest w formacie RAW ani nieprzydzielony;
• nie nastąpiło formatowanie ani zmiana podziału na partycje;
• nie występują błędy odczytu ani objawy awarii fizycznej;
• posiadasz aktualną kopię zapasową lub możesz najpierw skopiować dostępne dane.

Brak litery dysku na woluminie danych, który poza tym jest sprawny, może wynikać z problemu z widocznością. Natomiast przestrzeń nieprzydzielona nie ma aktywnego woluminu, do którego można by bezpiecznie przypisać literę dysku. Nie należy tworzyć zastępczego woluminu wyłącznie w celu uwidocznienia tej przestrzeni.

Odzyskiwanie utraconej lub usuniętej partycji krok po kroku

Poniższy schemat postępowania wykorzystuje program DiskInternals Partition Recovery. Zapewnia on zachowanie właściwej kolejności czynności: diagnozy, odzyskiwania plików oraz wszelkich późniejszych napraw strukturalnych.

Uwagi dotyczące konkretnych urządzeń i nośników

Diagnoza zawarta w tabeli odzyskiwania oraz opisany powyżej przebieg działań mają zastosowanie do każdego logicznego przypadku. To, co różni się w zależności od typu urządzenia, to sposób, w jaki w pierwszej kolejności uzyskuje się stabilne źródło.

Windows 10/11, NTFS i dyski dynamiczne

W systemach Windows 10 i Windows 11 narzędzie „Zarządzanie dyskami” jest najszybszym sposobem na zidentyfikowanie dysku fizycznego, jego oczekiwanej pojemności, woluminów RAW oraz przestrzeni nieprzydzielonej. Traktuj to jako punkt odniesienia; czynności takie jak inicjalizacja, formatowanie, tworzenie woluminu i rozszerzanie woluminu należą do późniejszego etapu, o ile w ogóle mają zastosowanie.

Dyski dynamiczne i układy wielodyskowe wymagają szczególnej ostrożności, ponieważ pojedynczy wolumin może opierać się na metadanych lub danych rozłożonych na kilku dyskach fizycznych. Przed skanowaniem któregokolwiek z dysków należy ustalić, które dyski należą do zestawu, i traktować ten zestaw jako jedno źródło.

Dyski zewnętrzne i obudowy

Dysk zewnętrzny wprowadza dodatkowe punkty awarii, których nie ma w samym dysku. Należy jednorazowo sprawdzić kabel, port, obudowę i zasilanie; powtarzające się rozłączenia stanowią warunek przerwania operacji, a nie powód do dalszych prób.

Jeśli obudowa na to pozwala, podłączenie dysku bezpośrednio do sprawdzonego portu wewnętrznego eliminuje adapter z diagnozy i ułatwia interpretację pozostałych objawów.

Karty SD i nośniki wymienne

Niebezpieczne wyjmowanie nośników, uszkodzone czytniki, uszkodzone adaptery, zużyta pamięć flash oraz formatowanie po stronie urządzenia mogą sprawić, że nośniki wymienne będą wyświetlane jako nieprzydzielone lub niedostępne.

W razie potrzeby użyj jednego sprawdzonego czytnika lub adaptera, a następnie przeskanuj stabilne urządzenie fizyczne za pomocą funkcji Partition Recovery. Nie formatuj karty w aparacie ani telefonie, nie zapisuj na niej nowych danych ani nie podłączaj wielokrotnie niestabilnych nośników.

Narzędzia do odzyskiwania danych, ograniczenia i eskalacja

Odzyskiwanie partycji jest odpowiednie do odzyskiwania logicznego tylko wtedy, gdy uszkodzone urządzenie jest stabilne, jest stale wykrywane i można z niego odczytać dane za pomocą oprogramowania.

Kiedy warto skorzystać z narzędzia do odzyskiwania partycji

• fizyczne urządzenie jest stale wykrywane;
• urządzenie pozostaje stabilne podczas odczytu;
• partycja została usunięta, zaginęła, została sformatowana, jest nieprzydzielona, ma format RAW lub jest dotknięta uszkodzeniami struktury logicznej;
• dostępne jest sprawne, fizycznie oddzielne urządzenie docelowe;
• użytkownik rozumie, że znalezione partycje i pliki należy zweryfikować;
• nie ma szans na gwarantowane lub całkowite odzyskanie danych.

Wyniki odzyskiwania zależą od tego, co pozostaje czytelne i co nie zostało nadpisane. Żadne narzędzie nie jest w stanie odtworzyć danych, których już nie ma.

Korzystanie z programu DiskInternals Partition Recovery zgodnie z niniejszym przewodnikiem

W niniejszym przewodniku wykorzystano DiskInternals Partition Recovery ponieważ jego wersja próbna pozwala czytelnikowi przeskanować stabilne źródło, sprawdzić znalezione struktury i wyświetlić podgląd obsługiwanych plików przed podjęciem decyzji o zakupie licencji.

Produkt powinien pojawić się w momencie, gdy zastosowanie oprogramowania staje się właściwe — nie przed przeprowadzeniem diagnozy i nie po niebezpiecznej próbie naprawy. Jego rola w niniejszym przewodniku jest konkretna:

1. wybierz uszkodzone urządzenie fizyczne lub obsługiwany obraz;
2. przeprowadź odpowiedni skan nieinwazyjny;
3. sprawdź znalezioną partycję pod kątem struktury i podglądu plików;
4. aktywuj licencję dopiero po znalezieniu wymaganych plików;
5. zapisz odzyskane pliki na innym sprawnym urządzeniu fizycznym.

Są to funkcje opisane przez producenta i nie gwarantują one określonego wyniku dla konkretnego nośnika źródłowego. Aktualne specyfikacje produktu można znaleźć na stronie Funkcje odzyskiwania partycji.

TestDisk i inne alternatywy

TestDisk to alternatywne narzędzie powszechnie stosowane przez zaawansowanych użytkowników do sprawdzania struktur partycji oraz, w razie potrzeby, zapisywania poprawionych informacji o partycjach.

Jego zdolność do modyfikowania tabeli partycji jest również powodem, dla którego należy zachować ostrożność. Nie należy kopiować poleceń z niepowiązanych przypadków ani zapisywać znalezionego układu na dysku produkcyjnym, zanim dane nie zostaną zabezpieczone, a wynik zweryfikowany na obrazie jednorazowego użytku.

Inne narzędzia mogą skupiać się raczej na wyodrębnianiu plików niż na przywracaniu układu partycji. Porównaj wszelkie alternatywne rozwiązania pod kątem:

• lub zachowuje się jak dysk tylko do odczytu podczas skanowania;
• obsługa danego systemu plików i typu urządzenia;
• możliwość podglądu lub weryfikacji plików;
• obsługa plików obrazów;
• elementy sterujące urządzenia docelowego;
• jasność co do ograniczeń wersji próbnej i licencji;
• niezależnie od tego, czy narzędzie zapisuje zmiany strukturalne na dysku źródłowym.

Niniejszy przewodnik nie zawiera rankingu produktów do odzyskiwania danych. Bezpiecznym wyborem jest narzędzie, które odpowiada zdiagnozowanemu problemowi, nie powodując przy tym niepotrzebnego ryzyka związanego z zapisem danych.

Kiedy profesjonalne odzyskiwanie danych jest bezpieczniejsze

Oprogramowanie tylko do odczytu chroni przed zapisami spowodowanymi przez oprogramowanie. Nie zapobiega jednak pogorszeniu się stanu fizycznie uszkodzonego sprzętu podczas odczytu.

Dlaczego partycje znikają i jak zmniejszyć to ryzyko

Zrozumienie przyczyny pomaga zapobiec ponownemu wystąpieniu tego samego problemu, ale nie powinno opóźniać podjęcia natychmiastowych działań zabezpieczających.

Kopia zapasowa jest przydatna tylko wtedy, gdy jest przechowywana oddzielnie, jest aktualna i została zweryfikowana.