Smazaný oddíl nebo diskpart clean: záchrana dat

Odpověď hned: Smazaný oddíl ani dokončený diskpart clean obvykle nesmažou samotné soubory — přepíšou jen tabulku oddílů, takže Windows nevědí, kde svazek začíná. Počítač hned vypněte, nic na disk nezapisujte, nevytvářejte nový oddíl a nepokračujte v instalaci Windows. Výjimkou je clean all, který podle Microsoftu zapíše nuly do každého sektoru; z přepsané části už data nevrátí nikdo.

Nepřidělené místo neznamená prázdný disk

Typická nehoda: při instalaci Windows smažete oddíly na nesprávném disku, v diskpart vyberete špatné číslo disku a spustíte clean, nebo ve Správě disků potvrdíte inicializaci. Disk se pak ukáže jako „Nepřidělené místo“.

To ale říká jen to, že aktuální tabulka oddílů nepopisuje žádný svazek. Souborový systém (NTFS, exFAT, ext4) a soubory na disku obvykle pořád jsou. O výsledku rozhoduje přesný příkaz, typ disku a to, co se s ním dělo potom.

Co jednotlivé operace skutečně přepíšou

Dokumentace Microsoftu k příkazu diskpart clean uvádí, že u disků MBR se přepíše jen informace o rozdělení disku a skryté sektory, u disků GPT informace o oddílech včetně ochranného MBR. Parametr all naproti tomu nastaví každý sektor na nulu.

Co se staloCo se typicky přepíšeCo to znamená pro obnovu
Odstranění oddílu (instalátor Windows, Správa disků)Záznam v tabulce MBR nebo GPTNa HDD zůstávají souborový systém i soubory, dokud se nezačne zapisovat
diskpart cleanTabulka oddílů MBR, nebo GPT včetně ochranného MBRData se nenulují; je potřeba znovu najít hranice původních oddílů
Inicializace jako MBR nebo GPTNová tabulka oddílů; u GPT metadata na začátku i konci diskuČást metadat se přepíše, datové oblasti zůstávají
Rychlý formátNové struktury souborového systému (tabulka souborů, kořenový adresář)Nepřepisuje celý disk, ale ničí původní metadata; na SSD navíc hrozí TRIM
diskpart clean allNuly do každého sektoruZ dokončené části není co obnovit; při přerušení mohou zůstat nezasažené oblasti

Samotná inicializace tedy není neškodné „potvrzení“, ale pořád je to mnohem menší zásah než vytvoření nového oddílu a jeho formátování. Situaci po formátu podrobněji řeší článek Omylem zformátovaný disk nebo karta: jaké jsou šance.

Co udělat hned po nehodě

  • Zastavte instalaci Windows a počítač vypněte.
  • Nevytvářejte na nepřiděleném místě nový oddíl.
  • Nepotvrzujte inicializaci disku jako GPT nebo MBR.
  • Nespouštějte rychlý ani úplný formát.
  • Nepouštějte CHKDSK, „Opravit jednotku“ ani automatickou opravu.
  • Neinstalujte obnovovací program na postižený disk a nalezená data neukládejte zpět na něj.
  • Externí SSD nebo NVMe odpojte i od napájení.

Zapište si, co přesně se stalo: odstranění oddílu v instalátoru, clean, clean all, inicializace nebo formát, kdy to bylo, jestli příkaz doběhl a jestli jde o HDD, SATA SSD, NVMe nebo disk v USB rámečku. Tyhle údaje rozhodují o postupu víc než cokoli jiného.

HDD a SSD se po smazání chovají jinak

U zdravého HDD smazání oddílu mění jen metadata, ne obsah souborů. Dokud se na stejná místa nezapíše něco nového, dá se původní NTFS nebo exFAT dohledat a soubory z něj vytěžit. Vypnutý HDD se sám od sebe nezhoršuje.

SSD a NVMe jsou méně předvídatelné. Windows mají u NTFS standardně zapnutý TRIM: systém řekne řadiči, které bloky už nepotřebuje, a řadič je může při vnitřním úklidu vymazat. Čtení pak vrací nuly. Samotné smazání oddílu ještě nemusí znamenat, že TRIM zasáhl celý jeho rozsah, ale rychlý formát, nový souborový systém nebo další práce s připojeným SSD riziko výrazně zvyšují. Záleží také na řadiči, firmwaru a na tom, jestli USB převodník příkazy TRIM vůbec předává. Podrobnosti vysvětluje článek Záchrana dat z SSD: proč je těžší než z HDD.

Kdy může pomoci TestDisk

Bezplatný TestDisk umí vyhledat ztracené oddíly podle dochovaných struktur souborového systému (Analyse, Quick Search, případně Deeper Search) a u podporovaných systémů klávesou P ukázat, jestli nalezený oddíl obsahuje očekávané složky.

Past je v posledním kroku. Volba Write zapíše nalezenou strukturu do tabulky oddílů na disku (dokumentace TestDisku). Když jsou hranice určené špatně, vzniknou překrývající se oddíly nebo se připojí poškozený svazek, do kterého Windows začnou zapisovat.

TestDisk má smysl hlavně u fyzicky zdravého HDD, když:

  • přesně víte, co bylo smazané;
  • disk nevydává neobvyklé zvuky a čte bez chyb;
  • pracujete s bitovou kopií, ne s jediným originálem;
  • nalezené oddíly se nepřekrývají a ukazují správné soubory;
  • obnovená data ukládáte na jiné médium.

U účetnictví, databází, jediné kopie dokumentů, SSD, BitLockeru nebo disku s několika historickými oddíly je přímý zápis na originál zbytečné riziko. Přehled dalších nástrojů a jejich omezení najdete v článku Programy na záchranu dat: kdy pomohou a kdy zničí.

Co se dělá v laboratoři

Prvním cílem není disk „opravit“, ale zachovat jeho stav. Médium se připojí bez možnosti zápisu a pořídí se sektorová kopie na jiné úložiště. Má-li HDD chyby čtení, kopíruje se nejdřív to, co jde přečíst snadno, a problematická místa až potom. Proč se kopírování nemá při každém pokusu spouštět od začátku, popisuje článek ddrescue: bitová kopie umírajícího disku a mapfile.

Na kopii se pak hledají původní hranice oddílů, hlavní a záložní GPT, boot sektor NTFS, MFT a její zrcadlo, záložní struktury exFAT nebo ext4, hlavičky šifrovaných svazků a stopy nového oddílu či formátu, které už část dat překryly. Oddíl se rekonstruuje na pracovní kopii, nebo se soubory vytěží na třetí médium. Kontrola nekončí počtem nalezených názvů: ověřuje se, že soubory jdou otevřít a že sedí struktura složek.

BitLocker: najít oddíl nestačí

Obnovené hranice oddílu neodstraní šifrování. Pro přístup k souborům je potřeba odemykací údaj, zpravidla 48místný obnovovací klíč. Bývá uložený v Microsoft účtu, ve firemní správě zařízení, na USB nebo vytištěný. Microsoft ztracený klíč znovu vytvořit neumí (kde hledat obnovovací klíč BitLockeru). Bez klíče lze zachránit šifrované sektory, ale ne jejich obsah.

Kdy už nezkoušet nic dalšího

Do laboratoře patří SSD a NVMe, firemní data bez zálohy, šifrované disky, disky s chybami čtení a situace, kdy nevíte, jestli proběhl clean, clean all nebo formát. Totéž platí, když instalátor Windows už vytvořil nové oddíly a začal kopírovat systém.

Pokud clean all doběhl přes celý disk, přepsané sektory nevrátí nikdo a my to řekneme rovnou. Pokud si ale příkazem nejste jistí nebo byl přerušen, má smysl nejdřív ověřit stav místo dalších pokusů.

Standardní prvotní diagnostika běžného HDD nebo SSD může být zdarma. Smazání oddílů, formát nebo přepis ale patří mezi případy, kdy diagnostika může stát 1 210 Kč včetně DPH (1 000 Kč bez DPH) — dozvíte se to předem. Cenu obnovy logické závady uvádí orientačně ceník záchrany dat; přesná částka se určuje podle média a rozsahu poškození.

Co napsat do poptávky

Do kontaktního formuláře pro záchranu dat uveďte typ a kapacitu disku (HDD, SATA SSD, NVMe), přesný provedený příkaz nebo krok, jestli doběhl, jestli byl disk šifrovaný BitLockerem a které složky nebo typy souborů jsou nejdůležitější. Do vyhodnocení disk znovu nezapínejte.

FAQ

Lze obnovit oddíl smazaný při instalaci Windows?

U HDD často ano, pokud instalace po smazání nepokračovala. Jestli už instalátor vytvořil nové oddíly a kopíroval systém, část původních dat je přepsaná a výsledek bude částečný.

Jak poznám, jestli proběhl clean, nebo clean all?

Podle zadaného příkazu a délky operace. clean skončí během okamžiku, clean all musí projít celou kapacitu disku, což u velkých HDD trvá hodiny. Hlášení „Nepřidělené místo“ rozdíl neukáže.

Znamená nepřidělené místo, že je disk prázdný?

Ne. Znamená jen, že tabulka oddílů nepopisuje žádný svazek. Původní souborový systém a soubory na disku mohou pořád být.

Mám nechat TestDisk zapsat nalezený oddíl?

Nejdřív ověřte, že nalezený oddíl ukazuje správné složky, a ideálně pracujte s bitovou kopií. Volba Write mění tabulku oddílů; při špatně nalezených hranicích situaci zhorší.

Jdou data z oddílu s BitLockerem obnovit bez klíče?

Šifrované sektory zachránit lze, jejich obsah bez platného obnovovacího klíče ne. Nejdřív prověřte Microsoft účet, firemní správu zařízení a vytištěné nebo uložené záznamy.