Parte do HD "sumiu"

zaspers · 03 de Dezembro de 2017, 10:27

Não aparece na imagem, mas este HD deveria ser de 500GB e tinha instalado na outra partição o Windows.
A cliente afirma que, após ter instalado o Ubuntu, acessou a pasta do Windows e viu uns arquivos estranhos e os deletou. Ao reiniciar o computador não inicializava e ao averiguar consta isso que vocês podem ver.

Estou me sentindo culpado, pois foi eu quem instalei o Ubuntu para ela experimentar e, quem sabe, trocar de SO.
Sabem por onde posso começar a tentar resolver? Pior é que tem vários documentos na outra partição.

http://i67.tinypic.com/14lmq9z.png
Parte branca seria a parte do HD que sumiu.

druidaobelix · 03 de Dezembro de 2017, 17:23

Citação de: zaspers online 03 de Dezembro de 2017, 10:27
http://i67.tinypic.com/14lmq9z.png

Então, @ zaspers,

O link que você postou não está mostrando nada, há um problema nele.

Está retornando:

"Hmm. Estamos tendo problemas para encontrar este site.

Não podemos conectar ao servidor em pt.tinypic.com."

Verifique se há algo a ser corrigido no link para que se possa ver imagem do que você quer mostrar.

Editando:

Aproveite e tire esse "AJUDA' do título do tópico, tudo aqui no Fórum é ajuda, não precisa colocar no título do tópico, além do que é expressamente contrário às regras.

https://ubuntuforum-br.org/index.php/topic,43147.0.html

CitarDa forma de publicação das mensagens

8. Não são permitidas mensagens/títulos:

III - Com solicitações como "ajuda", "socorro", "help", etc.

druidaobelix · 03 de Dezembro de 2017, 17:26

Antes de mais nada, primeiríssima providência: se perdeu arquivos não altere absolutamente nada no hd com o problema.

O pior inimigo da recuperação de arquivos é a sobrescrição, é gravar por cima do que havia lá, inutilizando qualquer possibilidade de recuperar.

Para que se tenha uma ideia inicial da questão, suba o sistema por um live-iso (pendrive ou cdrom) e então por ele faça os comandos adiante e traga ao tópico o resultado:

Código Selecionar

sudo fdisk -lu

Código Selecionar

sudo parted -l

(sinal de hífen mais letra ele no final dos comandos acima).

Se arquivos foram inadvertidamente apagados a forma de recuperar é usando o Testdisk

Relembrando **não** instale no disco do qual se quer recuperar arquivos e sim num outro sistema onde se possa anexar o disco ou ainda num live-pendrive no modo persistente.

Código Selecionar

sudo apt install testdisk

zaspers · 04 de Dezembro de 2017, 07:40

@druidaobelix, eu não fiz nenhuma modificação no HD ele esta exatamente como me foi entregue. E os arquivos não foram deletados, uma partição que sumiu.

O HD tem 500GB e era dividido em dois; uma partição simplesmente parou de existir e agora o HD existe com apenas 250GB, sendo essa partição acessada facilmente.

sudo fdisk -lu
Disk /dev/loop0: 1.4 GiB, 1501102080 bytes, 2931840 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x690a7a2e

Device Boot Start End Sectors Size Id Type
/dev/loop0p1 * 0 2931839 2931840 1.4G 0 Empty
/dev/loop0p2 2880880 2885487 4608 2.3M ef EFI (FAT-12/16/32)

Disk /dev/loop1: 1.3 GiB, 1425731584 bytes, 2784632 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes

Disk /dev/sda: 931.5 GiB, 1000204886016 bytes, 1953525168 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: dos
Disk identifier: 0x66f60cdf

Device Boot Start End Sectors Size Id Type
/dev/sda1 * 2048 1026047 1024000 500M 7 HPFS/NTFS/exFAT
/dev/sda2 1026048 1025026047 1024000000 488.3G 7 HPFS/NTFS/exFAT
/dev/sda3 1025026048 1953521663 928495616 442.8G 7 HPFS/NTFS/exFAT

Disk /dev/sdb: 3.8 GiB, 4007657472 bytes, 7827456 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x03a119ea

Device Boot Start End Sectors Size Id Type
/dev/sdb1 * 2048 7827455 7825408 3.7G 7 HPFS/NTFS/exFAT

Disk /dev/sdc: 298.1 GiB, 320072933376 bytes, 625142448 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x9cb84da0

Device Boot Start End Sectors Size Id Type
/dev/sdc1 2048 204799 202752 99M 7 HPFS/NTFS/exFAT
/dev/sdc2 * 206848 625137344 624930497 298G 7 HPFS/NTFS/exFAT

sudo parted -l
Modelo: ATA WDC WD10JPVX-22J (scsi)
Disco /dev/sda: 1000GB
Tamanho do setor (lógico/físico): 512B/4096B
Tabela de Partição: msdos
Opções de disco:

Número Início Fim Tamanho Tipo Sistema de arquivos Opções
1 1049kB 525MB 524MB primary ntfs boot
2 525MB 525GB 524GB primary ntfs
3 525GB 1000GB 475GB primary ntfs

Modelo: Kingston DT 101 G2 (scsi)
Disco /dev/sdb: 4008MB
Tamanho do setor (lógico/físico): 512B/512B
Tabela de Partição: msdos
Opções de disco:

Número Início Fim Tamanho Tipo Sistema de arquivos Opções
1 1049kB 4008MB 4007MB primary ntfs boot

Modelo: Generic External (scsi)
Disco /dev/sdc: 320GB
Tamanho do setor (lógico/físico): 512B/512B
Tabela de Partição: msdos
Opções de disco:

Número Início Fim Tamanho Tipo Sistema de arquivos Opções
1 1049kB 105MB 104MB primary ntfs
2 106MB 320GB 320GB primary ntfs boot

zaspers · 04 de Dezembro de 2017, 07:42

Upei a imagem em outro servidor: https://uploaddeimagens.com.br/images/001/197/963/full/14lmq9z.jpg.png?1512380210

A parte AMARELA é o segunda partição que se consegue acessar normalmente.
A parte BRANCA seria a partição que sumiu e não é detectada, mas que existia com o SO.

druidaobelix · 04 de Dezembro de 2017, 14:19

Veja só, @zaspers,

Se uma partição tiver sido apagada é possível recuperar a partição com o Testdisk, fazendo-a novamente ativa, porém o que você está dizendo não é o que os comandos estão mostrando, antes de mais nada é preciso clarear esse cenário.

O que o fdisk está mostrando e o parted confirmando é que nesse sistema existem dois discos rígidos, um deles com 1TB, que está em sda e identificado como ATA WDC WD10JPVX-22J e um segundo disco com 320GB, aparentemente externo (confirme isso), que está em sdc e sem identificação explícita, que aparece como Generic External.

De toda forma, vamos confirmar melhor isso usando o comando:

Código Selecionar

sudo hdparm -I /dev/sd?

O parâmetro é a vogal i (como na palavra india), apenas que em maiúscula I (India)

Se por alguma razão o disco externo não for capturado, faça o comando orientando diretamente para ele, por exemplo, se ele identificou com sdc, então use:

Código Selecionar

sudo hdparm -I /dev/sdc

mas tente antes da primeira forma, pois se funcionar teremos uma visão mais ampla dos discos do sistema.

zaspers · 04 de Dezembro de 2017, 23:42

Estou fazendo a análise pelo meu notebook que tem o HD de 1T.
O outro HD de 320GB é o que estou tentando arrumar, é ele que tinha duas partições e agora tem apenas uma.

Eu não fiz o testdisk que indicou, pois fiquei com receio de apagar alguma informação que poderá ser importante para resgatar esta outra partição. É seguro? Eu posso fazer sem medo?

--
sudo hdparm -I /dev/sd?

/dev/sda:

ATA device, with non-removable media
   Model Number: WDC WD10JPVX-22JC3T0
   Serial Number: WD-WXL1A560E28R
   Firmware Revision: 01.01A01
   Transport: Serial, SATA 1.0a, SATA II Extensions, SATA Rev 2.5, SATA Rev 2.6, SATA Rev 3.0
Standards:
   Supported: 9 8 7 6 5
   Likely used: 9
Configuration:
   Logical      max   current
   cylinders   16383   16383
   heads      16   16
   sectors/track   63   63
   --
   CHS current addressable sectors: 16514064
   LBA user addressable sectors: 268435455
   LBA48 user addressable sectors: 1953525168
   Logical Sector size: 512 bytes
   Physical Sector size: 4096 bytes
   Logical Sector-0 offset: 0 bytes
   device size with M = 1024*1024: 953869 MBytes
   device size with M = 1000*1000: 1000204 MBytes (1000 GB)
   cache/buffer size = 8192 KBytes
   Nominal Media Rotation Rate: 5400
Capabilities:
   LBA, IORDY(can be disabled)
   Queue depth: 32
   Standby timer values: spec'd by Standard, with device specific minimum
   R/W multiple sector transfer: Max = 16   Current = 0
   Advanced power management level: 254
   DMA: mdma0 mdma1 mdma2 udma0 udma1 udma2 udma3 udma4 udma5 *udma6
     Cycle time: min=120ns recommended=120ns
   PIO: pio0 pio1 pio2 pio3 pio4
     Cycle time: no flow control=120ns IORDY flow control=120ns
Commands/features:
   Enabled   Supported:
     *   SMART feature set
        Security Mode feature set
     *   Power Management feature set
     *   Write cache
     *   Look-ahead
     *   Host Protected Area feature set
     *   WRITE_BUFFER command
     *   READ_BUFFER command
     *   NOP cmd
     *   DOWNLOAD_MICROCODE
     *   Advanced Power Management feature set
        Power-Up In Standby feature set
     *   SET_FEATURES required to spinup after power up
        SET_MAX security extension
     *   48-bit Address feature set
     *   Device Configuration Overlay feature set
     *   Mandatory FLUSH_CACHE
     *   FLUSH_CACHE_EXT
     *   SMART error logging
     *   SMART self-test
     *   General Purpose Logging feature set
     *   64-bit World wide name
     *   IDLE_IMMEDIATE with UNLOAD
     *   {READ,WRITE}_DMA_EXT_GPL commands
     *   Segmented DOWNLOAD_MICROCODE
     *   Gen1 signaling speed (1.5Gb/s)
     *   Gen2 signaling speed (3.0Gb/s)
     *   Gen3 signaling speed (6.0Gb/s)
     *   Native Command Queueing (NCQ)
     *   Host-initiated interface power management
     *   Phy event counters
     *   Idle-Unload when NCQ is active
     *   NCQ priority information
     *   Host automatic Partial to Slumber transitions
     *   Device automatic Partial to Slumber transitions
     *   READ_LOG_DMA_EXT equivalent to READ_LOG_EXT
     *   DMA Setup Auto-Activate optimization
        Device-initiated interface power management
     *   Software settings preservation
     *   SMART Command Transport (SCT) feature set
     *   SCT Write Same (AC2)
     *   SCT Features Control (AC4)
     *   SCT Data Tables (AC5)
        unknown 206[12] (vendor specific)
        unknown 206[13] (vendor specific)
        unknown 206[14] (vendor specific)
Security:
   Master password revision code = 65534
      supported
   not   enabled
   not   locked
      frozen
   not   expired: security count
      supported: enhanced erase
   184min for SECURITY ERASE UNIT. 184min for ENHANCED SECURITY ERASE UNIT.
Logical Unit WWN Device Identifier: 50014ee65c20ab18
   NAA      : 5
   IEEE OUI   : 0014ee
   Unique ID   : 65c20ab18
Checksum: correct

/dev/sdb:
SG_IO: bad/missing sense data, sb[]: 70 00 05 00 00 00 00 0a 00 00 00 00 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

ATA device, with non-removable media
   Model Number: WDC WD10JPVX-22JC3T0
   Serial Number: WD-WXL1A560E28R
   Firmware Revision: 01.01A01
   Transport: Serial, SATA 1.0a, SATA II Extensions, SATA Rev 2.5, SATA Rev 2.6, SATA Rev 3.0
Standards:
   Supported: 9 8 7 6 5
   Likely used: 9
Configuration:
   Logical      max   current
   cylinders   16383   16383
   heads      16   16
   sectors/track   63   63
   --
   CHS current addressable sectors: 16514064
   LBA user addressable sectors: 268435455
   LBA48 user addressable sectors: 1953525168
   Logical Sector size: 512 bytes
   Physical Sector size: 4096 bytes
   Logical Sector-0 offset: 0 bytes
   device size with M = 1024*1024: 953869 MBytes
   device size with M = 1000*1000: 1000204 MBytes (1000 GB)
   cache/buffer size = 8192 KBytes
   Nominal Media Rotation Rate: 5400
Capabilities:
   LBA, IORDY(can be disabled)
   Queue depth: 32
   Standby timer values: spec'd by Standard, with device specific minimum
   R/W multiple sector transfer: Max = 16   Current = 0
   Advanced power management level: 254
   DMA: mdma0 mdma1 mdma2 udma0 udma1 udma2 udma3 udma4 udma5 *udma6
     Cycle time: min=120ns recommended=120ns
   PIO: pio0 pio1 pio2 pio3 pio4
     Cycle time: no flow control=120ns IORDY flow control=120ns
Commands/features:
   Enabled   Supported:
     *   SMART feature set
        Security Mode feature set
     *   Power Management feature set
     *   Write cache
     *   Look-ahead
     *   Host Protected Area feature set
     *   WRITE_BUFFER command
     *   READ_BUFFER command
     *   NOP cmd
     *   DOWNLOAD_MICROCODE
     *   Advanced Power Management feature set
        Power-Up In Standby feature set
     *   SET_FEATURES required to spinup after power up
        SET_MAX security extension
     *   48-bit Address feature set
     *   Device Configuration Overlay feature set
     *   Mandatory FLUSH_CACHE
     *   FLUSH_CACHE_EXT
     *   SMART error logging
     *   SMART self-test
     *   General Purpose Logging feature set
     *   64-bit World wide name
     *   IDLE_IMMEDIATE with UNLOAD
     *   {READ,WRITE}_DMA_EXT_GPL commands
     *   Segmented DOWNLOAD_MICROCODE
     *   Gen1 signaling speed (1.5Gb/s)
     *   Gen2 signaling speed (3.0Gb/s)
     *   Gen3 signaling speed (6.0Gb/s)
     *   Native Command Queueing (NCQ)
     *   Host-initiated interface power management
     *   Phy event counters
     *   Idle-Unload when NCQ is active
     *   NCQ priority information
     *   Host automatic Partial to Slumber transitions
     *   Device automatic Partial to Slumber transitions
     *   READ_LOG_DMA_EXT equivalent to READ_LOG_EXT
     *   DMA Setup Auto-Activate optimization
        Device-initiated interface power management
     *   Software settings preservation
     *   SMART Command Transport (SCT) feature set
     *   SCT Write Same (AC2)
     *   SCT Features Control (AC4)
     *   SCT Data Tables (AC5)
        unknown 206[12] (vendor specific)
        unknown 206[13] (vendor specific)
        unknown 206[14] (vendor specific)
Security:
   Master password revision code = 65534
      supported
   not   enabled
   not   locked
      frozen
   not   expired: security count
      supported: enhanced erase
   184min for SECURITY ERASE UNIT. 184min for ENHANCED SECURITY ERASE UNIT.
Logical Unit WWN Device Identifier: 50014ee65c20ab18
   NAA      : 5
   IEEE OUI   : 0014ee
   Unique ID   : 65c20ab18
Checksum: correct

/dev/sdc:

ATA device, with non-removable media
   Model Number: SAMSUNG HM320II
   Serial Number: S22KJ56Z118311
   Firmware Revision: 2AC101C4
   Transport: Serial, ATA8-AST, SATA 1.0a, SATA II Extensions, SATA Rev 2.5, SATA Rev 2.6
Standards:
   Used: unknown (minor revision code 0x0028)
   Supported: 8 7 6 5
   Likely used: 8
Configuration:
   Logical      max   current
   cylinders   16383   16383
   heads      16   16
   sectors/track   63   63
   --
   CHS current addressable sectors: 16514064
   LBA user addressable sectors: 268435455
   LBA48 user addressable sectors: 625142448
   Logical Sector size: 512 bytes
   Physical Sector size: 512 bytes
   device size with M = 1024*1024: 305245 MBytes
   device size with M = 1000*1000: 320072 MBytes (320 GB)
   cache/buffer size = 8192 KBytes
   Form Factor: 2.5 inch
Capabilities:
   LBA, IORDY(can be disabled)
   Queue depth: 32
   Standby timer values: spec'd by Standard, no device specific minimum
   R/W multiple sector transfer: Max = 16   Current = ?
   Advanced power management level: disabled
   Recommended acoustic management value: 254, current value: 254
   DMA: mdma0 mdma1 mdma2 udma0 udma1 udma2 udma3 udma4 udma5 *udma6
     Cycle time: min=120ns recommended=120ns
   PIO: pio0 pio1 pio2 pio3 pio4
     Cycle time: no flow control=120ns IORDY flow control=120ns
Commands/features:
   Enabled   Supported:
     *   SMART feature set
        Security Mode feature set
     *   Power Management feature set
     *   Write cache
     *   Look-ahead
     *   Host Protected Area feature set
     *   WRITE_BUFFER command
     *   READ_BUFFER command
     *   NOP cmd
     *   DOWNLOAD_MICROCODE
        Advanced Power Management feature set
        Power-Up In Standby feature set
     *   SET_FEATURES required to spinup after power up
        SET_MAX security extension
     *   Automatic Acoustic Management feature set
     *   48-bit Address feature set
     *   Device Configuration Overlay feature set
     *   Mandatory FLUSH_CACHE
     *   FLUSH_CACHE_EXT
     *   SMART error logging
     *   SMART self-test
     *   General Purpose Logging feature set
     *   64-bit World wide name
     *   IDLE_IMMEDIATE with UNLOAD
     *   WRITE_UNCORRECTABLE_EXT command
     *   {READ,WRITE}_DMA_EXT_GPL commands
     *   Segmented DOWNLOAD_MICROCODE
     *   Gen1 signaling speed (1.5Gb/s)
     *   Gen2 signaling speed (3.0Gb/s)
     *   Native Command Queueing (NCQ)
     *   Host-initiated interface power management
     *   Phy event counters
     *   Idle-Unload when NCQ is active
     *   NCQ priority information
        DMA Setup Auto-Activate optimization
        Device-initiated interface power management
     *   Software settings preservation
     *   SMART Command Transport (SCT) feature set
     *   SCT Read/Write Long (AC1), obsolete
     *   SCT Write Same (AC2)
     *   SCT Error Recovery Control (AC3)
     *   SCT Features Control (AC4)
     *   SCT Data Tables (AC5)
Security:
   Master password revision code = 65534
      supported
   not   enabled
   not   locked
   not   frozen
   not   expired: security count
      supported: enhanced erase
   86min for SECURITY ERASE UNIT. 86min for ENHANCED SECURITY ERASE UNIT.
Logical Unit WWN Device Identifier: 50024e940023a64c
   NAA      : 5
   IEEE OUI   : 0024e9
   Unique ID   : 40023a64c
Checksum: correct

--
sudo hdparm -I /dev/sdc

/dev/sdc:

ATA device, with non-removable media
   Model Number: SAMSUNG HM320II
   Serial Number: S22KJ56Z118311
   Firmware Revision: 2AC101C4
   Transport: Serial, ATA8-AST, SATA 1.0a, SATA II Extensions, SATA Rev 2.5, SATA Rev 2.6
Standards:
   Used: unknown (minor revision code 0x0028)
   Supported: 8 7 6 5
   Likely used: 8
Configuration:
   Logical      max   current
   cylinders   16383   16383
   heads      16   16
   sectors/track   63   63
   --
   CHS current addressable sectors: 16514064
   LBA user addressable sectors: 268435455
   LBA48 user addressable sectors: 625142448
   Logical Sector size: 512 bytes
   Physical Sector size: 512 bytes
   device size with M = 1024*1024: 305245 MBytes
   device size with M = 1000*1000: 320072 MBytes (320 GB)
   cache/buffer size = 8192 KBytes
   Form Factor: 2.5 inch
Capabilities:
   LBA, IORDY(can be disabled)
   Queue depth: 32
   Standby timer values: spec'd by Standard, no device specific minimum
   R/W multiple sector transfer: Max = 16   Current = ?
   Advanced power management level: disabled
   Recommended acoustic management value: 254, current value: 254
   DMA: mdma0 mdma1 mdma2 udma0 udma1 udma2 udma3 udma4 udma5 *udma6
     Cycle time: min=120ns recommended=120ns
   PIO: pio0 pio1 pio2 pio3 pio4
     Cycle time: no flow control=120ns IORDY flow control=120ns
Commands/features:
   Enabled   Supported:
     *   SMART feature set
        Security Mode feature set
     *   Power Management feature set
     *   Write cache
     *   Look-ahead
     *   Host Protected Area feature set
     *   WRITE_BUFFER command
     *   READ_BUFFER command
     *   NOP cmd
     *   DOWNLOAD_MICROCODE
        Advanced Power Management feature set
        Power-Up In Standby feature set
     *   SET_FEATURES required to spinup after power up
        SET_MAX security extension
     *   Automatic Acoustic Management feature set
     *   48-bit Address feature set
     *   Device Configuration Overlay feature set
     *   Mandatory FLUSH_CACHE
     *   FLUSH_CACHE_EXT
     *   SMART error logging
     *   SMART self-test
     *   General Purpose Logging feature set
     *   64-bit World wide name
     *   IDLE_IMMEDIATE with UNLOAD
     *   WRITE_UNCORRECTABLE_EXT command
     *   {READ,WRITE}_DMA_EXT_GPL commands
     *   Segmented DOWNLOAD_MICROCODE
     *   Gen1 signaling speed (1.5Gb/s)
     *   Gen2 signaling speed (3.0Gb/s)
     *   Native Command Queueing (NCQ)
     *   Host-initiated interface power management
     *   Phy event counters
     *   Idle-Unload when NCQ is active
     *   NCQ priority information
        DMA Setup Auto-Activate optimization
        Device-initiated interface power management
     *   Software settings preservation
     *   SMART Command Transport (SCT) feature set
     *   SCT Read/Write Long (AC1), obsolete
     *   SCT Write Same (AC2)
     *   SCT Error Recovery Control (AC3)
     *   SCT Features Control (AC4)
     *   SCT Data Tables (AC5)
Security:
   Master password revision code = 65534
      supported
   not   enabled
   not   locked
   not   frozen
   not   expired: security count
      supported: enhanced erase
   86min for SECURITY ERASE UNIT. 86min for ENHANCED SECURITY ERASE UNIT.
Logical Unit WWN Device Identifier: 50024e940023a64c
   NAA      : 5
   IEEE OUI   : 0024e9
   Unique ID   : 40023a64c
Chesudo hdparm -I /dev/sdc

/dev/sdc:

ATA device, with non-removable media
   Model Number: SAMSUNG HM320II
   Serial Number: S22KJ56Z118311
   Firmware Revision: 2AC101C4
   Transport: Serial, ATA8-AST, SATA 1.0a, SATA II Extensions, SATA Rev 2.5, SATA Rev 2.6
Standards:
   Used: unknown (minor revision code 0x0028)
   Supported: 8 7 6 5
   Likely used: 8
Configuration:
   Logical      max   current
   cylinders   16383   16383
   heads      16   16
   sectors/track   63   63
   --
   CHS current addressable sectors: 16514064
   LBA user addressable sectors: 268435455
   LBA48 user addressable sectors: 625142448
   Logical Sector size: 512 bytes
   Physical Sector size: 512 bytes
   device size with M = 1024*1024: 305245 MBytes
   device size with M = 1000*1000: 320072 MBytes (320 GB)
   cache/buffer size = 8192 KBytes
   Form Factor: 2.5 inch
Capabilities:
   LBA, IORDY(can be disabled)
   Queue depth: 32
   Standby timer values: spec'd by Standard, no device specific minimum
   R/W multiple sector transfer: Max = 16   Current = ?
   Advanced power management level: disabled
   Recommended acoustic management value: 254, current value: 254
   DMA: mdma0 mdma1 mdma2 udma0 udma1 udma2 udma3 udma4 udma5 *udma6
     Cycle time: min=120ns recommended=120ns
   PIO: pio0 pio1 pio2 pio3 pio4
     Cycle time: no flow control=120ns IORDY flow control=120ns
Commands/features:
   Enabled   Supported:
     *   SMART feature set
        Security Mode feature set
     *   Power Management feature set
     *   Write cache
     *   Look-ahead
     *   Host Protected Area feature set
     *   WRITE_BUFFER command
     *   READ_BUFFER command
     *   NOP cmd
     *   DOWNLOAD_MICROCODE
        Advanced Power Management feature set
        Power-Up In Standby feature set
     *   SET_FEATURES required to spinup after power up
        SET_MAX security extension
     *   Automatic Acoustic Management feature set
     *   48-bit Address feature set
     *   Device Configuration Overlay feature set
     *   Mandatory FLUSH_CACHE
     *   FLUSH_CACHE_EXT
     *   SMART error logging
     *   SMART self-test
     *   General Purpose Logging feature set
     *   64-bit World wide name
     *   IDLE_IMMEDIATE with UNLOAD
     *   WRITE_UNCORRECTABLE_EXT command
     *   {READ,WRITE}_DMA_EXT_GPL commands
     *   Segmented DOWNLOAD_MICROCODE
     *   Gen1 signaling speed (1.5Gb/s)
     *   Gen2 signaling speed (3.0Gb/s)
     *   Native Command Queueing (NCQ)
     *   Host-initiated interface power management
     *   Phy event counters
     *   Idle-Unload when NCQ is active
     *   NCQ priority information
        DMA Setup Auto-Activate optimization
        Device-initiated interface power management
     *   Software settings preservation
     *   SMART Command Transport (SCT) feature set
     *   SCT Read/Write Long (AC1), obsolete
     *   SCT Write Same (AC2)
     *   SCT Error Recovery Control (AC3)
     *   SCT Features Control (AC4)
     *   SCT Data Tables (AC5)
Security:
   Master password revision code = 65534
      supported
   not   enabled
   not   locked
   not   frozen
   not   expired: security count
      supported: enhanced erase
   86min for SECURITY ERASE UNIT. 86min for ENHANCED SECURITY ERASE UNIT.
Logical Unit WWN Device Identifier: 50024e940023a64c
   NAA      : 5
   IEEE OUI   : 0024e9
   Unique ID   : 40023a64c
Checksum: correct
cksum: correct

druidaobelix · 05 de Dezembro de 2017, 00:35

Veja só, @zaspers,

Vamos esquecer o sda na nossa conversa já que você esclareceu que se trata do hd do seu próprio notebook, portanto, não é parte do problema sob análise.

Indo adiante, está havendo alguma incongruência nessas informações.

Não há nenhum indicativo de que exista um disco de 500GB nesse sistema, algo está errado aí.

O hdparm verifica o disco físico e não está apontando essa informação e sim de que haja um disco de 320GB, o que é bastante diferente da afirmação inicial.

device size with M = 1000*1000: 320072 MBytes (320 GB)

Não bastasse e apenas para corroborar o cenário controverso, quando se vai ver a identificação do hd ela expressamente é SAMSUNG HM320II, que é o nome comercial para um hd de 320GB, é só conferir para ver que essa referência de disco da Samsung é um de 320GB e não de 500GB, insisto, há algo errado em achar que existia um disco de 500GB antes.

Model Number: SAMSUNG HM320II

Por exemplo, pode checar aqui:

https://www.hdsentinel.com/storageinfo_details.php?lang=en&model=SAMSUNG%20HM320II

Nesse disco identificado como sdc existem duas partições, ambas em formato do Windows, como se pode observar no resultado do fdisk, a saber:

Device Boot Start End Sectors Size Id Type
/dev/sdc1 2048 204799 202752 99M 7 HPFS/NTFS/exFAT
/dev/sdc2 * 206848 625137344 624930497 298G 7 HPFS/NTFS/exFAT

A primeira sdc1 tem quase nada de tamanho, 99MB, e a segunda ocupa a quase totalidade do disco, como 298GB no sistema de medida binário, que corresponde aos 320GB do sistema internacional de medida, em base decimal, conhecido como megabyte comercial (1000KB=1000MB).

Tudo o que os comandos estão mostrando estão absolutamente coerentes com a imagem do GParted que você postou.

Não tem outra coisa aí.

Por que você acha que deveria existir um disco de 500Gb se nada, absolutamente nada está mostrando isso?

Isso posto, no início do seu post você pergunta se é seguro?

Resposta: NÃO, não é seguro, uma alteração errada aí pode complicar o que já está complicado

E ainda é muito menos seguro ainda quando não se conhece bem o software de recuperação, o que parece ser o seu caso.

Se for algo realmente valioso a ser recuperado envie para um especialista, pois ter experiência é essencial.

Se for arriscar e tentar fazer por conta própria o melhor a fazer é produzir uma cópia binária desse disco, usando por exemplo o pacote dd, e trabalhar em cima dela, evitando assim produzir e aumentar o estrago no hd original.

druidaobelix · 05 de Dezembro de 2017, 01:19

Pois então, @zaspers,

Voltando ao seu post inicial, onde lá você diz: "Parte branca seria a parte do HD que sumiu."

Não, não, você está fazendo confusão quanto a isso aí, não está interpretando corretamente o que está vendo na imagem produzida pelo GParted.

A parte branca da imagem corresponde ao espaço que ainda não está preenchido com dados no disco.

É fácil entender: toda a moldura naquele verde tracejado corresponde à totalidade da partição, que tem 297,99GB (binário, que corresponde a 320 decimal); desse total estão sendo usados, isto é, possuem dados gravados 194,19GB e, portanto, ainda resta o espaço sem dados de 103,80GB nessa mesma partição, que é a sdc2, que é exatamente a parte branca da imagem.

É isso o que a imagem representa, o que é absolutamente confirmado pelos demais dados dos comandos antes efetuados.

Se havia antes aí um disco de 500GB, não é esse.

Note que não há nenhuma partição Linux nesse disco, as duas que existem são partições Windows, usando NTFS, que é o formato proprietário do sistema comercial.

Se em alguma momento havia aí um Ubuntu instalado, foi sobrescrito pelo Windows que alguém instalou depois.

Uma hipótese a ser considerada: talvez sua cliente apenas não tenha gostado do Linux Ubuntu instalado, então por ela própria ou por alguém resolveu reinstalar o Windows e ao fazer isso fez de forma errada, apagando o Windows anterior. O comum do povo não tem muita familiaridade com isso, menos ainda com Linux, que não é algo próximo ao povo, às massas.

zaspers · 05 de Dezembro de 2017, 07:01

Entendi. Antes existia duas partições, a que estava instalado o Windows e uma segunda de backup para os arquivos.
Pelo que parece então, a partição do Windows foi deletada e agregada a partição Backup.

O jeito agora seria tentar recuperar os arquivos de outra maneira, correto?
Obrigado pela explicação e me desculpe pela confusão no tamanho do HD, estava seguindo a orientação do modelo que existe na internet. E como deveria haver duas partições, achei que era coerente.

Obrigado.

zaspers · 05 de Dezembro de 2017, 07:04

Existe algo que eu possa fazer, além de agradecer pelo auxílio?

druidaobelix · 05 de Dezembro de 2017, 15:03

Pois então @ zaspers,

Se vai conseguir ou não recuperar algo dos arquivos pessoais antes instalados só mesmo tentando para saber, agora na prática virou uma questão de sorte, se os antigos arquivos foram sobrescritos ou não e o caminho continua sendo o testdisk.

A melhor técnica indica que você deve copiar o disco problema para um outro disco de tamanho igual ou superior, usando o comando dd, que faz uma cópia binária, isto é, bit a bit, observando que o disco destino será totalmente tomado, portanto, precisa ser um disco que realmente não tenha nada que não possa ser apagado e, claro, é preciso que você tenha esse disco adicional para ser possível.

O comando dd, que é um clássico no Linux e vem nativamente instalado, é conhecido como "Destroyer of Disks", isto é, 'destruidor de discos', isso porque se errar o alvo ele simplesmente irá sobrescrever tudo o que vier pela frente, então precisa de bastante atenção ao usá-lo, não errar uma letrinha, verificar realmente qual é o disco alvo, isto é, o disco destino da cópia, para não vir a ter mais um problema.

Então na essência é isso, se você tiver aí esse disco adicional para onde copiar o disco problema, pendura os dois (origem e destino) em algum computer com Linux, faz um comando fdisk para poder obter e confirmar a identificação segura de cada um, uma vez confirmada faz o comando dd apropriado e depois usa o testdisk sobre o disco destino que é uma cópia idêntica do primeiro, pois se cometer algum erro sempre ainda terá o disco origem intacto, principalmente se tiver aprendendo a fazer isso.

A sintaxe geral do comando dd nesse caso é algo assim:

dd if=/dev/disco_origem of=/dev/disco_destino

por exemplo:

dd if=/dev/sdx of=/dev/sdy

onde x e y serão as letras concretas que representam origem e destino respectivamente

com em (só um exemplo):

dd if=/dev/sda of=/dev/sdb

Normalmente também se acrescenta o complemento status=progress para ir mostrando o processamento, que pode ser bastante demorado.

Então, apenas como novo exemplo ficaria algo assim:

dd if=/dev/sda of=/dev/sdb status=progress

Se for mesmo fazer, insisto no alerta, se apontar por engano para um disco ou partição errada, bastando errar uma letrinha, bye-bye o conteúdo do destino, não vai sobrar nada sobre nada de todos os seus arquivos, vai perder absolutamente tudo, sem chance de recuperação. Por essa razão o dd, que se refere a disk dump, é frequentemente chamado de destroyer of disk, então muito cuidado e atenção ao usar isso, não dá para fazer com sono ou cansado.