Recupero di tabelle delle partizioni perse

In questo HOWTO per semplicità farò riferimento pratico solo a partizioni primarie.

La tabella delle partizioni si trova nel Master Boot Record, è il settore di avvio di 512 byte, che è anche il primo settore del disco fisso, i primi 445 byte contengono il codice eseguibile dell'MBR e a partire dal byte 446, ci sono quattro gruppi di 16 byte ciascuno, che identificano le partizioni. Quattro gruppi di 16 byte significa che c'è posto solo per quattro partizioni, infatti un disco fisso non può avere più di quattro partizioni primarie, tra cui solo una può essere una partizione estesa che potrà contenere molte partizioni logiche nel caso ci sia il bisogno di superare il limite delle quattro partizioni. Quindi se all'inizio del disco sono registrate le informazioni delle quattro partizioni primarie, eventuali partizioni logiche saranno descritte all'inizio della partizione estesa e siccome ogni partizione logica contiene un puntatore alla successiva, teoricamente possono essere in numero illimitato.

Per riuscire ad individuare tutti i marcatori di inizio partizioni, è possibile utilizzare gpart. Nell'esempio qui sotto verrà copiato tutto l'output di gpart in un file di log in modo da poterlo sempre visionare:

Durante il processo inizieranno a visualizzarsi i risultati ottenendo delle informazioni simili a queste:

Una volta trovate queste informazioni, abbiamo tutto il necessario per poter ricreare le partizioni perse identiche a prima dell'incidente utilizzando fdisk. Infatti alla voce type ci dice il filesystem utilizzato, alla voce size la dimensione in megabyte della partizione (utile per capire di quale partizione si tratta ed anche se era effettivamente esistente) e infine la voce chs, che è quella più importante, mostra la posizione della partizione sul disco indicandone cilindro/testina/settore.
Quindi, conosciute le posizioni precise di fine partizioni, ma soprattutto quelle di inizio, espresse in cilindri, sarà facile eseguire fdisk per ricrearle:

Qui sotto sono riportate le partizioni relative alla scansione con gpart:

A questo punto, se i cilindri iniziali delle partizioni create coincidono con quelle vecchie e se non sono stati sovrascritti dati per altri motivi, il lavoro sarà perfettamente riuscito.