O que acontece quando você exclui uma partição? Explicações sobre as alterações no MBR e no GPT
O que acontece quando você exclui uma partição? O software de particionamento remove sua definição do layout de partições ativas do disco, de modo que o Windows não consegue mais acessar essa região como o volume original. Isso não significa necessariamente que todos os arquivos sejam sobrescritos, mas torna o espaço disponível para reutilização e pode colocar os dados restantes em risco.
As alterações exatas nos metadados variam entre discos MBR e GPT. Em discos GPT, o MBR de proteção geralmente permanece inalterado, mesmo que uma partição desapareça. Este artigo explica essas diferenças para discos básicos comuns do Windows 10 e do Windows 11, incluindo o que deve ser verificado no WinHex. Discos dinâmicos e Espaços de Armazenamento exigem uma análise separada.
Índice
O que muda quando uma partição é excluída?
Uma tabela de partições identifica regiões do disco. Um sistema de arquivos organiza os arquivos dentro de uma dessas regiões. A exclusão de uma partição altera principalmente a primeira camada.
Camada | Função | Efeito da exclusão de uma partição comum |
Tabela de partição | Define as localizações e os tipos das partições | A partição selecionada é removida do layout reconhecido |
Metadados do sistema de arquivos | Registra diretórios, alocação de arquivos e outras informações sobre o volume | Pode permanecer na antiga região de divisão, embora o acesso normal tenha sido perdido |
Conteúdo do arquivo | Armazena documentos, imagens, vídeos e outros dados | Pode permanecer legível até ser sobrescrito ou ficar indisponível por qualquer outro motivo |
Acesso a volumes do Windows | Apresenta o volume por meio de uma letra de unidade ou ponto de montagem | O volume original não está mais disponível no caminho anterior |
O Windows geralmente exibe a área da partição anterior como Não alocado. Uma unidade lógica MBR excluída de dentro de uma partição estendida pode, em vez disso, deixar Espaço livre dentro desse contêiner.
Nenhuma das duas anotações comprova que os setores subjacentes contenham zeros.
A exclusão de partições também difere de várias operações relacionadas:
- Removendo uma letra de unidade altera um caminho de acesso, mantendo a partição definida.
- Formatação cria estruturas do sistema de arquivos dentro de um volume.
- DiskPart
limporemove as informações de particionamento de todo o disco. - DiskPart
limpar tudograva zeros em todo o disco.
Essas operações não devem ser consideradas intercambiáveis ao se avaliar o que ainda é recuperável.
O que muda na tabela de partições do MBR?
Em um disco MBR convencional, quatro registros de partição de 16 bytes ocupam bytes 0x1BE–0x1FD do LBA 0.
Registro | Intervalo absoluto de bytes a partir do início do disco |
Primeira entrada de partição |
|
Segunda entrada de partição |
|
Terceira entrada de partição |
|
Quarta entrada de partição |
|
Assinatura do MBR |
|
Cada registro inclui um tipo de partição, o LBA inicial e o número de setores. O Guia sobre a tabela de partições MBR explica a estrutura completa do registro.
A entrada excluída passa a estar inativa
Uma implementação comum zera o registro da partição selecionada. Por exemplo, o código de particionamento do util-linux zera o registro ao excluir uma partição primária do MBR.
No entanto, o número exato de bytes gravados é um detalhe de implementação. Não se deve presumir que todos os utilitários do Windows e todos os gerenciadores de partição de terceiros produzam uma imagem de setor idêntica.
Uma entrada excluída da tabela de partições não é mais uma descrição válida da partição anterior. Normalmente, ela não é mantida como um registro completo com um sinalizador “excluído” recuperável.
Exemplo: Considere uma partição primária MBR que começa no LBA 2.048 e contém 2.097.152 setores lógicos.
Campo dentro de seu registro | Deslocamento relativo | Antes da exclusão | Depois que uma implementação limpa o registro inteiro |
Tipo de partição |
|
|
|
LBA inicial |
|
|
|
Número de setores |
|
|
|
Os valores multibyte utilizam codificação little-endian. Com setores lógicos de 512 bytes, esta partição de exemplo ocupa 1 GiB. Digite 0x07 isso, por si só, não prova que seu sistema de arquivos seja NTFS.
Não é necessário que todo o MBR desapareça
A exclusão de uma partição primária não implica, por si só, a necessidade de apagar o código de inicialização, a assinatura do disco, outros registros de partição ou o final 55 AA assinatura.
Consequentemente, encontrar 55 AA O fato de a partição ter sido excluída não prova que a partição original ainda exista.
As unidades lógicas exigem uma verificação adicional. Sua estrutura depende dos Registros de Inicialização Estendidos (EBRs) dentro de uma partição estendida. A exclusão pode alterar esses registros ou seus links, mantendo, porém, o registro de nível superior da partição estendida no LBA 0.
O que muda nos metadados de exclusão de partições GPT?
O GPT armazena suas definições de partição em uma matriz de entradas de partição. O tamanho padrão de cada entrada é de 128 bytes, mas o cabeçalho indica o tamanho real.
O Estrutura da entrada de partição GPT contém os seguintes campos:
Campo | Deslocamento dentro de um registro | Significado após a exclusão |
GUID do tipo de partição |
| Um GUID do tipo “todo zero” identifica uma entrada não utilizada |
GUID exclusivo da partição |
| Pode ser aprovado junto com o restante da inscrição |
LBA inicial |
| Deixa de definir uma partição ativa quando a entrada não está em uso |
LBA final |
| A mesma limitação do LBA inicial |
Atributos |
| Pode ser liberado |
Nome da partição |
| Pode ser liberado |
A distinção importante é entre uma entrada não utilizada e um padrão de exclusão garantido, byte por byte.
A UEFI define um GUID de tipo de partição zero como não utilizado. Softwares de particionamento podem apagar a entrada inteira; o util-linux fornece um exemplo concreto desse comportamento. Uma operação específica do Windows ainda precisa de suas próprias capturas “antes” e “depois” para determinar exatamente quais bytes foram alterados.
Um espaço composto exclusivamente por zeros, por si só, também não prova que tenha ocorrido uma exclusão. É possível que esse espaço nunca tenha sido utilizado.
Ambas as cópias do GPT devem refletir a exclusão
O GPT mantém os metadados das partições principal e de backup. Uma atualização realizada corretamente altera ambas as cópias para refletir o layout atual.
Isso significa que o GPT de backup normalmente é não é uma cópia de reversão que contém a partição excluída. Restaurá-la após uma exclusão normal, concluída com sucesso, geralmente restaura o mesmo layout atual.
Pode haver um backup desatualizado após interrupções na gravação ou corrupção, mas isso é uma inconsistência a ser investigada, e não um método confiável de recuperação.
As somas de verificação devem ser recalculadas
Para alterar a matriz de entradas, é necessário atualizar seu PartitionEntryArrayCRC32. Como essa soma de verificação está contida no cabeçalho, o cabeçalho CRC32 do cabeçalho também devem ser recalculados.
O Guia de cabeçalhos GPT explica essas relações.
Há dois campos que são especialmente propensos a interpretações errôneas:
Número de entradas de partiçãoé o número de slots de entrada disponíveis, e não o número atualmente ocupado. Normalmente, excluir uma partição não reduz esse número.DiskGUIDidentifica o disco. A remoção de uma partição não exige, por si só, a alteração desse identificador.
Somas de verificação GPT válidas garantem a consistência dos metadados. Elas não garantem que os arquivos da partição anterior permaneçam intactos.
O MBR de proteção muda quando uma partição GPT é excluída?
Normalmente, as informações relevantes sobre as partições não se alteram.
A estrutura às vezes chamada de “MBR virtual” de um disco GPT é mais corretamente denominada MBR de proteção, ou PMBR. Ele ocupa o LBA 0 e ajuda a evitar que utilitários mais antigos, compatíveis apenas com MBR, tratem o disco como vazio.
Um MBR de proteção padrão contém um 0xEE registro. Esse registro protege a área do disco GPT; ele não descreve separadamente cada partição GPT.
Campo de registro de proteção | Significado normal | Efeito esperado da exclusão de uma partição GPT |
Tipo de partição |
| Restos mortais |
LBA inicial | LBA 1 | Restos mortais LBA 1 |
Número de setores | Contagem de blocos lógicos do disco menos um, com limite máximo de | Não diminui na mesma proporção do tamanho da partição excluída |
Outros três registros do MBR | Não utilizado | Permanecer sem uso |
Se o registro de proteção ocupar o primeiro slot do MBR, o WinHex exibe seu byte de tipo no deslocamento absoluto 0x1C2.
O fato de o MBR de proteção permanecer inalterado não significa que a exclusão da partição GPT tenha falhado. As definições reais das partições estão nas matrizes GPT.
O software pode reescrever ou normalizar o LBA 0 ao salvar as alterações; portanto, uma comparação idêntica de setores inteiros não é um requisito universal. Os layouts MBR híbridos também exigem um tratamento específico, pois contêm mapeamentos adicionais de partições legadas.
O que acontece com o sistema de arquivos e os arquivos?
A remoção da definição de uma partição não exige, por si só, a sobrescrita do setor de inicialização do volume anterior, da Tabela Mestre de Arquivos NTFS, das estruturas FAT ou de todos os setores de dados de arquivos.
Essa separação explica como um scanner pode, às vezes, localizar um volume ausente mesmo depois que seu registro na tabela de partições tiver sido apagado.
No entanto, o fato de “a tabela de partição ter mudado” não é suficiente para concluir que todos os dados dos arquivos foram preservados:
- Operações adicionais de formatação ou remoção de assinaturas podem danificar os metadados do sistema de arquivos.
- Novas partições e gravações subsequentes podem sobrepor-se aos dados originais.
- As funções TRIM, UNMAP ou comportamentos relacionados à desalocação podem tornar os intervalos de armazenamento indisponíveis para leituras normais.
- A corrupção existente pode impedir que um sistema de arquivos intacto seja reconstruído.
Em SSDs e sistemas de armazenamento com provisionamento dinâmico, não se deve presumir que evitar a criação de novas cópias de arquivos garanta a recuperação. O comportamento da desalocação depende da operação, do sistema operacional, da pilha de armazenamento e do dispositivo.
O tipo da partição também é importante. Ao excluir uma partição de dados, o acesso normal aos arquivos nela contidos é interrompido. Ao excluir uma Partição do sistema EFI pode impedir a inicialização, mesmo que a partição do Windows ainda esteja presente.
Como verificar as alterações no WinHex
No caso de um disco afetado que contenha arquivos importantes, faça uma imagem do disco antes de iniciar a investigação. Utilize um disco de teste descartável ou um disco virtual para realizar um experimento de exclusão deliberada.
Para que a comparação seja confiável, é necessário que as imagens tenham sido capturadas antes e depois da mesma operação. Uma imagem que mostre apenas o resultado final não consegue mostrar exatamente o que mudou.
Identifique o disco e o tamanho do setor lógico
Em uma janela do PowerShell com privilégios elevados, esses comandos consultam o layout atual:
Get-Disk |- Select-Object Número, NomeComum, Número de Série, Estilo de Partição,
- Size, LogicalSectorSize, PhysicalSectorSize
Depois de identificar o disco correto, verifique as partições reconhecidas nele:
Get-Partition -DiskNumber 3 |- Select-Object PartitionNumber, DriveLetter, Offset, Size, Type
3 is an example disk number. Confirm the actual device by its model, capacity, and identifier before substituting it.
These queries report the recognized layout; they do not recover a deleted entry.
Open the correct address space in read-only mode
Open the complete disk image in WinHex, or select the physical disk when direct examination is appropriate. Confirm Read-only/View mode in the information pane.
Opening a mounted volume starts from that volume’s address space. It does not present the whole disk’s LBA 0.
Use the device’s logical sector size when converting logical block addresses to byte offsets:
- Disk byte offset = LBA × logical sector size
Compare the relevant structures
For MBR, compare LBA 0, particularly the four partition records. Include the EBR chain when investigating a logical drive.
For GPT:
- Read the primary header at LBA 1.
- Obtain
PartitionEntryLBA,Tamanho da entrada da partição, eNúmero de entradas de partição. - Compare the relevant entries in both arrays.
- Check the array and header checksums.
- Compare the protective MBR separately.
For a zero-based entry index i, its disk byte offset is:
- PartitionEntryLBA × logical sector size
- + i × SizeOfPartitionEntry
Exemplo: With 512-byte logical sectors, an array beginning at LBA 2, and 128-byte entries, entry index 0 begins at 0x400. These are example conditions, not universal offsets.
Finally, compare the former volume’s starting sector using its recorded pre-deletion location. A surviving boot sector is useful evidence, but it does not prove that every directory or file remains readable.
What Recovering a Deleted Partition Structure Requires
Recovering deleted partition structure means reconstructing a valid partition definition from surviving evidence. It differs from copying recoverable files to another disk.
A candidate structure needs more support than a familiar signature. Check:
- Whether the proposed start and length fit inside the disk.
- Whether the file system’s internal geometry agrees with those boundaries.
- Whether it overlaps any partition that must remain.
- Whether directories and representative files can be read.
- Whether the proposed layout preserves other required partitions.
TestDisk can search for lost partitions and write selected definitions. Its search results still require review; finding a candidate does not make writing it automatically correct.
If the immediate goal is retrieving documents or photos, recovering files to another physical disk can avoid committing a reconstructed layout first. The lost partition recovery guide explains how to choose an appropriate next step.
After reconstruction, verify the recognized boundaries, readable folders, and actual files. For a system disk, startup verification is a separate requirement. A successful partition-table write alone does not confirm a complete recovery.
Perguntas frequentes
A exclusão da última partição converte o GPT em MBR?
O backup GPT consegue restaurar uma partição excluída intencionalmente?
“Não alocado” significa que todos os setores estão vazios?
O CHKDSK consegue recriar uma entrada de partição excluída?
A exclusão de uma partição coloca os arquivos na Lixeira?
Criar uma partição com o mesmo tamanho vai restaurar tudo?
Basta excluir uma partição antes de vender um disco rígido?
