A recuperação de dados após formatação é possível em muitos casos porque o processo de formato não apaga o conteúdo real dos arquivos. Além disso, tanto o Windows quanto o Linux preservam boa parte da estrutura original nas primeiras horas. Neste artigo, você entende o que acontece de verdade durante uma formatação e o que dá para salvar.
Mito: “formatou, perdeu tudo”
Esse mito custa caro. Na prática, a formatação rápida apaga apenas as referências de onde cada arquivo começa. Ou seja, ela remove a tabela de alocação, mas não o conteúdo gravado no disco. Dessa forma, os dados continuam físicamente presentes até que novas gravações os sobrescrevam.
Por isso, a janela de recuperação depende do que acontece após o formato. Se você instalar um sistema ou copiar arquivos no mesmo volume, reduz drasticamente as chances.
Formatação rápida versus formatação completa
A diferença muda tudo. A formatação rápida limpa apenas a tabela de alocação do sistema de arquivos e leva segundos. Por outro lado, a formatação completa varre setor a setor e zera cada um, o que pode levar horas. Portanto, a completa é muito mais destrutiva para os dados.
No entanto, mesmo após formatação completa em HD mecânico, técnicas avançadas de forense magnética ainda recuperam fragmentos em alguns casos. Contudo, SSDs com TRIM ativo são mais difíceis depois de uma formatação completa.
O que fazer imediatamente após formatar por engano
A reação rápida define o resultado. Em primeiro lugar, pare de usar o dispositivo formatado. Além disso, não instale nada no mesmo volume. Por outro lado, faça uma imagem do disco antes de qualquer tentativa de recuperação.
Assim, o especialista trabalha sobre a cópia e preserva o estado original. Dessa forma, as chances de recuperação se mantêm altas mesmo dias depois do acidente.
Perguntas frequentes sobre recuperação após formatação
Dá para recuperar depois de reinstalar o Windows? Depende. Se o sistema instalou arquivos sobre os dados antigos, a recuperação fica parcial. No entanto, volumes separados da partição do sistema costumam sobreviver intactos.
Formatação em pendrive tem recuperação? Sim, especialmente após formatação rápida. A estrutura FAT ou exFAT original permanece legível abaixo da nova tabela.
Quanto tempo tenho para acionar um especialista? Quanto mais rápido, melhor. Contudo, recuperações bem-sucedidas acontecem até semanas depois, desde que o disco não receba novas gravações.
Conclusão
A recuperação de dados após formatação funciona na maioria dos cenários de formatação rápida e em parte dos de formatação completa. Em resumo, pare de usar o disco e acione especialistas antes de gravar qualquer coisa. Precisa recuperar dados formatados? A Crowdertech trabalha com forense de volume e recuperação por imagem. Veja também recuperação de HD.
Fontes: NIST — Guide to Integrating Forensic Techniques · CERT.br.