Dados apagados? É possível recuperar?

A recuperação de dados apagados é uma das buscas mais comuns de quem acabou de perder um arquivo importante. E não é para menos. Imagine a cena: você está em casa, revisando fotos de família ou finalizando aquele TCC da faculdade. De repente, sem querer, você apaga o dado. Ou então, por uma falha no sistema de arquivos, o arquivo some do nada. E agora?

O desespero bate na hora. Você começa a suar frio, porque percebe que não tem backup. Além disso, ficar sem aquela informação parece simplesmente impossível.

Se eu puder dar um palpite, você vai correr para o Google atrás de uma solução. Não se preocupe, não sou vidente! Na verdade, esse é um impulso natural em qualquer cenário de perda de dados.

As tecnologias milagrosas realmente resolvem?

Mas será que essas soluções milagrosas da internet resolvem? Olha, é arriscado dizer que sim ou que não. Afinal, cada caso é diferente.

O sistema de arquivos, o sistema operacional e, principalmente, o que foi feito depois da perda: todos esses fatores importam. Portanto, cada detalhe define qual solução aplicar.

Ao longo de mais de doze anos no mercado, a Crowdertech percebeu um padrão claro. A grande maioria das soluções gratuitas da internet simplesmente não é confiável.

O que descobrimos no nosso laboratório de testes

Certa vez, montamos um ambiente de testes no laboratório. O objetivo era medir a eficácia dos softwares gratuitos que prometem recuperação rápida e sem custo.

A estratégia foi simples. Primeiro, escolhemos cinco softwares gratuitos que prometiam recuperar arquivos. Depois, separamos cinco HDs limpos, com zero fill. Em seguida, gravamos arquivos comuns neles: Word, Excel, fotos, PDF e vídeos. Por fim, apenas formatamos as unidades, já que essa é a forma mais simples de perda quando falamos de recuperação de dados.

O resultado? Nenhum dos softwares recuperou os nossos arquivos.

Foi chocante. Nenhuma ferramenta deu conta nem do cenário mais simples. Pior ainda: alguns softwares infectavam a unidade com malwares. Outro chegava a destruir as informações escritas na MFT, o mapa do sistema de arquivos. Fizemos o teste apenas no Windows, pela simplicidade que queríamos emular.

O que é a MFT?

A MFT (Master File Table) é a principal estrutura que guarda informações sobre todos os arquivos gravados no HD. Ou seja, ela registra diretórios, datas, nomes, tamanho e local de escrita. Em resumo, podemos considerá-la o “mapa” do sistema de arquivos NTFS.

Cada sistema operacional tem o seu file system, com um sistema de arquivos próprio. A seguir, veja alguns exemplos:

Dá para recuperar dados apagados?

Sim! Toda a explicação anterior sobre os file systems serve justamente para embasar esta resposta sobre recuperação de dados apagados.

Quando você deleta um arquivo, ele apenas deixa de aparecer para você. No entanto, ele continua gravado no dispositivo ou vai para um espaço livre. Além disso, os atributos permanecem intactos: nome, tamanho, data e assim por diante.

Essas informações ficam na MFT e o file system as gerencia. Portanto, elas orientam todo o processo de recuperação.

A recuperação funciona quando esses dados estão intactos. Porém, mesmo quando os atributos se perdem, muitas vezes ainda recuperamos o conteúdo. Chamamos isso de recuperação em modo “RAW”, ou seja, resgatar os arquivos sem nome, tamanho ou data.

Quando não é possível recuperar arquivos apagados?

Apenas dois cenários impossibilitam a recuperação de dados apagados:

• Sobreposição: quando outra informação sobrescreve o local da MFT e o local lógico do arquivo.
• Zero Fill: quando um processo zera completamente a MFT e o local do arquivo.

Por isso, sempre orientamos os clientes. Se um arquivo sumir ou for apagado, não grave mais nada no dispositivo. Dessa forma, você preserva a integridade dos dados.

Uma nota sobre sistemas Linux

Os sistemas Linux seguem uma lógica bem diferente do Windows. A escrita muda e, consequentemente, o processo de recuperação fica um pouco mais complexo.

Quando começamos, há doze anos, quase não existiam técnicas para recuperar arquivos deletados no Linux. Na época, a reconstrução era praticamente manual.

Principais extensões de arquivos

Para facilitar, veja as extensões que mais recuperamos no dia a dia:

• Documentos: DOC, DOCX, XLS, XLSX, PPT, PPTX, PDF, TXT
• Imagens: JPG, JPEG, TIFF, BMP, GIF, PNG, AI, CDR
• Vídeos: MP4, MOV, RMVB, MKV, MPEG, AVI
• Áudios: MP3, OGG, WAVE, AC3, AAC, WMA
• Compactadores: ZIP, RAR, 7zip
• Banco de Dados: MDF, LDF, BAK, DB, ORA

Soluções personalizadas da Crowdertech

A Crowdertech está acostumada com o jeito antigo de recuperar dados. Naquela época, não existiam softwares automáticos para resgatar informações perdidas. Por isso, sempre desenvolvemos as nossas próprias ferramentas e dominamos cada etapa do processo.

Assim, temos condições de avaliar o seu caso, mesmo que você já tenha recebido um diagnóstico negativo.

Para saber mais sobre recuperação de dados apagados, acesse www.crowdertech.com.br.