A perda de dados pode ser causado por uma simples queda de energia ou por ter apagado arquivos importantes por engano.
Por "costume", o sistema nem sempre grava os dados em tempo real no disco, a fim de evitar desgaste mecânico prematuramente. Para isso, o sistema aguarda um acúmulo de dados definido para gravar todos dados de uma vez. Este método é amplamente utilizado para unidades de SSD.
Considerações úteis sobre a recuperação de dados:
-Discos formatados com formatação lenta ou o famoso "zero fill" tem chances próximas de zero de ter dados recuperados.
-Quanto maior o uso do disco após a perda de informações, maior as chances de ter os dados sobrescritos permanentemente e menor as chances de recuperação de dados integralmente.
-Discos com defeitos físicos, como setores danificados ou agulha/cabeçote danificados, tendem a aumentar significativamente o tempo de escaneamento e reduz as possibilidades de leitura dos dados.
-Discos desfragmentados após a perda de dados também tem menores chances de ter as informações recuperadas parcialmente ou integralmente.
-Unidades de SSD não costumam ser fáceis de ter os dados recuperados. Algumas unidades fragmentam os dados propositalmente para reduzir o desgaste de gravação nos setores em uso.
-Nenhum dos processos de recuperação de dados são 100% confiáveis, e nem todas as informações podem ser recuperadas.
Procedimentos de emergência a serem tomados durante a perda de dados:
-Nunca formate uma partição na qual você precisa recuperar os dados.
-Tenha em mente qual sistema de arquivos a partição possui (NTFS, FAT32, etc).
-Salve os documentos abertos em unidades diferentes daquela que foi afetada (disco secundário, pen drive, unidade de disco em rede, armazenamento em nuvem, etc).
-Desligue o sistema imediatamente.
-Evite utilizar checkdisk (chkdsk) ou qualquer utilitário de verificação de dados de sistema de arquivos.
-Evite gravar dados adicionais no disco.
-Evite usar o mesmo sistema que está em uso no disco em que deverá ser feita a recuperação de dados.
-Desative imediatamente a atualização do Windows (no caso de ser o Windows) para evitar que o sistema grave dados adicionais.
-O disco ou partição precisará ser analisado por completo para verificar as possibilidades de recuperar os dados. Entretanto, os dados nunca deverão ser recuperados na mesma unidade, a fim de evitar que os dados sejam regravados por cima e comprometer a qualidade das informações recuperadas.
-Procure saber o diretório onde o arquivo se encontra.
Programas recomendados para NTFS. FAT 16 e FAT32:
Para recuperação de documentos e arquivos de áudio ou video apagados recentemente, recomenda-se o Recuva, um software gratuito e bastante simples para usuários não familiarizados com recuperação de dados.
Em casos mais críticos, como partições formatadas ou corrompidas, o GetDataBack pode ser uma excelente alternativa.
Utilizando o Recuva:
O Recuva é significativamente mais simples de se usar, porém as chances com o GetDataBack são maiores.
Ao abrir o Recuva, será exibido um assistente com 7 itens:
All files, Imagens, Música, Documentos, Vídeo, Compactado e Emails. Selecione o item que corresponde à sua necessidade e clique em Avançar.
No segundo menu, selecione o local correspondente onde o arquivo foi apagado. Na dúvida, selecione Não tenho certeza e clique em Avançar. para melhores chances, no final do assistente, marque a opção Ativar verificação profunda e clique em Iniciar. Isso aumenta as chances de conseguir encontrar os dados do arquivo perdido.
No final do escaneamento, selecione os arquivos que deseja recuperar e clique em Recuperar.... Selecione uma pasta diferente da unidade que foi escaneada e clique em OK. Os arquivos que forem recuperados serão salvos na pasta selecionada.
Utilizando o GetDataBack:
Supondo que o programa esteja instalado em seu sistema, inicie o programa correspondente ao sistema de arquivos a ser escaneado (GetDataback for NTFS ou GetDataback for FAT).
Será apresentado 5 opções na tela, sendo elas:
"I don't know, use default settings": recomendado para casos de recuperação de arquivos numa condição em que o usuário não sabe exatamente como ocorreu.
"Perform a Quick scan (sudden partition loss, Fdisk)": Indicado para partição apagadas acidentalmente (não indicado para partições que foram formatadas.
"Systematic file system damage, e.g. Format or Fdisk": indicado em casos mais graves como partições apagadas e formatadas rapidamente.
"Sustained file system damage, e.g. a new operating system was installed": indicado no caso da partição ter sido formatada e um novo sistema foi instalado por cima.
"I want to recover deleted files": indicado para arquivos apagados acidentalmente.
Selecione a opção que mais representa a situação e clique em Next. Na prática, a terceira opção costuma ser a mais demorada, porém com maiores chances de conseguir recuperar o arquivo desejado.
Na próxima etapa, será exibido os discos e partições localizadas. Você pode selecionar uma partição em específico para ser analisada ou um disco inteiro. Selecione o ítem desejado e clique em Next.
O tempo de escaneamento pode levar de poucos segundos até várias horas, dependendo de qual dos 5 itens acima foi selecionado, dependendo do tamanho da unidade selecionada, pela quantidade de arquivos presentes ou pela gravidade de danos físicos na unidade.
Depois de feito o escaneamento, será apresentado as tabelas do sistema de arquivo localizadas.
Os itens em verde costuma ser os itens mais recentes e com melhor qualidade de dados acessíveis.
Os itens em amarelo indicam sistemas de arquivos que não estão muito íntegros, e podem apresentar arquivos corrompidos.
Os itens em vermelho apresentam dados em mal estado de recuperação, e por tanto, tem altas chances de ter os arquivos corrompidos ou ilegíveis.
Selecione o sistema de arquivos que esteja mais apto à sua necessidade e clique em Next. Geralmente os primeiros itens possuem maiores chances de uma recuperação com sucesso.
Após a análise dos dados, será apresentado uma lista com pastas e arquivos reconhecidos. Localize o seu arquivo e selecione "Copy...". Lembrando: nunca salve o arquivo na mesma partição ou disco a ser recuperado, isso vai reduzir suas chances de ter os dados salvos.
Pode ser que seja apresentados diversas cópias na lista apresentada. Convém fazer a cópia de todas elas a fim de ter as chances de um dos arquivos estarem com so dados em doas condições.
Para evitar todo tempo gasto com escaneamento caso necessário, você pode salvar o status do Recovery usando o menu "File > Save recovery". Caso necessário, basta abrir o GetDataBack e importar o recovery atual, evitando a necessidade de escanear a undiade novamente.
Nenhum comentário:
Postar um comentário