Recuperando Dados Apagados

[Cartoondivine]

Freqüentemente nossos leitores nos perguntam: "É possàvel recuperar um arquivo apagado por engano?" ou "É possàvel recuperar dados de um disco ràgido formatado?" ou ainda "Como recuperar uma partição apagada indevidamente?".

Recuperar arquivos ou mesmo discos formatados ou com sua partição apagada através do comando Fdisk é totalmente possàvel. Em nossa tutorial do dia 13 de março (que pode ser lida em http://www.clubedohardware.com.br/artigos/549 caso você a tenha perdido) explicamos em detalhes o porque isso é possàvel, mas não explicamos como a recuperação de dados apagados pode ser feita.

Quando apagamos um arquivo do disco, o sistema operacional não apaga fisicamente o arquivo do disco. Isto é, o sistema não "zera" os setores do disco que o arquivo ocupava. Em nome da velocidade, quando você apaga um arquivo, o sistema operacional simplesmente troca a primeira letra do nome do arquivo pelo sàmbolo de sublinhado. Quando visualizamos um diretório, o sistema ignora qualquer nome de arquivo que comece com sublinhado, não mostrando, portanto, os arquivos que foram "apagados". Além disso, o sistema marca os setores que o arquivo ocupava como livre na FAT, que é a tabela onde estí listada a írea que cada arquivo ocupa no disco. Assim, desde que nenhum outro arquivo tenha sido gravado na mesma írea em que o arquivo apagado ocupava (o que faz com que os dados antigos sejam automaticamente apagados para que os novos dados sejam gravados), é possàvel recuperí-lo, simplesmente trocando o primeiro caractere do nome do arquivo de sublinhado para o seu caractere original, bem como re-marcar na FAT a írea que o arquivo ocupa.

Hí no mercado vírios utilitírios para a recuperação de arquivos apagados, sendo o mais famoso o Norton UnErase, parte integrante do Norton Utilities e do Norton System Works (http://www.symantec.com.br).

Da mesma forma que ocorre com arquivos, durante a formatação do disco ràgido os setores do disco não são "zerados". Mesmo comandos como o Format c:/u somente verificam se não hí erros na superfàcie do disco, "zerando" somente a FAT. Isto é, para ganhar tempo, todos os comandos de formatação de disco do sistema operacional em vez de preencherem com zeros todos os setores do disco ràgido durante a formatação simplesmente apagam a tabela que informa o espaço ocupado pelos arquivos. Com isso, você pode recuperar todos os arquivos do disco ràgido, mesmo tendo formatado o disco ou apagado a sua tabela de partição através do comando Fdisk. Desde que, é claro, a írea ocupada pelo arquivo (ou arquivos) que você deseja recuperar jí não tenham sido sobrepostas por novos arquivos.

Para esse tipo de recuperação de dados você precisarí de programas mais avançados, sendo os dois mais conhecidos o Lost & Found da PowerQuest (http://www.powerquest.com.br) e o Easy Recovery, da OnTrack (http://www.ontrack.com). Para rodar esse tipo de programa você deverí instalar um outro disco ràgido em sua míquina, que é onde os arquivos recuperados serão gravados. Por isso, esse disco ràgido terí de ter um espaço disponàvel pouco maior do que o espaço ocupado pelos arquivos que você deseja recuperar (por exemplo, se hí 500 MB de arquivos a serem recuperados, você deverí ter um pouco mais do que isso disponàvel no disco ràgido extra que serí usado na recuperação).

Fonte:. GAbriel Torres
Guia do Hardware

[User_Kakashi]

Boaaaaaaaaaaaaaa, isso vai me ser ultiu.. e muito ehehe

aBraços
=P