Explicação: Recuperar dados de dispositivos formatados

A técnica de recuperar arquivos de um disco formatado é diferente daquela quando se recupera um arquivo deletado da lixeira.

Quando um arquivo é deletado da lixeira, os programas de recuperação usam uma tabela de referência(FAT) existente no hd para poder achar a localização do arquivo na área de dados do disco e assim reaver o arquivo.

Acontece que a formatação destrói essa tabela e dessa forma o programa não consegue achar o arquivo fazendo uma busca usando o sistema de arquivos. Para resolver esse problema o programa usa uma técnica de busca chamada de File Carving.

busca de arquivos

Mas talvez você esteja se perguntando, se não tem FAT, como o programa faz para saber onde estão os arquivos?

Na verdade o programa de recuperação de dados usa outra referência para encontrar os dados, como por exemplo o cabeçalho do arquivo que é único e serve como uma assinatura do tipo de arquivo.

Dizendo de outra forma, todo tipo de arquivo possui um cabeçalho único que é usado pelos programas de recuperação de dados para poder procurar pelo arquivo em um HD formatado.

Como exemplo veja esta imagem de um arquivo jpg aberto em um Editor Hexadecimal:

arquivo jpg

O programa de recuperação de dados vai percorrer o disco inteiro e usar essas informações no inicio do arquivo para determinar que ele é do tipo jpg.

A busca por arquivos de Hds formatados é muito mais demorada que uma busca por arquivo deletado da lixeira, visto que o programa precisa procurar por arquivos em Todo o disco rígido. Então tenha paciência ao usar este tipo de busca.

Nos programas você vai encontrar nomes variados pra essa técnica, mas no fim fazem a mesma coisa. Exemplos de nomes são:

  • Full Scan
  • Busca Completa.
  • Physical search
  • Busca por unidade física.
  • Busca profunda

Se você perdeu um arquivo há muito tempo também pode usar este método para tentar encontrar algum vestígio de tal arquivo.

Uma última coisa que você deve levar em conta é se o programa tem capacidade de identificar o arquivo que você perdeu. Não adianta nada por exemplo, você passar um programa no disco inteiro tentando achar um arquivo do Word, se este mesmo programa não tem condições de achar um arquivo .doc.

Então sempre veja se o programa de recuperação de dados pode recuperar o tipo de arquivo que você perdeu quando usar a busca por unidade física.

Se quiser pode visitar as seguintes páginas com programas que fazem este tipo de busca:

Recuperar arquivos de hds formatados – PhotoRec
Recuperar arquivos de HDs formatados
HD e Pen drive pedindo para formatar

0.00 avg. rating (0% score) - 0 votes

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *


Posts mais Populares
Remomendados
Tópicos recentes
Categorias
Blogroll