Antes de explicar como recuperar arquivos excluídos da lixeira, vale entender que quando um arquivo do Windows é excluído ele fica armazenado na Lixeira e permanece acessível lá até que você a esvazie ou o restaure. Mas se você excluiu o arquivo inclusive da Lixeira, não se preocupe, é possível recuperá-lo.
Segundo Denny Roger, especialista em segurança da informação , os arquivos excluídos da Lixeira são transferidos para uma pasta oculta chamada Recycled ou Recycler, dependendo do sistema operacional. “O nome completo e o caminho do arquivo são armazenados em um arquivo oculto chamado INFO2”, detalha.
Nos sistemas FAT (File Allocation Table), a pasta é chamada de Recycled. O arquivo INFO2 mantém registros de 280 bytes que contêm o nome do arquivo (255 caracteres) e a data/hora da exclusão. Já nos sistemas NFTS (New Technology File System), a pasta é chamada de Recycler. O arquivo INFO2 mantém registros de 800 bytes que contêm o nome do arquivo, o nome do arquivo em UNICODE e a data/hora da exclusão.
Roger ressalta que todos os arquivos excluídos da Lixeira não podem ser acessados pelo sistema operacional, mas é preciso utilizar um aplicativo com ess função. “É preciso utilizar um software forense. Todos os arquivos removidos da Lixeira podem ser recuperados por meio de técnicas forenses de reconstituição de dados”, destaca.
Apesar do nome pomposo, usuários comuns, como eu e você, podem baixar um desses softwares e recuperar seus arquivos. Um exemplo de ferramenta que auxilia na recuperação de arquivos excluídos indicado pelo especialista é o FTK (Forensic Toolkit). “Ele identifica os arquivos excluídos da Lixeira e fornece mecanismos para a reconstituição”. Existem diversos softwares gratuitos que podem ajudar a encontrar os arquivos excluídos. “Porém, todos os softwares gratuitos possuem recursos limitados”, ressalta. Outra recomendação de Roger é a realização de testes com o software Restoration.
Não existe "receita de bolo" para recuperação ou reconstrução de arquivos excluídos. “Os arquivos excluídos podem estar em uma pasta ‘órfã’ e, dependendo do caso, só técnicas forenses mais avançadas irão permitir a recuperação ou reconstrução”, alerta.
Segue a baixo uma lista de sugestões de softwares que podem ajudar na recuperação de arquivos excluídos da Lixeira. Alguns são gratuitos, outros, não. http://www.snapfiles.com/Freeware/system/fwdatarecovery.html
http://superdownloads.uol.com.br/download/72/filerecovery/
http://superdownloads.uol.com.br/download/7/1-smart-undelete/
http://superdownloads.uol.com.br/download/118/freeundelete/
http://superdownloads.uol.com.br/download/170/fundelete/
http://superdownloads.uol.com.br/download/7/mindsoft-undelete/
http://superdownloads.uol.com.br/download/182/r-undelete/
http://superdownloads.uol.com.br/download/36/super-undelete/
Segundo Denny Roger, especialista em segurança da informação , os arquivos excluídos da Lixeira são transferidos para uma pasta oculta chamada Recycled ou Recycler, dependendo do sistema operacional. “O nome completo e o caminho do arquivo são armazenados em um arquivo oculto chamado INFO2”, detalha.
Nos sistemas FAT (File Allocation Table), a pasta é chamada de Recycled. O arquivo INFO2 mantém registros de 280 bytes que contêm o nome do arquivo (255 caracteres) e a data/hora da exclusão. Já nos sistemas NFTS (New Technology File System), a pasta é chamada de Recycler. O arquivo INFO2 mantém registros de 800 bytes que contêm o nome do arquivo, o nome do arquivo em UNICODE e a data/hora da exclusão.
Roger ressalta que todos os arquivos excluídos da Lixeira não podem ser acessados pelo sistema operacional, mas é preciso utilizar um aplicativo com ess função. “É preciso utilizar um software forense. Todos os arquivos removidos da Lixeira podem ser recuperados por meio de técnicas forenses de reconstituição de dados”, destaca.
Apesar do nome pomposo, usuários comuns, como eu e você, podem baixar um desses softwares e recuperar seus arquivos. Um exemplo de ferramenta que auxilia na recuperação de arquivos excluídos indicado pelo especialista é o FTK (Forensic Toolkit). “Ele identifica os arquivos excluídos da Lixeira e fornece mecanismos para a reconstituição”. Existem diversos softwares gratuitos que podem ajudar a encontrar os arquivos excluídos. “Porém, todos os softwares gratuitos possuem recursos limitados”, ressalta. Outra recomendação de Roger é a realização de testes com o software Restoration.
Não existe "receita de bolo" para recuperação ou reconstrução de arquivos excluídos. “Os arquivos excluídos podem estar em uma pasta ‘órfã’ e, dependendo do caso, só técnicas forenses mais avançadas irão permitir a recuperação ou reconstrução”, alerta.
Segue a baixo uma lista de sugestões de softwares que podem ajudar na recuperação de arquivos excluídos da Lixeira. Alguns são gratuitos, outros, não. http://www.snapfiles.com/Freeware/system/fwdatarecovery.html
http://superdownloads.uol.com.br/download/72/filerecovery/
http://superdownloads.uol.com.br/download/7/1-smart-undelete/
http://superdownloads.uol.com.br/download/118/freeundelete/
http://superdownloads.uol.com.br/download/170/fundelete/
http://superdownloads.uol.com.br/download/7/mindsoft-undelete/
http://superdownloads.uol.com.br/download/182/r-undelete/
http://superdownloads.uol.com.br/download/36/super-undelete/
Nenhum comentário:
Postar um comentário