Blog de recuperação de dados excluídos

A eliminação de ficheiros de uma partição EXT4 nem sempre significa que eles são perdidos permanentemente. No entanto, a recuperação de dados torna-se mais complexa se tiverem sido encriptados com fscrypt. Este mecanismo de encriptação ao nível do sistema de ficheiros protege o conteúdo de ficheiros e diretórios, pelo que os métodos de recuperação padrão podem não produzir o resultado esperado. Neste artigo, analisaremos como os dados do fscrypt são armazenados e encriptados no EXT4, o que acontece aos ficheiros após a eliminação e quais os métodos que podem ser utilizados para os localizar e recuperar.