Como recuperar dados perdidos no Windows, macOS e Linux
Saiba como recuperar dados eliminados, formatados, perdidos, danificados e encriptados com Partition Recovery™. Este guia abrange todo o processo de recuperação: selecionar o dispositivo de armazenamento afetado, escolher o método de análise adequado, localizar ficheiros eliminados e partições perdidas ou danificadas, pré-visualizar os dados recuperáveis e guardar em segurança os ficheiros recuperados noutro dispositivo de armazenamento.
O programa pode analisar HDD, SSD, unidades USB, cartões de memória, partições físicas e lógicas, imagens de disco e dispositivos de blocos remotos ligados por SSH. Pode recuperar ficheiros eliminados normalmente ou de forma permanente, encontrar dados depois da formatação, analisar partições eliminadas, perdidas, RAW, danificadas ou inacessíveis e trabalhar com volumes e ficheiros encriptados suportados. O armazenamento original é analisado sem reconstruir ou modificar o respetivo sistema de ficheiros, permitindo analisar o armazenamento e pré-visualizar ficheiros recuperáveis antes de comprar o software. Para começar, transfira e instale Partition Recovery™ no computador Windows, Linux ou macOS que irá utilizar para aceder ao armazenamento afetado e analisá-lo.
Selecionar e preparar a origem de armazenamento
Selecione a origem que contém os dados perdidos, verifique a respetiva estrutura e estado, desbloqueie-a se necessário ou crie uma imagem do disco antes de iniciar a análise.
Selecionar um disco físico ou uma partição
Ao iniciar, Partition Recovery™ deteta automaticamente os dispositivos de armazenamento disponíveis no computador e apresenta a respetiva estrutura atual na janela principal. Os discos físicos são mostrados juntamente com as suas partições e áreas não alocadas, enquanto os volumes detetados também ficam disponíveis na árvore de pastas à esquerda.
Como recuperar ficheiros de vídeo de um NVR Hikvision DS-7608NI com sistema de ficheiros HikvisionFS
Ao selecionar um disco físico, o painel de informações pode apresentar o modelo, número de série, firmware, capacidade, tabela de partições, número de setores, geometria do disco e outros parâmetros de hardware disponíveis. Para unidades suportadas, Partition Recovery™ também pode ler informações S.M.A.R.T., incluindo temperatura, horas de funcionamento, indicadores de estado e outros atributos de diagnóstico.
Ao selecionar uma partição lógica, o programa apresenta informações como o sistema de ficheiros, espaço total e livre, primeiro setor, número de setores, parâmetros de cluster e o disco físico onde o volume está localizado.
Se a partição necessária estiver presente e for corretamente reconhecida, selecione-a para continuar a análise. Se a partição tiver sido eliminada, perdida ou já não estiver visível no esquema atual do disco, selecione o disco físico. A pesquisa de partições eliminadas e perdidas é abordada na etapa de análise.
Volumes lógicos e armazenamento complexo
Partition Recovery™ deteta automaticamente estruturas de armazenamento lógico suportadas e apresenta os volumes disponíveis para recuperação como fontes de armazenamento separadas. Isto inclui configurações Linux LVM e LVM Thin Pool, nas quais o programa consegue identificar volumes lógicos sem ser necessário reconstruir manualmente a configuração do armazenamento lógico.
Como recuperar dados do Proxmox: LVM, discos de VM, Ext4 e XFS
Os volumes lógicos detetados aparecem na árvore de armazenamento e na vista principal dos dispositivos juntamente com o sistema de ficheiros disponível, tamanho, esquema e outras informações técnicas. Selecione o volume lógico ou a partição necessária e utilize-o da mesma forma que um disco ou volume convencional.
Identificar e desbloquear volumes encriptados
Partition Recovery™ identifica automaticamente os volumes encriptados suportados e apresenta-os juntamente com as restantes partições do dispositivo selecionado. O painel de informações mostra a tecnologia de encriptação detetada e o estado atual de bloqueio do volume.
Recuperação BitLocker: ficheiros eliminados, partições perdidas e unidades danificadas
Nos volumes encriptados suportados, o programa pode apresentar informações como sistema de ficheiros, tamanho do volume, tipo de encriptação, estado de bloqueio e identificadores de recuperação disponíveis. Isto inclui tecnologias como BitLocker, LUKS, FileVault e outros formatos de encriptação suportados.
Se o volume estiver bloqueado, selecione-o e clique em Desbloquear. Introduza a palavra-passe, a chave de recuperação ou outras credenciais disponíveis. Depois de desbloqueado com êxito, o volume fica disponível para análise adicional e recuperação de dados.
Utilizar uma ligação rápida e estável
A recuperação de dados pode exigir a leitura de uma grande quantidade de informação do dispositivo de origem. Durante uma Análise completa, Partition Recovery™ pode analisar toda a superfície endereçável de um disco ou partição, pelo que a velocidade e a estabilidade da ligação podem ter um impacto significativo no tempo total de recuperação.
Sempre que possível, utilize a ligação fiável mais rápida disponível. Prefira ligações diretas SATA, SAS, NVMe ou USB de alta velocidade e evite estrangulamentos desnecessários, como adaptadores USB lentos, leitores de cartões, hubs ou ligações de rede com pouca largura de banda. Ao aceder ao armazenamento por SSH, uma rede lenta ou instável pode aumentar consideravelmente o tempo necessário para analisar discos de grande capacidade.
Isto é especialmente importante para unidades de vários terabytes e armazenamento danificado, em que o dispositivo pode ter de permanecer ligado e legível durante muitas horas. Uma ligação rápida e estável reduz o tempo de análise e diminui o risco de interrupções.
Criar uma imagem do disco
Antes de analisar o armazenamento original, pode criar uma imagem do disco e efetuar a análise posterior na cópia em vez de aceder repetidamente ao dispositivo original. Para criar uma imagem, selecione o disco físico ou a partição e escolha Ferramentas – Guardar disco.
Pode copiar todo o dispositivo de armazenamento ou especificar o offset inicial e o tamanho quando apenas uma determinada área precisa de ser preservada. A compressão também pode ser ativada para reduzir o espaço necessário para a imagem resultante. Guarde a imagem noutro dispositivo de armazenamento físico com espaço livre suficiente.
Uma imagem de disco é uma cópia setor a setor do disco ou da partição selecionados. É especialmente útil ao trabalhar com unidades instáveis, danificadas ou em processo de falha que ainda são legíveis, porque as análises e a recuperação seguintes podem ser feitas a partir da imagem sem aceder repetidamente ao dispositivo original nem lhe aplicar carga adicional.
Ligar ou montar uma origem de armazenamento
Monte uma imagem de disco ou armazenamento de máquina virtual existente ou ligue-se a um computador ou servidor remoto por SSH quando a origem a analisar não estiver disponível como disco local ligado diretamente. Depois de adicionada, aparece em Discos montados e pode ser selecionada para análise como qualquer outra origem disponível.
Montar imagens de disco padrão, forenses e Apple
Para abrir uma imagem de disco existente, clique em Montar disco na barra de ferramentas ou selecione Ferramentas – Montar disco. Escolha o tipo de imagem correspondente e indique o ficheiro ou a pasta que contém a imagem.
Como abrir imagens DMG, SparseImage, SparseBundle e CDR no Windows e Linux
Partition Recovery™ suporta várias famílias de imagens de disco:
- Imagens de disco padrão: RAW e DriveImage XML.
- Imagens de disco forenses: EnCase / EWF, AFF, AFD, AFM e AFF4.
- Imagens de disco Apple: DMG, CDR, TOAST, ISO, ASIF, SparseBundle e SparseImage.
O método de montagem depende do formato da imagem. Uma origem pode ser armazenada como um único ficheiro, uma imagem com várias partes ou uma imagem baseada numa diretoria.
Para imagens EWF com várias partes, como E01, S01 e Ex01, selecione o primeiro segmento. Partition Recovery™ localiza automaticamente as restantes partes e combina-as num único disco. As imagens DriveImage XML também podem ser compostas por vários ficheiros: selecione o descritor XML e as partes de dados associadas serão detetadas automaticamente.
Para formatos baseados em diretórios, como AFD e pastas AFF4, selecione o diretório correspondente. No caso de AFM, o programa lê o ficheiro de metadados em conjunto com os dados RAW associados.
As imagens de disco Apple também podem conter vários componentes. SparseBundle armazena os dados em ficheiros band separados, enquanto imagens DMG / UDIF segmentadas podem ser compostas por várias partes relacionadas. Selecione a imagem principal ou o primeiro segmento; os restantes componentes serão detetados e montados automaticamente.
Partition Recovery™ também suporta variantes comprimidas e encriptadas de DriveImage XML, imagens forenses e imagens de disco Apple. Se uma imagem estiver encriptada, introduza a palavra-passe ou chave necessária quando solicitado. O programa abre então a estrutura de armazenamento resultante para análise posterior.
Montar discos de máquinas virtuais e snapshots
Partition Recovery™ consegue abrir discos virtuais utilizados pelas principais tecnologias de virtualização, incluindo VMware VMDK, Hyper-V VHD/VHDX, VirtualBox VDI, Parallels HDD/HDS e armazenamento QEMU/KVM QCOW/QCOW2 e baseado em RAW. As mesmas tecnologias de disco são também usadas por plataformas de virtualização de servidores, como VMware ESXi e Proxmox.
Quando a pasta completa da máquina virtual está disponível, selecione a pasta que contém os ficheiros da VM. O programa examina o respetivo conteúdo e identifica automaticamente os discos virtuais, ficheiros auxiliares, discos diferenciais e snapshots pertencentes à máquina virtual. Se apenas estiver disponível um disco virtual individual, selecione diretamente o ficheiro de disco correspondente.
Recuperar máquinas virtuais criadas no Proxmox VE (*.RAW, .VMDK, .qcow2)
Partition Recovery™ determina automaticamente o formato do disco virtual, o tipo de aprovisionamento e as relações entre ficheiros relacionados. Consegue reconhecer discos fixos e alocados dinamicamente, armazenamento thin e thick, discos divididos, discos diferenciais e cadeias de snapshots.
O programa suporta snapshots internos e externos. Os snapshots internos são armazenados dentro da própria imagem do disco virtual quando o formato suporta esta funcionalidade, por exemplo QCOW2. O programa lê os metadados dos snapshots a partir da imagem e identifica os estados de disco disponíveis.
Os snapshots externos são armazenados como ficheiros diferenciais ou overlay separados ligados a um disco virtual base. Este modelo é utilizado, por exemplo, pelos discos delta de snapshots VMware, discos diferenciais AVHDX do Hyper-V e overlays QCOW2 externos do QEMU/KVM.
Quando vários ficheiros formam uma cadeia de snapshots ou discos diferenciais, Partition Recovery™ determina automaticamente as respetivas relações pai-filho, segue a cadeia até ao disco base e reconstrói os estados de snapshot disponíveis como discos virtuais completos prontos para análise.
Por exemplo, uma máquina virtual Hyper-V pode conter um disco VHDX base e vários ficheiros AVHDX relacionados que representam snapshots sucessivos. O programa reconstrói a cadeia e permite selecionar o estado ativo ou o snapshot necessário em vez de trabalhar com ficheiros diferenciais separados.
Os discos virtuais divididos também são montados automaticamente. Por exemplo, um descritor VMDK VMware e os respetivos ficheiros extent são combinados e tratados como um único disco virtual. Os procedimentos detalhados para tecnologias de virtualização específicas e cadeias complexas de snapshots são abordados em guias separados.
Ligar a um disco remoto através de SSH
Se o armazenamento necessário estiver instalado noutro computador, servidor, NAS ou anfitrião de virtualização, pode aceder-lhe remotamente sem remover ou voltar a ligar fisicamente os discos. Selecione Ferramentas – Ligar através de SSH.
Introduza o endereço do anfitrião remoto e a porta SSH e selecione um método de autenticação. Partition Recovery™ suporta autenticação por palavra-passe, ficheiro de chave privada, texto de chave privada e agente SSH.
A conta remota tem de ter permissões para ler os dispositivos de armazenamento que pretende analisar. Quando é necessário acesso direto aos discos físicos, recomenda-se utilizar Administrador no Windows, root em sistemas do tipo Unix ou uma conta com privilégios equivalentes de acesso aos discos.
SSH pode ser utilizado com Windows, Linux e macOS, bem como com outros sistemas operativos e plataformas de armazenamento compatíveis com SSH, incluindo dispositivos NAS, servidores e anfitriões de virtualização.
Depois de estabelecida a ligação, o programa consulta o sistema remoto e apresenta os discos e volumes disponíveis. Selecione individualmente as origens necessárias ou utilize os comandos disponíveis para selecionar todos os discos físicos ou todos os volumes.
Depois de selecionar os discos ou volumes necessários, Partition Recovery™ lê as informações disponíveis do armazenamento e prepara as origens selecionadas para análise. Dependendo do número e tamanho dos dispositivos, da sua configuração e da velocidade da ligação de rede, esta operação pode demorar algum tempo.
Aceder ao armazenamento montado
Depois de adicionar com êxito uma imagem de disco, um disco de máquina virtual, um snapshot ou um dispositivo de armazenamento remoto, este aparece em Discos montados. Partition Recovery™ deteta o esquema do disco, as partições, os sistemas de ficheiros e as áreas não alocadas disponíveis e apresenta-os na janela principal. A partir daí, a origem montada pode ser utilizada da mesma forma que um disco físico ou volume ligado diretamente. Avance para o passo seguinte para analisar o armazenamento selecionado.
Analisar o armazenamento
Escolha entre Análise rápida e Análise completa para examinar o armazenamento selecionado, recuperar ficheiros de sistemas de ficheiros atuais ou danificados, procurar estruturas e metadados perdidos na superfície do disco e utilizar a análise baseada no conteúdo quando as informações do sistema de ficheiros já não estão disponíveis. Os volumes e ficheiros encriptados podem ser desbloqueados durante a recuperação e os resultados de uma análise concluída podem ser guardados e reabertos mais tarde sem voltar a analisar o armazenamento.
Iniciar a análise
Para analisar uma origem de armazenamento que ainda não foi examinada, faça duplo clique no disco físico, partição, imagem montada, disco de máquina virtual, snapshot ou disco remoto necessário. O Assistente de recuperação de ficheiros abre e permite escolher entre Análise rápida e Análise completa.
Quando uma origem já foi analisada, fazer duplo clique abre os resultados existentes em vez de iniciar uma nova análise. Para voltar a analisar a origem com definições diferentes, clique com o botão direito e selecione Analisar novamente.
Os mesmos métodos de análise estão disponíveis para armazenamento físico ligado diretamente, imagens de disco montadas, discos e snapshots de máquinas virtuais e armazenamento ligado remotamente por SSH.
Análise rápida
A Análise rápida examina a estrutura atual do armazenamento e os metadados disponíveis do sistema de ficheiros sem efetuar uma pesquisa setor a setor em toda a área selecionada.
Quando um disco físico é selecionado, Partition Recovery™ identifica todos os volumes e estruturas de armazenamento suportadas atualmente disponíveis no disco e analisa os sistemas de ficheiros encontrados. Para cada sistema de ficheiros detetado, o programa lê os metadados atuais, tabelas de ficheiros, estruturas de diretórios, informações de alocação e outros registos disponíveis para localizar ficheiros existentes e eliminados.
Como a Análise rápida se baseia sobretudo nas estruturas atuais do armazenamento e do sistema de ficheiros, é normalmente muito mais rápida do que a Análise completa e é a primeira opção recomendada quando a partição e o sistema de ficheiros existentes continuam intactos e legíveis. Isto inclui casos comuns de ficheiros e pastas eliminados em que os metadados do sistema de ficheiros não foram significativamente danificados.
Se a Análise rápida não encontrar os dados necessários ou se o armazenamento tiver sido formatado, reparticionado, danificado, aparecer como RAW ou estiver inacessível, execute uma Análise completa.
Análise completa
A Análise completa efetua primeiro o mesmo exame inicial da Análise rápida e depois continua com uma análise setor a setor da área de armazenamento selecionada. Isto permite que Partition Recovery™ procure para além das estruturas do sistema de ficheiros atualmente visíveis.
Antes de iniciar a análise, selecione os tipos de sistema de ficheiros que devem ser procurados. Apenas os sistemas de ficheiros selecionados serão incluídos nesta fase da Análise completa, por isso ative todos os tipos que possam ter sido utilizados no dispositivo.
Durante a análise completa, o programa procura na área selecionada partições, estruturas de sistemas de ficheiros, tabelas de ficheiros, metadados, diários, estruturas de cópia de segurança e redundantes e estados anteriores dos metadados. Muitos sistemas de ficheiros mantêm informações estruturais importantes em mais do que uma localização, incluindo tabelas de partições de cópia de segurança, cabeçalhos alternativos ou espelhados, superblocos de cópia de segurança, estruturas secundárias de metadados, diários e gerações de metadados copy-on-write.
Estas estruturas adicionais podem continuar disponíveis mesmo quando os metadados principais do sistema de ficheiros foram eliminados, substituídos ou danificados. Partition Recovery™ analisa os fragmentos encontrados e utiliza os metadados disponíveis para reconstruir o máximo possível da estrutura original do armazenamento.
Os resultados podem incluir discos, partições, sistemas de ficheiros, contentores, pastas e ficheiros reconstruídos. Em vez de apresentar todos os dados encontrados como uma lista simples, o programa utiliza a informação estrutural recuperada para recriar, sempre que possível, as relações entre diretórios e armazenamento.
A Análise completa lê significativamente mais dados do que a Análise rápida e pode, por isso, demorar muito mais tempo, sobretudo ao analisar discos grandes, imagens de disco, armazenamento virtual ou dispositivos remotos por SSH.
Análise baseada no conteúdo
Durante a Análise completa também pode ativar a Análise baseada no conteúdo para procurar ficheiros através de assinaturas conhecidas do respetivo conteúdo. Este método analisa toda a área selecionada independentemente dos metadados do sistema de ficheiros e procura estruturas de ficheiros reconhecíveis diretamente nos dados armazenados.
A recuperação baseada em assinaturas é útil quando os registos originais do sistema de ficheiros estão gravemente danificados ou foram perdidos. Pode identificar documentos, imagens, arquivos, vídeos e outros tipos de ficheiro suportados e recuperáveis mesmo quando as respetivas entradas de diretório originais já não estão disponíveis.
Como este método não depende dos metadados originais do sistema de ficheiros, os ficheiros encontrados apenas através de assinaturas de conteúdo podem não conservar os nomes originais, caminhos das pastas, marcas temporais ou outros metadados.
Desbloquear volumes e ficheiros encriptados
Durante a análise também pode ser detetado armazenamento encriptado, incluindo volumes anteriormente ocultos devido à perda de uma partição, formatação ou danos no sistema de ficheiros. Quando Partition Recovery™ identifica um volume encriptado suportado, solicita as informações de desencriptação necessárias para aceder ao respetivo conteúdo.
- BitLocker: palavra-passe, palavra-passe de recuperação de 48 dígitos ou ficheiro de chave de arranque.
- LUKS: palavra-passe ou ficheiro de chave.
- FileVault: palavra-passe ou chave de recuperação.
Depois de fornecer os dados de desencriptação necessários, o programa pode aceder ao sistema de ficheiros desbloqueado e incluir os respetivos ficheiros e pastas nos resultados de recuperação.
A encriptação também pode ser aplicada a ficheiros ou pastas individuais em vez de todo o volume. Partition Recovery™ consegue detetar ficheiros encriptados suportados e solicitar as informações de desencriptação correspondentes quando necessário.
Para Windows EFS, pode fornecer um certificado EFS em formato PFX ou P12 ou importar certificados EFS disponíveis do sistema Windows atual. Para Linux fscrypt, o programa suporta a palavra-passe correspondente, um ficheiro de chave ou outros dados de chave disponíveis necessários para aceder a ficheiros e diretórios protegidos.
As informações de desencriptação podem ser adicionadas quando são detetados dados encriptados durante a análise ou posteriormente ao rever os resultados de recuperação.
Guardar e carregar os resultados da análise
Não é necessário repetir uma análise concluída sempre que voltar a abrir Partition Recovery™. O programa pode guardar os resultados atuais e carregá-los novamente mais tarde.
O programa guarda as informações de análise de todos os discos da configuração de armazenamento atual num único ficheiro de resultados. Isto inclui discos físicos ligados diretamente, imagens de disco montadas, discos de máquinas virtuais e estados de snapshots, bem como armazenamento acedido por SSH.
As informações necessárias para desbloquear volumes e ficheiros encriptados também são guardadas com os resultados da análise em formato encriptado, para que possam ser restauradas em conjunto com a sessão de recuperação quando o ficheiro de resultados for novamente carregado.
Para carregar corretamente os resultados guardados, todas as fontes de armazenamento presentes no momento da gravação têm de voltar a estar disponíveis na mesma configuração. Ligue os discos físicos necessários, monte as mesmas imagens de disco, discos de máquinas virtuais e snapshots e volte a ligar o armazenamento remoto correspondente antes de carregar o ficheiro de resultados.
Guardar os resultados destina-se a reabrir uma análise concluída sem voltar a analisar o armazenamento. Não permite retomar uma Análise completa interrompida a partir do ponto onde a análise parou.
Encontrar partições eliminadas ou perdidas
Se a partição necessária já não estiver presente no esquema atual do disco, utilize a pesquisa específica de partições para a localizar antes de executar a análise de recuperação de ficheiros. Selecione o disco físico e escolha Ferramentas – Encontrar partições.
Selecione os tipos de sistemas de ficheiros utilizados na partição em falta. Pode procurar em todo o disco físico ou limitar a pesquisa a um intervalo específico definindo a posição inicial e o tamanho.
Esta ferramenta procura especificamente assinaturas de partições e sistemas de ficheiros na área selecionada do disco. Funciona separadamente da deteção automática de estruturas complexas de armazenamento lógico realizada pelo motor principal de análise.
As partições encontradas são adicionadas à árvore principal de armazenamento e ficam disponíveis como fontes separadas. Depois pode selecionar a partição necessária e executar uma Análise rápida ou uma Análise completa.
Encontrar, pré-visualizar e recuperar ficheiros
Reveja os resultados da análise, localize os ficheiros necessários na estrutura de pastas reconstruída, em $Lost and Found ou em Análise baseada no conteúdo, utilize pesquisa e filtros se necessário, pré-visualize os ficheiros recuperáveis antes de comprar o software e guarde os dados selecionados em segurança noutra localização.
Rever os resultados da análise
Depois de concluída a análise, Partition Recovery™ apresenta na janela principal a estrutura reconstruída do armazenamento e do sistema de ficheiros. Cada origem analisada tem um resultado de análise atual que contém as partições, sistemas de ficheiros, pastas e ficheiros encontrados durante a análise.
Comece por explorar a árvore reconstruída do sistema de ficheiros e verificar as pastas originais onde os dados em falta estavam armazenados. Quando existem metadados suficientes, o programa restaura a estrutura original dos diretórios, os nomes dos ficheiros e outras informações disponíveis do sistema de ficheiros.
Os ficheiros e pastas cujos metadados foram recuperados mas que não podem ser associados de forma fiável à localização original são colocados em $Lost and Found. Estes objetos podem conservar informações úteis do sistema de ficheiros mesmo que já não seja possível determinar a pasta principal original.
Os ficheiros recuperados através da pesquisa por assinaturas são colocados em Análise baseada no conteúdo e agrupados por tipo. Como este método não depende dos metadados originais do sistema de ficheiros, podem receber nomes gerados, como File 00008.jpg, e não conservar os caminhos, nomes ou marcas temporais originais.
Os ficheiros e pastas eliminados são marcados com uma cruz vermelha, enquanto os nomes dos ficheiros encriptados detetados aparecem a verde, ajudando a distinguir o respetivo estado ao rever os resultados.
Encontrar os ficheiros necessários
Comece pela árvore de pastas reconstruída e verifique a localização original dos ficheiros em falta. Se os dados necessários não estiverem aí, consulte $Lost and Found e depois Análise baseada no conteúdo. Também pode utilizar Encontrar ficheiro quando conhece o nome ou outras características dos dados em falta.
A ferramenta de pesquisa pode encontrar ficheiros pelo nome completo ou parte do nome e suporta correspondência sensível a maiúsculas/minúsculas e por palavras inteiras. As opções avançadas permitem incluir ficheiros ocultos e de sistema e restringir os resultados por tamanho ou data.
O menu Filtro permite apresentar separadamente ficheiros existentes ou eliminados e limitar os resultados a categorias como arquivos, áudio, bases de dados, documentos, imagens ou vídeos.
Também pode ordenar os resultados por nome, tipo, tamanho, estado, data de modificação ou data de criação em ordem ascendente ou descendente. Combinar pesquisa, filtragem e ordenação é útil quando um disco analisado contém um grande número de ficheiros existentes e eliminados.
Pré-visualizar ficheiros antes da recuperação
Selecione um ficheiro suportado para examinar o respetivo conteúdo no painel Pré-visualização. A pré-visualização permite verificar o conteúdo real dos ficheiros recuperáveis antes de os guardar, incluindo imagens, vídeos, documentos, música, arquivos e outros formatos suportados.
Para ficheiros compatíveis, o programa pode apresentar o conteúdo recuperado juntamente com informações disponíveis, como dimensões, tamanho, duração e outras propriedades. Também está disponível uma pré-visualização em ecrã inteiro quando é necessária uma vista maior.
Pode analisar o armazenamento, explorar os resultados de recuperação e pré-visualizar ficheiros recuperáveis antes de comprar uma licença. A licença só é necessária quando estiver pronto para guardar os dados recuperados. Depois da ativação, os resultados de análise existentes permanecem disponíveis, pelo que não é necessário voltar a analisar o armazenamento.
Selecionar ficheiros e pastas
Selecione os ficheiros e pastas que pretende restaurar. É possível selecionar vários itens ao mesmo tempo. Ao selecionar uma pasta, o respetivo conteúdo e subpastas são automaticamente incluídos na recuperação.
Depois de selecionar os dados necessários, clique em Recuperação na barra de ferramentas ou utilize o comando correspondente do menu de contexto. O Assistente de recuperação de ficheiros abre e permite escolher como os ficheiros recuperados devem ser guardados.
Recuperar e guardar os dados em segurança
O Assistente de recuperação de ficheiros disponibiliza três métodos para guardar os dados recuperados:
- Guardar no disco rígido – guardar os ficheiros recuperados em qualquer caminho acessível ao sistema operativo, incluindo outro disco interno ou externo, armazenamento amovível ou uma localização de rede acessível.
- Criar arquivo ZIP – guardar os ficheiros e pastas selecionados diretamente num arquivo ZIP.
- Enviar por FTP – transferir os dados recuperados para um servidor FTP.
Ao guardar num disco ou noutro caminho disponível, pode ativar Restaurar estrutura de pastas para preservar a hierarquia de diretórios recuperada. Para dados NTFS, o assistente também pode restaurar fluxos de dados alternativos. Os símbolos desconhecidos nos nomes de ficheiros e pastas recuperados podem ser substituídos por um carácter especificado.
O assistente apresenta tanto o espaço em disco necessário para os dados selecionados como o espaço livre disponível no destino, permitindo verificar se existe capacidade suficiente antes de iniciar a recuperação.
Ao criar um arquivo ZIP, também é possível preservar a estrutura das pastas recuperadas. Pode escolher o nível de compressão, dividir o arquivo em vários volumes e protegê-lo com uma palavra-passe.
Não guarde os ficheiros recuperados no mesmo disco físico de onde estão a ser recuperados. Escrever novos dados no armazenamento de origem pode substituir ficheiros eliminados e estruturas do sistema de ficheiros que ainda poderiam ser recuperadas. Partition Recovery™ apresenta um aviso se selecionar o disco físico de origem como destino da recuperação.
Sempre que possível, guarde os dados recuperados noutro HDD ou SSD físico, numa unidade externa ou numa localização de armazenamento de rede com espaço livre suficiente para todos os ficheiros selecionados.
Início rápido
Veja este vídeo de início rápido para acompanhar todo o processo de recuperação na prática. Saiba como selecionar o armazenamento afetado, escolher o método de análise adequado, encontrar e pré-visualizar ficheiros recuperáveis e guardar os dados em segurança com Partition Recovery™.
-
Quando devo utilizar RAID Recovery™ em vez de Partition Recovery™?
Utilize RAID Recovery™ quando os dados perdidos dependerem de vários discos físicos e for necessário reconstruir a configuração RAID ou do armazenamento com vários discos.
Os casos típicos incluem um RAID avariado ou degradado, uma configuração RAID eliminada ou danificada, discos membros em falta, ordem incorreta dos discos ou armazenamento NAS, DAS ou de servidor inacessível.
Se um controlador RAID funcional ou o sistema operativo já apresentar a matriz como um disco lógico completo normal, Partition Recovery™ pode analisar esse disco lógico. Se a estrutura da matriz tiver primeiro de ser reconstruída a partir dos discos membros, utilize RAID Recovery™.
-
O que devo fazer imediatamente depois de eliminar ficheiros, formatar uma unidade ou perder uma partição?
Deixe de utilizar o armazenamento afetado o mais rapidamente possível. Não copie novos ficheiros para o dispositivo, não o formate ou inicialize, não crie novas partições, não reinstale o sistema operativo e não execute utilitários de reparação como CHKDSK ou fsck antes de recuperar os dados.
Qualquer operação de escrita pode substituir dados de ficheiros eliminados ou metadados do sistema de ficheiros que ainda possam ser recuperados. Pelo mesmo motivo, não instale Partition Recovery™ no disco físico que precisa de recuperar.
Instale o software noutro disco físico ou utilize outro computador para analisar o armazenamento afetado. Instalar software no disco de origem grava novos dados e pode substituir ficheiros ou metadados recuperáveis. Utilizar outra partição do mesmo disco físico não elimina este risco.
-
O que devo fazer se a unidade não for detetada pelo sistema operativo ou pelo BIOS/UEFI?
Verifique primeiro a alimentação, os cabos, o adaptador e o controlador de armazenamento. Não inicialize, formate ou crie um novo volume apenas para fazer o disco aparecer no sistema operativo. O software de recuperação necessita de acesso legível ao dispositivo. Se o disco não for detetado ao nível do hardware, se desligar repetidamente ou não puder ser lido de forma fiável, poderá ser necessário um diagnóstico de hardware ou um serviço profissional de recuperação de dados.
-
É possível recuperar ficheiros eliminados de um SSD depois de TRIM?
Depende de TRIM ter sido enviado e processado pelo SSD. Se o controlador SSD já tiver apagado ou tornado inacessíveis os blocos libertados, o conteúdo original desses blocos não pode ser recuperado através de uma análise de software. A recuperação ainda pode ser possível se TRIM não tiver sido executado ou se os dados necessários permanecerem em blocos legíveis. Analisar a unidade e verificar a pré-visualização dos ficheiros é a forma prática de determinar que dados continuam disponíveis.
-
Quando devo interromper a recuperação por software e contactar um serviço profissional de recuperação de dados?
Interrompa análises ou ligações repetidas do dispositivo se este produzir ruídos mecânicos invulgares, não arrancar, desaparecer durante o acesso, sobreaquecer, produzir erros de leitura graves ou não for detetado de forma fiável pelo computador. A recuperação por software destina-se a armazenamento que ainda pode ser lido. Continuar a utilizar um dispositivo com falha física pode agravar o seu estado.