
Un amigo mío me dio un disco duro físico que contenía algunos archivos My documents
que fueron eliminados (para Move to Trash
-> entonces Empty Trash
) y quería que los recuperara si era posible.
Conecté la unidad a través de un convertidor externo de USB a SATA y Recuva
la ejecuté. Encontró muchos archivos cifrados en el directorio de perfil de usuario, junto con algunos no cifrados que se eliminaron de otras ubicaciones (como C:\
). Le pregunté a mi amiga, pero ella afirma que nunca cifró la unidad, así que creo que esto es solo el directorio de perfil de usuario que Windows está cifrando.
No tengo acceso a la PC anterior, ya estaba agotada. Lo que quiero hacer ahora es ejecutar sysprep
una herramienta similar a para borrar los controladores de la placa base, luego conectar e iniciar el sistema operativo directamente desde la unidad de mi PC. Esto presenta el riesgo de que se sobrescriban los datos, pero el amigo lo consideró aceptable. La pregunta es: después de iniciar sesión en su cuenta en el sistema operativo, ¿ Recuva
podré restaurar los archivos de perfil de usuario? Debería tener acceso a las claves de cifrado definidas en el perfil de usuario, ¿no es así?
¿Existe alguna otra forma de recuperar archivos? Los archivos no son tan importantes como para involucrar a una empresa de recuperación externa, ya que el costo de recuperación excedería ampliamente las ganancias.