Em caso de falhas mecânicas.

Question

Que etapas posso seguir para tentar recuperar dados perdidos ou inacessíveis de qualquer dispositivo de armazenamento?

Respostas:

• Isto se aplica a qualquer dispositivo de armazenamento de computador, por exemplo, discos rígidos internos/externos, pen drives, memória flash.

• O mais importante éPARE de usá-loaté que você tenha um plano. Qualquer tipo de E/S pode arruinar suas chances de recuperação. Portanto, sem formatação, sem chkdsk e sem ferramentas de reparo locais de terceiros!

• Começa aqui.

• Clique aqui caso suspeite de corrupção ou setores defeituosos.

• Clique aqui caso você suspeite de problemas mecânicos.

• Falha no disco rígido, sem backup - como proceder com a recuperação de dados?

• Partição RAW ou PERDIDA/EXCLUÍDA

• Especificações de recuperação de dados SSD, SD, USB Flash Drive (NAND)

Answer 1

Em caso de falhas mecânicas.

Introdução

Se você tiver uma falha mecânica (por exemplo, falhas aleatórias, parar de funcionar apenas um dia, ruídos estranhos do tipo "guincho"/"bip"),TODOvez que você o conecta e liga, você está tornando tudo muito pior. Se forem dados muito importantes, recomendo levá-los a um laboratório/serviço profissional de recuperação de dados: muitos laboratórios oferecem diagnósticos gratuitos.

No entanto, se você quiser fazer isso sozinho, poderá resumir as falhas mecânicas em duas categorias:

Problemas internos/de mídia ou problemas externos/de controlador.

Primeiro, problemas internos/de mídia. Esta é a pior coisa que pode acontecer a um disco rígido físico. Se for isso, realmente depende de quão ruim.

Se você decidiu fazer isso sozinho, o primeiro passo é clonar ou criar uma imagem da unidade. Algumas ferramentas permitem clonagem/imagem no Windows.

Um exemplo de ser (não gratuito) éEstúdio R. Ele permite criar uma imagem da unidade e realizar várias passagens* e, em seguida, realizar a recuperação da imagem.

*A ideia de múltiplas passagens é primeiro ler dados que sejam fáceis de ler enquanto ignora áreas ruins. Queremos pular áreas ruins, pois a leitura delas irá sobrecarregar a unidade. Assim que tivermos todos os dados fáceis de ler, podemos nos concentrar nas áreas ruins. Mesmo que a unidade falhe completamente neste ponto, temos dados fáceis de ler (geralmente em massa). Para recuperar áreas ruins podemos então fazer ainda uma passagem adicional na qual podemos ser mais agressivos, reler setores várias vezes etc.

Uma ideia ainda melhor pode ser usar ferramentas comoddrescueouHDDSuperClonepois são executados na plataforma Linux, considerada mais segura que o Windows. O Windows é mais persistente quando se trata de tentar acessar unidades instáveis, o que resulta em mais estresse na unidade.

Se for um problema na placa controladora, o sintoma mais comum é que a unidade não gira (use os ouvidos para determinar isso).

Podemos substituir a placa por uma PCB idêntica, porém em drives modernos isso envolve'transplantando' a 'ROM'. Alguns sites especializados permitem enviar PCB original e trocar a ROM para você.

Se o drive não girar vale a pena conferir o 'TVS' que atua como proteção contra sobretensão. Isso é compatível com DIY, se o TVS falhar, podemos removê-lo e executar a unidade sem ele. A unidade agora funciona sem proteção, portanto deve ser criada/clonada o mais rápido possível e não ser mais usada. Para maiores informações:http://www.users.on.net/~fzabkar/HDD/TVS_diode_FAQ.html

Pen drives

Para unidades flash, novamente, se os dados forem importantes, vá a um laboratório. Se você quiser fazer isso sozinho, a mesma estratégia geral se aplica: clonar/criar imagem do dispositivo, se possível. Como regra geral, se a unidade for detectada no gerenciamento de disco com capacidade correta, você mesmo poderá recuperar os dados.

Se detectado corretamente:

• Faça uma imagem / clone da unidade flash (ou cartão de memória),exemplo.
• Recuperar arquivos do arquivo de imagem

Se a unidade flash for detectada, mas a capacidade for exibida incorretamente, o controlador funciona, mas está no 'modo de segurança'. As causas mais comuns para isso são firmware corrompido ou incapacidade de comunicação com o(s) chip(s) NAND.

Se a unidade flash não for detectada, o problema é de natureza física ou de controlador.

As duas últimas questões não considero 'faça você mesmo'.

Answer 2

Em caso de corrupção ou setores defeituosos.

Ore, isso ajudará, pois o acalmará. :-)

Obtenha acesso direto aos dados.

Ao recuperar arquivos de uma unidade externa, é importante tera conexão mais curta possível.

Isso significa que você deseja se livrar de cabos USB, hubs USB ou equipamentos extras desnecessários.

Se você estiver recuperando de um disco rígido externo, tente retirá-lo e conectá-lo usando um cabo SATA...
Se você estiver recuperando de um pendrive, tente conectá-lo à parte traseira do seu computador, tente portas diferentes.

Baixar e gravar um Ultimate Boot CD é necessário para as próximas etapas.

A maioria das ferramentas usadas nesta postagem estão disponíveis noCD de inicialização final.

1. Baixe o Ultimate Boot CD na parte inferior deesta página: Clique no ícone ao lado de um espelho.

2. Opcionalmente, para garantir a qualidade, execute uma soma de verificação comeste programacontra a soma de verificaçãolistado aqui.

3. Grave o ISO em um CDusandoImgBurnno Windows,CD líquidono Mac OSX ouBraseirono Linux.

4. Opcionalmente, para garantir a qualidade, certifique-se de verificar o CD.

Faça um backup (EASEUS Disk Copy).

Como tentaremos recuperar o sistema de arquivos e/ou recuperar os dados, iremos adulterar o disco, por esse motivo você pode querer fazer um backup preliminar para garantir que, se algo der errado, você ainda tenha um back-up -up disponível. Se você suspeitar de falha no disco, você pode até considerar fazer o backup para que ainda possa enviar seu disco rígido para empresas forenses se realmente precisar dos dados...

1. Inicie o CD de inicialização final.

2. Vá paraDisco rígido-->Ferramentas de clonagem-->Cópia de disco EASEUS.

3. Faça uma cópia do discopara outro dispositivo que tenha espaço livre suficiente.

Isso copiará os dados exatamente em nível setor por setor.

Verifique se o disco rígido ainda está em bom estado (SMARTUDM).

Antes de mexermos na unidade, queremos ter certeza de que não estamos piorando seu estado, então vamos primeiro verificar o estado:

1. Inicie o CD de inicialização final.

2. Vá paraDisco rígido-->Ferramentas de gerenciamento de dispositivos-->SMARTUDM.

3. Verificarse algum dosAtributos SMARTtem um ***** amarelo ou vermelho, isso denota um mau estado.

Se o estado não estiver bem,tente se recuperar em caso de problemas mecânicos.

Se o estado estiver bom, faremos uma verificação de erros para ficar atentos e nos livrarmos dos problemas:

1. Inicie o CD de inicialização final.

2. Vá paraDisco rígido-->Ferramentas de diagnóstico-->ViVARD.

3. Deixe-orealizar uma verificação de erros, observe quantos erros são encontrados e quantos remapeamentos são feitos.

Identifique o sistema de arquivos.

Coberto porComo identifico o sistema de arquivos usado em uma partição?.

Tente reparar (TestDisk).

Antes de fazer a recuperação real, às vezes você pode precisar reparar primeiro a(s) partição(ões) e o(s) sistema(s) de arquivos. É aqui que o TestDisk entra em ação, eu recomendariapara dar uma olhada no que ele faz.

É assim que se chega:

1. Inicie o CD de inicialização final.

2. Vá paraDisco rígido-->Ferramentas de recuperação de dados-->TestDisk.

3. Leia a documentação no final doesta páginae tente reparar seus dados.

Use um software de recuperação (PhotoRec).

Agora que as coisas preliminares foram feitas, é assim que você pode começar a se recuperar:

1. Inicie o CD de inicialização final.

2. Vá paraDisco rígido-->Ferramentas de recuperação de dados-->FotoRec.

3. Leia a documentação no final doesta página(exemplo:passo a passo) e recupere seus dados.

Answer 3

TestDiské um scanner de partição de código aberto gratuito e uma ferramenta de recuperação de dados. É muito útil para recuperar partições perdidas.FotoRecé outra ferramenta gratuita de recuperação de dados comumente usada. TestDisk e PhotoRec, além de estarem incluídos no Ultimate Boot CD, como Tom Wijsman mencionou em sua resposta, também estão incluídos nos repositórios de software de muitas distribuições Linux e no CD System Rescue. O System Rescue CD é semelhante ao Ultimate Boot CD, mas é mais leve, o que é uma vantagem porque normalmente é executado a partir de um CD ou unidade flash USB onde o desempenho é importante.

TestDisk é muito mais eficiente que PhotoRec. O problema do Testdisk é que ele nem sempre recupera todos os arquivos excluídos. Se você reformatar acidentalmente uma partição, o TestDisk pode recuperar milhares de arquivos sem perder um único arquivo, mas se você excluiu um arquivo enviando-o para a Lixeira e depois esvaziando a Lixeira, o TestDisk nem sempre poderá recuperá-lo.

Portanto, use o TestDisk primeiro e, se você recuperou todos os arquivos excluídos com o TestDisk, estará pronto. Se você recuperou a maioria dos arquivos excluídos com TestDisk, você pode decidir se terminou ou não. Se ainda não tiver terminado após executar o TestDisk, você pode tentar recuperar os arquivos excluídos usando PhotoRec.

PhotoRec não pode recuperar arquivos excluídos que foram completamente sobrescritos (por exemplo, com o ddprograma). Em alguns casos, o nome do arquivo é armazenado no próprio arquivo. O PhotoRec tenta recuperar o nome do arquivo neste caso, mas na maioria das vezes o PhotoRec não consegue recuperar os nomes dos arquivos.

---

Recupere arquivos com base no tipo de arquivo usando PhotoRec

É preferível inicializar a partir de um DVD/USB live do Linux antes de seguir estas etapas, para evitar o uso do sistema operacional no qual o arquivo excluído está localizado.

1. Instale o TestDisk se ainda não estiver instalado em seu sistema operacional. Nas distribuições Linux, a instalação do TestDisk também instalará o PhotoRec junto com ele.

2. Abra um terminal e inicie o PhotoRec (inicie a partir de um terminal em um live CD/USB ou inicie como root).

3. Selecione o disco rígido.

4. Selecione o tipo de partição.

   Se o seu disco rígido tiver partições Linux, selecione [Intel].

5. Selecione a opção de tipo de arquivo.

   Vá para [File Opt]e pressione Enter. Aqui você pode desativar todos os tipos de arquivo pressionando s. Use espaço para alternar o botão de verificação. Selecione o(s) tipo(s) de arquivo(s) para recuperar.

6. Selecione as opções.

   PhotoRec também possui uma lista de opções diferentes. Em circunstâncias normais, você não precisa modificá-los.

7. Selecione a partição.

   Mova o seletor para a partição da qual você removeu o arquivo. Então Enterpressione [Search].

8. Selecione o tipo de sistema de arquivos.

   Se você estiver usando Linux, será ext2/ext3/ext4, então a seleção padrão é ext2/ext3. Caso contrário, se você estiver recuperando arquivos de uma partição formatada como FAT ou NTFS, selecione Other.

9. Selecione o espaço para análise.

   Selecione Freese você não gravou nessa partição após remover o arquivo específico; caso contrário, selecione Whole.

10. Selecione um diretório para recuperar arquivos.

    Agora selecione o caminho onde os arquivos recuperados serão armazenados. Então aperte Y.

PhotoRec mostrará quantos arquivos recuperou.

_{Fonte:revisado deComo recuperar arquivos excluídos no Linux usando PhotoRec}

Answer 4

Pergunta original,Falha no disco rígido, sem backup - como proceder com a recuperação de dados?

Introdução

Abordarei questões específicas e algumas ferramentas (já que são ferramentas comumente recomendadas) e serei um pouco mais "amplo", para que a resposta também possa ser aplicada a outros cenários de perda de dados.

Faça você mesmo ou procure um profissional?

Se seus dados tiverem valor, procure um profissional.Maioriaas recuperações, mesmo aquelas que exigem trabalho em sala limpa, não excedem, digamos, US$ 850, mas alguns laboratórios estão na faixa de US$ 300 a US$ 500atése for necessária uma sala limpa e se nenhuma peça adicional precisar ser adquirida. - Preços EUA/UE!! Dependendo da sua localização geográfica, os preços podem ser diferentes.

Muitas tentativas fracassadas de DIY podem dificultar a recuperação e aumentar o preço. Isto é verdade se a perda de dados tiver uma causa física e se forem tentadas reparações no local (edição de tabela de partições, reconstrução de RAID, etc.).

Como regra geral, se a causa da perda de dados for conhecida, por exemplo, você excluiu um arquivo ou partição ou formatou uma partição, é seguro presumir que não há causa física.

Com a perda repentina de dados, uma causa física não deve ser descartada de antemão, mesmo que o dano pareça estar no nível lógico. Por exemplo, um sistema de arquivos RAW pode ser causado por corrupção lógica; no entanto, também é um sintoma comum de dano físico. Mesmo tentativas repetidas de leitura podem danificar ainda mais uma unidade ou causar danos ao firmware (estouro da lista G).

Se o dano for obviamente físico, por exemplo, após a queda de uma unidade, um laboratório é sempre a melhor solução e é quase certo que as tentativas de bricolage piorarão a situação.

Não custa nada usar um utilitário SMART. Embora a informação possa ser esmagadora, ela pode ser útil. Trate as informações como tal: se a ferramenta SMART alertar sobre problemas, presuma que de fato há problemas. No entanto, a ausência de alertas não significa que a unidade esteja correta por definição.

Verifique os valores RAW de pelo menos os seguintes atributos:

• Setores realocados
• Setores pendentes

Se os valores brutos forem diferentes de zero, a unidade teve, em algum momento, problemas ao ler setores. Valores grandes da IMO (digamos> 20) são alarmantes, mesmo que as ferramentas SMART digam que não. Uma ferramenta SMART gratuita e fácil de usar é o CrystalDiskInfo. No menu Função > Recurso Avançado > defina os valores RAW para 10 [DEC]. A maioria das ferramentas de recuperação de arquivos que recomendarei mais tarde também pode exibir dados SMART.

Algumas palavras sobre SSD

É verdade que os SSDs são menos propensos a danos mecânicos nas peças móveis. Ainda assim, o desaparecimento repentino de dados pode ter causas físicas, como perda repentina de energia. Os SSDs podem falhar repentinamente, assim como os discos rígidos convencionais.

Além disso, os SSDs podem apresentar 'setores defeituosos', embora estes sejam de natureza totalmente diferente dos setores defeituosos em discos giratórios. Esses setores defeituosos podem ter efeitos em cascata e os SSDs, uma vez que começam a se comportar de maneira estranha ou instável, podem deteriorar-se rapidamente. Se um laboratório não for uma opção e você precisar de mais do que alguns arquivos, pule para a clonagem.

E o TRIM?

TRIM é frequentemente mal compreendido. é importante entender que TRIM é umcomandoque é enviado, por exemplo, pelo sistema operacional para informar a unidade SSD sobre uma série de setores que podem ser descartados. TRIM não é a exclusão ou apagamento de arquivos em si.

Depende de um sistema operacional específico se e quando ele envia comandos TRIM. Um sistema operacional pode enviar um comando TRIM imediatamente se, por exemplo, um arquivo for excluído, o outro pode agendar comandos TRIM semanais ou um sistema operacional pode fazer ambos.

Por exemplo, o Windows envia um comando TRIM quando você formata uma partição ou assim que exclui um arquivo -setrata-se de um volume formatado em NTFS. Portanto, em geral, a recuperação de dados de uma partição formatada é impossível, a menos que: 'circunstâncias' (sistema de arquivos não 'suportado', ponte USB mais antiga que não retransmite comandos TRIM, etc.).

No entanto, se você não consegue acessar a partição porque o sistema de arquivos é RAW, isso não é motivo para o Windows 'TRIM' essa partição e, em geral, pode-se presumir que os dados podem ser recuperados. Portanto, em geral, um sistema operacional apenas TRIM dados que são excluídos propositalmente.

TRIM =/= apagamento ou preenchimento zero, embora possaaparecerdessa maneira. Resumindo: muitos controladores 'desmapeiam' endereços LBA aparados. Tente ler esses endereços LBA e o controlador simplesmente retornará zeros, mesmo sem nunca ler a unidade. Um laboratório de recuperação de dadospoderiaser capaz de recuperar dados 'cortados' enquanto um laboratório de recuperação de dados não consegue recuperar dados que foram realmente sobrescritos, mesmo que sejam sobrescritos apenas com zeros.

Embora muitos possam associar o TRIM principalmente aos SSDs, ele (ATA TRIM) também é suportado por discos rígidos SMR específicos, e também mecanismos semelhantes ao TRIM estão em vigor, por exemplo, em cartões SD e cartões CF.

Algumas ferramentas comumente recomendadas

TestDisk.

Pode ser usado para fazer alguns reparos no local no que diz respeito a MBR, tabelas de partição e setores de inicialização. Estas são uma pequena fração de todas as coisas que podem estar erradas e impedir o acesso aos seus dados e, em geral, é uma má ideia fazer reparos no local. Dito isto, por umbem informadoUma pessoa que corrige um disco pode ser o caminho mais rápido para a recuperação, com riscos apenas marginais.

Também o motivo da perda de dados desempenha um papel: se oconhecidoa causa é a exclusão acidental da partição e o layout do disco é conhecido; escolher as partições corretas não é ciência de foguetes e é um risco bastante baixo, IMO. Se, por outro lado, a causa da perda de dados for desconhecida, não faz sentido tentar o TestDisk apenas por fazer.

A recuperação/recuperação de partições só faz sentido se as partições não estiverem visíveis,nãose novas partições já foram criadas e formatadas. O reparo do setor de inicialização só faz sentido se o problema for realmente o setor de inicialização.

TestDisk também pode copiar dados de um volume, desde que o dano ao sistema de arquivos seja mínimo.

FotoRec.

PhotoRec é um chamado 'escultor' que recupera arquivos examinando a unidade em busca de cabeçalhos e rodapés. Existem várias desvantagens com este método:

• Os nomes dos arquivos não são recuperados
• A estrutura de pastas não foi recuperada
• Alta taxa de falsos positivos
• Incapacidade de recuperar arquivos fragmentados na maioria dos casos

Se esculpir for a única opção, o PhotoRec pode ser uma das melhores ferramentas para o trabalho. Seu conjunto de 'regras' padrão costuma ser mais complexo e preciso do que até mesmo ferramentas profissionais.

Recuva.

Em essência, um recuperador de arquivos, embora se um sistema de arquivos for formatado acidentalmente com exatamente o mesmo sistema de arquivos, a ferramenta também poderá lidar com isso.

Não é, de forma alguma, uma ferramenta séria de recuperação de dados que deva ser usada em unidades 'corrompidas'.

Software de recuperação de arquivos usado por profissionais.

As ferramentas para recuperação lógica usadas em laboratórios de recuperação de dados incluem:

• Estúdio R
• Explorador UFS
• DMDE
• Reclame Pro
• Limpador de arquivos.

Para essas ferramentas e versões para usuários também estão disponíveis. Eles não precisam ser caros, a ferramenta 'mais barata' custa US $ 20 por ano de licença.

Clone / crie uma imagem de uma unidade primeiro!

Antes que um técnico de recuperação de dados tente qualquer recuperação de arquivo, ele primeiro clonará ou criará uma imagem de uma unidade.

No nível DIY, as melhores ferramentas para clonar uma unidade para fins de recuperação de dados são ddrescue e HDDSuperClone.

Mesmo que essas ferramentas sejam projetadas para isso e sejam boas no que fazem (especialmente HDDSuperClone), se a clonagem/imagem for problemática (a unidade desaparece aleatoriamente, extremamente lenta, barulhenta), é aconselhável interromper as tentativas de DIY.

E se eu precisar apenas de alguns arquivos e ainda conseguir acessar a unidade instável?

Concordo que, nesse caso, apenas buscar esses poucos arquivos provavelmente causará menos estresse na unidade do que cloná-la completamente - uma decisão judicial.

Bons locais para pedir/procurar ajuda.

Existem vários locais onde os especialistas em recuperação de dados respondem às perguntas dos usuários finais. Eles podem ser mais adequados do que o SuperUser, pois permitem conversas mais interativas do tipo perguntas e respostas.

• Reddit, r/datarecovery e r/AskADataRecoveryPro
• Fóruns HDDGuru
• Fóruns HDDOracle (tendem a ser discussões mais técnicas)
• Grupo do Facebook "Perguntas e Respostas sobre Recuperação de Dados"

Dúvidas, sugestões ou críticas?

Por favor, coloque-os nos comentários!