Recuperar arquivo excluído na unidade de rede

Recuperar arquivo excluído na unidade de rede

parece que excluí acidentalmente alguns arquivos de uma unidade de rede (Western Digital NAS com sistema operacional proprietário, mas provavelmente Linux; usado por 3 PCs com Windows XP e Windows 7).

Existe alguma maneira de renovar os campos?

Ou pelo menos existe uma maneira de ver quando e de qual cliente/processo a exclusão foi feita? Não me lembro de ter excluído um arquivo, então pelo menos gostaria de saber o que aconteceu.

Responder1

Você precisa de acesso em nível de bloco ao disco rígido. Como o seu NAS provavelmente não o fornecerá pela rede, isso significa remover os discos rígidos e conectá-los diretamente a um computador (use o Linux e certifique-se de que ele não grava nada!). Isso deve ser feito o mais rápido possível.

Dependendo do sistema de arquivos, você poderá usar ferramentas de recuperação apropriadas. Se o arquivo for realmente importante (como $ 1.000 importantes), peça a uma empresa de recuperação de dados para fazer o trabalho. Se for algo importante (como horas do seu tempo importantes), ou se você gosta de aprender coisas e não se importa em perder tempo, experimente algumas ferramentas de recuperação apropriadas para o sistema de arquivos. Se houver algum tipo de RAID, boa sorte até mesmo para acessar o sistema de arquivos. Se o sistema de arquivos for ext3/ext4, você precisará tentar recuperar os dados doDiário, pois limpa estruturas de dados críticas.

A menos que o seu NAS tenha algum registro muito incomum, você nunca saberá de onde o arquivo foi excluído. Você pode conseguir a data de exclusão (é necessário acesso em nível de bloco) usando ferramentas forenses/de recuperação de dados.

Responder2

Duvido que existam ferramentas que você possa executar no seu PC e que funcionem no seu NAS (a menos que o seu NAS seja apresentado como um dispositivo de bloco para o seu sistema operacional - esse não é normalmente o caso - eles tendem a usar o compartilhamento de arquivos do Windows ou equivalente).

Se você obtiver acesso "Nível de bloqueio" ao dispositivo, poderá executar alguma recuperação, mas isso é muito difícil e nada como uma simples recuperação ou procurar na pasta de lixo.

informação relacionada