Como restaurar arquivos que existem (o tamanho do disco rígido prova isso), mas não visíveis?

Question

Havia alguns vírus no meu laptop que entraram na minha unidade de 500 GB. Todos os vírus foram limpos, mas agora os arquivos não estão visíveis. Quando verifico o tamanho do disco rígido, ele não diminuiu, mas é o mesmo de antes.

Isso significa que meus arquivos ainda estão lá? Se sim, como eles podem ser recuperados.

Answer 1

Se os arquivos estiverem ocultos, tente fazer algo comoesse

Se eles foram excluídos, tenteRecuva, no entanto, se isso acontecer, você deverá ver o espaço liberado.

EDIT: de acordo com o comentário, o problema pode estar em outro lugar, talvez o vírus tenha mexido nos arquivos e os colocado em outro lugar. UsarWinDirStatou algum outro visualizador de estatísticas de uso de disco para saber para onde foi a maior parte do espaço.

EDITAR + ATUALIZAR:

Para restaurar as pastas ocultas ao seu estado original, você deve fazer o seguinte. Note que estou numa versão portuguesa do Windows XP, mas o núcleo está aí, deve ser transversal ao Windows 7 ou 8, e vou facilitar ao máximo a compreensão:

Supondo que você tenha uma mistura de pastas não ocultas e ocultas como a seguir...

... selecione todos eles, pressione o botão direito em qualquer pasta e vá para Properties. Você pode fazer o mesmo na barra de menu, mas assim é mais fácil.

Uma janela como a seguinte aparecerá.Desmarquea caixa de seleção Hidden(na minha versão rotulada como Oculto) e pressione Apply.

Se você está fazendo isso de umNTFSPartição (provavelmente, a menos que esses arquivos estejam em uma unidade externa), outra janela aparecerá perguntando se você deseja fazer esta alteraçãoTODOSarquivos, mesmo aqueles incluídos dentro das pastas e aqueles dentro das pastas dentro das pastas e assim por diante. A principal desvantagem de fazer isso é que alguns arquivos do sistema (ou seja, desktop.inie thumbs.dbde agora em diante aparecerão mesmo se você tiver a opção "Mostrar arquivos ocultos" desativada). Se isso te incomoda, verifique dentro das pastas ocultas se os arquivos dentro delas também estão ocultos. Se estiverem, é menos incômodo permitir isso, a menos que você queira fazer isso repetidamente.

Por último, o resultado final é mais ou menos assim. Todos os arquivos foram exibidos.

Answer 2

Sua melhor aposta é usar umCD ao vivo do Linuxeinvestigue o sistema de arquivos. Isso evitará quaisquer permissões implementadas pelo Windows e evitará quaisquer truques de malware.

• Verifique os tamanhos de diretório e arquivo usandodu --si /path/to/folder
• Encontre arquivos grandes graficamente usandogdmap
• Recupere arquivos excluídos com photorec(parte do pacote testdisk)

As recomendações para o LiveCD incluem:CD ao vivo do Knoppix,LiveCD GParted,CD ao vivo do Linux Mint, etc.

Answer 3

Seus arquivos ainda podem estar lá.

Quando um sistema operacional como o Windows exclui um arquivo, o arquivo não é removido. Em vez disso, apenas o ponteiro para o arquivo é removido. O sistema operacional então considera os blocos onde o arquivo estava localizado como livres e permite que outros programas substituam esses dados.

Você pode usar um programa de recuperação de arquivos para tentar recuperar esses arquivos.

---

Etapas para recuperar dados

1. Pare de usar o computador imediatamente! (Isso inclui ficar online ou instalar qualquer programa de recuperação de arquivos). Se os arquivos forem importantes, não tente recuperá-los sozinho. Na verdade, pode causar mais danos. Leve a unidade a um especialista em recuperação de dados.

2. Tire um instantâneo da sua unidade atual. Use um utilitário comoddrescuepara criar um clone do seu disco rígido. Sempre execute suas primeiras tentativas de recuperação no clone, não na unidade real.

3. Use uma ferramenta de recuperação de dados para verificar possíveis fragmentos de arquivo. O melhor que encontrei são

   • RIPLinux (recuperação possível), é uma distribuição Linux inicializável com muitas ferramentas de recuperação.
   • Data Rescue 3 (Mac), nunca recuperei arquivos de uma unidade em funcionamento
   • Active@ (Windows), funcionou para mim quando todos os outros programas falharam.
   • BartPE - Um disco do Windows que possui muitas ferramentas boas de diagnóstico e recuperação

4. Se um programa recuperar arquivos, não os recupere diretamente na unidade onde foram perdidos, pois ele pode sobrescrever-se. Salve os arquivos em uma unidade diferente.

---

15 programas gratuitos de recuperação de arquivos
inodes no linux
Como recuperar arquivos apagados