Excluí muitos arquivos e pastas do meu laptop e coloquei novos arquivos nas mesmas pastas. Preciso recuperar os arquivos excluídos. Tentei vários softwares de recuperação e não consegui recuperar meus arquivos antigos.
Eu li que se você recarregar as pastas com novos arquivos depois de excluir os antigos, não poderei recuperá-los novamente. Isso é verdade?
O que devo fazer?
Responder1
Se os dados foram realmente sobrescritos, eles não poderão ser recuperados.
Aqui está o artigo de 1996 que originou as afirmações de que isso é possível: Peter Gutmann: “Exclusão segura de dados de memória magnética e de estado sólido" (aqui também).
Para ser justo, o Dr. Gutmann observa em seu primeiro epílogo do artigo:
Outro ponto que vários leitores parecem não ter percebido é que este artigo não apresenta uma solução de recuperação de dados, mas sim uma solução de exclusão de dados. Por outras palavras, salienta na definição do problema que existe um risco potencial e, em seguida, o corpo do documento explora os meios de mitigar esse risco.
Em outras palavras, o artigo não pretendia provar que a recuperação de dados sobrescritos era possível. Ele estava apenas mostrando razões para acreditar que eraplausível, e propor padrões de substituição que deveriam ser suficientes para impedir tal recuperação. (Embora, como aparentemente ele nunca demonstrou qualquer recuperação de dados sobrescritos, ele não poderia ter testado esses padrões, de modo que sua eficácia permanece tão não comprovada quanto sua necessidade.)
No entanto, os documentos abaixo mostram que o risco é muito, muito menor do que o alegado.
(Sinto-me obrigado a mencionar que o Dr. Gutmann também é famoso por afirmar que os recursos antipirataria e de aplicação de DRM do Windows Vista usariam tanta energia que contribuiriam visivelmente para o aquecimento global. George Ou: "Afirme que o Vista DRM causa carga total da CPU e aquecimento global desmascarado!" (2007).)
Nas seções seguintes citarei vários artigos que discordam das afirmações do Dr. Gutmann sobre opossibilidadede recuperação de dados sobrescritos.
Daniel Feenberg, Escritório Nacional de Pesquisa Econômica: "As agências de inteligência podem ler dados sobrescritos?" (2003, rev. 2013) analisou minuciosamente as afirmações de Gutmann e as considerou "muito exageradas". A apresentação é bastante não técnica e fornece um bom "ponto de partida" para os artigos subsequentes. (Observe que este link foi postado anteriormente nos comentários da pergunta por Moab. Observe também: Na citação abaixo, e no restante desta resposta, "MFM" refere-se a "Microscópio de Força Magnética", um microscópio que revela padrões de magnetização em resolução muito alta, em vez de "Modulação de Frequência Modificada", o técnica agora obsoleta para gravar dados em discos rígidos é "MFM".tambémusado neste último contexto no artigo de Gutmann e em alguns dos artigos vinculados abaixo.)
Gutmann menciona que após uma configuração simples do dispositivo MFM, os bits começam a fluir em minutos. Isso pode ser verdade, mas os bits aos quais ele se refere não são de arquivos do disco, mas de pixels nas imagens da superfície do disco. Charles Sobey [...] sugere que levaria mais de um ano para digitalizar um único prato com a recente tecnologia MFM, e dezenas de terabytes de dados de imagem teriam que ser processados.
e:
Uma única gravação é suficiente se a substituição for verdadeiramente aleatória, mesmo com um microscópio STM com potências muito maiores do que as das referências. Na verdade, os dados gravados no disco antes dos dados cuja recuperação é desejada interferirão na recuperação, assim como os dados gravados depois - o microscópio STM não consegue dizer a ordem em que os momentos magnéticos são criados. Não é como a tinta, onde as aplicações posteriores ficam fisicamente acima das marcações anteriores.
e:
Recentemente recebi um artigo fascinante de Wright, Kleiman e Sundhar (2008) que mostra dados reais sobre a precisão dos dados de imagens recuperadas. Embora as imagens incluam algumas informações sobre os bits subjacentes, a taxa de erro é tão alta que é difícil imaginar qualquer utilidade para o resultado. Embora uma palavra ocasional possa ser recuperada entre milhares, a grande maioria das palavras aparentemente recuperadas seriam espúrias.
(O artigo de Wrighte outrosé o artigo que abordo na próxima seção +1.)
Outro facto a ponderar é o fracasso de alguém em ler o “intervalo de 18 minutos” que Rosemary Woods criou na fita de Nixon discutindo a invasão de Watergate. Apesar do fato de a densidade de dados em um gravador analógico na década de 1960 ser aproximadamente um milhão de vezes menor do que a tecnologia de drive atual e de a recuperação de áudio não exigir um alto grau de precisão, nenhum fonema foi recuperado.
Feenberg vincula-se a um artigo de Charles Sobey: "Recuperando dados irrecuperáveis". (O link que ele usa está obsoleto; este está ativo no momento.) No entanto, o artigo de Sobey é sobre recuperação de dados de unidades com falha, não sobrescritas:
Se o disco não estiver fisicamente danificado, os dados do usuário ainda estarão lá, a menos queele foi sobrescrito. (enf. adicionado - jeh)
Craig Wright, Dave Kleiman e Shyaam Sundhar RS: "Substituindo dados do disco rígido: a grande controvérsia sobre limpeza"(2008) é um artigo mais técnico. Os autorestestadoA teoria de Gutmann sobre o uso de um microscópio de força magnética (Gutmann aparentemente nunca o fez, nunca afirmou ter feito) e descobriu que não funcionaria.
A essência do seu argumento é esta: os dados antigos têm um efeito nos campos magnéticos que resultam quando novos dados os sobrescrevem; contudo, mostram (com dados reais) que o efeito é extremamente fraco. É da mesma ordem que as variações de sinal - ruído - encontradas "naturalmente" ao ler até mesmo uma unidade anteriormente imaculada,e os dois não podem ser separados de forma confiável. ou seja, variações na intensidade do campo magnético que são devidas ao ruído normal na operação de um disco rígido, e aquelas que são devidas a dados antigos, não podem ser distinguidas umas das outras.
O fato é que, com unidades modernas (mesmo desde 1990), todo esse processo é principalmente um jogo de adivinhação que falha significativamente quando testado.
Além disso, afirmam que a teoria subjacente à recuperação de dados sobrescritos é insustentável:
O argumento surge da afirmação de que “cada faixa contém uma imagem de tudo o que já foi escrito nela, mas que a contribuição de cada “camada” fica progressivamente menor quanto mais antiga foi feita”.Isso é um mal-entendidoda física das funções de acionamento e da ressonância magnética. Na verdade, não há componente de tempo e a imagem não está em camadas. É antes um gráfico de densidade. [enf. adicionado - jeh]
e
o nível de recuperação quando apresentado com uma imagem perfeita é muito baixo para ser usado mesmo em uma unidade original de baixa densidade (que não existe em nenhum ambiente real).
e
Conseqüentemente, podemos afirmar categoricamente que há uma chance mínima (menos de 0,01%) de recuperação de quaisquer dados em uma unidade NOVA e não utilizada que tenha uma única passagem de limpeza bruta (nem mesmo uma formatação de baixo nível). Nos casos em que um drive foi utilizado (mesmo formatado para uso) não é possível recuperar as informações – há uma pequena chance de recuperação de bits, mas as chances de obter uma palavra inteira são pequenas.
Gordon Hughes e Tom Coughlin: "Apagamento seguro de dados da unidade de disco" (2004) chega a conclusões semelhantes para a análise analógica "exótica" do sinal recuperado das cabeças.
Eles mostram que é possível mostrar correlações fracas entre sinais recuperados e dados antigos, massomente se você já souber quais eram os dados antigos.Isto é obviamente inútil do ponto de vista forense. Se você não tiver nada com que tentar se correlacionar, os efeitos residuais dos dados antigos no sinal serão indistinguíveis do ruído. Esta é a mesma conclusão feita no artigo citado anteriormente por Wright, Kleiman e Sundhar, mas alcançada pela análise de sinais elétricos em vez de imagens MFM.
Eles concluem:
Uma passagem de apagamento parece ser suficiente para tornar os dados antigos irrecuperáveis.
Além disso, em relação às "imagens" MFM dos domínios magnéticos:
É fácil obter imagens que parecem mostrar dados de borda de trilha não apagados. Mas ninguém mostrou a recuperação completa de um setor de dados, incluindo o preâmbulo de sincronização de dados, o desrandomizador de bits, a resposta parcial e os códigos de modulação e o código de correção de erros.
Acrescentarei um pensamento final de minha autoria: se fosse possível gravar dois conjuntos diferentes de dados na mesma área física da unidade e recuperá-los de maneira confiável, os fabricantes de discos rígidos já teriam resolvido isso anos atrás. Eles estariam usando a aparente capacidade da unidade de armazenar dois itens diferentes de dados no mesmo local para aumentar a capacidade utilizável da unidade. Isto claramente não aconteceu.
Responder2
Eles foram para a lata de lixo? Os sistemas operacionais modernos usam o paradigma da lata de lixo. Os arquivos não são excluídos imediatamente, mas apenasmudou-separa um repositório especial.
Se o espaço ocupado pelo(s) arquivo(s) tiver sido liberado, o SOpoderiareutilize esse espaço na primeira ocasião. Isto significa que este espaço não pode ser recuperado para reconstruir o arquivo excluído.
É como o quadro negro da sala de aula. Se o conteúdo tiver sido eliminado, você poderá, olhando atentamente para o quadro, reconstruir o conteúdo. Se tiver sido totalmente apagado ou se tiver sido sobrescrito, os dados anteriores serão perdidos. Se tiver sido parcialmente substituído, você poderá reconstruir parcialmente seus dados perdidos.
Responder3
Não sei qual sistema operacional você está mencionando, mas sim, você PODE recuperar os arquivos se eles estiverem no HDD.
Os discos magnéticos podem espalhar informações de sua superfície (a camada superior do disco) para as camadas mais profundas devido às propriedades magnéticas. Um bom programa consegue ler informação em todas estas camadas (centenas e milhares de vezes cada sector), comparando todas estas leituras sectoriais e tentando recuperar a informação original, que será estatisticamente a mais comum para cada sector.
Se os arquivos foram excluídos normalmente (não um método DoD 5220-22M), você pode tentar o SpinRite para recuperá-los.
Mas o seu funcionamento, apenas pelas suas características, é muito lento e pode consumir muitas horas, dependendo da velocidade do HDD (disco e controlador).