
Um amigo meu me deu um disco rígido físico que continha alguns arquivos My documents
que foram excluídos (até Move to Trash
-> então Empty Trash
) e queria que eu os recuperasse, se possível.
Conectei a unidade por meio de um conversor USB para SATA externo e executei- Recuva
a. Ele encontrou muitos arquivos criptografados no diretório de perfil do usuário, junto com alguns não criptografados que foram excluídos de outros locais (como C:\
). Perguntei à minha amiga, mas ela afirma que nunca criptografou a unidade, então acredito que este seja apenas o diretório do perfil do usuário criptografado pelo Windows.
Não tenho acesso ao PC anterior, já estava esgotado. O que eu quero fazer agora é executar sysprep
uma ferramenta semelhante a para limpar os drivers da placa-mãe, conectar e iniciar o sistema operacional diretamente da unidade do meu PC. Isso apresenta o risco de os dados serem sobrescritos, mas foi considerado aceitável pelo amigo. A questão é: depois de fazer login na conta dela no sistema operacional, será Recuva
possível restaurar os arquivos de perfil do usuário? Deveria ter acesso às chaves de criptografia definidas no perfil do usuário, não deveria?
Existe alguma outra maneira de recuperar arquivos? Os arquivos não são tão importantes para envolver uma empresa de recuperação externa, pois o custo de recuperação excederia enormemente o ganho.