Um funcionário excluiu acidentalmente uma pasta do nosso servidor de arquivos. Existe uma maneira de restaurar esta pasta sem precisar restaurar nosso backup? (Como isso desfaria muito trabalho nas pastas de outros usuários.) As cópias de sombra não estão habilitadas, então isso não é uma solução.
Além disso, o que poderíamos fazer para evitar esse problema no futuro? Podemos ativar algum tipo de lixeira no servidor para o qual os arquivos são movidos (temporariamente) quando excluídos?
Responder1
O NTFS não exclui imediatamente o conteúdo dos arquivos, nem o nome do arquivo. As entradas MFT ainda podem estar lá, apenas marcadas como excluídas. Portanto, pode ser possível restaurar arquivos marcando a remoção do sinalizador “excluído”.
No entanto, observe que quanto mais alterações forem feitas no disco, menor será a probabilidade de recuperação. Além disso, não há garantia de que o conteúdo do arquivo não tenha sido modificado entretanto. Pode ter havido um arquivo diferente temporariamente, substituindo parte dos seus dados. Portanto, é altamente recomendável realizar uma verificação de integridade dos dados recuperados. Em muitos casos, isso não é possível (por exemplo, arquivos de texto que não possuem nenhum tipo de soma de verificação).
Na prática, usei com sucessoKit de ferramentas forenses AccessData Liteque está disponível gratuitamente. Tenha cuidado com isso, você pode destruir todo o seu disco. Você deve saber o que está fazendo - e se não conhece os detalhes acima sobre o NTFS, talvez não deva usá-lo.