Olá pessoal do ISTF! Ando sumido, é verdade...

Estou aqui pra pedir uma ajuda, indicações ou recomendações dos colegas de fórum.

A situação é a seguinte:

Um amigo (é mesmo, não eu tentando me esconder por detrás de um amigo hehe) apagou de uma partição NTFS em Windows XP um arquivo importantíssimo, do qual não havia backup. Apagou usando o famigerado SHIFT+Delete. Para complicar, é um arquivo em formato proprietário da empresa, binário (e não é ASCII ou coisa que valha), com resultados da aquisição de dados de um equipamento - o que inviabiliza o uso de diversas ferramentas disponíveis para recuperação de arquivos em formatos específicos.

Pois bem, esse amigo me procurou pedindo dicas ou indicações que o ajudassem a recuperar esse arquivo, que é vital para ele e pra empresa. Se for o caso, ele pode pagar pelo software ou serviço terceirizado, então estas indicações ajudam também. Eu não tenho muita experiência na área, por isso peço ajuda aos colegas de fórum.

Alguns softwares que ele já testou, sem sucesso:
EasyRecovery Professional, r-studio, rundelete, recover myfiles, easeus e disk internals

Qualquer dica e sugestão é bem vinda,

[]'s
Cristian

---

Esse eu utilizo bastante aqui com bons resultados.

Active file recovery

Anda sumido? Imagina :P

GetDataBack for NTFS

Recuva

Boa sorte

---

"Só é digno de seu poder aquele que o justifica dia após dia" Dag Hammarskjöld Secretário-geral da ONU e Prêmio Nobel da Paz de 1961

"Para o triunfo do mal só é preciso que os bons homens não façam nada." Edmund Burke

Apresentações e Estudos sobre Segurança da Informação e TI em geral: http://www.slideshare.net/NLDT/presentations

Porque Segurança transcende Tecnologia!

Avisa seu amigo para tomar muito cuidado em não sobrescrever os dados porque é isso que deixa irrecuperável.

Zero Assumption Recovery

Poste os resultados depois.

As dicas já foram repassadas (aliás, ele está monitorando o tópico aqui). Muito obrigado pelas dicas.

Sim, ele está tomando este cuidado. Desde a deleção, ele disse que pouquissima coisa foi escrita nele, a principio apenas um arquivo pequeno. Quando ele tiver algum resultado posto aqui (ou ele mesmo posta...)

---

O ideal é que ele faça uma imagem bit-level do HD original e faça as tentativas de recuperar o HD nesta imagem, sem correr o risco de reduzir cada vez mais as chances de recuperar o arquivo..

Se nenhuma destas ferramentas possibilitar a recuperação, a saída é procurar uma empresa especializada em recuperação de dados. O custo deste serviço não costuma ser muito baixo, tipo uma taxa de análise mais um valor por kb recuperado.

Nenhuma das sugestões deu efeito. Acho que nenhum software vai resolver isso.

Alguém conhece algum perito que trabalha com isso, e os custos envolvidos em um "resgate pericial"? Os dados são realmente importantes, e já vai ser uma burocracia tirar o HD de lá pra enviar pra alguém se for o caso. E sim, vai ter que enviar pq está fora do Brasil, e infelizmente não num lugar propício pra se encontrar especialistas no assunto. Mas de algum jeito ele vai ter que resolver isso...

---

O próprio encase não resolveria? A versão 3 desse software é fácil de ser encontrada na net...

PS: Não sou a favor a pirataria, não entendam mal...

PS2: A versão 3 do encase não é tão "robusta"... se seu amigo está disposto a pagar pelo software (algo em torno de 20k), sugiro pegar as versões mais recentes...

programas GNU muito bons:


photorec e testdisk

---

---
Speak your mind. Don’t back down.

Ma liberté
Tu as su désarmer
Mes moindres habitudes
Ma liberté
Toi qui m'a fait aimer
Même la solitude --G. Moustaki

Acho que não é necessário enviar para fora do Brasil. Neste site a empresa diz ser a única do país com tecnologia para recuperar discos danificados: www.datadisk.com.br

Lí também no Clube do Hardware que recuperar um HD pode ser tão caro quanto um novo. Mesmo se você pagar R$500,00 nessa recuperação, não acho tão caro assim que não valha a pena, considerando a importância desses dados como você mesmo disse. Além disso, neste site é possível fazer um orçamento on-line.

Abraço,
Jean

Eu tinha respondido, mas acho que bugou...

Bom, sugeri o software Encase, que é bem utilizado na area pericial... a versao 3 dele é fácil de encontrar na net

PS: Não sou a favor a pirataria, não levem a mal...

PS2: Se teu amigo (ou a empresa em que ele trabalha) estão interessadas em pagar uma licença do Encase, fale pra ele se preparar pra desenbolsar uns 20k... o que até é bom, as versões recentes do Encase estão bem mais "robustas"...

Mestre Cristian,

Uma vez eu passei apuros parecido e consegui resolver com esse prog, se ajudar, fica me devendo uma água com gás. rs.

Harddrive / hard disk / floppy disk data recovery software

---

O problema não é que ele *quer* mandar pra fora do Brasil. É justamente o contrário. Ele está fora do Brasil, e pior, num lugar sem muita "civilização". Os entraves burocráticos internos da empresa e questões de sigilo e política de segurança podem dificultar o envio *para* o Brasil, mas se for o caso vai ter que se dar um jeito...

---

Este seu amigo deve ser meu amigo tbm....a mesma coisa..valeu...

hmm, diversos casos no mesmo período mesmo, eu tbm vi mais uns dois.
isso me cheira a bug fodido na implementação de NTFS no Vista
NTFS nem é ruim
Vista sim.

---

---
Speak your mind. Don’t back down.

Ma liberté
Tu as su désarmer
Mes moindres habitudes
Ma liberté
Toi qui m'a fait aimer
Même la solitude --G. Moustaki