Recuva - maneira fácil de recuperar arquivos excluídos

O Recuva é um software eficaz para recuperar arquivos que foram acidentalmente ou intencionalmente excluídos (perdidos) em discos rígidos de computadores, bem como em mídias removíveis.

O Recuva é um software de recuperação de dados simples, mas eficaz. Não importa onde os arquivos estavam e em que formato estavam. A ferramenta exibe automaticamente todos os objetos perdidos. Você só precisa especificar o disco e o tipo de análise. Os sistemas de arquivos compatíveis são ntfs, fat, fat32, exfat, etc.

O Recuva o ajudará a recuperar arquivos excluídos da Lixeira, de pastas individuais e a restaurar informações que estavam em mídias removíveis, unidades portáteis: partições ext4, ext3 de filmadoras digitais, telefones celulares, etc.

Um software de recuperação de arquivos excluídos elementar, à primeira vista, é capaz de colocar em ordem até mesmo um disco rígido formatado superficialmente. Portanto, com sua funcionalidade, a restauração de arquivos excluídos acidentalmente não será muito difícil. Mas isso não é tudo. O Recuva pode não apenas retornar os arquivos excluídos, mas também excluir permanentemente informações desnecessárias e vestígios de arquivos encontrados.

Observe que, quanto mais cedo você começar a usar o Assistente de recuperação de arquivos, maior será a probabilidade de recuperar todos os seus arquivos. Você não deve instalar o aplicativo na mesma unidade em que os dados foram excluídos. Pode ocorrer a substituição de clusters, e suas fotos excluídas por engano, documentos não salvos acidentalmente ou outros dados corrompidos desaparecerão para sempre.

Funcionalidades menos conhecidas do Recuva:

Recuperação da Estrutura de Pastas

O Recuva não apenas encontra arquivos individuais, mas também restaura a estrutura original em árvore de diretórios, incluindo pastas aninhadas. É importante ao trabalhar com projetos onde a hierarquia organizacional é relevante.

Trabalho Avançado com MFT

O programa realiza uma análise profunda da Tabela de Arquivos Mestre (MFT) do NTFS, recuperando dados mesmo quando o MFT está parcialmente danificado. Este método permite recuperar arquivos quando outras ferramentas já não conseguem.

Reconstrução Virtual de RAID

O Recuva permite criar arrays RAID virtuais a partir de imagens de disco individuais, possibilitando a recuperação de dados de sistemas RAID danificados sem a necessidade de reconstrução física.

Análise de Clusters

O modo de varredura setor a setor com configuração manual de parâmetros de clusterização permite recuperar arquivos nos casos mais complexos, quando os métodos padrão não funcionam.

Recuperação de Metadados

Preserva não apenas o conteúdo dos arquivos, mas também todos os seus atributos: carimbos de data e hora de criação e modificação, permissões de acesso NTFS, atributos de arquivos ocultos e do sistema.

Base de Assinaturas Expandida

A base contém mais de 2000 assinaturas de arquivos únicas, incluindo formatos especializados de sistemas CAD, dados científicos e formatos de mídia raros, não disponíveis em outros programas.

Recuperação de E-mail

Algoritmos especializados recuperam não apenas arquivos PST e OST do Outlook, mas também preservam a estrutura interna de e-mails, anexos e pastas do sistema.

Suporte a Sistemas de Arquivos Exóticos

Através de uma arquitetura de plugins, é possível trabalhar com ReFS, HFS+, Ext2/3/4 e outros sistemas de arquivos de nicho, usados em dispositivos especializados.

Recuperação a partir de Imagens de Memória

A análise de despejos de memória RAM e arquivos de paginação permite extrair dados temporários, senhas em cache e documentos não finalizados que nunca foram salvos no disco.

Exclusão de arquivos:

Método 1: Sobrescrita Simples (1 passada)

Este método executa uma única sobrescrita nos setores que contêm os dados excluídos. O princípio da exclusão baseia-se no preenchimento dos setores com valores zero (0x00) ou dados aleatórios. Na interface do Recuva, este método é denominado Sobrescrita Simples (1 passada). A implementação técnica envolve o acesso direto aos clusters do disco onde os dados do arquivo estavam anteriormente armazenados, seguido pela sua substituição completa. Esta abordagem evita eficazmente a recuperação de dados por meios padrão e ferramentas de software comuns, mas pode ser vulnerável a métodos especializados de análise de hardware.

Método 2: Padrão DoD 5220.22-M (3 passadas)

O algoritmo está em conformidade com o padrão do Departamento de Defesa dos EUA e implementa um processo de sobrescrita em três etapas. O princípio da exclusão consiste na execução sequencial de: primeira passada - escrita de valores zero (0x00), segunda passada - escrita de valores um (0xFF), terceira passada - escrita de dados aleatórios com subsequente verificação do resultado. No Recuva, este método é ativado através das configurações de exclusão segura. A característica técnica do método reside na abordagem combinada, que elimina a possibilidade de recuperação de dados, mesmo na presença de vestígios magnéticos residuais em discos rígidos tradicionais.

Método 3: Método NSA R7

A exclusão padrão do Windows apenas marca os dados como excluídos no MFT, mantendo-os fisicamente salvos. Para a destruição garantida de informações, o Recuva implementa o algoritmo NSA R7, desenvolvido para unidades magnéticas. O método inclui sete ciclos de sobrescrita: preenchimento sequencial dos setores com uns (0xFF), zeros (0x00), duas sequências pseudoaleatórias e padrões complementares, com subsequente verificação. A alternância repetida de padrões determinísticos e aleatórios impede a recuperação de dados, incluindo métodos de análise de magnetismo residual. O algoritmo não é aplicado a unidades de estado sólido (SSD) devido às suas características arquitetónicas de wear-leveling, que exigem o uso do comando ATA Secure Erase.

Método 4: Algoritmo de Gutmann (35 passadas)

O método desenvolvido por Peter Gutmann utiliza 35 ciclos de sobrescrita com vários padrões de dados. O princípio da exclusão baseia-se no uso de sequências especialmente concebidas, destinadas a neutralizar várias tecnologias de codificação utilizadas em modelos antigos de unidades. No Recuva, este método está disponível através das configurações avançadas de exclusão segura. A implementação técnica inclui a alternância de padrões especialmente desenvolvidos para contrariar as possibilidades de análise microscópica de superfícies magnéticas. Para as unidades modernas, este método é considerado excessivo, mas mantém a sua relevância ao trabalhar com equipamentos antigos.