Como restaurar arquivos que estão lá (o tamanho do disco rígido prova isso) mas não está visível? [fechadas]

Question

Houve alguns vírus no meu laptop que entraram na minha unidade de 500 GB. Todos os vírus limpos, mas agora os arquivos não estão visíveis. Quando eu verifico o tamanho do disco rígido, ele não diminuiu, mas é o mesmo de antes.

Isso significa que meus arquivos ainda estão lá? Se sim, como podem ser recuperados?

    

Answer 1

Se os arquivos estiverem ocultos, tente fazer algo como this

Se eles tiverem sido excluídos, tente Recuva , mas se isso acontecer, você verá espaço livre.

EDIT: de acordo com o comentário, o problema pode estar em outro lugar, talvez o vírus tenha mexido nos arquivos e colocado em outro lugar. Use WinDirStat ou algum outro visualizador de estatísticas de uso de disco para saber onde a maior parte do espaço foi usado.

EDIT + UPDATE:

Para restaurar pastas ocultas ao seu estado original, você deve fazer o seguinte. Observe que estou em uma versão em português do Windows XP, mas o núcleo está lá, deve ser transversal ao Windows 7 ou 8 e facilitará o entendimento:

Supondo que você tenha uma mistura de pastas ocultas e não ocultas, como as seguintes ...

...selecionetodos,pressioneobotãodireitoemqualquerpastaeváparaProperties.Vocêpodefazeromesmonabarrademenu,masassimficamaisfácil.

Uma janela como a seguinte será exibida. Desmarque a caixa de seleção Hidden (na minha versão rotulada Oculto ) e, em seguida, pressione Apply .

SevocêestiverfazendoissoapartirdeumaPartiçãoNTFS(provavelmente,amenosqueessesarquivosestejamemumaunidadeexterna)outrajanelaapareceráperguntandosevocêdesejafazeressaalteraçãoemALLarquivos,mesmoaquelesincluídosdentrodaspastaseaquelesdentrodaspastasdentrodaspastaseassimpordiante.Aprincipaldesvantagememfazerissoéquealgunsarquivosdesistema(asaber,desktop.iniethumbs.dbserãoexibidosapartirdeagora,mesmoquevocêtenhaaopção"Mostrar arquivos ocultos" desabilitada). Se isso incomodar, verifique dentro das pastas ocultas se os arquivos dentro deles também estão ocultos. Se eles são, é menos incômodo permitir isso, a menos que você queira fazer isso repetidas vezes.

Porfim,oresultadofinaléalgoassim.Todososarquivosforamexibidos.

    

Answer 2

Sua melhor aposta é usar um Linux LiveCD e investigar o sistema de arquivos . Isso evitará quaisquer permissões colocadas pelo Windows e evitará truques de malware.

• Verifique o tamanho dos diretórios e dos arquivos usando du --si /path/to/folder
• Encontre arquivos grandes graficamente usando gdmap
• Recuperar arquivos excluídos com photorec (parte do pacote testdisk)

As recomendações para o LiveCD incluem: LiveCD do Knoppix , LiveCD do GParted , LiveCD do Linux Mint , etc.

    

Answer 3

Seus arquivos ainda podem estar lá.

Quando um sistema operacional como o Windows exclui um arquivo, o arquivo não é removido. Em vez disso, apenas o ponteiro para o arquivo é removido. O sistema operacional considera os blocos onde o arquivo estava localizado como livres e permite que outros programas sobrescrevam esses dados.

Você pode usar um programa de recuperação de arquivos para tentar recuperar esses arquivos.

Etapas para recuperar dados

1. Pare de usar o computador imediatamente! (Isso inclui ir online ou instalar qualquer programa de recuperação de arquivos). Se os arquivos forem importantes, não tente recuperá-los você mesmo. Pode realmente fazer mais mal. Leve o disco até um especialista em recuperação de dados.

2. Tire um instantâneo da sua unidade atual. Use um utilitário como ddrescue para criar um clone do seu disco rígido. Sempre realize suas primeiras tentativas de recuperação no clone, não na unidade real.

3. Use uma ferramenta de recuperação de dados para verificar possíveis fragmentos de arquivos. O melhor que eu encontrei são

   • RIPLinux (Recovery is possible), é uma distro linux inicializável com muitas ferramentas de recuperação.
   • Data Rescue 3 (Mac), nunca tive que recuperar arquivos de uma unidade em funcionamento
   • Active @ (Windows), trabalhado para mim quando todos os outros programas falharam.
   • BartPE - Um disco do Windows que possui muitos bons diagnósticos & ferramentas de recuperação

4. Se um programa recuperar arquivos, não os recupere diretamente na unidade onde eles foram perdidos, ele pode realmente sobrescrever-se. Salve os arquivos em uma unidade diferente.

15 programas gratuitos de recuperação de arquivos
inodes no linux
Como recuperar arquivos deletados