Salvando (Criando Imagens) Espaço Livre em Disco (Clusters Não Usados) para Recuperar Arquivos Deletados

Question

Existe um aplicativo que pode salvar todos os clusters gratuitos em um disco em um arquivo?

Em algumas circunstâncias, quando um arquivo é excluído, a única maneira de tentar recuperá-lo é verificar o disco (ou partição) para uma string exclusiva ou algo que esteja no arquivo. Se o disco estiver bastante cheio, é muito mais fácil verificar os clusters livres quanto ao conteúdo do arquivo ausente do que verificar todo o disco.

Existe um aplicativo que pode salvar clusters gratuitos em um arquivo? Como alternativa, existe um aplicativo de recuperação de dados ou um visualizador de disco que possa restringir uma pesquisa a clusters gratuitos?

Obrigado.

    

Answer 1

Provavelmente, o usuário que postou esta pergunta já será encontrado uma outra maneira de resolver sua preocupação, mas algumas horas atrás eu descobri uma maneira de salvar todos os setores "vazios" (o que viria a ser o espaço livre em um disco drive) para um arquivo, para o qual deve fazer o seguinte:

1. Faça o download e instale o WinHex .
2. Abra o programa, vá até o menu Ferramentas e escolha "Abrir disco", onde terá que escolher a unidade (lógica ou física) da qual você deseja clonar o espaço livre.
3. Nesta etapa é necessário aguardar até que o programa faça um instantâneo do volume aberto (embora não tenha certeza de que isso seja indispensável).
4. No final, deve aparecer uma janela com dois painéis, o painel superior contém um navegador de arquivos e a parte inferior mostra o conteúdo binário da unidade. No navegador de arquivos tem que procurar por um arquivo especial chamado "espaço livre" (geralmente é o último arquivo na lista, ou um dos últimos).
5. Apenas permanece aberto e salve em outro disco rígido / unidade flash com "Salvar como" (para evitar sobrescrever o espaço livre em si).

Answer 2

Sim, existem aplicativos que só pesquisam por arquivos excluídos. Eu acho que o Recuva é um, mas eu não tenho 100% de certeza sobre isso. Nunca ouvi falar de um aplicativo específico que despeje apenas setores ou clusters não alocados em uma imagem.

O que você também pode fazer é criar uma imagem de toda a unidade, montá-la (já que o sistema de arquivos estará intacto), depois limpar os arquivos existentes com zeros usando um programa de exclusão segura (como o bcwipe) e deixar o arquivo utilitário de recuperação solto em qualquer coisa que resta.

Dependendo da sua plataforma (Windows, Unix, etc.), existem várias maneiras de fazer isso.

    

Answer 3

Faça o download e grave Hiren's 10.1 de preferência usando um pc diferente daquele com arquivos ausentes.

Uma vez que você tenha uma cópia do disco, a partir do conjunto de programas de recuperação, execute o getdataback ntfs ou o getdataback fat32, dependendo do tipo de formato da unidade.

Ao recuperar os arquivos, certifique-se de que eles estejam recuperados em uma unidade diferente da que você está recuperando e tudo deve estar bem.

Boa sorte!

    

Answer 4

O espaço livre em disco da imagem em uma unidade não funcionará porque a exclusão de arquivos ocorre no nível do catálogo de discos (e, em alguns casos, os setores são sobrescritos com 0s). Quando você imagina um disco, você imagina os dados e o catálogo, mas não o resíduo - efetivamente - magnético.

    

Answer 5

Acabei de fazer o download de cerca de uma dúzia de aplicativos de recuperação de arquivos e o primeiro teste que fiz foi o truque.

Também fiquei bastante surpreso porque PhotoRec é faturado como um aplicativo para recuperar fotos de um cartão de câmera. No entanto, foi perfeitamente capaz de digitalizar apenas o espaço livre em disco para arquivos de texto (no meu caso, uma dúzia de arquivos BAT) e recuperá-los em segundos.

Nossa, muito para o Christophe Grenier!

Eu ainda não encontrei um aplicativo que pode salvar clusters não utilizados em um arquivo, mas isso funcionou muito bem como uma alternativa.

    

Answer 6

Não tenho certeza de nenhuma ferramenta gratuita que faça isso (mas gostaria de uma, se alguém souber uma boa!).

Além disso, se você não se importar em pagar, eu uso o R-Studio e ele faz exatamente o que você quer, permite que você crie uma imagem off-line de um disco inteiro e, em seguida, digitalize esse arquivo em busca de arquivos excluídos.

Este programa é brilhante ... Eu pessoalmente o uso em unidades que estão apenas fora do freezer (o truque funciona!) para que eu possa rapidamente fazer uma cópia completa antes que morra, então faça a recuperação em meu próprio tempo. / p>