-
O Windows não usa uma partição de inicialização separada, então provavelmente é C :. Não é exatamente apagado, porém - é apenas que os metadados do sistema de arquivos foram sobrescritos. A maior parte do conteúdo dos arquivos provavelmente ainda está lá, mas inacessível.
-
Sim, é possível e é uma boa ideia. Se for uma unidade de 750 GB, tenha em mente que a imagem será de 750 GB. Você precisará de muito espaço para fazer isso. Execute
dd if=/dev/sda of=<output_filename> bs=16M
(o tamanho do bloco não importa muito, exceto que ele deve ser um múltiplo do tamanho do setor do disco - eu vi sugerido que ele deveria ser configurado igual ao tamanho do cache da sua unidade). Isso produzirá uma cópia binária do que está exatamente na unidade. Você pode, com um pouco de mexer, gerar uma imagem do VMware ou do VirtualBox a partir dele, na qual você pode executar ferramentas de recuperação. -
A extensão não é importante. Alguns programas de recuperação de arquivos funcionam em determinados tipos de arquivos, detectando a estrutura do próprio arquivo (ou talvez apenas números mágicos nos cabeçalhos) - obviamente, se o programa não for gravado para reconhecer um determinado tipo de arquivo, ele não funcionará independentemente da extensão.
-
É improvável que isso faça alguma diferença.
-
Teste TestDisk .
-
Os pontos de Restauração do Sistema podem ou não estar intactos, mas você não poderá recuperar uma instalação completa do SO a partir deles. Você provavelmente terá que encontrar uma mídia de instalação real.
-
Eles podem permitir a restauração do sistema operacional ou podem não ser (os discos de recuperação recentes tendem a ser úteis apenas na recuperação de drivers e de qualquer dispositivo de impressão de erro instalado pelo fabricante). Em qualquer caso, não tente usá-los até recuperar todos os dados possíveis.