Um amigo meu me deu um disco rígido físico que continha alguns arquivos em My documents que foram excluídos (por Move to Trash - > depois Empty Trash ) e queria que eu os recuperasse, se possível.
Eu plugue a unidade por meio de um conversor USB-para-SATA externo e execute Recuva nela. Ele encontrou muitos arquivos criptografados no diretório do perfil do usuário, juntamente com alguns não criptografados que foram excluídos de outros locais (como C:\ ). Eu perguntei à minha amiga, mas ela afirma que ela nunca criptografou a unidade, então acredito que este é apenas um diretório de perfil de usuário sendo criptografado pelo Windows.
Eu não tenho acesso ao PC anterior, já estava esgotado. O que eu quero fazer agora é executar a ferramenta sysprep -like para limpar os drivers da placa-mãe, em seguida, plug-in e iniciar o sistema operacional diretamente da unidade no meu PC. Isto apresenta o risco de os dados serem sobrescritos, mas foi considerado aceitável pelo amigo. A pergunta é: depois de fazer login na conta dela no sistema operacional, Recuva conseguirá restaurar arquivos de perfil de usuário? Deve ter acesso a chaves de criptografia definidas no perfil do usuário, não?
Existe alguma outra maneira de recuperar arquivos? Os arquivos não são tão importantes para envolver uma empresa de recuperação externa, pois o custo de recuperação excederia muito o ganho.
Tags data-recovery