Recuperando arquivo do Word do HDD Externo Criptografado

Question

Meu parceiro é um professor e, portanto, exige que seu disco rígido externo seja formatado usando criptografia chamada Endpoint. Ela estava escrevendo relatórios e os perdia. Eu tentei através da Assistência Remota para ajudá-la, mas estou chegando, então qualquer um que possa oferecer sugestões seria um herói hoje à noite.

O arquivo estava originalmente no disco rígido e foi salvo lá. Foi então extraído para o desktop em seu laptop. Ela então abriu o arquivo no laptop apenas para descobrir que é uma versão antiga. O arquivo no disco rígido não está lá agora.

Eu não tenho ideia de como exatamente ela fez isso e quais os passos que ela seguiu para alcançar este resultado, e ela não pode me dizer exatamente o que ela fez. Eu acho estranho como o arquivo extraído voltou para uma versão antiga.

O documento do Word só foi trabalhado no uso do laptop (em oposição a outra máquina) e a versão final completa foi salva no disco rígido.

Ela está executando o Windows 10 com o Word 2010.

O Word possui a AutoRecuperação ativada, mas não havia nada na pasta. Não havia opção para a recuperação de documentos após a reabertura do Word.

A versão na área de trabalho está listada como sendo 'criada' hoje à noite - sugerindo que esta versão é simplesmente uma cópia do original, por isso não consigo encontrar versões anteriores ou histórico.

Eu pesquisei a pasta no disco rígido, mas não consigo ver o arquivo. Ela está certa de que não apagou.

Alguém pode oferecer sugestões sobre onde eu poderia pesquisar para encontrar um arquivo extraído em um disco rígido criptografado? O disco rígido armazenaria a AutoRecuperação ou versões anteriores em algum lugar inesperado (ou seja, no disco rígido em vez do laptop?).

Eu nunca usei este software de criptografia, então não sei que influência isso está tendo no arquivo perdido, mas meu parceiro está estressado e esperamos que possamos obter uma solução.

Obrigado!

    

Answer 1

Se apenas o disco rígido externo foi criptografado, talvez o arquivo ainda esteja em um dos discos rígidos internos / regulares em um dos computadores, seja desktop ou laptop. Ou pode ser recuperável lá (undelete, procure todo o espaço livre, etc).

Essa criptografia parece manter os arquivos bloqueados em um arquivo, então toda vez que você quiser usá-lo para extrair um arquivo para um disco rígido interno / local (ao contrário do TrueCrypt / LUKS que somente descriptografa em memória RAM "on-the -fly "), talvez o arquivo exista alguns lugares ainda, arquivos temporários ou no espaço livre agora?

A pesquisa de cada documento do Word existente na unidade pode encontrá-lo em algum lugar, o Windows deve ter uma pesquisa / localização que deve funcionar.

Eu tentaria TestDisk para procurar por arquivos excluídos, caso ainda seja facilmente recuperável. Ou PhotoRec para pesquisar todo o espaço livre na unidade e procurar apenas documentos do Word / MS Office

Para o futuro, lembre-se de backups em uma unidade separada ou on-line (se a escola não fizer objeções). Na verdade, pode ser possível que a escola tenha um backup on-line automático de seus discos rígidos criptografados, o que seria uma sorte, tentei perguntá-los? Eles podem até ter algumas ideias sobre recuperação na unidade externa criptografada.