O que fazer agora
- Excluir um arquivo normalmente marca o espaço como livre; o conteúdo fica lá até algo novo ser gravado em cima.
- A recuperação lê primeiro os registros que sobraram do sistema de arquivos, o que pode devolver nomes e pastas.
- Se os registros sumiram, a busca por assinaturas encontra arquivos pelo conteúdo, mas sem o nome original.
- Em SSDs com TRIM, e onde dados novos foram gravados, o conteúdo antigo geralmente já se foi.
O que acontece durante uma verificação de recuperação
Parar de gravar na unidade
Cada arquivo novo, download ou atualização pode ocupar o espaço de um arquivo excluído. A recuperação só funciona com dados que não foram substituídos, por isso este passo vale mais que qualquer configuração.
Escolher a unidade
Em Recuperar arquivos excluídos, selecione a unidade, o cartão de memória ou a imagem de disco. A verificação só lê, então a origem não muda.
Passagem pelo sistema de arquivos
Primeiro o programa lê a contabilidade do próprio sistema de arquivos, como a tabela mestra do NTFS ou as entradas de diretório do FAT, procurando entradas marcadas como excluídas. Elas ainda guardam nome, pasta, tamanho e localização dos dados, por isso esses arquivos voltam como os originais.
Busca por assinaturas
Depois o disco é lido setor por setor em busca de cabeçalhos conhecidos, como os bytes que abrem um JPEG, um PDF ou um MP4. Assim aparecem arquivos cujos registros foram apagados, por exemplo após uma formatação, mas nome e pasta não ficam nos dados e os resultados recebem nomes genéricos.
Validação
Um validador independente tenta interpretar cada candidato. O FileFix Ultimate marca o resultado como verificado, recuperado parcialmente ou extraído sem verificação, com confiança alta, média ou baixa.
Salvar em outro disco
As cópias recuperadas são gravadas em outro disco físico. Gravá-las na origem poderia sobrescrever outros arquivos que ainda esperam ser encontrados.
Para onde vai um arquivo excluído
Um sistema de arquivos é um índice. Ele guarda, para cada arquivo, nome, pasta, tamanho, datas e a lista de áreas do disco que contêm o conteúdo. Excluir, inclusive esvaziando a Lixeira ou usando Shift+Delete, normalmente só marca esse registro como sem uso e as áreas como livres. Gravar zeros em gigabytes de dados seria lento, então o Windows não faz isso.
Enquanto essas áreas não são reutilizadas, os bytes continuam fisicamente lá. Num HD grande e quase vazio isso pode durar semanas. Numa unidade do sistema quase cheia, que grava sem parar temporários, atualizações e cache do navegador, podem ser minutos. Por isso as chances caem com o tempo, e não num momento fixo.
Registros do sistema de arquivos versus busca por assinaturas
A recuperação por registros é o método preciso. Se a entrada excluída sobreviveu, ela diz exatamente quais clusters pertencem ao arquivo e em que ordem, então até um arquivo fragmentado pode ser remontado, e o nome e a pasta voltam junto. No FAT32 e no exFAT a cadeia que liga os clusters costuma ser apagada na exclusão, e a ordem precisa ser deduzida; o FileFix Ultimate testa arranjos possíveis contra o conteúdo e escolhe o que passa na validação.
A busca por assinaturas, também chamada de carving, ignora o sistema de arquivos e lê os setores brutos. Ela reconhece um arquivo pelo cabeçalho e, quando o formato permite, pela estrutura interna ou pelo final. Funciona depois de uma formatação rápida ou numa unidade RAW cujo índice não pode ser lido. O ponto fraco é que nomes, pastas e datas ficam no índice, não no arquivo, e um arquivo espalhado em pedaços pode voltar incompleto. Fotos e vídeos costumam trazer a data dentro deles, o que ajuda a organizar.
Por que alguns arquivos não voltam
A sobrescrita é definitiva. Quando dados novos ocupam os mesmos setores, os bytes antigos são substituídos, e nenhum programa lê o que não existe mais. Um arquivo sobrescrito em parte às vezes pode ser salvo em parte, como a metade de cima legível de uma foto.
SSDs se comportam de forma diferente dos HDs. Com TRIM, o Windows avisa o SSD quais blocos estão livres, e a unidade pode apagá-los em segundo plano logo após a exclusão. A leitura passa a devolver zeros. Uma formatação completa grava sobre todo o volume, e um dano físico como a quebra do cabeçote impede a leitura. Esses casos são explicados nos guias sobre TRIM em SSD, arquivos sobrescritos e setores defeituosos.
O que a recuperação não consegue fazer
- Não devolve dados sobrescritos por arquivos novos.
- Normalmente não lê blocos que um SSD já apagou após o TRIM.
- Arquivos achados só pela busca por assinaturas não recuperam nome nem pasta.
- Volumes criptografados exigem a chave ou a senha antes de qualquer leitura.
- Uma unidade com dano mecânico deve ir para um laboratório, não ser verificada.
Como o FileFix Ultimate aplica esses métodos
- Lê NTFS, FAT32, exFAT, ext2/3/4, HFS+ e discos ópticos para recuperar nomes e pastas quando os registros sobrevivem.
- Busca por assinaturas de 68 tipos de arquivo, de JPEG e RAW de câmera a Office, HWP, PST e vídeo.
- Validação independente de cada resultado, com rótulos honestos e nível de confiança.
- Verificação somente leitura e gravação apenas em outro disco.
- Gratuito para uso pessoal, sem limite de recuperação e totalmente offline.
FileFix Ultimate é grátis para uso pessoal, funciona offline e nunca grava na unidade da qual você está recuperando dados. O uso profissional exige uma licença anual por PC. Verifique a assinatura antes de executá-lo.
Perguntas frequentes
Por que os arquivos recuperados se chamam file0001.jpg?
Eles foram encontrados pela busca por assinaturas, que lê o conteúdo, mas não o índice onde ficam os nomes. Os dados podem estar íntegros mesmo com nome genérico. Ordenar pela data gravada dentro das fotos costuma ajudar.
Excluir pela Lixeira é diferente de usar Shift+Delete?
Para a recuperação, quase nada. Os dois tiram a entrada da pasta e liberam o espaço. Esvaziar a Lixeira também remove a cópia que o Windows guardava lá, então os passos seguintes são os mesmos.
Uma verificação rápida encontra menos que uma profunda?
A passagem rápida lê só os registros do sistema de arquivos e termina logo. A profunda acrescenta a busca por assinaturas em todos os setores: encontra mais, mas demora bem mais e devolve arquivos sem nome. Vale revisar primeiro os resultados rápidos.
O programa de recuperação grava algo no meu disco?
Um programa cuidadoso, não. O FileFix Ultimate só lê a origem e não permite salvar os resultados no mesmo volume, então a verificação em si não reduz suas chances.