Recuperar Dados em VHD e VHDx

Como a lixeira do Windows tem um espaço limitado para ficheiros apagados (cerca de 5% do espaço disponível em disco), quando um ficheiro grande é apagado, normalmente não é armazenado na lixeira. Portanto, não será possível ir à Lixeira para tentar recuperar o ficheiro, uma vez que este não estará lá.

A solução para este problema pode ser resolvida encontrando o MFT (Master File Table) do ficheiro eliminado e recuperando-o. Há algum software no mercado que pode fazer isto. No entanto, em alguns casos, o MFT também é eliminado. Quando isto acontece inevitavelmente, será necessária a intervenção de um profissional especializado na área da recuperação de dados.

Em alguns casos, o software de recuperação de dados pode mesmo encontrar um ficheiro com o mesmo nome ou tamanho que o ficheiro que o utilizador quer recuperar, mas na maioria das vezes este ficheiro tem sérios problemas de corrupção. É provável que o ficheiro esteja fragmentado (por vezes com milhares de fragmentos) e que não seja possível aceder aos metadados da partição, pode não ser possível reconstruí-lo através de software de recuperação de dados.

As partições são como equações matemáticas gigantes com milhares de variáveis geridas pelo software que é o sistema operativo. Esta equação matemática gigante permite aos utilizadores a fantástica experiência de armazenar e remover informação na era digital.

Os sistemas de partição podem funcionar perfeitamente como um relógio durante anos, sem qualquer problema. No entanto, falhas de hardware, problemas eléctricos, ou mesmo erro humano podem causar a quebra de uma das engrenagens deste fantástico relógio, causando problemas imprevisíveis que o sistema operativo não saberá como corrigir.

Em casos de corrupção do sistema de partição, o sistema operativo tentará reparar o problema. Para tal, desencadeia um processo de verificação do disco e da partição.

Na maioria dos casos o problema é resolvido, mas em alguns casos mais graves o sistema pode não ser capaz de catalogar toda a informação necessária de um ou outro ficheiro e simplesmente escrever zero bytes num ficheiro que antes estava com milhares de informação extremamente importante. No nosso ponto de vista, escrever zero no tamanho de um ficheiro que contenha informação importante é uma falha muito grave do sistema operativo.

Numa tentativa de resolver o problema, o sistema operativo acaba por agravar ainda mais um problema que já era bastante grave. Neste caso, é improvável que qualquer software de recuperação de dados seja capaz de reverter o problema.

Os ataques de resgate tornaram-se tão comuns que é praticamente impossível para um técnico de TI não conhecer a história de alguma empresa ou profissional que já tenha sofrido com ela.

O ataque consiste em invadir computadores, encriptar os dados e depois exigir um resgate. Por outras palavras, os hackers invadem o seu computador, encriptam a sua informação com uma palavra-passe gigantesca e depois contactam-no pedindo-lhe dinheiro para libertar a palavra-passe para desbloquear os seus dados.

Quando isto acontece, não há muito que possa fazer se não recorrer a cópias de segurança que infelizmente são muitas vezes encriptadas por hackers. A outra alternativa é pagar aos hackers para obter a palavra-passe de encriptação. Além do processo de descodificação não ser simples, mesmo quando se obtém a palavra-passe, é muito difícil acreditar que quando se faz o pagamento o hacker não vai pedir mais dinheiro. Infelizmente, conhecemos várias histórias como estas.

Se por acaso tiver sido atacado por um resgate e precisar de ajuda, consulte um dos nossos especialistas. Desenvolvemos vários estudos nesta área e já conseguimos recuperar numerosos casos de máquinas virtuais (VHD, VHDx e VMDk) atacadas por ransomware.