Recuperao de Dados

Recuperao de DadosRecuperao de dados pedidos, eliminados, inutilizveis ou inacessveis de dispositivos de armazenamento

Algumas causas:Falha electromecnicaDesastre naturalVrusCorrupo de dadosCrime informticoErro humano

A perda de dados pode ser causada pelo software ou hardware

Os dados tambm podem ser recuperados recorrendo a hardware e tambm software

A melhor maneira de evitar a perda de dados recorrer preveno e backup.

Recuperao de dadosAo nvel do utilizadorRecuperao de ficheiros importantesProteco de informao privada

LeiLocalizao de dados ilegaisRecuperao de informao eliminada ou rescritaInvestigao criminal

Utilizao da recuperao de dadosExistem vria razes que podem levar perda de dadosProblemas de sistema: quando no conseguimos aceder ao sistema, no funciona correctamente e termina inesperadamente.Pistas danificadas no disco: problema fsico e lgicoProblemas com o particionamento: partio inacessvel, no identificvel ou no possvel formata-la.Perda de ficheiros: por eliminao, formatao ou derivado a erros em imagens gost.Perda de passwords: erros no sistema de passwords, contas de utilizadores, ou esquecimentoReparao de ficheiros: ficheiros que no podem ser acedidos ou utilizados, problemas com caracteres e contedo que no apresentado correctamente.Recuperao de dadosA recuperao de dados consiste no processo de encontrar e recuperar dados. Durante o processo pode haver risco de perca de dados uma vez que nem todas as situaes podem ser antecipadas e podem ocorrer imprevistos

Para minimizar o risco na recuperao de dados deve-se:Realizar backups de todos os dados existentes no disco rgidoPrevenir que o equipamento se torne a danificarNo gravar nada no equipamento onde se vai processar a recuperaoTentar encontrar informaes detalhadas sobre as causas da perde dos dadosFazer o backup dos dados recuperados

Princpio da recuperao de dadosProblemas que podem ter origem em software: vrus, formatao, partio perdida, clone perdido, operao no efectuada, eliminao pela rede, corte de corrente durante uma operao

Sintomas: falha na operao, problema de leitura, no consegue localizar ou abrir o ficheiro, partio no existente, disco no formatado, perda de password e problemas com os caracteres

Para os problemas de software podem ser utilizadas ferramentas de software.

Perda de dados origem no softwareMensagens que podem aparecer quando o sistema no arranca correctamente: Invalid Partition Table: Tabela de parties invlidaMissing Operating System nenhum sistema operativo encontrado: sector de boot perdido ou DBR (Dos Boot Record) corrompida.Disk Boot Failure falha de leitura do sistema de ficheirosInvalid system disk: : boot do sistema operativo corrompidaType the name of the command, Interpreter: entrada do sistema operativo na tabela de parties errada ou o ficheiro COMMAND.COM perdido ou corrompido.Error Loading Operating System - erro ao carregar o sistema operativo: O programa de arranque no consegue ler os sectores de boot.Not found any active partition in hard drive no existe uma partio activa: a marca de partio activa foi alterada para inactiva

Perda de dados origem no softwareSectores danificados, cortes de corrente, cabea do disco danificada, problemas no circuito integrado, etc.

Quando existem problemas de hardware pode ocorrer: reduo na velocidade do hardware, mau funcionamento, falha no acesso a dados, etc.

A recuperao de dados ao nvel do hardware difcil.

Perda de dados origem no hardwareSPM(Scanning Probe Microscopy) criada uma imagem fsica utilizando uma sonda que percorre toda a superfcie do disco

STM(Scanning Tunneling Microscopy)Criao de imagens de superfcies com base na anlise da densidade dos electres e na posio dos tomos da superfcie.

MFM (Magnetic Force Microscopy)Percorre todo disco criando uma imagem com base nas variaes magnticas

Principais mtodos utilizados na recuperao de dados - hardwareMBR - pequeno programa que executado quando o computador arranca. Reside geralmente no primeiro sector do disco rgido. Procura na tabela de parties a partio utilizada para o arranque.

Se no houver problemas de hardware, a recuperao do MBR pode ser facilmente executada, por exemplo, a partir do comando fdiskfdisk /MBR.

Recuperao do MBR - Master Boot Record Se a tabela de parties estiver danificada, necessrio a sua reconstruo. Geralmente feita de forma manual, mas existe software que pode ser capaz de o fazer automaticamente.

Recuperao da tabela de parties