Por que é impossível recuperar dados de um disco rígido sobrescrito [Tecnologia explicada]

Propaganda

Geralmente, é possível recuperar dados excluídos de um disco rígido, porque normalmente os dados reais não são excluídos. Em vez disso, as informações sobre onde os dados estão armazenados são removidas. Neste artigo, explicarei como os dados são armazenados em um disco rígido, o que acontece quando os arquivos são excluídos, o que a formatação de um disco rígido faz e por que é impossível recuperar arquivos depois que eles foram substituído.

O artigo descreve como os dados são armazenados no nível físico, o que é essencial para entender por que eles não podem ser restaurados após serem substituídos. Se você estiver interessado na estrutura organizacional de um disco rígido, ou seja, como o armazenamento de arquivos é gerenciado, leia o artigo O que é um sistema de arquivos e como você pode descobrir o que é executado em suas unidades O que é um sistema de arquivos e como você pode descobrir o que é executado em suas unidadesO que é um sistema de arquivos e por que eles são importantes? Aprenda as diferenças entre FAT32, NTFS, HPS +, EXT e muito mais.

consulte Mais informação . Para obter mais informações sobre como recuperar arquivos excluídos, consulte os recursos na parte inferior deste artigo.

Como as informações são armazenadas digitalmente?

As informações digitais são armazenadas em bytes. Cada byte contém 8 bits. Cada bit tem um valor que é 0 ou 1. Essa maneira de armazenar dados é chamada de sistema numeral binário pois usa dois símbolos, ou seja, 0 e 1. Posteriormente, todos os dados armazenados em um computador são gravados no código binário, que é uma sequência de 0s e 1s.

Como os discos rígidos armazenam informações?

As informações nas unidades de disco rígido (HDDs) são armazenadas magneticamente e não são voláteis, o que significa que não é necessária energia para manter as informações armazenadas. Todo ímã tem um pólo positivo (+) e negativo (-), que é igual a dois valores e, portanto, permite que ele represente o código binário. A unidade ou prato de armazenamento de HDD contém uma superfície ferromagnética, que é subdividida em pequenas regiões magnéticas, chamadas domínios magnéticos. Os HDDs armazenam dados por magnetização direcional de domínios magnéticos. Cada domínio magnético pode ser magnetizado em uma das duas direções possíveis e subsequentemente representa um dos dois valores: 0 ou 1.

Existem duas tecnologias diferentes para gravar dados em um disco rígido. Antes de 2005, a camada de gravação era orientada paralela à superfície do disco (horizontalmente), significando que o código binário era representado pela esquerda direcional vs. magnetização direita (gravação longitudinal). Por volta de 2005, uma nova tecnologia foi introduzida e os dados foram gravados magnetizando segmentos verticalmente, ou seja, vs. para baixo (gravação perpendicular). Isso permitiu um espaçamento menor do domínio magnético e também permitiu maiores capacidades de armazenamento.

Como os dados são armazenados na memória RAM (Random Access Memory)?

Essencialmente, os dados são armazenados da mesma maneira que em um disco rígido, ou seja, em código binário. A principal diferença é que esse tipo de armazenamento é volátil, o que significa que qualquer informação armazenada é perdida assim que a energia é removida. Uma RAM é composta de circuitos integrados, que por sua vez contêm capacitores e transistores. Cada capacitor armazena um bit de dados. O estado do capacitor pode ser carregado ou descarregado, isto é, 1 ou 0, representando o código binário.

O que acontece quando os dados são excluídos?

Em um módulo de RAM, a estrutura organizacional é muito plana. Quando os dados são removidos da memória, as informações reais desaparecem instantaneamente. Além disso, quando a energia é perdida, os capacitores descarregam rapidamente e, portanto, todas as informações são perdidas.

A situação em um disco rígido é completamente diferente, pois as informações são armazenadas de duas maneiras. Primeiro, os dados são armazenados fisicamente no disco rígido magnético. Em segundo lugar, todos os dados armazenados são gerenciados por um sistema de arquivos, que cria uma tabela de informações que revela a localização exata dos dados, ou seja, onde no disco rígido um determinado arquivo é armazenado. Isso é necessário porque um arquivo pode ser armazenado em locais diferentes no disco rígido. O sistema operacional usa essa tabela para localizar arquivos e reunir os pedaços de arquivos grandes.

Quando um arquivo é excluído, normalmente apenas as informações armazenadas na tabela do sistema de arquivos são removidas. Como levaria muito tempo para excluir o arquivo real, o local físico dos dados permanece intocado. Quando o sistema operacional deseja armazenar novos arquivos, no entanto, ele consulta a tabela quanto ao espaço disponível. Como o local dos arquivos excluídos foi marcado como vago, o sistema operacional pode gravar novos dados sobre os dados antigos, o que exclui essas informações.

Para obter detalhes sobre como o sistema de arquivos funciona e como ele organiza e gerencia discos rígidos, consulte meu artigo. O que é um sistema de arquivos e como você pode descobrir o que é executado em suas unidades O que é um sistema de arquivos e como você pode descobrir o que é executado em suas unidadesO que é um sistema de arquivos e por que eles são importantes? Aprenda as diferenças entre FAT32, NTFS, HPS +, EXT e muito mais. consulte Mais informação .

O que acontece quando um disco rígido é formatado?

O tipo de formatação com a qual a maioria dos usuários está familiarizada é chamado de formatação de alto nível e é o processo de configuração de um sistema de arquivos vazio. Como não requer a verificação do disco rígido quanto a defeitos, também é chamado de formatação rápida.

Normalmente, os dados armazenados no disco rígido não são excluídos fisicamente durante a formatação. O que acontece é que o sistema de arquivos é configurado do zero, o que significa que o disco rígido é reorganizado e a tabela com informações onde os arquivos são armazenados é redefinida. Enquanto o sistema de arquivos e suas configurações permanecerem os mesmos, nenhum dado real armazenado anteriormente no disco rígido será excluído ou substituído e poderá ser recuperado posteriormente.

O que acontece quando os dados são substituídos?

Quando os dados são substituídos, os domínios magnéticos no disco rígido são re-magnetizados. Este é um processo irreversível que remove fisicamente as informações armazenadas anteriormente neste local. Embora alguns traços físicos residuais das mudanças (ou nenhuma mudança) na magnetização permaneçam potencialmente, o que teoricamente pode permitir uma restauração parcial, isso exigiria o uso de um microscópio de força magnética ou tecnologias similares, nenhuma das quais demonstrou recuperar dados com sucesso até agora [embora você nunca saiba o que está acontecendo nas informações secretas do governo laboratórios]. Portanto, em essência, não há software ou outro meio técnico conhecido do público que possa restaurar dados substituídos.

Você precisa recuperar dados que ainda não foram sobrescritos? Verifique estes recursos:

• Como recuperar dados de um cartão de memória corrompido ou unidade USB Como recuperar dados de um cartão de memória corrompido ou unidade USBSeu cartão SD quebrado ou unidade flash USB armazenou arquivos ou backups importantes que você deve restaurar? Mostraremos como recuperar dados de um cartão de memória morto. consulte Mais informação
• Como digitalizar um disco rígido reformatado para recuperar arquivos Como digitalizar um disco rígido reformatado para recuperar arquivos consulte Mais informação
• 3 Ferramentas notáveis ​​de recuperação de arquivos 3 Ferramentas notáveis ​​de recuperação de arquivos consulte Mais informação
• Como recuperar arquivos excluídos do seu sistema Linux Como recuperar arquivos excluídos do seu sistema Linux consulte Mais informação
• Como reparar CDs ou DVDs danificados e recuperar dados Como reparar CDs ou DVDs danificados e recuperar dadosSe o seu CD ou DVD estiver riscado, você poderá corrigi-lo! Aqui estão algumas dicas sobre como reparar um CD ou DVD arranhado. consulte Mais informação
• Como recuperar imagens excluídas de um cartão de memória Digicam Como recuperar imagens excluídas de um cartão de memória Digicam consulte Mais informação
• Como obter dados de um disco rígido inoperante Como obter dados de um disco rígido inoperante consulte Mais informação

Muitos outros recursos excelentes podem ser encontrados em resposta a essas perguntas postadas no MakeUseOf Answers:

• Como posso recuperar arquivos excluídos no Windows?
• Como recuperar dados fragmentados no Windows?
• Como recuperar dados de uma pasta corrompida da unidade USB?
• Como recuperar dados de um cartão microSD quebrado?
• É possível recuperar dados de um CD quebrado?
• Como recuperar dados de um disco rígido externo USB com defeito?

Quais são os seus pesadelos de armazenamento e recuperação de dados? Você perdeu arquivos depois de excluí-los acidentalmente?

Créditos de imagem: Sergej Khakimullin, Carlos Castilla, MilanB, TylzaeL & Luca Cassioli, Cor, Zketch, Anthonycz