30/07/2015

Recuperar arquivos deletados usando TestDisk |

Browse: Home / Recuperar arquivos deletados usando TestDisk

 



Artigos 

Publicações

Wargame

Contato

Pentest

Cursos

Sobre

Home

Fotos

Recuperar arquivos deletados usando TestDisk

Por: Marcos Henrique | 27233 Views | 38 Respostas

Tweetar

Like

23

6

2

Através do programa TestDisk é possível recuperar arquivos ou fotos de um dispositivo removível, é um recurso muito utilizado em um processo de Análise Forense a fim de recuperar algum tipo de evidência.

Download: www.cgsecurity.org/wiki/TestDisk

• 01 Passo

Adicionar arquivos no dispositivo removível, como exemplo adicionei arquivos .JPG, .ZIP, .DOCX, .MPP, .XLSX, vale ressaltar que neste dispositivo já existiam arquivos e os mesmos já haviam sido removidos.

Home / Recuperar arquivos deletados usando TestDisk    Artigos  Publicações Wargame Contato Pentest Cursos Sobre Home Fotos Recuperar arquivos deletados usando TestDisk Por: Marcos Henrique | 27233 Views | 38 Respostas Tweetar Like 23 6 2 Através do programa TestDisk é possível recuperar arquivos ou fotos de um dispositivo removível, é um recurso muito utilizado em um processo de Análise Forense a fim de recuperar algum tipo de evidência. Download: www.cgsecurity.org/wiki/TestDisk 01 Passo Adicionar arquivos no dispositivo removível, como exemplo adicionei arquivos .JPG , .ZIP , . DOCX , .MPP , .XLSX , vale ressaltar que neste dispositivo já existiam arquivos e os mesmos já haviam sido removidos. 02 Passo Delete todos os arquivos do dispositivo. " id="pdf-obj-0-36" src="pdf-obj-0-36.jpg">

• 02 Passo

Delete todos os arquivos do dispositivo.

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

1/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

04 Passo

03 Passo

Dispositivo vazio.

Acesse o Prompt de Comando e execute o programa testdisk_win.exe.

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

2/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

• 05 Passo

Selecione a opção [ Create ] para criar o arquivos de log.

• 06 Passo

Selecione o dispositivo de deseja recuperar os dados neste exemplo é o ( General USB Flash Disk ) em seguida > [ Proceed ].

• 07 Passo

Selecione o tipo de partição do dispositivo, em todos os testes que realizei utilizei o tipo > [ Intel ] e o processo de recuperação foi realizado normalmente.

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

3/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

• 08 Passo

Selecione [ Analyse ] para que a partição do dispositivo seja verificada a procura de arquivos removidos.

• 09 Passo

Será exibido o tipo de formatação e dados dos setores do dispositivo, prossiga selecionando > [ Quick Search ].

• 10 Passo

Para usuários de Windows Vista ou superior responda Y.

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

4/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

• 11 Passo

Pressione a tecla P para Listar os Arquivos que foram removidos.

• 12 Passo

Os arquivos que foram removidos deste dispositivos foram exibidos nesta tela, pressione a tecla a para selecionar todos os arquivos que serão recuperados.

• 13 Passo

Observe que ao pressionar a tecla a o texto mudou de a to select all files para a to deselect all files.

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

5/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

• 14 Passo

Selecione o diretório que irá receber os arquivos recuperados, a seta do teclado para a direita -> entra no diretório selecionado, no exemplo entro no diretório Recuperados.

• 15 Passo

Após entrar no diretório pressione a tecla <ENTER>.

• 16 Passo

A cópia dos arquivos é realizada para o diretório Recuperados, para sair do aplicativo basta pressionar as teclas CTRL + C ( duas vezes ) ou clicar no botão X do Prompt de Comando.

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

6/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

Análise Forense, Todos os Artigos | Palavras-chave: Análise Forense , Forensics, Recuperação de Dados, USB Autor Marcos Henrique Marcos Henrique é Pós-Graduado em Segurança da Informação com vasta experiência, é o desenvolvedor do site MarcosHenrique.com, Aulasdeti.com.br, ClicandoFacil.com.br e 100security.com.br.    Artigos relacionados GHIRO – Digital Image iPhone Analyzer → DFF – Digital Forensics Recuperando arquivos " id="pdf-obj-6-7" src="pdf-obj-6-7.jpg">

17 Passo Acesse o diretório Recuperados e confira os arquivos que foram recuperados.

Tweetar

Like

23

6

2

Categorias: Análise Forense, Todos os Artigos | Palavras-chave: Análise Forense, Forensics, Recuperação de Dados, USB

Autor

Análise Forense, Todos os Artigos | Palavras-chave: Análise Forense , Forensics, Recuperação de Dados, USB Autor Marcos Henrique Marcos Henrique é Pós-Graduado em Segurança da Informação com vasta experiência, é o desenvolvedor do site MarcosHenrique.com, Aulasdeti.com.br, ClicandoFacil.com.br e 100security.com.br.    Artigos relacionados GHIRO – Digital Image iPhone Analyzer → DFF – Digital Forensics Recuperando arquivos " id="pdf-obj-6-28" src="pdf-obj-6-28.jpg">

Marcos Henrique

Marcos Henrique é Pós-Graduado em Segurança da Informação com vasta experiência, é o desenvolvedor do site MarcosHenrique.com, Aulasdeti.com.br, ClicandoFacil.com.br e 100security.com.br.



 

Artigos relacionados

Análise Forense, Todos os Artigos | Palavras-chave: Análise Forense , Forensics, Recuperação de Dados, USB Autor Marcos Henrique Marcos Henrique é Pós-Graduado em Segurança da Informação com vasta experiência, é o desenvolvedor do site MarcosHenrique.com, Aulasdeti.com.br, ClicandoFacil.com.br e 100security.com.br.    Artigos relacionados GHIRO – Digital Image iPhone Analyzer → DFF – Digital Forensics Recuperando arquivos " id="pdf-obj-6-40" src="pdf-obj-6-40.jpg">

GHIRO – Digital Image

Análise Forense, Todos os Artigos | Palavras-chave: Análise Forense , Forensics, Recuperação de Dados, USB Autor Marcos Henrique Marcos Henrique é Pós-Graduado em Segurança da Informação com vasta experiência, é o desenvolvedor do site MarcosHenrique.com, Aulasdeti.com.br, ClicandoFacil.com.br e 100security.com.br.    Artigos relacionados GHIRO – Digital Image iPhone Analyzer → DFF – Digital Forensics Recuperando arquivos " id="pdf-obj-6-44" src="pdf-obj-6-44.jpg">

iPhone Analyzer→

Análise Forense, Todos os Artigos | Palavras-chave: Análise Forense , Forensics, Recuperação de Dados, USB Autor Marcos Henrique Marcos Henrique é Pós-Graduado em Segurança da Informação com vasta experiência, é o desenvolvedor do site MarcosHenrique.com, Aulasdeti.com.br, ClicandoFacil.com.br e 100security.com.br.    Artigos relacionados GHIRO – Digital Image iPhone Analyzer → DFF – Digital Forensics Recuperando arquivos " id="pdf-obj-6-49" src="pdf-obj-6-49.jpg">

DFF – Digital Forensics

Análise Forense, Todos os Artigos | Palavras-chave: Análise Forense , Forensics, Recuperação de Dados, USB Autor Marcos Henrique Marcos Henrique é Pós-Graduado em Segurança da Informação com vasta experiência, é o desenvolvedor do site MarcosHenrique.com, Aulasdeti.com.br, ClicandoFacil.com.br e 100security.com.br.    Artigos relacionados GHIRO – Digital Image iPhone Analyzer → DFF – Digital Forensics Recuperando arquivos " id="pdf-obj-6-53" src="pdf-obj-6-53.jpg">

Recuperando arquivos

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

7/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

Forensics→

38 Comentários

Framework→

excluídos com dd_rescue e foremost→

Jarlley Ribeiro 22 de julho de 2013 at 1:12 | Comentário " id="pdf-obj-7-20" src="pdf-obj-7-20.jpg">	Jarlley Ribeiro 22 de julho de 2013 at 1:12 | Comentário
	Excelente artigo. Só uma observação, só consegui fazer o procedimento em sistemas de arquivos FAT32. Em partições NTFS não obtive sucesso!
	Resposta
Jarlley, obrigado, No site oficial do TestDisk (www.cgsecurity.org) informa que é possível recuperar dados de partições Marcos Henrique 25 de julho de 2013 at 11:43 | Comentário Marcos Henrique 25 de julho de 2013 at 11:43 | Comentário " id="pdf-obj-7-40" src="pdf-obj-7-40.jpg">
FAT, NTFS, exFAT e EXT2, depois faz mais alguns testes.
Resposta
	Jerfferson 25 de julho de 2013 at 7:57 | Comentário
	e se eu estiver em plataforma linux (meu caso ubunto 12…..)
	Resposta
Jerfferson, você também pode utilizar o TestDisk no Linux, basta instalar-lo através do comando # apt-get install testdisk Marcos Henrique 25 de julho de 2013 at 11:37 | Comentário Marcos Henrique 25 de julho de 2013 at 11:37 | Comentário " id="pdf-obj-7-70" src="pdf-obj-7-70.jpg">
e, seguida executar o programa instalado # testdisk e o processo de recuperação dos dados é o mesmo.
Resposta
	Marcos 18 de outubro de 2013 at 16:31 | Comentário
	Boa tarde Marcos meu chará, bom cara estou usando o test disk, e gostaria de saber se é normal a demora pois está desde ontem rodando e em vez de baixar o tempo estimado só aumenta ja está em mais de mil horas…. será q estou fazendo corretamente bom se puder me ajudar fico muito agradecido… pois de todas as explicações achei a sua melhor… Parabéns….
Resposta
Marcos Henrique 18 de outubro de 2013 at 22:10 | Comentário " id="pdf-obj-7-94" src="pdf-obj-7-94.jpg">	Marcos Henrique 18 de outubro de 2013 at 22:10 | Comentário
	Marcos,
	O tempo depende muito do tamanho da unidade de disco que você esta tentando recuperar os dados, mas o processo de
	dependendo da informação que deseja recuperar vale a pena esperar um recuperação é exatamente como esta neste pouco…
Resposta
Ana: recuperar arquivos deletados 16 de novembro de 2013 at 13:38 | Comentário " id="pdf-obj-7-117" src="pdf-obj-7-117.jpg">	Ana: recuperar arquivos deletados 16 de novembro de 2013 at 13:38 | Comentário
	Só não ficou claro e é bom avisar que não deve ser instalado o programa de recuperação de arquivos deletados na mesma unidade onde se vai pesquisar pois durante a instalação desses programas gratuitos, arquivos deletados importantes serão apagados devido ao processo de sobrescrita nos cluster.
Resposta
	Kléber 5 de dezembro de 2013 at 20:12 | Comentário
	Caso o vc tenha formatado o HD e reinstalado o windows ele não reconhece nenhum arquivo apagado. Já era pra mim…
	Resposta

Marcos Henrique 5 de dezembro de 2013 at 21:20 | Comentário

Kléber, neste caso você teria que usar uma ferramenta como o EnCase ou alguma ferramenta forense como FTK, realmente o TestDisk não vai te atender neste caso.

Resposta

Forensics → 38 Comentários Framework → excluídos com dd_rescue e foremost → Jarlley Ribeiro 22 de julho de 2013 at 1:12 | Comentário Excelente artigo. Só uma observação, só consegui fazer o procedimento em sistemas de arquivos FAT32. Em partições NTFS não obtive sucesso! Resposta Jarlley, obrigado, No site oficial do TestDisk (www.cgsecurity.org) informa que é possível recuperar dados de partições Marcos Henrique 25 de julho de 2013 at 11:43 | Comentário FAT, NTFS, exFAT e EXT2, depois faz mais alguns testes. Resposta Jerfferson 25 de julho de 2013 at 7:57 | Comentário e se eu estiver em plataforma linux (meu caso ubunto 12…..) Resposta Jerfferson, você também pode utilizar o TestDisk no Linux, basta instalar-lo através do comando # apt-get install testdisk Marcos Henrique 25 de julho de 2013 at 11:37 | Comentário e, seguida executar o programa instalado # testdisk e o processo de recuperação dos dados é o mesmo. Resposta Marcos 18 de outubro de 2013 at 16:31 | Comentário Boa tarde Marcos meu chará, bom cara estou usando o test disk, e gostaria de saber se é normal a demora pois está desde ontem rodando e em vez de baixar o tempo estimado só aumenta ja está em mais de mil horas…. será q estou fazendo corretamente bom se puder me ajudar fico muito agradecido… pois de todas as explicações achei a sua melhor… Parabéns…. Resposta Marcos Henrique 18 de outubro de 2013 at 22:10 | Comentário Marcos, O tempo depende muito do tamanho da unidade de disco que você esta tentando recuperar os dados, mas o processo de dependendo da informação que deseja recuperar vale a pena esperar um recuperação é exatamente como esta neste pouco… Resposta Ana: recuperar arquivos deletados 16 de novembro de 2013 at 13:38 | Comentário Só não ficou claro e é bom avisar que não deve ser instalado o programa de recuperação de arquivos deletados na mesma unidade onde se vai pesquisar pois durante a instalação desses programas gratuitos, arquivos deletados importantes serão apagados devido ao processo de sobrescrita nos cluster. Resposta Kléber 5 de dezembro de 2013 at 20:12 | Comentário Caso o vc tenha formatado o HD e reinstalado o windows ele não reconhece nenhum arquivo apagado. Já era pra mim… Resposta Marcos Henrique 5 de dezembro de 2013 at 21:20 | Comentário Kléber, neste caso você teria que usar uma ferramenta como o EnCase ou alguma ferramenta forense como FTK, realmente o TestDisk não vai te atender neste caso. Resposta Rafael Neto 11 de setembro de 2014 at 13:15 | Comentário O que aconteceu comigo foi o seguinte, por descuido instalei um software de boot no meu pendrive, ai as partição original de 8Gb com todos os meu arquivos foi reduzida a 100Mbs e a outra parte ficou oculta, eu fiz a besteira de formatar e o pendrive voltou a capacidade normal, mas sem meus arquivos. Tentei recuperar, mas não obtive sucesso em recuperar um arquivo, ele é compactado e cifrado com senha, talvez esse seja o problema, os outros " id="pdf-obj-7-154" src="pdf-obj-7-154.jpg">

Rafael Neto 11 de setembro de 2014 at 13:15 | Comentário

O que aconteceu comigo foi o seguinte, por descuido instalei um software de boot no meu pendrive, ai as partição original de 8Gb com todos os meu arquivos foi reduzida a 100Mbs e a outra parte ficou oculta, eu fiz a besteira de formatar e o pendrive voltou a capacidade normal, mas sem meus arquivos. Tentei recuperar, mas não obtive sucesso em recuperar um arquivo, ele é compactado e cifrado com senha, talvez esse seja o problema, os outros

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

8/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

arquivos eu recuperei normalmente

Resposta Lucas M 4 de março de 2014 at 16:33 | Comentário Por favor me ajude. Tenho um HD com duas partições, uma chamada “Sistema” com o Windows 8 e programas, já a outra chamada “Arquivos” com meus arquivos, imagens, músicas, vídeos, documentos etc. Hoje fui colocar meu pendrive e sem querer acabei formatando a partição “Arquivos” ao invés do pendrive. Com o TestDisk posso recuperar a partição exatamente como era antes, ou só os arquivos individualmente? obs: a partição “Arquivos” está agora vazia, logicamente pois eu a formatei acidentalmente, mas o que quero dizer, e que eu não coloquei nenhum arquivo lá exatamente para não “sobrescrever”. Resposta Marcos Henrique 4 de março de 2014 at 21:05 | Comentário Lucas, antes de mais nada sempre faça backup de seus arquivos “críticos”, mas acidentes bom o TestDisk pode ser muito útil mas ferramentas simples como Recuva pode ser mais prática, se os arquivos possuem conteúdo confidencial e críticos que podem lhe causar prejuízos financeiros recomendo a levar o HD em um laboratório de recuperação especializado. abraços.. Resposta Ademir 5 de março de 2014 at 12:40 | Comentário Ola bom dia. Se eu não me engano, eu já formatei uma HD e após instalar Windows, eu consegui reverter a partição e trazer tudo com o teste-disk, só que não estou conseguindo encontrar o procedimento. Caso Você tenha o passo-a-passo gostaria de executar esta tarefa novamente. Preciso recuperar 130gb de um HD formatado. Obrigado Ademir Resposta edson 11 de abril de 2014 at 0:09 | Comentário gostei deste programa é gratuito Resposta gostei deste programa ja perdi alguns arquivos e nao sabia que dava para recuperar……e gratuit pode baixar edson 11 de abril de 2014 at 0:12 | Comentário Resposta Marcos Henrique 11 de abril de 2014 at 1:10 | Comentário Edson, o TestDisk é gratuito e graças a seu comentário adicionei o site oficial de download no artigo. Resposta Artur 12 de abril de 2014 at 3:32 | Comentário Formatei meu hd de 300 G escravo por engano com cd do big linux que ficou instalado no hd. Nele tinha todos os meus arquivo fotos , músicas e documentos. Como posso recuperar os mesmo por favor. Artur 69 8472-9644 Resposta Marcos Henrique 4 de julho de 2014 at 14:14 | Comentário Artur, de uma olhada neste artigo que criei postei sobre dd_rescue e foremost. Resposta o procedimento para hd formatado é o mesmo? Felipe 4 de julho de 2014 at 13:43 | Comentário Resposta Marcos Henrique 4 de julho de 2014 at 14:15 | Comentário Felipe, é possivel sim, porém há diversos formas de fazer isso, se tiver interesse de uma olahda no curso que montei abortando estas possibilidades: ( http://www.aulasdeti.com.br/curso/recuperacao-de-dados ). Resposta " id="pdf-obj-8-9" src="pdf-obj-8-9.jpg">

Resposta

Lucas M 4 de março de 2014 at 16:33 | Comentário
Por favor me ajude. Tenho um HD com duas partições, uma chamada “Sistema” com o Windows 8 e programas, já a outra chamada “Arquivos” com meus arquivos, imagens, músicas, vídeos, documentos etc. Hoje fui colocar meu pendrive e sem querer acabei formatando a partição “Arquivos” ao invés do pendrive. Com o TestDisk posso recuperar a partição exatamente como era antes, ou só os arquivos individualmente?
obs: a partição “Arquivos” está agora vazia, logicamente pois eu a formatei acidentalmente, mas o que quero dizer, e que eu não coloquei nenhum arquivo lá exatamente para não “sobrescrever”.
Resposta
Marcos Henrique 4 de março de 2014 at 21:05 | Comentário " id="pdf-obj-8-31" src="pdf-obj-8-31.jpg">	Marcos Henrique 4 de março de 2014 at 21:05 | Comentário
	Lucas, antes de mais nada sempre faça backup de seus arquivos “críticos”, mas acidentes	bom o TestDisk
	pode ser muito útil mas ferramentas simples como Recuva pode ser mais prática, se os arquivos possuem conteúdo confidencial e críticos que podem lhe causar prejuízos financeiros recomendo a levar o HD em um laboratório de recuperação especializado. abraços..
Resposta
Ademir 5 de março de 2014 at 12:40 | Comentário
Ola bom dia. Se eu não me engano, eu já formatei uma HD e após instalar Windows, eu consegui reverter a partição e trazer tudo com o teste-disk, só que não estou conseguindo encontrar o procedimento. Caso Você tenha o passo-a-passo gostaria de executar esta tarefa novamente. Preciso recuperar 130gb de um HD formatado. Obrigado Ademir
Resposta
edson 11 de abril de 2014 at 0:09 | Comentário gostei deste programa é gratuito
Resposta
gostei deste programa ja perdi alguns arquivos e nao sabia que dava para recuperar……e gratuit pode baixar edson 11 de abril de 2014 at 0:12 | Comentário
Resposta
Marcos Henrique 11 de abril de 2014 at 1:10 | Comentário " id="pdf-obj-8-91" src="pdf-obj-8-91.jpg">	Marcos Henrique 11 de abril de 2014 at 1:10 | Comentário
	Edson, o TestDisk é gratuito e graças a seu comentário adicionei o site oficial de download no artigo.
	Resposta
Artur 12 de abril de 2014 at 3:32 | Comentário
Formatei meu hd de 300 G escravo por engano com cd do big linux que ficou instalado no hd. Nele tinha todos os meus arquivo fotos , músicas e documentos. Como posso recuperar os mesmo por favor. Artur 69 8472-9644
Resposta
Marcos Henrique 4 de julho de 2014 at 14:14 | Comentário " id="pdf-obj-8-119" src="pdf-obj-8-119.jpg">	Marcos Henrique 4 de julho de 2014 at 14:14 | Comentário
	Artur, de uma olhada neste artigo que criei postei sobre dd_rescue e foremost.
	Resposta
o procedimento para hd formatado é o mesmo? Felipe 4 de julho de 2014 at 13:43 | Comentário
Resposta
Marcos Henrique 4 de julho de 2014 at 14:15 | Comentário " id="pdf-obj-8-146" src="pdf-obj-8-146.jpg">	Marcos Henrique 4 de julho de 2014 at 14:15 | Comentário
	Felipe, é possivel sim, porém há diversos formas de fazer isso, se tiver interesse de uma olahda no curso que montei abortando estas possibilidades: ( http://www.aulasdeti.com.br/curso/recuperacao-de-dados ).

Resposta

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

9/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

JOAO BATISTA 19 de julho de 2014 at 19:40 | Comentário

MARCOS, Baixei o testdisk 7.0 e usei o photorec. Meu problema é com minha filmadora sony DCR-SR88, que de uma hora pra outra, apareceu com erro e:31:00. Passei esse programa e depois de varias tentativas, parece que consegui recuperar meus arquivos, entretanto salvou –

C:\users\Josue\AppData\Local\Temp\Rar$EX04.353\testdisk-7.0-WIP\photorec_win.exe

Só que agora não consigo achar esse arquivo. Vc pode me ajudar???? Agradeço seu retorno, Grande abraço

JOÃO BATISTA

Resposta
Marcos Henrique 23 de julho de 2014 at 19:17 | Comentário " id="pdf-obj-9-25" src="pdf-obj-9-25.jpg">	Marcos Henrique 23 de julho de 2014 at 19:17 | Comentário
	João, tente executar os passos do artigo passo a passo para que você consiga obter sucesso, peplo caminho que você postou na pergunta o diretório pode estar oculto e pode lhe atrapalhar. espero ter ajudado.
	Resposta
Bom dia Marcos, kaue 5 de setembro de 2014 at 4:15 | Comentário
tinha um HD particionado , mas ao tentar fazer um dual boot com Ubuntu selecionei a opcao para desmontar o hd e acabei perdendo a particao onde estava meus arquivos. Qual melhor programa para recuperar os Arquivos? sera que se eu passa o testdisk na particao NTFS resolve?
Resposta
Marcos Henrique 6 de setembro de 2014 at 9:14 | Comentário " id="pdf-obj-9-54" src="pdf-obj-9-54.jpg">	Marcos Henrique 6 de setembro de 2014 at 9:14 | Comentário
	Kaue, da forma que você escreveu e pelo que entendi você não formatou a partição apenas retirou ela da tabela de particionamento se este for seu caso basta remontar a partição que os arquivos estão lá, já visto que não foi formatado, mas se vc formatou o TestDisk ou a ferramenta dd_rescue pode lhe auxiliar nesta recuperação se não obter o resultado esperado o mais indicado é encaminhar para um laboratório especializado.
Resposta
kaue 6 de setembro de 2014 at 23:46 | Comentário
Boa noite,
Ao desmontar a partição o HD ficou com apenas uma partição ocupando o espaço interno inteiro, para poder recuperar os arquivos eu não dispunha de um pendrive bootavel, então instalei o linux num espaço minimo da partição. Segui seu tutorial e consegui recuperar a partição desmontada, infelizmente algumas fotos perderam a qualidade, mas os demais arquivos foram recuperados com sucesso. Obtive sucesso na recuperação de 90% dos arquivos, incrível.
Obrigado pela contribuição que tem feito as pessoas através da internet, isso inspira muita gente a contribuir com o conhecimento social independente da área.
Vlw
Resposta
Marcos: Meu hd é de 2 TB,formatei esse hd várias vezes, instalei nele windows, etc., etc., por último a partição tinha o tamanho João Marcos 14 de setembro de 2014 at 4:19 | Comentário
total do hd, partição logica no sistema NTFS, com +- 1 TB de filmes diversos, usando o testdisk ele encontrou arquivos mais antigos e em tipos que nunca usei (FAT16, FAT32) mas em NTFS não encontrou nenhum, usando outros programas que se dizem free, mas que na verdade não são, pois eles são free para procurar os arquivos, mas na hora de recuperar não são, só permitem recuperar 1 GB, tentei recuperar usando o recuva, ele encontra os aquivos de video, mas eles são recuperados com proteção DRM, que não posso reproduzir, não posso converter, não posso fazer nada com eles. Voce pode me ajudar com alguma orientação, pois não tenho condições financeiras para comprar esses programas pagos para recuperar meus arquivos de videos.
Resposta

• João Marcos, não sei se você já realizou estes testes, mas tenta utilizar ferramentas Linux você pode obter um resultado melhor, acesse: 100security.com.br/tag/recuperacao-de-dados/ e explore as opções.

Marcos Henrique 14 de setembro de 2014 at 13:21 | Comentário

Resposta

Wendell lyandro 19 de setembro de 2014 at 21:40 | Comentário

Marcos, instalei o ubuntu e apagou meu windows e as outras minhas partições, consequentemente meus arquivos. O testedisk irá recuperar meus arquivos? desde já agradeço

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

10/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

Resposta

Resposta Marcos Henrique 20 de setembro de 2014 at 11:28 | Comentário Wendell, provavelmente você não terá um resultado como o esperado mas pode ser que consiga alguma informação mas em casos como este eu utilizo o dd_rescue é mais eficiente. Resposta Fabiano Spada 28 de setembro de 2014 at 13:08 | Comentário Marcos, bom dia. Temos um NAS Seagate Black Armor, com 2 Hds de 2TB cada em Raid 0. Deu problema e estamos tentando recuperar os arquivos (+- 500GB). Segundo a Seagate, esse equipamento usa linux em seu sistema operacional. Ligamos um dos Hds em um micro com Linux, porem ele só visualiza 2 partições(3 e 4) e dua estão ocultas(1 e 2) ou escondidas não sei ao certo. Sei que elas (as duas partições – 1 e 2 ) existem, pois fiz um teste ao tentar instalar o Windows ele mostra essa imagem (actmob.com/particoes.jpg). Como essas duas partições são as maiores, acredito que meus arquivos estejam nelas. Agora eu pergunto, consigo recuperar os arquivos , nessas partições “ocultas”? desde já agradeço. Resposta Fabiano, como as partições não foram excluídas ainda é possível remontá-las e tornar-las acessíveis, você pode colocar Marcos Henrique 29 de setembro de 2014 at 23:34 | Comentário este HD como slave e obter o acesso atráves de um live-cd (por exemplo) antes de utilizar qualquer ferramenta de recuperação de dados. Acessando o link (100security.com.br/tag/recuperacao-de-dados) você encontra algumas ferramentas de recuperação caso não consiga evoluir com o processo de montagem das partições, se mesmo assim não evoluir minha recomendação é levar em uma empresa especialidade em recuperação de dados. Resposta Marcos, Guinther Erich 31 de outubro de 2014 at 22:08 | Comentário Tenho um notebook que tinha o windows 8, ao formatar para instalar o windows 7 fiz o procedimento do shift+f10… clean… Só que esqueci de fazer o backup e quando tentei recuperar os dados com outros programas não os encontro, sinto ser pelo motivo de ser diferença no formato, era GPT e virou MBR, tem real significância essa mudança? E se sim, o TestDisk consegue encontrar mesmo assim? Obrigado. Resposta Eu usava Windows 8 em um hd sata de 320GB, porém comecei a usar outro hd também com Windows 8 de 250GB como Carlos 2 de janeiro de 2015 at 15:04 | Comentário Olá Marcos, tudo bem? principal, e acessava meus arquivos (fotos/videos/músicas e etc.) a partir deste normalmente, aconteceu que minha pasta de usuário ficou inacessível, antes “pasta de arquivos”, tornou-se apenas “arquivos”, e não consigo mas entrar na mesma, ah, seu tamanho por algum motivo virou 0 bytes. Tenho interesse apenas em recuperar meus arquivos e fotos e principalmente meu acervo músicas, há alguma forma desse programa me ajudar? Abraços! Resposta Sem querer ao configurar o disco para receber o linux Mint acabei por criar partições no meu disco externo já fiz uso do test disk Paulo Rosa 27 de março de 2015 at 0:12 | Comentário mas só encontro partições do linux nele, tenho de fazer uma pesquisa mais profundamente da? Tenho de ter outro disco com a mesma capacidade para guardar os ficheiros encontrados? Preciso de ajuda por favor. Obrigado Resposta Claudio, boa noite. Cláudio 8 de abril de 2015 at 22:50 | Comentário Tenho um HD 750 GB, estava instalado o windows 7 no c: e mais 3 partições de dados. Instalei o ubuntu pela aquela primeira opção e ele não deu a opção de partição e o HD foi formatado todo. Eu consigo voltar os arquivos das partições de dados pelo TestDisk. Resposta ED 18 de abril de 2015 at 2:21 | Comentário " id="pdf-obj-10-11" src="pdf-obj-10-11.jpg">

Marcos Henrique 20 de setembro de 2014 at 11:28 | Comentário

Wendell, provavelmente você não terá um resultado como o esperado mas pode ser que consiga alguma informação mas em casos como este eu utilizo o dd_rescue é mais eficiente.

Resposta

• Fabiano Spada 28 de setembro de 2014 at 13:08 | Comentário
  Marcos, bom dia. Temos um NAS Seagate Black Armor, com 2 Hds de 2TB cada em Raid 0. Deu problema e estamos tentando recuperar os arquivos (+- 500GB). Segundo a Seagate, esse equipamento usa linux em seu sistema operacional. Ligamos um dos Hds em um micro com Linux, porem ele só visualiza 2 partições(3 e 4) e dua estão ocultas(1 e 2) ou escondidas não sei ao certo. Sei que elas (as duas partições – 1 e 2 ) existem, pois fiz um teste ao tentar instalar o Windows ele mostra essa imagem (actmob.com/particoes.jpg). Como essas duas partições são as maiores, acredito que meus arquivos estejam nelas. Agora eu pergunto, consigo recuperar os arquivos , nessas partições “ocultas”? desde já agradeço.

Resposta
	Fabiano, como as partições não foram excluídas ainda é possível remontá-las e tornar-las acessíveis, você pode colocar Marcos Henrique 29 de setembro de 2014 at 23:34 | Comentário Marcos Henrique 29 de setembro de 2014 at 23:34 | Comentário " id="pdf-obj-10-39" src="pdf-obj-10-39.jpg">
	este HD como slave e obter o acesso atráves de um live-cd (por exemplo) antes de utilizar qualquer ferramenta de recuperação de dados. Acessando o link (100security.com.br/tag/recuperacao-de-dados) você encontra algumas ferramentas de recuperação caso não consiga evoluir com o processo de montagem das partições, se mesmo assim não evoluir minha recomendação é levar em uma empresa especialidade em recuperação de dados.
	Resposta
	Marcos, Guinther Erich 31 de outubro de 2014 at 22:08 | Comentário
	Tenho um notebook que tinha o windows 8, ao formatar para instalar o windows 7 fiz o procedimento do shift+f10… clean… Só que esqueci de fazer o backup e quando tentei recuperar os dados com outros programas não os encontro, sinto ser pelo motivo de ser diferença no formato, era GPT e virou MBR, tem real significância essa mudança? E se sim, o TestDisk consegue encontrar mesmo assim? Obrigado.
Resposta
	Eu usava Windows 8 em um hd sata de 320GB, porém comecei a usar outro hd também com Windows 8 de 250GB como Carlos 2 de janeiro de 2015 at 15:04 | Comentário Olá Marcos, tudo bem?
	principal, e acessava meus arquivos (fotos/videos/músicas e etc.) a partir deste normalmente, aconteceu que minha pasta de usuário ficou inacessível, antes “pasta de arquivos”, tornou-se apenas “arquivos”, e não consigo mas entrar na mesma, ah, seu tamanho por algum motivo virou 0 bytes. Tenho interesse apenas em recuperar meus arquivos e fotos e principalmente meu acervo músicas, há alguma forma desse programa me ajudar?
	Abraços!
Resposta
	Sem querer ao configurar o disco para receber o linux Mint acabei por criar partições no meu disco externo já fiz uso do test disk Paulo Rosa 27 de março de 2015 at 0:12 | Comentário
	mas só encontro partições do linux nele, tenho de fazer uma pesquisa mais profundamente da? Tenho de ter outro disco com a mesma capacidade para guardar os ficheiros encontrados? Preciso de ajuda por favor. Obrigado
Resposta
	Claudio, boa noite. Cláudio 8 de abril de 2015 at 22:50 | Comentário
	Tenho um HD 750 GB, estava instalado o windows 7 no c: e mais 3 partições de dados. Instalei o ubuntu pela aquela primeira opção e ele não deu a opção de partição e o HD foi formatado todo. Eu consigo voltar os arquivos das partições de dados pelo TestDisk.
Resposta

ED 18 de abril de 2015 at 2:21 | Comentário

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

11/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

	Eu deletei a partição de um HD sem querer, utilizando um programa, agora o HD esta sem partição e eu fico com receio de criar e perder parte de alguns arquivos, pois só tinha arquivos no HD não tinha sistema e o mesmo estava cheio, então eu fiz o procedimento de recuperação de partição com o testdisk, mas não deu certo, apareceu uma partição em RAW, e não consegui ler os arquivos (obvio). Então tenho que recuperar esse disco urgente, ele não tem defeito e nem foi formatado apenas exclui a partição, os arquivos continua lá. Podem me dar uma dica? o que eu faço agora?
Resposta
	Eduardo Henrique 22 de abril de 2015 at 20:09 | Comentário
	Formatei todas as partições de meu HD de 1TB, inclusive a do sistema(proeza acidental).
	Fiz um pen-drive de 4GB bootavel com o sistema Linux Caine(o qual possui a ferramenta TestDisk) para não sobrescrever os dados no HD reinstalando algum S.O. no mesmo.
A ideia era fazer uso de um HD externo para transferir os dados do HD danificado para o HD externo usando um sistema no pen- drive, porém, sempre que pelo TestDisk, que está no sistema do pen-drive, eu seleciono para salvar os arquivos perdidos dentro do HD externo, o programa não consegue concluir a tarefa, diferente de quando seleciono o disco(pen-drive) onde o programa se encontra, o qual não tem espaço o suficiente para recuperar tudo o que desejo…
Tive a ideia então de instalar o Caine numa partição desse HD externo para que não haja a mesma barreira quando tentar recuperar, porém, tenho arquivos importantes neste HD externo e não estou conseguindo “diminuir o espaço”, no S.O. que tenho ao alcance, para criar uma partição de boot no mesmo.
Preciso particionar um HD já particionado sem perder os dados para ter sucesso nessas tarefas… Alguém tem alguma dica de tópico para ler que me ajude a selecionar o HD externo pelo TestDisk do pen-drive ou que me ajude a criar uma partição no HD externo(já particionado) sem contar com as ferramentas do 7(a qual também não estou obtendo sucesso ao usar pois as mesmas “param de responder”)?
Resposta
	Filipe Gama 24 de julho de 2015 at 18:38 | Comentário
	Amigo, eu fui usar o testdisk e por pura falta de atenção, acabei fazendo alguma coisa errada no meu HD principal, aparentemente mudando seu tipo de partição para algo relacionado ao Linux. Após reiniciar minha maquina era com se eu não tivesse mais SO, ficava na tela preta e mandava eu dar boot.
Blz, peguei um outro hd que eu tinha, coloquei como master na minha maquina, e o hd que eu danifiquei por engano eu coloquei como slave na mesma maquina. No “Meu computador” esse hd danificado não é reconhecido, mas quando eu rodo novamente pelo testdisk ele o reconhece e reconhece como se estivesse de fato cheio de arquivos, não formatado.
preciso muito de ajuda, pois tenho dados importantes nesse hd.
Resposta

Deixe um comentário

Nome *

E-mail *

Website

Resposta Eduardo Henrique 22 de abril de 2015 at 20:09 | Comentário Formatei todas as partições de meu HD de 1TB, inclusive a do sistema(proeza acidental). Fiz um pen-drive de 4GB bootavel com o sistema Linux Caine(o qual possui a ferramenta TestDisk) para não sobrescrever os dados no HD reinstalando algum S.O. no mesmo. A ideia era fazer uso de um HD externo para transferir os dados do HD danificado para o HD externo usando um sistema no pen- drive, porém, sempre que pelo TestDisk, que está no sistema do pen-drive, eu seleciono para salvar os arquivos perdidos dentro do HD externo, o programa não consegue concluir a tarefa, diferente de quando seleciono o disco(pen-drive) onde o programa se encontra, o qual não tem espaço o suficiente para recuperar tudo o que desejo… Tive a ideia então de instalar o Caine numa partição desse HD externo para que não haja a mesma barreira quando tentar recuperar, porém, tenho arquivos importantes neste HD externo e não estou conseguindo “diminuir o espaço”, no S.O. que tenho ao alcance, para criar uma partição de boot no mesmo. Preciso particionar um HD já particionado sem perder os dados para ter sucesso nessas tarefas… Alguém tem alguma dica de tópico para ler que me ajude a selecionar o HD externo pelo TestDisk do pen-drive ou que me ajude a criar uma partição no HD externo(já particionado) sem contar com as ferramentas do 7(a qual também não estou obtendo sucesso ao usar pois as mesmas “param de responder”)? Resposta Filipe Gama 24 de julho de 2015 at 18:38 | Comentário Amigo, eu fui usar o testdisk e por pura falta de atenção, acabei fazendo alguma coisa errada no meu HD principal, aparentemente mudando seu tipo de partição para algo relacionado ao Linux. Após reiniciar minha maquina era com se eu não tivesse mais SO, ficava na tela preta e mandava eu dar boot. Blz, peguei um outro hd que eu tinha, coloquei como master na minha maquina, e o hd que eu danifiquei por engano eu coloquei como slave na mesma maquina. No “Meu computador” esse hd danificado não é reconhecido, mas quando eu rodo novamente pelo testdisk ele o reconhece e reconhece como se estivesse de fato cheio de arquivos, não formatado. preciso muito de ajuda, pois tenho dados importantes nesse hd. Resposta Deixe um comentário Nome * E-mail * Website CAPTCHA Code * Enviar Protected with IP Blacklist Cloud " id="pdf-obj-11-70" src="pdf-obj-11-70.jpg">

CAPTCHA

Code

*

Enviar

Protected with

Resposta Eduardo Henrique 22 de abril de 2015 at 20:09 | Comentário Formatei todas as partições de meu HD de 1TB, inclusive a do sistema(proeza acidental). Fiz um pen-drive de 4GB bootavel com o sistema Linux Caine(o qual possui a ferramenta TestDisk) para não sobrescrever os dados no HD reinstalando algum S.O. no mesmo. A ideia era fazer uso de um HD externo para transferir os dados do HD danificado para o HD externo usando um sistema no pen- drive, porém, sempre que pelo TestDisk, que está no sistema do pen-drive, eu seleciono para salvar os arquivos perdidos dentro do HD externo, o programa não consegue concluir a tarefa, diferente de quando seleciono o disco(pen-drive) onde o programa se encontra, o qual não tem espaço o suficiente para recuperar tudo o que desejo… Tive a ideia então de instalar o Caine numa partição desse HD externo para que não haja a mesma barreira quando tentar recuperar, porém, tenho arquivos importantes neste HD externo e não estou conseguindo “diminuir o espaço”, no S.O. que tenho ao alcance, para criar uma partição de boot no mesmo. Preciso particionar um HD já particionado sem perder os dados para ter sucesso nessas tarefas… Alguém tem alguma dica de tópico para ler que me ajude a selecionar o HD externo pelo TestDisk do pen-drive ou que me ajude a criar uma partição no HD externo(já particionado) sem contar com as ferramentas do 7(a qual também não estou obtendo sucesso ao usar pois as mesmas “param de responder”)? Resposta Filipe Gama 24 de julho de 2015 at 18:38 | Comentário Amigo, eu fui usar o testdisk e por pura falta de atenção, acabei fazendo alguma coisa errada no meu HD principal, aparentemente mudando seu tipo de partição para algo relacionado ao Linux. Após reiniciar minha maquina era com se eu não tivesse mais SO, ficava na tela preta e mandava eu dar boot. Blz, peguei um outro hd que eu tinha, coloquei como master na minha maquina, e o hd que eu danifiquei por engano eu coloquei como slave na mesma maquina. No “Meu computador” esse hd danificado não é reconhecido, mas quando eu rodo novamente pelo testdisk ele o reconhece e reconhece como se estivesse de fato cheio de arquivos, não formatado. preciso muito de ajuda, pois tenho dados importantes nesse hd. Resposta Deixe um comentário Nome * E-mail * Website CAPTCHA Code * Enviar Protected with IP Blacklist Cloud " id="pdf-obj-11-82" src="pdf-obj-11-82.jpg">

IP Blacklist Cloud

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

12/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

		COMENTÁRIOS		ARTIGOS RECENTES			MAIS ACESSADOS
	Revelation - Revelar Lynis – Ferramenta de Auditoria e Revelation – Revelar senhas em Asteriscos " id="pdf-obj-12-19" src="pdf-obj-12-19.jpg">	Revelation - Revelar Lynis – Ferramenta de Auditoria e Revelation – Revelar senhas em Asteriscos " id="pdf-obj-12-22" src="pdf-obj-12-22.jpg">	Marcos Henrique on Revelation - Revelar	Revelation - Revelar Lynis – Ferramenta de Auditoria e Revelation – Revelar senhas em Asteriscos " id="pdf-obj-12-30" src="pdf-obj-12-30.jpg">	Lynis – Ferramenta de Auditoria e		Revelation - Revelar Lynis – Ferramenta de Auditoria e Revelation – Revelar senhas em Asteriscos " id="pdf-obj-12-38" src="pdf-obj-12-38.jpg">	Revelation – Revelar senhas em Asteriscos
			senhas em Asteriscos		Hardening			40968	VIEWS / POSTED 18
	  	Paulo, obrigado mas esta ferramenta…			19 DE JULHO DE 2015 /			DE AGOSTO DE 2013
					MARCOS HENRIQUE
		Paulo on Revelation - Recuperar arquivos " id="pdf-obj-12-78" src="pdf-obj-12-78.jpg">	Paulo on Revelation -				Paulo on Revelation - Recuperar arquivos " id="pdf-obj-12-86" src="pdf-obj-12-86.jpg">	Recuperar arquivos
				WEEVELY – Web Shell deletados usando " id="pdf-obj-12-93" src="pdf-obj-12-93.jpg">	WEEVELY – Web Shell			deletados usando
			Revelar senhas em		Backdoor			TestDisk
			Asteriscos		5	DE JULHO DE 2015 /		27233	VIEWS / POSTED 20
		Olá, o link para download…			MARCOS HENRIQUE			DE JULHO DE 2013
		PenTestBox – Google – Histórico de " id="pdf-obj-12-137" src="pdf-obj-12-137.jpg">	Filipe Gama on	PenTestBox – Google – Histórico de " id="pdf-obj-12-143" src="pdf-obj-12-143.jpg">	PenTestBox –		PenTestBox – Google – Histórico de " id="pdf-obj-12-149" src="pdf-obj-12-149.jpg">	Google – Histórico de
			Recuperar arquivos		Ferramenta de			Navegação
			deletados usando		PenTest (Windows)			22679	VIEWS / POSTED 20
		TestDisk			5	DE JULHO DE 2015 /		DE ABRIL DE 2013
		Amigo, eu fui usar o…			MARCOS HENRIQUE
							Equipamentos Espião " id="pdf-obj-12-198" src="pdf-obj-12-198.jpg">	Equipamentos Espião
		WATOBO – 19505 VIEWS / POSTED 20 " id="pdf-obj-12-206" src="pdf-obj-12-206.jpg">	Eduardo Henrique on	WATOBO – 19505 VIEWS / POSTED 20 " id="pdf-obj-12-212" src="pdf-obj-12-212.jpg">	WATOBO –			19505	VIEWS / POSTED 20
					Ferramenta de			DE ABRIL DE 2013
			Recuperar arquivos		PenTest
			deletados usando		5	DE JULHO DE 2015 /
		TestDisk			MARCOS HENRIQUE		MARCOS HENRIQUE Uso de Proxy " id="pdf-obj-12-253" src="pdf-obj-12-253.jpg">	Uso de Proxy
		Formatei todas as partições de…						Anônimo
				XSSCRAPY – Varredura Completa 16367 VIEWS / POSTED 27 " id="pdf-obj-12-268" src="pdf-obj-12-268.jpg">	XSSCRAPY – Varredura Completa			16367	VIEWS / POSTED 27
			ED on Recuperar					DE JULHO DE 2013
			arquivos deletados		de XSS
			usando TestDisk		5	DE JULHO DE 2015 /
		Eu deletei a partição de…			MARCOS HENRIQUE
	100Security©2013

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

13/14

30/07/2015

Recuperar arquivos deletados usando TestDisk |

http://www.100security.com.br/recuperar­arquivos­deletados­usando­testdisk/

14/14