CONGRESSO DE SISTEMAS DE INFORMAO

CSI 2016

Minicurso: No fez backup? TestDisk ou faa tudo de novo.

Professor: Roberto Tikao Tsukamoto Jnior

TESTDISK

TestDisk um software gratuto de recuperao de dados. Foi inicialmente criado

para recuperar parties perdidas e/ou tornar discos no inicializveis em
inicializveis quando estes sntomas so causados por software com falhas,
determinados tipos de vrus ou erro humano.
O pacote do TestDisk possui dois programas: o prprio TestDisk e o PhotoRec.
A funo principal do TestDisk a recuperao de parties, mas pode fazer a
recuperao de arquivos apagados (individualmente).
J o PhotoRec recupera arquivos apagados de uma partio (todos).
Eles podem ser obtidos em: http://www.cgsecurity.org

MTODO 1: RECUPERAO ARQUIVOS APAGADOS, UTILIZANDO O TESTDISK

Passo 1: Crie um Log (CREATE), anexe a um log existente (APPEND) ou no gere um

Log do processo de recuperao (NO LOG).
O Log um arquivo que registra o que o programa fez. Assim, se voc no quiser gerar
esse arquivo, pode escolher a opo NO LOG.

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
Passo 2: Escolha o dispositivo (HD, partio ou pendrive) que ser analisado.

Passo 3: Confirme o tipo da tabela. Normalmente o sistema consegue identificar (sugiro

seguir a sugesto do sistema. Voc pode tentar outros tipos se quiser).

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
Passo 4: Escolha o procedimento ADVANCED Para recuperao individual de arquivos.

Passo 5: Visualize as parties encontradas e selecione a opo UNDELETE para a

busca por arquivos apagados (depois da seleo parece que o sistema trava, mas ele
apenas fica nessa mesma tela at montar a lista de arquivos apagados. Tenha
pacincia :)
Se no aparecer as parties e, quando selecionada uma partio, a opo UNDELETE,
tente o MTODO 2 DE RECUPERAO DE ARQUIVOS.

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
Passo 6: Para selecionar todos os arquivos, pressione a. Para selecionar
individualmente qual arquivo vai restaurar use o : (Dois pontos). Utilize C para
restaurar os arquivos selecionados e c para restaurar apenas o arquivo que est sob
seleo.

Passo 7: Escolha o diretrio de destino onde os arquivos sero restaurados. Pressione

C quando estiver no diretrio escolhido.
Obs.: para navegar entre as pastas, veja que o . (ponto) volta para o diretrio raiz (C:, no
Windows, por exemplo). J o .. (dois pontos) volta um diretrio para baixo de onde voc
est.

PRONTO.

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
MTODO 2: RECUPERAO ARQUIVOS APAGADOS, UTILIZANDO O TESTDISK
Passo 1: Crie um Log (CREATE), anexe a um log existente (APPEND) ou no gere um
Log do processo de recuperao (NO LOG).

Passo 2: Escolha o dispositivo que ser analisado.

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
Passo 3: Confirme o tipo da tabela. Normalmente o sistema consegue identificar (sugiro
seguir a sugesto do sistema).

Passo 4: Escolha o procedimento (neste exemplo vamos escolher analisar o dispositivo

ANALYSE).

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
Passo 5: Visualize as parties encontradas e execute uma busca rpida (Quick
Search). Se a partio que procura no foi listada, poder ser realizada posteriormente
uma bucas profunda (Deep Search).

Passo 6: Aguarde o trmino da busca.

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
Passo 7: So listadas as parties que foram encontradas. Selecione a partio desejada
e pressione P para que sejam listados os arquivos.

Passo 8: Na lista de arquivos das parties, os diretrios e arquivos apagados aparecem

destacados em vermelho.
Para entrar nos diretrios, utilize as setas. Para selecionar todos os arquivos, pressione
a. Para selecionar individualmente qual arquivo vai restaurar use o : (Dois pontos).
Utilize C para restaurar os arquivos selecionados e c para restaurar apenas o arquivo
que est sob seleo.

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
Passo 9: Escolha o diretrio de destino do diretrio(s)/arquivo(s) a ser(em) restaurado(s).
Obs.: para navegar entre as pastas, veja que o . (ponto) volta para o diretrio raiz (C:, no
Windows, por exemplo). J o .. (dois pontos) volta um diretrio para baixo de onde voc
est.

Passo 10: Se conseguiu recuperar o que desejada, grave as alteraes (WRITE). Caso
contrrio, realize uma busca profunda (DEEP SEARCH).

PRONTO

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
MTODO 3. RECUPERAO DE ARQUIVOS APAGADOS UTILIZANDO O PHOTOREC

Passo 1: Selecione o dispositivo (HD, Pendrive etc.).

Passo 2: Selecione a partio.

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
Passo 3: Confirme o tipo do sistema de arquivos da partio.

Passo 4: Selecione se a busca ser no espao no alocado (FREE) ou em toda a

partio (WHOLE).

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
Passo 5: Escolha a pasta de DESTINO (preferencialmente em outra partio/HD),
quando estiver nela, pressione c para confirmar.
Obs.: para navegar entre as pastas, veja que o . (ponto) volta para o diretrio raiz (C:, no
Windows, por exemplo). J o .. (dois pontos) volta um diretrio para baixo de onde voc
est.

Passo 6: Pronto. Agora espere o processo de recuperao terminar.

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777
 TEIS
Pandora Recovery: http://www.pandorarecovery.com/
The LiveCd List: https://livecdlist.com/

REFERNCIAS:
GRENIER, Christophe. CGSecurity. Disponvel em: <http://www.cgsecurity.org/>. Acesso
em 26 out. 2016.
HENRIQUE, Marcos. Recuperar arquivos deletados usando TestDisk. Disponvel em:
<http://www.100security.com.br/recuperar-arquivos-deletados-usando-testdisk/>. Acesso
em 26 out. 2015.

Faculdade do Pantanal-FAPAN Av. So Luiz, 2522 Bairro Jardim Cidade Nova. CEP 78200-000 Cceres - MT
Fone/Fax:(65) 3223-1777