Como faço para começar a recuperar dados de um disco rígido com falha?

Meu disco rígido de repente parou de aparecer, e ele tem fotos importantes, arquivos de trabalho e documentos pessoais dos quais nunca fiz backup. Estou tentando descobrir quais são os primeiros passos mais seguros para a recuperação de dados do disco rígido sem piorar a situação. Devo usar um software de recuperação, verificar se há problemas de hardware ou ir direto para um serviço profissional de recuperação de dados?

Encontrei isso com um HD externo antigo, e a primeira coisa que fiz de errado foi continuar usando-o como se nada tivesse acontecido. Não faça isso. Se os arquivos sumiram, os bits muitas vezes ainda estão lá até que novos dados sejam gravados por cima. Cada cópia, download ou instalação reduz suas chances.

Vale a pena fazer algumas verificações chatas antes de partir para ferramentas de recuperação. Já vi arquivos aparecerem em lugares que as pessoas esqueceram de verificar:

  1. Lixeira
  2. Pastas de sincronização do OneDrive ou Google Drive
  3. Backups do Histórico de Arquivos
  4. Outros discos externos de backup
  5. Uma conta de usuário diferente no mesmo PC

Se tudo isso não der em nada, eu partiria para um software de recuperação nos casos normais de exclusão e formatação.

Eu começaria com Disk Drill. Usei porque a interface é fácil de acompanhar, mas ainda assim ele vasculha unidades formatadas, partições perdidas e sistemas de arquivos corrompidos sem obrigar você a aprender um monte de coisas de baixo nível antes.

A forma como eu lido com isso é simples:

  1. Conecte a unidade e confirme que o sistema ainda a reconhece
  2. Instale o aplicativo de recuperação em um disco diferente, não na unidade com problema
  3. Execute uma varredura completa, pule a rápida
  4. Visualize o que ele encontrar antes de restaurar qualquer coisa
  5. Recupere primeiro os arquivos com que você mais se importa
  6. Salve os arquivos recuperados em outra unidade

Esse último passo importa mais do que as pessoas pensam. Gravar arquivos recuperados de volta no mesmo HDD é uma boa maneira de apagar dados que você ainda não tinha recuperado. Aprendi isso da pior forma. Bem brutal.

Uma coisa de que gostei no Disk Drill foi a visualização. Se uma foto abre corretamente, ou um vídeo começa a reproduzir na visualização, eu considero isso um sinal razoável de que o arquivo não está perdido. Eu geralmente testo primeiro um pequeno lote em vez de tentar restaurar 300 GB de uma vez só e torcer pelo melhor.

Se ele deixar passar coisa demais, tente uma segunda ferramenta depois. Mecanismos de recuperação diferentes trazem resultados diferentes. O PhotoRec é gratuito e consegue algumas recuperações impressionantes, embora haja um preço a pagar. Ele é mais técnico, e os nomes dos arquivos muitas vezes voltam embaralhados ou desaparecem. R-Studio e UFS Explorer também são bons pelo que vi, embora pareçam menos amigáveis.

Um limite bem claro. Se a unidade estiver fazendo cliques, rangendo, desconectando aleatoriamente ou não aparecer na BIOS, eu pararia de rodar varreduras em casa. Isso aponta mais para problema de hardware, não para uma simples falha lógica. O software de recuperação ajuda quando o sistema de arquivos está danificado ou os arquivos foram excluídos. Ele não vai consertar uma unidade com componentes internos falhando.

Nessa fase, um laboratório de recuperação é a opção mais segura, especialmente se o que sumiu inclui fotos de família, arquivos de trabalho ou qualquer coisa que você não possa substituir. Custa caro. Ainda assim, às vezes não existe outro caminho.

Pare de ligá-lo repetidamente. Isso causa mais danos do que a maioria das pessoas imagina.

Se a unidade estiver silenciosa e não aparecer, comece verificando as conexões. Cabo SATA ou USB novo. Porta diferente. Fonte de alimentação diferente se for uma unidade externa de desktop. Tente outro PC. Discordo um pouco do @mikeappsreviewer sobre partir para uma varredura completa logo no início. Primeiro quero saber se o problema está na unidade, na placa adaptadora ou no gabinete. Uma ponte USB com defeito faz a detecção falhar o tempo todo.

Se ela ainda aparecer no Gerenciamento de Disco, mas sem letra, não a formate. Também não execute o CHKDSK. O CHKDSK grava alterações e às vezes destrói uma estrutura de pastas recuperável em um disco com falha. As pessoas fazem muito isso e se arrependem.

A melhor primeira atitude, se os arquivos forem importantes, é fazer uma imagem setor por setor da unidade em um disco saudável. Use o ddrescue no Linux se você souber lidar com as ferramentas. Ele lê contornando setores defeituosos e registra o progresso. Trabalhe a partir do clone ou da imagem, não do original. Isso lhe dá mais tentativas se a recuperação por software falhar.

Depois de ter uma imagem, use o Disk Drill ou outro aplicativo de recuperação no arquivo de imagem. O Disk Drill é bom para organizar fotos, documentos e partições sem uma curva de aprendizado enorme. Eu recuperaria primeiro o que é insubstituível, fotos e documentos de trabalho, e depois lidaria com o resto.

Se a unidade clicar, parar de girar, cheirar a queimado ou desaparecer no meio da leitura, pare. A recuperação em casa fica arriscada muito rápido.

Para termos de busca, pense em ‘recuperar dados de um disco rígido antigo com segurança’ ou ‘como recuperar arquivos de um disco rígido com falha sem perda de dados.’

Este vídeo é uma boa introdução aos primeiros passos, assista a este passo a passo de recuperação de disco rígido com falha.

Pare de conectá-lo repetidamente só para ver se ele volta. É assim que as pessoas transformam um disco recuperável em peso de papel.

Concordo com @vrijheidsvogel em um ponto importante: se os dados realmente importam, seu primeiro objetivo de verdade é a preservação, não a recuperação. Só discordo um pouco de um detalhe: eu não diria para a maioria das pessoas ir direto para ferramentas de criação de imagem no Linux, a menos que se sintam confortáveis com elas, porque um comando errado pode dar muito ruim muito rápido.

O que eu faria primeiro:

  • Ouça o disco
    • cliques, ruído de raspagem, repetidas tentativas de girar/parar = pare
    • cheiro de queimado = pare
    • desaparece depois de alguns segundos = pare
  • Verifique se ele aparece no BIOS/UEFI ou no Gerenciamento de Disco
    • se o BIOS não consegue vê-lo, isso é um sinal pior do que apenas sem letra de unidade
  • Se for detectado, faça um clone/imagem antes de experimentar, se possível
  • Depois execute a recuperação no clone, não no original

Para recuperação por software, o Disk Drill é uma escolha sólida porque é fácil o suficiente para pessoas comuns e lida muito bem com partições perdidas e sistemas de arquivos danificados. Eu o usaria primeiro na imagem ou no clone, depois classificaria por tipo de arquivo e recuperaria as coisas insubstituíveis antes das pastas aleatórias gigantes.

Além disso, não congele o disco. Não bata nele. Não execute o CHKDSK só para testar. Muita lenda da internet já matou muitos dados, rs.

Se você quiser outra discussão sobre ferramentas de recuperação, este tópico vale uma olhada:
melhores recomendações de software de recuperação de disco rígido do Reddit

@mikeappsreviewer está certo sobre não gravar nada novo no disco. Essa parte não é negociável. Mas se o disco estiver fazendo ruídos de falha física, pule a recuperação caseira e ligue para um laboratório. Caro, sim. Ainda assim é mais barato do que perder anos de fotos para sempre.

O que eu acrescentaria ao que @vrijheidsvogel, @reveurdenuit e @mikeappsreviewer já abordaram é o seguinte: classifique a falha antes de mexer em software de recuperação.

Se a unidade gira normalmente, mostra o tamanho correto e permanece conectada, isso parece mais uma falha lógica. Se a capacidade estiver errada, o SMART não puder ser lido, a velocidade de transferência estiver rastejando ou ela se desconectar sob carga, trate como hardware em degradação, mesmo que ainda “apareça”. Essa distinção importa porque varreduras longas podem ser justamente o que termina de acabar com ela.

Uma pequena discordância com a abordagem de “tentar tudo relacionado a cabos”: se este for um disco interno sem gabinete e os dados forem realmente insubstituíveis, eu limitaria os ciclos de energia repetidos. Alguns testes controlados são razoáveis. Dez, não.

Minha ordem de triagem:

  1. Verifique se a unidade é detectada com o modelo e o tamanho corretos.
  2. Leia os dados SMART, se possível, mas apenas uma vez e somente com uma ferramenta que não escreva.
  3. Se o SMART mostrar problemas de setores realocados/pendentes ou a unidade travar, pare os testes.
  4. Decida: primeiro criar uma imagem por conta própria ou ir direto para um laboratório profissional.

Outra coisa que as pessoas esquecem é a temperatura e a estabilidade da energia. Hubs USB ruins, portas fracas de laptop e gabinetes externos instáveis podem fazer um disco saudável parecer morto. Em externos de 3,5 polegadas, a fonte de alimentação costuma ser a verdadeira vilã.

Se você realmente chegar à recuperação por software, o Disk Drill faz sentido depois que você tiver um clone ou uma imagem. Prós: visualização fácil, fluxo de trabalho simples, bom para fotos/documentos, menos intimidador do que ferramentas forenses. Contras: não é a ferramenta mais profunda para corrupção severa, as varreduras podem levar uma eternidade e não faz milagres com hardware com falha. Eu ainda manteria alternativas em mente se os resultados forem fracos.

Em termos gerais: sua primeira tarefa não é “recuperar arquivos”. É “evitar alterar o paciente”. Essa mentalidade salva mais dados do que qualquer aplicativo.