Freqüentemente me perguntam: "É possível recuperar um arquivo apagado por engano?" ou "É possível recuperar dados de um disco rígido formatado?" ou ainda "Como recuperar uma partição apagada indevidamente?".
Recuperar arquivos ou mesmo discos formatados ou com sua partição apagada através do comando Fdisk é totalmente possível. Explicarei agora como a recuperação de dados apagados pode ser feita e porque isso é possivel.
Quando apagamos um arquivo do disco, o sistema operacional não apaga fisicamente o arquivo do disco. Isto é, o sistema não "zera" os setores do disco que o arquivo ocupava. Em nome da velocidade, quando você apaga um arquivo, o sistema operacional simplesmente troca a primeira letra do nome do arquivo pelo símbolo de sublinhado. Quando visualizamos um diretório, o sistema ignora qualquer nome de arquivo que comece com sublinhado, não mostrando, portanto, os arquivos que foram "apagados". Além disso, o sistema marca os setores que o arquivo ocupava como livre na FAT, que é a tabela onde está listada a área que cada arquivo ocupa no disco. Assim, desde que nenhum outro arquivo tenha sido gravado na mesma área em que o arquivo apagado ocupava (o que faz com que os dados antigos sejam automaticamente apagados para que os novos dados sejam gravados), é possível recuperá-lo, simplesmente trocando o primeiro caractere do nome do arquivo de sublinhado para o seu caractere original, bem como re-marcar na FAT a área que o arquivo ocupa.
Há no mercado vários utilitários para a recuperação de arquivos apagados, sendo o mais famoso o Norton UnErase, parte integrante do Norton Utilities e do Norton System Wor, mas tendo uma boa eficiência o Easy Recovery da On Track!