Um amigo meu me deu disco rígido físico que continha alguns arquivos em My documents
que foram eliminados (por Move to Trash
- & gt; então Empty Trash
) e queria que eu os recuperasse, se possível.
Eu plugue o drive via conversor externo USB para SATA e corra Recuva
nele. Ele encontrou muitos arquivos criptografados no diretório de perfil do usuário, junto com alguns não criptografados que foram excluídos de outros locais (como C:\
). Eu perguntei ao meu amigo, mas ela afirma que nunca criptografou drive, então acredito que este é apenas o diretório de perfil de usuário sendo criptografado pelo Windows.
Eu não tenho acesso ao PC anterior, já estava esgotado. O que eu quero fazer agora é correr sysprep
Como ferramenta para limpar drivers da placa-mãe, em seguida, conecte-se e inicie o sistema operacional diretamente da unidade no meu PC. Isso representa o risco de os dados serem sobrescritos, mas foi considerado aceitável pelo amigo. A questão é: depois de entrar em sua conta no sistema operacional, Recuva
conseguir restaurar arquivos de perfil de usuário? Deve ter acesso a chaves de criptografia definidas no perfil do usuário, não deve?
Existe alguma outra maneira de recuperar arquivos? Os arquivos não são tão importantes para envolver a empresa de recuperação externa, pois o custo de recuperação excederia enormemente o ganho.
fonte