Recuperar arquivos de um pen drive formatado

O que uma formatação rápida realmente apaga

Um pen drive guarda dois tipos de informação: os próprios arquivos e uma tabela que indica onde cada arquivo está e qual é o seu nome. Em FAT32 e exFAT são a tabela de alocação e as entradas de diretório; em NTFS, a Master File Table ($MFT).

A formatação rápida cria uma tabela nova e vazia e marca o pen drive inteiro como livre. Não mexe em mais nada. Suas fotos ainda estão nos mesmos setores — o pen drive só perdeu o mapa até elas.

A única coisa que você não deve fazer

Não copie nada para o pen drive, não instale nele o programa de recuperação e não rode chkdsk nem ferramentas de “reparo”. Tudo isso grava no pen drive e pode sobrescrever os setores que ainda guardam seus arquivos.

Se o Windows continuar pedindo para formatar, feche a janela. Um programa de recuperação lê o pen drive diretamente, sem que o Windows precise abri-lo.

Como um programa de recuperação encontra os arquivos

Boas ferramentas tentam vários métodos em ordem fixa, porque cada um recupera uma parte diferente da informação:

• Registros antigos: no NTFS, os de antes da formatação costumam ficar na antiga área $MFT; em FAT e exFAT, entradas de diretório antigas sobrevivem na área de dados. Eles trazem de volta nomes e pastas.
• Estruturas de reserva: o NTFS guarda um espelho dos primeiros registros $MFT e um setor de boot de reserva; FAT32 e exFAT, uma área de boot de reserva.
• Busca por conteúdo (carving): o pen drive é lido setor por setor em busca de assinaturas de formatos conhecidos — um JPEG começa com FF D8 FF, um PNG com 89 50 4E 47 — e cada candidato é verificado do início ao fim.

Por que alguns arquivos voltam incompletos

Arquivos grandes, como vídeos, costumam ser gravados em vários pedaços. Sem tabela de arquivos, a busca por conteúdo só segue pedaços contíguos: um vídeo fragmentado pode voltar com o início intacto e o resto faltando. Uma boa ferramenta mostra quais arquivos estão intactos ou incompletos em vez de prometer 100%.