Em resumo
- A primeira hora determina o resultado. A maior parte dos dados definitivamente perdidos perde-se nas tentativas de recuperação, não no incidente.
- Desligue o equipamento e não instale software de recuperação sobre o disco afetado.
- Recuperação de dados é cara, demorada e sem garantia — por isso é sempre a pior opção disponível.
- Uma cópia de segurança que nunca foi restaurada não conta como cópia de segurança.
Neste artigo
Há uma estatística incómoda na recuperação de dados: uma parte significativa dos casos irrecuperáveis chega assim por causa do que foi feito depois do incidente. O disco tinha hipóteses; as tentativas de resolver o problema é que as eliminaram.
Este artigo é sobre as primeiras horas — e sobre o que fazer para nunca precisar dele.
O que fazer na primeira hora
Pare de usar o equipamento. Se um disco está a falhar, cada minuto ligado pode agravar o dano físico. Se ficheiros foram apagados, cada escrita nova pode ocupar o espaço onde eles ainda estão. Desligue.
Não reinicie repetidamente. É o reflexo natural e um dos piores. Num disco com problema mecânico, cada arranque força a cabeça de leitura sobre superfície já danificada.
Isole o equipamento da rede se houver qualquer suspeita de software malicioso, para impedir que se propague a unidades partilhadas.
Verifique as cópias de segurança antes de tudo o resto. Parece óbvio e salta-se com frequência. Se existir cópia recente e íntegra, o problema deixa de ser de recuperação e passa a ser de restauro — mais rápido, mais barato e com resultado garantido.
Escreva o que aconteceu. Que ruído fez, que mensagem apareceu, o que estava a ser feito no momento, que passos já foram tentados. Esta informação vale muito para quem vier a intervir.
Se ouvir cliques ou ruídos mecânicos repetidos, desligue imediatamente. É sinal de avaria física. Qualquer tentativa por software nesse estado tende a transformar um caso recuperável em perda definitiva.
O que não fazer, nunca
- Não instale software de recuperação no disco afetado. A instalação escreve dados — potencialmente por cima do que quer recuperar.
- Não corra utilitários de verificação e reparação em discos com suspeita de falha física. Foram feitos para corrigir sistemas de ficheiros, não para lidar com hardware a morrer, e podem consolidar o dano.
- Não formate nem reinstale “para ver se resolve”.
- Não abra o disco. A recuperação física faz-se em sala limpa; uma abertura em ambiente normal contamina os pratos de forma irreversível.
- Não confie em receitas da internet. Congeladores, pancadas e trocas de placa são histórias que circulam há vinte anos e destroem casos recuperáveis.
Tipos de perda e o que muda
Apagamento acidental. O melhor cenário. Enquanto o espaço não for reutilizado, os dados continuam lá. A regra é parar de escrever no volume imediatamente.
Falha lógica. Estrutura do sistema de ficheiros corrompida, partição desaparecida, disco que pede formatação. O suporte está bom; o mapa é que se perdeu. Costuma ter boas taxas de recuperação com ferramentas adequadas usadas por quem sabe.
Falha física. Ruídos, disco não reconhecido, funcionamento intermitente. Exige laboratório e sala limpa. É o cenário mais caro e o mais sensível a tentativas amadoras.
Falha de RAID. Um sistema com vários discos não é imune — é frequente que um disco tenha falhado há meses sem ninguém reparar, e só a falha do segundo torne o problema visível. Aqui a ordem de reconstrução importa muito, e uma reconstrução mal feita destrói o conjunto.
Se for ransomware
Muda tudo. Não é uma questão de recuperação de suporte — é resposta a incidente.
Isole imediatamente os equipamentos afetados da rede, sem os desligar da corrente se houver intenção de investigar. Verifique se as cópias de segurança foram alcançadas — sistemas de backup ligados permanentemente à rede são alvo prioritário. Preserve evidência antes de limpar o que quer que seja.
E há uma decisão que não é técnica: pagar não garante nada e financia a atividade seguinte. É uma conversa a ter com a direção e, dependendo do caso, com aconselhamento jurídico e com as autoridades. Se houver dados pessoais envolvidos, existem obrigações de notificação com prazos apertados.
Como não voltar aqui
Recuperação de dados é sempre a pior opção disponível: cara, demorada e sem garantia de resultado. Tudo o que a evita vale mais do que ela.
A regra prática que continua a funcionar é a das três cópias: os dados em produção, uma cópia local para restauro rápido, e uma cópia fora do local ou desligada da rede — esta última é a que sobrevive a ransomware.
Mas a parte que mais falha não é ter cópias. É testá-las. Uma cópia de segurança que nunca foi restaurada é uma hipótese, não uma garantia. O teste de restauro devia ser um evento agendado, com data marcada, como um exercício de evacuação.
E monitorização: saber que o backup falhou no dia em que falha, e não no dia em que faz falta.
A DataRoad implementa e gere soluções de cópia de segurança e recuperação para empresas, com testes de restauro e monitorização contínua, dentro dos serviços de IT geridos.
Uma conversa antes de decidir
Quer esteja a resolver um problema concreto, a planear uma mudança ou apenas à procura de uma segunda opinião, começamos sempre da mesma forma: perceber o seu caso antes de propor seja o que for. Sem compromisso, sem jargão e sem catálogos.
