Os computadores modernos são confiáveis na maioria das vezes, mas ainda são propensos a falhas. Quando isso acontece, geralmente leva à perda de dados importantes, o que mantém as empresas de recuperação de dados em constante demanda. Enquanto isso, muitas empresas de TI, mesmo aquelas envolvidas com proteção e backup de dados, se abstêm de fornecer um serviço de recuperação de dados para seus clientes. Elas acreditam que este serviço requer um investimento considerável em equipamentos complexos e caros, e que a recuperação de dados é uma tarefa difícil que só pode ser realizada por especialistas treinados.

Tudo isso é verdade quando se trata de incidentes que envolvem mídia de armazenamento fisicamente quebrada, de qualquer tamanho. Mas muitos casos de recuperação não são assim e podem ser resolvidos com nada mais do que um computador comum, software de recuperação de dados de qualidade e conhecimento básico de TI.

Apesar disso, muitos clientes em potencial estão dispostos a pagar por serviços de recuperação de dados porque não têm tempo, esforço ou experiência para fazer sozinhos. Desta forma, a recuperação de dados pode ser um negócio lucrativo para uma empresa de serviços de TI comum ou uma pequena oficina de reparo de computadores.

Gostaríamos de apresentar o nosso pacote R-Studio Technician, que foi especialmente desenvolvido para uso em sua empresa para que você possa fornecer a investigação necessária, ferramentas forenses e de recuperação para os clientes. Esta solução é consideravelmente mais barata do que qualquer ferramenta de hardware de recuperação de dados e ainda é capaz de resolver com sucesso muitos casos de recuperação de dados.

Os Diferentes Tipos de Recuperação de Dados
Antes de se aprofundar no que o R-Studio Technician oferece, é importante entender os diferentes tipos de recuperação de dados: recuperação física e recuperação lógica .

A recuperação física é necessária quando há danos no próprio dispositivo de armazenamento - talvez por causa de um chip frito, um eixo travado ou placas arranhadas. Esse tipo de dano requer equipamentos especiais para extrair dados do dispositivo de armazenamento e deve ser realizado em salas clinicamente limpas. Ele também deve ser manuseado por um engenheiro altamente treinado e certificado. É um processo caro e demorado. Se você não estiver pronto para gastar mais de US$ 10.000 no equipamento, muito menos no treinamento, não recomendamos que você considere fornecer esse tipo de serviço de recuperação por conta própria. Em vez disso, você pode simplesmente se tornar um parceiro de uma empresa de recuperação de dados estabelecida por uma taxa de comissão.

A recuperação lógica é uma solução de software, onde o problema não é causado por falha de hardware - talvez devido a um erro com o sistema operacional ou exclusão acidental do usuário. Também é realizado nos dados extraídos da recuperação física. Os especialistas podem analisar os dados com um editor de disco hexadecimal ou um utilitário semelhante, mas muitas vezes isso não é necessário. Em vez disso, o software de recuperação fácil de usar pode fornecer uma solução rápida e eficiente. Ele pode ser executado em um computador comum, geralmente configurado como uma estação dedicada de recuperação de dados. No entanto, apesar da recuperação lógica parecer simples, é necessário algum conhecimento e compreensão dos fundamentos da recuperação de dados para evitar um erro fatal e a perda de todos os arquivos que poderiam ser recuperados.

O software de recuperação de dados de alta qualidade é a parte principal de qualquer estação de recuperação de dados. O R-Studio Technician é adequado para esta finalidade porque é uma ferramenta muito poderosa e versátil que permite resolver praticamente todos os casos lógicos de recuperação de dados.

Leia mais: Noções básicas de Recuperação de Arquivos: Como funciona a Recuperação de Dados

Fig. 1. R-Studio Technician Painel principal
Clique na imagem para ampliar

R-Studio Technician Recursos
R-Studio Technician possui ótimos recursos que o tornam uma das melhores ferramentas para análise de dados profissionais e recuperação de arquivos:

• S.M.A.R.T. monitoramento de atributos
  Esses dados são necessários para estimar a integridade do hardware do disco e selecionar a estratégia de recuperação de dados mais adequada.
• Um módulo de reconstrução e recuperação de RAID
  Inclui suporte para todos os níveis de RAID padrão e configurações de RAID personalizadas. Este suporte inclui reconhecimento automático de parâmetros RAID. O R-Studio Technician também reconhece automaticamente vários gerenciadores de disco e volume lógicos: discos dinâmicos do Windows (RAIDs de software), espaços de armazenamento do Windows, RAIDs de software da Apple, CoreStorage, File Vault e Fusion Drive e volume lógico do Linux Manager (LVM/LVM2) e RAIDs mdadm.
• Suporte de dispositivos NAS e DAS baseados em Linux
• Um módulo de imagem de disco para criar imagens de disco
  Para realizar a recuperação de dados dessas imagens, em vez dos discos originais. Essa é uma prática padrão altamente recomendada por profissionais de recuperação de dados.
  Leia mais: Clone Discos Antes da Recuperação de Arquivos
• Um módulo de cópia de disco que pode ser usado para copiar dados de um objeto de disco para outro
  Útil quando você precisa clonar um disco ou até mesmo restaurar dados de uma imagem para um dispositivo físico.
• Um visualizador/editor de texto/hexadecimal avançado
  Excelente para várias tarefas, como encontrar parâmetros RAID manualmente.
• Integração de Hardware
  Se o seu negócio de recuperação de dados crescer com o tempo, você pode começar a pensar em realizar algumas tarefas mais complexas, incluindo trabalhar com discos levemente defeituosos. Essa recuperação requer hardware especial. O R-Studio Technician para Windows pode ser integrado ao DeepSpar Disk Imager™, um hardware de imagem de disco desenvolvido para recuperação de dados de discos com problemas de hardware. O R-Studio Technician para Linux e Mac pode trabalhar com imagens criadas pelo DeepSpar Disk Imager™.
  Leia mais: Trabalhando com DeepSpar Disk Imager™
• Modo Forense
  Quando este modo está habilitado, o R-Studio Technician pode criar um log de auditoria de coleta de dados forenses especial que pode ser apresentado em audiências judiciais. Esse log inclui informações sobre uma configuração de hardware na qual a coleta de dados forenses ocorre e MD5 para arquivos recuperados. R-Studio Technician é bem estimado na comunidade forense.

Leia mais: Por que R-Studio?

R-Studio Technician Componentes

1. R-Studio Technician (para Windows, Linux ou Mac)
Esta é a principal ferramenta para a maioria dos casos de recuperação de dados quando os dispositivos de armazenamento podem ser removidos de seus computadores e conectados diretamente para o computador onde o R-Studio Technician está instalado.

Além de seus recursos de recuperação de arquivos, ele inclui os seguintes recursos avançados necessários para a recuperação profissional de dados:

• Uma interface multilíngue.
• Um visualizador de arquivos muito poderoso. Ele pode mostrar/reproduzir muitos formatos de arquivo sem seus aplicativos nativos instalados. Esses formatos incluem, mas não estão limitados a, Adobe Acrobat, documentos do Microsoft/Open/Libre Office e quase todos os arquivos de áudio, vídeo e gráficos.
  
  Fig. 2. Visualização do arquivo no R-Studio Technician para Mac (final de 2009)
  Clique na imagem para ampliar
• Recuperação de dados em uma rede local. Isto é vital quando é impossível remover fisicamente um disco de um computador e conectá-lo a um computador com o R-Studio Technician instalado. Em vez disso, as conexões podem ser feitas através de uma rede local normal, ou através de um cabo de ligação diretamente ligando o computador ao remoto com o R-Studio Technician.
  
  Leia mais: R-Studio: Recuperação de Dados pela Rede
  
  Fig. 3. R-Studio Technician conectado a um computador Mac mini (final de 2014) pela rede local
  Clique na imagem para ampliar

2. R-Studio Emergency
Esta ferramenta cria um dispositivo de inicialização com o software R-Studio, que pode ser usado para contornar o sistema operacional de um computador.

O R-Studio Emergency pode ser utilizado para recuperar dados de um computador que não pode ser inicializado da maneira normal, ou quando é difícil remover discos de computadores selados, como máquinas Apple ou mini-laptops.

Também pode ser usado como uma versão portátil do R-Studio que pode ser levada diretamente a um cliente para realizar a recuperação de dados no local. Além disso, alguns técnicos preferem usar o R-Studio Emergency devido à sua simplicidade - você não precisa desmontar os computadores de um cliente e transportar o dispositivo de dados danificado.

Fig. 4. R-Studio Emergency usado para recuperar dados de um computador Mac mini
Clique na imagem para ampliar

O R-Studio Emergency pode ser criado em pendrives ou discos de CD/DVD, para computadores mais antigos. Da mesma forma, tanto os BIOS antigos quanto os computadores UEFI modernos, como as novas máquinas Mac e Windows, podem ser iniciados a partir do dispositivo de inicialização R-Studio Emergency.

Ele tem os mesmos recursos que as outras ferramentas, como um poderoso visualizador de arquivos, suporte para unidades de rede para salvar arquivos recuperados, análises e muito mais. Além disso, ele pode limpar dados em unidades usando diferentes algoritmos de limpeza segura.

A criação do dispositivo de inicialização R-Studio Emergency é simples. Baixe e execute o R-Studio Emergency (versão do técnico) GUI Startup Media Creator e selecione o tipo de mídia que deseja usar: uma imagem ISO, um gravador de CD/DVD ou um pendrive. O pacote técnico não está vinculado a uma máquina específica e o seu R-Studio Emergency pode ser transferido para outra quando necessário, o que proporciona a flexibilidade necessária.

Fig. 5. R-Studio Emergency GUI Criador de Mídia de Inicialização
Clique na imagem para ampliar

Leia mais: Recuperação de Arquivos de Emergência Usando o R-Studio Emergency

3. R-Studio Portable
O R-Studio Portable pode ser instalado num dispositivo externo (normalmente num pendrive ou num CD/DVD) e executado a partir desse dispositivo para evitar a instalação do R-Studio Technician no computador do cliente.

Ele pode ser usado para recuperação expressa de arquivos de computadores onde o sistema operacional é funcional. Nesses casos, não há necessidade de instalar nenhum software. Basta conectar um pendrive já preparado ao computador e iniciar o R-Studio Technician.

Também pode ser usado para recuperar dados de computadores com hardware exclusivo que requer drivers especiais para obter acesso aos dados. Outro cenário é uma recuperação de computadores com acesso restrito, como bancos, órgãos governamentais, grandes empresas e similares, que deve ser feito apenas nas instalações do cliente.

Leia mais: A melhor maneira de recuperar arquivos de um disco do sistema Mac

R-Studio Technician Licenciamento

1. Recuperação Comercial
A licença R-Studio Technician dá ao licenciado o direito de realizar recuperação de dados comerciais, forense e outros serviços que envolvam análise de dados e extração de arquivos de dispositivos de armazenamento de terceiros.

2. Licenciamento Multiplataforma
A chave de licença do R-Studio Technician é válida para todas as três versões do R-Studio Technician (Windows, Mac e Linux), desde que apenas uma instância do R-Studio Technician seja usada de cada vez. Em geral, todas as três versões têm os mesmos recursos e funcionam de forma idêntica. A exceção é que a versão do Windows é sempre lançada primeiro e, portanto, às vezes pode ter recursos mais avançados do que suas contrapartes Mac e Linux.

3. Opções de instalação flexíveis
Você tem o direito de instalar temporariamente uma cópia do R-Studio Technician no computador de um cliente para realizar a recuperação de dados. Essa cópia deve ser excluída após a conclusão da recuperação.

O pacote inclui o R-Studio Emergency, uma versão que não requer ativação em cada computador atendido. Ele pode ser executado a partir de mídia removível no computador de um cliente sem instalação ou gravação de arquivos, independentemente de seu sistema operacional.

O R-Studio Technician também pode ser colocado em um pendrive e executado em um sistema operacional saudável para inspecionar e analisar a mídia de armazenamento imediatamente.

Recuperação de Dados pela Internet
Também é possível acessar os computadores de um cliente pela Internet e recuperar arquivos remotamente. É um recurso muito útil que permite oferecer um serviço expresso a clientes que estão longe de seu escritório ou oficina.

Não há necessidade de enviar imediatamente discos rígidos ou computadores danificados por correio. A princípio, seu cliente só precisa baixar e instalar o R-Studio Emergency em seu computador e você se conecta remotamente via internet. Ao obter acesso ao computador do cliente, você pode realizar a inspeção e avaliação de conteúdo de seu dispositivo de armazenamento inicial.

Recomendamos criar uma imagem de um disco com problema remotamente e salvá-lo em outra mídia de armazenamento íntegra. Após a criação da imagem, você pode tentar recuperar os arquivos da imagem. O R-Studio Technician tem dois recursos importantes para essa tarefa:

1. Arquivos e imagens recuperados podem ser salvos em um computador local ou remoto.
2. Quando o computador remoto é selecionado para armazenar arquivos, os dados não são enviados diretamente pela rede. O R-Studio salva arquivos diretamente no computador remoto, o que reduz bastante o tráfego de rede.

Dessa forma, mesmo que o cliente precise enviar o disco físico para você para uma investigação mais profunda, ele sempre terá uma cópia de seus dados no arquivo de imagem, o que protege contra qualquer dano ou perda durante a entrega.

Fig. 6. R-Studio Technician conectado a um servidor Linux remoto pela Internet
Clique na imagem para ampliar

Leia mais: R-Studio Technician: Recuperação de dados pela Internet

Requisitos da Estação de Recuperação de Dados

Sua estação de recuperação de dados deve atender aos seguintes requisitos mínimos de sistema:

Hardware:

• CPU: Intel Core i5 ou equivalente AMD.
• RAM: 32GB. Se o trabalho de recuperação de dados for grande, quanto mais RAM melhor - é mais importante que a CPU.

Portas para conectar discos rígidos:

• Portas SATA: 1 para o disco do sistema, 4 para recuperar dados de RAIDs e para conectar discos para salvar dados recuperados.
  
  Fig. 7. Uma foto de uma estação de trabalho de recuperação de dados típica com vários discos SATA conectados
  Clique na imagem para ampliar
• Portas PATA (IDE): 1 para conectar discos antigos. A maioria das placas de sistema modernas não possui conectores IDE, razão pela qual é necessária uma placa extra com uma porta IDE ou um adaptador IDE-SATA especial.
  
  Fig. 8. Uma placa extra com uma porta IDE e um disco rígido antigo conectado
  Clique na imagem para ampliar
  
  
  Fig. 9. Um adaptador IDE-SATA
  Clique na imagem para ampliar
• Portas e adaptadores USB 3 para pendrives, cartões de memória e dispositivos SSD M.2 SATA/NVMe. É importante ressaltar que os discos rígidos externos modernos possuem apenas uma porta USB e não podem ser conectados a um computador de outra maneira. Além disso, adaptadores baratos são úteis para conectar discos rígidos IDE/mini IDE de laptops antigos a uma porta USB.

Sistema operacional:

Recomendamos que você use um sistema dual-boot: Windows e Linux. Essa configuração permite que você use o sistema operacional mais adequado para uma tarefa específica de recuperação de arquivos.

Geralmente, recupere arquivos de dispositivos de armazenamento Windows em uma máquina Linux e dispositivos de armazenamento Mac e Linux em uma máquina Windows. Isso impede que o sistema operacional "repare" sistemas de arquivos nativos danificados, o que dificulta a recuperação de dados.

A licença do R-Studio Technician permite instalar simultaneamente o software na configuração Windows e Linux, no mesmo hardware físico.

Sempre há um lugar para o R-Studio Technician

Mesmo que o seu negócio de recuperação de dados cresça ao nível do uso de hardware profissional de recuperação de dados, o R-Studio Technician continuará a ser um ativo importante no seu conjunto de ferramentas de recuperação de dados.

Ferramentas de hardware são usadas para extrair dados brutos de discos rígidos e, em seguida, ferramentas de software são usadas para processar esses dados para encontrar arquivos perdidos neles. Embora quase todas as ferramentas de hardware sejam empacotadas com seus equivalentes de software, o R-Studio Technician pode ser uma boa alternativa para elas, porque diferentes programas de recuperação de dados usam seus próprios algoritmos de recuperação de dados, o que pode levar a resultados diferentes.

Fazemos o nosso melhor para fornecer a você uma ferramenta lógica de recuperação de dados que oferece o melhor resultado na análise de dados e na recuperação de arquivos perdidos.