Recuperar arquivos de HD ou pen drive formatado: chances reais e o que não fazer

Por que arquivos formatados ainda podem existir

Formatar um disco, na maioria das vezes, não apaga o conteúdo. O sistema cria um índice novo e marca todo o espaço como livre. Os arquivos antigos continuam lá, sem nome e sem endereço, até que algo novo seja gravado no mesmo lugar.

Por isso, a chance de recuperação cai a cada uso. Copiar uma pasta, instalar um programa ou reinstalar o sistema no mesmo disco pode sobrescrever justamente o que você queria de volta. O primeiro gesto certo é o mais simples: desconectar o HD ou o pen drive e não usar.

Chances de recuperação por situação

As chances abaixo são orientação geral, não promessa. Cada disco precisa de diagnóstico.

O que fazer, passo a passo, logo depois da formatação

1. Pare de usar o disco. Desconecte o pen drive ou o HD externo. Se for o disco do sistema, desligue o computador.
2. Não formate de novo. Uma segunda formatação, principalmente a completa, tende a apagar o que sobrou.
3. Anote o que aconteceu. Data, tipo de formatação, o que foi gravado depois, se houve queda ou barulho.
4. Decida se o caso envolve processo. Se sim, fale com o advogado antes de qualquer tentativa e pense em cópia forense.
5. Se o disco está fisicamente bom e o caso é doméstico, instale o programa de recuperação em outro disco.
6. Salve o que for recuperado em um terceiro local, nunca no disco de origem.
7. Se houver barulho, calor ou falha de leitura, não insista: leve a um laboratório e peça diagnóstico por escrito.
8. Depois de recuperar, monte backup em dois lugares e confira se as cópias abrem.

O tutorial caseiro, com os recursos do próprio sistema, está no Mundo Tecnologia, em como recuperar arquivos apagados. Se o problema é um celular que caiu ou molhou, o caminho é outro: veja recuperar dados de celular quebrado ou molhado. Fotos sumidas do telefone têm guia próprio em recuperar fotos apagadas do celular.

Laboratório: quando vale e o que pedir

Laboratório de recuperação faz sentido quando o disco tem defeito físico, quando os arquivos são valiosos ou quando a tentativa caseira falhou. Um HD mecânico tem pratos e cabeças de leitura que trabalham a distâncias mínimas, e abrir o disco fora de sala limpa costuma destruir a superfície.

Antes de aprovar o serviço, peça:

• Diagnóstico por escrito, com o que foi encontrado e a chance estimada.
• Trabalho sobre cópia, não sobre o disco original.
• Lista dos arquivos recuperáveis antes de pagar a fase final.
• Prazo separado para diagnóstico e recuperação.
• Devolução do disco original e do meio com os dados recuperados.
• Compromisso de confidencialidade, porque o laboratório verá seus arquivos.

A redação não encontrou fonte pública segura com preço de laboratório, e ele varia com o tipo de disco e de dano. Como referência de análise digital particular, plataformas de orçamento do setor listam de R$ 300 a R$ 1.500, faixa consultada em novembro de 2026. Outras faixas do setor estão na resposta sobre quanto custa um detetive.

Quando o disco formatado é prova

Um HD formatado às vésperas de uma demissão, de um divórcio ou de uma auditoria pode ser peça importante. Nesses casos, o valor do conteúdo depende do método. O Código de Processo Penal, no art. 158-A, define cadeia de custódia como o registro cronológico do vestígio, e o art. 159 manda a perícia criminal ser feita por perito oficial. No cível, o CPC trata a prova pericial no art. 464 e aceita meios legais e moralmente legítimos no art. 369.

Na prática, isso significa: guardar o disco em local seguro, anotar quem teve acesso, não rodar programa no original e deixar que um especialista faça uma cópia forense, com registro de hash, antes de qualquer análise. Como o processo trata o laudo está em perícia em celular para processo, e a lógica vale também para HD e pen drive. Suspeita de fraude interna tem página própria em como descobrir fraudes na empresa.

O que a lei proíbe e o que o detetive não pode fazer

Recuperar dados é legítimo quando o disco é seu ou quando o dono ou usuário autoriza. Acessar dados de dispositivo de uso alheio sem autorização expressa ou tácita do usuário é invasão de dispositivo informático, crime do art. 154-A do Código Penal, com reclusão de 1 a 4 anos e multa. A redação atual, dada pela Lei 14.155/2021, não exige mais a quebra de senha ou de outro mecanismo de segurança para configurar o crime, como exigia o texto original da Lei 12.737/2012. Prova obtida assim é inadmissível no processo (Constituição, art. 5º, LVI).

Atenção: pegar o pen drive ou o notebook de outra pessoa para "recuperar" arquivos sem autorização é crime, mesmo dentro de casa ou da empresa. Em disputa, o advogado pede ao juiz a apresentação ou a perícia do disco.

O detetive particular não faz perícia oficial, não acessa disco de terceiros sem autorização e não presta assessoria jurídica. Ele pode organizar datas, documentos que você já tem e pessoas envolvidas, e indicar o caminho técnico. A lista de limites está em o que o detetive pode e não pode fazer, e a profissão está explicada no guia sobre o que faz um detetive particular.

Este conteúdo é informativo e não substitui a orientação de um advogado. Em risco imediato, ligue 190.

Veja o guia completo de recuperação de dados apagados e quando eles viram prova.

Em outros Mundos

Para formatar o celular sem perder nada, veja como formatar o celular. Se a perda veio de uma invasão, confira como saber se meu celular foi hackeado. Outras dúvidas sobre investigação têm resposta no Mundo Detetive Particular, e a resposta para outros temas está no MundoBlá.