Início›Guias›O que fazer se…

O que fazer se…

Um arquivo ou uma pasta desapareceu

Um arquivo desaparecido deve ser procurado primeiro onde ele pode ter sido movido, depois nas versões e na lixeira e só então no backup. Restaurar às pressas uma cópia antiga por cima de uma pasta ainda em uso pode apagar arquivos mais recentes que o backup.

Atualizado em outubro de 20263 min de leitura5 fontes citadas

O essencial

  • Procure antes de restaurar: pesquisa, lixeiras (computador, NAS, OneDrive, Drive), histórico de versões.
  • As lixeiras na nuvem têm duração limitada: 93 dias por padrão no OneDrive corporativo, 30 dias no Google Drive.
  • Escolha o ponto de backup mais recente em que o arquivo tenha um tamanho plausível, e não simplesmente o mais recente.
  • Restaure em um local separado, em uma pasta dedicada, e depois copie: nunca substitua uma pasta inteira ainda em uso.
  • Se muitos arquivos ficarem ilegíveis ao mesmo tempo, pare: pode ser um ransomware.

1. Verificar se o arquivo realmente desapareceu

  • Pesquisa no servidor e nos computadores, incluindo a Lixeira do Windows, a lixeira do NAS e a lixeira do OneDrive ou do Drive.
  • Uma renomeação ou uma movimentação para outra pasta. Pergunte à pessoa o que ela fez, sem tratar isso como uma falta: a resposta faz ganhar uma hora.
  • As versões do arquivo mantidas pelo Office, pelo NAS, pelo OneDrive ou pelo Google, se o arquivo ainda estiver lá, mas vazio ou incorreto. Nesse caso, não se trata de um desaparecimento, e sim de uma versão. Volta-se à versão de ontem sem mexer no restante da pasta.
  • Um ransomware em início de ação. Se muitos arquivos ficarem ilegíveis ao mesmo tempo, interrompa este procedimento e isole a rede. Veja Um ransomware acabou de ser ativado.

Por quanto tempo as lixeiras guardam os arquivos?

As lixeiras são uma rede de segurança, não um backup: elas se esvaziam sozinhas, e um arquivo excluído definitivamente por um usuário ou por um atacante nem sempre passa por elas.

LocalPeríodo de retençãoO que é preciso saber
OneDrive (conta corporativa)93 diasSegundo a Microsoft, salvo se o administrador tiver alterado a retenção
OneDrive (conta pessoal)30 diasPrazo indicado pela Microsoft
Google Drive30 diasExclusão automática e definitiva depois disso, segundo a ajuda do Google
Lixeira do Windows, lixeira do NASVariávelDepende da configuração; um arquivo apagado em um compartilhamento de rede não passa pela lixeira do computador
BackupRetenção contratadaÚnica cópia independente da ferramenta de origem

2. Escolher o ponto de backup

No console, abra as datas disponíveis para esse caminho. Escolha a mais recente em que o arquivo ainda tenha um tamanho plausível. Um ponto desta noite que já contém o arquivo com 0 byte não serve para nada. Um ponto de anteontem pode ser o correto.

Anote a data. Ela corresponde à quantidade de trabalho a refazer nesse arquivo: o RPO desse caso.

3. Restaurar em um local separado, não por cima

Restaure para uma pasta Restauracao ou para o computador da pessoa e depois copie o arquivo para o local certo. Restaurar uma pasta inteira “no local original” no modo de substituição também traz de volta versões antigas dos arquivos vizinhos, que haviam sido atualizados desde então. É o clássico acidente depois do acidente.

Se a pasta inteira foi excluída e não existe nada mais recente, a restauração no local original é, então, a ação correta.

Abra o arquivo restaurado antes de dar o incidente por encerrado. Uma restauração concluída sem erro não prova que o conteúdo pode ser usado.

4. Entender o motivo, em uma frase

Exclusão humana, sincronização na nuvem, script, cota cheia que falhou sem alerta. Se não existe backup desse caminho, a falha está aí: a pasta não fazia parte do escopo. Ela deve ser incluída no mesmo dia.

O Cybermalveillance.gouv.fr, serviço público francês de assistência a vítimas de ataques cibernéticos, recomenda começar mapeando onde estão os dados e quais deles seriam impossíveis de recuperar em outro lugar: é exatamente o inventário que faltava. Já a ANSSI, agência nacional francesa de segurança cibernética, exige que os backups sejam testados regularmente; uma restauração de arquivo bem-sucedida hoje é um teste útil e deve ser registrada como tal. Veja Como testar se um backup funciona?.

Na WeDoBack

A WeDoBack pode restaurar apenas um arquivo ou uma pasta, sem reconstruir o servidor, na data escolhida. Os pontos disponíveis são os da retenção contratada, que o cliente ajusta de acordo com o seu volume de armazenamento: além dela, não há mais cópia. Se o arquivo precisasse ser mantido por anos por motivos contábeis ou regulatórios, ele deveria estar no armazenamento IMUTÁVEL (até 10 anos), e não no backup operacional. A restauração pressupõe que a chave de criptografia, mantida pelo cliente, esteja disponível. O suporte (+33 9 72 50 78 28, das 9h às 13h e das 14h às 17h30, horário de Paris) ajuda na restauração: na oferta SMART, ele é cobrado por atendimento; na INTEGRAL, duas horas por mês estão incluídas.

Perguntas frequentes

Por quanto tempo um arquivo excluído pode ser recuperado sem backup?

Depende da ferramenta. Para uma conta corporativa do OneDrive, a Microsoft indica 93 dias, a menos que o administrador tenha alterado essa configuração. No Google Drive, a lixeira é esvaziada automaticamente após 30 dias. Em um servidor de arquivos ou em um NAS, tudo depende da lixeira de rede e dos snapshots configurados. Depois desses prazos, apenas um backup independente permite voltar atrás.

Por que não restaurar diretamente no local original?

Porque uma restauração no modo de substituição também traz de volta versões antigas dos arquivos vizinhos, que haviam sido modificados depois do backup. Restaurar em uma pasta separada e depois copiar apenas o arquivo necessário evita criar um segundo incidente ao corrigir o primeiro.

O arquivo não está em nenhum backup: o que fazer?

Verifique primeiro se ele não está em uma versão local ou em uma lixeira ainda ativa. Se ele realmente não existir, a pasta não fazia parte do escopo do backup. Inclua-a no mesmo dia e confirme, logo no dia seguinte, que ela aparece no backup da noite.

Precisa de ajuda agora?

Não restaure nada antes de identificar uma cópia íntegra. Podemos orientar você.

Ligar para +33 9 72 50 78 28ou escreva para nós

Um incidente em andamento?

Nossas equipes ajudam você a identificar a cópia certa e a restaurar seus dados, de segunda a sexta-feira, das 9h às 13h e das 14h às 17h30 (horário de Paris).