Estimador de remanência de dados
Carregue qualquer arquivo para estimar se os dados excluídos ainda podem ser recuperáveis. Nosso estimador de remanência de dados detecta espaço livre (regiões de preenchimento não utilizadas que podem conter fragmentos de dados excluídos anteriormente), mede a entropia de Shannon em várias regiões de arquivos para identificar padrões de substituição e fornece uma pontuação de recuperação de 0 a 100. Cada região de substituição recebe uma contagem estimada de passes e um nível de confiança. Entenda como funciona a remanência de dados e se seus arquivos mostram sinais de exclusão segura ou dados residuais recuperáveis. Todo o processamento é executado localmente no seu navegador - nada é carregado e não é necessária inscrição.
Upload any file to estimate whether deleted data might still be recoverable. Analyzes slack space (unused padding regions that may contain fragments of deleted data), measures Shannon entropy to detect overwrite patterns, and provides a recovery score from 0-100. Educational tool for understanding data remanence concepts.
Drop any file here or click to browse
Supports any file type - up to 50 MB. All processing is done locally.
This tool uses two primary techniques to estimate data recovery potential. Slack space detection finds large runs of identical bytes (null, space, 0xFF) that typically represent unused padding between allocated data blocks - these regions may contain fragments of previously deleted data. Entropy analysis measures the randomness of byte values across multiple file regions: low entropy (0-4 bits/byte) suggests untouched data with high recovery potential, while high entropy (6.5-8 bits/byte) indicates overwritten, encrypted, or securely erased data. The recovery score combines these factors into a 0-100 estimate. All processing is done locally in your browser - no data is uploaded anywhere.
Sobre
- O que é remanência de dados? A remanência de dados é a representação residual de dados digitais que permanece mesmo após tentativas de remoção ou apagamento desses dados. Quando você exclui um arquivo, o sistema operacional normalmente remove apenas o ponteiro do sistema de arquivos - os dados reais permanecem na mídia de armazenamento até serem substituídos. Nosso Estimador de Remanência de Dados analisa arquivos em busca de espaço livre (regiões não utilizadas que podem conter fragmentos de dados excluídos) e padrões de substituição (regiões onde os dados foram parcial ou totalmente substituídos). Ao examinar a estrutura em nível de byte de um arquivo, ele fornece uma estimativa de quanto dos dados originais ainda podem ser recuperados usando técnicas forenses.
- Como o espaço livre afeta a recuperação de dados O espaço livre é o espaço não utilizado entre o final dos dados lógicos de um arquivo e o final do setor de armazenamento (normalmente 512 bytes ou 4 KB). Quando os arquivos são excluídos, os dados no espaço livre geralmente permanecem intactos porque nunca fizeram parte do conteúdo lógico do arquivo substituto. Nossa ferramenta detecta espaço livre identificando grandes execuções de bytes idênticos (mais comumente 0x00, 0x20 ou 0xFF) que indicam preenchimento entre regiões alocadas. Espaço livre maior geralmente significa maior potencial para dados recuperáveis, pois os fragmentos de dados originais não foram substituídos.
- Noções básicas sobre padrões de substituição e entropia Quando os dados são sobrescritos, os padrões de bytes mudam de maneiras mensuráveis. A entropia de Shannon quantifica isso: baixa entropia (0-4 bits/byte) indica dados estruturados e intocados; entropia moderada (4-6,5) sugere alguma substituição ou compactação de dados; a alta entropia (6,5-8) é consistente com múltiplas passagens de substituição, dados criptografados ou dados adequadamente randomizados de ferramentas de apagamento seguro. Nossa ferramenta faz amostras de várias regiões, calcula a entropia por região e contagens de bytes distintas e estima o número de passagens de substituição. Isso ajuda você a entender se os dados foram simplesmente excluídos (altamente recuperáveis) ou apagados com segurança (potencial mínimo de recuperação).
- Limitações importantes e finalidade educacional Este Estimador de Remanência de Dados é uma ferramenta educacional projetada para demonstrar conceitos de recuperação de dados. Ele realiza análises em arquivos individuais no seu navegador, não em imagens brutas de disco ou mídia de armazenamento. A ferramenta estima o potencial de recuperação com base em padrões de nível de byte, mas não pode realmente recuperar dados excluídos – o que requer ferramentas forenses especializadas operando em armazenamento bruto. A pontuação de recuperação é uma estimativa baseada em modelos simplificados de comportamento de substituição; a recuperação real de dados depende de muitos fatores, incluindo tipo de sistema de arquivos, tecnologia de armazenamento (HDD vs SSD vs flash) e o método de exclusão específico usado.
Perguntas frequentes
A remanência de dados refere-se aos dados residuais que permanecem mesmo após a exclusão dos arquivos. Quando você exclui um arquivo, o sistema operacional normalmente remove apenas o ponteiro do sistema de arquivos - os dados reais ainda podem existir no disco até serem substituídos. Isso é importante porque informações confidenciais podem ser potencialmente recuperadas usando ferramentas forenses muito depois de serem excluídas.
Ele analisa o conteúdo em nível de byte usando duas técnicas. A detecção de espaço livre encontra execuções de bytes idênticos (nulo, espaço, 0xFF) indicando preenchimento não utilizado que pode conter fragmentos de dados excluídos. A análise de entropia (entropia de Shannon) mede a aleatoriedade de bytes entre regiões: baixa entropia sugere dados intocados, alta entropia indica substituição ou criptografia.
Não – esta é apenas uma ferramenta de estimativa educacional. Ele analisa padrões para estimar o potencial de recuperação, mas não realiza a recuperação real dos dados. A recuperação real requer ferramentas forenses especializadas operando em mídia de armazenamento bruta.
Escala 0-100. Acima de 70 = alto potencial de recuperação (espaço ocioso significativo, baixa entropia). 40-70 = potencial de recuperação moderado (alguns fragmentos recuperáveis). 15-40 = baixo potencial de recuperação (a maioria dos dados é sobrescrita). Abaixo de 15 = potencial mínimo de recuperação (apagado ou criptografado com segurança).
Espaço livre é a área não utilizada entre o final dos dados de um arquivo e o final do seu setor de armazenamento. Quando novos arquivos são gravados, apenas os setores necessários são substituídos – o espaço livre retém todos os dados que estavam lá antes, tornando-o uma rica fonte de informações recuperáveis em análise forense.
A entropia de Shannon mede a aleatoriedade dos dados de 0 a 8 bits/byte. Dados estruturados (texto, formatos conhecidos) possuem baixa entropia (0-5). Os dados sobrescritos ou criptografados se aproximam de 8 bits/byte. Ao medir a entropia entre regiões de arquivos, a ferramenta estima se os dados foram substituídos e quantas passagens podem ter ocorrido.
Qualquer tipo de arquivo de até 50 MB. Funciona melhor em arquivos binários, imagens de disco e despejos de dados onde os padrões de espaço livre são mais aparentes. Todo o processamento é executado localmente no seu navegador.
Não - absolutamente não. Todas as análises são executadas inteiramente no seu navegador usando a API File. Seus arquivos são lidos localmente e nunca saem do seu dispositivo. Processamento 100% privado do lado do cliente.
Sim - 100% grátis, para sempre. Sem inscrição, sem conta, sem nível premium, sem limites de uso. Analise quantos arquivos você precisar.