Disco rígido a estalar: recuperação de dados e diagnóstico (2026)

Um disco rígido a estalar — o infame Click of Death — é um dos sons mais graves que um armazenamento pode fazer. Ao contrário de um ficheiro eliminado ou de um disco logicamente corrompido, o estalido sinaliza uma falha mecânica: a cabeça de leitura bate contra o batente do atuador porque o firmware já não a consegue posicionar. Cada segundo em que deixa o disco a girar piora as coisas. Este guia explica como diagnosticar, salvar o que é possível e escolher entre uma intervenção DIY ponderada e uma passagem profissional em sala limpa.

Regra absoluta, a aplicar em 10 segundos: desligue o disco no momento em que ouvir um estalido repetitivo. Não o volte a ligar «para ver se funciona outra vez». Cada minuto em que um disco a estalar continua a girar arrisca perder mais dados — voltar a alimentá-lo repetidamente é uma das formas mais certas de transformar uma falha recuperável numa perda permanente.

Porque a maioria das tentativas DIY num Click of Death falha

O erro mais caro perante um disco a estalar não é o pânico — é tentar uma recuperação caseira sem compreender a natureza da falha. O estalido é quase sempre um sintoma mecânico, e a mecânica de precisão de um HDD moderno não perdoa qualquer aproximação.

O HDD moderno funciona com uma cabeça de leitura a voar a cerca de 3 a 5 nanómetros acima do prato magnético. Para pôr esta distância em perspetiva: um cabelo humano tem 80 000 nanómetros de largura, uma partícula de pó típica está entre 5000 e 10 000 nanómetros, e um vírus mede cerca de 100 nanómetros. A cabeça voa, portanto, a uma distância menor do que a maioria dos micróbios. Nesta geometria, abrir o disco num ambiente não estéril equivale a uma cirurgia cardíaca a céu aberto em pleno vento — a contaminação é maciça e instantânea.

É por isso que os serviços profissionais de recuperação operam em salas limpas ISO 5 classe 100 (menos de 100 partículas de 0,5 µm por pé cúbico), equipadas com fatos integrais e exaustores de fluxo laminar. Uma «sala limpa DIY» improvisada numa cozinha ou num escritório, mesmo com um saco de plástico e ar comprimido, gera muito mais contaminação do que o limiar aceitável. A tentativa mais comum — abrir o disco para «libertar a cabeça encravada» — destrói normalmente qualquer hipótese de recuperação profissional posterior, porque as partículas contaminantes têm tempo de riscar os pratos durante o manuseamento.

O outro erro DIY clássico é o transplante da placa lógica. Quando se descobre no YouTube que se pode comprar um disco idêntico no eBay e trocar a PCB, muitos utilizadores tentam. O problema: desde cerca de 2010, as placas contêm um firmware «ROM» com parâmetros adaptativos calibrados para cada cabeça de leitura específica de cada disco físico. Trocar a placa sem transplantar também esta ROM torna o disco ilegível mesmo que a mecânica volte a funcionar, e o transplante da ROM exige uma dessoldadura SMD de precisão não viável sem equipamento profissional. O tutorial do YouTube que afirma «basta aparafusar a nova placa» data provavelmente de 2008 e não é válido há 15 anos.

A regra pragmática: se os seus dados valem mais de 500 €, vá diretamente a um serviço profissional. A Ontrack, a Recovery Labs e a DriveSavers oferecem diagnoses cifradas gratuitas em 48 horas, e um laboratório profissional recupera dados de um disco confirmado como estalante muito mais vezes do que qualquer tentativa caseira — a recuperação DIY num disco mecanicamente avariado raramente resulta e frequentemente piora as coisas.

1. O que «Click of Death» realmente significa

O estalido característico vem do atuador — o braço motorizado que move as cabeças de leitura/escrita acima dos pratos magnéticos. Quando este mecanismo falha, a cabeça regressa mecanicamente à posição de estacionamento (batente exterior ou rampa de carga), produzindo o «tique» audível a cada 2 a 5 segundos. Na literatura sobre recuperação de dados identificam-se quatro causas principais:

• Head crash : a cabeça de leitura, que deveria voar a 3-5 nanómetros acima do prato, tocou na superfície. Arou um sulco de alguns micrómetros, depositando partículas magnéticas que contaminam os outros pratos.
• Cabeça encravada : a cabeça ficou colada à superfície do prato (efeito stiction) após uma paragem brutal. O motor tenta despegá-la, sem sucesso. Comum em discos de portátil de 2,5" mal desligados.
• Atuador avariado : a bobina (voice-coil) ou as molas do braço cederam. A cabeça está livre mas já não recebe coordenadas corretas do firmware.
• PCB morta : a placa secundária por baixo do disco queimou (muitas vezes após um pico de corrente USB ou um adaptador defeituoso). O motor pode girar mas nenhum comando chega às cabeças.

O estalido é uma das assinaturas audíveis mais comuns de uma falha mecânica, ao passo que uma falha puramente lógica (ficheiros eliminados, sistema de ficheiros corrompido) é normalmente silenciosa — o disco soa normal mas as estruturas de dados estão danificadas.

2. Atributos SMART que anunciam a falha

Em muitos casos, um disco emite avisos SMART vários dias ou semanas antes do estalido fatal. Três atributos devem ser monitorizados como prioridade, todos normalizados pela especificação ATA-8:

• Atributo 5 — Reallocated Sectors Count : número de setores defeituosos remapeados para a zona de reserva. Um valor acima de 10 num disco com menos de 3 anos é anormal, e um contador a subir rapidamente é um forte aviso de falha iminente.
• Atributo 197 — Current Pending Sector Count : setores à espera de remapeamento por serem ilegíveis. Qualquer valor acima de 0 é sinal de perigo iminente — faça cópia de segurança em 24 horas.
• Atributo 198 — Uncorrectable Sectors Count (Offline) : setores definitivamente ilegíveis apesar do código de correção de erros (ECC). Um valor acima de 5 indica uma degradação rápida dos pratos.

Outros atributos a observar: 187 (Reported Uncorrectable Errors), 188 (Command Timeout), 189 (High Fly Writes) e 5 e 197 simultaneamente diferentes de zero, que em conjunto sinalizam um disco à beira da falha.

Para ler estes atributos: CrystalDiskInfo 9.x no Windows (gratuito, GPL), DriveDx 2.x no macOS (39 $), ou smartctl do smartmontools no Linux com smartctl -a /dev/sda. Planeie uma leitura trimestral no mínimo — veja o nosso guia de cópia de segurança automática Windows e Mac 2026.

3. Fiabilidade: o que os dados de grandes frotas nos dizem

A BackBlaze publica estatísticas de falha da sua frota de discos desde 2013, e esse conjunto de dados público continua a ser uma referência da indústria amplamente citada (ligada nas fontes no final deste artigo). Os grandes padrões que confirma são úteis de ter em mente:

• As taxas de falha são mais baixas nos primeiros anos de um disco e sobem com a idade, com o desgaste mecânico a tornar-se a causa dominante para além da marca dos 3 a 5 anos.
• A fiabilidade varia consideravelmente de um modelo para outro — algumas famílias de modelos são nitidamente mais propensas a falhas do que outras.
• Escolher um modelo bem avaliado e reformar os discos pela idade em vez de esperar pela falha reduz de forma significativa o risco real.

A lição prática não é um único número mas um hábito: trate como descartável qualquer disco em uso contínuo há mais de alguns anos, e certifique-se de que o seu conteúdo também vive noutro lado.

4. Diagnóstico imediato sem longa exposição à energia

Uma vez desligado o disco, a diagnose faz-se em 4 passos controlados, com tempo cumulativo ligado abaixo de 90 segundos:

1. Escuta externa : coloque o ouvido a 30 cm do disco, volte a ligar durante 10 segundos no máximo. Anote o ritmo do estalido (regular, irregular, acelerado). Um estalido muito rápido (10 vezes por segundo) sinaliza frequentemente uma falha da PCB mais do que uma falha das cabeças.
2. Deteção no BIOS/UEFI : ligue o disco por SATA ou com um dock USB, entre no BIOS (F2 ou Del no arranque). O disco aparece na lista de armazenamento? Se sim, o firmware está parcialmente funcional.
3. Deteção no sistema operativo : no Windows, Gestão de Discos (Win+X). No macOS, Utilitário de Disco → Visualização → Mostrar Todos os Dispositivos. No Linux, lsblk depois dmesg | tail -30.
4. Leitura SMART se detetado: inicie o CrystalDiskInfo (Windows) ou smartctl -a /dev/sdX (Linux/macOS). Se a leitura SMART falhar enquanto o disco aparece no BIOS, é normalmente firmware corrompido ou área de serviço (SA) ilegível.

Se após estes 90 segundos o estalido se intensificar ou o disco ficar quente acima dos 50 °C, pare tudo. Está numa falha mecânica grave, dirija-se à sala limpa.

5. Cópia de emergência: ddrescue no Linux

Se o disco for detetado E o estalido se mantiver moderado (ritmo estável, sem aceleração), existe uma janela para clonar os dados para um disco saudável. A ferramenta de referência é o ddrescue do projeto GNU — não o dd, que para ao primeiro erro de leitura.

Procedimento completo:

1. Descarregue uma ISO do Ubuntu 24.04 LTS ou do SystemRescue 11.x (tamanho cerca de 1,4 GB). Crie uma pen USB de arranque com o Rufus (Windows) ou o dd (macOS/Linux).
2. Prepare um disco de destino vazio com pelo menos a capacidade da origem. Se a origem for 2 TB, o destino tem de ser 2 TB ou mais.
3. Arranque a USB, abra um terminal, identifique os discos com lsblk -d -o NAME,SIZE,MODEL. A origem é normalmente /dev/sdb, o destino /dev/sdc.
4. Execute: sudo ddrescue -d -r3 -b 4096 /dev/sdb /dev/sdc rescue.log
   • -d : acesso direto (contorna a cache do sistema operativo), crucial num disco em falha.
   • -r3 : três passagens de repetição sobre as zonas ilegíveis.
   • -b 4096 : tamanho de bloco 4 KB, ótimo nos discos modernos 4K-native.
   • rescue.log : ficheiro de progresso, essencial para a capacidade de retoma.
5. Se o ddrescue bloquear ou o disco estalar mais alto, pare com Ctrl+C. Pode retomar mais tarde relançando o mesmo comando.

Compare com dd conv=noerror,sync ainda recomendado em alguns fóruns: esse comando continua apesar dos erros substituindo os setores ilegíveis por zeros, mas não repete e não mantém qualquer registo de progresso. O ddrescue é estritamente superior desde 2009.

Uma vez criado o clone, monte-o apenas de leitura e execute uma recuperação por software clássica. O disco de origem é depois descartado (ou enviado a um laboratório se o clone estiver incompleto).

6. Mitos a evitar a todo o custo

Três «truques» circulam nos fóruns há 20 anos e ainda causam perda de dados todas as semanas. Nenhum deles tem lugar em 2026.

O truque do congelador. A ideia: arrefecer o disco para retrair mecanicamente a cabeça encravada. Este método por vezes funcionava entre 2005 e 2010 nos discos IBM Deskstar 75GXP afetados por stiction térmico. Nos discos modernos (desde cerca de 2012), o risco de condensação ao retirar do congelador destrói instantaneamente as cabeças ao reiniciar: um minúsculo cristal de gelo rasga o revestimento magnético a 7200 rpm. A DriveSavers recusa explicitamente qualquer disco que tenha sofrido este tratamento, e os laboratórios em geral consideram um disco congelado um caso mais difícil e caro.

Bater no disco («manutenção percussiva»). Bater no disco com a palma para «desbloquear» a cabeça: brilhante na teoria popular, catastrófico na prática. Um choque lateral de 50 g num disco a girar a 5400 rpm garante um head crash. Os discos modernos toleram apenas 30 g em funcionamento (especificação WD, Seagate). Pouse o disco com suavidade e passe ao passo seguinte.

Troca da PCB sem transferência da ROM. Trocar a placa eletrónica por uma idêntica de um disco doador é uma técnica real usada nos laboratórios, mas nos discos fabricados desde 2008, a ROM contém calibrações específicas dos pratos (parâmetros servo, tabela de remapeamento). Sem transferir o chip ROM de 8 pinos (normalmente uma BIOS 25xx soldada na PCB), a troca não funciona — pior, pode corromper a área de serviço. Reservada a técnicos equipados com estação de soldadura e um programador de ROM como o RT809H.

7. Recuperação profissional em sala limpa

Quando a cópia DIY falha ou o estalido é demasiado grave para tentar o ddrescue, o único caminho restante é o laboratório de sala limpa. Quatro laboratórios dominam o mercado europeu e norte-americano:

• DriveSavers (EUA, Novato CA) : pioneiro desde 1985, sala limpa Classe 100, alta taxa de sucesso anunciada, preços 700-3500 $ consoante a complexidade.
• Ontrack (Kroll Ontrack, vários países) : presente em França, Alemanha, Reino Unido. Preço médio 800-2200 $. Diagnose 24-48 h.
• Secure Data Recovery (EUA, todo o território) : certificado SOC 2 Type II, preços 400-2800 $ com garantia de preço orçamentado.
• Gillware (EUA, Madison WI) : especialista com política no-data-no-charge, avaliação gratuita, preços 400-2000 $.

A sala limpa Classe 100 (ou ISO 5) limita a concentração de partículas a 100 partículas de 0,5 µm por pé cúbico de ar. Indispensável porque a pista num prato moderno tem 50 a 75 nm de largura: uma única partícula de pó padrão (1-5 µm) risca permanentemente várias centenas de pistas.

O transplante de cabeças consiste em retirar de um disco doador idêntico (mesmo modelo, mesmo firmware, idealmente mesma data de fabrico ± 6 meses) um novo conjunto de cabeças e montá-lo no disco paciente. A operação dura 2 a 6 horas e exige ferramentas especializadas: grampo de pratos, pente de cabeças, microscópio ótico 50x.

Custo indicativo em 2026 por tipo de intervenção:

• Falha lógica (firmware corrompido, setores realocados sem estalido): 300-600 $.
• Falha da PCB (placa eletrónica queimada, transferência de ROM incluída): 400-800 $.
• Falha mecânica simples (um conjunto de cabeças a substituir): 1200-1800 $.
• Falha mecânica complexa (head crash, contaminação dos pratos): 1800-2500 $, com probabilidades de recuperação total nitidamente mais baixas.

Verifique sempre se o laboratório aplica o princípio «no recovery, no fee» (pagamento só em caso de sucesso) — é a norma na DriveSavers, na Gillware e na Secure Data Recovery. Desconfie dos operadores que cobram uma «diagnose» não reembolsável de mais de 100 $.

8. Caso particular: disco ainda legível mas instável

Por vezes o disco não estala de todo, mas emite sons intermitentes (zumbido, micro-estalido ocasional), bloqueia o Windows durante 30 segundos numa transferência, ou desaparece do sistema antes de reaparecer. O disco ainda é legível mas vive de tempo emprestado.

Nesse caso, a imagem setor a setor feita por uma boa ferramenta de recuperação oferece a melhor hipótese. Para uma comparação completa das ferramentas de recuperação classificadas por tipo de cenário (disco a estalar ainda detetado, falha lógica, partição formatada), o nosso guia do melhor software de recuperação de dados cobre as principais opções por cenário. O EaseUS Data Recovery Wizard oferece desde a versão 16 uma função «Disk Imaging» que:

• Lê o disco em modo apenas leitura rigoroso (sem escrita na origem).
• Cria uma imagem de disco local saltando os setores ilegíveis, com registo de erros.
• Permite reiniciar a recuperação a partir da imagem sem voltar a solicitar o disco físico.

Este caminho é menos agressivo do que o ddrescue porque a ferramenta ajusta dinamicamente a estratégia de leitura, mas exige um disco ainda identificável pelo Windows. Se o estalido for alto e contínuo, não tente — direto para a sala limpa.

A nossa comparação EaseUS vs Recuva 2026 detalha o desempenho respetivo em casos reais, e o nosso guia de recuperação de ficheiros Windows cobre os cenários lógicos a montante.

Não tem a certeza se a sua situação exige software ou um laboratório profissional? Use o nosso estimador de hipóteses de recuperação de dados para obter uma probabilidade realista com base no seu tipo de falha específico antes de gastar fosse o que fosse.

9. Prevenção: regra 3-2-1 e monitorização SMART

Um disco a estalar não se pode evitar — todos os discos mecânicos acabam por falhar, a BackBlaze prova-o há 12 anos. A única defesa real é a redundância preventiva. A regra 3-2-1, formalizada por Peter Krogh e adotada pela CISA e pela ANSSI, estabelece:

• 3 cópias de cada dado importante.
• 2 suportes diferentes (por exemplo, SSD interno + HDD externo, ou HDD + nuvem).
• 1 cópia fora do local (nuvem Backblaze, IDrive, ou um disco em casa de um familiar).

Com esta regra, perder um disco a estalar torna-se um incidente administrativo (encomendar um novo disco, restaurar), não um desastre. O custo é mínimo: um disco externo USB 3.0 de 4 TB custa cerca de 95 $ em 2026, e o Backblaze Personal Backup custa 9 $ por mês sem limite de volume.

Monitorização SMART : planeie uma leitura trimestral através do CrystalDiskInfo (opção «Arrancar com o Windows» + «Modo Residente»). A ferramenta envia uma notificação do Windows assim que um atributo crítico se degrada. No Mac, o DriveDx fornece um modo daemon com alertas por email. No Linux, o smartmontools fornece o daemon smartd que lhe pode enviar um email no momento em que um atributo cruza um limiar.

Para discos externos USB que nem sempre expõem o SMART nativamente, execute um teste SMART manual mensal: smartctl -t short /dev/sdX depois smartctl -l selftest /dev/sdX 5 minutos mais tarde.

Nos SSD, a lógica de monitorização difere — o estalido não existe, mas surgem outros sinais de fim de vida. Veja o nosso guia de recuperação de dados SSD e TRIM para os detalhes. E se o disco problemático for um externo legível mas corrompido (não a estalar), o nosso guia do disco externo corrompido cobre os procedimentos com chkdsk e software de recuperação.

10. Tabela de decisão rápida

Esta tabela é um guia qualitativo: a perspetiva reflete o quão recuperável é geralmente cada padrão de falha, mas a única avaliação fiável para o seu disco é uma diagnose de laboratório.

11. Após a recuperação: o que fazer com o disco avariado

Uma vez copiados os dados em segurança para um disco saudável, o disco avariado tem de ser tratado com cuidado — não atirado para o lixo doméstico. Existem três opções consoante a sensibilidade dos dados e o nível de dano físico:

• Destruição física em casa : para discos pessoais sem conteúdo ultrassensível, fazer 3 furos através dos pratos com uma broca de 6 mm torna os dados irrecuperáveis por praticamente qualquer método prático. Use óculos de proteção — os pratos são de vidro nos modelos Toshiba e HGST de 3,5" desde 2018 e podem estilhaçar-se.
• Desmagnetização profissional : um serviço de degaussing (cerca de 25 $ por disco) expõe os pratos a um campo magnético de 9000 a 18 000 gauss, apagando todos os dados em menos de 5 segundos. Obrigatório em contextos de conformidade HIPAA, PCI-DSS ou RGPD. Fornecedores: Garner Products, Shred-it, Iron Mountain.
• Trituração certificada : para discos empresariais, os trituradores certificados esmagam o disco inteiro em fragmentos de 6 a 25 mm. A NIST SP 800-88 Rev. 1 considera uma trituração de 6 mm o padrão de referência para a sanitização de nível «destroy».

Nunca reformate simplesmente um disco em falha e o revenda no eBay — uma formatação rápida deixa a maior parte dos seus dados recuperável por ferramentas de análise profunda como o EaseUS, e o próximo dono herda um disco que pode falhar em breve. Os estudos de discos em segunda mão vendidos online encontram repetidamente uma porção significativa que ainda contém dados pessoais recuperáveis do dono anterior.

Alguns laboratórios (DriveSavers, Ontrack) oferecem serviços de destruição pagos combinados com recuperações bem-sucedidas: cerca de 50 a 150 $ por disco, com um certificado de destruição válido para auditorias de conformidade.

Recursos e fontes oficiais

• BackBlaze Drive Stats — relatórios trimestrais : estatísticas de falha de mais de 245 000 discos desde 2013.
• Seagate Support — referência de atributos SMART : documentação oficial dos atributos SMART nos discos Seagate.
• Western Digital Support — resolução de problemas SMART : guia da WD para interpretar os códigos de erro SMART.
• Manual GNU ddrescue : documentação oficial da ferramenta de clonagem.
• O nosso guia de recuperação de ficheiros Windows
• O nosso guia do disco externo corrompido
• A nossa comparação EaseUS vs Recuva 2026