Recuperação de dados de SSD e TRIM: o que é realmente possível (2026)

Recuperar um ficheiro de um SSD não tem quase nada em comum com a recuperação a partir de um disco rígido clássico. Onde um HDD costuma dar-lhe vários dias para agir, um SSD moderno pode apagar definitivamente os seus dados em menos de 60 segundos graças à combinação TRIM + garbage collection. Este guia explica porquê, como limitar os danos e que taxa de sucesso pode esperar de forma realista consoante o seu hardware.

Se está em pânico: salte diretamente para o procedimento de emergência mais abaixo e pare de escrever na unidade. Cada segundo conta.

1. É possível recuperar ficheiros eliminados de um SSD com o TRIM ativado?

Às vezes, mas a janela é extremamente curta. Num SSD de consumo (Samsung 990 Pro, WD Black SN850), o TRIM sinaliza o controlador segundos após a eliminação. A garbage collection apaga depois fisicamente esses blocos durante a inatividade, muitas vezes em minutos. Quanto maior o atraso, mais as probabilidades desabam; passada cerca de uma hora, a recuperação raramente é possível. Pelo contrário, se cortar todas as escritas de imediato nos primeiros minutos, mantém-se uma hipótese real. Nos SSD SATA, onde o TRIM é muitas vezes aplicado em lotes semanais em vez de instantaneamente, a janela pode estender-se a vários dias.

2. Porque um SSD não é um HDD: a arquitetura NAND

Num disco rígido mecânico, eliminar um ficheiro só altera a tabela de alocação de ficheiros (NTFS, FAT32, exFAT, APFS). Os bytes permanecem fisicamente nos pratos magnéticos até um novo ficheiro os sobrescrever. É por isso que software como o Recuva ou o EaseUS recupera até 95 % dos ficheiros eliminados num HDD.

Num SSD, a arquitetura é radicalmente diferente:

• Sem cabeças, sem pratos. Os dados residem em células de flash NAND (SLC, MLC, TLC, QLC), organizadas em páginas (4 a 16 KB) e blocos (256 KB a 4 MB).
• Sem reescrita no local. Uma célula NAND tem de ser apagada antes de ser reescrita. O apagamento ocorre ao nível do bloco inteiro, não da página.
• Wear leveling. O controlador distribui as escritas por todas as células para desgastar a flash de forma uniforme. Como resultado, o endereço lógico visto pelo sistema operativo (LBA) não corresponde à localização física NAND. O mapeamento é gerido pela FTL (Flash Translation Layer).

Esta indireção quebra a analogia «os dados ficam lá até serem sobrescritos». Num SSD, o controlador pode decidir mover, recopiar ou apagar um bloco a qualquer momento, independentemente do sistema operativo.

3. O que é o TRIM e como afeta a recuperação de dados de SSD?

O TRIM (norma ATA, 2008) é um comando do sistema operativo que indica ao controlador do SSD que blocos de memória já não contêm dados úteis após uma eliminação. Sem TRIM, o controlador não consegue distinguir os blocos eliminados dos ocupados. Com o TRIM, marca esses blocos para apagamento durante o próximo ciclo de garbage collection – destruindo o potencial de recuperação. No Windows 10/11 e no macOS APFS, o TRIM dispara automaticamente segundos após cada eliminação.

O TRIM é o comando que muda tudo. Especificado em ATA-8 ACS-2 em 2008 (na sequência de um rascunho de 2007), permite ao sistema operativo dizer ao SSD: «estes blocos LBA já não pertencem a nenhum ficheiro, podes reciclá-los».

Sem TRIM, o controlador não tem como saber que um ficheiro foi eliminado – a eliminação é invisível ao nível do hardware, já que só modifica os metadados do sistema de ficheiros. Como resultado, o SSD continua a tratar esses blocos como «ocupados», degradando o desempenho de escrita (write amplification) e acelerando o desgaste.

Com o TRIM, o controlador marca os blocos como livres na sua FTL e pode incluí-los no conjunto de blocos a reciclar pela garbage collection.

Do lado NVMe (desde 2014, spec 1.1): o comando equivalente é Deallocate (opcode 09h no Dataset Management). Aceita uma lista de intervalos LBA e pode ser combinado com atributos como Deallocate Bit ou AD (Attribute Deallocate). Nos SSD NVMe modernos (PCIe 4.0 e 5.0), a desalocação é muitas vezes processada em menos de 50 milissegundos por intervalo.

Quando é enviado o TRIM?

• Windows 10/11: automaticamente a cada eliminação, mais um fstrim semanal («Otimizar Unidades»).
• macOS: automaticamente em APFS desde o Sierra (2016).
• Linux: depende da distribuição. Ou o modo discard (TRIM contínuo no momento da montagem, desaconselhado), ou o modo em lote via fstrim.timer (semanal por predefinição no Ubuntu, Debian, Fedora).

Num SSD de consumo em uso normal, a janela entre a eliminação e o TRIM é de 1 a 60 segundos.

4. Garbage collection: a limpeza interna do controlador

O TRIM sinaliza, a garbage collection (GC) executa. A GC é o algoritmo que escolhe que blocos apagar para preparar espaço limpo.

Dois modos principais:

• GC ativa (primeiro plano): acionada durante escritas intensivas, quando o conjunto de blocos livres desce abaixo de um limiar (tipicamente 10 a 15 %).
• GC inativa (segundo plano): acionada durante a inatividade da unidade (geralmente após 5 a 30 segundos sem I/O), compacta os blocos parcialmente usados e apaga os marcados pelo TRIM.

Comportamentos específicos por controlador:

• Samsung MJX / Pascal (980 Pro, 990 Pro): conhecidos por uma GC muito agressiva que recicla rapidamente os blocos TRIMmados na inatividade. Entre os SSD mais rápidos… e os mais hostis à recuperação.
• Marvell 88SS1093 (Crucial MX500): GC geralmente mais moderada, que tende a deixar um pouco mais de margem.
• SMI SM2264 (Crucial T700, WD Black SN770): GC ativa assim que a unidade está em modo de desempenho.
• Phison E18 / E26 (Sabrent Rocket 4 Plus, Corsair MP600 Pro): comportamento da GC parametrizado pelo fabricante, muitas vezes agressivo nos firmwares recentes.
• Western Digital / SanDisk (WD Black SN850, SanDisk Extreme Pro): conhecidos por uma GC um pouco menos agressiva.

Estas diferenças decorrem do design do firmware e do modo de utilização; não se traduzem numa duração fixa e garantida. Em todos os casos, trate a janela como medida em segundos a poucos minutos, nunca em horas.

Os SSD empresariais (Samsung PM9A3, Micron 7450, Kioxia CD8) têm muitas vezes uma GC menos agressiva para garantir uma latência previsível – paradoxalmente, deixam mais tempo para a recuperação. Mas o TRIM também está desativado por predefinição em alguns ambientes (RAID por hardware, arrays SAN), o que inverte a situação.

5. Janelas de recuperação realistas

Não existe uma taxa de sucesso garantida: num SSD com TRIM ativo, o resultado depende do controlador, do seu firmware, do nível de enchimento da unidade, do tempo decorrido e da atividade do sistema entre a eliminação e a análise. Em vez de números falsamente precisos, tenha em mente a tendência geral, que se mantém num SSD NVMe de consumo moderno com TRIM automático:

Para comparação, num HDD a recuperação mantém-se geralmente possível durante dias, mesmo semanas, após a eliminação, desde que os setores não tenham sido sobrescritos. É todo este o fosso comportamental entre as duas tecnologias – e é por isso que, num SSD, a prevenção (backup) importa mais do que tudo.

O que determina de facto o resultado num SSD

O sucesso da recuperação de SSD não é um número único – é o produto de vários fatores que interagem. Compreendê-los diz-lhe, em qualquer situação, se vale a pena uma tentativa.

As variáveis que determinam o resultado:

• Tempo decorrido desde a eliminação – de longe o maior fator. Os segundos são bons, as horas costumam ser tarde demais.
• Controlador e firmware – com que agressividade a garbage collection recicla os blocos TRIMmados (ver as notas sobre controladores acima).
• Nível de enchimento da unidade – uma unidade quase cheia pode adiar o TRIM, deixando por vezes uma janela ligeiramente mais longa.
• Se o TRIM já disparou e a GC correu – uma vez apagados fisicamente os blocos ao nível do NAND, nenhum software os pode trazer de volta.
• Atividade do sistema entretanto – cada escrita (atualizações, sincronizações, navegação) encurta a janela.
• Cifragem (SED / Opal 2.0) – se um Crypto Erase apagou a chave, mesmo uma leitura NAND perfeita só devolve texto cifrado.

O tipo de perda também importa: um único Shift+Delete, uma formatação rápida, uma partição eliminada ou um Crypto Erase SED são casos muito diferentes – o último é praticamente irrecuperável, o primeiro o mais recuperável.

Escolher o software de recuperação – o que verificar você mesmo (nos sites dos fabricantes):

• EaseUS Data Recovery Wizard – amplo suporte NTFS/APFS/ext4, file carving em análise profunda, nível gratuito limitado a 2 GB. Verifique os preços atuais e a compatibilidade de sistemas operativos em easeus.com.
• R-Studio – nível profissional, forte reconstrução RAID/FTL. Verifique preços e edição em r-studio.com.
• DiskInternals Partition Recovery – útil para partições corrompidas. Verifique os preços em diskinternals.com.
• TestDisk / PhotoRec – gratuitos e de código aberto (cgsecurity.org); o PhotoRec extrai centenas de assinaturas de ficheiros mas não preserva os nomes dos ficheiros.

Confirme sempre preços, números de versão e o suporte exato de formatos/sistemas operativos nas páginas oficiais dos fabricantes antes de comprar – mudam com o tempo.

6. Procedimento de emergência: estancar a hemorragia

Se acabou de eliminar um ficheiro crítico num SSD, eis a ordem exata de ações a executar nos primeiros 60 segundos:

1. Pare toda a atividade.

Feche o Chrome, o Office, o Spotify, o OneDrive, o Dropbox, o Google Drive. Corte o Wi-Fi para impedir transferências e sincronizações automáticas. Pause o Windows Update em Definições → Windows Update.

2. Desative o TRIM de imediato.

Abra o CMD como administrador (clique com o botão direito no menu Iniciar) e escreva:

fsutil behavior set DisableDeleteNotify 1

Verifique com:

fsutil behavior query DisableDeleteNotify

O retorno tem de ser NTFS DisableDeleteNotify = 1 e ReFS DisableDeleteNotify = 1. A partir deste momento, o Windows deixa de enviar TRIM, mas os comandos já em fila no controlador serão na mesma executados.

No macOS:

sudo trimforce disable

(requer reinício – use apenas se aceitar o risco do reinício).

No Linux:

sudo systemctl stop fstrim.timer
sudo systemctl disable fstrim.timer

Se a unidade estiver montada com discard, remonte-a sem essa opção: sudo mount -o remount,nodiscard /path.

3. Se possível, desligue o SSD.

Para um SSD externo ou secundário: desligue-o de imediato e ligue-o a outro PC em modo de apenas leitura através de uma caixa USB-C, um adaptador M.2-USB ou uma doca SATA.

Para o SSD de sistema: impossível desligar, mas pode arrancar a partir de uma USB live Linux (Ubuntu, Parted Magic) para bloquear toda a atividade do Windows no disco.

4. Clone a unidade antes de qualquer análise.

No Linux: sudo ddrescue -d /dev/nvme0n1 /mnt/backup/ssd-image.dd /mnt/backup/ssd.log. No Windows, use o EaseUS Disk Copy ou o Macrium Reflect. Trabalhe sobre a imagem, não sobre o SSD original – isto impede o controlador de continuar a GC durante horas de análise.

7. Software de recuperação que funciona mesmo em SSD

Nem todas as ferramentas de recuperação rendem o mesmo nos SSD. As que funcionam têm de compreender as estruturas NTFS / APFS / ext4 e saber reconstruir ficheiros a partir das assinaturas (file carving) quando a tabela de alocação está parcialmente apagada.

EaseUS Data Recovery Wizard 17. Muito eficaz em Samsung, WD, Crucial. Suporta mais de 1.000 formatos (DOCX, PDF, JPG, PNG, RAW, MP4, MOV, ZIP, RAR, PSD, AI). O modo de análise profunda faz um file carving completo, útil quando os metadados NTFS já estão sobrescritos. Versão gratuita limitada a 2 GB.

R-Studio. Mais técnico, dirigido a profissionais. Excelente reconstrução RAID, suporte FTL avançado, mas uma curva de aprendizagem de várias horas. Licença a partir de 80 $.

DiskInternals Partition Recovery. Bom para SSD com partições corrompidas, suporta NTFS, FAT, exFAT, HFS+, APFS, ext2/3/4. Menos eficaz do que o EaseUS em SSD com TRIM ativado, mas útil em desastres complexos.

TestDisk + PhotoRec (código aberto). Gratuitos, por linha de comandos. Muito eficazes para fotos, vídeos e documentos quando a árvore de diretórios desapareceu, mas não recuperam os nomes dos ficheiros. Bons como segunda linha de ataque.

Para comparar estas ferramentas em detalhe, consulte o nosso guia do melhor software de recuperação de dados de 2026 e a comparação direta EaseUS vs Recuva 2026.

8. NVMe vs SATA: diferenças para a recuperação

Os SSD NVMe (M.2 PCIe 3.0, 4.0, 5.0) e os SSD SATA III (de 2,5 polegadas ou M.2 SATA) usam protocolos diferentes:

• SATA usa o comando ATA TRIM padrão. Um intervalo por comando, processamento sequencial.
• NVMe usa Dataset Management Deallocate. Até 256 intervalos por comando, processamento paralelo em até 64.000 filas (NVMe 2.0).

Consequência prática: num SSD NVMe topo de gama (Samsung 990 Pro, WD Black SN850X, Crucial T705), a desalocação é quase instantânea. A janela de recuperação é, por isso, ainda mais curta do que no SATA.

Do lado do software, as ferramentas modernas (EaseUS, R-Studio, AOMEI Partition Assistant) suportam ambos. Mas o chip-off é mais complexo no NVMe porque os controladores integram muitas vezes cifragem por hardware por predefinição (ver secção seguinte).

Operações de namespace. Os SSD NVMe empresariais (PM9A3, Micron 7450, Solidigm D7-P5520) suportam vários namespaces. Eliminar um namespace inteiro (nvme delete-ns) equivale a uma formatação de baixo nível e torna a recuperação impossível. Verifique antes da intervenção se existem vários namespaces: nvme list -v.

9. SED e Opal 2.0: quando a cifragem por hardware tranca tudo

A esmagadora maioria dos SSD modernos são unidades de autocifragem (SED). O controlador cifra todos os dados de entrada através de AES-128 ou AES-256 com uma Media Encryption Key (MEK) gerada de fábrica. Esta chave permanece na unidade, protegida por uma segunda chave derivada da palavra-passe do utilizador ou do sistema operativo (TCG Opal 2.0, eDrive, ATA Security).

Consequências para a recuperação:

• Se executar um Crypto Erase (PSID Revert, Secure Erase via Samsung Magician ou Crucial Storage Executive), a MEK é regenerada em menos de 2 segundos. Todos os dados anteriores tornam-se permanentemente ilegíveis, mesmo via chip-off, porque o que está no NAND são dados cifrados sem chave.
• Se ativar o BitLocker, o FileVault ou o LUKS sobre um SED, acrescenta uma segunda camada de cifragem por software – a recuperação torna-se quase impossível sem a chave.
• Os SED Opal 2.0 (Samsung 980 Pro e posteriores, WD Black SN850, Crucial MX500) estão ativados em modo TCG por predefinição em Surface Pro, certos Dell Latitude e modelos ThinkPad recentes.

Para verificar: manage-bde -status C: no Windows, ou consulte as definições no Samsung Magician / WD Dashboard. Consulte a documentação oficial do Samsung Magician e do Crucial Storage Executive.

10. Chip-off: recuperação física do chip NAND

Quando o SSD está eletronicamente morto (controlador queimado, PCB danificado), resta a opção chip-off: dessoldar os chips NAND e ler o seu conteúdo em bruto.

Procedimento de laboratório:

1. Dessoldar os chips BGA (Ball Grid Array) numa estação de infravermelhos ou de ar quente, temperaturas entre 220 e 260 °C.
2. Limpeza e reballing se as esferas de solda estiverem danificadas.
3. Leitura num programador especializado (PC-3000 Flash, Soft-Center).
4. Reconstrução lógica: inversão do wear leveling, decifragem se aplicável, reconstrução da FTL.

Custo nos EUA e na UE: 1.000 a 5.000 € consoante a complexidade. Os controladores Samsung MJX, Phison E18, SMI SM2264 usam mapeamentos proprietários que prolongam consideravelmente o trabalho. Conte com 2 a 6 semanas de prazo.

Limites: se o SSD for de autocifragem, o chip-off só devolve dados cifrados inutilizáveis. Se a garbage collection correu antes da falha, os blocos-alvo já estão fisicamente apagados.

O chip-off só vale a pena para dados vitais (empresariais, médicos, jurídicos) – não para fotos de férias.

11. Casos especiais e comportamentos dos controladores

Samsung 980 / 990 Pro (controlador Pascal / MJX). Conhecidos por uma GC muito rápida e um TRIM muito eficaz, pelo que a janela de recuperação está geralmente entre as mais curtas. Os firmwares recentes acrescentam modos orientados ao desempenho que não ajudam a recuperação.

WD Black SN850 / SN850X (controlador WD G2). GC conhecida por ser um pouco menos agressiva. Compatível com o WD SSD Dashboard para monitorizar TBW e estado de saúde. Consulte a documentação oficial em WD SSD Dashboard.

Crucial T700 / T705 (controlador Phison E26). Leitura/escrita muito rápida (até 14 GB/s), com uma GC dimensionada para sustentar essas taxas – daí uma janela de recuperação curta.

SanDisk Extreme Pro Portable (USB-C externo). Muitas vezes montado como exFAT para compatibilidade entre sistemas operativos. O TRIM sobre USB UASP funciona no Windows 11, no macOS Sequoia, no Linux 6.x. Comportamento semelhante aos SSD WD internos.

SSD empresariais Samsung PM9A3, Micron 7450: GC menos agressiva, mas muitas vezes combinada com firmware que suporta Sanitize Block Erase – um comando que apaga todos os blocos em menos de 60 segundos e torna a recuperação impossível. Verifique o registo de eventos antes da intervenção.

12. Erros comuns que destroem as hipóteses de recuperação

Vários reflexos que parecem úteis destroem, na verdade, as hipóteses que lhe restam:

• Executar o CHKDSK ou o fsck de imediato. Estas ferramentas reescrevem os metadados do sistema de ficheiros, sobrescrevendo muitas vezes precisamente os ponteiros de que uma ferramenta de recuperação precisa para reconstruir os seus ficheiros. Reserve-os para unidades claramente corrompidas, sem dados críticos por salvar.
• Reinstalar o Windows ou o macOS no mesmo SSD. Uma instalação limpa escreve 15 a 30 GB de dados novos na unidade de sistema, além de acionar passagens completas de TRIM nas partições anteriores. Game over para qualquer ficheiro eliminado.
• Desfragmentar um SSD. O Windows 11 não desfragmenta os SSD por predefinição, mas as ferramentas de terceiros por vezes fazem-no. Uma passagem de desfragmentação num SSD é a pior jogada possível: aciona escritas massivas e um TRIM agressivo como efeito secundário.
• Atualizar o firmware do SSD. Uma atualização de firmware a partir do Samsung Magician, do Crucial Storage Executive ou do WD Dashboard aciona por vezes um Sanitize ou um Secure Erase como parte do procedimento. Leia o changelog antes de clicar em «Atualizar».
• Encher a unidade após a eliminação. Transferir um jogo de 50 GB logo após perder um ficheiro crítico força uma GC agressiva em toda a unidade, acelerando o apagamento dos blocos TRIMmados. Espere até a recuperação estar concluída.

Uma regra simples: entre a eliminação e a tentativa de recuperação, escreva zero bytes no SSD se o conseguir evitar.

13. Prevenção: a única verdadeira defesa

Dadas as taxas de recuperação muito baixas nos SSD modernos, a prevenção é a única estratégia fiável. As falhas dos SSD são, além disso, abruptas: ao contrário de um HDD que avisa com ruídos (ver o nosso guia de recuperação de disco rígido externo), um SSD pode passar de funcional a totalmente morto em segundos, sem aviso (firmware corrompido, condensador queimado).

Regra 3-2-1 adaptada para SSD:

• 3 cópias dos dados críticos.
• 2 tipos de suporte diferentes: SSD interno + HDD externo + nuvem.
• 1 fora do local: Backblaze, OneDrive, iCloud, Google One, ou uma unidade externa guardada fisicamente noutro sítio.

Ferramentas de monitorização:

• Samsung Magician para SSD Samsung: monitoriza TBW, temperatura, setores realocados.
• Crucial Storage Executive para Crucial: atualizações de firmware, Momentum Cache, Sanitize.
• WD SSD Dashboard para WD/SanDisk: estado de saúde, temperaturas, TBW restante.
• CrystalDiskInfo (gratuito, universal): compatível com quase todos os SSD via SMART.

Configure um backup automático: consulte o nosso guia completo backup automático Windows / Mac 2026. Para recuperar um ficheiro eliminado numa unidade interna clássica (HDD), consulte Windows: recuperar ficheiros eliminados.

14. Recursos técnicos

• Samsung Magician — ferramenta oficial: monitorização para os SSD Samsung 970, 980, 990 Pro, 990 EVO Plus.
• Crucial Storage Executive: atualizações de firmware, Momentum Cache, Sanitize, info SMART.
• WD SSD Dashboard / SanDisk Dashboard: monitorização para WD Black, WD Blue, SanDisk Extreme.
• Especificação JEDEC de resistência e retenção de dados de SSD (JESD218): referências sobre o desgaste NAND e a retenção de dados.
• Especificação ATA/ATAPI Command Set (TRIM): T13 Technical Committee, ATA-8 e posteriores.

Para ir mais longe na recuperação de dados em geral, consulte a nossa comparação EaseUS vs Recuva 2026 e o nosso guia do melhor software de recuperação de dados de 2026.