TestDisk vs PhotoRec 2026: qual deves usar? (Guia completo)

Nota: O TestDisk (recuperação de partições) e o PhotoRec (file carving baseado em assinaturas) são as duas ferramentas de referência gratuitas da CGSecurity. Este guia centra-se em quando usar cada uma e como, com base nas suas capacidades documentadas e no uso real — e não num resumo da Wikipédia.

O TestDisk e o PhotoRec são as duas ferramentas open source de referência para recuperação de dados. Gratuitas, poderosas e intimidantes para principiantes. Mas não fazem a mesma coisa — e escolher a errada no momento errado pode custar-te horas ou agravar a situação.

Este guia esclarece: que ferramenta, para que caso, com passos concretos.

Veredicto em 30 segundos: que ferramenta usar?

Em resumo:

• TestDisk: a ferramenta mais poderosa para estruturas (tabelas de partições, setores de arranque), mas com a curva de aprendizagem mais acentuada.
• PhotoRec: imbatível no file carving por tipo de ficheiro, ao custo de nomes e estrutura de pastas perdidos.
• EaseUS Data Recovery Wizard: o mais acessível para utilizadores não técnicos (interface gráfica, pré-visualização de ficheiros, plano gratuito até 2 GB).

Estas duas ferramentas são complementares e não concorrentes. A verdadeira questão não é "qual é melhor", mas "qual corresponde ao meu problema".

TestDisk: a ferramenta que repara estruturas

História e missão

O TestDisk nasceu em 1998 na mente de Christophe Grenier, programador independente francês. A versão 1.0 foi lançada em 2002, e a versão 7.2 (a mais recente, com suporte para Mac ARM64) chegou em 2024. O projeto está alojado em cgsecurity.org e é distribuído sob GPL v2.

A missão do TestDisk é precisa: reconstruir e reparar estruturas de baixo nível (tabelas de partições, setores de arranque, sistemas de ficheiros). Não faz file carving.

Principais pontos fortes

• Tabelas de partições: reconstrução completa de MBR (MS-DOS) e GPT
• Sistemas de ficheiros: NTFS, FAT12/16/32, exFAT, ext2/3/4, HFS+, APFS (parcial), UFS, Linux RAID
• Reparação do setor de arranque: reparação do MBR do Windows, restauro do setor de arranque NTFS
• Listagem de ficheiros: navegação em sistemas de ficheiros danificados e cópia seletiva (carrega P e depois C)
• Multiplataforma: Windows, Linux, macOS (Intel + ARM64), FreeBSD, DOS, OpenBSD
• Interface: modo texto/CLI, navegável por teclado

Limitações

• Curva de aprendizagem acentuada: a interface de texto confunde os utilizadores não técnicos
• Sem pré-visualização de ficheiros antes da recuperação
• Suporte parcial a APFS (leitura OK, reparação limitada)
• Não consegue recuperar ficheiros quando a estrutura do sistema de ficheiros está completamente irrecuperável

PhotoRec: o especialista em file carving

Como funciona o file carving

O PhotoRec não lê sistemas de ficheiros. Analisa o disco byte a byte, à procura de assinaturas de ficheiros (magic bytes). Cada formato tem um cabeçalho reconhecível: FF D8 FF para JPEG, 25 50 44 46 para PDF, 50 4B 03 04 para ZIP/DOCX/XLSX, etc.

O nome "PhotoRec" é enganador: a ferramenta recupera mais de 500 formatos de ficheiro — fotos, vídeos, PDF, documentos do Office, arquivos, bases de dados SQLite e mais.

Casos de uso ideais para o PhotoRec

• Formatação completa do disco (os dados ainda lá estão, os ponteiros é que desapareceram)
• Tabela de partições totalmente irrecuperável mesmo depois do TestDisk
• Recuperação de fotos de um cartão SD reutilizado ou reformatado (cenário do fotógrafo)
• Extração em massa de tipos de ficheiro específicos de um NAS que falhou

Limitações

• Nomes de ficheiros perdidos: tudo é renomeado para f0000001.jpg, f0000002.jpg…
• Estrutura de pastas não reconstruída: todos os ficheiros em pastas numeradas
• Ficheiros fragmentados raramente recuperáveis (limitação do file carving)
• Triagem manual necessária após a recuperação (milhares de ficheiros)

Quando usar o TestDisk: casos concretos e passos

Caso 1: tabela de partições em falta (disco não reconhecido)

Sintoma: o Windows mostra "Disco não inicializado", ou o Linux vê um disco vazio sem partição.

Passos concretos:

1. Descarrega o TestDisk de cgsecurity.org, executa como Administrador (Windows) ou root (Linux)
2. Seleciona o disco afetado → Proceed
3. Tipo de partição: Intel (MBR) ou EFI GPT (consoante o teu disco)
4. Analyse → Quick Search
5. Se o TestDisk encontrar a partição perdida, ela aparece a verde/vermelho/amarelo
6. Carrega em P para listar os ficheiros: se vires os teus ficheiros, a partição é recuperável
7. Escolhe Write para gravar a tabela → reinicia → verifica no sistema operativo

Duração típica: 10 a 20 minutos para um HDD de 1 TB em bom estado.

Caso 2: partição NTFS a aparecer como RAW

Sintoma: o Windows pede para formatar a partição, ou a partição aparece como RAW na Gestão de Discos.

Passos:

1. TestDisk → seleciona o disco → Analyse → a partição deve aparecer
2. Se aparecer com o sistema de ficheiros correto: seleciona → P para verificar os ficheiros
3. Se os ficheiros estiverem visíveis: Write para restaurar → reinicia
4. Se o sistema de ficheiros estiver corrompido: a partir do menu principal → Advanced → Boot → Rebuild BS (reconstrução do setor de arranque NTFS)
5. Após a reconstrução, testa novamente o acesso a partir do Windows

Caso 3: recuperação seletiva sem reescrever a tabela

Às vezes não queres gravar a tabela (risco num disco instável). O TestDisk permite a cópia direta de ficheiros:

1. Analyse → encontra a partição → P para listar os ficheiros
2. Navega até à pasta de destino
3. C para copiar o ficheiro/pasta selecionado para outro disco

A cópia seletiva (P depois C) é especialmente útil em discos instáveis: evita qualquer escrita no suporte de origem. Em configurações GPT/Windows 11, o cabeçalho GPT secundário (no fim do disco) serve frequentemente de cópia de segurança quando o primário está corrompido, o que facilita a reconstrução.

Quando usar o PhotoRec: casos concretos e passos

Caso 1: cartão SD formatado (fotos perdidas)

O cenário clássico: um fotógrafo formata acidentalmente o seu cartão SD.

Passos:

1. NÃO gravar nada no cartão SD depois do incidente (cada escrita sobrescreve dados)
2. Inicia o PhotoRec → seleciona o cartão SD
3. Tipo de partição: None (file carving em todo o disco, ignorando a tabela de partições)
4. Seleciona o sistema de ficheiros: Other (para FAT/exFAT)
5. Escolhe os tipos de ficheiro a recuperar (marca JPG, RAW, PNG, MP4)
6. Seleciona a pasta de destino (num disco DIFERENTE)
7. Iniciar → aguarda (45 min a 3 h consoante o tamanho)

Desde que o cartão não tenha sido escrito após a formatação, o PhotoRec recupera normalmente a grande maioria das fotos — mas com nomes genéricos (f0000001.jpg…) e sem a estrutura de pastas original. Quanto mais o cartão tiver sido reutilizado após o incidente, menor a taxa de recuperação.

Caso 2: disco totalmente formatado (partição recriada vazia)

1. PhotoRec → seleciona o disco inteiro (não apenas a partição)
2. Partition → Whole disk
3. Seleciona o sistema de ficheiros de origem (NTFS, ext4, etc.) → Other se for desconhecido
4. Inicia a análise

A velocidade da análise depende sobretudo do débito do suporte: um HDD mecânico é bastante mais lento do que um SSD NVMe. Conta com várias horas para uma análise completa de 500 GB num disco mecânico, sensivelmente menos num SSD. Como uma análise "Whole disk" é exaustiva, prevê tempo e um disco de destino suficientemente grande para guardar os resultados.

Caso 3: extração orientada depois de ransomware

Se alguns ficheiros não estiverem cifrados (variante de ransomware mais antiga) e a tabela estiver intacta mas os ficheiros corrompidos:

1. PhotoRec na partição afetada
2. Filtra apenas os formatos não cifrados (JPG, PNG, PDF mais antigos)
3. Compara com os ficheiros cifrados presentes

A taxa de sucesso varia muito consoante a variante de ransomware.

Tabela comparativa: 10 critérios

Recomendação por perfil

Grande público (utilizadores não técnicos)

Nem TestDisk nem PhotoRec — sem interface gráfica, risco de agravar a situação com entradas erradas. Recomendação direta: EaseUS Data Recovery Wizard (plano gratuito até 2 GB, pré-visualização de ficheiros antes do pagamento, interface intuitiva Windows/Mac). Perfeito para ficheiros eliminados, reciclagem esvaziada, partição perdida simples.

Técnico / Sysadmin

TestDisk como primeiro reflexo para qualquer problema de tabela de partições ou setor de arranque. A interface CLI é familiar, o acesso root está disponível, não é preciso pagar. Mantém o PhotoRec como reserva se o sistema de ficheiros for irrecuperável. Guarda o R-Studio ou o ddrescue para casos de setores danificados.

Fotógrafo (recuperação de cartão SD)

PhotoRec é a melhor ferramenta gratuita para cartões SD formatados. Recupera melhor quando o cartão não foi reutilizado depois do incidente. Procedimento: NÃO reutilizar o cartão, PhotoRec em modo "Whole disk" com filtro JPG/RAW/MP4. Alternativa paga para preservar os nomes dos ficheiros: EaseUS Data Recovery Wizard (pré-visualização de fotos antes da recuperação).

Forense / investigação digital

Ambas as ferramentas em conjunto, em sequência. TestDisk para documentar o estado das partições e reconstruir sem escrever (modo só de análise). PhotoRec para a extração exaustiva por file carving. Complementa com o Autopsy ou o FTK para uma análise forense completa. Ambas as ferramentas estão incluídas por omissão no Kali Linux e no DEFT.

Para ir mais longe: o nosso guia completo de recuperação de dados de disco rígido 2026 cobre todos os métodos (software + laboratório), e o nosso artigo sobre o custo da recuperação de dados ajuda a decidir quando recorrer a um profissional. Se estás a comparar software comercial, lê também a nossa comparação EaseUS vs Recuva e a nossa seleção dos melhores softwares de recuperação de dados 2026.