Pular para o conteúdo
Data Rescue
Blocos de registros conectados representando um banco de dados, ilustração conceitual

Problema · Empresas e ataques

Exclusão em massa: quando muitos dados somem de uma vez

Exclusão em massa é o apagamento de grande volume de arquivos, registros de banco ou contas de uma só vez, por conta comprometida, ex-funcionário com acesso ou erro de script. O tempo pesa: lixeiras e retenções da nuvem têm prazo, e novas gravações reaproveitam o espaço. Bloqueie o acesso responsável, preserve registros, lixeiras e snapshots e envolva o jurídico. O que não voltar pelos próprios serviços pode ser avaliado pela Data Rescue.

Iniciar recuperaçãoPerguntas frequentes

Orçamento por escrito antes de qualquer trabalho. Nada começa sem o seu OK.

O diagnóstico é grátis. Se você quiser um prazo menor, a análise paga tem valor fixo, informado antes de você entregar o dispositivo. A análise comum leva de 02 a 48 horas; depois vêm o laudo e o orçamento, os dois por escrito.

Como cobramos

Ficha rápida

Causas comuns
conta comprometida, ex-funcionário com acesso, erro de script ou de sincronização
SharePoint e OneDrive
itens excluídos ficam nas lixeiras por 93 dias
Google Workspace
o administrador restaura o que saiu da lixeira em até 25 dias
Registros de auditoria
também expiram; exporte cedo
Fora do escopo
perícia forense e investigação de autoria

Primeiro, parar a exclusão; depois, preservar

Se a causa é uma conta comprometida ou um acesso que não devia existir, a primeira providência é da TI: bloquear a conta, trocar credenciais e revogar sessões e chaves. Se é um script ou uma sincronização, desligue a rotina. Só então faz sentido restaurar. Restaurar enquanto a exclusão continua é ver os dados sumirem outra vez.

Ao mesmo tempo, preserve o que mostra o que aconteceu: registros de auditoria, histórico de logins e alterações, registros do banco de dados e do servidor de arquivos. Esses registros também expiram. No Microsoft 365, por exemplo, a auditoria padrão fica disponível por 180 dias na maioria das licenças, segundo a Microsoft.

Lixeiras, versões e snapshots: o relógio está correndo

Muitos serviços dão uma segunda chance com prazo. No SharePoint e no OneDrive, itens excluídos ficam nas lixeiras por 93 dias contados da exclusão original, e um administrador do conjunto de sites pode restaurar da segunda lixeira. No Google Workspace, o administrador pode restaurar arquivos do Drive até 25 dias depois de o usuário esvaziar a lixeira. Em servidores e NAS, procure snapshots e versões anteriores.

Não deixe a limpeza automática agir. Suspenda rotinas que esvaziam lixeiras, apagam snapshots antigos ou reduzem retenção. Não grave dados novos no volume afetado: em HDs, novas gravações reaproveitam o espaço dos arquivos apagados, e em SSDs o TRIM pode descartar esses blocos em pouco tempo.

Bancos de dados, jurídico e o que a Data Rescue avalia

Em bancos de dados, exclusões em massa pedem cuidados próprios. Os logs de transações e os backups do banco podem permitir voltar a um ponto anterior. Não reinicie o serviço repetidas vezes, não reduza o log e não restaure por cima do banco atual sem cópia. Veja banco de dados.

Se houver indício de ação deliberada, envolva o jurídico desde o início: pode haver medidas trabalhistas, civis ou criminais e, com dados pessoais, a avaliação da comunicação à ANPD e aos titulares (Resolução CD/ANPD nº 15/2024). A Data Rescue não faz perícia forense nem investigação. Avalia discos, arquivos e backups para recuperar o conteúdo apagado.

Como reconhecer o problema

  • Pastas inteiras ou milhares de arquivos sumiram de uma vez do servidor, do NAS ou da nuvem.
  • Tabelas ou registros do banco de dados foram apagados ou esvaziados.
  • Caixas de e-mail, sites ou contas inteiras desapareceram do painel de administração.
  • Os registros mostram exclusões feitas por uma conta em horário incomum.
  • Um ex-funcionário ainda tinha acesso e os dados sumiram depois do desligamento.
  • Uma sincronização ou um script de limpeza rodou com o caminho errado.

O que não fazer

  • Restaurar dados enquanto a conta ou o script responsável ainda tem acesso.
  • Esvaziar lixeiras ou apagar snapshots para liberar espaço durante a apuração.
  • Excluir a conta do responsável em vez de bloqueá-la: a exclusão pode levar junto dados e registros.
  • Reinstalar o servidor ou recriar o banco por cima do original.
  • Gravar backups novos por cima dos antigos, que podem ter a versão de antes da exclusão.

O que fazer agora

01

Bloqueie o acesso que causou a exclusão

Desative a conta, troque senhas e revogue sessões e chaves de acesso. Se foi uma rotina, desligue-a.
02

Suspenda as limpezas automáticas

Pause rotinas que esvaziam lixeiras, apagam snapshots ou encerram retenção. Anote o que foi alterado.
03

Exporte os registros de auditoria

Salve em local protegido os registros de logins, alterações e exclusões do período, antes que expirem.
04

Restaure pelo próprio serviço quando der

Lixeira, versões anteriores e snapshots do próprio sistema são o primeiro caminho, dentro do prazo.
05

Pare de gravar no volume afetado

Em discos locais e servidores, evite gravações novas onde estavam os dados apagados.
06

Envolva o jurídico e consulte

Com indício de ação deliberada ou dados pessoais, chame o jurídico. Para o que não voltou, descreva o caso pelo contato.
Perguntas frequentes

Perguntas sobre
Exclusão em massa.

Respostas curtas para as dúvidas mais comuns deste tipo de caso.

Quanto tempo tenho para recuperar da lixeira da nuvem?
Depende do serviço e da configuração. No SharePoint e no OneDrive, o padrão é de 93 dias desde a exclusão. No Google Workspace, o administrador tem até 25 dias depois de a lixeira ser esvaziada. Políticas de retenção da empresa podem mudar esses prazos.
Excluir a conta do ex-funcionário apaga os arquivos dele?
Pode apagar. No Google Workspace, por exemplo, os arquivos do Drive de uma conta excluída só podem ser restaurados até 20 dias depois. Prefira bloquear a conta e transferir a propriedade dos dados antes de excluir.
Dá para recuperar dados apagados de um servidor sem backup?
Às vezes. Em HDs, arquivos apagados podem continuar no disco até serem sobrescritos. Em SSDs, o TRIM pode descartar os blocos rapidamente. Quanto antes o uso parar, maiores as chances; depende da análise.
A Data Rescue descobre quem apagou?
Não. Identificar autoria é trabalho de perícia forense e de investigação, que a Data Rescue não faz. O foco é recuperar o conteúdo apagado a partir de discos, arquivos e backups.
E se a exclusão veio junto com um ataque de ransomware?
Aí o caso começa pela resposta a incidente, com o ambiente isolado por uma equipe especializada. Depois, veja backup criptografado e ransomware.

Leia também

Fontes

Conteúdo editorial da Data Rescue, atualizado em 29/10/2026. Orientação geral: não substitui a avaliação do dispositivo. Veja a política editorial.

Antes de tentar sozinho, conte o que aconteceu.

Orçamento por escrito antes de qualquer trabalho. Nada começa sem o seu OK.

Iniciar recuperaçãoEntenda o processo