Vírus deletou arquivos

[maninhx]

Bom dia. Hoje pequei um caso um pouco estranho num cliente. Esse cliente possui um servidor de arquivos com Windows Server 2003 aonde são acessados arquivos via rede. Hoje de manha o cliente me ligou dizendo que alguns dados sumiram do servidor. Cheguei lá e constatei que realmente várias pastas haviam sido deletadas e algumas estavam vazias, restando bem poucos arquivos. O Cliente contou que no dia anterior foi colocado um HD externo com alguns (bastante) arquivos que precisavam ser copiados para o servidor na mesma partição de onde sumiu os dados. Como eram bastante arquivos passou a noite copiando. Ao chegar de manhã foram acessar o servidor via rede e viram que listava as pastas porém não tinham acesso. Resolveram reiniciar o servidor e no reinicio o Windows começou a deletar arquivos Orfãos, arquivos de registros inválidos e depois de um tempo começou a deletar arquivos do cliente, que estavam nas pastas que eles salvam as informações. Ao perceber isso o cliente desligou a máquina, ao quando eu cheguei e liguei vimos que não estavam mais lá os dados. Eu sei que o windows deleta esse arquivos orfãos, registros inválidos porém nunca tinha visto remover arquivos que não sejam do sistema. Eu imagino que seja algum vírus que tenha vindo junto com o HD externo. Você já tiveram um problema parecido? É um vírus mesmo ou teria algum outro motivo pro windows deletar?

[mgflist]

Sinceramente não...
Olha, não tenho muita experiência nisso, mas o vírus (supondo que seja a causa) poderia ter afetado a MFT, não? Aí, na verdade ele não teria "apagado" os arquivos, mas sim alterado a tabela... Ou não?

[maninhx]

Imagino que não. Por mais que os arquivos não apareçam, se tivesse sido alterado a MFT teria que afetar todos os arquivos da partição ou estou enganado?

[JoseMelo]

Tente dar o boot por um live CD do Ubuntu e veja se os arquivos aparecem no nautilus.