Programmi per il recupero dati

Il problema.

Può capitare di perdere, e quindi di dover recuperare le informazioni contenute sul nostro hard disk per una serie lunghissima di motivi, se il problema è solo software, e non è eccessivamente grave, possiamo provare a cavarcela da soli.

Eliminare prima le cause.

Se abbiamo individuato la causa della perdita di dati, prima di procedere al tentativo di recupero dati, è indispensabile rimuovere la causa.

Nel caso in cui il problema sia scaturito da un virus, tentare l'uso di un antivirus prima procedere.In alcuni casi potrebbe essere necessario non passare neanche l'antivirus, per limitare le possibilità di danneggiare ulteriormente i dati, in questo caso però fare attenzione a non recuperare anche il virus contenuto nei dati recuperati e di portarlo su un computer sano.

Tipica configurazione hardware necessaria al recupero dati .

Se i dati da recuperare si trovano su un harddisk di sistema, utilizzarlo come disco secondario di un sistema sano con uno dei software di recupero dati, e se possibile, non scrivere mai niente sul disco in questione. I dati recuperati potrebbero sovrascrivere i dati ancora da recuperare.

Programmi di analisi forense .

I programmi di recupero dati professionali sono gli stessi utilizzati per analizzare gli hard disk sequestrati dalle Forze dell'Ordine nel tentativo di cercare dati nascosti o cancellati di proposito.

Gli stessi software possono essere utilizzati per tentare di recuperare informazioni cancellate in maniera accidentale dal nostro computer.

Ripristino di file cancellati.

I file cancellati vanno a finire nel cestino, e questo di da la possibilità di recuperarli senza problemi. Una volta svuotato il cestino, i file che erano prima ancora recuperabili non lo sono più, ma ancora non sono stati fisicamente distrutti.

Lo spazio su disco che era occupato dai file cancellati definitivamente (quindi non presenti nel cestino) è lo spazio candidato ad essere riutilizzato da nuovi file. Questo chiarisce come mai, continuare ad utilizzare un computer, riduce la possibilità di recuperare file cancellati accidentalmente.

Esiste una categoria di utility software per il recupero dati che svolgono attività di "undelete", recuperano le informazioni che sono presenti begli spazi che erano occupati dal file da recuperare, questi dati possono rappresentare:

1) il file recuperato (quindi con tutto al proprio posto)

2) il file recuperato parzialmente (poichè lo spazio è stato parzialmente riutilizzato)

3) tanti dati senza senso... (il caso più sfortunato) poichè tutto lo spazio è stato riciclato

In genere, dopo aver eseguito il suo compito per un periodo di tempo, il virus distrugge le sue tracce per non essere catalogato e questa operazione comporta spesso la perdita di informazioni presenti sul pc ed il malfunzionamento dello stesso, richiedendo spesso una azione di recupero dati molto complicata.

Recupero dati bit to bit

Questa procedura è molto lunga, l'hard disk installato come secondario viene scandito dal primo all'ultimo bit, alla ricerca di una qualsiasi traccia di file, che viene ricopiato su un altro disco per poi essere successivamente valutato dall'utente.

Dopo una operazione del genere avremo anche diverse decine di migliaia di file senza il nome originale e senza indicazioni sul formato (.doc .jpg .dat) da dover analizzare manualmente.