Da leggere

Come funziona davvero il recupero dati.

Niente testo pubblicitario: la tecnica che c’è dietro, spiegata in modo comprensibile. Perché un disco rigido ticchetta, perché cancellare su un SSD funziona in modo diverso che su un disco rigido, perché una ricostruzione RAID è più pericolosa del guasto stesso. Chi lo capisce prende decisioni migliori all’inizio — e sono le prime decisioni quelle che contano.

Primo soccorso

Primo soccorso in caso di perdita di dati

I primi minuti decidono di un recupero dati più di tutto ciò che accade dopo in laboratorio. Non perché ci sia fretta — ma perché quasi ogni riflesso ben intenzionato aggrava il danno.

Leggi

Fondamenti

Recupero del file system o dei dati grezzi?

Due recuperi della stessa portata possono portare a risultati molto diversi: in un caso l’intera struttura di cartelle con nomi e date, nell’altro 40.000 immagini numerate senza alcun contesto. La differenza non sta nello sforzo, ma nel fatto che il file system fosse ancora leggibile o no.

Leggi

Prima della spedizione

Inviare un supporto dati in sicurezza

Un’unità che è sopravvissuta al guasto ma non al trasporto è una perdita evitabile. Imballare non è un formalismo — un urto sul nastro di smistamento può trasformare un guasto elettronico in un crash della testina.

Leggi

In laboratorio

Perché i dischi rigidi si aprono solo in camera bianca

La camera bianca è l’immagine che mostra ogni azienda di recupero dati. Più interessante dell’immagine è il motivo: le distanze dentro un disco rigido sono così piccole che la normale aria ambiente è un abrasivo.

Leggi

Capire l’SSD

Cancellato su un SSD — perché i dati spesso ci sono ancora

Dopo una cancellazione su un SSD nessun software di recupero trova più nulla — e molti ne concludono che i dati siano persi. Non è così: con molti controller recuperiamo i file cancellati, anche dopo il TRIM. Decisivo è ciò che lei fa nei primi minuti.

Leggi

Crittografia

Crittografia e recupero dati

La crittografia protegge i suoi dati anche da noi. Non è un difetto, è proprio il punto. Per un recupero dati significa: l’hardware lo ripariamo noi, la chiave la porta lei.

Leggi

RAID e NAS

Perché una ricostruzione uccide più spesso del guasto iniziale

Un array RAID regge il guasto di un’unità. Ciò che spesso non regge è il tentativo di riprendersi. Nella pratica la ricostruzione è una delle cause più frequenti di perdita definitiva dei dati.

Leggi

Prevenire

Leggere i valori SMART prima che ticchetti

Quasi ogni supporto tiene un registro su di sé. Questi valori si possono leggere e in molti casi un guasto si annuncia lì settimane prima — basta sapere che cosa guardare.

Leggi

Informatica forense · Dispositivi mobili danneggiati

Estrazione forense da uno smartphone danneggiato: quali possibilità ci sono?

Uno smartphone fisicamente danneggiato può impedire un’estrazione forense, anche se i dati memorizzati sono ancora presenti. Se possano tornare accessibili non dipende di solito dal chip di memoria, ma dallo stato del resto dell’hardware originale.

Leggi

Forensica · Metodi

Chip-Off nella forensica degli smartphone: possibilità e limiti

Il Chip-Off è uno dei metodi a livello hardware più noti della forensica dei dispositivi mobili. Sugli smartphone attuali, cifrati, incontra però un limite di principio: il chip di memoria contiene i dati, ma non la chiave.

Leggi

Forense · iPhone

Estrazione forense da iPhone danneggiati

In un iPhone danneggiato è lo stato dell’hardware originale a decidere se un’estrazione forense diventa possibile. I dati sono cifrati e la chiave esiste solo nell’interazione dei componenti originali.

Leggi

Da consultare

Glossario del recupero dati

In ogni diagnosi ci sono parole che fuori da questo mestiere non servono a nessuno. Qui sono in forma comprensibile — così che lei possa leggere un preventivo senza farselo tradurre.

Leggi

Un caso concreto?

Diamo un’occhiata al suo supporto.

La diagnosi Economy è gratuita. Saprà che cosa è possibile prima che qualcosa costi — e quanto costerebbe viene fissato per iscritto in anticipo.

Wasserweg 8–10 · 60594 Frankfurt am Main