Recupero del file system o dei dati grezzi?
Due recuperi della stessa portata possono portare a risultati molto diversi: in un caso l’intera struttura di cartelle con nomi e date, nell’altro 40.000 immagini numerate senza alcun contesto. La differenza non sta nello sforzo, ma nel fatto che il file system fosse ancora leggibile o no.
Che cos’è davvero un file system
Un supporto non memorizza file. Memorizza blocchi. Quali blocchi appartengano insieme, come si chiami il file che ne risulta, in quale cartella si trovi e quando sia stato modificato l’ultima volta — tutto questo sta in una struttura di gestione a sé, il file system. NTFS tiene a questo scopo la Master File Table, APFS e HFS+ lavorano con alberi di catalogo, ext4 con inode, exFAT e FAT32 con tabelle di allocazione.
Questa gestione è piccola — spesso meno dell’uno per cento della capacità — e si trova in posizioni fisse. È proprio questo a renderla vulnerabile: una breve interruzione di corrente nel momento sbagliato, una copia interrotta o pochi settori difettosi nella posizione sbagliata possono renderla inutilizzabile mentre il 99 per cento dei dati veri e propri resta intatto.
Recupero del file system: riparare la gestione
Se la struttura è ancora in parte presente, viene ricostruita. I file system tengono in più punti copie di sicurezza delle loro tabelle più importanti; spesso da frammenti si riesce a rimettere insieme un albero completo.
Il risultato è la forma migliore di recupero: struttura delle cartelle, nomi dei file, marche temporali e — cosa decisiva — l’ordine corretto dei blocchi anche per file fortemente frammentati. Un file video da 30 GB sparso su metà supporto si ricompone solo così.
Recupero dei dati grezzi: cercare schemi
Se la gestione non è più salvabile, resta la via attraverso i contenuti stessi. Quasi ogni formato di file ha una firma caratteristica all’inizio — JPEG, PDF, ZIP, MP4 e centinaia di altri si riconoscono dai primi byte. Il software passa in rassegna l’intero supporto alla ricerca di questi inizi e ritaglia da lì fino alla fine riconoscibile.
Funziona sorprendentemente bene — con tre limiti noti. Nomi e cartelle sono spariti, perché non sono mai stati nel contenuto ma nella gestione. Le marche temporali mancano per lo stesso motivo. E i file frammentati vengono ricomposti in modo incompleto o errato, perché una ricerca di firme non può sapere dove un file prosegua sul supporto.
Per questo un recupero dei dati grezzi dà spesso ottimi risultati con foto e video di fotocamere — queste schede vengono scritte in grandi blocchi continui, e i file risultano quindi contigui. Su un disco di sistema usato per anni, con molti documenti piccoli e spesso modificati, il risultato è nettamente più irregolare.
Che cosa significa per le sue aspettative
Perché in laboratorio l’ordine è stabilito
- 01
Prima mettere in sicurezza
Immagine settore per settore del supporto. Tutto il resto avviene su questa copia, mai sull’originale.
- 02
Poi esaminare il file system
La struttura di gestione può essere ricostruita in tutto o in parte? È sempre il primo tentativo, perché il risultato è incomparabilmente migliore.
- 03
Poi i dati grezzi
Solo quando la struttura non è più ripristinabile si cercano le firme — spesso in aggiunta, per raccogliere file mancanti nell’albero.
- 04
Verificare per ultimo
Aprire dei campioni. Un file presente ma che non si apre non è un file recuperato.
Risposte in breve.
Perché le mie foto recuperate ora si chiamano «file0001.jpg»?
Perché sono state trovate con un recupero dei dati grezzi. Il nome del file non è mai stato nell’immagine, ma nella struttura di gestione del file system — e questa non era più ricostruibile. Il contenuto dell’immagine non ne è toccato.
Si può ripristinare il nome del file in un secondo momento?
Non dall’immagine stessa. A volte aiutano i metadati all’interno del file — le fotocamere vi scrivono data di scatto e modello, i documenti d’ufficio spesso autore e titolo. Da questi si può costruire un ordinamento utilizzabile, ma non il nome originale.
Un recupero dei dati grezzi costa meno?
No — da noi il prezzo dipende dal quadro di guasto del supporto, non dal metodo. Quale via sia possibile emerge solo dalla diagnosi.
Diamo un’occhiata al suo supporto.
La diagnosi Economy è gratuita. Saprà che cosa è possibile prima che qualcosa costi — e quanto costerebbe viene fissato per iscritto in anticipo.
Wasserweg 8–10 · 60594 Frankfurt am Main