Da consultare

Glossario del recupero dati

In ogni diagnosi ci sono parole che fuori da questo mestiere non servono a nessuno. Qui sono in forma comprensibile — così che lei possa leggere un preventivo senza farselo tradurre.

Bad block / settore difettoso: Una posizione che non si può più leggere in modo affidabile. Le unità sostituiscono internamente tali posizioni con riserve — non viene riparato nulla, e i dati che vi si trovavano sono per lo più persi.
Camera bianca: Ambiente con un numero di particelle nell’aria fortemente ridotto. Necessario per aprire i dischi rigidi: la testina vola pochi nanometri sopra il piatto, un granello di polvere è molte volte più grande.
Chip-off: Accesso fisico al chip di memoria — viene dissaldato e letto fuori dalla scheda. Per dispositivi più vecchi o non cifrati, schede di memoria e alcuni sistemi embedded è una procedura consolidata. Sugli smartphone cifrati moderni e sugli SSD autocifranti restituisce di norma solo dati grezzi cifrati, perché il materiale crittografico è legato all’hardware originale.
CMR e SMR: Due metodi di scrittura nei dischi rigidi. Con SMR le tracce si sovrappongono come tegole — ciò aumenta la capacità, ma rende onerosa ogni modifica e il firmware nettamente più complicato. Per il recupero dati l’SMR è il caso più difficile.
Controller: Il chip di comando in un SSD, in una scheda di memoria o in una chiavetta USB. Gestisce dove si trovano fisicamente i dati, distribuisce le scritture e in molti modelli cifra. Se si guasta, la memoria è di solito intatta ma irraggiungibile.
Crash della testina: La testina di lettura e scrittura tocca il piatto magnetico e ne asporta il rivestimento. I detriti generano nuove particelle che provocano ulteriori danni — un processo che si autoalimenta. Riconoscibile da rumori di sfregamento o graffio.
Degradato: Stato di un array RAID a cui manca un membro. Continua a funzionare, ma non ha più riserva — l’errore successivo passa.
ECC (correzione degli errori): Informazioni di controllo aggiuntive con cui la memoria flash corregge singoli bit ribaltati. Nella lettura diretta dei chip di memoria questa correzione deve essere riprodotta all’esterno — altrimenti il contenuto non ha senso.
File system: La struttura di gestione che dai blocchi fa file: nomi, cartelle, marche temporali e l’informazione su quali blocchi appartengano a quale file. Rappresentanti comuni: NTFS, exFAT, APFS, HFS+, ext4, Btrfs, XFS, ZFS, ReFS.
Firmware: Il software all’interno del supporto stesso. È il motivo per cui un’unità meccanicamente impeccabile può comunque risultare «non riconosciuta».
Garbage collection: Processo di pulizia in SSD e schede di memoria: i blocchi considerati non validi vengono svuotati in secondo piano, così da poter essere riscritti. Funziona da sé non appena il dispositivo ha corrente.
Immagine: Copia settore per settore di un supporto, comprese le aree in cui non si trovano file. Base di ogni recupero serio: tutti i lavori successivi avvengono sull’immagine, così che l’originale non venga scritto.
ISP (In-System Programming): Procedura vicina all’hardware in cui la memoria viene contattata direttamente sulla scheda, senza dissaldarla. Meno invasiva del chip-off; per le memorie cifrate vale lo stesso limite — senza il materiale crittografico del sistema originale i dati grezzi non sono leggibili.
JTAG: Interfaccia di test e debug dei processori attraverso la quale, su alcuni dispositivi, è possibile accedere alla memoria. Su molti smartphone attuali è disattivata alla consegna.
LBA (indirizzo logico di blocco): L’indirizzo numerato con cui un sistema operativo si rivolge a un blocco. Dove quel blocco si trovi fisicamente lo sa solo il supporto stesso.
Microsaldatura: Lavoro su singoli componenti della scheda al microscopio. La via nei danni elettronici a SSD, schede di memoria, smartphone e memorie saldate dei notebook.
Monolite: Forma costruttiva in cui controller e memoria stanno in un unico blocco inglobato — nelle schede microSD è la regola. Non c’è nulla da dissaldare; l’accesso va stabilito tramite punti di contatto esposti.
Pacco testine: Il gruppo costruttivo con tutte le testine di lettura e scrittura di un disco rigido e il preamplificatore. In una sostituzione delle testine viene sostituito per intero.
Parità: L’informazione di controllo in un array RAID dalla quale si può calcolare il contenuto di un’unità mancante. In una ricostruzione viene riscritta — anche quando la base per farlo è già incompleta.
Preamplificatore: Minuscolo componente sul pacco testine che amplifica i segnali estremamente deboli delle testine. Se non è adatto all’unità, le testine vengono pilotate in modo errato — per questo in una sostituzione delle testine il numero di modello non basta.
Rebuild (ricostruzione): Ripristino di un array RAID dopo la sostituzione di un’unità. Legge per giorni tutti i membri rimasti a pieno carico ed è così la misura più rischiosa proprio nel momento in cui non c’è più riserva.
Recupero dei dati grezzi: Ricerca di file in base ai loro byte iniziali caratteristici, quando il file system non è più ricostruibile. Restituisce contenuti, ma non nomi, cartelle o marche temporali.
Ricostruzione Board-Level: Ripristino delle funzioni necessarie direttamente sulla scheda originale — alimentazione, piste, interfacce — preservando i componenti originali rilevanti per i dati e la crittografia. L’obiettivo è uno stato in cui il dispositivo si riavvia e i suoi dati diventano accessibili.
Secure Enclave (Apple): Area di sicurezza isolata nei processori Apple che gestisce le chiavi per la cifratura dei dati. Il materiale crittografico sottostante non ne esce mai — per questo i dati di un iPhone o di un Mac sono legati proprio a quel processore. Altre piattaforme usano aree di sicurezza analoghe ma strutturate diversamente, oppure chip di sicurezza separati.
Service Area: Area invisibile al sistema operativo in cui un disco rigido deposita la propria gestione — moduli di firmware, liste dei difetti e valori di calibrazione. Se è danneggiata, l’unità si presenta in modo errato o non si presenta affatto.
SMART: Autocontrollo del supporto. Conta tra l’altro settori riassegnati, errori di lettura, ore di funzionamento e temperatura. Utile per la prevenzione, ma non è una previsione.
Stripe / dimensione di blocco: La quantità di dati scritta di seguito su un’unità di un array RAID prima che tocchi alla successiva. Uno dei quattro valori che devono essere giusti per una ricostruzione.
Translator: La tabella di traduzione interna di un supporto tra indirizzo logico e posizione fisica. Se è danneggiata, il dispositivo segnala una capacità errata o non fornisce dati — benché la memoria sia intatta.
TRIM: Comando con cui il sistema operativo comunica a un SSD quali aree non servono più. Verso l’esterno l’unità le segnala poi come vuote, ma fisicamente i dati restano in memoria finché la garbage collection non svuota il blocco. Per questo, con molti controller, i file cancellati si possono recuperare anche dopo il TRIM — a condizione che l’unità venga scollegata subito dalla corrente.
Unità donatrice: Un’unità identica dalla quale si prelevano parti di ricambio. «Identica» significa qui più che stesso modello: disposizione delle testine, preamplificatore, generazione di firmware e serie di produzione devono coincidere.
Valori adattivi: Valori di calibrazione individuali determinati in fabbrica per una singola unità e salvati sulla sua scheda. Sono il motivo per cui una sostituzione della scheda non funziona senza il trasferimento di questi valori.
Wear leveling: Distribuzione delle scritture su tutta la memoria flash, affinché singole celle non si consumino anzitempo. Uno dei motivi per cui un file si trova fisicamente in un punto del tutto diverso da quello che il sistema operativo suppone.