Crittografia e recupero dati
La crittografia protegge i suoi dati anche da noi. Non è un difetto, è proprio il punto. Per un recupero dati significa: l’hardware lo ripariamo noi, la chiave la porta lei.
Due questioni da tenere distinte
In un supporto cifrato ci sono sempre due cose contemporaneamente rotte o irraggiungibili: l’hardware e l’accesso. Un recupero dati può risolvere solo la prima.
Se l’elettronica è guasta, si può riparare. Se la memoria è danneggiata, in certe condizioni si può leggere. Ma se manca la chiave, tutto questo non serve — alla fine resta una copia completa, tecnicamente impeccabile, che nessuno può leggere.
Da qui la richiesta anticipata
BitLocker (Windows)
BitLocker cifra l’intera unità. La chiave è legata all’account di accesso, al chip di sicurezza del computer o a una chiave di ripristino di 48 cifre, mostrata durante la configurazione e spesso depositata automaticamente nell’account Microsoft.
Per un recupero significa: con la chiave di ripristino il caso vale quanto uno qualsiasi non cifrato. Senza di essa no. La chiave si può cercare nell’account Microsoft, spesso anche nella gestione dell’IT aziendale — entrambe meritano un tentativo prima di rinunciare.
Un dettaglio spesso trascurato: se l’unità è danneggiata e BitLocker inciampa nella lettura dei suoi dati di gestione, avere la chiave non basta. Per questo anche qui si crea prima un’immagine e la decifratura si tenta poi su quella copia.
FileVault e i dispositivi Apple
Nei Mac con Apple Silicon o chip T2 la memoria è saldata alla scheda madre e la crittografia è sempre attiva — anche senza FileVault acceso. La chiave nasce in un componente di sicurezza proprio su quella scheda e non lo lascia.
Così la via consueta è sbarrata: dissaldare i chip di memoria e leggerli all’esterno restituisce solo testo cifrato. La strada passa invece per la riparazione della scheda, finché il computer riparte e decifra da sé.
E un altro punto importante: se la scheda madre viene sostituita nell’ambito di una riparazione, la chiave sparisce. Il nuovo componente di sicurezza ne ha un’altra. Se su un Mac guasto ci sono dati importanti, il recupero dati va quindi prima della riparazione — non dopo.
Smartphone
Gli iPhone e i dispositivi Android attuali cifrano per impostazione predefinita, e il codice di blocco entra nella derivazione della chiave. Non è aggirabile: il numero di tentativi è limitato via hardware, cosicché provare sistematicamente non è un’opzione. Senza codice nessun accesso — nemmeno con un dispositivo perfettamente funzionante.
Android inoltre cifra ogni file singolarmente. Se un file viene cancellato, la sua chiave viene distrutta. Un ripristino di fabbrica distrugge l’intero materiale crittografico. Nessuna delle due cose è reversibile, per quanto intatta sia la memoria.
Ciò che invece è del tutto possibile: rimettere in funzione a livello di scheda un dispositivo che dopo acqua o caduta non si avvia più — e poi lei inserisce il codice e il dispositivo decifra da sé.
SSD autocifranti e box esterni
Crittografia nel controller
Molti SSD cifrano tutto ciò che memorizzano, indipendentemente dalle impostazioni dell’utente. La chiave resta nel controller. Se questo si guasta, leggere i chip di memoria non serve — il controller originale deve tornare a funzionare.
Dischi esterni con crittografia nel box
In alcune unità esterne la crittografia si trova nella scheda ponte del box. Chi smonta il disco e lo collega direttamente vede solo dati incomprensibili. Perciò spedisca sempre anche il box.
Password dell’unità
Una password impostata a livello di unità è cosa diversa da una crittografia dei contenuti — è un blocco di accesso del firmware. Come trattarla lo mostra la diagnosi.
Dove possiamo aiutare quando manca la password
Per i casi in cui una password è stata dimenticata e sussiste un legittimo diritto di accesso lavoriamo con Passware. Non è un aggiramento della crittografia, ma una ricerca strutturata della password — con tutto ciò che lei ancora ricorda: frammenti, schemi, vecchie varianti. Se ciò sia promettente nel caso concreto dipende interamente da quanto è noto.
Risposte in breve.
Potete aprire il mio disco cifrato anche senza la chiave?
No. La crittografia moderna non si rompe senza chiave — è il suo scopo. Ciò che possiamo fare: riparare l’hardware e creare un’immagine, così che la decifratura diventi possibile non appena la chiave è disponibile.
Il mio Mac non si avvia più. Posso smontare l’SSD e leggerlo altrove?
Nei modelli con chip T2 o Apple Silicon no — la memoria è saldata e la chiave sta nella scheda. La strada passa per la sua riparazione.
Non ricordo più il codice di blocco del mio telefono. Si può fare qualcosa lo stesso?
Sui dispositivi attuali no. Il codice entra nella derivazione della chiave e il numero di tentativi è limitato via hardware. Su dispositivi più vecchi dipende dal modello e dalla versione software — lo chiarisce la diagnosi.
Che cosa succede ai miei dati durante la lavorazione?
Si trovano esclusivamente sul nostro server cifrato, non vengono trasmessi a terzi e vengono cancellati integralmente dopo la sua conferma di ricezione. Nulla viene esternalizzato.
Diamo un’occhiata al suo supporto.
La diagnosi Economy è gratuita. Saprà che cosa è possibile prima che qualcosa costi — e quanto costerebbe viene fissato per iscritto in anticipo.
Wasserweg 8–10 · 60594 Frankfurt am Main