La nostra missione è quella di fornire soluzioni software veloci, efficienti, a costo contenuto che definiscano nuovi standard nell'industria dello sviluppo software.
  • Recupero dei dati sovrascritti

Molto spesso i nostri clienti ci chiedono se è possibile recuperare i dati sovrascritti e, in tal caso, come si fa a svolgere un'operazione del genere.

Per prima cosa diamo un'occhiata a come i dati vengono archiviati su un dispositivo di archiviazione. Attualmente esistono due tipi principali di dispositivi di archiviazione: le unità disco rigido convenzionali (HDD) e le unità a stato solido (SSD) più recenti.

Dischi rigidi:
Gli HDD utilizzano una memoria magnetica per archiviare i dati. Le loro teste magnetizzano un sottile film magnetico su piatti rotanti. I cambiamenti nella direzione della magnetizzazione rappresentano gli 0 e gli 1 nei dati memorizzati. Quando un nuovo dato viene sovrascritto su quello vecchio, la direzione della magnetizzazione cambia in base ai nuovi dati, e non c'è modo di recuperare i dati precedenti, almeno senza smontare completamente il disco e analizzare scrupolosamente il campo magnetico sui suoi piatti. Tutto questo va oltre le capacità anche di un utente di computer molto avanzato.

Dischi a stato solido:
Gli SSD utilizzano un altro principio fisico per l'archiviazione dei dati: immagazzinano le cariche elettriche all'interno delle loro celle interne. Prima di poter scrivere nuovi dati in una cella, è necessario scaricarla, il che significa che i dati precedenti vengono persi. Per rendere la situazione ancora più complicata, gli SSD utilizzano un metodo complesso per l'eliminazione e la scrittura. Puoi leggere ulteriori informazioni sul ripristino dei file dai dispositivi SSD nel nostro articolo: Specifiche del ripristino dei file per i dispositivi SSD

Sebbene questi due dispositivi di archiviazione siano diversi nei loro principi operativi, hanno una cosa in comune: una volta che i dati vengono sovrascritti, non esistono più. Per sempre.

Ora diamo un'occhiata a come tutto ciò influisce sul ripristino dei file.

Un file sovrascritto
Tutti i moderni file system memorizzano le informazioni sul file, come nome, timestamp e altre informazioni separatamente dal loro contenuto. Ci sono diversi motivi per questo, la gestione flessibile dello spazio libero è la principale. Inoltre, un file può essere archiviato in frammenti per un migliore utilizzo dello spazio libero. La Fig.1 mostra un tipico layout di archiviazione dei file su un disco:
layout di archiviazione dei file
Figura 1: Layout di archiviazione dei file
Clicca sull'immagine per ingrandire

Quando un sistema operativo elimina un file, elimina parzialmente o completamente le informazioni sul file, ma il contenuto del file rimane intatto. Il file può quindi essere recuperato anche quando le sue informazioni sono state completamente cancellate, a condizione che il file non sia frammentato.

Se il file viene sovrascritto, i nuovi dati sovrascrivono quelli vecchi, tale file non può essere recuperato. Il nuovo file potrebbe avere lo stesso nome e dimensione, ma il contenuto sarà nuovo. Ecco come i programmi di pulizia (come i nostri R-Wipe & Clean e Shredder in R-Undelete) distruggono completamente i file al di là di ogni recupero.

Una partizione sovrascritta
Una nota importante: non confondere questo caso con le partizioni riformattate, dove vengono perse solo le informazioni relative a file e cartelle, mentre il contenuto dei file rimane intatto e può essere recuperato.

Quando un'intera partizione viene sovrascritta, ad esempio, quando un nuovo sistema operativo viene installato sulla partizione errata o un'immagine viene ripristinata in modo errato, i dati della nuova partizione sovrascrivono i dati della precedente. La Fig. 2 mostra un caso del genere.
Layout della partizione sovrascritta
Figura 2: layout della partizione sovrascritta
Clicca sull'immagine per ingrandire

Quasi sempre tale processo sovrascrive completamente le informazioni sul file ma potrebbe mantenere intatti alcuni dati della partizione precedente. Alcuni file possono essere recuperati utilizzando la ricerca di file noti (recupero di file non elaborati). Il nostro articolo Ripristino file dopo la reinstallazione di Windows (caso 1. Nuovo Windows è stato installato sulla stessa partizione e una partizione sul disco) presenta un esempio di tale ripristino. (Non devi usare sempre R-Studio Emergency per tale ripristino, se intendi recuperare file da un disco esterno, R-Studio per Windows/Mac/Linux farà lo stesso lavoro più comodamente)

Commenti sul Recupero dati
362 feedbacks
Rating: 4.8 / 5
Hi!

I used some software for data recovery on MAC, but THIS IS only one, that help me!!!

THX :)

bye
Tom from Hungary
I want to upgrade it to the technician tool.
This tool is amazing. I was able to recover 5 years` worth of lost photos by imaging 4 disks from a corrupted RAID 10 array.

It did a byte copy of the disks and then replicated the array layout and I could see the files instantly. I`d recommend it to anyone, especially at these license fees. You`ll struggle to get better for the price.
After several attempts, using various softwaretools, I wasn`t able to recover any files from my encrypted drive.
I almost had to come to terms with the darkest of dark scenarios, losing it all to oblivion and no one to blame but myself.
Then I came across the demo version of R-studio and decided to giving it a final try.
YES-yes-yes... Utterly wonderfully fabulously FANTASTIC R-Studio!
The most important files were in good condition so (the paid version of) R-Studio could recover these right away.
Unfortunately ...
I accidentally deleted several gigs worth of data from an external drive - no restore point. I tried other recovery software, but what was `recovered` was mostly junk files in randomized order. Considering the cost of professional data recovery, and given the online reviews, I decided to purchase R-Studio.

Wow. Everything - like, EVERYTHING I had ever moved to the Trash from that drive - was recovered, folder and subfolder structure intact.

I am grateful and beyond impressed at this program`s price point ...