Il recupero dati è impossibile quando le informazioni richieste non esistono più in una forma ricostruibile: per esempio, perché sono state effettivamente sovrascritte, perché la parte di memoria che le conteneva è distrutta o perché sono cifrate con chiavi definitivamente perdute.
Un dispositivo che non si accende, un file cancellato o un disco non riconosciuto non dimostrano, da soli, che i dati siano irrecuperabili. Occorre distinguere il guasto del supporto dalla perdita delle informazioni e valutare anche eventuali backup, versioni precedenti o copie su altri dispositivi.
Danni fisici: quando la memoria è distrutta
Negli hard disk i dati sono registrati sul rivestimento magnetico dei piatti. Se le testine danneggiano quella superficie, le informazioni nelle zone distrutte possono andare perse definitivamente. Negli SSD e nelle altre memorie flash, la distruzione delle celle che contengono i dati può avere un effetto analogo.
Un danno localizzato non significa necessariamente perdita totale. Potrebbero restare leggibili altre aree, ma un file può risultare incompleto se alcune sue parti si trovavano nella zona compromessa. L’estensione del danno e la struttura dei file incidono sul risultato.
Incendi, liquidi e cadute richiedono una valutazione specifica: l’aspetto esterno del dispositivo non basta a stabilire lo stato dei dati. Un guasto alla scheda elettronica, invece, non equivale automaticamente alla distruzione della memoria.
Se un hard disk emette rumori anomali dopo una caduta o durante un guasto, interrompi l’utilizzo ed evita nuove accensioni. Non aprirlo e non tentare riparazioni meccaniche. Trovi ulteriori indicazioni nella guida hard disk caduto: cosa fare.
Dati sovrascritti: cosa può essere recuperato
La cancellazione di un file e la sovrascrittura sono operazioni diverse. Su un hard disk, la cancellazione normalmente rende riutilizzabile lo spazio occupato: parte del contenuto può rimanere finché non viene sostituita o eliminata da altre operazioni.
Quando una zona è stata effettivamente sovrascritta, il recupero ordinario non permette di ricostruirne il contenuto precedente. Non è corretto promettere il recupero dei dati sovrascritti una volta sostenendo che solo più passaggi li rendano irrecuperabili.
Possono però esistere copie altrove: backup, versioni cloud, allegati, file temporanei o porzioni non sovrascritte. Recuperare una di queste copie non significa recuperare il vecchio contenuto dalla zona già sovrascritta.
Dopo una cancellazione accidentale, limita l’uso del supporto: non installarvi programmi di recupero e non salvarvi i file recuperati. Formattazione, reinstallazione e nuove copie possono modificare proprio le aree che contengono i dati cercati.
SSD, TRIM e garbage collection
Negli SSD la cancellazione dipende anche dal sistema operativo, dal collegamento e dal firmware. TRIM segnala al controller quali blocchi non servono più; la garbage collection gestisce il riutilizzo della memoria, anche attraverso la cancellazione interna dei blocchi.
Non significa che ogni file venga distrutto fisicamente nell’istante in cui si preme “Elimina”. Tuttavia, i dati possono diventare non accessibili tramite il controller e le operazioni interne possono cancellarli definitivamente, riducendo o annullando le possibilità di recupero. Non esiste un tempo di attesa sicuro valido per tutti gli SSD.
Disabilitare TRIM dopo la perdita non annulla ciò che è già avvenuto. Per approfondire consulta la spiegazione Kingston su TRIM e garbage collection e la nostra guida al recupero dati da SSD.
Cifratura: memoria integra, dati inaccessibili
Un supporto può conservare tutti i dati cifrati senza che sia possibile leggerli. Se la cifratura è correttamente implementata e le chiavi necessarie sono definitivamente distrutte o indisponibili, leggere fisicamente la memoria non basta a ricostruire i file in chiaro.
Alcune procedure di cancellazione dei dispositivi distruggono proprio le chiavi crittografiche. Apple descrive questo meccanismo nella documentazione sulla cancellazione dei dispositivi.
Dimenticare una password, però, non dimostra automaticamente che ogni possibilità sia persa: potrebbero esistere chiavi di ripristino, account di recupero o backup accessibili. Prima di ripristinare uno smartphone o inizializzare un supporto, verifica queste alternative.
“Non recuperabile”: limite definitivo o diagnosi incompleta?
Un software che non trova i file non dimostra che siano definitivamente perduti. Allo stesso modo, un supporto non leggibile da un computer potrebbe avere un problema elettronico, meccanico o del file system valutabile in laboratorio.
Una seconda diagnosi può essere utile se la precedente valutazione era limitata o non chiariva la causa. Attrezzature e competenze adeguate possono consentire l’accesso a dati ancora presenti, ma non ricreare informazioni realmente distrutte. Il risultato può essere completo, parziale o nullo.
Cosa fare prima di tentare il recupero
- Cerca copie alternative: controlla backup, cestini cloud e versioni precedenti da un altro dispositivo, quando possibile.
- Evita nuove scritture: non formattare, inizializzare o reinstallare il sistema sul supporto interessato.
- Non insistere con prove ripetute: in presenza di errori, blocchi o rumori anomali, interrompi i tentativi.
- Conserva le informazioni utili: modello, sintomi, messaggi di errore, operazioni già eseguite ed eventuali chiavi di recupero.
Per una valutazione, descrivi il caso al nostro laboratorio di recupero dati. L’analisi serve a verificare condizioni del supporto, fattibilità e limiti dell’intervento; non costituisce una garanzia preventiva sul recupero di tutti i file.
Puoi compilare il modulo contatti, scrivere a info@italyassistance.it oppure chiamare il 08281842949.
