Newsgroup: it.hobby.fai-da-te
Titolo: Recupero dati

Un conoscente mi ha portato un notebook dove a seguito
di vari problemi ha fatto il ripristino totale, naturalmente
prima non gli è venuto in mente di salvare niente, backup
è una brutta parola sicchè non l'ha mai fatto.
Gli ho consigliato che se ha dati veramente importanti di
rivolgersi a ditte specializzate e che però non sono per
niente economiche e garanzie di recuperare tutto non
ce ne sono. Così mi ha chiesto di tentare di recuperare
qualcosa se ci riuscivo, ho smontato l'hd e collegato
al mio computer fatto girare recuva che ha trovato
diversi file cancellati ma la maggior parte irrecuperabili,
tentato di recuperare quelli in verde segnati come
recuperabili però alla fine della fiera molti di questi
non si aprono lo stesso saremmo nell'ordine del 10%
di ripristinati. Ora volevo chiedervi se con altri programmi
si riesce meglio ovvero se i file che trovano poi sono
realmente apribili come prima, non che facciano solo
finta di recuperare i file.
Grazie


Io di solito uso photorec, che, a dispetto del nome, non recupera solo le 
foto, ma tutto quello che è recuperabile.
 
Unico difetto che ho trovato: non prova nemmeno a ricostruire l'albero di 
directories, ma recupera i files tutti ammucchiati a gruppi di 100 in ordine 
sparso, creando una nuova cartella ogni 100 files recuperati.
 
Lo trovi su sysrescuecd (una distro Linux live). Lo lanci direttamente da 
linea di comando con
 
# photorec
 
e poi segui le istruzioni (in inglese) a video.

 Grazie
 
In una situazione non proprio simile (un hard disk esterno completamente 
illegibile), una volta io tentai sia Recuva sia altri software 
(PCInspector ...), ma inutilmente.
Poi riuscii a recuperare quasi il 100% dei dati con TESTDISK (gratuito); 
   online trovi tutto, anche le istruzioni per usarlo (è un po' 
complicato da usare).

 complicato da usare).
 
Solo per evitare confusione, testdisk è il nome del pacchetto all'interno 
del quale trovi il programma photorec di cui parlavo io, ovvero in pratica 
io e claudius parliamo dello stesso software.

 ha scritto nel messaggio
news:5254fd6f$0$23126$4faf...@reader2.news.tin.it...

Nessun software di questo pianeta è in grado di recuperare dati da aree di
memoria che siano state sovrascritte dalla nuova installazione software.
Personalmente ti consiglio ontrack easy recovery per provare a tirare fuori
il poco che sarà rimasto.
 
Auguri
Aless
 
 

 fuori il poco che sar� rimasto.
 
Una nuova installazione non sovrascrive l'intero disco. Neppure una 
formattazione esplicita di solito lo fa, a meno che non venga richiesto 
espressamente dall'utente con apposite opzioni che però non attive di 
default.
 
Se ci si accorge in fretta del danno provocato è probabile che la maggior 
parte dei files sia recuperabile. Non ho però esperienza riguardo ad 
ontrack, io ti parlo per quel che ho visto fare da testdisk/photorec.

 
http://gif.eos.ubc.ca/sites/default/files/Li_1998b.pdf
 
 
Scusa, ho sbagliato a copiare il link da Google, il link giusto è questo:
 

Lucio Crusca wrote:
 
Scusa, ho sbagliato a copiare il link da Google, il link giusto è questo:
 
http://www.infosecwriters.com/text_resources/pdf/Magnetic_Data_Recovery_JSawyer.pdf
 

Grazie a tutti per i consigli, la prossima volta che succede
provo i nuovi software, nel caso specifico penso sia molto
ardua la faccenda perchè ha sovrascritto con i dati della
partizione di ripristino, non ha semplicemente fatto un
format o cancellato dei file accidentalmente,
glielo comunque già ridato perchè gli serviva, me lo ha
lasciato ieri ed ho visto che sono operazioni da fare con
calma non con uno che ti stà con il fiato sul collo :)
Ciao

 calma non con uno che ti stà con il fiato sul collo :)
 
Allora si vede che non erano poi così importanti i files persi... o forse si 
è ricordato che erano talmente importanti che era meglio se tu non fossi 
riuscito a recuperarli!

 magnetizzazione residua...
 
Sempre per fare accademia, questa possibilità era molto teorica già
ai tempi di Gutmann, che ne ha trattato per primo nel 1996. Allora,
se non ricordo male, la percentuale di bit sovrascritti riletti
correttamente si aggirava attorno al 60%. Un file con 40% di bit
random non sarebbe comunque nemmeno lontanamente utilizzabile. Nel
frattempo la densità di dati per unità di area è aumentata di
svariati ordini di grandezza. Come ammette lo stesso Gutmann in
http://en.wikipedia.org/wiki/Gutmann_method#Criticism
 
 
"...A good scrubbing with random data (o un'altra foto del cane,
aggiungo io) will do about as well as can be expected. This was true
in 1996, and is still true now..."
 
Se esistesse realmente questa possibilità, voilà, avremmo
automaticamente raddoppiato la capacità di qualunque disco, potendo
leggere contemporaneamente due bit (il nuovo e il sovrascritto)
dallo stesso spazio fisico.
 
Ergo, per qualunque uso pratico, il bit sovrascritto è andato, per
sempre, anche per chi ha a disposizione microscopio elettronico,
stanza sterile e anni di tempo.
 

 stanza sterile e anni di tempo.
 
Fidandomi di quel che dici, continuo però a chiedermi perché si spendano 
soldi per distruggere fisicamente i supporti informatici, quando basterebbe 
sovrascriverli e mi chiedo perché esista addirittura un provvedimento del 
garante della privacy in merito (vedi allegato B):
 
http://www.trust-code.it/img/Provvedimenti_Garante.pdf
 

 in 1996, and is still true now..."
 
Nota però che lo stesso Gutmann, nella stesso paragrafo, dice anche:
 
«For any modern PRML/EPRML drive, a few passes of random scrubbing is the 
best you can do»
 
ovvero, in italiano: 
 
«Per qualsiasi moderno drive PRML/EPRML, alcuni passaggi di "raschiatura" 
con dati casuali è il meglio che si possa fare».
 
Parla di "alcuni passaggi", dando per scontato che un solo passaggio, ovvero 
una sola sovrascrittura, non sia sufficiente a far sparire per sempre i 
dati.