- Home
- Categorie
- Gaming, Hardware e Software
- Software (Windows - Linux - Apple) & Applicazioni
- recupero dati
-
ora però ho pensato una cosa: il programma recupera indistintamente tutti i dati (o almeno il loro nome) che sono passati sulla chiave o ha dei limiti di tempo? tipo nell'ultimo mese o così?
-
Recupera tutti quelli disponibili, cioè che non sono stati danneggiati, se l'HD non è bruciato o subito danni fisici rilevanti dovrebbe recuperarti quasi il 100%
Ciao
-
I dati sono recuperabili fino a quando un nuovo dato non va ad occupare il cluster sovrascrivendolo.
I files cancellati sono "marcati" e non eliminati dal disco fisico ed è per questo motivo che si riesce a recuperarli.
-
scusate, sono un pò ignorante in questo campo. vuol dire che se si caricano tanti dati su questa chiave, dopo un pò si possono recuperare sono in parte?
-
vuol dire che se si caricano tanti dati su questa chiave, dopo un pò si possono recuperare sono in parte?
Qualsiasi filesystem per ovvi motivi di efficienza non cancella effettivamente i files nel momento in cui questi sono stati cancellati/rimossi dal cestino.
In effetti viene solo eliminato l'indice nella tavola della partizione che punta al file stesso.
Nel momento in cui vado a creare un nuovo file, alcune sue parti possono andare ad occupare settori che erano precedentemente utilizzati da files cancellati, in tale caso lo sovrascrivo e perdo l'informazione precedentemente memorizzata, viceversa sino a che questo non avviene i files sono recuperabili tranquillamente.
I programmi che ti sono stati segnalati in prima istanza vanno a verificare nella tavola delle partizioni se vi sono puntatori a files cancellati ed eventualmente se questi possono essere recuperati.
Per farti un esempio fai caso a cio' che avviene nel momento in cui sposti/copi un file di grosse dimensioni, diciamo 1 Giga, il sistema per tale tipo di operazione impiega un bel po' di secondi. Se lo stesso file lo vai a cancellare l'operazione e' quasi immediata. E' stato solo eliminato il suo puntatore, per cui non lo vedi piu' tra la lista dei files, ma il suo contenuto non e' stato ne' sovrascritto, ne' tanto meno cancellato, e' li' tale e quale.
Lo spazio occupato da questo file e' ora disponibile ad ospitare altri files, sara' recuperabile sinche' non ci sara' un operazione di scrittura di un altro file che ne occupera' almeno una parte dello spazio.
-
ma tutti questi discorsi non valgono più se il disco è stato formattato, come credo, oppure no?
-
Anche formattando un disco i dati sono comunque recuperabili, e' una delle attivita' dell'analisi forense che viene ad esempio effettuata dalle forze dell'ordine.
Esistono degli appositi programmi che ti permettono di sovrascrivere con dei pattern pseudocasuali il singolo file od intere partizioni, per poter cancellare definitivamente i dati contenuti. Maggiore e' il grado di sicurezza nella cancellazione dei dati, che vuoi ottenere, e piu' alto sara' il numero di passaggi che dovrai far effettuare a questi programmi.
-
Programmi tipo CCleaner hanno nelle impostazioni la possibilità di scegliere come cancellare i dati :
Sovrascrittura semplice (1 passaggio)
DOD 5220.22-M(3 passaggi)
NSA(7 passaggi)E poi ci sono programmi tipo Disk Redactor che fanno il wipe del disco, ossia vanno a creare N files fino alla saturazione dello spazio libero su HD. In questo modo sovrascrivono i files cancellati
-
quindi per recuperare dei dati da un disco formattato devo lavorare più o meno all'FBI?
-
Avendo a disposizione N tool di recupero dati e tanta pazienza li lanci uno per volta e vedi cosa estraggono e poi fai il merge dei risultati (files estratti)
-
scusa, ma N tool è un programma?
-
No
N sta per TANTI
Scusa se sono stato forviante
-
avevo il dubbio!! ma non è che mi spiegate bene come si fa sta cosa? perchè scusate l'ignoranza in materia, ma io i tool non so nemmeno cosa sono!!