TurboLab.it

Inviato: **mer set 11, 2013 12:12 pm**

Ragazzi, ho un problema urgente da risolvere: una mia collega di lavoro ha sbadatamente eliminato (e poi svuotato il cestino

) una cartella (e relative sottocartelle) contenente importantissimi files, documenti, verbali e progetti di lavoro.

Quel che è peggio, dei predetti files e documenti NON ESISTE copia di backup

(dimostrazione che non serve a nulla insistere su argomenti come questi, quando poi non vengono presi in considerazione).

Qualcuno è in grado di suggerirmi un software (che non sia RECUVA o robaccia simile) in grado di recuperare LE CARTELLE e loro contenuto e NON SOLO il contenuto?.

Non sono sicuro (solo perché non ho mai utilizzato la funzionalità): se avessi a disposizione un PUNTO DI RIPRISTINO di windows precedente al misfatto, vengono ripristinati anche i file eliminati?.

Grazie anticipato.

Inviato: **mer set 11, 2013 12:29 pm**

Prova con PhotoRec, di solito è una manna per queste cose

isi

Inviato: **mer set 11, 2013 12:49 pm**

Uomo Senza Sonno ha scritto:Prova con PhotoRec, di solito è una manna per queste cose isi

Provare non costa nulla, fermo restando la necessità di recuperare LE CARTELLE con il loro contenuto.
Spiego il perché: è stata eliminata la CARTELLA A che conteneva diverse cartelle da B a Z; in ogni cartella erano archiviati file il cui ordine di cartella era determinato da un delle tipologie del progetto in elaborazione; capirai quindi, che se recupero solo i file e non le cartelle con i file, diventerà impossibile ricostruire l'intero archivio (sarebbe un lavoraccio enorme, parlo di almeno 2000 file se non oltre e già prevedo che diversi file comunque non saranno recuperabili).
Insomma è un guaio non da poco, che mette in ginocchio un intero progetto scolastico studiato per due anni (e tutto per la mancanza di un backup :x ).

Inviato: **mer set 11, 2013 12:52 pm**

Perché robaccia recuva?
Prova con Getdataback se proprio non trovi di meglio.

Inviato: **mer set 11, 2013 1:03 pm**

controlla in "versioni precedenti" se il sistema è Vista, Seven o 8, il S.O. salva automaticamente grazie a Volume Shadow, copie dei file modificati, cancellati ecc.

Inviato: **mer set 11, 2013 1:27 pm**

[Claudio] ha scritto:Non sono sicuro (solo perché non ho mai utilizzato la funzionalità): se avessi a disposizione un PUNTO DI RIPRISTINO di windows precedente al misfatto, vengono ripristinati anche i file eliminati?.

Il punto di ripristino è assolutamente inutile (opera su programmi e registro di sistema, non tocca i file dell'utente).

Non so che esperienze hai avuto con Recuva, ma su partizioni NTFS, nel mio caso, si è sempre comportato ottimamente.

Il mio consiglio è quello di utilizzare un CD con Parted Magic per svolgere le operazioni in live (montando il disco in solo lettura), puoi utilizzare PhotoRec (guida).

AVVISO: Non accendere più quel computer finché non avrai a disposizione il disco, ogni operazione che compi (anche la semplice accensione) rischia di sovrascrivere una porzione dei file cancellati.

P.S.: Se preferisci utilizzare GetDataBack, rivolgiti alla versione LIVE CD.
P.S.2: Che genere di file hai necessità di recuperare (tipo, estensione) ?

Inviato: **mer set 11, 2013 2:08 pm**

hashcat ha scritto:[Il mio consiglio è quello di utilizzare un CD con Parted Magic per svolgere le operazioni in live (montando il disco in solo lettura), puoi utilizzare PhotoRec (guida).

Appena ho tempo leggo la guida.

AVVISO: Non accendere più quel computer finché non avrai a disposizione il disco, ogni operazione che compi (anche la semplice accensione) rischia di sovrascrivere una porzione dei file cancellati.

Questo è un problema: il computer non è ancora nella mia disponibilità (lo avrò questa sera), ma so già che ci hanno ravato sopra (recuva compreso).

Che genere di file hai necessità di recuperare (tipo, estensione) ?

di tutto: files di testo, fogli di calcolo, file in formato pdf, immagini.

Praticamente .,... è un casino (parte del progetto lo posso recuperare, perchè almeno per quel che riguarda la parte che avevo sviluppato io ho un backup ma senza tutto il resto .....

).

Inviato: **mer set 11, 2013 2:18 pm**

Al3x ha scritto:controlla in "versioni precedenti" se il sistema è Vista, Seven o 8, il S.O. salva automaticamente grazie a Volume Shadow, copie dei file modificati, cancellati ecc.

mi riquoto perché spesso questa è la soluzione più rapida ed efficace. Utilizzando la funzionalità Volume Shadow, è possibile recuperare anche i file cancellati nelle condivisioni di rete e chi si è trovato ad affrontare questo problema specifico, sa di cosa parlo.

Per procedere:
sulla cartella che gerarchicamente conteneva quella che è stata eliminata, tasto destro\proprietà\Versioni Precedenti
una volta individuata la cartella e/o i file da ripristinare, si selezionano e si preme il pulsante "Copia..." (il Ripristina non lo consiglio poiché sovrascrive tutto e si rischia di fare danni) scegliendo una destinazione diversa da quella originale

è tutto

Inviato: **mer set 11, 2013 2:20 pm**

Il link di Parted Magic che ti ho fornito fa riferimento ad una versione vecchia, l'ultima versione gratuita la trovi QUI.

[Claudio] ha scritto:di tutto: files di testo, fogli di calcolo, file in formato pdf, immagini.

Visto che nomini anche file di immagine (che suppongo essere principalmente file JPG), ti consiglio di abilitare, prima di tentare il recupero con PhotoRec, la relativa opzione "brute force" (menzionata nella guida).

Inviato: **mer set 11, 2013 2:35 pm**

Al3x ha scritto:Per procedere:
sulla cartella che gerarchicamente conteneva quella che è stata eliminata, tasto destro\proprietà\Versioni Precedenti
una volta individuata la cartella e/o i file da ripristinare, si selezionano e si preme il pulsante "Copia..." (il Ripristina non lo consiglio poiché sovrascrive tutto e si rischia di fare danni) scegliendo una destinazione diversa da quella originale

@Alex, prendo nota ma ..... il discorso vale anche se la cartella era posizionata sul desktop e non archiviata per esempio in documenti? te lo chiedo perchè sono sicuro che quella cartella non è mai stata spostata da dove si trovava (sul desk) quando ho consegnato la mia parte di progetto.
E dire che avevo raccomandato di eseguire un backup, proprio per evitare rogne

Inviato: **mer set 11, 2013 6:13 pm**

[Claudio] ha scritto:@Alex, prendo nota ma ..... il discorso vale anche se la cartella era posizionata sul desktop e non archiviata per esempio in documenti? te lo chiedo perchè sono sicuro che quella cartella non è mai stata spostata da dove si trovava (sul desk) quando ho consegnato la mia parte di progetto.
E dire che avevo raccomandato di eseguire un backup, proprio per evitare rogne

Dovrebbe ma, secondo me, non troverai una copia shadow della cartella eliminata (ripetute esperienze personali).

Inviato: **mer set 11, 2013 7:08 pm**

[Claudio] ha scritto:il discorso vale anche se la cartella era posizionata sul desktop e non archiviata per esempio in documenti?

certamente

Nel caso di cartelle eliminate, e nel tuo in particolare, devi entrare nel profilo utente (es: c:\users\pippo\) e dalle proprietà della cartella desktop (quindi quella che conteneva la cartella eliminata) selezioni il tab "Versioni precedenti" e poi selezioni la versione (in base alla data) della cartella desktop che compare nel box e poi premi "Apri".
Potrai così esplorare una versione precedente della cartella desktop e se sei fortunato, troverai quella eliminata completa del suo contenuto.

Ti allego uno screenshot di esempio in cui puoi vedere una versione del 31 agosto del mio desktop. Se nei primi giorni di settembre io avessi cancellato una cartella presente sul desktop, nella copia shadow ora potrei ritrovare la cartella eliminata.
Per quanto riguarda la mia esperienza, ho una percentuale di successi (fortuna?) pari al 100%

Immagine

Inviato: **mer set 11, 2013 7:43 pm**

alex ..... sei il mio Dio!!!!

.... questo si chiama colpo di c....

Problema risolto

Inviato: **mer set 11, 2013 8:01 pm**

felice di esserti stato utile, lavorando in un ambiente in cui questi casi sono frequentissimi, tocco con mano la disperazione di chi perde il lavoro di mesi o anni. Spesso ci preoccupiamo troppo del sistema operativo (che è sempre reinstallabile) piuttosto che del salvaguardare il frutto del nostro sudato lavoro (i dati).

Inviato: **mer set 11, 2013 8:28 pm**

Questa funzionalità di windows non la conoscevo (dovresti scriverci un breve articolo da pubblicare sul sito, perchè può tornare utile).
Comunque devo davvero ringraziarti, perché hai salvato baracca e burattini (un progetto a cui hanno lavorato 5 persone).
Ovviamente, ho già provveduto a fare due backup ..... fidarsi una volta va bene .... ma due no

Inviato: **gio set 12, 2013 8:08 am**

[Claudio] ha scritto:dovresti scriverci un breve articolo da pubblicare sul sito, perchè può tornare utile

mi piacerebbe molto ma ho sempre poco tempo libero. Cercherò di trovare uno spazietto per buttar giù due righe sulla funzione che in ambito server è ancora più interessante

Inviato: **gio set 12, 2013 8:58 pm**

Scusa Claudio, mi sono accorto ora del problema.
Questo è uno dei motivi per cui io non disabilito la funzionalità di ripristino e Shadow copy.

Il metodo consigliato da Alex ha salvato anche me diverse volte.

Inviato: **gio set 12, 2013 9:26 pm**

The Walking Dead ha scritto:Scusa Claudio, mi sono accorto ora del problema.
Questo è uno dei motivi per cui io non disabilito la funzionalità di ripristino e Shadow copy.

Oggi ragionavo sulla questione della shadow copy e per curiosità sono andato a verificare sui miei computer; da li mi sono accorto che la funzionalità e strettamente connessa con quella del RCS .
Per quanto mi riguarda, non mi pongo il problema: il RCS lo tengo disattivato (la mia buona abitudine di fare backup mensili per quanto riguarda il sistema e settimanali per i dati mi mette al riparo).

Il metodo consigliato da Alex ha salvato anche me diverse volte.

In questo caso è stata come manna caduta dal cielo, te lo assicuro

Inviato: **gio set 12, 2013 11:25 pm**

Comunque per completezza vorrei far notare che PhotoRec non avrebbe recuperato nè la struttura delle cartelle nè i nomi dei file (come invece richiesto da [Claudio]). Si sarebbe potuto provare con TestDisk, penso. (anche se le probabilità di recuperare tutto sarebbero state scarse)

Inviato: **ven set 13, 2013 1:54 pm**

Fermi tuttiiiiiii non chiudete questo post che sono interessato a continuare la discussione visto che io ho usato sempre un programma che viene usato in informatica forense per recuperare cartelle e file cancellati pero' non mi ricordo come si chiama anzi no me lo ricordo FTK ACCESS DATA , qualcuno lo ha mai usato ? io si e devo dire che recupera tutto o meglio quello che e' stato cancellato. Pero' mi interessa la tecnica di alex e volevo fare un paio di domande se e' possibile " NON MI CHIAMATE SCOCCIANTE " .

1) Volume shadow lo trovo a partire dai sistemi vista a salire ? compreso anche windows server 2010 ? in xp no vero ?

2) cosa e' l'rcs ?

3)come montare un disco in solo lettura

4) il volume shadow si deve attivare una volta installato il sistema operativo , oppure e' tutto in automatico ?

Grazie

Inviato: **ven set 13, 2013 2:39 pm**

tecniconapoletano ha scritto:Volume shadow lo trovo a partire dai sistemi vista a salire ? compreso anche windows server 2010 ?

Da Vista (presumo Vista compreso) in su sicuramente; per Windows Server aspetta ti dica qualcosa Alex, ma credo di si.

cosa e' l'rcs ?

RCS = Ripristino configurazione di sistema; è una funzionalità prevista in windows che consente di ripristinare il sistema ad un "dato punto, generato in automatico" in caso di problemi (con delle controindicazioni, comunque - e questa è la ragione per la quale alcuni utenti - per esempio io - preferiscono disabilitare la funzionalità)

come montare un disco in solo lettura

Qui non posso aiutarti; credo sia un procedimento da eseguire sotto distro linux, quindi aspetta @alex o altri.

il volume shadow si deve attivare una volta installato il sistema operativo , oppure e' tutto in automatico ?

Non esiste il volume shadow inteso come funzionalità a se stante; shadow copy è correlato, come dicevo in un post precedente, alla funzione di Ripristino configurazione di sistema, che è attivata di default.
Quindi, se si disattiva il Ripristino configurazione di sistema, non sarà disponibile l'intero shadow copy, ma solo quello della sessione corrente.

Per essere concreti (partendo dalla ragione per cui ho aperto il post):
a) se il problema si fosse verificato sul mio computer, non avrei potuto recuperare quei files attraverso shadow copy (perchè il RCS è disabilitato) se non nella sessione corrente;
b) siccome il computer della persona che aveva quasi provocato un disastro di proporzioni bibliche, il Ripristino configurazione di sistema era attivo, ecco che è stato possibile, ricorrendo alla indicazione di @alex, recuperare ciò che era stato cestinato e rimosso dal cestino.

Spero di essermi spiegato

Inviato: **ven set 13, 2013 2:58 pm**

Nasce su piattaforma server dalla ver. 2003

Inviato: **ven set 13, 2013 3:07 pm**

Berga ha scritto:Comunque per completezza vorrei far notare che PhotoRec non avrebbe recuperato nè la struttura delle cartelle nè i nomi dei file (come invece richiesto da [Claudio]). Si sarebbe potuto provare con TestDisk, penso. (anche se le probabilità di recuperare tutto sarebbero state scarse)

Errato: il programma cerca di recuperare il nome del file (se specificato nel contenuto dello stesso). In caso di fallimento gli assegna come nome il settore logico di riferimento.

P.S.: Effettivamente in questo caso sarebbe stato più appropriato utilizzare TestDisk.

Inviato: **ven set 13, 2013 3:18 pm**

hashcat ha scritto:Errato: il programma cerca di recuperare il nome del file (se specificato nel contenuto dello stesso). In caso di fallimento gli assegna come nome il settore logico di riferimento.
P.S.: Effettivamente in questo caso sarebbe stato più appropriato utilizzare TestDisk.

Si potrebbe trasformare questa discussione in specifica sul tema @Hash, segnalando i diversi software (e cosa fanno).
Alla fine, potrebbe tornare utile a qualcuno (il problema dei file e cartelle eliminate per distrazione, credo sia molto comune).

P.S.: Hash, per favore, potresti rimuovere quel [URGENTE] dal titolo della discussione e cambiare il titolo in un generico "Recuperare file e cartelle eliminate per errore".

Inviato: **ven set 13, 2013 3:32 pm**

[Claudio] ha scritto:P.S.: Hash, per favore, potresti rimuovere quel [URGENTE] dal titolo della discussione e cambiare il titolo in un generico "Recuperare file e cartelle eliminate per errore".

Fatto (modificato tutti i titoli, riscritto quello del topic e messo in evidenza).

TurboLab.it

Recuperare file e cartelle eliminate per errore

Recuperare file e cartelle eliminate per errore

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Recupero CARTELLE eliminate.

Re: Recupero CARTELLE eliminate.