Re: Recuperare file e cartelle eliminate per errore
Inviato: ven set 13, 2013 4:40 pm
TurboLab.it
Il forum italiano su PC, Internet e smartphone
https://turbolab.it/forum/
Recuperare file e cartelle eliminate per errore
Pagina 2 di 2
Re: Recuperare file e cartelle eliminate per errore
Inviato: ven set 13, 2013 4:47 pm
E' possibile montare un dispositivo esterno in sola lettura anche su Windows ma non è un'operazione molto pratica (a differenza di Linux). Maggiori informazioni QUI.tecniconapoletano ha scritto:Per me nessuna notizia ?
Re: Recupero CARTELLE eliminate.
Inviato: ven set 27, 2013 9:54 pm
"Errato"... beh... l'ho utilizzato su un HD da 1TB (che agonia...): a parte qualche archivio zip o file pdf con qualche nome qua e la, la maggior parte dei file ha come nome f[xxxxxxxxx].exthashcat ha scritto:Errato: il programma cerca di recuperare il nome del file (se specificato nel contenuto dello stesso). In caso di fallimento gli assegna come nome il settore logico di riferimento.Berga ha scritto:Comunque per completezza vorrei far notare che PhotoRec non avrebbe recuperato nè la struttura delle cartelle nè i nomi dei file (come invece richiesto da [Claudio]). Si sarebbe potuto provare con TestDisk, penso. (anche se le probabilità di recuperare tutto sarebbero state scarse)
diciamo con una percentuale >99%... è più corretto dire che il programma prova a recuperare il file, assegna come nome il settore logico e, in caso di successo, ti trova pure il nome del file 
Re: R: Recuperare file e cartelle eliminate per errore
Inviato: ven set 27, 2013 11:01 pm
P.S.: Ci tenevo a specificare il reale funzionamento del software.
Re: Recuperare file e cartelle eliminate per errore
Inviato: ven nov 22, 2013 3:36 pm
Grazie
Re: Recuperare file e cartelle eliminate per errore
Inviato: ven nov 22, 2013 3:52 pm
Bisogna vedere come è stato formattato l'hard disk...con una formattazione normale(clic col destro sull'hard disk->formatta) è comunque possibile recuperare la totalità dei file contenuti perché risiedono comunque sull'hard disk ma non sono visualizzabili con un comune comando "esplora" perché vengono "nascosti".tecniconapoletano ha scritto:Chiedo scusa spero proprio che non sia fuori argomento la mia richiesta , ma se invece si formatta un hard disk ci sono programmi per il recupero sicuro dei dati che sono stati cancellati ?
Grazie
Programmi in tal senso ce ne sono tanti, e molti sono stati esposti in questo thread.
Se invece ci si è affidati a specifici tool per la formattazione (DBAN è il mio preferito)che riscrivono più volte sequenze di dati casuali sul disco (si va dalle classiche 3 passate fino a 35) è sicuro al 99% che non riuscirai a recuperare un solo bit dei dati che risiedevano sul disco (maggiori passate = maggiore sicurezza)
Detto questo,
Re: Recuperare file e cartelle eliminate per errore
Inviato: ven nov 22, 2013 4:48 pm
potresti dirmi quale programma mi consigli di usare per il recupero dei file dall'hard disk di questo amico mio ? perche' non vorrei provarli tutti visto che si devono recuperare tutti i file dell'intero disco allora vorrei uno buono ed incisivo , quale mi consiglieresti.
L'ultima parte del tuo post non l'ho capita bene cioe' come tool specifici per la formattazione cosa intendi ? io quando formatto un computer uso la formattazione dell'installazione di windows , quella lenta forse sbaglio ?
Grazie
Re: Recuperare file e cartelle eliminate per errore
Inviato: ven nov 22, 2013 5:40 pm
Purtroppo non ne ho uno definitivo, mi è capitato di veder utilizzare spesso ontrack easy recovery con risultati eccellenti.. resta comunque un programma a pagamento..tecniconapoletano ha scritto:[...]potresti dirmi quale programma mi consigli di usare per il recupero dei file dall'hard disk di questo amico mio ? perche' non vorrei provarli tutti visto che si devono recuperare tutti i file dell'intero disco allora vorrei uno buono ed incisivo , quale mi consiglieresti.
Puoi provare per il momento Photorec e GetDataBack che trovi con i link pubblicati nei post precedenti.
Mi è capitato diverse volte di voler volutamente fare in modo che i file contenuti in un hard disk divenissero irrecuperabili, ecco perché sono ricorso all'utilizzo di tool specifici. Nel tuo caso oltre ad una formattazione sono stati anche scritti dei dati (hai installato windows). Tieni quindi conto che se venissero scritti negli stessi settori, i file sovrascriverebbero quelli vecchi e li renderebbero irrecuperabili.tecniconapoletano ha scritto:L'ultima parte del tuo post non l'ho capita bene cioe' come tool specifici per la formattazione cosa intendi ? io quando formatto un computer uso la formattazione dell'installazione di windows , quella lenta forse sbaglio ?
Grazie
Come puoi sapere se i file dell'installazione di windows sono stati scritti negli stessi settori di quelli vecchi? Non lo puoi sapere, incrocia le dita e prova ad avviare un tool di recupero per vedere se ti trova traccia dei file precedenti alla formattazione.
Nota Bene: se vuoi recuperare file da quel disco non deve essere utilizzato in nessun modo prima del recupero. Se è un disco di sistema anche il semplice accesso a windows o la navigazione in internet scrivono bit su bit sul disco coprendo i vecchi dati. Allo stesso modo se devi usare un tool di recupero dati che necessita di installazione, non devi assolutamente installarlo sullo stesso disco che vuoi recuperare perchè avrebbe lo stesso effetto che ti ho descritto due righe sopra.
Re: Recuperare file e cartelle eliminate per errore
Inviato: mer nov 27, 2013 1:18 pm
purtroppo il mio amico ha installato windows , e ora lo sta anche usando , quindi credo che i suoi dati sono andati totalmente persi.
Grazie per il tuo consiglio.
Re: Recuperare file e cartelle eliminate per errore
Inviato: dom gen 19, 2014 4:23 pm
Facendo un giro rapido su Google ho trovato persino un articolo di Palpas che parlava di autopsy.
Inoltre ci sono diverse distribuzioni dedicate all'analisi forense e utilizzabili per questi scopi (che includono già i tools in questione), fra cui l'italiana Caine...
Re: Recuperare file e cartelle eliminate per errore
Inviato: mar mag 27, 2014 3:24 pm
Esattamente, anche se non sempre questi tool sono semplici da utilizzare...serve un poco di pratica...ninja ha scritto:Giustamente è stato citato testdisk, ma autopsy?
Facendo un giro rapido su Google ho trovato persino un articolo di Palpas che parlava di autopsy.
Inoltre ci sono diverse distribuzioni dedicate all'analisi forense e utilizzabili per questi scopi (che includono già i tools in questione), fra cui l'italiana Caine...
Per quanto riguarda il montaggio di dispositivi esterni in sola lettura (quindi anche HDD usb) esistono decine di tool free che permettono di montarli in read-only con un semplice click...Anche se poi nel caso specifico, se ben ricordo FTK inglobava già questa funzione...
Re: Recuperare file e cartelle eliminate per errore
Inviato: gio mag 29, 2014 3:46 pm
Quindi non è necessario installare niente, la funzionalità richiesta è già presente nel sistema e accessibile a qualsiasi utente che ne abbia i permessi.
Re: Recupero CARTELLE eliminate.
Inviato: gio mag 29, 2014 11:09 pm
404 Not Found (solo per farti correggere il linkhashcat ha scritto:Il link di Parted Magic che ti ho fornito fa riferimento ad una versione vecchia, l'ultima versione gratuita la trovi QUI.
) Sbaglio o se la macchina dove esegui tale procedura ha il ripristino config SO disattivato,tale operazione non la puoi fare?Al3x ha scritto:
Per quanto riguarda la mia esperienza, ho una percentuale di successi (fortuna?) pari al 100%
Re: Recupero CARTELLE eliminate.
Inviato: ven mag 30, 2014 8:02 am
se il ripristino è disattivato lo prendi in quel postomagopenguin ha scritto:Sbaglio o se la macchina dove esegui tale procedura ha il ripristino config SO disattivato,tale operazione non la puoi fare?Al3x ha scritto:
Per quanto riguarda la mia esperienza, ho una percentuale di successi (fortuna?) pari al 100%
sta a chi usa il computer scegliere: meglio sentirsi al sicuro da virus e spaventose pestilenze digitali oppure fregarsene e preferire di salvaguardare il frutto del proprio lavoro?
Re: R: Recuperare file e cartelle eliminate per errore
Inviato: ven mag 30, 2014 1:52 pm
Re: Recuperare file e cartelle eliminate per errore
Inviato: ven mag 30, 2014 5:09 pm
Il mio commento era in riferimento alle disto come Caine o DEFT nel complesso, non alla sola operazione di 'montaggio in sola lettura'. Poi da quanto mi è sembrato di capire, lui utilizza Windows, quindi mi sembra più semplice scaricare un tool di 300kb per bloccare la scrittura rispetto a scaricare ed installare(su usb,cd che sia) un altro S.O.ninja ha scritto:Con una distribuzione GNU/Linux la cosa risulta facile, basta un semplice comando da shell... mount
Quindi non è necessario installare niente, la funzionalità richiesta è già presente nel sistema e accessibile a qualsiasi utente che ne abbia i permessi.
Tutto qui
Re: R: Recuperare file e cartelle eliminate per errore
Inviato: ven mag 30, 2014 5:27 pm
Alcune riflessioni sulla questione QUI.kap ha scritto:Bisogna vedere come è stato formattato l'hard disk...con una formattazione normale(clic col destro sull'hard disk->formatta) è comunque possibile recuperare la totalità dei file contenuti perché risiedono comunque sull'hard disk ma non sono visualizzabili con un comune comando "esplora" perché vengono "nascosti".tecniconapoletano ha scritto:Chiedo scusa spero proprio che non sia fuori argomento la mia richiesta , ma se invece si formatta un hard disk ci sono programmi per il recupero sicuro dei dati che sono stati cancellati ?
Grazie
Programmi in tal senso ce ne sono tanti, e molti sono stati esposti in questo thread.
Se invece ci si è affidati a specifici tool per la formattazione (DBAN è il mio preferito)che riscrivono più volte sequenze di dati casuali sul disco (si va dalle classiche 3 passate fino a 35) è sicuro al 99% che non riuscirai a recuperare un solo bit dei dati che risiedevano sul disco (maggiori passate = maggiore sicurezza)
Attenzione un elevato numero di passate non è necessariamente garanzia di una maggiore sicurezza / efficacia della cancellazione dei dati.
Re: Recuperare file e cartelle eliminate per errore
Inviato: lun ott 27, 2014 2:57 pm
e' un ottimo programma davvero.