Recuperare file e cartelle eliminate per errore

Se Windows genera un errore, hai un problema di virus o vuoi discutere/segnalare l'uscita della nuova versione di un software per la piattaforma Microsoft, questa è la sezione giusta.
Regole del forum
[Claudio]

Recuperare file e cartelle eliminate per errore

Messaggio da [Claudio] »

Ragazzi, ho un problema urgente da risolvere: una mia collega di lavoro ha sbadatamente eliminato (e poi svuotato il cestino :fiu ) una cartella (e relative sottocartelle) contenente importantissimi files, documenti, verbali e progetti di lavoro.

Quel che è peggio, dei predetti files e documenti NON ESISTE copia di backup :bam (dimostrazione che non serve a nulla insistere su argomenti come questi, quando poi non vengono presi in considerazione).

Qualcuno è in grado di suggerirmi un software (che non sia RECUVA o robaccia simile) in grado di recuperare LE CARTELLE e loro contenuto e NON SOLO il contenuto?.

Non sono sicuro (solo perché non ho mai utilizzato la funzionalità): se avessi a disposizione un PUNTO DI RIPRISTINO di windows precedente al misfatto, vengono ripristinati anche i file eliminati?.

Grazie anticipato.

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Recuperare file e cartelle eliminate per errore

Messaggio da System » mer set 11, 2013 12:12 pm


Avatar utente
Uomo Senza Sonno
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1458
Iscritto il: mer mag 01, 2013 4:05 pm
Località: Sorgono (NU) - Alghero (SS)

Recupero CARTELLE eliminate.

Messaggio da Uomo Senza Sonno »

Prova con PhotoRec, di solito è una manna per queste cose :sisi
Siamo come l'Araba Fenice

[Claudio]

Recupero CARTELLE eliminate.

Messaggio da [Claudio] »

Uomo Senza Sonno ha scritto:Prova con PhotoRec, di solito è una manna per queste cose :sisi
Provare non costa nulla, fermo restando la necessità di recuperare LE CARTELLE con il loro contenuto.
Spiego il perché: è stata eliminata la CARTELLA A che conteneva diverse cartelle da B a Z; in ogni cartella erano archiviati file il cui ordine di cartella era determinato da un delle tipologie del progetto in elaborazione; capirai quindi, che se recupero solo i file e non le cartelle con i file, diventerà impossibile ricostruire l'intero archivio (sarebbe un lavoraccio enorme, parlo di almeno 2000 file se non oltre e già prevedo che diversi file comunque non saranno recuperabili).
Insomma è un guaio non da poco, che mette in ginocchio un intero progetto scolastico studiato per due anni (e tutto per la mancanza di un backup :x ).

Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 9023
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Recupero CARTELLE eliminate.

Messaggio da crazy.cat »

Perché robaccia recuva?
Prova con Getdataback se proprio non trovi di meglio.
Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Recupero CARTELLE eliminate.

Messaggio da Al3x »

controlla in "versioni precedenti" se il sistema è Vista, Seven o 8, il S.O. salva automaticamente grazie a Volume Shadow, copie dei file modificati, cancellati ecc.
I :amore Sasha

Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Recupero CARTELLE eliminate.

Messaggio da hashcat »

[Claudio] ha scritto:Non sono sicuro (solo perché non ho mai utilizzato la funzionalità): se avessi a disposizione un PUNTO DI RIPRISTINO di windows precedente al misfatto, vengono ripristinati anche i file eliminati?.
Il punto di ripristino è assolutamente inutile (opera su programmi e registro di sistema, non tocca i file dell'utente).

Non so che esperienze hai avuto con Recuva, ma su partizioni NTFS, nel mio caso, si è sempre comportato ottimamente.

Il mio consiglio è quello di utilizzare un CD con Parted Magic per svolgere le operazioni in live (montando il disco in solo lettura), puoi utilizzare PhotoRec (guida).

AVVISO: Non accendere più quel computer finché non avrai a disposizione il disco, ogni operazione che compi (anche la semplice accensione) rischia di sovrascrivere una porzione dei file cancellati.

P.S.: Se preferisci utilizzare GetDataBack, rivolgiti alla versione LIVE CD.
P.S.2: Che genere di file hai necessità di recuperare (tipo, estensione) ?
“The quieter you become, the more you can hear”

[Claudio]

Recupero CARTELLE eliminate.

Messaggio da [Claudio] »

hashcat ha scritto:[Il mio consiglio è quello di utilizzare un CD con Parted Magic per svolgere le operazioni in live (montando il disco in solo lettura), puoi utilizzare PhotoRec (guida).
Appena ho tempo leggo la guida.
AVVISO: Non accendere più quel computer finché non avrai a disposizione il disco, ogni operazione che compi (anche la semplice accensione) rischia di sovrascrivere una porzione dei file cancellati.
Questo è un problema: il computer non è ancora nella mia disponibilità (lo avrò questa sera), ma so già che ci hanno ravato sopra (recuva compreso).
Che genere di file hai necessità di recuperare (tipo, estensione) ?
di tutto: files di testo, fogli di calcolo, file in formato pdf, immagini.

Praticamente .,... è un casino (parte del progetto lo posso recuperare, perchè almeno per quel che riguarda la parte che avevo sviluppato io ho un backup ma senza tutto il resto ..... :bam ).

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Recupero CARTELLE eliminate.

Messaggio da Al3x »

Al3x ha scritto:controlla in "versioni precedenti" se il sistema è Vista, Seven o 8, il S.O. salva automaticamente grazie a Volume Shadow, copie dei file modificati, cancellati ecc.
mi riquoto perché spesso questa è la soluzione più rapida ed efficace. Utilizzando la funzionalità Volume Shadow, è possibile recuperare anche i file cancellati nelle condivisioni di rete e chi si è trovato ad affrontare questo problema specifico, sa di cosa parlo.

Per procedere:
sulla cartella che gerarchicamente conteneva quella che è stata eliminata, tasto destro\proprietà\Versioni Precedenti
una volta individuata la cartella e/o i file da ripristinare, si selezionano e si preme il pulsante "Copia..." (il Ripristina non lo consiglio poiché sovrascrive tutto e si rischia di fare danni) scegliendo una destinazione diversa da quella originale

è tutto
I :amore Sasha

Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Recupero CARTELLE eliminate.

Messaggio da hashcat »

Il link di Parted Magic che ti ho fornito fa riferimento ad una versione vecchia, l'ultima versione gratuita la trovi QUI.
[Claudio] ha scritto:di tutto: files di testo, fogli di calcolo, file in formato pdf, immagini.
Visto che nomini anche file di immagine (che suppongo essere principalmente file JPG), ti consiglio di abilitare, prima di tentare il recupero con PhotoRec, la relativa opzione "brute force" (menzionata nella guida).
“The quieter you become, the more you can hear”

[Claudio]

Recupero CARTELLE eliminate.

Messaggio da [Claudio] »

Al3x ha scritto:Per procedere:
sulla cartella che gerarchicamente conteneva quella che è stata eliminata, tasto destro\proprietà\Versioni Precedenti
una volta individuata la cartella e/o i file da ripristinare, si selezionano e si preme il pulsante "Copia..." (il Ripristina non lo consiglio poiché sovrascrive tutto e si rischia di fare danni) scegliendo una destinazione diversa da quella originale
@Alex, prendo nota ma ..... il discorso vale anche se la cartella era posizionata sul desktop e non archiviata per esempio in documenti? te lo chiedo perchè sono sicuro che quella cartella non è mai stata spostata da dove si trovava (sul desk) quando ho consegnato la mia parte di progetto.
E dire che avevo raccomandato di eseguire un backup, proprio per evitare rogne :cry:

Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Recupero CARTELLE eliminate.

Messaggio da hashcat »

[Claudio] ha scritto:@Alex, prendo nota ma ..... il discorso vale anche se la cartella era posizionata sul desktop e non archiviata per esempio in documenti? te lo chiedo perchè sono sicuro che quella cartella non è mai stata spostata da dove si trovava (sul desk) quando ho consegnato la mia parte di progetto.
E dire che avevo raccomandato di eseguire un backup, proprio per evitare rogne :cry:
Dovrebbe ma, secondo me, non troverai una copia shadow della cartella eliminata (ripetute esperienze personali).

:(
“The quieter you become, the more you can hear”

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Recupero CARTELLE eliminate.

Messaggio da Al3x »

[Claudio] ha scritto:il discorso vale anche se la cartella era posizionata sul desktop e non archiviata per esempio in documenti?
certamente

Nel caso di cartelle eliminate, e nel tuo in particolare, devi entrare nel profilo utente (es: c:\users\pippo\) e dalle proprietà della cartella desktop (quindi quella che conteneva la cartella eliminata) selezioni il tab "Versioni precedenti" e poi selezioni la versione (in base alla data) della cartella desktop che compare nel box e poi premi "Apri".
Potrai così esplorare una versione precedente della cartella desktop e se sei fortunato, troverai quella eliminata completa del suo contenuto.

Ti allego uno screenshot di esempio in cui puoi vedere una versione del 31 agosto del mio desktop. Se nei primi giorni di settembre io avessi cancellato una cartella presente sul desktop, nella copia shadow ora potrei ritrovare la cartella eliminata.
Per quanto riguarda la mia esperienza, ho una percentuale di successi (fortuna?) pari al 100%

Immagine
I :amore Sasha

[Claudio]

Recupero CARTELLE eliminate.

Messaggio da [Claudio] »

alex ..... sei il mio Dio!!!! :clap .... questo si chiama colpo di c.... :!:
Problema risolto :)

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Recupero CARTELLE eliminate.

Messaggio da Al3x »

felice di esserti stato utile, lavorando in un ambiente in cui questi casi sono frequentissimi, tocco con mano la disperazione di chi perde il lavoro di mesi o anni. Spesso ci preoccupiamo troppo del sistema operativo (che è sempre reinstallabile) piuttosto che del salvaguardare il frutto del nostro sudato lavoro (i dati).
I :amore Sasha

[Claudio]

Recupero CARTELLE eliminate.

Messaggio da [Claudio] »

Questa funzionalità di windows non la conoscevo (dovresti scriverci un breve articolo da pubblicare sul sito, perchè può tornare utile).
Comunque devo davvero ringraziarti, perché hai salvato baracca e burattini (un progetto a cui hanno lavorato 5 persone).
Ovviamente, ho già provveduto a fare due backup ..... fidarsi una volta va bene .... ma due no :bam

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Recupero CARTELLE eliminate.

Messaggio da Al3x »

[Claudio] ha scritto:dovresti scriverci un breve articolo da pubblicare sul sito, perchè può tornare utile
mi piacerebbe molto ma ho sempre poco tempo libero. Cercherò di trovare uno spazietto per buttar giù due righe sulla funzione che in ambito server è ancora più interessante
I :amore Sasha

Avatar utente
The Walking Dead
Livello: BD-ROM (6/15)
Livello: BD-ROM (6/15)
Messaggi: 297
Iscritto il: lun mag 06, 2013 8:19 pm

Recupero CARTELLE eliminate.

Messaggio da The Walking Dead »

Scusa Claudio, mi sono accorto ora del problema.
Questo è uno dei motivi per cui io non disabilito la funzionalità di ripristino e Shadow copy.

Il metodo consigliato da Alex ha salvato anche me diverse volte.

[Claudio]

Recupero CARTELLE eliminate.

Messaggio da [Claudio] »

The Walking Dead ha scritto:Scusa Claudio, mi sono accorto ora del problema.
Questo è uno dei motivi per cui io non disabilito la funzionalità di ripristino e Shadow copy.
Oggi ragionavo sulla questione della shadow copy e per curiosità sono andato a verificare sui miei computer; da li mi sono accorto che la funzionalità e strettamente connessa con quella del RCS .
Per quanto mi riguarda, non mi pongo il problema: il RCS lo tengo disattivato (la mia buona abitudine di fare backup mensili per quanto riguarda il sistema e settimanali per i dati mi mette al riparo).
Il metodo consigliato da Alex ha salvato anche me diverse volte.
In questo caso è stata come manna caduta dal cielo, te lo assicuro :)

Avatar utente
Berga
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 100
Iscritto il: sab mag 04, 2013 1:09 pm

Recupero CARTELLE eliminate.

Messaggio da Berga »

Comunque per completezza vorrei far notare che PhotoRec non avrebbe recuperato nè la struttura delle cartelle nè i nomi dei file (come invece richiesto da [Claudio]). Si sarebbe potuto provare con TestDisk, penso. (anche se le probabilità di recuperare tutto sarebbero state scarse)
~

Avatar utente
tecniconapoletano
Livello: Disco fisso (9/15)
Livello: Disco fisso (9/15)
Messaggi: 560
Iscritto il: mar mag 07, 2013 11:34 am

Recupero CARTELLE eliminate.

Messaggio da tecniconapoletano »

Fermi tuttiiiiiii non chiudete questo post che sono interessato a continuare la discussione visto che io ho usato sempre un programma che viene usato in informatica forense per recuperare cartelle e file cancellati pero' non mi ricordo come si chiama anzi no me lo ricordo FTK ACCESS DATA , qualcuno lo ha mai usato ? io si e devo dire che recupera tutto o meglio quello che e' stato cancellato. Pero' mi interessa la tecnica di alex e volevo fare un paio di domande se e' possibile " NON MI CHIAMATE SCOCCIANTE " .

1) Volume shadow lo trovo a partire dai sistemi vista a salire ? compreso anche windows server 2010 ? in xp no vero ?

2) cosa e' l'rcs ?

3)come montare un disco in solo lettura

4) il volume shadow si deve attivare una volta installato il sistema operativo , oppure e' tutto in automatico ?


Grazie
Tecnico Napoletano

[Claudio]

Recupero CARTELLE eliminate.

Messaggio da [Claudio] »

tecniconapoletano ha scritto:Volume shadow lo trovo a partire dai sistemi vista a salire ? compreso anche windows server 2010 ?
Da Vista (presumo Vista compreso) in su sicuramente; per Windows Server aspetta ti dica qualcosa Alex, ma credo di si.
cosa e' l'rcs ?
RCS = Ripristino configurazione di sistema; è una funzionalità prevista in windows che consente di ripristinare il sistema ad un "dato punto, generato in automatico" in caso di problemi (con delle controindicazioni, comunque - e questa è la ragione per la quale alcuni utenti - per esempio io - preferiscono disabilitare la funzionalità)
come montare un disco in solo lettura
Qui non posso aiutarti; credo sia un procedimento da eseguire sotto distro linux, quindi aspetta @alex o altri.
il volume shadow si deve attivare una volta installato il sistema operativo , oppure e' tutto in automatico ?
Non esiste il volume shadow inteso come funzionalità a se stante; shadow copy è correlato, come dicevo in un post precedente, alla funzione di Ripristino configurazione di sistema, che è attivata di default.
Quindi, se si disattiva il Ripristino configurazione di sistema, non sarà disponibile l'intero shadow copy, ma solo quello della sessione corrente.

Per essere concreti (partendo dalla ragione per cui ho aperto il post):
a) se il problema si fosse verificato sul mio computer, non avrei potuto recuperare quei files attraverso shadow copy (perchè il RCS è disabilitato) se non nella sessione corrente;
b) siccome il computer della persona che aveva quasi provocato un disastro di proporzioni bibliche, il Ripristino configurazione di sistema era attivo, ecco che è stato possibile, ricorrendo alla indicazione di @alex, recuperare ciò che era stato cestinato e rimosso dal cestino.

Spero di essermi spiegato :fiu

Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 3992
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Recupero CARTELLE eliminate.

Messaggio da Al3x »

Nasce su piattaforma server dalla ver. 2003
I :amore Sasha

Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Recupero CARTELLE eliminate.

Messaggio da hashcat »

Berga ha scritto:Comunque per completezza vorrei far notare che PhotoRec non avrebbe recuperato nè la struttura delle cartelle nè i nomi dei file (come invece richiesto da [Claudio]). Si sarebbe potuto provare con TestDisk, penso. (anche se le probabilità di recuperare tutto sarebbero state scarse)
Errato: il programma cerca di recuperare il nome del file (se specificato nel contenuto dello stesso). In caso di fallimento gli assegna come nome il settore logico di riferimento.

:fiu

P.S.: Effettivamente in questo caso sarebbe stato più appropriato utilizzare TestDisk.

:bam
“The quieter you become, the more you can hear”

[Claudio]

Recupero CARTELLE eliminate.

Messaggio da [Claudio] »

hashcat ha scritto:Errato: il programma cerca di recuperare il nome del file (se specificato nel contenuto dello stesso). In caso di fallimento gli assegna come nome il settore logico di riferimento.
P.S.: Effettivamente in questo caso sarebbe stato più appropriato utilizzare TestDisk.
Si potrebbe trasformare questa discussione in specifica sul tema @Hash, segnalando i diversi software (e cosa fanno).
Alla fine, potrebbe tornare utile a qualcuno (il problema dei file e cartelle eliminate per distrazione, credo sia molto comune).

P.S.: Hash, per favore, potresti rimuovere quel [URGENTE] dal titolo della discussione e cambiare il titolo in un generico "Recuperare file e cartelle eliminate per errore".

Avatar utente
hashcat
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1946
Iscritto il: gio mag 02, 2013 4:13 pm

Re: Recupero CARTELLE eliminate.

Messaggio da hashcat »

[Claudio] ha scritto:P.S.: Hash, per favore, potresti rimuovere quel [URGENTE] dal titolo della discussione e cambiare il titolo in un generico "Recuperare file e cartelle eliminate per errore".
Fatto (modificato tutti i titoli, riscritto quello del topic e messo in evidenza).

;)
“The quieter you become, the more you can hear”

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Recupero CARTELLE eliminate.

Messaggio da System » ven set 13, 2013 3:32 pm


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio