Recuperare una partizione cancellata
(photo credits Jeff Kubina)
La tragedia e` avvenuta, un disco rigido che funzionava correttamente fino a ieri, adesso non lo fa piu`, non viene nemmeno visualizzto il suo volume (l’icona del disco rigido). Tuttto quello che fino a ieri sembrava un contenuto di dati senza significato ora non c’e` piu` e ci si rende realmente conto di qeullo che si ha perso e che del significato, quei dati, lo avevano.
Un’inizio di post dalle connotazione catastrofiche per evidenziare l’importanza dei backup, finche` non servono possono sembrare inutili, quando vi servono sono la cosa che vi salva.
Ultimamente mi e` capitato di fare un paiodi recuperi di dati da hard disk in cui era stata cancellata la tabella delle partizioni, nello specifico due hard disk esterni da 300Gb e 1Tb formattati in NTFS.
La scomparsa della tabella delle partizioni, che ha la stessa funzione di un indice in un libro cioe` dire a che pagina si trova un determinato capitolo, oltre a far perdere tutti i dati contenuti all’interno del disco rende anche le partizioni invisibili al sitema operativo. La cancellazione della tabella delle partizioni avviene principalmente in due casi: quando un problema dell’hardware la corrompe o quando l’utente per errore la cancella.
Ma come in un libro e` possibile ricostruire l’indice a partire dai soli capitoli in un hard disk e`possibile recuperare o ricostruire la tabella delle partizioni.
Ho utilizzato testdisk, uno strumento che analizza un hard disk in vari modi e cerca di ricostruire lo schema delle partizioni o di recuperarne un backup che alcuni file system creano. Il suo utilizzo e`veramente facile anceh per chi non mastica analisi forense a colazione e ha permesso di recuperare il 100% dei dati.
Did you enjoy this post? Why not leave a comment below and continue the conversation, or subscribe to my feed and get articles like this delivered automatically to your feed reader.
Comments
Beh si sa che la vita e` influenzata dal culo.. Ma l’informatica forense e` piu` che altro una scienza, il format a basso livello una leggenda metropolitana (chissa` perche` nei metodi di cancellazione sicura non e` mai citato?) e i danneggiamenti fisici sono spesso recuperabili in camera bianca.
ciauuu..scusa io avrei un problema..ho praticamente cancellato la mia partizione del computer qla dv avevo tutto..e visto ke il mio pc non parte piu non so proprio come fare per tornare ad avere i miei dati.Premetto che la partizione è solo stata cancellata e non formattata..se devo usare un programma per recuperare i file..lo salvo su cd e poi lo metto sul mio pc ??..grazie mille in anticipo..
100% di solo (_)(_) dato che non sappiamo cosa succede con format a basso livello, e in caso il danneggiamenti più seri