Con questa breve guida vogliamo dare un aiuto (ed una speranza...) ad un problema tanto frequente quanto grave: la cancellazione accidentale di files.
Se abbiamo cancellato i files normalmente, ad esempio con un click destro del mouse e scegliendo Elimina, oppure selezionando il file e premendo il tasto Canc della tastiera, allora siamo fortunati (o prudenti) ed i nostri files sono al sicuro nel Cestino di Windows. Basterà aprire l'icona del Cestino sul desktop e recuperare, tra la lista di files cancellati, quello che ci interessa.
Ma se abbiamo cancellato il file definitivamente anzichè "spedirlo" nel Cestino, ad esempio premendo Shift+Canc, oppure svuotando il cestino, allora le cose si complicano e Windows purtroppo non ci dà nessuno strumento utile per rimediare...
Se siamo diligenti e ordinati, probabilmente abbiamo un backup recente di tutti i nostri dati e potremmo recuperare lì il nostro file.
Ma la nota legge di Murphy vuole che il file cancellato inavvertitamente non si trovi in nessun nostro backup, soprattutto se è tremendamente importante.
Ma allora, che fare?
La soluzione spesso c'è, e si chiama UNDELETE.
Con questo nome viene chiamata genericamente un'utilty in grado di recuperare un file cancellato (DELETED), ripristinandolo.
Ma come è possibile recuperare un file cancellato?
Facciamo un passo indietro. Il disco fisso (o meglio ogni sua partizione) presenta all'inizio una tabella dei files (chiamata FAT, File Allocation Table) in cui è registrato l'elenco dei files presenti nel disco; per ogni file è registrata la sua dimensione, la data di creazione, e la lista di tutti i settori del disco che nell'ordine contengono i suoi dati (ricordiamo che il disco è organizzato in tracce e settori, e ogni file può essere "frammentato" in più settori non necessariamente contigui).
Quando cancelliamo un file, in realtà il sistema operativo non lo cancella fisicamente dal disco fisso; lascia invece i dati del file intatti nei suoi settori, mentre nella FAT "annoterà" che il file è stato cancellato e non è più accessibile, ma manterrà comunque tutti i suoi dati e parametri descritti prima. Semplicemente tale file non sarà più raggiungibile e non sarà più mostrato nè all'utente nè ai programmi.
Come funziona allora?
Le utility di Undelete, o di recupero dei files eliminati, sfruttano tale organizzazione del disco fisso. Vanno quindi a controllare nella FAT e nei vari settori del disco fisso quali files sono stati "marcati" come eliminati, verificano i settori in cui erano salvati e (i software migliori) controllano che tali settori non siano stati sovrascritti da files più recenti.
E qui viene il primo problema.
Quando ci accorgiamo di aver appena cancellato un file, il più grosso errore che possiamo fare è continuare ad usare il PC. Così facendo corriamo il rischio che dei nuovi files (o le modifiche a files esistenti) vadano a sovrascrivere i settori utilizzati dal file cancellato inavvertitamente, che ora vengono considerati dal sistema operativo come "vuoti" e disponibili.
L'efficacia di un'utility di Undelete (e le speranze di recupero) infatti si riduce notevolmente man mano che continuiamo ad utilizzare il PC.
La prima cosa da fare è allora evitare di compiere altre operazioni ed utilizzare subito il software di recupero. Se l'abbiamo già installato tanto meglio, basterà avviarlo. Se non l'abbiamo e dobbiamo installarlo, cerchiamo di installarlo in una partizione o in un disco fisso diverso da quello in cui si trova il file cancellato (va benissimo anche un disco USB o una memoria Flash USB). Ci sono anche utility che si possono eseguire senza bisogno di installarle, magari da floppy o CD.
Avviata l'utility, si deve lanciare la scansione del disco interessato, e questa mostrerà l'elenco dei files eliminati che è stata in grado di trovare. Tale elenco può contenere moltissimi files, anche molto vecchi, ma molti di questi ormai non saranno più recuperabili con successo per i motivi visti.
Quando in tale lista (che può essere organizzata secondo le directory presenti nel disco fisso) troviamo il nostro file, basterà selezionarlo ed avviare la procedura di recupero (che dipende dal software usato), incrociando le dita. Se siamo fortunati, il file verrà recuperato integralmente.
Se non è possibile recuperare il file, o questo viene recuperato danneggiato o corrotto, allora finiscono qui le nostre possibilità di azione e, se il documento è molto importante, ci dobbiamo affidare ad una società di recupero dati seria, che grazie a speciali apparecchiature e tecnologie può tentare un recupero più "profondo" (anche a livello forense).
Giunti al termine della guida, vediamo qualcosa su queste utility di Undelete.
Vi diciamo subito che ve ne sono moltissime, ma la maggior parte di esse è a pagamento. In genere è possibile scaricare il software demo che permette di trovare tutti i files cancellati e vedere se sono recuperabili. Per procedere con il recupero effettivo bisognerà però acquistare la licenza d'acquisto del programma. A seconda del prezzo e dell'importanza del documento da recuperare, ognuno valuterà se il recupero è conveniente o meno.
Vi segnaliamo ad esempio l'utility Recover4all Professional, che permette già nella versione Demo di recuperare gratis i files di dimensioni inferiori a 10KB, inoltre non richiede installazione e si può salvare ed eseguire da un floppy o un dispositivo USB.
Per quanto riguarda le utility completamente gratuite, vi segnaliamo FreeUndelete 2.0, che però richiede l'installazione, ed in alcuni nostri test non si è dimostrata particolarmente stabile e veloce. Vista la gratuità, vale comunque la pena il tenerla in considerazione.
In alcuni casi, può essere utile provare più di una utility per trovare quella che ci permette il recupero "giusto". Usando qualsiasi motore di ricerca è possibile trovarne moltissime.
Solo a titolo d'informazione, vi segnaliamo che esistono anche utility per il recupero di formattazioni accidentali (Unformat), che permettono di recuperare intere partizioni cancellate per errore. Anche in questo caso, qualsiasi motore di ricerca vi riporterà diverse utility e programmi.
|