Programma Recupero Dati!!!! [Archivio]

JamesWT

23-01-2002, 13:07

Non tutto è perduto
Di Paolo Besser
paolone@besser.it

I programmi e i consigli per recuperare i dati cancellati accidentalmente sotto Windows.

Anche se siamo le persone più attente del mondo, ogni tanto qualche incidente di percorso capita. Il più frequente, per gli utenti di qualsiasi sistema operativo, è di piazzare nel cestino qualche file importante, e cancellarlo accidentalmente. Una vera disgrazia, soprattutto quando i file in questione sono vitali per il sistema operativo stesso, oppure quando questi sono il risultato di ore e ore di lavoro. Il mese scorso abbiamo visto come recuperare file cancellati accidentalmente con Linux. Questa operazione con Windows risulta essere molto semplice: basta avere un po' di pazienza e cercare in rete gli strumenti giusti. Non abbiamo però potuto inserire nei cd questi programmi in quanto per scaricare il software bisogna seguire una procedura di registrazione, tuttavia vi forniremo gli indirizzi per andare a scovarli.

Un cestino che nasconde

Innanzitutto: perché recuperare un file può risultare impossibile? Il motivo è presto detto: quando noi andiamo a cancellare definitamente dei dati svuotando il cestino, questi non vengono rimossi fisicamente dal disco fisso in quanto tale operazione richiederebbe lo stesso tempo necessario per scriverli ex novo. Il che sarebbe poco male nel caso di pochi kilobyte ma richiederebbe un tempo eccessivamente lungo per rimuovere ad esempio venti pagine in alta risoluzione di Photoshop che occupano circa 40 Mb ciascuna. Il trucco utilizzato dal sistema operativo per rimuovere i file consiste semplicemente nel suo andare a leggere nella Fat (file allocation table = tavola dell'ubicazione dei file) quali sono i settori del disco occupati dai dati che vogliamo cancellare e nel marcarli come "disponibili". In realtà i dati sono quindi ancora sul nostro disco, pronti ad essere letti ed eventualmente recuperati ma il file system non sa più come accedervi. E, alla prima occasione andrà a sovrascrivere le informazioni cancellate con altre più fresche. Un'operazione di recupero, dunque, consiste essenzialmente nell'andare a cercare i blocchi originariamente occupati dai dati cancellati e, con un lavoro da certosino, nel ricostruire la mappatura originale del file avvisando la Fat che questi è tornato a esistere. Se tali blocchi non sono stati riutilizzati da null'altro, il gioco è fatto.
La famiglia di sistemi operativi Windows 9x si presta meglio di NT o 2000 a questo genere di trucchetti, un po' per la struttura intrinseca del file system (che ha molti limiti ma che in certi casi può tornare utile), un po' perché un sistema operativo monoutente non corre il pericolo che i dati appena cancellati vengano sovrascritti da qualche altro utente collegato alla macchina, come invece può tranquillamente accadere con Windows NT e Linux.

Gli strumenti

Ai tempi di Ms/Dos, la stessa Microsoft metteva a disposizione dei suoi utenti il bellissimo comando undelete. Questi era in grado di recuperare i file cancellati da delete, a patto però che l'utente fosse in grado di fornire la prima lettera dei loro nomi. Windows 98 non dispone di un analogo comando che ripristina i file cancellati da filesystem Fat32. Undelete, infatti, agiva solo su Fat12 e Fat16, e quindi era compatibile anche con la prima versione di Windows 95 (seppur in modalità Dos). Gli utenti di quest'ultima, quindi, hanno ottime possibilità di trovare undelete nella cartella OLDMSDOS del Cd d'installazione. Nel caso non lo trovassero possono rivolgersi a due indirizzi:
ftp://ftp.microsoft.com/Softlib/MSLFILES
oppure
ftp://ftp.ixian.com/pub/ead.
Un altro approccio, utile per tutti gli utenti di sistemi operativi più moderni, è quello offerto da programmi come Recover 4 All, Undelete 2, RecoverNT e Recover98.

Recover 4 all è uno shareware reperibile al sito www.recover4all.com, costa 49 dollari e la versione dimostrativa non permette il recupero di file di dimensioni maggiori ai 10 kbyte (in parole povere, non serve assolutamente a niente, e occorre registrarsi). Funziona soltanto su Windows 95/98, e non va su NT o 2000. Il suo punto di forza è costituito da un'interfaccia utente comoda e d'immediato utilizzo, che rende il recupero dei file decisamente agevole. Chiaramente, non si può pretendere che recuperi anche l'immagine di Lara Croft andata persa dieci formattazioni fa. Il fatto di essere scaricabile e lanciabile direttamente da dischetto, invece, lo rende quasi imbattibile: salvandolo su dischetto non si rischia di sovrascrivere accidentalmente proprio i dati che s'intende recuperare!

Undelete 2 è invece un programma commerciale della Executive Software, e funziona solamente con Windows NT e 2000. Opera su file system Ntfs ed è disponibile in due versioni: una client, pensata per una singola macchina, e una server, dedicata agli amministratori di sistema che intendano recuperare file su qualunque postazione che faccia parte di una rete. La versione più recente, che va acquistata presso lo stesso sito, è reperibile alla pagina www.execsoft.com/undelete.
Se invece volete accontentarvi di qualcosa di più datato, ma compatibile solamente con le versioni precedenti alla 2000 di NT, potete andare... sul sito della Microsoft!
Dalla pagina http://msdn.microsoft.com/downloads/tools/ESI/undelete.asp è infatti possibile scaricare la versione 1.2: più vecchia, ma meno restrittiva per i nuovi utenti.

Puntando il browser su www.filerecovery.com, infine, è possibile procurarsi i due programmi Recover98 e RecoverNT. Entrambi sono perfettamente compatibili con tutti i file system adottati da Microsoft nel corso degli anni, compresi file crittati e partizioni compresse, e girano anche con Windows 2000. Esiste anche una versione Express, ma non è in grado di rimediare ai format accidentali, né tantomeno di operare in rete.

Un po' di attenzione

Ora, indipendentemente dai programmi di ripristino, e dal loro costo di registrazione (a dire il vero piuttosto), va ricordato che la prevenzione è sempre la migliore cura, soprattutto in questi casi. Esistono programmi capaci di "proteggere il cestino" (dalle Norton Utilities a tutta una serie di piccole applicazioni reperibili su Tucows - www.tucows.com), ma che inevitabilmente moltiplicano lo spazio sprecato su disco fisso. Ci sono programmi come FlashBack della Aladdin System (www.aladdinsys.com) capaci di memorizzare tutte le diverse versioni di un documento quando si sceglie l'opzione "salva", ma la tecnica migliore consiste sempre nel fare regolarmente i backup dei dati più importanti, di osservare sempre attentamente ciò che si piazza nel cestino. In fondo, se Windows ci chiede sempre se siamo sicuri di voler cancellare un file, qualche motivo ci sarà.