Recuperare informazioni da formattazione

[@Fra88@]

Salve a tutti, da un cliente è stato lanciato da qualcuno un cd di ripristino di un fujitsu e formattato un pc...

il ripristino poi non è stato completato e ora il disco è stato affidato a noi per il recupero possibile con i soliti software del caso..

ora la domanda è...visto che si rimpallano la colpa due aziende...si riesce a vedere dal disco formattato il momento preciso in cui è avvenuto?

[@Fra88@]

Nessuno?

Inviato dal mio Galaxy Nexus con Tapatalk 2

[@Fra88@]

potrebbe essere possibile, con strumenti di data carving per computer forensics.

potresti provare ad esaminare il disco "incriminato" (con le cautele del caso, "write blocker" connesso e attivo in primis) con gli appositi strumenti contenuti nella distro live per computer forensics denominata Deft Linux.

la trovi qui:
http://www.deftlinux.net

grazie della risposta, mi hai dato anche un ottimo spunto di ricerca...mondo complesso questo del data forensics..

sto trovato anche una distro chiamata kane...ne sai niente?

e che si deve utilizzare un write blocker o fisico o software...meglio il primo...sai consigliarmi qualche marca?