E' possibile recuperare file cancellati da SSD?

[raxas]

salve, nel pc di lavoro, che ha un SSD 256gb, ho cancellato per sbaglio una cartella con documenti personali, è possibile recuperarli?
preferibilmente con un sw portable ad esempio pensavo a Recuva, ma mi pare chieda diritti di amministratore, che io non ho
... insomma un altro software portable quale potrebbe essere?
...

[HDDaMa]

La maggior parte delle ssd hanno la funzionalità trim attiva, per cui i dati cancellati vengono immediatamente resi irrecuperabili.
Il trim è un comando che azzera fisicamente i blocchi appartenenti ai file cancellati, quindi non si possono recuperare in alcun modo.

Ci sono bassissime possibilità di poterli ancora recuperare, ma è possibile ad una delle seguenti condizioni:
1) Il trim non era attivo (succede se la ssd è sotto la gestione di un OS come XP) o se era stata appositamente disattivata con un apposito comando.
2) Se quella ssd da cui hai eliminato i files per errore era il disco C: (cioè quello su cui girava il sistema operativo) dovrai sperare che ci siano delle shadow copy, cioè copie dei dati create dallo stesso sistema operativo quando viene creato un punto di ripristino.
Se non hai la funzionalità di creazione di un punto di ripristino attivata allora non sarà possibile recupera i dati cancellati, se invece ci sono dei punti di ripristino creati prima della cancellazione di quei files allora FORSE è possibile.

Per verificarlo ed eventualmente recuperare i dati cancellati dovresti usare ShadowExplorer

[raxas]

Originariamente inviato da HDDaMa

La maggior parte delle ssd hanno la funzionalità trim attiva, per cui i dati cancellati vengono immediatamente resi irrecuperabili.
Il trim è un comando che azzera fisicamente i blocchi appartenenti ai file cancellati, quindi non si possono recuperare in alcun modo.

Ci sono bassissime possibilità di poterli ancora recuperare, ma è possibile ad una delle seguenti condizioni:
1) Il trim non era attivo (succede se la ssd è sotto la gestione di un OS come XP) o se era stata appositamente disattivata con un apposito comando.
2) Se quella ssd da cui hai eliminato i files per errore era il disco C: (cioè quello su cui girava il sistema operativo) dovrai sperare che ci siano delle shadow copy, cioè copie dei dati create dallo stesso sistema operativo quando viene creato un punto di ripristino.
Se non hai la funzionalità di creazione di un punto di ripristino attivata allora non sarà possibile recupera i dati cancellati, se invece ci sono dei punti di ripristino creati prima della cancellazione di quei files allora FORSE è possibile.

Per verificarlo ed eventualmente recuperare i dati cancellati dovresti usare ShadowExplorer

GRAZIE MILLE, HDDaMa...
come sospettavo... dalle letture che avevo grossolanamente letto...
comunque il pc è del lavoro, non so cosa abbia impostato e non credo nemmeno che io possa ripristinare il sistema, o gestire con "ShadowExplorer" lo chiederò all'amministratore

GRAZIE MILLE

comunque volevo chiedere se quello da te specificato vale anche gli nvme, che sono anche ssd, presumo

tra l'altro io ho cancellato anche altri file, cancellabili, per evitare di occupare blocchi attinenti e riservare la scrittura a spazio non occupato da quelli cancellati
lo so! vale solo per gli hd, sebbene mi pare la scrittura non sia contigua, soprattutto perchè i dischi non sono uno solo ma almeno 1 ha 2 facce e sconosco l'ordine della scrittura che il gestore proprio del disco/algoritmo o sistema operativo facciano- parlo di dischi meccanici

giusto per approfondire farò un controllo con recuva sull'attuale nvme per vedere se trova qualcosa di cancellato, solo per curiosità...
il trim è già attivato, quindi penso sia difficile, voglio vedere cosa risulta nell'analisi...

GRAZIE ANCORA

[HDDaMa]

Non ho detto che devi ripristinare il sistema, ho detto che bisogna sperare che ci siano dei punti di ripristino di sistema dai quali potrebbe essere possibile recuperare i dati eliminati usando Shadow Explorer.
Shadow Explorer non fa altro che mostrare i dati presenti nelle shadow copy create dai punti di ripristino ed eventualmente esportarli.
Non devi avviare il ripristino di sistema!

Lascia perdere Recuva, perdi solo tempo... ma se vuoi prova.

[raxas]

Originariamente inviato da HDDaMa

Non ho detto che devi ripristinare il sistema, ho detto che bisogna sperare che ci siano dei punti di ripristino di sistema dai quali potrebbe essere possibile recuperare i dati eliminati usando Shadow Explorer.
Shadow Explorer non fa altro che mostrare i dati presenti nelle shadow copy create dai punti di ripristino ed eventualmente esportarli.
Non devi avviare il ripristino di sistema!
...

Grazie per la puntualizzazione,
non ho mai usato questi strani strumenti, inclusi in windows...
comunque farò come illustri
farò una prova anche sul pc presente, di casa
utile per altre occasioni
GRAZIE

[raxas]

ho voluto fare una prova di Recuva (portable in Liberkey) su file cancellati o spostati dall'nvme,
faccio la ricerca avanzata, e individuo tra gli altri uno di ben 56megabyte,
col suo nome ed estensione...

State: Excellent
Comment: No overwritten clusters detected

- lo "recupero" su un altro hard disk (ovviamente)
- lo apro e accade che si resetta explorer o le icone sul desktop
- lo stesso accade se voglio eliminarlo, sia con Canc che con Shift+Canc (per non passarlo dal Cestino, tra l'altro senza nemmeno potere dare invio: non mi è possibile cancellarlo,

Unlocker non riesce a cancellarlo

FileASSASSIN invece ha successo, anche con il - use normal delete function...
l'altro "metodo" è il: - use delete on Windows reboot functions (di cui non c'è stato bisogno)

ci sarà una spiegazione

NOTA: devo indagare sull'altra possibilità: di ShadowExplorer

[Nicodemo Timoteo Taddeo]

La spiegazione è semplice, il file recuperato in realtà è solo un insieme di byte mal-assemblati alla meno peggio dal programma di recupero e questo "file" manda in crash esplora file di Windows, che non è certo un portento di affidabilità.

[HDDaMa]

Recuva recupera i file solo in modalità raw, non analizza la struttura del filesystem, per cui un certo file appena recuperato con tale programma può risultare corrotto se questo era frammentato sul disco d'origine.
Oltre a questo motivo, c'è anche quello menzionato da Nicodemo, cioè la qualità di questo programma che se non ricordo male non riesce nemmeno a ricostruire tanto bene molte tipologie di files pur essendo ben deframmentati perchè non individua in modo corretto i relativi indici di apertura e/o di chiusura.

Un buon programma di recupero permette di recuperare i files tramite analisi del filesystem prima ancora di provare col recupero raw, l'analisi del filesystem permette di recuperare i files correttamente se i cluster di questi non sono stati sovrascritti (o azzerati), anche se sono frammentati.