|
|
|
|
Strumenti |
17-03-2023, 21:34 | #1 |
Senior Member
Iscritto dal: Oct 2002
Messaggi: 5299
|
E' possibile recuperare file cancellati da SSD?
salve, nel pc di lavoro, che ha un SSD 256gb, ho cancellato per sbaglio una cartella con documenti personali, è possibile recuperarli?
preferibilmente con un sw portable ad esempio pensavo a Recuva, ma mi pare chieda diritti di amministratore, che io non ho ... insomma un altro software portable quale potrebbe essere? ...
__________________
____€UROPA: comunità di -PAGLIACCI €SP€RI€NTI SOLO del "B€N VIV€R€" come fosse COMANDAM€NTO nel loro PROGR€SSISMO di SCIMMI€ S€MPR€ PIU' TOTALI sopprimi** anche tu la miseria massmediale delle serie di telefilms USA (polizziesky, social-medical/comedy, etc...) estranei a cultura. **compresi i doppiatori in copie mentali approvate con le scimmie-fans ripetitrici degli esempi infusi->manda in fogne di calcutta tutta questa roba<- |
18-03-2023, 11:20 | #2 |
Senior Member
Iscritto dal: Aug 2018
Città: Verona
Messaggi: 1039
|
La maggior parte delle ssd hanno la funzionalità trim attiva, per cui i dati cancellati vengono immediatamente resi irrecuperabili.
Il trim è un comando che azzera fisicamente i blocchi appartenenti ai file cancellati, quindi non si possono recuperare in alcun modo. Ci sono bassissime possibilità di poterli ancora recuperare, ma è possibile ad una delle seguenti condizioni: 1) Il trim non era attivo (succede se la ssd è sotto la gestione di un OS come XP) o se era stata appositamente disattivata con un apposito comando. 2) Se quella ssd da cui hai eliminato i files per errore era il disco C: (cioè quello su cui girava il sistema operativo) dovrai sperare che ci siano delle shadow copy, cioè copie dei dati create dallo stesso sistema operativo quando viene creato un punto di ripristino. Se non hai la funzionalità di creazione di un punto di ripristino attivata allora non sarà possibile recupera i dati cancellati, se invece ci sono dei punti di ripristino creati prima della cancellazione di quei files allora FORSE è possibile. Per verificarlo ed eventualmente recuperare i dati cancellati dovresti usare ShadowExplorer |
18-03-2023, 11:46 | #3 | |
Senior Member
Iscritto dal: Oct 2002
Messaggi: 5299
|
Quote:
come sospettavo... dalle letture che avevo grossolanamente letto... comunque il pc è del lavoro, non so cosa abbia impostato e non credo nemmeno che io possa ripristinare il sistema, o gestire con "ShadowExplorer" lo chiederò all'amministratore GRAZIE MILLE comunque volevo chiedere se quello da te specificato vale anche gli nvme, che sono anche ssd, presumo tra l'altro io ho cancellato anche altri file, cancellabili, per evitare di occupare blocchi attinenti e riservare la scrittura a spazio non occupato da quelli cancellati lo so! vale solo per gli hd, sebbene mi pare la scrittura non sia contigua, soprattutto perchè i dischi non sono uno solo ma almeno 1 ha 2 facce e sconosco l'ordine della scrittura che il gestore proprio del disco/algoritmo o sistema operativo facciano- parlo di dischi meccanici giusto per approfondire farò un controllo con recuva sull'attuale nvme per vedere se trova qualcosa di cancellato, solo per curiosità... il trim è già attivato, quindi penso sia difficile, voglio vedere cosa risulta nell'analisi... GRAZIE ANCORA
__________________
____€UROPA: comunità di -PAGLIACCI €SP€RI€NTI SOLO del "B€N VIV€R€" come fosse COMANDAM€NTO nel loro PROGR€SSISMO di SCIMMI€ S€MPR€ PIU' TOTALI sopprimi** anche tu la miseria massmediale delle serie di telefilms USA (polizziesky, social-medical/comedy, etc...) estranei a cultura. **compresi i doppiatori in copie mentali approvate con le scimmie-fans ripetitrici degli esempi infusi->manda in fogne di calcutta tutta questa roba<- |
|
18-03-2023, 12:38 | #4 |
Senior Member
Iscritto dal: Aug 2018
Città: Verona
Messaggi: 1039
|
Non ho detto che devi ripristinare il sistema, ho detto che bisogna sperare che ci siano dei punti di ripristino di sistema dai quali potrebbe essere possibile recuperare i dati eliminati usando Shadow Explorer.
Shadow Explorer non fa altro che mostrare i dati presenti nelle shadow copy create dai punti di ripristino ed eventualmente esportarli. Non devi avviare il ripristino di sistema! Lascia perdere Recuva, perdi solo tempo... ma se vuoi prova. |
18-03-2023, 12:52 | #5 | |
Senior Member
Iscritto dal: Oct 2002
Messaggi: 5299
|
Quote:
non ho mai usato questi strani strumenti, inclusi in windows... comunque farò come illustri farò una prova anche sul pc presente, di casa utile per altre occasioni GRAZIE
__________________
____€UROPA: comunità di -PAGLIACCI €SP€RI€NTI SOLO del "B€N VIV€R€" come fosse COMANDAM€NTO nel loro PROGR€SSISMO di SCIMMI€ S€MPR€ PIU' TOTALI sopprimi** anche tu la miseria massmediale delle serie di telefilms USA (polizziesky, social-medical/comedy, etc...) estranei a cultura. **compresi i doppiatori in copie mentali approvate con le scimmie-fans ripetitrici degli esempi infusi->manda in fogne di calcutta tutta questa roba<- |
|
20-03-2023, 00:20 | #6 |
Senior Member
Iscritto dal: Oct 2002
Messaggi: 5299
|
ho voluto fare una prova di Recuva (portable in Liberkey) su file cancellati o spostati dall'nvme,
faccio la ricerca avanzata, e individuo tra gli altri uno di ben 56megabyte, col suo nome ed estensione... State: Excellent Comment: No overwritten clusters detected - lo "recupero" su un altro hard disk (ovviamente) - lo apro e accade che si resetta explorer o le icone sul desktop - lo stesso accade se voglio eliminarlo, sia con Canc che con Shift+Canc (per non passarlo dal Cestino, tra l'altro senza nemmeno potere dare invio: non mi è possibile cancellarlo, Unlocker non riesce a cancellarlo FileASSASSIN invece ha successo, anche con il - use normal delete function... l'altro "metodo" è il: - use delete on Windows reboot functions (di cui non c'è stato bisogno) ci sarà una spiegazione NOTA: devo indagare sull'altra possibilità: di ShadowExplorer
__________________
____€UROPA: comunità di -PAGLIACCI €SP€RI€NTI SOLO del "B€N VIV€R€" come fosse COMANDAM€NTO nel loro PROGR€SSISMO di SCIMMI€ S€MPR€ PIU' TOTALI sopprimi** anche tu la miseria massmediale delle serie di telefilms USA (polizziesky, social-medical/comedy, etc...) estranei a cultura. **compresi i doppiatori in copie mentali approvate con le scimmie-fans ripetitrici degli esempi infusi->manda in fogne di calcutta tutta questa roba<- Ultima modifica di raxas : 20-03-2023 alle 00:23. |
20-03-2023, 06:25 | #7 |
Senior Member
Iscritto dal: Mar 2008
Messaggi: 18717
|
La spiegazione è semplice, il file recuperato in realtà è solo un insieme di byte mal-assemblati alla meno peggio dal programma di recupero e questo "file" manda in crash esplora file di Windows, che non è certo un portento di affidabilità.
|
20-03-2023, 20:35 | #8 |
Senior Member
Iscritto dal: Aug 2018
Città: Verona
Messaggi: 1039
|
Recuva recupera i file solo in modalità raw, non analizza la struttura del filesystem, per cui un certo file appena recuperato con tale programma può risultare corrotto se questo era frammentato sul disco d'origine.
Oltre a questo motivo, c'è anche quello menzionato da Nicodemo, cioè la qualità di questo programma che se non ricordo male non riesce nemmeno a ricostruire tanto bene molte tipologie di files pur essendo ben deframmentati perchè non individua in modo corretto i relativi indici di apertura e/o di chiusura. Un buon programma di recupero permette di recuperare i files tramite analisi del filesystem prima ancora di provare col recupero raw, l'analisi del filesystem permette di recuperare i files correttamente se i cluster di questi non sono stati sovrascritti (o azzerati), anche se sono frammentati. Ultima modifica di HDDaMa : 20-03-2023 alle 20:38. |
12-04-2024, 09:23 | #9 | |
Junior Member
Iscritto dal: Apr 2024
Messaggi: 2
|
Quote:
Ultima modifica di andreaa23s : 26-04-2024 alle 09:05. |
|
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 06:06.