Info Recupero Files Cancekllati e Shadow Copy

[Jeremy01]

Devo recuperare dei files cancellati da un criptovirus e le opzioni sono:

- ripristinare se esistenti le shadows copy dei files criptati

- recuperare i files originali cancellati dal virus (i quali spesso creano una copia, e la criptano, mentre cancellano il file originale)

Vorrei sapere:

1. il recupero files cancellati con un tool come photorec recuva o altri, si può effettuare anche da altro pc al quale si collega l'hard disk su cui operare il recupero? se si dove è meglio effettuare l'operazione, dall'hard disk stesso e quindi dal suop sistema operativo o è meglio usare il disco in secondaria da altro pc?

2. idem come sopra, la verifica e eventuale recupero di shadows copy di files, è possibile anche da altro pc con windows (o con il tool integrato di w8.1 o magari con shadow explorer)? quale conviene come opzione tra le due, farlo da altro pc o cosa?

3. mi conviene prima tentare il recupero files cancellati, magari da altro pc, oppure avviare il sistema operativo e cercare se ci sono shadows copy?