Recuperare la data di cancellazione di un file

Non è affatto cosa semplice andare a recuperare la data di cancellazione di un file da un hard disk, da un pendrive o qualsiasi altro dispositivo che possa contenerlo.

Generalmente la tipologia di analisi che viene eseguita è quella forense, particolarmente indicata per intervenire in casi come questo, quando dunque vi è una cancellazione e occorre definire con esattezza le attività che sono state eseguite sul drive.
Le operazioni di recupero dati forense sono estremamente profonde e possono rivelare qualsiasi traccia di attività che un utente possa aver compiuto con la memoria.

recuperare la data di cancellazione di un file

L'incrocio di alcuni parametri ci aiutano a definire la data di cancellazione del file

Definire con esattezza assoluta la data di cancellazione di un file è spesso impossibile ma occorre incrociare alcuni parametri per arrivare all obiettivo e riuscire a definire quando è avvenuta la cancellazione di un file.


Durante le fasi di data recovery, come abbiamo detto, incrociamo alcuni parametri.
I fattori che andiamo ad analizzare possono essere ad esempio tracce di file da cui possiamo verificare l ultimo accesso e la data di creazione, partendo dal presupposto che il filesystem sia integro e ce lo permetta ovviamente. Spesso la data di cancellazione potrebbe corrispondere all ultima modifica e all ultimo accesso al file.

Risalire alle azioni sul file attraverso il forense

Se analizzando il filesystem notiamo che ci sono state varie modifiche che andiamo a rilevare con le procedure di recupero dati non possiamo prendere come riferimento di data di cancellazione quella modifica perchè è evidente che di cancellazioni o formattazioni ne sono avvenute più di una. Se vi sono state più operazioni di modifica quindi non è sufficente prendere la modifica al filesystem come riferimento per determinare la data di cancellazione del file o di più file.

Durante la cancellazione del file questa va a creare delle modifiche sul filesystem in modo che quest ultimo non vede più il file cancellato e ci può riscrivere sopra.

Se il file che andiamo a recuperare è stato cancellato mediante formattazione del sistema si definisce come possibile data di cancellazione quella dell ultima formattazione.

Ti Potrebbe interessare:

Procedura Recupero Dati
La procedura di recupero dati professionale di Recovery Italia con diagnosi preliminare e preventivo di spesa senza alcun costo e non impegnativi. Servizio di ritiro gratuito del dispositivo con corriere espresso DHL, a domicilio, entro 24 ore dalla richiesta.

Recupero dati Cancellati,recupero dati in seguito a formattazioni accidentali
Il Servizio di recupero dei dati cancellati da hard disk, su personal computer o server. E possibile intervenire per il recupero di dati cancellati e da formattazioni accidentali, talvolta seguite da operazioni di reinstallazione del sistema operativo

Recupero dati cancellati da NTFS
Recovery Italia offre servizi di recupero dati cancellati su filesystem NTFS, che sfrutta una indicizzazione a 64 bit. La cancellazione su Microsoft NTFS provoca profonda modifica e scrittura sul record MFT.

Recupero data di cancellazione avvenuta su un Wd My Passport
Entriamo in argomento forense e parliamo del recupero della data di cancellazione dei dati da un Wd My Passport. Il Wd è in perfette condizioni operative, non ha subito alcun danneggiamento, alcuna operazione dannosa, se non quella di aver subito la cancellazione dei dati

SSD e sicurezza dei dati: perchè si perdono dati anche da un SSD
Sembrava fosse la rivoluzione tecnologica di tutti i tempi, e forse per certi versi lo è, ma anche per gli SSD può esserci perdita dei dati. Parliamo di SSD e sicurezza dei dati, ovvero perchè si perdono i dati anche da un SSD?

Come recuperare un file che risulta danneggiato ed impossibile da aprire
Vi sarà capitato, almeno una volta, di non riuscire ad aprire un determinato file dal vostro pc, vediamo come recuperare un file che risulta danneggiato ed impossibile da aprire. La finestra di dialogo con l’avviso che ci comunica il file danneggiato ci viene comunicata direttamente dal nostro sistema operativo.

Recovery Italia, Contatti e sedi Operative

Recovery Italia garantisce una copertura logistica e commerciale su tutto il territorio italiano con i propri centri di roma,milano e torino oltre il servizio di copertura territoriale totale, supportato dal pick-up gratuito con corriere espresso DHL.

CONTATTI

Recovery Italia Virtual Tour

I centri di recupero dati, non sono tutti uguali. Dietro un sito web ben fatto non sempre ci sono aziende qualificate e che ti garantiscono risultati, qualità e sicurezza. Recovery Italia ha realizzato per voi il primo tour virtuale di un centro di data recovery in italia.

VIRTUAL TOUR

Procedura per il recupero dei dati

Scopri come funziona il recupero dati in Recovery Italia,come verranno gestite le tue informazioni personali, come verrá trattato il tuo dispositivo, dall’accettazione in laboratorio alla consegna dei file recuperati.

PROCEDURA

Richiedi una presa ed una diagnosi gratuita

Per poter valutare con precisione il livello di solvibilitá del tuo caso, è necessaria una accurata diagnosi di laboratorio con apparecchiature professionali.Recovery Italia ti offre un servizio di diagnosi e valutazione gratuita oltre un comodo servizio di presa con corriere espresso DHL.

PICKUP

Richiedi assistenza Tecnica

Hai un caso da sottoporci ? Richiedi assistenza tecnica direttamente al nostro staff tecnico. I nostri operatori sono preparati per consigliarti su come affrontare qualsiasi caso di perdita di dati.

ASSISTENZA

Preventivo ON LINE

Nessuno sembra riuscire ad esprimere un preventivo preciso o a fornirti una indicazione chiara dei costi ? Recovery Italia è la prima azienda italiana a fornirti un preventivo chiaro, semplice,definitivo e immediato.

PREVENTIVO

Procedura Recupero Dati

La procedura di recupero dati professionale di Recovery Italia con diagnosi preliminare e preventivo di spesa senza alcun costo e non impegnativi. Servizio di ritiro gratuito del dispositivo con corr...

INFORMAZIONI

Recupero dati Cancellati,recupero dati in seguito a formattazioni accidentali

Il Servizio di recupero dei dati cancellati da hard disk, su personal computer o server. E possibile intervenire per il recupero di dati cancellati e da formattazioni accidentali, talvolta seguite da...

INFORMAZIONI

Recupero dati cancellati da NTFS

Recovery Italia offre servizi di recupero dati cancellati su filesystem NTFS, che sfrutta una indicizzazione a 64 bit. La cancellazione su Microsoft NTFS provoca profonda modifica e scrittura sul r...

INFORMAZIONI

Recupero data di cancellazione avvenuta su un Wd My Passport

Entriamo in argomento forense e parliamo del recupero della data di cancellazione dei dati da un Wd My Passport. Il Wd è in perfette condizioni operative, non ha subito alcun danneggiamento, alcuna o...

INFORMAZIONI

SSD e sicurezza dei dati: perchè si perdono dati anche da un SSD

Sembrava fosse la rivoluzione tecnologica di tutti i tempi, e forse per certi versi lo è, ma anche per gli SSD può esserci perdita dei dati. Parliamo di SSD e sicurezza dei dati, ovvero perchè si p...

INFORMAZIONI

Come recuperare un file che risulta danneggiato ed impossibile da aprire

Vi sarà capitato, almeno una volta, di non riuscire ad aprire un determinato file dal vostro pc, vediamo come recuperare un file che risulta danneggiato ed impossibile da aprire. La finestra di dialo...

INFORMAZIONI

Ti Potrebbe interessare:

Procedura Recupero Dati
La procedura di recupero dati professionale di Recovery Italia con diagnosi preliminare e preventivo di spesa senza alcun costo e non impegnativi. Servizio di ritiro gratuito del dispositivo con corriere espresso DHL, a domicilio, entro 24 ore dalla richiesta.

Recupero dati Cancellati,recupero dati in seguito a formattazioni accidentali
Il Servizio di recupero dei dati cancellati da hard disk, su personal computer o server. E possibile intervenire per il recupero di dati cancellati e da formattazioni accidentali, talvolta seguite da operazioni di reinstallazione del sistema operativo

Recupero dati cancellati da NTFS
Recovery Italia offre servizi di recupero dati cancellati su filesystem NTFS, che sfrutta una indicizzazione a 64 bit. La cancellazione su Microsoft NTFS provoca profonda modifica e scrittura sul record MFT.

Recupero data di cancellazione avvenuta su un Wd My Passport
Entriamo in argomento forense e parliamo del recupero della data di cancellazione dei dati da un Wd My Passport. Il Wd è in perfette condizioni operative, non ha subito alcun danneggiamento, alcuna operazione dannosa, se non quella di aver subito la cancellazione dei dati

SSD e sicurezza dei dati: perchè si perdono dati anche da un SSD
Sembrava fosse la rivoluzione tecnologica di tutti i tempi, e forse per certi versi lo è, ma anche per gli SSD può esserci perdita dei dati. Parliamo di SSD e sicurezza dei dati, ovvero perchè si perdono i dati anche da un SSD?

Come recuperare un file che risulta danneggiato ed impossibile da aprire
Vi sarà capitato, almeno una volta, di non riuscire ad aprire un determinato file dal vostro pc, vediamo come recuperare un file che risulta danneggiato ed impossibile da aprire. La finestra di dialogo con l’avviso che ci comunica il file danneggiato ci viene comunicata direttamente dal nostro sistema operativo.