Funzionamento File system NTFS

Cosa accade quando generiamo un file sul nostro personal computer? Le azioni di scrittura sul disco possono essere molto diverse in base al file system utilizzato, ma in generale la creazione di un file su un sistema corrisponde alla creazione di metadati e alla copia e alla allocazione di settori su hard disk.

Preventivo ON LINE

Cosa accade quando generiamo un file sul nostro personal computer ?
Le azioni di scrittura sul disco possono essere molto diverse in base al file system utilizzato, ma in generale la creazione di un file su un sistema corrisponde alla creazione di metadati e alla copia e alla allocazione di settori su hard disk.

ecco Un record MFT ( la master file table è un record lei stessa )

Durante la creazione di un nuovo file viene creato un nuovo record , al quale viene assegnato come parent l'identificativo della cartella che lo contiene, quindi funziona tutto con una semplice associazione padre/figlio.

Viene inoltre modificato l'indice posizionato nella index allocation, una sistema creato per garantire una navigazione molto veloce del file system senza aver bisogno di leggere tutte le volte la tabella dati principale.

La index allocation è un attributo speciale dei records di file system che rappresentano le cartelle.

Al momento della copia del file e del trasferimento del contenuto , vengono allocate le catene cluster dove il file verrà posizionato , per poi copiare dalla memoria settore per settore nella posizione di destinazione.

Cosa accade quando cancelliamo un file o una cartella dal pc

L'evento di cancellazione tipicamente provoca uno spostamento del record file o di cartella dal padre originale alla cartella identificata come cestino.
Se avviene uno svuotamento del cestino o una cancellazione diretta il file scompare dalle index allocations e diventa LOST, un vero e proprio fantasma.
In realtà un file cancellato perde semplicemente il proprio identificativo a livello INDEX, ma la propria allocazione rimane integra ed il record originario rimane esattamente dove è stato creato.
Di seguito alla cancellazione di un file o di una cartella, quindi non accade assolutamente nulla di irreparabile.
Per questa ragione il recupero dei files cancellati da sistemi Microsoft è in generale una operazione semplice, ed esistono migliaia di tools per perfezionare l'azione di recupero.

Cosa accade quando cancelliamo i dati e continuiamo ad utilizzare il PC

La situazione diventa più complessa quando dopo la cancellazione continuiamo ad utilizzare il PC e a copiare , creare e cancellare dati.
Durante un utilizzo del pc normale creiamo e muoviamo migliaia di files, e la movimentazione del file system è sempre consistente.

Se file o cartelle hanno subito una cancellazione definitiva, le proprie informazioni di MFT rimangono sul file system perfettamente integre.
Il sistema di gestione dello spazio contestualmente però avrà accesso alle aree impegnate dai files cancellati perchè ormai considerate utilizzabili.
Il vero problema è questo.
Dopo una cancellazione si rischia di incorrere in una sovrascrittura trasparente ed assolutamente legittima dei settori dell'hard disk.
Non è determinabile quali e quanti clusters verranno sovrascritti e distrutti.
Il file system andrà ad impegnare aree contigue quanto piu' possibile per ottimizzare l'utilizzo dei nuovi files copiati sul sistema.



 

Recovery Italia, Contatti e sedi Operative

Recovery Italia garantisce una copertura logistica e commerciale su tutto il territorio italiano con i propri centri di roma,milano e torino oltre il servizio di copertura territoriale totale, supportato dal pick-up gratuito con corriere espresso DHL.

CONTATTI

Recovery Italia Virtual Tour

I centri di recupero dati, non sono tutti uguali. Dietro un sito web ben fatto non sempre ci sono aziende qualificate e che ti garantiscono risultati, qualità e sicurezza. Recovery Italia ha realizzato per voi il primo tour virtuale di un centro di data recovery in italia.

VIRTUAL TOUR

Procedura per il recupero dei dati

Scopri come funziona il recupero dati in Recovery Italia,come verranno gestite le tue informazioni personali, come verrá trattato il tuo dispositivo, dall’accettazione in laboratorio alla consegna dei file recuperati.

PROCEDURA

Richiedi una presa ed una diagnosi gratuita

Per poter valutare con precisione il livello di solvibilitá del tuo caso, è necessaria una accurata diagnosi di laboratorio con apparecchiature professionali.Recovery Italia ti offre un servizio di diagnosi e valutazione gratuita oltre un comodo servizio di presa con corriere espresso DHL.

PICKUP

Richiedi assistenza Tecnica

Hai un caso da sottoporci ? Richiedi assistenza tecnica direttamente al nostro staff tecnico. I nostri operatori sono preparati per consigliarti su come affrontare qualsiasi caso di perdita di dati.

ASSISTENZA

Preventivo ON LINE

Nessuno sembra riuscire ad esprimere un preventivo preciso o a fornirti una indicazione chiara dei costi ? Recovery Italia è la prima azienda italiana a fornirti un preventivo chiaro, semplice,definitivo e immediato.

PREVENTIVO

Recupero delle foto da un Samsung Galaxy s2 rigenerato dal produttore

Il caso di un Samsung Galaxy s2 da cui occorre recuperare le foto, da cui sono stati estratti dati non riconosciuti dal cliente, riferiti evidentemente ad una precedente "vita" del dispositivo che era stato ripristinato e rigenerato.
Continua a leggere