Data Recovery Heroes.
Recovery Italia® può aiutarVi a risolvere con successo qualsiasi caso di perdita di dati.
preventivo immediatoRecuperare la data di cancellazione di un file
03/01/2022
BASIC KNOWLEDGE
Non è affatto cosa semplice andare a recuperare la data di cancellazione di un file da un hard disk, da un pendrive o qualsiasi altro dispositivo che possa contenerlo.
Generalmente la tipologia di analisi che viene eseguita è quella forense, particolarmente indicata per intervenire in casi come questo, quando dunque vi è una cancellazione e occorre definire con esattezza le attività che sono state eseguite sul drive.
Le operazioni di recupero dati forense sono estremamente profonde e possono rivelare qualsiasi traccia di attività che un utente possa aver compiuto con la memoria.
L'incrocio di alcuni parametri ci aiutano a definire la data di cancellazione del file
Definire con esattezza assoluta la data di cancellazione di un file è spesso impossibile ma occorre incrociare alcuni parametri per arrivare all obiettivo e riuscire a definire quando è avvenuta la cancellazione di un file.
Durante le fasi di data recovery, come abbiamo detto, incrociamo alcuni parametri.
I fattori che andiamo ad analizzare possono essere ad esempio tracce di file da cui possiamo verificare l ultimo accesso e la data di creazione, partendo dal presupposto che il filesystem sia integro e ce lo permetta ovviamente. Spesso la data di cancellazione potrebbe corrispondere all ultima modifica e all ultimo accesso al file.
Risalire alle azioni sul file attraverso il forense
Se analizzando il filesystem notiamo che ci sono state varie modifiche che andiamo a rilevare con le procedure di recupero dati non possiamo prendere come riferimento di data di cancellazione quella modifica perchè è evidente che di cancellazioni o formattazioni ne sono avvenute più di una. Se vi sono state più operazioni di modifica quindi non è sufficente prendere la modifica al filesystem come riferimento per determinare la data di cancellazione del file o di più file.
Durante la cancellazione del file questa va a creare delle modifiche sul filesystem in modo che quest ultimo non vede più il file cancellato e ci può riscrivere sopra.
Se il file che andiamo a recuperare è stato cancellato mediante formattazione del sistema si definisce come possibile data di cancellazione quella dell ultima formattazione.
Hai bisogno di aiuto o di maggiori informazioni ?
Contatta il nostro call center o inviaci una richiesta di assistenza a info@recoveryitalia.it. I nostri esperti sono a tua completa disposizione per una consulenza gratuita.
METRO A ANAGNINA