Data Recovery Heroes.

Recovery Italia® può aiutarVi a risolvere con successo qualsiasi caso di perdita di dati.

preventivo immediato

Recuperare file cancellati con Rocket

24/05/2018
BASIC KNOWLEDGE

Vediamo come recuperare file cancellati con Challenger Rocket utilizzando la Virtual Allocation Map, uno speciale algoritmo in grado di salvare sulla mappa tutti i settori impegnati da file residenti, isolando i soli file cancellati in maniera quasi "chirurgica"; andremo a creare un'immagine virtuale copiando i file nel disco virtuale.

Sintomatologia

L'utente ha cancellato accidentalmente file fotografici organizzati per lo più in cartelle.

Non ha utilizzato alcun software di recupero dati precedente per tentarne il ripristino.

Diagnosi

In fase di diagnosi abbiamo provveduto ad accertare lo stato di operatività del nostro hard disk, evidenziando il solo stato di cancellazione dei file.

Attività  tecnica per il recupero delle fotografie cancellate

Analizziamo nel dettaglio la procedura con cui Rocket va a recuperare file fotografici, cancellati mediante tecnica file carving con Virtual Allocation Map.

Creiamo un'immagine virtuale di 5 GB sul disco fisico chiamandola "deleted .img" e riempiamo il file di zeri, creando così un'allocazione completa di 5 GB.

Con il tool Losetup montiamo l'immagine in modalità disco virtuale che diverrà  a tutti gli effetti un hard disk del nostro computer. Una volta formattata in NTFS la periferica, copiamo all'interno dell'immagine virtuale un file di esempio (abbiamo scelto un un film nel caso specifico di oggi) così da riempire tanti settori del drive; inseriamo poi delle fotografie nello stesso disco virtuale, organizzandole in cartelle.

Apriamo l'immagine con Challenger Rocket per verificare la consistenza di filesystem. Le foto risultano perfettamente copiate e residenti nel nostro filesystem. Cancelliamo ora le cartelle foto create, smontiamo il volume e consolidiamo il Journal del filesystem, per poi rimontarlo: vedremo la sola cartella contenente il nostro file film nell'immagine virtuale.

A questo punto procediamo con il file carving secondo il parametro di ricerca per soli file fotografici.

Dal filesystem costruiamo la Virtual Allocation Map che consente di mappare tutti i settori impegnati da file nel file system residente, isolando così per la lettura il solo spazio non allocato.

Dopo aver creato un task di data carving andiamo a cercare i nostri file mediante il parametro di ricerca slack space (per il solo spazio non allocato). Il progresso di ricerca è praticamente istantaneo essendo la ricerca mirata ai solo file non appartenenti al filesystem, dunque mirata ai file cancellati.

La qualità del risultato è ottima.

Valutazioni e conclusioni finali

Con la tecnica utilizzata di file carving (vedi qui gli approndimenti https://www.recoveryitalia.it/blog/recupero-dati-con-tecnica-data-carving/) e la Virtual Allocation Map abbiamo potuto ottenere un risultato ottimo, nello spazio di pochi minuti.

Questo perchè tali procedure permettono di eseguire ricerche secondo parametri specifici, come nel caso specifico di oggi con i file fotografici. Sul filesystem Rocket è andato a cercare esclusivamente file non residenti, dunque cancellati.

Hai bisogno di aiuto o di maggiori informazioni ?

Contatta il nostro call center o inviaci una richiesta di assistenza a info@recoveryitalia.it. I nostri esperti sono a tua completa disposizione per una consulenza gratuita.

numero verde recovery italianumero verde recovery italia
numero verde recovery italia numero verde recovery italia
Challenger PCI Board , la straordinaria scheda hardware per recuperare hard disk danneggiati

Challenger PCI Board consente la connessione in modo fisico al computer di un hard disk danneggiato.

Rocket, la soluzione definitiva per il recupero dati da hard disk danneggiati

Con Rocket puoi recuperare personalmente i dati persi dal tuo hard disk danneggiato. Rocket offre la possibilita di diagnosticare lo stato del dispositivo, e recuperare i dati come in un Laboratorio tecnico.

Recuperare dati da hard disk SCSI in Raid 5 con ChallengerOS e Rocket

Come recuperare dati da hard disk SCSI appartenenti ad un sistema Raid 5 con ChallengerOS e Rocket. Analizziamo ogni unità con il nostro sistema e ne verifichiamo lo stato.

Come recuperare i dati da NAS SYNOLOGY inizializzato o formattato

I NAS Synology risultano essere molto resistenti a errori umani o attacchi hacker e sabotaggi. Il file system utilizzato associato al sistema integrato di Hyper Backup possono davvero essere preziosi in caso di disastro.

Recupero dati da galaxy fold z4 caduto in acqua di mare

Immagina di essere in spiaggia, godendoti il sole estivo e l'aria fresca del mare. Hai finalmente quel momento di relax che hai atteso per mesi. Tuttavia, la felicità si trasforma subito in panico quando realizzi che il tuo prezioso Samsung Galaxy Fold Z4 è scivolato accidentalmente dalla tua borsa finendo nelle acque salata!

File Cancellati da Windows 10 perche i programmi recuperano i file corrotti ?

Spesso gli utilizzatori di Windows 10 tentano il recupero dei file cancellati con software per data recovery. Il risultato ? i File ci sono ma sono corrotti.

Come recuperare un hard drive SAS danneggiato

In questo articolo affronteremo il recupero su hard drive con bus SAS e illustreremo le casistiche di danneggiamento su questi dischi riservati esclusivamente al mercato enterprise

Recovery Italia® GROUP

DATA RECOVERY SERVICE SRL
Via del Fosso Centroni, 4 Roma (RM)
PIVA.: 14931361001

Sede di Roma Sud

Via del fosso centroni, 4
00118 ROMA
Call Center 39 06 98357672
Email: info@recoveryitalia.it

METRO A ANAGNINA
Sede di Roma Prati

Via Attilio Regolo 19
00192 ROMA
Call Center 39 06 98357672
Email: info@recoveryitalia.it

METRO A LEPANTO
Sede di Milano

Via Dante, 16
21221 Milano
Call Center 39 02 00611518
Email: info@recoveryitalia.it

METRO M3 MISSORI