Data Recovery Heroes.

Recovery Italia® può aiutarVi a risolvere con successo qualsiasi caso di perdita di dati.

preventivo immediato

Recuperare file cancellati con Rocket

Vediamo come recuperare file cancellati con Challenger Rocket utilizzando la Virtual Allocation Map, uno speciale algoritmo in grado di salvare sulla mappa tutti i settori impegnati da file residenti, isolando i soli file cancellati in maniera quasi "chirurgica"; andremo a creare un'immagine virtuale copiando i file nel disco virtuale.

Sintomatologia

L'utente ha cancellato accidentalmente file fotografici organizzati per lo più in cartelle.

Non ha utilizzato alcun software di recupero dati precedente per tentarne il ripristino.

Diagnosi

In fase di diagnosi abbiamo provveduto ad accertare lo stato di operatività del nostro hard disk, evidenziando il solo stato di cancellazione dei file.

Attività  tecnica per il recupero delle fotografie cancellate

Analizziamo nel dettaglio la procedura con cui Rocket va a recuperare file fotografici, cancellati mediante tecnica file carving con Virtual Allocation Map.

Creiamo un'immagine virtuale di 5 GB sul disco fisico chiamandola "deleted .img" e riempiamo il file di zeri, creando così un'allocazione completa di 5 GB.

Con il tool Losetup montiamo l'immagine in modalità disco virtuale che diverrà  a tutti gli effetti un hard disk del nostro computer. Una volta formattata in NTFS la periferica, copiamo all'interno dell'immagine virtuale un file di esempio (abbiamo scelto un un film nel caso specifico di oggi) così da riempire tanti settori del drive; inseriamo poi delle fotografie nello stesso disco virtuale, organizzandole in cartelle.

Apriamo l'immagine con Challenger Rocket per verificare la consistenza di filesystem. Le foto risultano perfettamente copiate e residenti nel nostro filesystem. Cancelliamo ora le cartelle foto create, smontiamo il volume e consolidiamo il Journal del filesystem, per poi rimontarlo: vedremo la sola cartella contenente il nostro file film nell'immagine virtuale.

A questo punto procediamo con il file carving secondo il parametro di ricerca per soli file fotografici.

Dal filesystem costruiamo la Virtual Allocation Map che consente di mappare tutti i settori impegnati da file nel file system residente, isolando così per la lettura il solo spazio non allocato.

Dopo aver creato un task di data carving andiamo a cercare i nostri file mediante il parametro di ricerca slack space (per il solo spazio non allocato). Il progresso di ricerca è praticamente istantaneo essendo la ricerca mirata ai solo file non appartenenti al filesystem, dunque mirata ai file cancellati.

La qualità del risultato è ottima.

Valutazioni e conclusioni finali

Con la tecnica utilizzata di file carving (vedi qui gli approndimenti https://www.recoveryitalia.it/blog/recupero-dati-con-tecnica-data-carving/) e la Virtual Allocation Map abbiamo potuto ottenere un risultato ottimo, nello spazio di pochi minuti.

Questo perchè tali procedure permettono di eseguire ricerche secondo parametri specifici, come nel caso specifico di oggi con i file fotografici. Sul filesystem Rocket è andato a cercare esclusivamente file non residenti, dunque cancellati.

Come ripristinare file cancellati dal tuo Pc

Ti è mai capitato di cancellare un file importante per errore e poi disperarti perché pensavi fosse andato perduto in modo irreversibile? Niente panico! Sei atterrato nel post giusto. In questa guida, ti mostreremo come recuperare quei preziosi documenti che avevi rimosso accidentalmente senza bisogno di essere un mago del computer o ricorrere a costosi servizi professionali.

Il ruolo della perizia informatica sui PC in caso di spionaggio industriale e conflitti lavorativi

Nel contesto aziendale, la protezione dei dati sensibili rappresenta una priorità fondamentale per preservare l'integrità e la competitività delle aziende. Non tutti sanno però che i computer possono essere soggetti a perizie forensi e che le prove raccolte possono avere valenza probatoria anche in caso di spionaggio industriale e conflitti lavorativi.

Come recuperare i dati da un hard disk usb che non viene più riconosciuto dal vostro pc: ecco tutti i passaggi da seguire

Un problema che può capitare a chiunque: ad un tratto l’hard disk esterno che colleghiamo abitualmente al nostro pc non viene più riconosciuto dal sistema e quindi i dati diventano inaccessibili. Questa situazione è particolarmente problematica in quanto potreste perdere tutte le informazioni memorizzate sul vostro dispositivo esterno e risulta molto importante sapere come procedere per recup

iPhone con scheda madre rotta: il tuo iPhone non è ancora morto!

Una delle maggiori preoccupazioni da parte dei proprietari di un iPhone è quella di perdere i dati personali, soprattutto quando a essere colpita da un danno è la scheda madre. Il deterioramento della scheda madre non solo limita l’accesso alle informazioni contenute nell’iPhone, ma costituisce anche una sfida considerevole per chi si occupa di recupero dati.

Recuperare dati da hard disk SCSI in Raid 5 con ChallengerOS e Rocket

Come recuperare dati da hard disk SCSI appartenenti ad un sistema Raid 5 con ChallengerOS e Rocket. Analizziamo ogni unit con il nostro sistema e ne verifichiamo lo stato.

Rocket, la soluzione definitiva per il recupero dati da hard disk danneggiati

Con Rocket puoi recuperare personalmente i dati persi dal tuo hard disk danneggiato. Rocket offre la possibilita di diagnosticare lo stato del dispositivo, e recuperare i dati come in un Laboratorio tecnico.

Challenger PCI Board , la straordinaria scheda hardware per recuperare hard disk danneggiati

Challenger PCI Board consente la connessione in modo fisico al computer di un hard disk danneggiato.

RECUPERO DATI DA HARD DRIVE INTERNI
SERVIZI
HARD DRIVE

Qualsiasi hard disk, anche quello che sembra più affidabile e di qualitá può tradirci improvvisamente. Recovery Italia è specializzata nel recupero dei dati da hard disk e memorie esterne con qualsiasi tipo di danneggiamento e perdita di dati, dalle formattazioni accidentali, ad eventi naturali o errori umani come le cadute a terra.

dettagli
RECUPERO DATI DA MEMORIE ESTERNE
SERVIZI
HARD DRIVE

Gli Hard Disk Esterni dominano il mercato dello storage consumer.Chiunque ha una memoria esterna dove salva Foto Video e Film. La portabilit dei drive esterni li espone a rischio di shock fisici e cadute a terra.

dettagli
RECUPERO DATI DA SISTEMI RAID
SERVIZI
RAID

Recovery Italia interviene su tutti i livelli o configurazioni di Raid, in qualsiasi caso di perdita dei dati, anche quando l”array presenti numerose unitá degradate o in fault.I nostri ingegneri sono in grado di intervenire su qualsiasi tipo di assemblaggio RAID come RAID 0, RAID 1, RAID 3, RAID 5, RAID 6 oltre raid proprietari e configurazioni ibride.

dettagli
RECUPERO DATI DA SERVER E NAS
SERVIZI
NAS

Recovery Italia può recuperare dati da sistemi NAS (Netword Attached Storage) di qualsiasi produttore, e con qualsiasi tipo di danneggiamento. Il NAS é un sistema che puó essere dotato di una o più unita disco, generalmente usato per la condivisione di documenti,file ed elementi multimediali tra diverse postazioni di lavoro collegate in rete.

dettagli
Recovery Italia® GROUP

DATA RECOVERY SERVICE SRL
Via del Fosso Centroni, 4 Roma (RM)
PIVA.: 14931361001

Sede di Roma Sud

Via del fosso centroni, 4
00118 ROMA
Call Center 39 06 98357672
Email: info@recoveryitalia.it

METRO A ANAGNINA
Sede di Roma Prati

Via Attilio Regolo 19
00192 ROMA
Call Center 39 06 98357672
Email: info@recoveryitalia.it

METRO A LEPANTO
Sede di Milano

Via Santa Maria Valle, 3
21220 Milano
Call Center 39 02 00611518
Email: info@recoveryitalia.it

METRO M3 MISSORI