Data Recovery Heroes.
Recovery Italia® può aiutarVi a risolvere con successo qualsiasi caso di perdita di dati.
preventivo immediatoRecupero data di cancellazione avvenuta su un Wd My Passport
Entriamo in argomento forense e parliamo del recupero della data di cancellazione dei dati avvenuta su un WD My Passport.
Il Wd è in perfette condizioni operative, non ha subito alcun danneggiamento, alcuna operazione dannosa, se non quella di aver subito la cancellazione dei dati.
La questione è particolare perchè non si tratta di una cancellazione qualunque ma una di quelle eseguite da un utente per evitare che alcuni contenuti potessero essere accessibili.
Analisi forense per individuare la data di cancellazione sul My Passport
Spesso intervenire per recuperare la data di cancellazione dei dati da un hard disk come il WD My Passport, e altri modelli, può essere più complesso che operare un hard disk danneggiato. La cancellazione non è qualcosa da sottovalutare perchè avvia un meccanismo complesso al livello di file e di memoria del drive.
In questo caso specifico non si tratta di cancellazione, ma di individuare la data di cancellazione dei dati dal WD My Passport, che è ben più complesso al livello tecnico.
Possiamo risalire a qualsiasi attività eseguita sul WD
Sicuramente occorre sottoporre l hard disk ad un indagine forense che è la sola a poter garantire la certezza di ogni attività eseguita sulla memoria. In questo caso specifico, le operazioni forensi ci hanno permesso di tracciare gran parte della storia del nostro My Passport; abbiamo recuperato la data dell ultima modifica eseguita sui file all interno del drive, e l ultimo accesso alla memoria stessa, quindi l ultima volta che questo è stato messo in funzione. Solo analizzando a fondo una cancellazione attraverso un forense siamo in grado di essere precisi e dettagliati su quando l hard disk possa o meno aver subito.
Recuperata la data dell'ultima modifica e dell'ultimo accesso al drive
Qui si trattava di una semplice cancellazione, non di una cancellazione sicura che quindi poteva essere definitiva e ridurre tutti i settori scritti a zero.
Vi era stato un inizio di sovrascrittura dovuta alla reinstallazione del sistema operativo che l utente aveva iniziato senza riuscire a concludere sperando di rendere il tutto non recuperabile. La scrittura del sistema operativo era inziata quindi ma si è bloccata poco dopo, dunque le operazioni di recupero dati hanno potuto fornire l esito a cui si mirava.
METRO A ANAGNINA