Come funziona il recupero dei dati

Accensione iniziale e test in sicurezza

Dopo la registrazione e l’ispezione del dispositivo, gli ingegneri procedono con un’accensione controllata. Il dispositivo viene collegato a sistemi diagnostici specializzati che leggono il supporto in modo sicuro senza modificarlo.

Qui l’attenzione è rivolta al comportamento sotto alimentazione: il dispositivo funziona in modo affidabile? Gli strumenti lo rilevano a basso livello hardware, anche se il computer non riesce a montare un volume? Sono presenti timeout, codici di errore o evidenti errori di lettura? Nei dischi rigidi meccanici, gli ingegneri ascoltano anche eventuali clic, rumori di sfregamento o cicli ripetuti di avvio che indicano problemi fisici.

Distinzione tra problemi logici e fisici

Engineers separate logical problems from physical ones.

I problemi logici riguardano l’organizzazione dei dati, come un file system danneggiato, l’eliminazione accidentale, una partizione cancellata o riformattata, oppure metadati danneggiati che normalmente indicano al sistema dove si trovano file e cartelle. In questi casi, l’hardware può inizializzarsi correttamente, ma le strutture presenti sul supporto di archiviazione non risultano più coerenti per il sistema operativo.

I problemi fisici riguardano l’hardware sottostante — guasti meccanici o elettronici, componenti danneggiati o connettori rotti. I dispositivi che mostrano un comportamento instabile all’accensione sono considerati a rischio dal punto di vista hardware e vengono indirizzati verso un percorso di recupero focalizzato sull’hardware. I dispositivi che si avviano correttamente e rispondono in modo affidabile vengono invece avviati a procedure di recupero logico.

Cosa aspettarsi dalla valutazione

Dal suo punto di vista, la valutazione serve a ottenere informazioni chiare prima di decidere come procedere. Dopo aver completato i test iniziali, gli ingegneri traducono i risultati in un linguaggio semplice: quale tipo di problema è stato riscontrato, come influisce sull’accesso ai dati e se il recupero appare possibile.

Se il recupero appare possibile, discuteremo con lei la situazione e le forniremo una stima dei costi per l’intervento, insieme a un percorso consigliato. Il recupero dei dati inizia solo dopo il completamento della valutazione e la sua approvazione a procedere, così da consentirle di prendere una decisione informata prima dell’avvio del processo.

A questo punto, gli ingegneri sanno come si comporta il dispositivo all’accensione. Questo passaggio si applica solo ai dispositivi con danni hardware o instabilità. Se i test hanno dimostrato che l’hardware è integro — indicando un guasto logico come un file system corrotto o una partizione eliminata — il dispositivo passa direttamente alla clonazione nel Passaggio 5. Gli strumenti di recupero logico vengono applicati al clone nel Passaggio 6, dopo il completamento dell’imaging.

Percorso di recupero fisico: stabilizzazione dell’hardware danneggiato

Quando i test mostrano chiari segni di danni hardware o instabilità, la priorità è stabilizzare il dispositivo il tempo necessario per creare un’immagine o un clone. A seconda del dispositivo e del tipo di danno, ciò può comportare la sostituzione di componenti interni guasti con parti compatibili provenienti dal nostro inventario di oltre 25.000 dispositivi, la riparazione dei componenti elettronici sulla scheda a circuito stampato o il ripristino di connettori danneggiati affinché il dispositivo si avvii correttamente e comunichi con gli strumenti del nostro laboratorio.

Per smartphone, tablet e sistemi embedded con data storage integrata sulla scheda, gli ingegneri possono dover eseguire microsaldature direttamente sulla scheda per accedere alla memoria flash. Nei casi di supporti flash gravemente danneggiati, come chiavette USB o schede di memoria per fotocamere rotte, possono rimuovere i chip di memoria e accedere ai dati grezzi. Queste riparazioni sono temporanee e progettate appositamente per offrire agli ingegneri una finestra di tempo utile a recuperare la maggior quantità possibile di dati leggibili.

Quando è necessario aprire un disco rigido, l’intervento viene eseguito in una camera bianca rigorosamente controllata. DriveSavers gestisce camere bianche certificate ISO Classe 5 progettate per proteggere i delicati componenti interni dell’unità da contaminazioni microscopiche che potrebbero graffiare i piatti e distruggere i dati. I supporti flash e le lavorazioni a livello di scheda elettronica, come la microsaldatura o le procedure chip-off, vengono eseguiti su postazioni elettroniche specializzate progettate per garantire precisione e protezione dalle cariche elettrostatiche. In entrambi i casi, DriveSavers utilizza strumenti diagnostici avanzati, tra cui tecnologie termiche e imaging a raggi X ad alta risoluzione, per valutare i danni interni, confermare guasti sospetti dei componenti e supportare procedure complesse come il rework BGA (ball grid array) senza aggiungere stress inutile ai supporti fragili.

Questo tipo di recupero fisico è riservato ai dispositivi con danni hardware effettivi o instabilità, e non a situazioni limitate a cancellazioni accidentali o ad altri problemi esclusivamente software.

Creazione dell’immagine settore per settore

Il passaggio successivo consiste nel creare un clone bit per bit. Invece di copiare solo i file visibili, i nostri ingegneri realizzano una copia settore per settore del supporto, comprese le partizioni, le strutture del file system e le aree che il sistema operativo non riesce più a montare.

Una volta creata un’immagine o un clone affidabile, il lavoro di recupero viene eseguito su quella copia e non sul dispositivo originale. L’hardware danneggiato o instabile può essere spento e preservato mentre gli ingegneri ricostruiscono le strutture ed estraggono i file dall’immagine.

Alcuni fornitori eseguono ancora strumenti di riparazione direttamente sull’unità o sul dispositivo originale. In DriveSavers, la creazione di un’immagine del dispositivo e il lavoro su una copia sono parti fondamentali del processo, riducendo il rischio di ulteriori danni alla fonte dati originale.

Gestione delle aree instabili o danneggiate

Non tutti i dispositivi possono essere letti correttamente dall’inizio alla fine. Quando il supporto è instabile o parzialmente danneggiato, gli strumenti di imaging vengono utilizzati con cautela. Gli ingegneri iniziano spesso dalle aree che si leggono senza problemi, per poi tornare successivamente alle regioni più complesse, talvolta effettuando più passaggi per recuperare la maggiore quantità possibile di dati che il dispositivo riesce ancora a fornire.

Durante la creazione dell’immagine, il software proprietario registra i settori illeggibili e i modelli di errore ricorrenti. Queste informazioni aiutano il team a capire quali parti del file system o quali file potrebbero essere interessati in seguito. La creazione di questa immagine può richiedere tempo su un dispositivo danneggiato, ma fornisce una copia di lavoro sicura da cui dipende ogni fase del processo di recupero dati.

Applicazione degli strumenti di recupero logico al clone

A questo punto, i due percorsi convergono. Che il dispositivo abbia subito danni fisici che hanno richiesto la stabilizzazione nella Fase 4, oppure che fosse dotato di hardware integro con un guasto logico e sia passato direttamente alla clonazione, gli stessi strumenti di recupero logico vengono ora applicati al clone. Il dispositivo originale non viene più acceso — tutto il lavoro da questo momento in poi viene eseguito sull’immagine.

I problemi logici tipicamente affrontati in questa fase includono file system danneggiati, partizioni eliminate o riformattate e metadati compromessi — i registri interni che mappano file e cartelle alle loro posizioni sul supporto. Utilizzando strumenti specializzati di recupero dati, gli ingegneri analizzano queste strutture a basso livello. Possono vedere come sono organizzate le partizioni, come i record delle directory sono collegati tra loro e dove dovrebbero risiedere i componenti chiave del file system, anche quando il sistema operativo non riesce più a montare il volume. Questa analisi guida il lavoro di ricostruzione descritto di seguito.

Ricostruzione dei file system e delle partizioni

Una volta disponibile un’immagine o un clone affidabile, il lavoro passa da “possiamo leggere il supporto?” a “possiamo interpretarlo correttamente?”. Gli ingegneri utilizzano la struttura grezza contenuta nell’immagine per ricostruire le strutture su cui il sistema operativo normalmente fa affidamento in background.

Con strumenti specializzati ricostruiamo le tabelle delle partizioni, ripariamo o ricreiamo le strutture dei file system danneggiate e individuiamo directory e record di file persi che il dispositivo non visualizza più. Invece di fare affidamento su un montaggio standard, gli ingegneri lavorano direttamente con strutture a basso livello — schemi, firme e metadati residui — per ricostruire l’organizzazione di volumi e cartelle, consentendo di accedere ai file e recuperarli in modo ordinato.

Gestione di configurazioni di archiviazione complesse (ad es., RAID, multi-disco)

Nei sistemi multi-disco, come molti array RAID e alcuni dispositivi NAS, è necessario un ulteriore livello di lavoro prima di poter analizzare i file system. Gli ingegneri possono dover ricostruire virtualmente la configurazione RAID per determinare come i dischi lavorano insieme, in quale ordine e come i dati sono stati distribuiti (striping) o replicati in mirroring tra di essi.

Una volta che la configurazione virtuale si comporta nuovamente come un singolo volume, gli ingegneri possono esaminare partizioni, file system e directory sull’immagine virtuale ricostruita come in qualsiasi altro caso, quindi ricostruire virtualmente il file system per estrarre i dati memorizzati.

Verifica dell’integrità e dell’utilizzabilità dei file

Prima di restituire i risultati, gli ingegneri verificano non solo quanti file sono stati copiati, ma anche se tali file sono utilizzabili. Effettuano controlli a campione su esempi rappresentativi di tipi di dati importanti — documenti, foto, video, database, macchine virtuali e altri file critici — per confermare che si aprano e funzionino come previsto.

Quando appropriato, i controlli automatizzati aiutano a individuare corruzioni evidenti o dati incompleti, ma la revisione umana rimane una parte importante del controllo qualità. Nessun laboratorio può garantire che ogni file sia recuperabile in ogni situazione; le condizioni del supporto originale ne stabiliscono i limiti. Il nostro obiettivo è recuperare la maggiore quantità possibile di dati utilizzabili consentita dal dispositivo e organizzarli in modo chiaro, idealmente nella loro struttura originale sul nuovo supporto di destinazione, così da poter essere rimessi in uso.

Copia dei dati su una nuova destinazione integra

Una volta che gli ingegneri hanno verificato i file e che sono accessibili in modo affidabile dall’immagine o dal volume ricostruito, estraggono i dati recuperati su un nuovo supporto — in genere un’unità esterna o una chiavetta USB.

Il dispositivo originale danneggiato, che si tratti di un disco rigido, SSD, membro RAID o dispositivo mobile, non è considerato sicuro per l’uso quotidiano dopo un recupero. Viene restituito nel suo stato originale instabile o parzialmente danneggiato. Il nuovo dispositivo di destinazione garantisce un trasferimento pulito dei dati recuperati, così da non dover più fare affidamento sull’hardware danneggiato.

Crittografia e spedizione dei risultati

L’ultimo passaggio consiste nella restituzione sicura dei dati. I dati recuperati, insieme al dispositivo originale, vengono rispediti. Se il recupero include dati sensibili che richiedono crittografia, i dati verranno restituiti in forma crittografata.

Con la spedizione riceverà istruzioni chiare su come ripristinare i dati recuperati su un dispositivo funzionante. Consigliamo vivamente di utilizzare il supporto di destinazione come copia secondaria e non come unica posizione di lavoro.

Archiviazione temporanea e cancellazione sicura in laboratorio

Dopo il processo di recupero, una copia di lavoro dei dati viene conservata in un ambiente strettamente controllato e verificato, progettato per proteggere le informazioni sensibili. Una volta che i risultati sono stati restituiti al proprietario e sia trascorso un periodo minimo di 14 giorni — per consentire la verifica dei dati e la risoluzione di eventuali problemi di accesso — la copia di lavoro viene cancellata in modo sicuro come parte delle procedure di sicurezza standard.

Pianificare il futuro

Dopo un recupero riuscito, molte persone vivono l’esperienza come un punto di svolta. Gli utenti privati rafforzano spesso le proprie abitudini di backup e le aziende possono rivedere le politiche interne relative a backup, conservazione e test dei sistemi critici.

Per indicazioni più approfondite su come creare un piano di protezione a lungo termine — ad esempio utilizzando più copie su diversi supporti e in sedi differenti — legga «Le migliori soluzioni e pratiche di backup dei dati».