Ho visto molti post del tipo “il mio hard disk è morto” in cui in realtà il disco non era affatto morto. I file erano nascosti dal file system, non cancellati dal disco. Grande differenza. In passato ho fatto la stessa sciocchezza con delle foto e sì, ti si chiude subito lo stomaco. Però non iniziare a cliccare in giro e a provare soluzioni casuali.
Quando le foto vengono eliminate da un disco interno o esterno, di solito non spariscono all'istante. Il file system rimuove i riferimenti a quei file e contrassegna il loro vecchio spazio come libero per future scritture. Finché non arrivano nuovi dati lì, parti o anche tutte quelle foto spesso sono ancora presenti sul disco.
La prima cosa da fare è smettere di usare il disco. Se è un disco esterno, espellilo e scollegalo. Lascialo stare finché non sai quale sarà il prossimo passo. Se le foto erano sull'unità interna principale, il rischio aumenta in fretta. Il sistema operativo continua a scrivere dati temporanei, log, cache, aggiornamenti e piccoli file inutili in continuazione. Più a lungo continui a usare quell'unità avviata, maggiori sono le probabilità che i file eliminati vengano sovrascritti. Nel caso migliore, spegni il computer, rimuovi il disco e collegalo a un altro computer come unità secondaria. Interno o esterno, vale la stessa regola. Se continui a scrivere sullo stesso disco, potresti sovrascrivere gli stessi settori in cui le foto esistono ancora. Dopo, il software non potrà salvarti. È finita.
Se il disco sembra normale, viene montato normalmente, gira, e non mostra segnali di guasto hardware, il software di recupero è di solito la strada più pratica. Io non andrei subito in laboratorio per una semplice eliminazione di file.
Ho provato un mucchio di app di recupero su dischi desktop e unità esterne portatili. Quella a cui continuavo a tornare era Disk Drill. Per le foto, per me ha funzionato meglio della maggior parte delle altre. L'interfaccia è facile da seguire, cosa importante quando sei già sotto stress, e la scansione fa un buon lavoro nel trovare file grezzi di foto e video. Puoi prima eseguire la scansione e vedere l'anteprima dei risultati prima di pagare. Se l'anteprima si apre e l'immagine sembra a posto, di solito il file è integro.
- Metti il software da un'altra parte. Installalo su un'unità diversa. Non su quella da cui sono state eliminate le foto. Non scrivere nemmeno una cosa in più sul disco problematico se puoi evitarlo.
- Crea prima un'immagine. È la scelta più sicura. Crea un'immagine completa byte per byte del disco e salvala su un'unità sana. Io faccio così per prima cosa quando i file contano davvero.
- Esegui il recupero sull'immagine. Analizza il file immagine invece di stressare il disco originale. Meno rischio, meno usura, meno possibilità di peggiorare le cose.
- Ripristina i file su un altro dispositivo. Lascia terminare la scansione. Filtra per immagini. Controlla le anteprime. Quando recuperi qualcosa, salvalo su un'unità diversa, non di nuovo sulla stessa. So che sembra ovvio, ma la gente lo fa ancora quando va nel panico.
C'è anche un punto in cui il fai da te smette di avere senso. Se compare uno qualsiasi dei segnali qui sotto, smetti di provare con il software e invialo a un laboratorio di recupero.
- Il disco fa brutti rumori. Clic, stridii, raschiamenti, bip. Quei rumori di solito indicano problemi meccanici interni.
- Il disco non si accende. Non gira, nessuna luce, nessuna risposta. Potrebbe essere una scheda guasta o qualche altro componente difettoso.
- Il sistema non lo rileva affatto. Se non compare in Gestione disco o strumenti simili dopo aver cambiato cavi e porte, smetterei di pensare che sia un problema di semplice eliminazione dei file.
- La corruzione è grave. Se il software non riesce a leggere abbastanza bene la struttura del disco da poterci lavorare, il problema va oltre il normale recupero domestico.
I laboratori di recupero usano ambienti cleanroom e strumenti hardware adeguati per aprire e riparare i dischi guasti. Costa di più, sì. Però, se le foto contano e il disco ha problemi fisici, questa strada ha più senso che rischiare tutto sulla scrivania.
Spero che tu riesca a recuperare le foto. Ci sono passato anch'io, ed è tremendo. Se riesci a recuperarle, poi imposta dei backup. Due copie sono meglio di tutto questo casino la prossima volta. Fai sapere nel thread com'è andata.
Se i file sono stati eliminati di recente, controlla prima le cose più semplici. Cestino su Windows. Cestino su Mac. Controlla anche la cronologia versioni di OneDrive, Google Drive, Dropbox se quelle cartelle erano sincronizzate. Molte persone saltano questo passaggio e vanno subito nel panico.
Sono d’accordo con @mikeappsreviewer sul fermare le scritture sull’unità. Però non sono del tutto d’accordo su un punto. Se i tuoi file sono documenti semplici, PDF, fogli di calcolo, e non solo foto, scegli prima uno strumento con un forte recupero del filesystem, non solo il recupero grezzo dei file. Le scansioni grezze spesso perdono nomi dei file e percorsi delle cartelle, il che è terribile per i documenti di lavoro.
Il mio ordine sarebbe:
- Smetti di salvare qualsiasi cosa su quell’unità.
- Se è un’unità esterna, scollegala.
- Se è l’unità di sistema, usa un altro PC se possibile.
- Controlla backup e cronologia cloud.
- Esegui una scansione in sola lettura con Disk Drill o un’altra app di recupero affidabile.
- Recupera i file su un’unità diversa.
Disk Drill è una scelta solida perché gestisce bene partizioni eliminate, unità formattate e tipi di file comuni. L’anteprima è importante. Se le anteprime di DOCX o JPG si aprono, le tue probabilità sono migliori. Recuva va bene per eliminazioni semplici su Windows, ma nella mia esperienza si perde qualcosa sui filesystem danneggiati.
Se l’unità è un SSD, muoviti in fretta. TRIM cancella prima i blocchi eliminati, quindi le probabilità di recupero calano più velocemente che sui vecchi HDD.
Se hai bisogno di una guida per il recupero di un’unità formattata, questo video è facile da seguire:
guarda questa guida su YouTube per il recupero dei dati da un disco rigido formattato
Se l’unità fa clic, scompare o blocca il PC, smetti con il fai da te. È il momento del laboratorio.
Una cosa che aggiungerei a quanto detto da @mikeappsreviewer e @boswandelaar: prima di eseguire qualsiasi app di recupero, controlla se l’eliminazione è stata effettivamente fatta da un’app con una propria cronologia temporanea/di salvataggio. Microsoft 365, le app Adobe, persino alcuni software di contabilità possono conservare copie di recupero automatico o versioni precedenti al di fuori del normale percorso della cartella. Le persone se ne dimenticano e passano subito al recupero a livello di settore.
Inoltre, piccolo disaccordo con il consiglio di muoversi velocemente in ogni caso. Meglio muoversi con attenzione. Cliccare nel panico è il modo in cui la gente trasforma una semplice eliminazione in un problema molto più grande.
Il mio ordine pratico:
- Smetti di usare l’unità.
- Controlla il Cestino.
- Controlla la cronologia della sincronizzazione cloud e le cartelle di recupero specifiche dell’app.
- Su Windows, guarda Cronologia file o Versioni precedenti. Su Mac, controlla le istantanee di Time Machine se abilitate.
- Se non salta fuori nulla, collega l’unità a un altro computer, se possibile, ed esegui la scansione da lì.
Per quanto riguarda il software, Disk Drill è una scelta valida perché è facile visualizzare in anteprima i file recuperabili e supporta più dei semplici casi base di file eliminati. Se vuoi una panoramica semplice, questa recensione e tutorial di recupero dati di Disk Drill è piuttosto facile da seguire.
Un’altra cosa che le persone sbagliano: se i file erano crittografati, dentro un disco virtuale o su un’unità con BitLocker/FileVault, il recupero diventa rapidamente più complicato. Recupera prima il contenitore, non frammenti casuali. E sì, non ripristinare mai sullo stesso drive. È così che sovrascrivi ciò che stai cercando di salvare.
Un aspetto che manca da parte di @boswandelaar, @viajeroceleste e @mikeappsreviewer: controlla lo stato di salute dell’unità prima di eseguire una scansione lunga. Se SMART mostra molti settori riallocati, in sospeso o non correggibili, non restare lì a eseguire scansioni profonde ripetute sul disco originale. Prima clonalo se puoi, oppure affidalo a qualcuno. Un’unità debole può peggiorare semplicemente sotto stress.
Inoltre, sono leggermente in disaccordo con il solito istinto di fare una scansione profonda di tutto. Se si è trattato di una normale eliminazione e il filesystem è ancora integro, inizia con una rapida scansione basata sui metadati. È più veloce, preserva meglio nomi/cartelle ed evita di perdersi in migliaia di frammenti grezzi.
Per il software, Disk Drill è un’opzione ragionevole.
Pro
- Anteprime facili
- Buono sia per il semplice recupero di file eliminati sia per i casi più complessi
- Può scansionare immagini, cosa più sicura che operare direttamente sull’unità originale
- Interfaccia più pulita rispetto ad alcuni strumenti vecchio stile
Contro
- Le scansioni profonde possono restituire una grande quantità di elementi inutili
- Le funzionalità migliori non sono tutte gratuite
- I risultati del recupero grezzo possono comunque perdere struttura su volumi gravemente danneggiati
Se Disk Drill non trova ciò di cui hai bisogno, prenderei in considerazione anche R-Studio o UFS Explorer per un lavoro più avanzato sul filesystem, soprattutto su partizioni danneggiate.
Un’ultima cosa: se si tratta di documenti di lavoro, convalida correttamente i file recuperati. Un DOCX che si apre è un buon segno. Un foglio di calcolo con schede danneggiate o un PDF con pagine vuote non lo è. Verifica a campione il contenuto, non solo i nomi dei file.