La prima cosa da capire è che la sovrascrittura dei dati complica significativamente il processo di recupero. Quando un file viene eliminato, il sistema cancella solo il record del suo inizio, contrassegnando i settori come liberi. Il software di recupero può leggere questi settori prima che vengano sovrascritti con nuovi dati. Tuttavia, se nuove informazioni sono già state scritte sui vecchi dati, le possibilità di un recupero riuscito si riducono notevolmente. Recuva può aiutare in questa situazione, ma il risultato non è garantito.
Preparazione per il processo di recupero
Interrompere immediatamente qualsiasi operazione di scrittura sull'unità dalla quale è necessario recuperare i dati. Questo è un passo critico. Ogni nuovo file salvato o applicazione avviata può utilizzare lo spazio libero, distruggendo i resti delle informazioni che si spera di recuperare.
- Non installare Recuva sulla stessa unità dalla quale si prevede di recuperare i file.
- Preparare un altro dispositivo di archiviazione fisico (HDD esterno, unità flash) o archiviazione di rete per salvare i dati recuperati.
- Assicurarsi di avere i diritti di amministratore sul computer.
Algoritmo passo-passo per l'uso di Recuva
Avvio e selezione del tipo di file
Dopo aver avviato la procedura guidata di Recuva, selezionare la categoria di file che si necessita trovare: immagini, documenti, musica, video o semplicemente "Tutti i file". Una scelta specifica accelererà la scansione, ma se non si è sicuri, utilizzare l'opzione "Tutti i file".
Specifica del percorso della perdita di dati
Indicare con precisione la posizione in cui si trovavano i file prima della sovrascrittura. Potrebbe essere un percorso specifico (ad esempio, C:\Users\Giuseppe\Documents), una lettera di unità (D:) o anche un dispositivo di archiviazione rimovibile se rilevato correttamente dal sistema.
Abilitazione della scansione approfondita
Senza l'opzione Abilita scansione approfondita, il programma esegue una scansione rapida della tabella dei file. Per la ricerca di dati sovrascritti o eliminati da tempo, questo metodo è inefficace. Lo scanner approfondito ignora le tabelle ed esegue un'analisi settore per settore del disco, tentando di identificare i file in base alle loro firme (intestazioni). Il processo richiede diverse ore per unità di più terabyte.
Avvio della scansione e analisi dei risultati
Fare clic su Avvia e attendere il completamento della procedura. Recuva visualizzerà un elenco di oggetti trovati con indicatori di stato codificati a colori:
- Verde (Eccellente): Il file non è frammentato né sovrascritto; alta probabilità di integrità.
- Giallo (Scarso): Il file è parzialmente sovrascritto o danneggiato. Alcuni dati potrebbero essere persi.
- Rosso (Molto scarso): Il file è significativamente sovrascritto. Il recupero in uno stato funzionale è improbabile.
Utilizzare l'anteprima incorporata per immagini e documenti di testo per valutarne il contenuto prima del recupero completo.
Recupero dei file
Selezionare i file desiderati e fare clic su Recupera. Specificare un percorso per il salvataggio su un diverso dispositivo di archiviazione fisico. Non salvare mai i file sulla stessa unità dalla quale viene eseguito il recupero: ciò potrebbe portare a una nuova sovrascrittura e alla completa perdita dei dati.
Alternative e soluzioni professionali
Recuva è uno strumento efficace per casi semplici. In scenari con dati di critical importance o dopo la formattazione, considerare pacchetti professionali: R-Studio, UFS Explorer, Hetman Partition Recovery o DMDE. Queste applicazioni impiegano algoritmi di analisi più complessi e possono, in alcuni casi, ricostruire file danneggiati.
Per prevenire incidenti futuri, configurare backup regolari seguendo la regola 3-2-1: tre copie dei dati, su due tipi diversi di supporti, con una copia ubicata in un sito esterno.