La modalità Deep Scan di Recuva è uno strumento di analisi settore per settore progettato per individuare le signature dei file su un dispositivo di archiviazione. Funziona quando la scansione standard fallisce, tipicamente dopo la formattazione di un'unità, l'eliminazione permanente di file o il danneggiamento del file system. Questo metodo ignora la tabella dei file esistente e cerca modelli di dati grezzi che corrispondono a tipi di file conosciuti.
Passi preparatori critici
Interrompere immediatamente tutte le operazioni di lettura/scrittura sull'unità in questione. L'uso continuato rischia di sovrascrivere gli stessi cluster contenenti i dati eliminati. Per risultati ottimali, rimuovere fisicamente l'unità e collegarla come disco secondario a un altro sistema. In alternativa, creare un'immagine completa del disco utilizzando strumenti come DD (Linux) o HDDRawCopy (Windows) per eseguire il recupero su un clone, preservando lo stato del supporto originale.
Esecuzione della Deep Scan: Una guida dettagliata
Selezione del tipo di file: Specificare una categoria di file (ad es. Immagini, Documenti) filtra la scansione per quelle specifiche signature di dati, semplificando il processo. Selezionare "Tutti i file" avvia una ricerca più ampia ma prolungherà notevolmente la durata totale della scansione.
Specifica della posizione: Evitare l'opzione "Non sono sicuro" se possibile. Indirizzare la scansione verso una partizione o un'unità fisica specifica. Scansionare l'intero computer include volumi di sistema non essenziali, prolungando inutilmente l'operazione senza aumentare la probabilità di trovare file eliminati dall'utente sull'unità dati principale.
Avvio della Deep Scan: Abilitare l'opzione "Deep Scan". Questo processo richiederà un tempo significativo, spesso diverse ore per unità di grande capacità (1TB+), in quanto legge meticolosamente ogni settore sull'unità. La barra di avanzamento indicherà lo stato corrente.
Analisi dei risultati e finalizzazione del recupero
Al completamento, Recuva presenta un elenco di file con un indicatore di stato codificato a colori:
Verde: Il file è probabilmente intatto e recuperabile.
Giallo: Il file è parzialmente sovrascritto o danneggiato; il recupero potrebbe essere incompleto.
Rosso: I settori del file sono stati sovrascritti; il recupero non è fattibile.
Ordinare i risultati per la colonna "Stato" per prioritizzare i file con il miglior potenziale di recupero. Utilizzare il filtro file incorporato per individuare elementi specifici. Notare che la Deep Scan spesso non può recuperare i nomi originali dei file e le strutture delle cartelle; i file sono tipicamente elencati con nomi generici (ad es. file0001.jpg). Rapporti degli utenti su piattaforme come i forum di Piriform suggeriscono che alcuni file recuperati, in particolare quelli frammentati, potrebbero richiedere strumenti specializzati per la riparazione anche dopo un'estrazione riuscita.
Migliori pratiche per il salvataggio dei dati recuperati
Scegliere sempre una destinazione di salvataggio su un'unità fisica diversa. Salvare i file recuperati nuovamente sull'unità di origine potrebbe sovrascrivere altri dati eliminati in attesa di recupero, potenzialmente corrompendo i file che si sta cercando di salvare. Verificare l'integrità dei file recuperati critici immediatamente prima di fare affidamento su di essi. Essere consapevoli che la Deep Scan può portare alla luce dati eliminati molto tempo fa, ma il suo successo non è mai garantito e dipende fortemente dall'utilizzo dell'unità dopo l'eliminazione.