I file cancellati sono davvero spariti?
Quando elimini un file, non è detto che venga rimosso definitivamente dalla memoria del computer. In molti casi è possibile recuperarlo — a patto di intervenire prima che lo spazio venga sovrascritto. Ecco come funziona davvero la cancellazione e cosa puoi fare per tentare il recupero.
1. Cosa succede quando cancelli un file?
In quasi tutti i sistemi operativi, quando elimini un file non viene immediatamente cancellato l’intero contenuto dal supporto: viene semplicemente rimossa la “voce” nel file system che lo indicava come presente. Lo spazio che occupava viene contrassegnato come “libero” e può essere riutilizzato dal sistema. Questo spiega perché spesso è possibile recuperare file cancellati se lo spazio fisico non è ancora stato sovrascritto. (Sciencing – come funziona il recupero dati)
In alcuni casi (es. SSD con TRIM attivo), il controller del disco può “pulire” lo spazio residuo più rapidamente, rendendo il recupero più difficile o impossibile. (Undeletion – meccanismi e limiti)
2. Le condizioni che determinano il successo del recupero
- Tempestività: prima agisci, più alte sono le probabilità di recupero.
- Sovrascrittura: più dati scrivi sul disco dopo la cancellazione, maggiore è il rischio che il file venga parzialmente o totalmente perso.
- Frammentazione: se un file è diviso in più parti non contigue, recuperarlo integralmente è più difficile.
- Tipo di supporto: su SSD, il processo TRIM tende a ridurre le possibilità di recupero rispetto ai dischi magnetici (HDD).
- File system: sistemi come NTFS, FAT, ext4 hanno modalità diverse di gestione dei metadati e della cancellazione (alcuni permettono “undelete”, altri no). (Undeletion – dettagli tecnici)
3. Modi comuni per recuperare file cancellati
Ecco le strategie più utilizzate per recuperare file eliminati:
- Cestino / Trash: molti file cancellati tramite interfaccia grafica vengono spostati nel Cestino (Windows) o Trash (macOS). Se il cestino non è stato svuotato, puoi ripristinarli facilmente.
- Backup / versioni precedenti: se hai attivato sistemi di backup automatici (es. File History su Windows, Time Machine su Mac, backup cloud), puoi ripristinare file da copie di sicurezza.
- Software di recupero dati: programmi come Recuva, PhotoRec, TestDisk e altri analizzano il disco alla ricerca di dati “orfani” non ancora sovrascritti. (Sciencing – principi del recupero dati)
- Servizi professionali di recupero: quando il disco presenta problemi fisici (settori danneggiati, guasti meccanici) è preferibile rivolgersi a laboratori specializzati.
4. Cosa fare (e cosa non fare) se hai cancellato un file
- Non utilizzare il supporto interessato: evita di salvare nuovi file o installare software sullo stesso disco — questo potrebbe sovrascrivere lo spazio del file cancellato.
- Agisci subito: quanto meno tempo passa, migliori le probabilità di successo.
- Usa software da unità esterne: se possibile, avvia programmi di recupero da chiavetta USB o altro disco per evitare di scrivere sul disco danneggiato.
- Salva il recupero su disco diverso: quando il software trova il file, salvalo su un’unità distinta per non compromettere altri dati.
- Verifica l’integrità: una volta recuperato, controlla che il file sia completo e correttamente funzionante (alcune parti potrebbero essere corrotte).
5. Perché non sempre il recupero funziona
- Il file potrebbe essere già stato sovrascritto da altri dati.
- Parti del file potrebbero essere perse o corrotte se applicate modifiche successive.
- Il supporto potrebbe avere danni fisici o settori non leggibili.
- Il sistema TRIM su SSD può eliminare i dati residui in modo irreversibile.
Conclusione e offerta di supporto
In breve: non sempre “cancellato” significa “sparito per sempre”, ma il recupero è tanto più probabile quanto prima si interviene e quanto meno si è usato il supporto dopo la perdita. Se hai bisogno di aiuto, possiamo fare un’analisi professionale del disco per valutare le possibilità di recupero prima che avvenga la sovrascrittura. Contattaci per un’analisi gratuita.