Recuperare file cancellati da un hard disk è spesso possibile, ma ogni nuova operazione sul disco può ridurre le probabilità di successo. Il principio più importante è quindi semplice: appena ci si accorge della perdita, bisogna smettere di usare l’unità interessata e non salvare nuovi dati nello stesso spazio.

La procedura cambia in base alla causa del problema: cancellazione accidentale, formattazione, partizione scomparsa, file system danneggiato, disco che produce rumori anomali oppure unità non più riconosciuta dal computer. Capire il caso in cui ci si trova aiuta a scegliere lo strumento corretto e, soprattutto, a evitare tentativi rischiosi.

La prima regola: non scrivere più dati sul disco

Quando un file viene eliminato, il sistema operativo normalmente non cancella subito ogni sua traccia. Rimuove soprattutto il riferimento al file e considera disponibile lo spazio occupato. Finché quei settori non vengono riutilizzati, il contenuto può rimanere recuperabile.

Installare un programma di recupero sullo stesso hard disk, copiare nuovi documenti, scaricare aggiornamenti o continuare a utilizzare il computer può sovrascrivere proprio i dati che si desidera salvare. Anche svuotare il Cestino non significa necessariamente che il file sia irrecuperabile, ma rende ancora più importante interrompere le scritture sull’unità.

Se il disco contiene il sistema operativo, la soluzione più prudente consiste nello spegnere il computer e collegare l’unità a un altro computer come disco secondario, oppure avviare un ambiente esterno, per esempio una chiavetta USB predisposta per il recupero. I file recuperati devono essere copiati su un disco diverso, con spazio sufficiente.

Identificare il tipo di problema

La cancellazione accidentale è il caso più semplice. Se il disco viene rilevato normalmente, non emette rumori insoliti e il file system appare integro, si può iniziare con un programma di recupero dati. È importante però evitare di ripristinare i file nella stessa partizione da cui provengono.

Una partizione scomparsa o visualizzata come non allocata richiede maggiore attenzione. In questo caso i dati potrebbero essere ancora presenti, ma la struttura che descrive partizioni e file system potrebbe essere stata danneggiata. In presenza di una richiesta di formattazione proposta dal sistema operativo, non bisogna accettare automaticamente: la formattazione può complicare il recupero.

Se il disco si disconnette, diventa molto lento, non viene rilevato, presenta settori illeggibili o produce clic, ticchettii e altri rumori meccanici insoliti, è preferibile non insistere con scansioni ripetute. Un hard disk con possibile guasto fisico dovrebbe essere affidato a un laboratorio specializzato. Aprire il disco in casa o sostituire componenti senza attrezzatura adeguata può danneggiare definitivamente i piatti magnetici.

Quali strumenti usare

Per i file cancellati da un disco ancora funzionante si possono usare programmi di recupero con interfaccia grafica. Strumenti come Recuva, disponibili in versioni con funzioni differenti, sono pensati per casi relativamente semplici e permettono di cercare i file eliminati da specifiche unità o cartelle. La modalità di scansione approfondita può individuare più contenuti, ma richiede più tempo e può restituire risultati meno ordinati.

Quando il problema riguarda partizioni, file system o strutture più complesse, TestDisk può aiutare a individuare e ripristinare partizioni danneggiate in determinati scenari. PhotoRec, spesso associato a TestDisk, esegue invece un recupero basato sulle firme dei file: cerca sequenze riconoscibili, come quelle tipiche di immagini, documenti o archivi, anche quando i nomi originali e la struttura delle cartelle non sono più disponibili.

Soluzioni professionali, come quelle che offrono analisi più avanzate di partizioni e file system, possono risultare utili quando i dati hanno un valore elevato o quando gli strumenti gratuiti non sono sufficienti. Prima di procedere è opportuno verificare la compatibilità con il sistema operativo, leggere la documentazione e installare il software su un’altra unità. Diffidare di programmi che promettono recuperi garantiti o che richiedono di modificare il disco prima di averne creato una copia.

La procedura più sicura: creare un’immagine del disco

Se l’hard disk è instabile o presenta errori di lettura, la strategia più sicura non è lavorare direttamente sull’originale, ma crearne un’immagine, cioè una copia settore per settore salvata su un altro supporto. L’analisi potrà poi essere eseguita sulla copia, preservando l’unità originale per ulteriori tentativi.

Per questa attività sono utili strumenti progettati per gestire i settori danneggiati e riprovare le letture in modo controllato. Il processo richiede un disco di destinazione almeno abbastanza capiente da contenere i dati dell’unità sorgente e può durare a lungo. Se il disco si blocca frequentemente o peggiora a ogni tentativo, è preferibile interrompere e rivolgersi a un professionista.

La creazione di un’immagine non garantisce il recupero dei file: serve soprattutto a limitare i danni causati dalle operazioni successive. Nel caso di supporti con guasti meccanici o elettronici, un laboratorio può intervenire con strumenti e procedure che non sono disponibili per un normale computer domestico.

Come eseguire una scansione senza peggiorare la situazione

Collegare l’unità in sola lettura, quando il software e l’hardware lo consentono, riduce il rischio di modifiche accidentali. Selezionare la partizione o l’immagine corretta, avviare prima una scansione rapida e passare a quella approfondita solo se necessario. I risultati recuperabili vanno controllati con l’anteprima, quando disponibile, perché il nome del file non è sempre una prova sufficiente della sua integrità.

Salvare i dati ritrovati su un’unità diversa: non sulla partizione originale, non sulla stessa chiavetta utilizzata per avviare gli strumenti e non in una cartella temporanea del disco danneggiato. Se il programma consente di selezionare soltanto alcuni file, conviene iniziare da quelli più importanti e verificare che si aprano correttamente.

Nel recupero basato sulle firme, i nomi e le cartelle originali possono andare persi. I file possono essere raggruppati per estensione o tipo, talvolta con nomi generici. Sarà quindi necessario ordinarli e controllarli manualmente, tenendo conto che un file recuperato solo parzialmente potrebbe non essere utilizzabile.

Hard disk, SSD e limiti del recupero

Le probabilità dipendono dal tipo di supporto e dal tempo trascorso dalla cancellazione. Negli hard disk magnetici, i dati eliminati possono spesso restare leggibili fino a quando non vengono sovrascritti. La situazione è diversa per le unità SSD: il comando TRIM può informare il dispositivo che determinati blocchi non sono più necessari, consentendo operazioni interne che rendono il recupero molto più difficile o impossibile.

Anche la formattazione non produce sempre lo stesso risultato. Una formattazione rapida può rimuovere principalmente le strutture logiche, mentre procedure più complete possono sovrascrivere o verificare una porzione molto più ampia dell’unità. La cifratura rappresenta un ulteriore limite: senza la password o la chiave corretta, il recupero dei dati resta generalmente impraticabile.

Non esiste uno strumento capace di recuperare qualsiasi file in ogni situazione. Se i settori sono stati sovrascritti, il file system è gravemente compromesso, l’unità è cifrata senza credenziali o il supporto è fisicamente guasto, il software può non essere sufficiente.

Errori da evitare e prevenzione

Tra gli errori più comuni ci sono la reinstallazione del sistema operativo sul disco coinvolto, l’esecuzione di utility di riparazione senza una copia, la deframmentazione, la formattazione proposta automaticamente e l’utilizzo di molti programmi diversi direttamente sull’unità originale. Anche collegare e scollegare ripetutamente un disco instabile può peggiorare un guasto.

Per ridurre il rischio in futuro, è utile adottare una strategia di backup con almeno una copia separata dal computer. I documenti importanti dovrebbero essere salvati su un secondo supporto e, se necessario, anche su un servizio online affidabile. Controllare periodicamente che i backup siano leggibili è altrettanto importante quanto crearli.

La regola pratica è dunque questa: per una cancellazione recente su un hard disk funzionante si può tentare con uno strumento software, sempre salvando altrove i risultati; per un disco rumoroso, instabile o non riconosciuto è più prudente fermarsi subito. La tempestività e l’assenza di scritture inutili contano spesso più del numero di programmi provati.