I file cancellati vengono eliminati immediatamente dal sistema operativo o solo quando lo spazio di archiviazione liberato viene sovrascritto?

Un clic sbagliato, una pressione affrettata del tasto Canc, una formattazione accidentale... e improvvisamente i file che non avresti mai dovuto cancellare sono spariti. Foto dell'ultima vacanza, documenti di progetti completati, ricevute fiscali. Ciò di cui molte persone non si rendono conto in quel momento è che "sparito" non significa necessariamente "perso". Il sistema operativo non cancella fisicamente i file immediatamente, ma si limita a contrassegnare l'area di archiviazione come libera. Finché quest'area non viene sovrascritta, i dati sono ancora lì. Se e quanto è possibile recuperarli dipende da alcuni fattori, pochi ma cruciali. Questo articolo spiega cosa succede realmente dal punto di vista tecnico, quale software aiuta in quale scenario e cosa devi assolutamente fare – ed evitare di fare – nei primi minuti dopo una perdita di dati.

I file cancellati sono davvero andati persi o sono ancora sul disco rigido?

No, nella maggior parte dei casi non sono spariti. Quando Windows elimina un file, inizialmente rimuove solo la voce nel file system, ovvero il riferimento che indica al sistema operativo dove si trova il file sul disco e come si chiama. Il contenuto effettivo del file, ovvero i byte sui settori del supporto di archiviazione, rimane intatto. L'area di archiviazione viene semplicemente contrassegnata come disponibile in modo che vi possano essere memorizzati nuovi dati.

Finché nessuna nuova operazione di scrittura non ha sovrascritto quest'area, i dati originali sono ancora fisicamente presenti. Il software di recupero dati sfrutta proprio questo fatto: esegue una scansione del supporto di memorizzazione alla ricerca di blocchi di dati che non sono più registrati nel file system attivo e tenta di ricostruire file completi a partire da essi. Il successo di questa operazione dipende dalle condizioni del disco, dal file system e, soprattutto, dalla quantità di dati che è stata scritta sul supporto di memorizzazione dopo la cancellazione.

La distinzione tecnica è importante: esiste la cancellazione logica, ovvero la rimozione del riferimento nel file system, e la cancellazione fisica, in cui i byte di dati effettivi vengono specificatamente sovrascritti. La cancellazione normale, compreso lo svuotamento del Cestino, è quasi sempre solo logica. Solo strumenti di sovrascrittura mirati o determinati meccanismi SSD eseguono la cancellazione fisica.

Cosa succede quando si svuota il Cestino e perché non è tutto lì?

Tecnicamente, svuotare il Cestino ha un effetto minore di quanto la maggior parte delle persone si aspetti. Windows rimuove le voci dei file dall'indice del file system e contrassegna i settori come disponibili: tutto qui. I dati effettivi sull'unità rimangono invariati. Per Windows, il Cestino è solo una cartella speciale; svuotarlo è un'operazione puramente amministrativa all'interno del file system per il sistema operativo.

Ciò significa che: anche dopo aver svuotato il Cestino, nella stragrande maggioranza dei casi il contenuto dei file rimane completamente intatto sul supporto di memorizzazione. I software di recupero dati individuano questi blocchi di dati orfani utilizzando algoritmi di scansione specializzati e, in molti casi, sono in grado di ripristinare i file in tutto o in parte.

Il tempo è essenziale, più precisamente: ciò che è accaduto sull'unità dopo la cancellazione. Ogni operazione di scrittura, ogni installazione, ogni download aumenta il rischio che proprio l'area di archiviazione interessata venga sovrascritta con nuovi dati. Chi reagisce rapidamente e maneggia l'unità con cura ha molte più possibilità di successo.

In che modo la cancellazione dei dati su un SSD differisce da quella su un HDD?

Su un disco rigido tradizionale (HDD), un settore cancellato viene semplicemente contrassegnato come disponibile e viene sovrascritto solo quando il sistema operativo vi memorizza effettivamente nuovi dati. I dati originali rimangono fisicamente intatti fino a quando ciò non accade, a volte per giorni o più a lungo se l'unità viene utilizzata raramente.

Con gli SSD, spesso entra in gioco il TRIM. Quando Windows elimina un file, informa il controller dell'SSD quali blocchi non sono più necessari. Gli SSD moderni eliminano quindi attivamente questi blocchi in background, non perché vengano scritti nuovi dati, ma perché il controller sta preparando i blocchi per future operazioni di scrittura. L'obiettivo è la prestazione di scrittura; la conseguenza è l'effettiva perdita fisica dei dati.

In pratica, ciò significa che il recupero dei dati da un SSD con TRIM abilitato è significativamente più difficile e spesso non è più possibile una volta che il controller ha cancellato i blocchi. La rapidità con cui ciò avviene varia a seconda del produttore e del firmware. Il passo più importante dopo la perdita di dati su un SSD è scollegare immediatamente l'unità dal sistema. Qualsiasi ulteriore attività riduce drasticamente le possibilità di recupero.

Cosa si dovrebbe fare immediatamente — e cosa si dovrebbe assolutamente evitare — in caso di perdita di dati?

La regola più importante dopo la perdita di dati è: scrivere il meno possibile sull'unità interessata. Ogni nuova operazione di scrittura può distruggere in modo permanente i dati rimanenti.

• Interrompere immediatamente la scrittura sull'unità interessata o spegnere il computer se si tratta dell'unità di sistema.
• Non installare mai il software di recupero dati sull'unità interessata, ma sempre su un dispositivo di archiviazione separato.
• Salvare sempre i file recuperati su un'unità diversa da quella di origine.
• Non deframmentare, non eseguire CHKDSK né tentare di riparare il file system interessato mentre il recupero è ancora in corso.
• Per le unità esterne: scollegare il cavo e mettere da parte l'unità fino a quando il software di recupero non è pronto.

Per gli utenti Windows che desiderano agire rapidamente senza una lunga curva di apprendimento, AOMEI MyRecover si è dimostrato uno strumento pratico. Il software rileva i file che sono stati cancellati, formattati o persi a causa di arresti anomali, offre una scansione approfondita basata sull'intelligenza artificiale e guida chiaramente anche gli utenti meno esperti attraverso il processo di recupero.

AOMEI MyRecover

Recupero dati veloce e accessibile per Windows: da dischi rigidi, SSD, unità USB e schede di memoria. Grazie alla scansione basata sull'intelligenza artificiale e a un'interfaccia intuitiva, è facile da usare anche per i principianti.

Scopri subito AOMEI MyRecover

È ancora possibile recuperare i dati da un'unità formattata?

Con una formattazione rapida: molto spesso, sì. Windows elimina solo il file system e l'indice dei file esistenti, ma non sovrascrive i dati effettivi sui settori. I file non sono più visibili al sistema, ma sono ancora fisicamente presenti sull'unità.

Diventa più difficile con una formattazione completa: in questo caso, tutti i settori vengono attivamente sovrascritti con zeri. In questo caso, i dati originali vengono effettivamente cancellati e il recupero è praticamente impossibile. La buona notizia: Windows di solito esegue una formattazione rapida a meno che l'utente non selezioni esplicitamente una formattazione completa.

Il recupero dopo una formattazione rapida richiede una scansione approfondita che cerchi nel disco, settore per settore, le intestazioni dei file conosciute. Stellar Data Recovery 12 è uno degli strumenti più utilizzati e affidabili per questo scenario, con supporto per NTFS, FAT32, exFAT e altri file system, oltre a un'anteprima dei file prima dell'inizio del recupero.

Stellar Data Recovery 12

L'ultima versione principale di Stellar per Windows, dotata di modalità di scansione approfondita, ampio supporto dei file system e funzione di anteprima prima del recupero. Collaudata per formattazione, errori del file system e cancellazione accidentale.

Scopri subito Stellar Data Recovery 12

Come funziona tecnicamente un software di recupero dati e quanto è davvero affidabile?

Il software di recupero dati opera su due livelli. Innanzitutto, analizza il file system e cerca le voci contrassegnate come eliminate ma i cui blocchi di dati non sono ancora stati sovrascritti. Questo è il metodo rapido, spesso completato in pochi minuti, e spesso fornisce risultati completi con nomi di file e struttura delle cartelle per le eliminazioni recenti.

Se il file system è danneggiato o non più leggibile dopo la formattazione, subentra la scansione approfondita. Questa ignora completamente il file system e scansiona l'unità byte per byte alla ricerca di intestazioni di file note — i cosiddetti "magic bytes" — per identificare i file in base alle loro firme. Ciò richiede diverse ore per le unità di grandi dimensioni, ma consente anche di trovare file che non sarebbero più accessibili con mezzi normali a causa del danneggiamento del file system. I nomi dei file e le strutture delle cartelle di solito vanno persi nel processo.

L'affidabilità dipende in larga misura dalla quantità di dati che sono stati scritti sull'unità dopo che si è verificata la perdita. Per perdite di dati recenti con un'attività successiva minima, le percentuali di successo per i tipi di file comuni variano tra il 70 e il 90 per cento. Aiseesoft Data Recovery è una scelta valida per scenari quotidiani di questo tipo: facile da usare, con opzioni di filtro per tipo di file e un'anteprima che mostra, prima del recupero, se i file trovati sono ancora completamente leggibili.

Aiseesoft Data Recovery

Una soluzione accessibile per i comuni scenari di perdita di dati su Windows e macOS, con un'interfaccia chiara, filtri per tipo di file e una funzione di anteprima prima del recupero vero e proprio.

Scopri subito Aiseesoft Data Recovery

Qual è la differenza tra una scansione rapida e una scansione approfondita?

La scansione rapida legge l'indice del file system e cerca le voci contrassegnate come eliminate ma i cui blocchi di dati sono ancora accessibili. È veloce (spesso richiede solo pochi minuti) e fornisce risultati affidabili per le eliminazioni recenti, inclusi i nomi dei file originali e i percorsi delle cartelle.

La Scansione Approfondita ignora il file system e cerca le intestazioni dei file in ogni singolo settore. Trova file che non sarebbero più recuperabili tramite la Scansione Rapida dopo una formattazione, un grave errore del file system o un lungo periodo di tempo trascorso dalla cancellazione. Lo svantaggio: richiede molto più tempo e restituisce i file senza i loro nomi originali; i file trovati vengono quindi classificati per tipo, non per i loro nomi originali.

Per la maggior parte degli utenti, vale la pena iniziare prima con la Scansione rapida. Solo se questa non produce risultati utilizzabili si dovrebbe procedere alla Scansione approfondita, che richiede più tempo. Stellar Data Recovery 9 offre entrambe le modalità e, in quanto versione precedente collaudata, è un'opzione per i sistemi Windows che non supportano le versioni più recenti, o per gli utenti che cercano una soluzione entry-level economica con solide funzionalità di base.

Stellar Data Recovery 9

Una versione precedente collaudata con scansione rapida e approfondita, adatta ai sistemi Windows meno recenti o come soluzione entry-level più economica con funzionalità di base affidabili per scenari standard.

Visualizza subito Stellar Data Recovery 9

Quali tipi di file possono essere recuperati in modo più affidabile?

I file con intestazioni note e univoche sono più facili da trovare utilizzando la scansione approfondita. Le foto JPEG, i PDF, i documenti Office (DOCX, XLSX, PPTX), gli archivi ZIP e i formati video comuni come MP4 o MOV hanno caratteristiche identificative distinte all'inizio del file che qualsiasi software di recupero dati può cercare in modo specifico. Anche i formati RAW delle fotocamere (NEF, CR2, ARW) sono facili da individuare, a condizione che i dati siano ancora presenti.

I file che sono stati sparsi sul disco in molti piccoli frammenti, ovvero i file fortemente frammentati, sono più difficili da ricostruire. Anche i file video di grandi dimensioni su dischi molto utilizzati potrebbero risultare incompleti. Anche i file di testo brevi senza intestazioni standardizzate sono più difficili da trovare.

Stellar Data Recovery 10 si basa sulla versione 9 con un motore di scansione migliorato e una copertura più ampia dei tipi di file. Soprattutto con i formati Office più recenti e i moderni file RAW delle fotocamere, la versione 10 offre risultati più affidabili rispetto alla versione precedente.

Stellar Data Recovery 10

Un netto miglioramento rispetto alla versione 9, con un motore di scansione perfezionato e un supporto esteso ai formati più moderni. Una buona scelta per gli utenti che non necessitano dell’ultima versione ma richiedono una copertura maggiore rispetto a quella offerta dalla versione 9.

Scopri subito Stellar Data Recovery 10

Quale software di recupero dati è adatto a quale caso d'uso?

Un utente privato che ha cancellato accidentalmente alcune foto ha esigenze diverse rispetto a un amministratore che deve recuperare dati da un sistema NAS o RAID guasto. La tabella seguente fornisce un confronto diretto delle differenze chiave tra gli strumenti di recupero dati per uso generico.

Note: Parziale (AOMEI MyRecover / Licenza perpetua) significa che vengono offerti diversi modelli di licenza a seconda dell'edizione: si prega di verificare la versione specifica al momento dell'acquisto. Parziale (Aiseesoft / Partition Recovery) indica funzionalità limitate rispetto agli strumenti specializzati. Limitato (Stellar DR 12 / File system Mac e Linux) significa che la versione Windows supporta principalmente NTFS, FAT ed exFAT; esiste una linea di prodotti Stellar separata per macOS. "Limitato" (Stellar DR Toolkit / Principianti) indica che le funzionalità avanzate RAID e NAS richiedono conoscenze tecniche preliminari. "Limitato" (Stellar DR 10 / Enterprise) significa che lo strumento è adatto a semplici scenari aziendali ma non offre supporto RAID o NAS.

Chiunque utilizzi un sistema RAID, un dispositivo di archiviazione NAS o macchine virtuali e abbia perso dati su tali dispositivi non può fare a meno di Stellar Data Recovery Toolkit. Per tutti gli altri scenari standard, gli strumenti più semplici sono generalmente la scelta più veloce e conveniente.

Stellar Data Recovery Toolkit

La soluzione più potente della linea Stellar, con supporto completo per RAID, NAS, dischi rigidi virtuali e file system su Windows, macOS e Linux. Progettato per amministratori e utenti esperti di tecnologia con esigenze di recupero complesse.

Scopri subito Stellar Data Recovery Toolkit

Qual è la differenza tra recupero dati e riparazione dei file?

Questi due termini descrivono problemi fondamentalmente diversi, ma vengono spesso confusi. Il recupero dei dati si riferisce al ripristino di file che sono stati cancellati o che non sono più accessibili perché il file system è danneggiato. La riparazione dei file, invece, riguarda file che esistono ancora, ma che non possono più essere aperti perché sono danneggiati o corrotti.

Una foto che non può più essere visualizzata a seguito di un errore di scrittura sulla scheda di memoria non deve essere recuperata, ma riparata. Il file esiste ancora: è solo danneggiato nella sua struttura interna. Per questi casi esistono strumenti di riparazione specializzati che analizzano le strutture dei file danneggiati e le ricostruiscono il più possibile.

Stellar Repair for Photo è progettato proprio per questo scenario. Il software ripara file JPEG, TIFF, HEIC e vari formati RAW delle fotocamere danneggiati, anche in caso di grave corruzione. Un'anteprima prima del salvataggio mostra ciò che potrebbe essere recuperato.

Stellar Repair for Photo

Specializzato nella riparazione di file immagine danneggiati: JPEG, RAW, TIFF, HEIC e altri formati. Disponibile per Windows e macOS, con una funzione di anteprima prima di salvare i file riparati.

Visualizza subito Stellar Repair for Photo

Lo stesso principio si applica ai file video. Un file MP4 o MOV che non può più essere riprodotto dopo un'interruzione del processo di copia o un crash della fotocamera di solito non è perso, ma è danneggiato. Stellar Repair for Video è stato sviluppato appositamente per questo scenario e supporta tutti i formati video più comuni.

Stellar Repair for Video

Ripara file video danneggiati o non riproducibili in formati quali MP4, MOV, AVI, MKV, M4V e altri. Fornisce risultati utilizzabili anche per file danneggiati a causa di errori di trasferimento o interruzioni di registrazione.

Scopri subito Stellar Repair for Video

Come posso recuperare foto e video cancellati da una scheda di memoria o da una fotocamera?

Il recupero di foto e video da schede di memoria, schede SD o direttamente da una fotocamera è uno degli scenari di recupero più comuni, in cui le possibilità di successo sono elevate se si interviene tempestivamente. Le schede di memoria utilizzano in genere FAT32 o exFAT, file system su cui il software di recupero dati funziona in modo molto efficace.

Il passo più importante dopo una cancellazione accidentale: non scrivere sulla scheda, non riformattarla e, se possibile, spegnere il dispositivo. Meno dati vengono scritti sulla scheda in seguito, maggiori sono le possibilità di un recupero completo.

Stellar Photo Recovery 11 è specializzato proprio in questo scenario. Il software supporta i formati RAW di tutti i principali produttori di fotocamere (Canon, Nikon, Sony, Fujifilm, Panasonic e altri), è in grado di recuperare foto e video cancellati da schede SD, CF e XQD e mostra un'anteprima prima del recupero effettivo.

Stellar Photo Recovery 11

L'ultima versione di Stellar per foto e video cancellati, con ampio supporto RAW per fotocamere, funzione di anteprima e recupero da schede SD, CF e altri supporti di archiviazione.

Scopri subito Stellar Photo Recovery 11

Vale ancora la pena acquistare Stellar Photo Recovery 10 o è meglio passare direttamente alla versione 11?

Stellar Photo Recovery 10 è una versione matura e stabile con solide funzionalità di base per i classici scenari di recupero di foto e video. Se stai lavorando su un sistema Windows meno recente o non hai bisogno delle nuove funzionalità specifiche della versione 11, questa versione ti sarà comunque utile.

Rispetto alla versione 10, la versione 11 offre principalmente un supporto migliorato per i modelli di fotocamera più recenti e i formati RAW più recenti, oltre a un motore di scansione rinnovato con un tasso di rilevamento più elevato per i file multimediali frammentati o parzialmente sovrascritti. Per i fotografi che lavorano con fotocamere attuali, la versione 11 è la scelta migliore. Per i modelli di fotocamera più vecchi e gli scenari standard, la versione 10 rimane un'alternativa valida e generalmente più conveniente.

La tabella seguente mostra le differenze tra i quattro strumenti specializzati di Stellar per foto e video, in modo da chiarire quale strumento è progettato per quale problema.

Nota: "Limitato" (Stellar Repair for Video / Photographers) significa che lo strumento è progettato esclusivamente per i file video ed è rilevante per i fotografi solo se sono interessati i filmati delle riprese.

Stellar Photo Recovery 10

Una versione precedente collaudata per il recupero di foto e video cancellati: affidabile per scenari standard e modelli di fotocamera meno recenti, con funzione di anteprima e supporto per Windows e Mac.

Scopri subito Stellar Photo Recovery 10

Cosa fare se un disco rigido esterno o una chiavetta USB non vengono più riconosciuti?

Se l'unità non viene più riconosciuta dal sistema, ci sono due cause fondamentalmente diverse: errori logici e difetti fisici. In caso di errori logici, come un file system danneggiato, una voce errata nella tabella delle partizioni o un problema con i driver, il software di recupero dati può comunque essere efficace. Con i danni fisici, la storia è diversa.

Diagnosi iniziale: controlla se l'unità compare in Gestione dispositivi di Windows o in Gestione disco, anche se non è visibile in Esplora file. Se compare lì, di solito si tratta di un problema logico, che rientra nell'ambito del software. Se non è visibile neanche lì, tutto fa pensare a un problema hardware.

Prima di utilizzare un software di recupero dati, vale la pena provare un cavo e una porta USB diversi e testare l'unità su un altro computer. Molti presunti guasti dell'unità svaniscono nel nulla quando si utilizza una porta o un cavo diverso. Solo dopo aver esaurito questi passaggi di base si dovrebbe ricorrere al software e, anche in quel caso, non installare mai il software di recupero dati sull'unità interessata.

Il software di recupero dati è utile per le aziende e gli amministratori?

Per scenari standard su singole workstation – documenti cancellati accidentalmente, errori del file system, unità formattate accidentalmente – il recupero dati basato su software è solitamente la soluzione più veloce ed economica. Invece di assumere un fornitore di servizi esterno per diverse centinaia di euro, in molti casi è possibile ottenere risultati da soli in poche ore.

Con i sistemi RAID, lo storage NAS o gli ambienti virtualizzati, il grano si separa dalla paglia. La maggior parte degli strumenti consumer fallisce non appena entrano in gioco array di dischi o file system di terze parti. In questo caso, Stellar Data Recovery Toolkit è la scelta giusta: supporta la ricostruzione RAID, il recupero NAS e le unità virtuali come VMDK, VHD e VHDX.

Per le aziende, la regola è: il software di recupero dati è una misura di emergenza, non un sostituto del backup. Una strategia di backup ben congegnata rende superfluo l’uso di tali strumenti nel migliore dei casi. Chi esegue backup regolari non deve fare affidamento sulle possibilità di recupero offerte dal software in caso di emergenza.

Quanto è affidabile un software di recupero dati e cosa ne determina il successo?

In condizioni favorevoli, è sorprendentemente efficace. In caso di perdita di dati recente, un'unità su cui sono stati scritti pochi nuovi dati dopo la perdita e formati di file comuni come JPEG, PDF o documenti Office, le percentuali di successo di un buon software vanno dal 70 al 90%. Non si tratta di affermazioni di marketing, ma di cifre spiegabili dalla tecnologia del file system sottostante.

Le prospettive sono meno favorevoli per gli SSD con TRIM abilitato, file fortemente frammentati, lunghi periodi di tempo trascorsi dalla perdita dei dati e unità che sono state utilizzate intensamente da allora. Anche i file di piccole dimensioni che si trovavano esattamente nel settore che è stato successivamente sovrascritto sono solitamente irrecuperabili.

Una caratteristica importante degli strumenti di recupero dati affidabili: consentono di visualizzare in anteprima i file trovati prima di salvare qualsiasi cosa. Se è possibile verificare che le foto o i documenti da recuperare siano ancora completi e leggibili, non è necessario acquistare a scatola chiusa. Molti fornitori offrono la scansione gratuitamente: si paga solo per il download. Si tratta di un approccio equo e dovrebbe essere preso in considerazione nella scelta di un prodotto.

Quando il recupero dati professionale tramite hardware è l'unica opzione?

Il recupero basato su software raggiunge il suo limite assoluto quando il dispositivo di archiviazione è fisicamente difettoso. Rumori di tintinnio o stridore provenienti da un HDD, un SSD che smette improvvisamente di rispondere, danni causati da fuoco, acqua o forti urti: in questi casi, il software non è più d'aiuto.

Tentare di recuperare un disco fisicamente danneggiato utilizzando scansioni software può aggravare il danno. Una testina di lettura danneggiata che raschia sui settori danneggiati può danneggiare ulteriormente la superficie magnetica e quindi distruggere gli ultimi dati rimasti. Laboratori professionali in camera bianca aprono l'unità in condizioni controllate, sostituiscono i componenti difettosi e creano prima un'immagine completa del settore prima di iniziare l'estrazione dei dati.

Il recupero dati professionale spesso costa da diverse centinaia a oltre mille euro, a seconda dello sforzo richiesto e dell'entità del danno. Le soluzioni software sono quindi sempre la prima scelta, ma solo se l'unità è ancora riconosciuta dal sistema e non ci sono danni fisici. Conoscere la differenza fa risparmiare tempo, stress e, in caso di dubbio, i dati stessi.