Login page

Elenco software recupero dati

Questo articolo non copre tutti gli aspetti del recupero dati, tantomeno offre una garanzia sul recupero dei dati. Ho testato personalmente con successo molti dei programmi presentati nelle prossime pagine, ma non assicuro nulla sul successo di ripristino dei propri file.
L'articolo è inteso come presentazione dei diversi programmi, non come punto di riferimento per la risoluzione ai propri problemi, se sono stati persi dati di valore la soluzione migliore è quella di chiedere assistenza ad una azienda del settore.

A questo punto si dovrebbe avere un file immagine del dispositivo interessato, sul quale è possibile applicare uno o più programmi per tentare di recuperare i dati.
Nella maggior parte dei casi non sarà nemmeno necessario effettuare il mount delle immagini, poiché gli strumenti presentati sono in grado di lavorare direttamente sul file immagine stesso. Spesso non sarà quindi nemmeno necessario godere di privilegi amministrativi per effettuare le operazioni necessarie.
Una comodità intrinseca del fatto di avere un file immagine è quella di poterla replicare molto velocemente, al posto di dover copiare nuovamente il dispositivo, operazione in genere lunga, sopratutto se il filesystem è molto danneggiato, è possibile creare una semplice copia del file immagine. Se si possiedono più computer sarà possibile lavorare in contemporanea con strumenti diversi replicando l'immagine.
Prima di dare una presentazione e spiegazione d'uso dei singoli programmi, ecco un elenco contenente tutti i programmi liberi che ho trovato suddivisi per tipologia di filesystem supportati.

I seguenti strumenti per il recupero dati dovrebbero funzionare sostanzialmente su tutti i tipi di partizioni.

  • fsck

    Comando dei sistemi operativi di tipo Unix che effettua il controllo del file system. In caso di perdita di dati, permette, il recupero.
  • Testdisk

    Serve per il recupero dei dati e delle partizioni, viene corredato insieme a photorec.
  • Photorec

    Pensato inizialmente per recuperare le immagini dalle fotocamere, questo programma è in grado di recuperare file di diverso tipo su qualsiasi memoria.
  • Foremost

    Permette di ripristinare file di vario tipo
  • Scalpel

    Funziona in modo analogo a Foremost
  • Recoverjpeg

    Programma pensato esplicitamente per il recupero di immagini in formato jpg.
  • Magicrescue

    Permette di ripristinare diversi tipi di file, ma purtroppo il programma non è più mantenuto in modo attivo.
  • grep

    Non pensato per il ripristino di file, ma può tornare utile per il recuperare manualmente file di testo.
  • lsof

    Non pensato per il ripristino di file, torna utile se i file interessati risultano ancora aperti da un processo/programma.
  • Sleuth Kit and Autopsy

    Sleuth Kit è una suite di programmi pensati per l'analisi forense e il recupero dati.
I seguenti funzionano soltanto sulla partizioni ntfs:
  • ntfsundelete

    Programma che permette l'undelete dei file su partizioni NTFS.
  • scrounge-ntfs

    Programma che permette di recuperare i file sui dispositivi NTFS.
I seguenti invece solo sulle partizioni ext
  • e2undel

    Programma che permette l'undelete dei file su partizioni ext2.
  • extundelete

    Programma che permette l'undelete dei file su partizioni ext3.
  • ext3grep

    Programma che permette di recuperare i file su partizioni ext3.
  • ext3undel

    Programma che permette l'undelete dei file su partizioni ext3.
  • recover

    Programma che permette l'undelete dei file su partizioni ext2.
  • ext4magic

    Programma che permette di recuperare i file su partizioni ext4.

Nelle prossime pagine verrano mostrate le modalità di utilizzo di alcuni programmi elencati.

Questo è l'elenco degli articoli di questa categoria:

Ripulire Debian: Ripulire Debian da linea di comando
Come recuperare dati persi: come recuperare dati persi o cancellati