www.lonerunners.net
lab.lonerunners.net
Recuperare una partizione cancellata
(photo credits Jeff Kubina)
La tragedia e` avvenuta, un disco rigido che funzionava correttamente fino a ieri, adesso non lo fa piu`, non viene nemmeno visualizzto il suo volume (l’icona del disco rigido). Tuttto quello che fino a ieri sembrava un contenuto di dati senza significato ora non c’e` piu` e ci si rende realmente conto di qeullo che si ha perso e che del significato, quei dati, lo avevano.
Un’inizio di post dalle connotazione catastrofiche per evidenziare l’importanza dei backup, finche` non servono possono sembrare inutili, quando vi servono sono la cosa che vi salva.
Ultimamente mi e` capitato di fare un paiodi recuperi di dati da hard disk in cui era stata cancellata la tabella delle partizioni, nello specifico due hard disk esterni da 300Gb e 1Tb formattati in NTFS.
La scomparsa della tabella delle partizioni, che ha la stessa funzione di un indice in un libro cioe` dire a che pagina si trova un determinato capitolo, oltre a far perdere tutti i dati contenuti all’interno del disco rende anche le partizioni invisibili al sitema operativo. La cancellazione della tabella delle partizioni avviene principalmente in due casi: quando un problema dell’hardware la corrompe o quando l’utente per errore la cancella.
Ma come in un libro e` possibile ricostruire l’indice a partire dai soli capitoli in un hard disk e`possibile recuperare o ricostruire la tabella delle partizioni.
Ho utilizzato testdisk, uno strumento che analizza un hard disk in vari modi e cerca di ricostruire lo schema delle partizioni o di recuperarne un backup che alcuni file system creano. Il suo utilizzo e`veramente facile anceh per chi non mastica analisi forense a colazione e ha permesso di recuperare il 100% dei dati.
Did you enjoy this post? Why not leave a comment below and continue the conversation, or subscribe to my feed and get articles like this delivered automatically to your feed reader.
Comments
Beh si sa che la vita e` influenzata dal culo.. Ma l’informatica forense e` piu` che altro una scienza, il format a basso livello una leggenda metropolitana (chissa` perche` nei metodi di cancellazione sicura non e` mai citato?) e i danneggiamenti fisici sono spesso recuperabili in camera bianca.
100% di solo (_)(_) dato che non sappiamo cosa succede con format a basso livello, e in caso il danneggiamenti più seri