Diagnosi
Osservare prima di tentare una lettura
La diagnosi inizia con una regola semplice: osservare prima di sollecitare. Un hard disk che batte, una chiavetta USB che scalda, una scheda di memoria che scompare o un SSD non rilevato non devono essere trattati come semplici file mancanti. Il sintomo indica il livello di rischio e il metodo di lettura possibile.
Questa prima fase può sembrare lenta, ma evita errori irreversibili. Un riavvio ripetuto può aggravare un guasto meccanico. Una riparazione automatica può sostituire metadati utili. Una copia troppo rapida può bloccarsi sulle zone deboli e ridurre le possibilità di ottenere un'immagine utilizzabile.
Datastrophe distingue prima il supporto dal dato. Il supporto può essere colpito meccanicamente, elettronicamente o logicamente. Il dato può essere intatto, frammentato, indicizzato in modo incoerente o già sovrascritto. Senza questa separazione, il recupero diventa una serie di tentativi invece di una diagnosi.
L'osservazione include anche il contesto. Un supporto caduto, un volume che ha subito un'interruzione, un SSD rimosso durante una scrittura o una chiavetta USB passata su più postazioni non raccontano la stessa storia. Le manipolazioni già tentate devono essere note, perché possono spiegare una tabella riscritta, una partizione modificata o una zona diventata illeggibile.
Diagnosi
Separare danni fisici, elettronici e logici
Un danno fisico riguarda meccanica, piatti, testine di lettura, connettori, chip o circuito stampato. Impone prudenza immediata, perché il supporto può degradarsi durante la lettura. Un danno elettronico può impedire l'accesso senza che i dati siano assenti. Un danno logico riguarda invece partizioni, file system, indici o metadati.
Queste categorie spesso si mescolano. Un'interruzione elettrica può provocare una corruzione logica su un disco già instabile. Una chiavetta USB piegata può avere insieme un connettore danneggiato e una tabella dei file illeggibile. Un SSD può essere rilevato a intermittenza perché il controller o la memoria NAND non risponde più correttamente.
La diagnosi cerca quindi indizi coerenti: rumore, temperatura, rilevamento di sistema, capacità mostrata, errori di lettura, struttura delle partizioni, frammenti di file e comportamento durante l'imaging. Questa lettura incrociata permette di decidere se la priorità è meccanica, elettronica o logica.
Bisogna distinguere anche guasto attivo e guasto stabilizzato. Un supporto che si disconnette durante la lettura richiede una strategia più prudente di un supporto leggibile ma disorganizzato. Un disco che scalda può richiedere l'arresto immediato. Una memoria flash rilevata con capacità incoerente può indicare un controller in difetto più che una semplice cartella cancellata.
Diagnosi
Creare una copia utilizzabile
Quando lo stato del supporto lo consente, la copia tecnica diventa la base del lavoro. Non consiste nel trascinare file verso un altro disco. Mira a leggere settori o blocchi utili con una strategia adatta: zone prioritarie, rallentamento sui settori deboli, ripresa controllata e documentazione degli errori.
Questa copia protegge l'originale. Permette poi di analizzare file, partizioni, sistemi proprietari o frammenti senza esporre il supporto a nuovi tentativi. Su un hard disk può evitare di sollecitare inutilmente le testine. Su una memoria flash, consente di lavorare su un'immagine stabile anche se il supporto originale diventa illeggibile.
Una copia incompleta può restare utile se contiene il periodo o le cartelle prioritarie. La diagnosi deve quindi integrare il bisogno reale: contabilità, immagini di videosorveglianza, cartelle cliente, progetto professionale, archivi personali o database. Recuperare tutto non è sempre il miglior obiettivo se il supporto è molto fragile.
Nei casi sensibili, l'ordine di lettura può essere decisivo. Metadati, log, indici o directory critiche possono essere copiati prima delle zone meno importanti. Questa priorizzazione non garantisce il risultato, ma evita di spendere le migliori possibilità di lettura su file secondari.
Diagnosi
Documentare limiti e priorità
Una diagnosi professionale deve spiegare che cosa è possibile, incerto o impossibile. I limiti non sono dettagli: condizionano decisione del cliente, costo, tempi e formato di consegna. Un supporto molto degradato può restituire solo una parte dei file. Un file system distrutto può richiedere una ricostruzione per firme. Una sovrascrittura completa non si compensa con una promessa.
La priorità deve essere formulata presto. Cercare alcune cartelle essenziali non richiede la stessa strategia di ricostruire un volume completo. Un dossier legale, una prova video o un database di produzione deve essere trattato con più tracciabilità di un bisogno di semplice consultazione.
La consegna deve restare leggibile. Può distinguere file validati, file parziali, file corrotti ed elementi non recuperabili. Questa trasparenza evita di confondere volume di file e qualità del recupero.
La diagnosi deve anche rifiutare promesse troppo ampie. Una capacità mostrata, un nome di cartella visibile o un'anteprima di file non provano che l'insieme sia recuperabile. La prova viene dalla lettura controllata, dalla coerenza dei file e dalla possibilità di consegnare dati apribili su un supporto sano.
Diagnosi
Collegare la diagnosi al percorso corretto
La diagnosi non è una presa in carico unica per tutti i servizi. Orienta verso il percorso corretto. Un disco meccanico rumoroso rimanda al recupero dati da hard disk. Un SSD o NVMe assente richiede un approccio flash specifico. Una chiavetta USB instabile o una scheda di memoria corrotta richiede una lettura adatta al supporto.
La pagina sul processo di recupero descrive il percorso completo, dal primo contatto alla consegna. La diagnosi resta centrata sull'analisi dei danni: comprendere il supporto prima di cercare i file.
La diagnosi spiega metodo e limiti secondo il supporto. Contesti precisi, come vibrazioni, ambienti industriali o supporti condivisi, richiedono poi riflessi adattati.
Per preparare una diagnosi bisogna allegare il supporto, descrivere il sintomo, precisare i file prioritari e segnalare i tentativi già eseguiti. Queste informazioni riducono prove inutili e permettono di trattare il supporto con una strategia proporzionata al suo stato.
Diagnosi
Fonti tecniche primarie e limiti
Perimetro documentale — Osservare prima di tentare una lettura: Per Diagnosi dei danni su supporto di archiviazione: Osservare prima di tentare una lettura, le fonti primarie utilizzate sono NIST SP 800-86. Evidenza fisica — Osservare prima di tentare una lettura: Definiscono i concetti pertinenti di conservazione, struttura di archiviazione e convalida, ma non dimostrano lo stato fisico effettivo, il comportamento del controller, la disponibilità delle chiavi o la coerenza applicativa del dispositivo ricevuto. Evidenza del controller — Osservare prima di tentare una lettura: Questi aspetti richiedono misure sul gruppo originale e verifiche su copie.
Diagnosi
Richiedere una diagnosi controllata
Gruppo completo — Osservare prima di tentare una lettura: Per diagnosticare Diagnosi dei danni su supporto di archiviazione: Osservare prima di tentare una lettura, fornire il dispositivo o il gruppo completo, alimentatori e interfacce associati, ordine ed etichette dei membri, cronologia dei sintomi ed elenco preciso dei dati prioritari. Cronologia dell’incidente — Osservare prima di tentare una lettura: Le credenziali autorizzate vanno trasmesse tramite un canale protetto separato; non riavviare la sorgente solo per ottenere una nuova schermata.
Responsabilità del laboratorio — Osservare prima di tentare una lettura: Datastrophe esegue direttamente diagnosi, controlli di integrità e recupero nel proprio laboratorio con il proprio personale. Diagnosi gratuita — Osservare prima di tentare una lettura: Diagnosi e preventivo sono gratuiti. Limite del trasporto — Osservare prima di tentare una lettura: Il trasporto privato di andata e ritorno è incluso; il corriere sposta esclusivamente il pacco sigillato e non accede né tratta i dati.
Elenco controllato — Osservare prima di tentare una lettura: Prima di qualsiasi pagamento, il cliente riceve il prezzo proposto e un elenco verificato. Classi di verifica — Osservare prima di tentare una lettura: Ogni elemento è classificato, nell’ordine, come recoverable_verified, partial, detected_unverified o unrecoverable. Momento del pagamento — Osservare prima di tentare una lettura: Solo gli elementi recoverable_verified, aperti e giudicati utilizzabili, vengono presentati come recuperabili. Esito non verificato — Osservare prima di tentare una lettura: Il pagamento avviene dopo l’accettazione dell’elenco e del prezzo.
Esito non verificato — Osservare prima di tentare una lettura: Se non viene verificato alcun dato utilizzabile, il recupero non riesce oppure il cliente rifiuta elenco o prezzo, non è dovuto alcun costo standard. Ricambio eccezionale — Osservare prima di tentare una lettura: L’unica eccezione riguarda un ricambio raro, costoso e non rimborsabile, ordinabile soltanto dopo l’accettazione di una proposta separata, esplicita e quantificata.