Diagnosi
Definire che cosa significa integrità
L'integrità di un hard disk ha tre dimensioni: stabilità fisica, coerenza logica e validità dei file. Un disco può essere riconosciuto pur essendo meccanicamente fragile; un volume può montarsi con metadati corrotti; un file può apparire nell'albero delle cartelle senza essere leggibile fino in fondo.
Prima del recupero, la domanda non è quindi “il disco funziona?”, ma “quali letture può ancora sostenere e che cosa deve essere preservato per primo?”.
I livelli da distinguere sono:
- Integrità fisica: motore, testine, superfici, alimentazione e interfaccia;
- Integrità dell'acquisizione: blocchi letti, errori, tentativi e zone mancanti;
- Integrità logica: partizioni, file system e directory;
- Integrità applicativa: documenti, archivi, database o video realmente utilizzabili.
SMART offre indizi su alcuni contatori, temperature e settori riallocati. Non esamina ogni superficie e non prevede ogni guasto. Uno stato verde non giustifica mai una scansione prolungata su un disco che produce clic o scompare.
Anche il contesto conta: caduta, interruzione elettrica, RAID degradato, errore operativo, rallentamento progressivo o cancellazione. Ogni scenario cambia l'ordine dei controlli.
Una diagnosi dei danni utile riduce l'incertezza senza consumare inutilmente il supporto. Si interrompe non appena il comportamento indica che le letture ordinarie diventano pericolose.
Diagnosi
Osservare la stabilità senza causare usura inutile
L'osservazione parte dai sintomi esterni e da un'accensione minima. I sintomi di guasto del disco — clic ripetuti, avvii interrotti, sfregamenti, disconnessioni o tempi di risposta estremi — sono segnali di arresto, non inviti a riprovare.
Prima della prova, preparare destinazione, strumenti di acquisizione, registro e lista dei dati prioritari. In questo modo un'eventuale finestra di lettura non viene sprecata esplorando cartelle senza ordine.
I controlli a bassa sollecitazione comprendono:
| Controllo | Scopo |
|---|---|
| Modello e capacità | Confermare l'identità del disco |
| Alimentazione e interfaccia | Escludere un difetto esterno evidente |
| Rumori e vibrazioni | Individuare un rischio meccanico |
| Tempo di identificazione | Misurare la stabilità iniziale |
| Errori di lettura mirati | Scegliere la strategia di acquisizione |
| Cronologia SMART disponibile | Integrare la diagnosi, senza certificarla |
Non avviare test completi della superficie, deframmentazioni o verifiche distruttive. Non riavviare ripetutamente il disco: ogni ciclo sollecita motore e posizionamento delle testine.
Se il disco è caduto o produce rumori meccanici, mantenerlo spento. Può essere necessario un intervento in laboratorio; la camera bianca è riservata alle operazioni interne giustificate sul disco meccanico.
Un cavo o un box esterno possono causare disconnessioni, ma la prova con un'altra interfaccia deve essere breve e controllata. Cambiare ripetutamente adattatore non costituisce una diagnosi.
Diagnosi
Copiare prima di riparare
L'acquisizione precede ogni riparazione logica perché una riparazione scrive sull'unico originale. CHKDSK, fsck e gli strumenti di ricostruzione possono modificare l'albero, spostare frammenti o eliminare elementi ritenuti incoerenti.
Una clonazione adatta a un disco sano non lo è necessariamente per un disco guasto. Leggere in modo lineare e insistere a lungo sui primi errori può affaticare una zona mentre gran parte del supporto resta accessibile.
Una strategia controllata può:
- Acquisire rapidamente le zone facili;
- Registrare ogni intervallo letto o mancante;
- Dare priorità a metadati e file essenziali;
- Adeguare i tentativi alla stabilità;
- Conservare più passaggi senza ricominciare da zero.
La destinazione deve essere sana, abbastanza capiente e separata. Un'immagine o un clone non costituiscono un backup convalidato finché il contenuto non è stato analizzato.
L'obiettivo non è ottenere il 100% dei blocchi a qualsiasi costo, ma massimizzare i dati utili prima che lo stato del disco peggiori.
Una volta creata l'acquisizione Datastrophe, le riparazioni di partizione e file system vengono provate su copie di lavoro. L'immagine sorgente resta invariata, così è possibile tornare indietro se un metodo produce un albero ingannevole.
Nel caso di RAID o NAS, ogni disco viene acquisito separatamente conservandone ordine e ruolo. Riassemblare direttamente gli originali o inizializzare un array può distruggere informazioni di configurazione.
Diagnosi
Controllare i file che hanno un valore reale
Il recupero è conclusivo soltanto quando i file prioritari si aprono e corrispondono al periodo atteso. Il numero di gigabyte copiati non misura né la coerenza di un database né la continuità di un video.
Definire prima dell'analisi i criteri operativi: cartelle di progetto, esercizi contabili, fotografie di una data, macchine virtuali, archivi o messaggi. Questa priorità orienta i nuovi tentativi sulle zone difficili.
La convalida dipende dal formato:
- Estrarre integralmente un archivio;
- Aprire più fogli e formule di una cartella di lavoro;
- Controllare tabelle e relazioni di un database;
- Riprodurre un video all'inizio, a metà e alla fine;
- Avviare una macchina virtuale su una copia;
- Confrontare conteggio e date dei file con un riferimento.
Le somme di controllo sono utili quando esiste un riferimento precedente o per garantire che la restituzione non cambi più. Non dimostrano che un file già corrotto sia corretto.
Il risultato deve distinguere file completi, parziali, ricostruiti e assenti. Una miniatura, un nome o una dimensione coerente non devono essere presentati come prova d'integrità.
L'utente o il team operativo partecipa spesso alla convalida. Il laboratorio può controllare la struttura tecnica; soltanto il proprietario sa se il database contiene il periodo corretto o se la sequenza video è completa.
Diagnosi
Decidere quando interrompere i tentativi
Bisogna fermarsi quando il rischio fisico cresce più rapidamente delle informazioni ottenute. Nuovi clic, tempi di risposta in aumento, disconnessioni, surriscaldamento o moltiplicazione degli errori indicano che continuare con lo stesso metodo non è più ragionevole.
Fermarsi non è un fallimento: preserva la possibilità di un intervento diverso. Annotare l'ultima zona letta, gli errori, il numero di cicli e i file già acquisiti. Non ricominciare una clonazione senza conservare il registro precedente.
Il recupero dati da hard disk in laboratorio è giustificato quando sembrano coinvolti meccanica, testine, motore o superfici. Non serve per ogni volume logicamente corrotto. Se l'apertura è tecnicamente necessaria, non deve mai avvenire fuori da un ambiente controllato.
Dopo l'acquisizione, interrompere anche le analisi che non rispondono più alle priorità. Moltiplicare le ricostruzioni può creare versioni concorrenti e complicare la convalida. Conservare una sorgente, copie di lavoro identificate e un rapporto dei trattamenti.
Il disco originale non torna in produzione dopo errori gravi. Anche se una formattazione nasconde temporaneamente i sintomi, non ne ripristina l'affidabilità meccanica.
Per il futuro, sorvegliare le tendenze, sostituire i supporti sospetti e verificare i ripristini. L'integrità più sicura non è quella dichiarata da un'utilità sul disco guasto, ma quella dimostrata da una copia indipendente, aperta e controllata prima dell'incidente.
Diagnosi
Fonti tecniche primarie e limiti
Perimetro documentale — integrità hard disk prima del recupero: Per valutare integrità hard disk prima del recupero, le fonti primarie utilizzate sono NIST SP 800-86. Evidenza fisica — integrità hard disk prima del recupero: Definiscono i concetti pertinenti di conservazione, struttura di archiviazione e convalida, ma non dimostrano lo stato fisico effettivo, il comportamento del controller, la disponibilità delle chiavi o la coerenza applicativa del dispositivo ricevuto. Evidenza del controller — integrità hard disk prima del recupero: Questi aspetti richiedono misure sul gruppo originale e verifiche su copie.
Diagnosi
Richiedere una diagnosi controllata
Gruppo completo — integrità hard disk prima del recupero: Per diagnosticare valutare integrità hard disk prima del recupero, fornire il dispositivo o il gruppo completo, alimentatori e interfacce associati, ordine ed etichette dei membri, cronologia dei sintomi ed elenco preciso dei dati prioritari. Cronologia dell’incidente — integrità hard disk prima del recupero: Le credenziali autorizzate vanno trasmesse tramite un canale protetto separato; non riavviare la sorgente solo per ottenere una nuova schermata.
Responsabilità del laboratorio — integrità hard disk prima del recupero: Datastrophe esegue direttamente diagnosi, controlli di integrità e recupero nel proprio laboratorio con il proprio personale. Diagnosi gratuita — integrità hard disk prima del recupero: Diagnosi e preventivo sono gratuiti. Limite del trasporto — integrità hard disk prima del recupero: Il trasporto privato di andata e ritorno è incluso; il corriere sposta esclusivamente il pacco sigillato e non accede né tratta i dati.
Elenco controllato — integrità hard disk prima del recupero: Prima di qualsiasi pagamento, il cliente riceve il prezzo proposto e un elenco verificato. Classi di verifica — integrità hard disk prima del recupero: Ogni elemento è classificato, nell’ordine, come recoverable_verified, partial, detected_unverified o unrecoverable. Momento del pagamento — integrità hard disk prima del recupero: Solo gli elementi recoverable_verified, aperti e giudicati utilizzabili, vengono presentati come recuperabili. Esito non verificato — integrità hard disk prima del recupero: Il pagamento avviene dopo l’accettazione dell’elenco e del prezzo.
Esito non verificato — integrità hard disk prima del recupero: Se non viene verificato alcun dato utilizzabile, il recupero non riesce oppure il cliente rifiuta elenco o prezzo, non è dovuto alcun costo standard. Ricambio eccezionale — integrità hard disk prima del recupero: L’unica eccezione riguarda un ricambio raro, costoso e non rimborsabile, ordinabile soltanto dopo l’accettazione di una proposta separata, esplicita e quantificata.