Diagnosi
Un laboratorio deve anzitutto valutare il supporto
Scegliere un laboratorio di recupero dati significa scegliere un metodo di valutazione e intervento, non uno slogan. Prima di parlare del risultato, il fornitore deve identificare il supporto, il sintomo, le operazioni già eseguite e i dati prioritari. Un hard disk che fa clic, un SSD non rilevato, una scheda di memoria formattata e un RAID ricostruito non presentano gli stessi rischi né richiedono le stesse fasi.
La valutazione iniziale distingue almeno i livelli fisico, elettronico, del firmware, logico e applicativo. Verifica anche il contesto: caduta, contatto con liquidi, interruzione di alimentazione, cancellazione, cifratura, sistema multidisco, backup o intervento precedente. Questa prima analisi evita di applicare una procedura generica a un originale fragile.
Le domande che rivelano il metodo
| Domanda al fornitore | Risposta attesa | Segnale d'allarme |
|---|---|---|
| Come verrà preservato l'originale? | Acquisizione o intervento motivato prima dell'analisi | Riparazioni dirette senza copia né tracciamento |
| Quando verrà richiesto il mio consenso? | Ambito e costo approvati prima di una fase vincolante | Intervento irreversibile non definito |
| Come verrà verificato il risultato? | Elenco, campione, file prioritari e limiti | Semplice numero di file |
| Chi avrà accesso ai dati? | Accesso limitato, trasferimento e conservazione spiegati | Riservatezza soltanto dichiarata |
| Che cosa accade se il risultato è parziale? | Criteri di accettazione e restituzione precisati | «Tutto o niente» senza definizione |
Il processo di recupero Datastrophe fornisce il quadro della diagnosi tecnica. Per scegliere il fornitore bisogna inoltre verificare che sappia spiegarlo, definire le autorizzazioni e consegnare un risultato verificabile.
Diagnosi
Richiedere un metodo comprensibile
Un metodo serio può essere complesso e al tempo stesso comprensibile. Il cliente deve conoscere le fasi: ricezione, inventario, diagnosi, proposta, autorizzazione, acquisizione, ricostruzione, verifica e restituzione. I termini tecnici non devono nascondere ciò che verrà fatto sul supporto originale.
Separare acquisizione e analisi
Quando il supporto lo permette, una copia tecnica protegge l'originale dalle analisi ripetute. Su un disco danneggiato meccanicamente, la stabilizzazione o un intervento interno possono precedere l'acquisizione. In un RAID, ogni unità e il relativo ordine devono essere preservati prima della ricostruzione. Su SSD, controller, cifratura e architettura determinano le possibilità.
La camera bianca non è quindi un marchio universale di qualità. Serve a controllare la contaminazione durante determinati interventi interni su hard disk meccanici. Una corruzione logica, una memoria flash o un RAID incoerente richiedono competenze diverse. La pagina sul laboratorio con ambiente controllato ne precisa l'ambito.
Il preventivo deve descrivere:
- Che cosa comprende la diagnosi;
- Le operazioni autorizzate e quelle soggette a consenso;
- Il supporto o lo spazio destinato alla restituzione;
- La definizione di un risultato completo o parziale;
- Gli eventuali costi per ciascun esito;
- La destinazione dell'originale e delle copie.
Confrontare due importi senza confrontare questi elementi crea una falsa equivalenza. Un prezzo che comprende acquisizione, ricostruzione e validazione non equivale a un prezzo limitato all'estrazione grezza. Il preventivo di recupero dati deve riflettere queste decisioni e i limiti dichiarati, non soltanto un elenco di apparecchiature.
Conta anche il modo in cui viene presentata la diagnosi. Un elenco di file, un campione consultabile o criteri di integrità offrono al cliente una base decisionale. La semplice affermazione «dati recuperabili» non precisa né il periodo, né la struttura delle cartelle, né lo stato degli elementi prioritari.
Criterio decisivo — il laboratorio deve saper indicare quale azione è reversibile, quale coinvolge l'originale e in quale momento diventa necessario il consenso del cliente.
Diagnosi
Verificare riservatezza e tracciabilità
Il supporto può contenere molto più dei file ricercati: dati personali, pratiche dei clienti, segreti industriali, archivi legali o credenziali. La riservatezza deve tradursi in misure osservabili e adeguate al caso, senza chiedere al cliente di esporre tutto il contenuto prima della diagnosi.
Dalla spedizione all'eliminazione delle copie
La tracciabilità collega un identificativo della pratica al supporto, ai suoi componenti, alle acquisizioni e al materiale consegnato. Per un RAID o più schede simili, numeri di serie e posizioni evitano inversioni. In un caso sensibile, il registro degli accessi e l'ambito della validazione riducono l'esposizione.
Occorre chiarire:
- Identificazione alla ricezione e controllo dei componenti;
- Persone o funzioni autorizzate ad accedere ai dati;
- Conservazione delle immagini tecniche e delle chiavi;
- Modalità di trasferimento del risultato;
- Durata della conservazione dopo la chiusura;
- Procedura di restituzione o distruzione.
Un'azienda può aggiungere i propri vincoli: persona autorizzata alla validazione, cifratura della restituzione, accordo di riservatezza, conservazione delle prove o esclusione di determinate cartelle. Un privato deve ottenere la stessa chiarezza per fotografie, documenti e comunicazioni personali.
Tracciabilità non significa curiosità. La verifica può concentrarsi sui file prioritari, sui loro formati e sulla loro integrità senza esplorare dati estranei all'esigenza.
La riservatezza riguarda anche le credenziali fornite. Password, chiavi FileVault o BitLocker e accessi applicativi vengono trasmessi soltanto quando necessari, attraverso un canale concordato, con modalità di conservazione definite. L'assenza di un accesso può imporre un limite; non va aggirata con una promessa vaga.
Diagnosi
Rifiutare le promesse prima della diagnosi
Nessun fornitore può conoscere lo stato di superfici, chip, blocchi sovrascritti o chiavi prima dell'osservazione. Un tasso di successo generale non predice l'esito di un singolo caso. Una promessa di recupero completo, di tempi certi o di un file specifico prima della diagnosi va quindi considerata un'affermazione commerciale, non una prova.
Chiedere un responso motivato
La diagnosi deve produrre fatti: stabilità, possibilità di acquisizione, zone lette, strutture riconosciute, dati prioritari individuati e ostacoli osservati. Il responso può essere favorevole, parziale, sfavorevole oppure subordinato a un intervento autorizzato.
Tra i limiti formulati correttamente rientrano, per esempio:
- Zona del piatto illeggibile;
- Chip NAND inutilizzabile;
- Blocchi già sovrascritti;
- Catena di snapshot incompleta;
- Chiave di cifratura assente;
- File presente ma danneggiato.
Una percentuale senza un ambito definito non aiuta a decidere. «Recuperato il 90%» non significa nulla se il database essenziale rientra nel 10% restante. La misura corretta riguarda i file e i periodi prioritari.
Bisogna inoltre rifiutare le prove rischiose che il fornitore chiede al cliente di eseguire: aprire un disco, avviare una ricostruzione, accettare una formattazione o moltiplicare le scansioni prima dell'invio. Un consiglio utile tutela lo stato del supporto fino alla diagnosi.
L'incertezza non impedisce un impegno professionale. Il laboratorio può impegnarsi sul metodo, sull'informazione, sul consenso preventivo, sulla riservatezza e sulla descrizione del risultato. Non può promettere di ricreare dati distrutti.
Diagnosi
Preparare una pratica utile
Una pratica ben preparata riduce le ipotesi e le letture inutili. Non richiede una relazione tecnica completa: per iniziare sono spesso sufficienti una cronologia sincera, sintomi precisi e priorità chiare.
La scheda minima di trasmissione
Deve indicare:
- Apparecchio, supporto, modello e capacità;
- Data ed evento del primo guasto;
- Messaggi, rumori, calore o disconnessioni;
- Riavvii, riparazioni, copie e componenti sostituiti;
- File, periodi o servizi prioritari;
- Backup e altre fonti disponibili;
- Cifratura e credenziali legittime note.
Si conservano tutti i componenti collegati: box e alimentatore di un disco esterno, unità rimosse da un RAID, scheda controller, apparecchio originario, adattatore o computer di gestione. Vanno inviati soltanto se utili e secondo le indicazioni del fornitore, ma non devono essere eliminati prima della valutazione.
Prima della spedizione, il cliente fotografa e identifica i componenti. Un hard disk va protetto da urti ed elettricità statica senza essere aperto né pulito. Un supporto bagnato, contaminato o danneggiato richiede istruzioni specifiche, non un imballaggio improvvisato.
La decisione finale confronta metodo, ambito, riservatezza, limiti e restituzione. Prezzo e tempi vengono valutati successivamente all'interno di questo quadro. Un buon laboratorio non garantisce i dati prima della diagnosi; rende verificabili ogni decisione e ogni risultato.
Diagnosi
Fonti tecniche primarie e limiti
Perimetro documentale — laboratorio recupero dati criteri: Per scegliere laboratorio recupero dati criteri, le fonti primarie utilizzate sono NIST SP 800-86. Evidenza fisica — laboratorio recupero dati criteri: Definiscono i concetti pertinenti di conservazione, struttura di archiviazione e convalida, ma non dimostrano lo stato fisico effettivo, il comportamento del controller, la disponibilità delle chiavi o la coerenza applicativa del dispositivo ricevuto. Evidenza del controller — laboratorio recupero dati criteri: Questi aspetti richiedono misure sul gruppo originale e verifiche su copie.
Diagnosi
Richiedere una diagnosi controllata
Gruppo completo — laboratorio recupero dati criteri: Per diagnosticare scegliere laboratorio recupero dati criteri, fornire il dispositivo o il gruppo completo, alimentatori e interfacce associati, ordine ed etichette dei membri, cronologia dei sintomi ed elenco preciso dei dati prioritari. Cronologia dell’incidente — laboratorio recupero dati criteri: Le credenziali autorizzate vanno trasmesse tramite un canale protetto separato; non riavviare la sorgente solo per ottenere una nuova schermata.
Responsabilità del laboratorio — laboratorio recupero dati criteri: Datastrophe esegue direttamente diagnosi, controlli di integrità e recupero nel proprio laboratorio con il proprio personale. Diagnosi gratuita — laboratorio recupero dati criteri: Diagnosi e preventivo sono gratuiti. Limite del trasporto — laboratorio recupero dati criteri: Il trasporto privato di andata e ritorno è incluso; il corriere sposta esclusivamente il pacco sigillato e non accede né tratta i dati.
Elenco controllato — laboratorio recupero dati criteri: Prima di qualsiasi pagamento, il cliente riceve il prezzo proposto e un elenco verificato. Classi di verifica — laboratorio recupero dati criteri: Ogni elemento è classificato, nell’ordine, come recoverable_verified, partial, detected_unverified o unrecoverable. Momento del pagamento — laboratorio recupero dati criteri: Solo gli elementi recoverable_verified, aperti e giudicati utilizzabili, vengono presentati come recuperabili. Esito non verificato — laboratorio recupero dati criteri: Il pagamento avviene dopo l’accettazione dell’elenco e del prezzo.
Esito non verificato — laboratorio recupero dati criteri: Se non viene verificato alcun dato utilizzabile, il recupero non riesce oppure il cliente rifiuta elenco o prezzo, non è dovuto alcun costo standard. Ricambio eccezionale — laboratorio recupero dati criteri: L’unica eccezione riguarda un ricambio raro, costoso e non rimborsabile, ordinabile soltanto dopo l’accettazione di una proposta separata, esplicita e quantificata.