FAQ recupero dati: risposte alle vostre domande

Sì, il recupero dati da hard disk danneggiati fisicamente è la nostra specialità. SOS Data Recovery dispone di un ambiente a flusso laminare certificato ISO 5 (max. 3.520 particelle ≥ 0,5 µm per m³) che consente di aprire e riparare i supporti in condizioni prive di polvere. I componenti difettosi vengono sostituiti con l'ausilio di attrezzature specializzate (PC-3000 di ACE Laboratory) prima di eseguire una copia bit-a-bit integrale del supporto.

Sì. La memoria interna di un iPad è distinta dal suo schermo tattile. Uno schermo incrinato o completamente guasto non impedisce il recupero dei dati memorizzati.

Per gli iPad recenti (Face ID), uno schermo sostitutivo è spesso necessario in laboratorio per aggirare l'autenticazione. Per i modelli precedenti (Touch ID), la connessione a un computer considerato affidabile tramite Lightning o USB-C è generalmente sufficiente.

Se il debug USB era abilitato e un computer considerato affidabile era già stato associato, l'estrazione può avvenire senza manipolare lo schermo. Nei casi più complessi (iPad completamente inerte), i nostri tecnici procedono a un'estrazione diretta del chip di memoria NAND.

Sì, il recupero dati da uno smartphone bagnato è possibile nella maggior parte dei casi, a condizione di agire rapidamente e correttamente. L'acqua dolce è meno distruttiva dell'acqua salata o clorata, ma in ogni caso, il tempo di intervento è fondamentale.

La prima regola è di non accendere il telefono dopo l'immersione: un cortocircuito può danneggiare irrimediabilmente i chip di memoria (eMMC o UFS). Rimuovere la batteria se possibile, non collegare un caricabatterie e portare il dispositivo in un laboratorio specializzato il prima possibile.

In laboratorio, i nostri tecnici eseguono lo smontaggio completo del dispositivo, la pulizia a ultrasuoni dei componenti e l'estrazione diretta dei dati dal chip di memoria. Il tasso di successo supera l'80% quando lo smartphone ci viene consegnato entro 24-48 ore dal danno causato dall'acqua.

Sì, una formattazione non cancella immediatamente i dati — elimina la tabella di allocazione dei file. Finché i settori non sono stati sovrascritti da nuovi dati, il recupero è possibile. Condizione essenziale: non scrivere più nulla sul supporto e affidarlo a uno specialista. Sugli SSD, la funzione TRIM può complicare il recupero se è stata eseguita dopo la formattazione.

Sì, il recupero di foto e video cancellati da uno smartphone è tecnicamente possibile, anche senza un backup preventivo. La cancellazione di un file non lo elimina immediatamente dalla memoria interna: i dati rimangono presenti finché lo spazio non viene riutilizzato da nuovi file.

Più velocemente si smette di utilizzare il telefono dopo la cancellazione, maggiori sono le possibilità di recupero. Ogni nuova foto scattata, applicazione installata o aggiornamento scaricato può sovrascrivere i dati cancellati.

I nostri tecnici estraggono i dati direttamente dal chip eMMC o UFS del dispositivo tramite strumenti professionali (JTAG, ISP, chip-off). Questo metodo permette di recuperare file anche quando il file system è corrotto o il telefono non si avvia più.

Sì. Uno schermo rotto o difettoso non influisce sulla memoria interna del telefono. Se il dispositivo è ancora riconosciuto da un computer tramite USB o si accende (vibrazione, suono), i dati sono accessibili con gli strumenti adeguati.

A seconda dello stato del telefono, sono possibili diversi approcci:

• Connessione OTG + mouse/tastiera esterna — per navigare su un telefono in cui solo lo schermo è guasto
• Accesso tramite ADB (Android Debug Bridge) — se il debug USB era attivato
• Estrazione diretta del chip di memoria — per i casi in cui lo schermo E altri componenti sono difettosi

Per gli iPhone, l'estrazione spesso richiede la riparazione dello schermo in primo luogo (utilizzo di uno schermo sostitutivo in laboratorio) per aggirare la crittografia iOS.

Sì, in molti casi. Il nostro team analizza il tipo di ransomware e valuta diverse strategie: recupero dei file non crittografati, sfruttamento di vulnerabilità note nella crittografia, ripristino di versioni precedenti dei file. Ogni caso è unico: la diagnosi gratuita permette di valutare le probabilità di successo.

Dipende dal tipo di storage e dalla modalità con cui è stata eseguita la reinstallazione.

Su un HDD (disco rigido meccanico): se il disco è stato formattato senza "sovrascrittura sicura" (semplice eliminazione delle partizioni), i file crittografati sono spesso ancora presenti fisicamente sui piatti magnetici. Un'estrazione in laboratorio può consentire di recuperare i file crittografati, che i nostri esperti tenteranno poi di decifrare.

Su un SSD: la situazione è più complessa. Il firmware dell'SSD può attivare un'operazione TRIM automaticamente dopo la formattazione, cancellando definitivamente i dati. Su alcuni modelli o se il TRIM è stato disattivato, un recupero parziale resta possibile.

In entrambi i casi, più velocemente si interviene dopo la reinstallazione, maggiori sono le possibilità di recupero.

Sì, nella maggior parte dei casi. Un hard disk che fa clic, gratta o emette rumori anomali indica generalmente un guasto meccanico delle testine di lettura. È essenziale spegnere immediatamente il disco per evitare di danneggiare i piatti. Il nostro laboratorio interviene sotto flusso laminare certificato ISO 5 per sostituire i componenti difettosi ed estrarre i vostri dati.

Il ripristino di file esatti da un nastro è possibile nella maggior parte dei casi, con la completa conservazione della struttura ad albero originale (nomi di file, cartelle, metadati). Secondo i dati del settore, oltre l'85% dei ripristini da nastro magnetico si traduce in un recupero completo dei file quando il nastro non è gravemente danneggiato.

Sono disponibili due modalità di recupero:

1. Ripristino di file esatti — Recupero di ogni singolo file con il suo percorso originale, i metadati e le autorizzazioni. Questa opzione è possibile quando il nastro è leggibile e il formato (LTO, DDS, DLT, ecc.) è identificabile.
2. Immagine raw del nastro — Copia bit per bit dell'intero contenuto del nastro, fornita quando il recupero file per file non è possibile a causa di corruzione parziale, crittografia o un formato proprietario non standard.

Un nastro è considerato troppo danneggiato per un ripristino completo solo quando i settori contenenti le tabelle di indice o i metadati dei file sono fisicamente illeggibili. In questo caso, l'immagine raw consente di conservare tutti i dati recuperabili per un'ulteriore elaborazione.

Sì, le visite al nostro laboratorio di Ins (Anet) sono possibili su appuntamento. L'accesso al laboratorio è controllato tramite badge, pertanto la visita si svolge accompagnati da un tecnico. Questo vi permette di constatare di persona le condizioni di sicurezza e pulizia in cui verrà trattato il vostro supporto.

La formattazione di un disco rigido è un'operazione che cancella la struttura logica di un supporto di memorizzazione, rendendo i dati inaccessibili senza però eliminarli fisicamente nell'immediato. Che sia per inavvertenza o a seguito di un prompt di sistema, un disco rigido formattato rappresenta un problema di tipo software: i suoi dati non sono più visibili, ma possono ancora essere recuperati se agisce rapidamente e correttamente.

Secondo gli esperti in recupero dati, oltre il 90% dei dati persi dopo una formattazione accidentale sono recuperabili, a condizione che non sia stata effettuata alcuna nuova scrittura sul disco dopo l'incidente.

Dopo aver reinstallato il sistema operativo (OS), si constata di non avere più accesso ai dati memorizzati sul proprio hard disk. Questo problema si verifica frequentemente durante una reinstallazione del sistema operativo ed è nella maggior parte dei casi legato a una modifica della tabella di partizione dell'hard disk — una causa software, e non hardware.

Sì, a condizione che l'analisi sia stata condotta secondo gli standard forensi riconosciuti. Affinché una prova digitale sia ammissibile dinanzi a un tribunale svizzero o europeo, devono essere soddisfatte diverse condizioni:

• Integrità dei dati garantita — il supporto originale non è stato modificato (utilizzo di un blocco di scrittura hardware durante l'acquisizione)
• Tracciabilità della catena di custodia — documentazione di ogni manipolazione dal sequestro all'analisi
• Hachage crittografico — impronta MD5 e SHA-256 calcolata all'acquisizione per provare l'integrità
• Rapporto di perizia certificato — redatto da un esperto che possa testimoniare la sua metodologia

I nostri rapporti forensi sono redatti secondo gli standard ISO/IEC 27037 (identificazione e raccolta di prove digitali) e possono essere presentati dinanzi alle giurisdizioni svizzere e francesi.

SOS Data Recovery è certificata CyberSafe e partner CyberSafe (marchio rilasciato dall'associazione cyber-safe.ch dopo un audit completo) ed è abilitata a trattare dati riservati per istituzioni federali. L'intero processo è conforme alla nuova legge federale sulla protezione dei dati (LPD, RS 235.1). I nostri locali sono protetti da telecamere di sorveglianza, badge di accesso e allarme. I supporti non utilizzati sono conservati in una cassaforte.