Blog — Recupero dati e cybersicurezza
Analisi tecniche, consigli di prevenzione e attualità del recupero dati dagli esperti di SOS Data Recovery, laboratorio svizzero dal 2006.
Recupero dati dopo un incendio: cosa distrugge davvero il calore (e cosa sopravvive)
Un disco rigido estratto da un incendio non è necessariamente perduto, tutt'altro. Contrariamente all'intuizione, le probabilità di recupero dopo un incendio sono spesso buone, soprattutto per i dischi rigidi: il supporto è raramente esposto nudo alle fiamme, e l'apparecchio che lo contiene, talvolta persino fondendosi, gli fa da scudo. Se avete recuperato un disco annerito, coperto di fuliggine o intrappolato in una massa fusa, non ricollegatelo e non apritelo: conservatelo così com'è e affidatelo rapidamente a un laboratorio.
Il seguito spiega perché i dati resistono meglio di quanto si creda, che cosa il calore, il fumo e l'acqua dei pompieri distruggono realmente, e a quale punto un supporto diventa davvero irrecuperabile.
Perché i dati sopravvivono spesso: il paradosso del guscio fuso
Il primo riflesso, davanti a un computer carbonizzato, è crederlo morto. Ciò significa dimenticare che il disco rigido, invece, è quasi sempre protetto da ciò che lo circonda.
Un supporto di memorizzazione non è mai posato nudo su un tavolo nel momento di un sinistro. Vive in un involucro USB esterno, in un computer portatile, o in un tower da ufficio. Ora, questo contenitore cambia tutto. Un tower desktop è quasi sempre in metallo: offre una vera protezione contro il fuoco, e il disco all'interno può attraversare un incendio serio senza essere direttamente colpito.
Il caso del portatile è più sorprendente. Il suo guscio non è in metallo, quindi fonde. Ma un computer che fonde sotto l'irraggiamento termico di un incendio, senza bruciare nelle fiamme stesse, produce un effetto inatteso: la materia fusa si agglomera attorno al disco rigido e lo avvolge. Questa crosta di plastica e componenti raffreddati forma uno strato di protezione. Isola in parte il disco dal calore, ma anche, ed è prezioso, dall'acqua di estinzione e dall'umidità ambientale che accompagnano ogni incendio. Il disco esce impastato e irriconoscibile, eppure il suo cuore è stato spesso preservato.
È per questo che un disco rigido che ha subito un incendio importante non è una causa persa in partenza. Occorre semplicemente affidarlo a chi saprà liberarlo senza danneggiarlo ulteriormente.
Le tre aggressioni di un incendio
Un incendio non attacca un supporto in un solo modo, ma in tre.
| Aggressione | Che cosa fa | Conseguenza |
|---|---|---|
| Calore | Degrada elettronica, testine, poi piatti | Recuperabile finché moderato o il disco protetto; irreversibile oltre |
| Fuliggine e fumo | Depositi tossici, acidi, abrasivi | Corrosione e abrasione dell'elettronica e delle superfici interne |
| Acqua e prodotti di estinzione | Allagamento, schiuma, polvere dei pompieri | Corrosione, come un'inondazione, spesso cumulata ai danni termici |
C'è dapprima il calore, il più evidente. Finché resta moderato o il disco è protetto dal suo involucro, l'interno può cavarsela. Oltre un certo punto, invece, i danni diventano irreversibili.
C'è poi la fuliggine e il fumo, che si sottovalutano. Il fumo di un incendio è tossico e acido, carico di particelle che si depositano ovunque e corrodono ciò che toccano. Sull'elettronica come sulle superfici interne, questi depositi sono al tempo stesso corrosivi e abrasivi.
C'è infine l'acqua e i prodotti di estinzione. Un disco salvato dal fuoco è molto spesso un disco anche allagato, spruzzato dalle lance dei pompieri o coperto di schiuma e polvere. Si ritrovano allora gli stessi meccanismi di corrosione di un'inondazione, aggiunti ai danni termici. Un disco da incendio cumula frequentemente il bruciato e il bagnato.
Quando è davvero perduto
Non tutte le situazioni si equivalgono, e l'onestà impone di dirlo: oltre un certo livello di distruzione, non c'è più nulla da fare.
Quando il calore è estremo e l'apparecchio intero è realmente bruciato, non solo fuso, la prognosi crolla. Abbiamo già ricevuto dischi quasi interamente carbonizzati, la materia fusa al punto da essere irriconoscibile. Questi casi si verificano spesso in incendi che coinvolgono prodotti chimici, i quali sprigionano temperature ben superiori a un fuoco ordinario. Lì, quando i piatti stessi sono stati distrutti, il recupero non è possibile. È il limite del mestiere, e un laboratorio onesto ve lo dirà dopo l'analisi anziché fatturarvi un tentativo vano.
Che cosa fa davvero un laboratorio
Tra il disco intatto e il disco carbonizzato c'è tutta la gamma dei casi recuperabili, ed è lì che comincia il lavoro. Segue un ordine preciso.
La prima tappa è quasi sempre una pulizia approfondita. Si recuperano tutti i dischi, poi si determina l'approccio migliore per ciascuno. Quando della materia è fusa e si è agglomerata sul supporto, occorre rimuovere pazientemente questi strati per riportare il disco al suo stato originale, senza danneggiarlo.
Viene poi la scheda elettronica. Esposta, ha spesso sofferto del fuoco, talvolta parzialmente bruciata. Dissaldiamo allora i componenti indispensabili al funzionamento del disco, tra cui il chip che contiene i suoi dati di adattamento, e li montiamo su una scheda compatibile sana.
Puliamo poi con alcol isopropilico, che dissolve la fuliggine senza lasciare tracce, per rendere di nuovo funzionali tutte le connessioni, compreso il collegamento delicato tra le testine di lettura e la scheda elettronica. Questo solo lavoro di pulizia può richiedere diverse ore per supporto.
Una volta che il disco è pulito, decidiamo se occorre aprirlo in camera bianca. Se si sospetta che il fumo o l'acqua siano penetrati all'interno, là dove si trovano i piatti, non si accende nulla: si apre dapprima in camera bianca per ispezionare lo stato delle testine. E se i piatti sono colpiti, li puliamo con tecniche specifiche, arrivando, nei casi più seri, a migrare i piatti verso un disco donatore perfettamente funzionante di cui conserviamo solo la meccanica. Si spostano allora solo i piatti, portatori dei vostri dati.
Le mosse giuste
Di fronte a un supporto estratto da un incendio, due riflessi proteggono le vostre probabilità, e due errori le rovinano.
| ✅ Da fare | ❌ Da evitare |
|---|---|
| Conservare il supporto così com'è, anche coperto di fuliggine | Ricollegare il disco per vedere se si avvia |
| Affidarlo rapidamente a un laboratorio | Aprire l'involucro per guardarci dentro |
| Prendere l'iniziativa senza attendere | Pulire o grattare la fuliggine da soli |
Non ricollegate mai il disco immediatamente. Un incendio lascia danni collaterali invisibili, e una scheda elettronica danneggiata può provocare un cortocircuito che risale fino alle testine di lettura e finisce ciò che il fuoco aveva risparmiato. Non aprite nemmeno il disco: aprirlo «per guardare» equivale a far entrare polvere e fuliggine direttamente a contatto con i piatti, un rischio enorme per un beneficio nullo.
Il principio vale anche per gli altri supporti. Un SSD o una chiavetta USB si trattano allo stesso modo: si ripristina al meglio, sapendo che i loro componenti elettronici possono essersi deformati e aver smesso di funzionare, il che impone talvolta di spostare componenti verso un supporto sano.
Assicurazione e rapidità: non lasciate che i vostri supporti vengano gettati
Come per un'inondazione, i danni da incendio sono coperti dalle assicurazioni, e il recupero dati può rientrare nella copertura. Contattate dunque la vostra assicurazione.
Ma un punto è fondamentale, e non lo ripeteremo mai abbastanza: non aspettate. Non aspettate l'accordo dell'assicurazione, non aspettate che l'impresa incaricata di ripristinare i vostri locali vi dica cosa fare dei vostri dischi. Prendete l'iniziativa e portate i vostri supporti al laboratorio al più presto. Li congeliamo e ne manteniamo lo stato per evitare che si degradino ulteriormente.
Questa urgenza non è una formula commerciale. Il fumo depositato su un supporto è tossico e acido, e continua a corrodere l'elettronica e i piatti finché il disco non è stato preso in carico. Ogni giorno conta. E c'è un altro pericolo, che abbiamo visto con i nostri occhi, in particolare dopo le inondazioni: l'impresa di ripristino che decreta, senza essere specialista, che un supporto è «finito» e lo getta, quando era perfettamente recuperabile. Non lasciate che nessuno decida al posto vostro la sorte dei vostri dati.
Domande frequenti
Si possono recuperare i dati di un disco rigido dopo un incendio?
Spesso sì, soprattutto per i dischi rigidi. Il supporto è raramente esposto nudo alle fiamme: il suo tower metallico, o persino la materia fusa del computer, lo protegge frequentemente. Dopo una pulizia approfondita e, se necessario, una sostituzione dell'elettronica o una migrazione dei piatti, il recupero è possibile nella maggior parte dei casi.
Un disco rigido passato al fuoco è sempre distrutto?
No. Il calore moderato e la fuliggine non impediscono il recupero. Il disco è davvero perduto solo se il calore è stato estremo al punto da carbonizzare o deformare i piatti, ciò che accade soprattutto in incendi con prodotti chimici a temperatura molto elevata.
Cosa fare immediatamente con un disco rigido estratto da un incendio?
Non ricollegatelo, non apritelo e non pulitelo da soli. Ricollegare può provocare un cortocircuito che risale fino alle testine; aprire fa entrare la fuliggine a contatto con i piatti. Conservate il supporto così com'è, anche coperto di fuliggine, e affidatelo rapidamente a un laboratorio specializzato.
Perché bisogna agire in fretta dopo un incendio?
Perché la fuliggine depositata è tossica e acida: continua a corrodere l'elettronica e i piatti finché il disco non è preso in carico. Più si aspetta, più i danni si aggravano. Non bisogna attendere l'accordo dell'assicurazione né l'impresa di pulizia per far congelare lo stato del supporto.
L'assicurazione copre il recupero dati dopo un incendio?
Sì, generalmente: i danni da incendio sono coperti e il recupero dati può essere preso in carico. Contattate la vostra assicurazione, ma affidate prima il supporto a un laboratorio senza attendere il suo accordo, per evitare che la corrosione progredisca o che un intervenente non specializzato lo getti.
Gli SSD e le chiavette USB sopravvivono a un incendio?
A volte. Si trattano secondo lo stesso principio dei dischi rigidi, ma i loro componenti elettronici possono essersi deformati sotto il calore e aver smesso di funzionare. Il recupero passa allora per lo spostamento di componenti verso un supporto sano, caso per caso.