FAQ recupero dati: risposte alle vostre domande

Sì. SOS Data Recovery (Tesweb SA) è un'azienda svizzera fondata nel 2006, iscritta al registro di commercio del cantone di Berna e con sede a Ins (Anet). È certificata CyberSafe e partner CyberSafe (etichetta rilasciata dall'associazione cyber-safe.ch dopo audit) e conforme alla nuova legge federale sulla protezione dei dati (LPD, RS 235.1). Più di 8.000 clienti e 779 partner informatici si fidano di noi. La piattaforma indipendente Avis Vérifiés (gruppo SKEEPERS, certificata NF Service) elenca più di 249 recensioni con un punteggio medio di 4.5 su 5.

Un SSD non riconosciuto dal BIOS è un problema hardware o software che impedisce al sistema di avvio di rilevare il disco SSD, generalmente causato da un guasto dei connettori, del firmware, del controller o dei chip di memoria.

Per diagnosticare il problema, accedi al BIOS del tuo computer premendo F2, F9, F12 o CANC all'avvio (il tasto varia a seconda del produttore: Dell utilizza F2, HP utilizza F9, ASUS utilizza CANC). Il BIOS indicherà immediatamente se l'SSD è rilevato o meno.

Sintomi

Una scheda elettronica di hard disk difettosa è un componente danneggiato che impedisce all'hard disk di essere riconosciuto dal sistema, generalmente causato da una sovratensione elettrica, un alimentatore difettoso o un guasto elettronico improvviso. Quando la scheda elettronica (PCB) si guasta, l'hard disk diventa inaccessibile, anche se i piatti magnetici contenenti i tuoi dati rimangono fisicamente intatti.

Segni caratteristici

• Odore di bruciato: segno di un componente elettronico bruciato sulla scheda PCB
• Hard disk non riconosciuto: il BIOS o il sistema operativo non rilevano più il disco
• Assenza di rotazione: il disco non si avvia o si arresta immediatamente
• Tracce di bruciatura visibili: segni neri o componenti fusi sulla scheda

Un SSD difettoso è un'unità a stato solido (Solid-State Drive) che presenta un guasto fisico (componenti elettronici danneggiati) o software (corruzione del firmware o del file system), rendendo l'accesso ai dati impossibile o instabile. Qualsiasi manipolazione errata aumenta il rischio di perdita definitiva dei dati.

Quando il tuo SSD non è più funzionante, non tentare di ripararlo da solo. Ogni intervento non controllato aumenta la probabilità di danneggiare i componenti elettronici e di perdere i tuoi dati in modo irrimediabile.

Azioni da non eseguire mai su un SSD difettoso:

• Non aprirlo — L'apertura dell'involucro espone i chip NAND e il controller a scariche elettrostatiche e alla polvere, rendendo impossibile qualsiasi recupero successivo.
• Non formattarlo — La formattazione sovrascrive le tabelle di allocazione e i metadati; i tuoi file andrebbero persi in modo definitivo e irrecuperabile.
• Non colpirlo — A differenza dei dischi rigidi meccanici, gli SSD non contengono parti mobili; un urto fisico danneggia direttamente i chip di memoria flash.
• Non eseguire cicli ripetuti di accensione/spegnimento — Accensioni successive possono provocare sovratensioni e aggravare un guasto elettronico esistente.

Un CD/DVD difettoso può presentare due tipi di guasto: fisico (graffi, depositi, delaminazione) o software (corruzione dei dati, errore di masterizzazione). In entrambi i casi, qualsiasi manipolazione non professionale aumenta il rischio di perdita definitiva dei dati. Secondo i nostri specialisti in recupero dati, ogni tentativo di riparazione amatoriale riduce dal 30 al 60% le possibilità di recupero successivo da parte di un professionista.

Sì, siamo in grado di leggere la maggior parte dei formati di nastri obsoleti e proprietari. Il nostro laboratorio dispone di una collezione di lettori hardware e software specializzati che coprono decine di formati obsoleti o raramente utilizzati oggi, tra cui nastri magnetici a bobina aperta, cartucce DAT, DDS, LTO, QIC, Exabyte, DLT e molti altri formati industriali o proprietari.

Per ogni supporto affidato, identifichiamo precisamente il formato, selezioniamo l'apparecchiatura di lettura adatta ed estraiamo i dati in un formato moderno e utilizzabile. In caso di formato sconosciuto o molto raro, effettuiamo un'analisi preliminare per valutare la fattibilità del recupero prima di qualsiasi intervento.

Sì, tesweb SA è un'azienda 100% svizzera, fondata nel 2001 e con sede in Svizzera. In qualità di società proprietaria del servizio, tesweb SA opera in conformità con i requisiti legali e normativi svizzeri, in particolare in materia di protezione dei dati (LPD – Legge federale sulla protezione dei dati) e di qualità del servizio.

• Anno di fondazione: 2001
• Sede legale: Svizzera
• Quadro giuridico: Diritto svizzero delle società (CO) e protezione dei dati (LPD)
• Impegno: Rispetto degli standard svizzeri di qualità, sicurezza e riservatezza

Sì. La nostra linea di emergenza è accessibile 24 ore su 24, 7 giorni su 7 per i casi critici (perdita di dati su server in produzione, incidente ransomware, supporto danneggiato a seguito di un sinistro). Chiamate direttamente il nostro numero nazionale svizzero 0840 440 840 e specificate che si tratta di un'emergenza: sarete messi in contatto con un tecnico di turno.

Una batteria gonfia (batteria rigonfia) è un rischio reale per i dati. Espandendosi, può esercitare pressione sulla scheda madre e sui connettori interni, causando falsi contatti, o addirittura danni fisici alle saldature o al chip di memoria.

Non continuare a utilizzare un tablet con una batteria gonfia. Il rischio di incendio o esplosione è reale, e i danni causati da una batteria perforata sono spesso irreparabili per la scheda madre.

Se si nota un rigonfiamento, spegnere immediatamente il tablet, non collegarlo e portarlo a un professionista. I nostri tecnici potranno estrarre i dati prima di qualsiasi sostituzione della batteria.

Un sistema operativo (Windows o Mac OS) che si arresta durante l'avvio è generalmente il segno di una corruzione del sistema operativo o di un guasto fisico del disco rigido, in particolare una superficie del disco danneggiata o testine di lettura difettose.

Due cause principali spiegano questo sintomo:

1. Corruzione software — I file di sistema critici sono danneggiati a seguito di un aggiornamento non riuscito, un'interruzione di corrente o un'infezione da malware.
2. Guasto fisico del disco rigido — La superficie magnetica del disco (settori danneggiati) o le testine di lettura sono degradate, impedendo il caricamento completo del sistema.

Un hard disk non riconosciuto da Windows o Mac OS è un problema che può avere due origini distinte: un guasto fisico del disco stesso (settori danneggiati, guasto meccanico) o un malfunzionamento software legato al sistema operativo o al file system. Identificare la causa esatta è essenziale prima di qualsiasi tentativo di recupero dati.

Le autorità (ANSSI, OFCS, Europol, FBI) raccomandano unanimemente di non pagare il riscatto, per diverse ragioni:

• Nessuna garanzia — tra il 20 e il 40% delle vittime che hanno pagato non hanno ricevuto la chiave di decrittazione funzionale
• Rischio di doppia estorsione — gli attaccanti possono esfiltrare i dati prima della crittografia e minacciare di pubblicarli anche dopo il pagamento
• Finanziamento della criminalità — il pagamento incoraggia nuovi attacchi e può esporre l'azienda a sanzioni legali in alcune giurisdizioni
• Alternative esistenti — nel 30-50% degli incidenti, un recupero totale o parziale è possibile senza pagamento

Prima di qualsiasi decisione, consultare uno specialista in recupero dati e segnalare l'attacco al Centro nazionale per la cybersicurezza (NCSC) in Svizzera o all'ANSSI in Francia.

Sì, sono disponibili agevolazioni di pagamento sotto forma di rate mensili. Le modalità sono definite dopo la validazione del preventivo.

Parzialmente, sì. La sovrascrittura di un hard disk non distrugge istantaneamente tutti i dati. Diversi meccanismi permettono un recupero parziale:

• File parzialmente sovrascritti — se solo l'intestazione o la fine di un file è stata sovrascritta, il resto può spesso essere ricostruito
• File carving — tecnica forense che ricerca le firme dei file (magic bytes) direttamente nei settori grezzi, indipendentemente dal file system. Efficace anche dopo la riformattazione.
• Settori di riserva e zone HPA — alcuni dischi conservano delle copie in zone inaccessibili in condizioni di utilizzo normale
• Remanenza magnetica — sugli HDD più datati, tracce di scritture precedenti possono talvolta essere rilevate con apparecchiature specializzate

Una sovrascrittura sicura con diverse passate (standard DoD 5220.22-M o Gutmann) rende il recupero praticamente impossibile. Una semplice formattazione rapida o una cancellazione classica non sono sufficienti.

Sì, in un numero significativo di casi. La possibilità di decrittazione senza pagare dipende principalmente dal tipo di ransomware e dall'esistenza di una falla crittografica sfruttabile.

Esistono diverse vie di recupero:

• Chiavi di decrittazione pubbliche — alcuni ransomware sono stati decrittati da ricercatori della sicurezza e agenzie come Europol. La piattaforma No More Ransom (nomoreransom.org) centralizza questi strumenti gratuitamente.
• Falle nell'implementazione crittografica — alcuni ransomware mal programmati hanno vulnerabilità che consentono di ricostruire le chiavi.
• Copie shadow (VSS) — se il ransomware non ha eliminato le Shadow Copies di Windows, è possibile un ripristino.
• Backup non interessati — backup offline, snapshot NAS o cloud non sincronizzati.

Il nostro laboratorio analizza ogni caso individualmente. Una diagnosi ci permette di determinare quale famiglia di ransomware è coinvolta e quali opzioni di decrittazione sono disponibili.