NTFS Undelete
A chi non e’ mai capitato di cancellare per sbaglio un file ? Ed ovviamente ci si ricorda che ci serviva (proprio quel file, non quello che abbiamo tenuto) esattamente 7 secondi dopo che e’ stato svuotato il cestino.. e quindi il file (almeno in teoria) e’ stato veramente cancellato dal disco e quindi irrecuparabile.
Fortunatamente non e’ proprio cosi’ e, se seguiremo alcuni basilari accorgimenti, avremo buone possibilita’ di recuperare il file in maniera semplice, rapida e completamente gratuita.
Uno dei programmi che ci permette di eseguire questo “rollback” e’ NTFS Undelete.
L’interfaccia e’ molto pulita e semplice da utilizzare: nella prima schermata viene visualizzato il filesystem con anche (indicati con una X sopra) i file e le cartelle che sono stati cancellati e che (probabilmente) sara’ possibile ripristinare. Bastera’ marcare i file e le cartelle che ci interessano e passare alla schermata “recover marked files” nella quale potremo specificare dove salvare i file che abbiamo scelto ed avviare il programma utilizzando il tasto “Recover”.
All’inizio del post parlavo di alcuni accorgimenti da seguire, che possiamo dividere in due gruppi.
Il primo gruppo comprende le cose da fare durante il nomale utilizzo del pc:
- Cercare di non riempire i dischi fino al 100%, ma di lasciare sempre almeno il 5-10% di spazio disponibile
- Deframmentare il disco regolarmente (almeno una volta al mese)
Il secondo gruppo comprende le cose da fare (e da non fare) quando ci accorgiamo di aver cancellato il file per sbaglio:
- La prima cosa da fare e’ assicurarsi che non ci siano scritture attive sulla partizione che contiene i file che vogliamo ripristinare: fermiamo tutti i download, i defrag, chiudiamo tutti i programmi che potrebbero scrivere automaticamente dei log (MSN, Skype…), che potrebbero scrivere file temporanei automaticamente (Photoshop, Gimp, Premiere…).
- Un’ altra fondamentale cosa DA NON FARE e’ quella di copiare i file che vogliamo recuperare sulla partizione di origine: probabilmente infatti andremmo a sovrascrivere i dati che stiamo cercando di ripristinare con la conseguenza di perderli per sempre.
Seguire questi semplici accorgimenti ci permettera’ di aumentare al massimo le probabilita’ di recuparare i file in caso di problemi.
Attenzione particolare va fatta se il file cancellato si trovava sulla partizione di sistema (tipicamente C:):
Sia Windows XP sia Vista infatti scrivono continuamente su questa partizione e, come ho gia’ detto, queste le scritture potrebbero andare a danneggiare irrimediabilmente i nostri dati.
In questo caso e’ consigliabile utilizzare la versione “Live CD” del programma che ci permettera’ di eseguire questa operazione in maniera piu’ sicura.
Stay tuned!
