Documenti fiscali e finanziari. Cartelle cliniche. Atti giudiziari. Contratti. Buste paga. Hai deciso di eliminarli, hai quindi svuotato il cestino. Ma in realtà i tuoi files “sensibili” sono ancora nel PC e a rischio indesiderato di recupero.
Elimina. Canc. Hai così rimosso il file che non ritieni più utile dal tuo PC… Ma in realtà è ancora presente all’interno del computer. Il documento, infatti, continua a trovarsi sull’hard disk, anche dopo aver svuotato il Cestino.
Ciò è un bene: permette infatti di recuperare i files eliminati per errore. Ma è anche un male: consente ad altre persone di appropriarsi di files riservati che credevi di aver eliminato.
Cosa succede quando elimini un file
Windows (e altri Sistemi Operativi) tengono traccia della posizione di un file su un hard disk tramite “puntatori”. Ogni file e cartella sull’hard disk ha un puntatore che indica a Windows (o ad altro Sistema Operativo) dove iniziano e finiscono i dati del file.
Quando elimini un file, il SO rimuove il puntatore e contrassegna i settori contenenti i dati del file come disponibili. Dal punto di vista del file system, il file non è più presente sull’hard disk ed i settori che contengono i suoi dati sono considerati spazio libero.
Tuttavia, finché il Sistema Operativo non scrive effettivamente nuovi dati sui settori contenenti il contenuto del file, il documento è ancora recuperabile. Un programma di recupero files può eseguire la scansione di un hard disk per questi files eliminati e ripristinarli.
Se il file è stato parzialmente sovrascritto, il programma di recupero file può recuperare solo una parte dei dati.
Questo non si applica agli SSD (unità di memoria a stato solido).
Perché i file eliminati non vengono cancellati immediatamente
A questo punto ti stai chiedendo perché il tuo PC non cancella i files quando li elimini? È semplice.
Eliminare il puntatore di un file e contrassegnarne lo spazio come disponibile è un’operazione assai veloce. Ma la cancellazione effettiva di un file richiede molto più tempo.
Esempio. File da 10 GB. Elimina. Quasi istantaneo. Ma per cancellare davvero il contenuto del file sarebbero necessari diversi minuti, gli stessi che ti servirebbero per scrivere 10 gigabyte di dati sull’hard disk!
Per aumentare le prestazioni e risparmiare tempo, Windows ed altri sistemi operativi non cancellano il contenuto di un file quando viene eliminato. Se desideri farlo, però, puoi utilizzare uno strumento di “distruzione dei files”.
SSD e files eliminati
Gli SSD funzionano in modo diverso. Quando si utilizza un’unità di memoria a stato solido abilitato per TRIM (praticamente tutte quelle moderne), i files eliminati vengono rimossi immediatamente e non possono essere più recuperati. Questo perché i dati non possono essere sovrascritti sulle celle flash.
Per scrivere nuovi dati, il contenuto della memoria flash deve prima essere cancellato. Il Sistema Operativo cancella immediatamente i files per accelerare le prestazioni di scrittura in futuro: se non lo fa, la memoria flash dovrebbe essere cancellata prima di essere riscritta in futuro. Ciò renderebbe la scrittura su un SSD più lenta nel tempo.
Recupero di file eliminati
Se hai eliminato accidentalmente un file e hai la necessità di recuperarlo:
- Recupera il file quanto prima: Windows, infatti, continua a scrivere files sull’hard disk, aumentando quindi le possibilità che sovrascriva i files eliminati. Se vuoi essere sicuro di poter recuperare il file, esegui il ripristino immediatamente.
- Utilizza l’hard disk il meno possibile: il modo migliore per recuperare un file eliminato da un hard disk, infatti, è spegnere subito il PC dopo che il documento è stato eliminato, inserire quindi l’hard disk in un altro computer e utilizzare un sistema in esecuzione su un altro hard disk per ripristinarlo. Se si tenta di recuperare un file installando un programma di recupero file sullo stesso hard disk, il processo di installazione e il normale utilizzo dell’hard disk possono sovrascrivere il file.
- Da tenere conto che nei moderni SSD (dischi a stato solido) è presente la funzione TRIM (ti invitiamo a leggere l’articolo dedicato) i dati vengono rimossi fisicamente. Questa funzionalità svuota le celle di memoria nei momenti di inattività e in breve tempo rende inrecuperabili i file.
Il Sistema Operativo Windows non include uno strumento integrato che esegue la scansione dell’hard disk per i files eliminati, ma esiste un’ampia varietà di strumenti di terze parti che lo fanno.
Se hai dati riservati e privati sul tuo computer, come ad esempio documenti finanziari, certificati medici e/o altre informazioni sensibili, potresti essere preoccupato che qualcuno possa recuperare i tuoi files eliminati. Se stai vendendo o smaltendo in altro modo un computer o un hard disk, presta quindi attenzione.