Documenti fiscali, cartelle cliniche, atti giudiziari, contratti, buste paga o semplicemente i tuoi ricordi. Hai eliminato tutto e hai svuotato il cestino.
Ma questo non significa che i dati siano davvero persi per sempre.
In molti casi, i tuoi file “sensibili” possono essere ancora presenti nel dispositivo e quindi potenzialmente recuperabili.
Quando elimini un file, il sistema operativo non cancella immediatamente i dati ma rimuove i metadati che ne indicano la posizione all’interno del supporto. In pratica elimina il riferimento logico che consente al file system di sapere dove si trovano i dati.
Questo riferimento dipende dal file system utilizzato, ad esempio:
- entry nella MFT (NTFS)
- inode (ext4, Linux)
- catalog record (APFS, HFS+)
Queste strutture contengono la mappatura dei dati (cluster o blocchi). Quando vengono rimosse o marcate come libere, il file risulta cancellato per il sistema operativo, ma i dati restano fisicamente presenti fino a sovrascrittura.
Sugli hard disk tradizionali (HDD), questo comportamento rende il recupero dati spesso possibile anche a distanza di tempo, se il disco non è stato utilizzato in modo intensivo.
Sugli SSD (unità a stato solido) la situazione è molto diversa. A differenza degli HDD, la memoria flash richiede una cancellazione preventiva delle celle prima di poter scrivere nuovi dati. Questa gestione è affidata al comando TRIM.
Dal punto di vista pratico, provando con i comuni software di recupero dati, su SSD moderni con i file risultano generalmente non recuperabili. Questo perché il sistema operativo segnala al controller del disco che quelle aree non sono più utilizzate e il dispositivo può procedere alla loro cancellazione.
Tuttavia, analisi tecniche più approfondite hanno evidenziato che tra la cancellazione logica del file e la sua effettiva rimozione fisica eseguita dal TRIM esiste un intervallo di tempo variabile. Durante questa fase, i dati possono essere ancora presenti nelle celle NAND, perché il TRIM può non essere stato ancora eseguito completamente oppure può essere stato applicato solo in parte.
Questo significa che, anche se i software standard non riescono a recuperare nulla, in molti casi è comunque possibile intervenire con tecniche avanzate e accessi a basso livello. Si tratta però di operazioni complesse, spesso molto lente e fortemente dipendenti dal tipo di controller, firmware e stato del dispositivo.
Per questo motivo oggi il recupero dati da SSD non è sempre impossibile, ma richiede condizioni favorevoli e interventi specialistici.
Se hai eliminato file importanti, è fondamentale agire subito. Ogni operazione successiva aumenta il rischio che i dati vengano definitivamente cancellati o sovrascritti. È consigliabile interrompere immediatamente l’utilizzo del dispositivo ed evitare qualsiasi scrittura.
È importante considerare anche l’aspetto della sicurezza: eliminare un file non significa distruggerlo. I dati possono rimanere accessibili e recuperabili. Se il dispositivo contiene informazioni sensibili e deve essere venduto o smaltito, è necessario utilizzare procedure di cancellazione sicura oppure la distruzione fisica del supporto.
La chiave è non utilizzare ulteriormente il disco o fare altre prove che potrebbero compromettere il risultato per sempre.