Recupero e riparazione sono due lavori diversi
Le due parole vengono usate come sinonimi, e la confusione costa alle persone file veri, quindi ecco la distinzione nel modo più chiaro in cui possiamo formularla. Il recupero ti riporta indietro un file che hai perso: è stato cancellato, la scheda è stata formattata, l'unità è morta, e i byte vanno trovati e copiati in un posto sicuro. Lariparazione sistema un file che hai: è lì con un nome e una dimensione, ma la sua struttura interna è danneggiata e non c'è nulla che lo apra.
Il software di recupero è davvero bravo nel primo lavoro. Ma il suo traguardo è «byte recuperati e scritti in un nuovo file», non «il file si apre e si riproduce». Se quei byte recuperati costituiscano un video, una foto o un foglio di calcolo che funziona è una questione a parte a cui lo strumento di recupero di solito non può rispondere e non prova a rispondere. Ecco perché la cartella dei file salvati contiene così spesso pezzi inservibili, ed ecco perché la soluzione per un pezzo inservibile non è rilanciare il recupero; è la riparazione, la seconda metà del lavoro. Non è andato storto nulla nel tuo recupero; semplicemente non è l'intero flusso di lavoro.
Perché i file recuperati sono rotti così spesso
Quando cancelli un file o formatti una scheda, i dati di solito non vengono cancellati; a essere cancellati sono i registri del file system che puntano a essi. Il software di recupero aggira i registri mancanti leggendo lo storage grezzo e riassemblando i file a partire da ciò che riconosce. Ogni modalità di guasto dei file recuperati deriva da quel riassemblaggio.
I file non vengono memorizzati in un unico pezzo
I file system frammentano i file: un video da 2 GB può essere sparpagliato su decine di tratti di cluster separati, nell'ordine consentito dallo spazio libero. Il registro di quell'ordine è morto con il file system. Uno strumento di recupero che trova l'inizio del file deve fare ipotesi su dove sia il resto (di solito «continuare a leggere in avanti»), e su un'unità frammentata quell'ipotesi cuce insieme cluster che appartenevano a qualcos'altro. Il risultato è un file della dimensione giusta e con il contenuto per lo più corretto, con byte estranei innestati nel mezzo: video che si riproducono e poi hanno glitch, foto che si decodificano a metà e poi si sbavano.
Il carving per firma indovina dove finiscono i file
Senza i registri del file system, il recupero ripiega sul carving: scansionare in cerca delle firme con cui iniziano i file (ogni JPEG si apre con gli stessi byte marcatori, ogni MP4 con un box ftyp) e ritagliare ciò che segue. Gli inizi sono facili; le fini sono la parte da indovinare. Molti formati non hanno un terminatore esplicito, quindi i carver leggono fino alla firma del file successivo o fino a un limite fisso. Questo produce file troncati, file riempiti con dati non correlati, e il rivelatore lotto di recuperi a dimensioni tonde identiche: una cartella di «video» che pesano esattamente 1 GB ciascuno è l'impostazione di taglio di un carver, non il tuo filmato.
Parte dei dati era già stata sovrascritta
Lo spazio cancellato è spazio libero, e l'unità ha continuato a funzionare dopo la perdita. Ogni scrittura successiva può essere finita sopra i cluster del tuo file. Il recupero restituisce ciò che è fisicamente presente: i pezzi sopravvissuti del tuo file, alternati a ciò che ha sovrascritto il resto. Nessuna seconda passata di recupero e nessuno strumento di riparazione può riportare indietro le regioni sovrascritte; quei dati non esistono più da nessuna parte. Questo è anche il motivo per cui la prima regola della perdita di dati è smettere di usare l'unità immediatamente.
I nomi persi sono un fatto estetico; la struttura persa no
I file recuperati arrivano spesso come FILE0001.MP4 o f1042883.jpg: i nomi vivono nei registri del file system, quindi i file estratti col carving li perdono. Quella parte è innocua. La versione strutturale della stessa perdita non lo è: molti file dipendono da tabelle interne (l'indice di un video, la tabella di riferimenti incrociati di un PDF, la directory centrale di un archivio), e se il recupero ha saltato o spostato quelle regioni, il file ha il suo contenuto ma nessuno scheletro funzionante. Questi sono i pezzi inservibili più riparabili della cartella, perché ricostruire proprio quello scheletro è ciò che fanno gli strumenti di riparazione.
Classifica i tuoi file recuperati in cinque minuti
Non giudicare il recupero dal primo file che provi. Ordina il lotto: ti dice cosa ha ottenuto davvero il recupero e dove vale la pena il tuo tempo per la riparazione:
- Dimensione giusta, tipo giusto, non si apre → candidato alla riparazione. Un clip recuperato da 1,87 GB quando ne aspettavi circa 2 GB molto probabilmente ha i suoi dati; serve una riparazione strutturale, e le probabilità sono buone.
- 0 byte → non è un file. Lo strumento ha ripristinato una voce di directory senza dati dietro. Non c'è nulla da riparare; solo una passata di recupero più profonda (o il dispositivo originale) può aiutare.
- Dimensioni sospettosamente uniformi → artefatti del carver. Dieci file di esattamente 1.048.576 KB sono tagliati a un'impostazione, non ai tuoi dati. Un tentativo di riparazione su uno o due ti dirà se dentro vive contenuto reale, ma modera le aspettative.
- Si apre ma con il contenuto sbagliato → cluster sbagliati. Un «video» che mostra la miniatura di un'altra persona, una foto che è per metà una foto diversa: il carver ha innestato più file insieme. La parte valida a volte è salvabile; il resto appartiene a un altro file.
Un altro controllo onesto prima di riparare qualsiasi cosa: se il file recuperato pesa più di qualche MB, aprilo in un visualizzatore esadecimale e scorri. Un file che è in stragrande maggioranza zeri è tornato vuoto qualunque cosa dica il campo delle dimensioni.
Formato per formato: cosa può fare la riparazione dopo il recupero
Le probabilità di riparazione dopo il recupero non sono uniformi; seguono la struttura di ciascun formato. Due righe di verità per formato:
Video (MP4/MOV). Il guasto classico del video recuperato è un indice assente o fuori posto, e gli indici si possono ricostruire dai dati del flusso sopravvissuti, con buone probabilità quando il carver ha trovato filmato contiguo. I cluster estranei innestati riducono il salvataggio ai soli tratti validi. Ripara un video recuperato →
Foto (JPG). Il danno all'header e ai marcatori si ripara bene: la foto è intatta dietro una porta d'ingresso rotta. Il troncamento è parziale per natura: i JPEG si decodificano dall'alto verso il basso, quindi recuperi la parte superiore sopravvissuta, e la zona grigia sono dati che il recupero non ha trovato. Ripara le foto recuperate →
Excel e file di Office (XLSX/DOCX/PPTX). Sotto il cofano sono archivi ZIP di parti XML, il che rende realistico il salvataggio parziale: fogli e testo leggibili possono essere estratti anche quando l'archivio nel suo complesso è rotto. I file troncati perdono le parti che sono state tagliate via. Ripara una cartella di lavoro recuperata →
PDF. Un PDF recuperato fallisce quasi sempre sulla sua tabella di riferimenti incrociati (l'indice che dice dove vive ogni oggetto), e quella tabella si può spesso ricostruire riscansionando gli oggetti sopravvissuti. Le pagine i cui dati mancano sono perse; il resto torna. Ripara un PDF recuperato →
Archivi ZIP. Lo ZIP tiene la sua directory centrale alla fine del file, proprio la parte che un recupero troncato perde, ma ogni voce porta anche il proprio header locale, quindi i file all'interno si possono estrarre singolarmente. Aspettati «42 file su 50 salvati» invece che tutto o niente. Ripara uno ZIP recuperato →
Ripara prima di rilanciare il recupero
Quando il primo lotto delude, l'istinto è riscansionare con impostazioni diverse. Resisti: l'ordine conta. La riparazione opera sulle copie recuperate che si trovano sulla tua unità sana: le legge, scrive nuovi file e non rischia nulla. Rilanciare il recupero significa altre ore di letture contro il dispositivo difettoso da cui le hai salvate, e un'unità che sta morendo si degrada fisicamente a ogni passata, e ogni scansione può essere quella che non finisce. Spremi tutto quel che puoi dai file che già possiedi; torna alla fonte solo per ciò che la riparazione dimostra irrecuperabile, e fa' contare quel viaggio di ritorno con un'unica scansione approfondita. E per tutto il tempo, la regola permanente: non recuperare mai i file sulla stessa unità da cui stai recuperando.
Per il quadro più completo di ciò che la riparazione può e non può ricostruire, e della corruzione che questi file avevano prima ancora che il recupero li toccasse, vedi come si corrompono i file video.
Domande frequenti
Perché i miei file recuperati non si aprono?
Perché il recupero ripristina byte, non file che funzionano con certezza. Quando i registri del file system sono spariti, il software di recupero legge lo storage grezzo e riassembla i file riconoscendone le firme, un processo che implica indovinare dove finiscono i file e quali pezzi vanno insieme. Il risultato può essere completo, troncato, riempito con dati estranei o assemblato da frammenti di file diversi. Un file recuperato che non si apre di solito ha una struttura danneggiata o incompleta, che è esattamente ciò di cui si occupa la riparazione dei file.
Recuva ha recuperato i miei file ma sono corrotti: e adesso?
Prima cosa, conserva le copie recuperate: non cancellarle e non rilanciare ancora il recupero sulla stessa unità difettosa. Poi classifica: i file con una dimensione sana e plausibile sono candidati alla riparazione; i file da 0 byte o con dimensioni sospettosamente uniformi sono probabilmente tornati vuoti o mal assemblati. Passa quelli che ne valgono la pena in uno strumento di riparazione specifico per il loro formato. La riparazione lavora su copie e non è distruttiva, quindi provarla non costa nulla e ti dice, file per file, cosa è sopravvissuto davvero.
Si possono riparare i video recuperati?
Spesso sì. I file video recuperati senza il loro indice non sono riproducibili ma sono strutturalmente semplici da sistemare: l'indice può essere ricostruito scansionando i dati del flusso recuperato. I video recuperati con i frammenti sbagliati cuciti insieme sono il caso difficile: la riparazione può salvare le parti valide, ma le sezioni che appartengono ad altri file sono rumore, non filmato. Il fattore decisivo è se il software di recupero ha trovato i byte giusti, e un tentativo di riparazione è il modo più rapido per scoprirlo.
Perché le foto recuperate sono grigie o distorte?
Un JPEG si decodifica dall'alto verso il basso, quindi una foto che torna incompleta mostra la parte superiore sopravvissuta e riempie il resto di grigio. La distorsione (sbavature, colori spostati, bande confuse) significa che il flusso di byte è stato interrotto o contaminato a metà strada: il decodificatore ha perso la sincronia nel punto in cui i dati recuperati hanno smesso di corrispondere all'originale. La zona grigia sono dati che il recupero non ha recuperato; la riparazione può sistemare la struttura del file ma non può ridipingere pixel i cui dati sono assenti.
Il software di recupero dati corrompe i file?
Gli strumenti di recupero affidabili leggono l'unità di origine senza scriverci, quindi di per sé non corrompono nulla. Quello che possono fare è consegnare file che erano già incompleti sul disco, o assemblare i frammenti in modo errato, cosa che nel risultato sembra corruzione. Il vero rischio per i tuoi dati è altrove: recuperare i file sulla stessa unità che stai salvando (il che sovrascrive ciò che resta), oppure riscansionare ripetutamente un'unità che si sta guastando fisicamente, cosa che ogni passata spinge più vicino al guasto totale.
La prevenzione batte sia il recupero sia la riparazione: come evitare di corrompere i file sulle schede SD.