Recuperare i dati da un sistema Raid Mirroring formattato con solo un hard disk a disposizione

recupero dati raid 1 formattato

Il sistema raid Mirroring o Raid 1 è tra i sistemi di backup più sicuri che abbiamo a disposizione.

Questo sistema conta sull’operatività di due unità disco, solitamente uguali, che operano effettuando una copia speculare l’una dell’altro. Questa tipologia di array offre all’utilizzatore la massima sicurezza dei dati, proponendo sempre una copia doppia dei dati contenuti nel sistema.

Nonostante sia estremamente affidabile, casi di perdita dati possono verificarsi anche nei sistemi Raid Mirroring.

Vediamo insieme un caso appena valutato nel nostro laboratorio.

Il nostro cliente fa ingresso presso il nostro centro di recupero dati a Roma, portando con sè un hard disk ST32000542AS. Il disco in questione è facente parte di un sistema Raid 1 che è stato erroneamente formattato.

E’ possibile recuperare i dati da un disco facente parte di un sistema Raid, avendo a disposizione solo una delle unità del sistema?

Nella maggior parte dei casi, di fronte ad un sistema Raid 1 con perdita dati, è possibile eseguire le procedure di data recovery anche soltanto sulla singola unità. I presupposti necessari sono l’operatività del disco che andremo ad analizzare e la pre-esistente sincronia del sistema Raid.

Di fronte a drive non sincronizzati o con problemi meccanici avremmo infatti un’elevata probabilità di recuperare dati non aggiornati o incompleti.

Torniamo ad analizzare però il nostro caso di sistema Raid 1 formattato.

La diagnosi del ST32000542AS rileva il normale funzionamento dell’hard disk con una parziale ma non preoccupante degradazione della superficie magnetica, condizione assolutamente normale e fisiologica per drive con qualche mese di attività alle spalle.

Recuperare i dati quindi è possibile? La formattazione sui sistemi Linux ha un potente effetto distruttivo. Mentre nei sistemi NTFS i dati vengono eliminati ma continuano a risiedere all’interno del drive, anche se non più visibili, nei sistemi Linux ogni traccia dei file residenti viene cancellata.

Il recupero dei dati risulta possibile solo tramite la procedura di data carving che consentirà il ritrovamento dei file secondo una ricerca per tipologia (DOC, PDF, JPEG, ecc). Tale set verrà restituito al cliente funzionante ed integro, avrà purtroppo perso le caratteristiche di nomenclatura e data di creazione.

Recuperare Whatsapp in modalità forense

Recuperare i dati in modalità forense non è sempre settore di polizia postale o enti preposti all'investigazione.
Possiamo potenzialmente diventare tutti dei veri e propri Sherlock Holmes, se in possesso dei giusti strumenti e delle conoscenze mirate nel campo.
Le ultime statitistiche hanno posto al centro dell'attenzione l'utilizzo dei social, non più come semplici mezzi di comunicazione/contatto/divulgazione notizie, bensì come modello comportamentale.
Inutile nascondere quanto oggi i nostri comportamenti subiscano cambiamenti e forti influenze dai grandi Social del momento. Facebook a partire dai 40 anni, Instagram per gli adolescenti e Whatsapp davvero per tutti.
Parlando di Whatsapp si può affermare che sia davvero il mezzo di comunicazione più potente al mondo grazie alla sua immediatezza ed al fatto che non conosca limiti. Su questa applicazione viaggiano a velocità chat, video, foto, messaggi vocali fino a documenti di lavoro.
Lo smodato utilizzo di questo strumento prevede una serie di "contraindicazioni", tra cui la cancellazione dei dati e la necessità di recuperarli.
Recuperare i messaggi Whatsapp oggi è diventato un mestiere. Esistono moltissimi strumenti e software online che garantiscono un recupero dati di successo. Il recupero delle chat Whatsapp può essere effettuato in modalità forense, e per questo tipo di procedura esistono iter ben precisi.
Perchè dovrebbe nascere la necessità di un recupero forense e non di un semplice recupero dati delle chat cancellate?

Possiamo affermare che i recuperi di tipo forense sono richiesti soprattutto per scopi legali, per far si che il risultato del recupero dati possa essere una vera "prova" a testimonianza in un processo legale. Le analisi forensi infatti non si limitano a recuperare semplicemente dati cancellati, ma vanno a rilevare tutte le attività svolte sul dispositivo. Un'analisi forense, per esempio, potrebbe avere come semplice obiettivo la rilevazione  dell'orario di accensione dello smartphone in una precisa data.
Oggetto di report forensi possono essere anche tracce di messaggi o un qualsiasi tipo di evidenza che normalmente in un recupero dati di tipo "standard" scarteremmo, perchè non leggibile o non interpretabile da un utente comune.
Rocket, all'interno di ChallengerOs, prevede tra le sue funzioni la localizzazione e il recupero di informazioni da qualsiasi tipo di dispositivo analizzato.

Cosa fare se il tuo Nas una volta spento non riparte più

recupero dati nas

I Nas sono sistemi di archiviazione dati molto affidabili. Progettati per la condivisione di dati in rete, sono un ottimo strumento per uffici ed aziende che collaborano su uno stesso progetto o che hanno la necessità di attingere a documenti comuni.

Per le attività di casa molti lo preferiscono al semplice hard disk di backup, non soltanto per l'archiviazione dati, bensì per la condivisione in streaming di film, foto, musica e video tra i vari dispositivi all’interno dell’abitazione.

Sicuramente il metodo di utilizzo migliore è la configurazione del nas in Raid. In base al tipo di esigenza personale, se preferire un ampio storage a disposizione rispetto alla sicurezza matematica di non perdere i dati, esistono diverse configurazioni. 

I Nas sono dispositivi che per lo più rimangono sempre accesi, nella loro posizione, svolgono la loro funzione senza mai bisogno di arrestarli.

Cosa succede però se un giorno decidiamo di spegnerlo, magari durante le ferie estive ed al ritorno decide di non avviarsi più?Cosa può essere successo se prima funzionava alla perfezione ed ora non più?

Possiamo affermare che le motivazioni potrebbero essere molteplici. Tra queste possiamo considerare per esempio l'alta temperatura; pensiamo al calore in cui viaggiano gli hard disk durante il loro costante funzionamento. Al loro spegnimento i metalli si raffreddano e questo scenario potrebbe portare alla modifica dei componenti interni e quindi il disco potrebbe non riuscire ad avviarsi più (questo accade soprattutto per i dischi SCSI). 

Anche se banali, ci sono i soliti rischi dei drive meccanici, quali l'usura, il degrado delle superfici magnetiche fino ad arrivare al danneggiamento delle componenti interne. Dobbiamo pensare che in molti casi, il degrado dell'hard disk non si manifesta durante il funzionamento, bensì proprio nella riaccensione del dispositivo. La cura e la sicurezza dei dati va esercitata esattamente durante l'operatività del Nas. Soprattutto se i nostri hard disk non ci hanno abbandonato mai, dopo diverso tempo di utilizzo sono soggetti ad usura. 

Nel nostro caso il primo tentativo per riattivare il Nas sarà sicuramente il controllo dell'alimentazione elettrica. Fatti i nostri test ci rivolgeremo all'operatività dei drive, estraendoli e tentando la loro lettura tramite un Pc via USB. Potremo fare a questo punto anche un test di operatività degli hard disk con vari strumenti disponibili online, come hdtune.

Realizzato un backup saremo pronti alla formattazione dei drive e al rispristino del raid. Particolare attenzione va fatta in questa fase, soprattutto se il nostro raid non ha una configurazione raid 1. In base all'array scelto è fondamentale il ripristino di tutte le unità disco. Nel caso in cui i primi test non siano andati a buon fine, la scelta saggia, ai fini del recupero totale dei dati, è far eseguire una diagnosi tecnica e professionale su tutte le unità disco.

Recuperare chat cancellate da Facebook

Facebook come moltissime altre piattaforme social, come Twitter, Messanger, Instagram, ecc (in realtà ne siamo invasi sotto qualsiasi forma), sono canali di trasmissione di dati di ogni genere, per lo più strettamente personali. La caratteristica di cui devono essere equipaggiati è senz'altro la segretezza e il mantenimento della privacy di tutto quello che circola.
Anche se sembra un'incoerenza, poichè siamo noi stessi a decidere di trasmettere in pubblico notizie, foto o video, senza mezze misure queste applicazioni hanno il dovere della NON divulgazione e non accessibilità.
I dati vengono conservati in server protetti e inattaccabili; ma cosa succede se è proprio il legittimo proprietario ad aver bisogno del recupero delle proprie informazioni? Beh diciamo che una volta trasmesse, ma cancellate, non ne siamo più proprietari, quindi non ci possiamo aspettare che queste informazioni ritornino nelle nostre mani, facedone richiesta a Facebook o a qualche altra entità.

recupero dati chat Facebook

Non è possibile quindi recuperare chat facebook cancellate?
Il recupero delle chat Facebook cancellate è possibile utilizzando altre metodologie; solitamente ci si rivolge ad un laboratorio di recupero dati professionale per indagini particolari, significative a livello legale.
Il primo colloquio con un esperto in questo settore è fondamentale per stabilire il tipo di procedura da adottare.
Vorrei a questo punto sfatare il mito e la convinzione dei nostri clienti che ci chiamano pensando che possiamo comunicare con facebook o con le altre applicazioni coinvolte.
Come già detto precedentemente, i dati divulgati o diffusi tramite i sistemi di chat non sono più accessibili, una volta cancellati. Il recupero dei dati va infatti affrontato analizzando i dispositivi con cui è avvenuto l'accesso al portale: notebook, pc, smartphone. Va sottolineato che una procedura di questo genere è molto vicina all'analisi forense di cui aprleremo più avanti. Avere a disposizione un notebook, piuttosto che un cellulare, da sicuramente un margine maggiore di successo in questo tipo di intervento per due motivi principali: la memoria del dispositivo (il notebook ha una memoria più estesa) e l'utilizzo che se ne fa. Il notebook, o comunque l'hard disk su cui vengono memorizzati i dati viene utilizzato per archiviazione e lettura dati, mentre uno smartphone ha un utilizzo costante delle celle di memoria contenute nel suo chip; questo crea continui processi di sovrascrittura e rende sicuramente più difficile il recupero delle informazioni cancellate.

Recuperare un dispositivo Apple a Milano: cinesi o laboratorio specializzato?

Per poter essere in grado di riparare, sistemare, aggiornare o recuperare un dispositivo Mac o iOs è necessario avere un bagaglio di conoscenze specifiche dei protoccolli adottati dalla Apple. Questo non significa, che se perdiamo i dati dal nostro MacBook o iMac non sia possibile recuperarli; se si hanno le giuste conoscenze la difficoltà è pari al recupero dati da sistemi Windows.
Milano è una metropoli multiservizi, e come nelle grandi città come Roma è difficile trovare centri specializzati che si occupino esclusivamente di recupero dati o che comunque siano realmente affidabili. Molti degli utenti di Milano che si affidano ad un recupero dati a causa di un hard disk danneggiato si sono rivolti al famoso "quartiere dei cinesi".
Ora leggendo un articolo che posto qui di seguito devo dire che rimango senza parole:
https://www.wired.it/mobile/smartphone/2014/02/14/johnny-aggiustatutto-smartphone/
Mi viene da fare alcune considerazioni.
La prima è che abbiamo gettato via ogni idea di professionalità e specializzazione. Viviamo in un momento storico di grande difficoltà economica; questo porta ad una grave forma di distacco dalla nostra identità nazionale.
Uno smartphone da riparare, come nel caso di questo famoso Johnny è solo l'esempio di come vanno le cose nella nostra quotidianità.
Prima di ricorerre a questi "riparatori" da battaglia dovremmo sempre prima ragionare sul valore del nostro dispositivo, che siano desktop, notebook o smartphone e sul valore dei dati in esso contenuti.
Come può un singolo individuo occuparsi di tutto, essere specializzato su tutto e/o aggiustare tutto?
Siamo sicuri che spendere 30 euro per una riparazione di uno schermo sia alla portata di tutti rispetto al costo applicato da un'assistenza autorizzata.
Ma avete pensato alla vera "qualità" del servizio che vi sta offrendo?
Scegliere un Mac o un iOs è sinonimo di eleganza e prestazione; il costo degli stessi al momento dell'acquisto presuppone anche il mantenimento delle condizioni originali per una vita lunga degli stessi, siano essi portatili che cellulari. Lo stesso discorso in fin dei conti si potrebbe fare quando si decide di acquistare un'auto Mercedes o Volkswagen...fareste fare il tagliando da un cinese tuttofare?A voi l'ardua sentenza!
L'esperienza nel campo informatico ci vede testimoni di problematiche teniche di ogni livello. Un problema specifico va trattato da uno specialista, perchè si può aver fortuna in alcuni casi, ma in altri pagare un terribile scotto per una scelta avventata.

Approfondimenti: Computer rotto: come recuperare i dati? Come riparare un hard disk rotto

Server dati virtuali o no?

Parliamo di dati persi quando ormai è gia accaduto. Quindi quello che tentiamo di offrire con news, post, forum o blog è la possibilità di capirci qualcosa in più per poi avventurarci in un'azione di recupero dati.
Ma se invece di parlare di perdita dati parlassimo di sicurezza dati?
Sicuramente può essere un argomento molto interessante, perchè più o meno riguarda tutti!
Se si parla di "sicurezza dati" non si sa perchè viene in mente immediatamente il tema scottante della privacy. E' vero siamo terrorizzati che i nostri dati vengano utilizzati in diverse forme senza che il diretto interessato ne sia al corrente. Nella nostra epoca un pò "social" dove tutto gira sul web o viene postato proprio da noi, questa sembra quasi una grave incoerenza, ma in fin dei conti è l'utente che decide dove e cosa postare e solo il fatto che qualcuno decida per noi ci fa arrabbiare.
Ma la sicurezza dati è davvero quella spunta con cui noi decidiamo di dare accesso ai nostri dati ad un server o meno?

Ma dove circolano i nostri dati?
"Il funzionamento dei server su cui sono immagazzinati i dati personali è soggetto alle decisioni e disposizioni di sicurezza della Commissione, stabilite dalla direzione della sicurezza per questo tipo di server e di servizi".
Così è sancito nell'Informativa sulla protezione dei dati che troviamo nella seguente pagina:
https://ec.europa.eu/italy/services/eps/visit/data_privacy_it
L'Unione Europea esercita quindi attivamente una protezione sui dati dei server. Anche se questo ci conforta la verità è che non riceveremo mai una risposta reale.
Ma parlando di server come sicurezza dati come funzionano invece i cloud che scegliamo proprio come backup virtuale dei nostri dati?
Possiamo avere molti punti a favore dei cloud disponibili su rete per custodire i nostri backup.
Innanzitutto se cancelliamo inavvertitamente i dati da un dispositivo fisico dopo aver riversato i dati su cloud il problema è inesistente. Sono presto reperibili. Contro un evento naturale catastrofico anche qui non trattandosi di un dispositivo materiale con cui fare i conti, i nostri dati sono ancora salvi. E se siamo vittime di un furto o smarriamo il nostro pc (o hard disk)?. Il backup su cloud è anche qui dalla nostra parte. Anche purtroppo un hard disk irriparabile o irrecuperabile può essere un evento catastrofico. Fino a che analizziamo questi casi possiamo affermare che l'hard disk è sicuramente il nostro primo strumento di lavoro e archiviazione dati, ma che un backup di sicurezza va fatto sicuramente su cloud per essere più tranquilli.
Ora rovesciamo la tesi. Avete mai pensato a quanto ci sentiamo inermi quando la rete internet non funziona e il guasto dipende da altri?E se all'improvviso il cloud diventasse inaccessibile?Attaccato da un potente virus?O avessimo dimenticato tutte le chiavi di accesso e assolutamente irreperibili ? Lo so è un modo un pò drastico per far semplicemente riflettere che tutto ciò che è virtuale è esente da pericoli di tipo materiale ma ancora più pericoloso perchè non abbiamo più nessun potere una volta che i nostri dati preziosi si trovano su server virtuali.
Recuperare un hard disk rotto oggi è possibile grazie a sofisticate tecniche di laboratorio..non è invece possibile in alcun modo recuperare dati da un server virtuale sito in chissà quale parte del mondo. Il buon senso nell'archiviazione dati è quindi l'unica cosa che ci può salvare...cloud si ma sempre come fonte extra..fondamentale però un backup su hard disk, nas o su un intelligente sistema raid.

Approfondimenti: Prevenire una perdita dati

Recupero dati da un hard disk su cui è stato reinstallato il sistema operativo

E' una situazione che si verifica molto spesso, e potremmo classificarla tra gli errori comuni più diffusi, quella in cui su un hard disk viene reinstallato il sistema operativo per errore, nella maggior parte dei casi quando le unità di memoria inserite sono più di una.

Si è verificato ad esempio che su un hard disk sia stato reinstallato il sistema operativo per errore poichè l'utente ha selezionato l'unità sbagliata.
Attaccate al Pc vi erano due unità disco, di cui una SSD, entrambe della capacità di un terabyte, dunque decisamente confondibili.
Per errore quindi è stato reinstallato un sistema operativo su un hard disk sbagliato. Prima della reinstallazione non è stata avviata alcuna operazione di formattazione come di consueto viene eseguito dalla maggior parte degli utenti prima di reinstallare il sistema operativo. Probabilmente proprio questa mancata formattazione ha fatto sì che l'utente non si accorgesse dell'errore (quando vogliamo avviare la formattazione la finestra di dialogo ci chiede quale unità vogliamo formattare...dunque l'errore potrebbe essere evitato).

Recupero dati da un hard disk su cui è stato reinstallato il sistema operativo

Quando si reinstalla il sistema operativo su un hard disk, quest'ultimo succede una riscrittura della memoria che può essere più o meno consistente in base alla capienza del file di sistema operativo. La sovrascrittura dovuta al sistema operativo infatti, in situazioni come questa, può essere uno scoglio anche difficile da superare.
La scrittura su di una memoria come l'hard disk, quando si reinstalla il sistema operativo non è mai da sottovalutare. Basta considera che può succedere che i dati, proprio perchè sovrascritti, non possano essere recuperati. I dati sovrascritti purtroppo sono persi definitivamente. Non vi è centro di recupero dati che tanga: un file sovrscritto non può essere recuperato in alcun modo.

Non dimentichiamo che la reinstallazione del sistema operativo per un hard disk, e quindi per un computer, è decisamente diversa da un aggiornamento del sistema. L'aggiornamento di Windows non comporta alcuna perdita di dati, mentre la reinstallazione si.
Molti utenti hanno raccontato proprio di aver confuso un aggiornamento del sistema con una reinstallazione. Non è come la maggior parte dei cellulare che ci ricordano di eseguire il backup prima di avviare la reinstallazione. La reinstallazione del sistema operativo, quando passiamo da Windows 7 al Windows 10 non è un upgrade, dunque un aggiornamento alla versione successiva, ma il Pc, e quindi l'hard disk, saranno come nuovi!