[Generale] Recuperare file cancellati dal cestino

[wedge]

spesso nei casi di cronaca si sente che la polizia scientifica recupera file cancellati da un hard disk, o che si riesce a scoprire se il determinato giorno alla determinata ora il computer era acceso, stava navigando in rete, aveva collegato una chiavetta usb eccetera.

mi chiedo sempre come questo sia possibile. per un problema proprio di spazio, se i dati cancellati dal cestino restano da qualche altra parte, l'hard disk dovrebbe esaurirsi rapidamente. questo computer da cui vi scrivo ha 5 anni, e credo che ogni singola cella di memoria sia stata sovrascritta almeno 2-3 volte, eppure ho ancora un sacco di Gb liberi.

qualcuno ne sa qualcosa di più?

[fields1]

Quando il sistema operativo cancella un file, non lo sovrascrive, ma semplicemente rende disponibile lo spazio occupato dal file per la sovrascrittura. Quindi, a seconda dell'uso successivo del computer, un file cancellato puo' essere sovrascritto completamente, oppure solo in parte, oppure proprio per nulla, permettendo cosi' il recupero parziale o totale.

Con il Mac c'e' l'opzione "svuota il cestino in modo sicuro", grazie alla quale il Mac sovrascrive piu' volte il tuo file cancellato con dati casuali, e quindi ti protegge dal recupero malevolo dei dati eliminati.

Inoltre, se consideri sempre il Mac, vai su Applicazioni, Utility, Console: puoi notare come vengano registrate moltissime operazioni che tu fai, compresi data e ora di accensione del Mac, messaggi delle applicazioni, mount di chiavette, attivita' del firewall e via dicendo. Immagino che per Win sia la stessa cosa...

[wedge]

"fields":Quando il sistema operativo cancella un file, non lo sovrascrive, ma semplicemente rende disponibile lo spazio occupato dal file per la sovrascrittura. Quindi, a seconda dell'uso successivo del computer, un file cancellato puo' essere sovrascritto completamente, oppure solo in parte, oppure proprio per nulla, permettendo cosi' il recupero parziale o totale.

grazie, era come immaginavo
peccato che vedo ora che i programmi per recuperare file "cancellati" sono tutti commerciali. ero molto curioso di fare una prova.

[Umby2]

"wedge":

grazie, era come immaginavo
peccato che vedo ora che i programmi per recuperare file "cancellati" sono tutti commerciali. ero molto curioso di fare una prova.

di programmi free, sicuramente ne troverai, basta dare una occhiata su google.
Nel peggior dei casi, considerato che vuoi solo fare una prova, puoi scaricare le versioni "evaluation" che semmai ti durano per un mese o piu'.