Recuperare file cancellati: la guida completa

Un file cancellato di rado è perso davvero. Nella maggior parte dei casi il sistema operativo si limita a segnare come libero lo spazio che il file occupava: il contenuto resta sul disco, intatto, finché nuovi dati non lo sovrascrivono. Recuperare file cancellati è quindi una corsa contro la sovrascrittura. Prima ti muovi, più alte sono le probabilità di riavere tutto. In questa guida trovi i passaggi fai da te che funzionano davvero, nell’ordine giusto, e i segnali che ti dicono quando fermarti e affidare il disco a un laboratorio.

La regola d’oro: smetti di usare quel disco

Ogni minuto di utilizzo è un rischio. Il sistema operativo scrive di continuo anche quando ti sembra fermo: aggiornamenti e file temporanei, ma anche la cache del browser che si riempie da sola. Ognuna di queste scritture può finire proprio sopra i settori che contenevano il tuo file, e a quel punto il contenuto originale non torna più.

Quindi, appena ti accorgi della cancellazione, smetti di usare il disco. Se il file era sul disco di sistema, spegni il computer e lavora da un’altra macchina. Se era su un disco esterno, una chiavetta o una scheda di memoria, scollegala e mettila da parte. E soprattutto niente installazioni sul disco da recuperare: nemmeno il software di recupero, che vedremo più avanti, va installato lì.

Dove guardare prima di tutto (gratis e senza rischi)

Prima di scaricare qualsiasi programma, controlla i posti dove il file potrebbe essere ancora, così com’è. Sono verifiche in sola lettura: non scrivono nulla sul disco e non possono peggiorare la situazione.

Il Cestino di Windows e del Mac

Sembra banale, eppure capita anche a chi usa il computer tutti i giorni di dimenticarselo nella fretta. Su Windows apri il Cestino dal desktop, cerca il file per nome, tasto destro, Ripristina. Su Mac il Cestino è nel Dock e il comando si chiama “Rimetti”. Attenzione a un dettaglio: i file eliminati da dischi di rete e, in molti casi, da chiavette USB non passano dal Cestino.

Cronologia file e Versioni precedenti di Windows

Se sul tuo PC era attiva Cronologia file, o esistono punti di ripristino con le copie shadow, puoi ripescare versioni salvate in automatico. Fai clic destro sulla cartella che conteneva il file, poi “Ripristina versioni precedenti”: se compare un elenco di date, apri la versione più recente e copia il file su un altro supporto.

Time Machine sul Mac

Con un backup Time Machine attivo il recupero è questione di minuti: apri la cartella dove stava il file, avvia Time Machine dalla barra dei menu e scorri indietro nel tempo finché il file riappare.

I cestini del cloud

OneDrive, Google Drive e Dropbox hanno un cestino tutto loro, separato da quello del computer, che conserva i file eliminati per trenta giorni o più a seconda del piano. Vale anche per le cartelle sincronizzate: se cancelli un file da una cartella OneDrive sul PC, una copia finisce nel cestino online. Entra nell’account dal browser e controlla lì, oltre che nella cronologia delle versioni dei singoli documenti.

Le email

Per i documenti di lavoro, guarda nella posta inviata e ricevuta. Un contratto, una relazione o un foglio di calcolo che hai spedito o ricevuto come allegato è ancora lì, nella versione di quel giorno. Non sarà la copia più aggiornata, ma spesso è un ottimo punto di partenza.

Perché recuperare file cancellati è quasi sempre possibile

Il file system è l’indice del disco: per ogni file registra il nome e la posizione dei blocchi che ne contengono i dati. Quando elimini un file, il sistema non va a ripulire quei blocchi uno per uno, sarebbe tempo sprecato. Cancella solo la voce nell’indice e segna i blocchi come disponibili. I dati veri restano dove sono.

La differenza che conta è tra eliminare e sovrascrivere. Eliminare toglie il puntatore, e un software di recupero può ancora ritrovare i dati leggendo il disco a basso livello. Sovrascrivere significa che nuovi dati hanno preso fisicamente il posto dei vecchi: in quel punto il contenuto originale non esiste più. Per questo la variabile decisiva è la quantità di scritture avvenute dopo la cancellazione. Un disco pieno al 95% sovrascrive prima di uno mezzo vuoto, perché ha meno spazio libero su cui distribuire le nuove scritture.

Il caso speciale degli SSD: il tempo è pochissimo

Sugli SSD la storia cambia. Per scrivere in fretta, la memoria flash deve prima azzerare le celle, un’operazione lenta. I sistemi operativi moderni usano quindi il comando TRIM: appena cancelli un file, comunicano al controller dell’SSD quali blocchi non servono più, e il controller li svuota davvero in background, di sua iniziativa, anche mentre il computer non fa niente.

Il risultato: su un SSD con TRIM attivo, cioè la configurazione normale di Windows, macOS e Linux da anni, i dati cancellati possono sparire fisicamente nel giro di minuti. Il software di recupero trova i nomi dei file ma restituisce contenuti vuoti. Se il file era importante, spegni subito la macchina e non riaccenderla: ogni minuto di alimentazione è tempo regalato al TRIM. I casi SSD hanno logiche tutte loro, tra controller, cifratura e chip di memoria, e le abbiamo raccolte nella pagina sul recupero dati da SSD.

Software di recupero: come usarli senza fare danni

Se il file non era in nessuno dei posti visti sopra e il supporto è un hard disk meccanico sano, oppure una memoria flash dove il TRIM non c’entra (molte chiavette e schede SD), un software di recupero ha buone probabilità di ritrovarlo. A tre condizioni, tutte obbligatorie:

1. Installa il programma su un altro disco. Mai su quello da recuperare: l’installazione stessa può sovrascrivere proprio i tuoi file.
2. Salva i file recuperati su un supporto diverso. Una chiavetta, un disco esterno, un secondo disco interno. Scrivere i recuperi sul disco di origine distrugge quello che stai cercando di salvare.
3. Lavora in sola lettura. Il programma deve solo leggere il disco di origine, mai scriverci o “ripararlo”. Rifiuta le proposte di correzione automatica degli errori.

Qualche nome, senza tifoserie. Tra i gratuiti open source, PhotoRec e TestDisk sono un riferimento da anni: potentissimi, con un’interfaccia spartana che richiede un po’ di pazienza. Recuva è gratuito e più semplice, adatto ai casi facili su Windows. Poi ci sono le suite commerciali come Disk Drill o EaseUS Data Recovery, con scansioni guidate e anteprime dei file. Nessuno fa miracoli che gli altri non fanno: la differenza vera la fa lo stato del supporto, il logo sul programma conta poco.

Un accorgimento in più, se i dati contano davvero: prima di qualsiasi scansione crea un’immagine completa del disco su un altro supporto, con strumenti come ddrescue, e lavora sulla copia. È la stessa procedura che seguiamo in laboratorio su ogni singolo caso.

Quando il software non basta e devi fermarti

C’è una linea oltre la quale il fai da te smette di aiutare e comincia a fare danni. La riconosci da questi segnali:

• Il disco fa rumori insoliti: clic ritmici o raschi che prima non c’erano. Quasi sempre sono le testine che battono sui piatti, e ogni secondo di alimentazione allarga il danno. Spegni e basta: i dettagli sono nella pagina sugli hard disk che fanno rumori insoliti.
• Il disco non viene riconosciuto, non compare in Esplora risorse o chiede di essere inizializzato. Le cause vanno dall’elettronica al firmware: le passiamo in rassegna nella guida all’hard disk non riconosciuto.
• Chiavette e schede piegate, spezzate o bagnate. Qui il recupero passa dalla microelettronica: nel nostro laboratorio lavoriamo in ambiente ESD e, quando serve, dissaldiamo i chip di memoria per leggerli direttamente, la tecnica chip-off. Trovi le pagine dedicate al recupero file da pen drive e al recupero dati da scheda SD.
• File system corrotto o partizione diventata RAW: il disco si vede ma Windows propone di formattarlo. Su strutture danneggiate i software generici tendono a peggiorare le cose invece di sistemarle.
• File sovrascritti, in tutto o in parte. Nessun software ricostruisce dati sovrascritti; in diagnosi verifichiamo però se esistono versioni precedenti o frammenti recuperabili in altre aree del supporto.
• Volumi RAID o NAS con dischi fuori sincrono: una ricostruzione tentata alla cieca può cancellare la configurazione buona. È materia da specialisti, come spieghiamo nella pagina sul recupero dati da NAS e RAID.

In tutti questi casi il supporto va trattato come un reperto, non come un disco da usare. Per i guasti meccanici degli hard disk l’apertura avviene esclusivamente in camera bianca classe 100 / ISO 5, perché un solo granello di polvere sui piatti compromette la superficie in modo permanente. Il percorso completo, dalla diagnosi alla riconsegna, è descritto nella pagina sul recupero dati da hard disk.

Cosa non fare mai

• Installare il software di recupero sul disco da cui vuoi recuperare. È l’errore più frequente che vediamo, e il più costoso in termini di file persi.
• Continuare a usare il computer “ancora un attimo”. Ogni pagina web aperta, ogni aggiornamento in background scrive sul disco.
• Formattare o inizializzare il disco pensando che poi ci penserà il software. La formattazione rapida lascia margini di recupero, quella completa molto meno.
• Lanciare CHKDSK o utility di riparazione alla cieca. CHKDSK corregge l’indice, non recupera i file: su un file system danneggiato può riscrivere proprio le strutture che servivano a ritrovarli.
• Aprire il disco per dare un’occhiata. Fuori dalla camera bianca, l’apertura di un hard disk espone i piatti alla polvere e trasforma un guasto gestibile in uno molto più serio.
• Congelare il disco, dargli colpetti o provare i rimedi letti nei forum. Sui dischi moderni queste pratiche fanno solo danni.

Domande frequenti

Si possono recuperare i file svuotati dal Cestino?

Sì, nella maggior parte dei casi. Svuotare il Cestino rimuove solo il puntatore: i dati restano sui blocchi finché qualcosa non li sovrascrive, e fino ad allora un software di recupero, o il laboratorio nei casi difficili, può ritrovarli. Conta agire in fretta e non scrivere altro sul disco.

I file sovrascritti si recuperano?

La parte sovrascritta no: i nuovi dati hanno preso fisicamente il posto dei vecchi. Capita però che di un file esistano frammenti, versioni precedenti o copie temporanee in altre zone del disco. In diagnosi verifichiamo proprio questo, prima di dare qualunque risposta.

Come recuperare file cancellati da una chiavetta USB?

Le chiavette di solito non passano dal Cestino, quindi si va diretti al software di recupero: collega la chiavetta, non scriverci sopra nulla ed esegui la scansione salvando i risultati sul computer. Se la chiavetta non viene rilevata, scalda in modo anomalo o ha subito un urto, fermati: il problema è fisico e servono strumenti da laboratorio.

Su SSD è diverso?

Sì, e parecchio. Il comando TRIM azzera davvero i blocchi cancellati, spesso entro pochi minuti, quindi le finestre di recupero sono molto più strette che su un hard disk. Spegni subito la macchina e chiedi una diagnosi prima di tentare scansioni che rischiano di non trovare nulla.

Quanto costa il recupero professionale?

Dipende dal tipo di supporto e di guasto, per questo da noi la diagnosi e il preventivo sono sempre gratuiti e senza impegno. Paghi solo a recupero riuscito, senza anticipi. Tutti i dettagli sui costi sono nella pagina dei prezzi del recupero dati.

Hai cancellato file importanti e il fai da te non è bastato, o il disco dà segni di guasto? SOS Dati recupera dati dal 2009 con un tasso di successo del 95%. Richiedi una diagnosi gratuita o chiama il numero verde 800.032302: organizziamo il ritiro gratuito con corriere in 24 ore in tutta Italia, con trattamento dei dati a norma GDPR e NDA su richiesta.

A cura di Giulio Cesaroni, SOS Dati. Recupero dati professionale dal 2009: camera bianca certificata classe 100 / ISO 5, laboratorio di microelettronica per guasti elettronici e chip-off, diagnosi e preventivo gratuiti su hard disk, SSD, RAID e memorie flash.