Recuperare file compressi NTFS: Guida al recupero
-
Autore:
Anton Kryvoruchko
-
Editore:
Mykhailo Miroshnichenko
Recuperare file NTFS compressi può essere impegnativo, ma con i consigli e le tecniche adeguate è possibile! In questo articolo condividiamo informazioni essenziali per il ripristino dei file NTFS compressi, per aiutarti a riottenere l’accesso ai tuoi dati preziosi. Che i file siano compressi per ottimizzare lo spazio di archiviazione o per altri motivi, troverai indicazioni utili. Scopri i segreti del recupero di file NTFS compressi!
- Compressione dei file NTFS
- Recupero dei file NTFS compressi
- Strumenti e limitazioni
- Domande e risposte
- Commenti
Compressione dei file NTFS
La compressione on-the-fly è stata una novità per NTFS, permettendo agli utenti di scambiare una parte di spazio su disco per un lieve impatto sulle prestazioni senza perdere praticità. La compressione completamente trasparente riduce le dimensioni di file, cartelle o interi volumi, consentendo un utilizzo più efficace dello spazio su disco. È estremamente semplice da applicare: seleziona un file, la cartella “Documenti”, il desktop o un disco e imposta il relativo flag nella finestra degli attributi estesi.
Sfortunatamente, gli strumenti di recupero dati che non riconoscono i specifici algoritmi di compressione utilizzati in NTFS perderanno gran parte della loro funzionalità quando accedono al disco in modalità a basso livello. L’accesso a basso livello restituirà un flusso binario compresso anziché il contenuto reale dei file, rendendo di fatto gli algoritmi di ricerca per firme completamente inutili. Gli strumenti di recupero dati non compatibili con la compressione NTFS non riusciranno a recuperare i file compressi nel caso in cui il file system sia danneggiato.
Recupero dei file NTFS compressi
Il problema del recupero di file NTFS compressi è sufficientemente complesso da meritare indagini scientifiche. I ricercatori coreani Byeongyeong Yoo, Jungheum Park, Sungsu Lim, Jewan Bang e Sangjin Lee hanno pubblicato diversi whitepaper, come “A study on multimedia file carving method”, che esplorano proprio questo ambito. Pur riferendosi principalmente alle indagini forensi, hanno sviluppato un algoritmo di file carving che utilizza una variante del metodo di ricerca per firme ampiamente impiegato nel recupero dati. Secondo i ricercatori, il loro “…algoritmo di file carving recupera i file utilizzando l’intestazione e il footer intrinseci nei file oppure l’intera dimensione del file determinata nell’intestazione del file”.
Ricreare gli algoritmi molto complessi implementati da Microsoft in NTFS per ottenere accesso binario in modalità raw ai file compressi è estremamente complicato. Per questo motivo, il supporto per i file NTFS compressi è attualmente disponibile solo in alcuni strumenti forensi digitali di fascia alta e di costo elevato.
Le Migliori Programmi per Recuperare Documenti Cancellati (Microsoft Office, OpenOffice e altri)
Strumenti e limitazioni
Questo significa che i file NTFS compressi non possono essere recuperati? Assolutamente no! I migliori strumenti di recupero NTFS sono in grado di processare correttamente i file compressi. Tuttavia, il recupero di file NTFS compressi presenta una serie di restrizioni e limitazioni, rendendo la capacità di uno specifico strumento di recuperare un dato file in una determinata situazione un fatto da valutare caso per caso.
Strumenti per il recupero NTFS come Hetman Partition Recovery possono accedere e recuperare file compressi a determinate condizioni. Hetman Partition Recovery utilizza le API di Windows per accedere ai file compressi (contrariamente all’accesso diretto al disco durante la lettura in modalità raw). Di conseguenza, il recupero dei file compressi dipenderà dal fatto che le API del disco siano ancora in grado di leggere il file. Ad esempio, il ripristino di file compressi eliminati su un disco integro non differisce dal ripristino di qualsiasi altro tipo di file. Il recupero di file NTFS compressi da dischi NTFS formattati, in genere, non rappresenta un problema. Tuttavia, se il file system è gravemente danneggiato, le probabilità di recuperare correttamente i file NTFS compressi sono inferiori rispetto a quelle per i file non compressi. Vale comunque la pena tentare per verificare se i file nella tua situazione siano effettivamente recuperabili.
| Funzionalità | Hetman Partition Recovery | Hetman Uneraser | Hetman Office Recovery |
|---|---|---|---|
| Supporto file system | FAT/exFAT, NTFS/ReFS, APFS/HFS+, Ext2/3/4/ReiserFS, XFS/UFS/ZFS/Btrfs/VMFS/HikvisionFS | FAT/exFAT, NTFS/ReFS, APFS/HFS+ | FAT/exFAT, NTFS/ReFS, APFS/HFS+ |
| Tipi di recupero | Recupero di partizioni perse e cancellate, oltre ai dati da partizioni danneggiate | Recupero dei dati da partizioni danneggiate o formattate | Recupero di documenti Microsoft Office danneggiati o persi (Word, Excel, PowerPoint) |
| Recupero dopo formattazione | Sì | Sì | Sì |
| Recupero da dischi danneggiati | Sì | No | No |
| Supporto sistemi operativi | Windows, Linux, macOS | Windows, Linux, macOS | Windows, Linux, macOS |
| Supporto macchine virtuali | Supporta macchine virtuali | Non supporta | Non supporta |
| Modalità anteprima | Anteprima dei dati recuperati disponibile | Anteprima dei dati recuperati disponibile | Anteprima dei documenti recuperati disponibile |
| Recupero documenti da vari formati | Supporta il recupero di documenti Office (Word, Excel, PowerPoint) | Supporta il recupero di documenti Office (Word, Excel, PowerPoint) | Supporta il recupero di documenti Office (Word, Excel, PowerPoint) |
Come recuperare file persi dopo la combinazione Ctrl+Z in Windows
