Recupero Dati VHD e VHDx

I problemi più comuni che comportano la perdita di dati nei file di tipo VHD e VHDx sono:

ELIMINAZIONE DEL FILE

Poiché il Cestino di Windows ha uno spazio limitato per i file eliminati (circa il 5% dello spazio disponibile su disco), quando un file di grandi dimensioni viene eliminato, di solito non viene memorizzato nel Cestino. Pertanto, non sarà possibile accedere al Cestino per cercare di recuperare il file, poiché non sarà presente.

La soluzione a questo problema può essere trovata trovando la MFT (Master File Table) del file eliminato e recuperandola. Sul mercato sono disponibili alcuni software in grado di farlo. Tuttavia, in alcuni casi anche la MFT viene eliminata. Quando ciò accade, sarà inevitabilmente necessario l’intervento di un professionista specializzato nel settore del recupero dei dati.

In alcuni casi il software di recupero dati può anche trovare un file con lo stesso nome o le stesse dimensioni del file che l’utente vuole recuperare, ma il più delle volte questo file presenta gravi problemi di corruzione. È probabile che il file sia frammentato (a volte con migliaia di frammenti) e non potendo accedere ai metadati della partizione potrebbe non essere possibile ricostruirlo con un software di recupero dati.

CORRUZIONE DELLA PARTIZIONE

Le partizioni sono come gigantesche equazioni matematiche con migliaia di variabili gestite dal software che è il sistema operativo. Questa gigantesca equazione matematica consente agli utenti la fantastica esperienza di memorizzare e rimuovere informazioni nell’era digitale.

I sistemi di partizione possono funzionare perfettamente come un orologio per anni senza alcun problema. Tuttavia, guasti hardware, problemi elettrici o persino errori umani possono causare la rottura di uno degli ingranaggi di questo fantastico orologio, causando problemi imprevedibili che il sistema operativo non sa come risolvere.

In caso di corruzione del sistema di partizione, il sistema operativo cercherà di riparare il problema. Per farlo, avvia un processo di controllo del disco e della partizione.

Nella maggior parte dei casi il problema viene risolto, ma in alcuni casi più gravi il sistema potrebbe non essere in grado di catalogare tutte le informazioni necessarie di uno o dell’altro file e scrivere semplicemente zero byte in un file che prima conteneva migliaia di informazioni estremamente importanti. Dal nostro punto di vista, scrivere zero nella dimensione di un file che conteneva informazioni importanti è un errore molto grave del sistema operativo.

Nel tentativo di risolvere il problema, il sistema operativo finisce per peggiorare ulteriormente un problema che era già abbastanza grave. In questo caso è improbabile che qualsiasi software di recupero dati sia in grado di risolvere il problema.

RANSOMWARE

Gli attacchi ransomware sono diventati così comuni che è praticamente impossibile per un tecnico informatico non conoscere la storia di qualche azienda o professionista che ne ha già sofferto.

L’attacco consiste nell’introdursi nei computer, criptare i dati e poi chiedere un riscatto. In altre parole, gli hacker invadono il vostro computer, criptano le vostre informazioni con una password gigantesca e poi vi contattano chiedendo denaro per rilasciare la password per sbloccare i vostri dati.

Quando ciò accade, non c’è molto da fare se non ricorrere ai backup che, purtroppo, sono spesso crittografati dagli hacker. L’altra alternativa è pagare gli hacker per ottenere la password di crittografia. Inoltre, il processo di decriptazione non è semplice nemmeno quando si ottiene la password, ed è molto difficile credere che una volta effettuato il pagamento l’hacker non chieda altri soldi. Purtroppo conosciamo diverse storie come questa.

Se siete stati attaccati da un ransomware e avete bisogno di aiuto, consultate uno dei nostri esperti. Abbiamo sviluppato diversi studi in questo settore e siamo già riusciti a recuperare numerosi casi di macchine virtuali (VHD, VHDx e VMDk) attaccate da ransomware.