In data mercoledì 30 dicembre 2009 10:33:07, Piero Cavina ha scritto:
> Un amico ha inavvertitamente cancellato un hard disk esterno

[CUT]

> Originalmente il disco era quasi pieno, mentre il backup ne deve avere
> sovrascritto solo una porzione. Esiste qualche possibilità di
> recuperare una parte dei dati originali? Si può fare più o meno
> automagicamente con dei tool oppure dovrebbe analizzarlo un esperto di
> partizioni e file system?

Premesso che è un argomento più da forensics che ml e che più volte si è 
discusso che i dati dopo UNA sola riscrittura si possono considerare persi 
(nello storico delle mailinglist trovi tutto, riferimenti ad articoli 
compresi).
Tutto dipende da cosa ha fatto la formattazione, se ha riscritto su tutto il 
disco c'è poco da fare. Provare con i soliti tool non ti costa nulla se i dati 
ci sono ancora li recuperano.

Ciao

-- 
Dott. Ing. Matteo Ignaccolo

Secure Network S.r.l.
Via Venezia, 23 - 20099 Sesto San Giovanni (MI) - Italia
Tel: +39 02.24126788
email: [email protected]
web: www.securenetwork.it
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a