Come recuperare in modo sicuro una partizione persa o cancellata

Identificare cosa è successo alla partizione

Una partizione è un’area definita di un dispositivo di archiviazione fisico. Windows potrebbe visualizzarla come un’unità, ad esempio D: o E:, ma la lettera dell’unità è solo una parte del quadro.

Prima di scegliere un metodo di recupero, determinare cosa Windows è ancora in grado di rilevare: il disco fisico, la partizione prevista, il file system, la capacità e lo spazio non allocato. Sintomi diversi richiedono azioni diverse.

Partizione cancellata

Una partizione cancellata è una partizione la cui voce è stata rimossa dalla struttura del disco, intenzionalmente o accidentalmente. Windows potrebbe mostrare l’area della partizione precedente come non allocata, anche se alcune strutture del file system e dati dei file rimangono ancora sul dispositivo.

Il recupero di una partizione cancellata è possibile solo a partire da informazioni che non siano state sovrascritte; pertanto, ogni nuova scrittura sul disco riduce la quantità di dati recuperabili.

Partizione persa o mancante

Una partizione persa o mancante è un sintomo, non una diagnosi tecnica completa. Il volume potrebbe essere assente da Esplora file, non comparire in Gestione disco, essere visualizzato con dimensioni errate, apparire come RAW o essere nascosto perché privo di lettera di unità.

Una scansione di recupero di una partizione persa può aiutare a individuare le precedenti strutture della partizione e del file system, ma il risultato della scansione deve comunque essere verificato. Una voce individuata potrebbe essere obsoleta, incompleta o non correlata ai file di cui avete bisogno.

Partizione formattata o spazio non allocato

La formattazione crea o sostituisce le strutture del file system all’interno di una partizione esistente. L’eliminazione di una partizione rimuove la sua voce dalla struttura del disco. Si tratta di operazioni diverse, sebbene entrambe possano rendere i file inaccessibili.

Quando Gestione disco mostra l’area prevista come Non allocato, la voce di layout per quella regione è andata persa, ma le strutture del file system e i dati dei file potrebbero essere ancora presenti al suo interno.

Una formattazione rapida potrebbe lasciare più dati precedenti in loco rispetto al riutilizzo continuato del volume. La questione pratica non è solo se la partizione sia stata formattata, ma cosa vi sia stato scritto in seguito.

Partizione nascosta o lettera di unità mancante

Una partizione può comunque esistere e rimanere intatta anche se non compare in Esplora file. Ciò può accadere quando il volume è nascosto, offline, non montato o privo di una lettera di unità.

Si tratta di un problema di visibilità, non di un evento di perdita di dati, e le due cose sono facili da confondere. Un volume presente con la capacità e il file system previsti è un caso diverso da uno visualizzato come RAW, con dimensioni errate o che restituisce errori di accesso: solo il primo è realmente nascosto.

danni alla tabella delle partizioni, al record di avvio, al file system o all’hardware

La tabella delle partizioni descrive dove iniziano e finiscono le partizioni. MBR e GPT sono formati di layout del disco che memorizzano queste informazioni strutturali. Un record di avvio contiene le informazioni utilizzate per accedere o avviare un volume. Il file system organizza file, cartelle e spazio libero all’interno della partizione.

Il danneggiamento di un singolo strato può far apparire un disco, altrimenti leggibile, come vuoto, non allocato, in formato RAW o suddiviso in modo errato. Si tratta di un problema logico solo quando il dispositivo fisico rimane stabile e leggibile.

I guasti hardware rientrano in una categoria diversa. Il software può aggirare un layout danneggiato, ma non è in grado di riparare un dispositivo difettoso, e la scansione prolungata di hardware instabile peggiora il risultato.

Matrice di ripristino "Decision-First"

Proteggere i dati prima del ripristino

Lo stato della partizione determina il metodo di recupero, ma le regole di sicurezza sono le stesse in ogni scenario logico di perdita dei dati.

Azioni da interrompere immediatamente

Interrompere tutte le attività non necessarie sul dispositivo fisico interessato.

• formattare o inizializzare il disco;
• creare, eliminare, ridimensionare o spostare partizioni;
• creare un nuovo volume nello spazio non allocato;
• estendere un altro volume nell’area della partizione mancante;
• reinstallare Windows o un altro sistema operativo sul disco;
• eseguire CHKDSK o un altro strumento in grado di modificare i metadati del file system;
• installare software di ripristino sulla partizione interessata;
• scaricare file o aggiornamenti sul dispositivo interessato;
• salvare i file recuperati sul disco di origine;
• utilizzare un’altra partizione sullo stesso disco fisico interessato come destinazione di ripristino.

Verificare lo stato di salute dell’unità e il collegamento

Innanzitutto, verificare se il dispositivo fisico viene rilevato in modo costante.

Per un disco interno, verificare se il modello e la capacità risultano stabili in Windows e, se del caso, nel firmware del computer. Per un disco esterno, un'unità USB o una scheda di memoria, controllare il cavo, la porta, l'alloggiamento, il lettore di schede, l'adattatore e la fonte di alimentazione.

È ragionevole effettuare un unico controllo accurato del collegamento. Non lo è invece ricollegare ripetutamente o spegnere e riaccendere un dispositivo instabile.

Valutare se è necessaria un’immagine del disco

Un'immagine disco è una copia a livello di settore memorizzata su un altro dispositivo. Essa preserva lo stato attuale leggibile della sorgente e consente alle scansioni successive di operare sulla copia anziché leggere ripetutamente il disco originale.

• i dati sono preziosi;
• il disco presenta alcuni errori di lettura ma rimane sufficientemente stabile per un'operazione di imaging controllata;
• potrebbe essere necessario testare diversi metodi di ripristino;
• in seguito si potrà valutare la riparazione della tabella delle partizioni o del file system;
• è necessaria una copia di origine riproducibile per la revisione tecnica.

La destinazione dell’immagine deve essere integra, fisicamente separata e sufficientemente capiente da contenere l’immagine completa. Uno snapshot di ripristino o un’immagine disco non riparano la partizione, ma si limitano a preservare i dati leggibili.

Non tentare operazioni di imaging fai-da-te prolungate se l’unità emette rumori metallici, si disconnette ripetutamente, si surriscalda gravemente o viene rilevata in modo incostante. In questi casi è più sicuro affidarsi a un laboratorio professionale.

Scegliere l’obiettivo di ripristino corretto

Prima di avviare Partition Recovery, decidete quale risultato è più importante. La procedura più sicura per il recupero dei file non è sempre la stessa di quella per il ripristino della vecchia struttura delle partizioni.

Recuperare prima i file

Scegliere innanzitutto il recupero dei file quando questi ultimi sono più importanti rispetto al ripristino esatto del volume originale.

Questo approccio presenta tre vantaggi pratici:

1. Ciò evita di scrivere una struttura di partizioni ipotetica sul disco di origine.
2. Consente di verificare cartelle e file reali invece di affidarsi esclusivamente a una voce della partizione.
3. Viene creata una copia indipendente prima di tentare qualsiasi riparazione strutturale.

Salvare i file recuperati su un altro dispositivo fisico integro con spazio libero sufficiente. Aprire documenti importanti, foto, video, archivi, database e file di progetto dalla destinazione. Verificare che i file siano leggibili e sufficientemente completi per l’uso previsto.

Individuare la struttura della partizione precedente

Partition Recovery potrebbe individuare una o più possibili partizioni precedenti durante una scansione. Confronta ciascun risultato con ciò che sai del volume originale:

• capacità prevista;
• tipo di file system;
• posizione approssimativa sul disco;
• i nomi delle cartelle e la gerarchia;
• i nomi dei file e le date;
• file visualizzabili in anteprima;
• altre partizioni che dovrebbero trovarsi prima o dopo di essa.

Non selezionare una voce semplicemente perché ha le dimensioni previste. Le vecchie strutture di partizione possono rimanere rilevabili dopo la ripartizione o la formattazione.

Laddove il software visualizzi una posizione iniziale o un settore, utilizzatelo come prova a sostegno, non come unica prova. Il risultato corretto dovrebbe avere senso come layout completo e contenere i dati previsti.

Ripristinare l’accesso senza software di recupero

Una scansione di ripristino potrebbe non essere necessaria se la partizione è intatta e il problema è limitato alla visibilità o al montaggio.

• il dispositivo fisico sia stabile e venga rilevato in modo costante;
• la partizione è presente con la capacità prevista;
• il file system previsto venga riconosciuto;
• il volume non sia in formato RAW o non allocato;
• non è stata eseguita alcuna formattazione o ripartizionamento;
• non vi siano errori di lettura o sintomi di guasti fisici;
• si dispone di un backup aggiornato o è possibile copiare prima i dati accessibili.

L’assenza di una lettera di unità su un volume di dati altrimenti integro può essere un problema di visibilità. Al contrario, lo spazio non allocato non ha un volume attivo a cui sia possibile assegnare in sicurezza una lettera di unità. Non creare un volume sostitutivo al solo scopo di rendere visibile lo spazio.

Recuperare una partizione persa o cancellata, passo dopo passo

Il seguente flusso di lavoro utilizza DiskInternals Partition Recovery. Mantiene la diagnosi, il recupero dei file e qualsiasi successiva riparazione strutturale nell’ordine corretto.

Note relative a dispositivi e supporti specifici

La diagnosi riportata nella matrice di ripristino e il flusso di lavoro sopra descritto si applicano a ogni caso logico. Ciò che varia da un tipo di dispositivo all’altro è il modo in cui si ottiene, in primo luogo, una sorgente stabile.

Windows 10/11, NTFS e dischi dinamici

In Windows 10 e Windows 11, Gestione disco è il modo più veloce per identificare il disco fisico, la sua capacità prevista, i volumi RAW e lo spazio non allocato. Consideratelo come una prova; le azioni di inizializzazione, formattazione, creazione di volume ed estensione del volume appartengono a una fase successiva, se mai necessarie.

I dischi dinamici e le configurazioni a più dischi richiedono maggiore cautela poiché un singolo volume può dipendere da metadati o da spazio di archiviazione distribuito su diversi dischi fisici. Stabilire quali dischi appartengono al set prima di eseguire la scansione di uno qualsiasi di essi e trattare il set come un'unica origine.

Unità esterne e alloggiamenti

Un disco esterno aggiunge punti di guasto che il disco stesso non presenta. Verificare una volta il cavo, la porta, l’alloggiamento e l’alimentazione; le disconnessioni ripetute costituiscono una condizione di interruzione, non un motivo per continuare a riprovare.

Laddove l’alloggiamento lo consenta, collegare l’unità direttamente a una porta interna di comprovata funzionalità esclude l’adattatore dalla diagnosi e rende più facile interpretare i sintomi rimanenti.

Schede SD e supporti rimovibili

La rimozione non sicura, i lettori difettosi, gli adattatori danneggiati, la memoria flash usurata e la formattazione effettuata dal dispositivo stesso possono far apparire i supporti rimovibili come non allocati o inaccessibili.

Utilizzare un lettore o un adattatore di comprovata funzionalità, se del caso, quindi eseguire la scansione del dispositivo fisico stabile con Partition Recovery. Non formattare la scheda in una fotocamera o in un telefono, non continuare a registrare nuovi dati né ricollegare ripetutamente supporti instabili.

Strumenti di ripristino, limiti ed escalation

Il recupero della partizione è indicato per il recupero logico solo quando il dispositivo interessato è stabile, viene rilevato in modo coerente ed è leggibile dal software.

Quando è opportuno utilizzare uno strumento di recupero delle partizioni

• il dispositivo fisico viene rilevato in modo costante;
• il dispositivo rimane stabile durante la lettura;
• la partizione è stata cancellata, è mancante, formattata, non allocata, in formato RAW o presenta danni strutturali logici;
• è disponibile una destinazione integra e fisicamente separata;
• l’utente comprenda che le partizioni e i file individuati devono essere verificati;
• non vi è alcuna garanzia di un recupero completo o sicuro.

I risultati del recupero dipendono da ciò che rimane leggibile e da ciò che non è stato sovrascritto. Nessuno strumento è in grado di ricostruire dati che non sono più presenti.

Utilizzo di DiskInternals Partition Recovery in questa guida

Questa guida utilizza DiskInternals Partition Recovery poiché il suo flusso di lavoro di prova consente al lettore di eseguire la scansione di una sorgente stabile, ispezionare le strutture rilevate e visualizzare in anteprima i file supportati prima di decidere se acquistare una licenza.

Il prodotto dovrebbe entrare in gioco nel momento in cui il ricorso al software diventa appropriato: non prima della diagnosi e non dopo un tentativo di riparazione non sicuro. Il suo ruolo in questa guida è specifico:

1. selezionare il dispositivo fisico interessato o l’immagine supportata;
2. eseguire la scansione non distruttiva appropriata;
3. verificare la partizione individuata tramite la struttura e l’anteprima dei file;
4. attivare una licenza solo dopo aver individuato i file richiesti;
5. salvare i file recuperati su un altro dispositivo fisico integro.

Si tratta di funzionalità descritte dal produttore e non garantiscono un risultato per una fonte specifica. Per le specifiche aggiornate del prodotto, consultare Funzionalità di recupero delle partizioni.

TestDisk e altre alternative

TestDisk è un'alternativa comunemente utilizzata dagli utenti esperti per ispezionare le strutture delle partizioni e, se opportuno, scrivere informazioni corrette relative alle partizioni.

Anche la sua capacità di modificare la tabella delle partizioni è un motivo per prestare attenzione. Non copiare comandi da un caso non correlato né scrivere un layout trovato su un disco di produzione prima che i dati siano stati messi al sicuro e il risultato sia stato verificato su un'immagine di prova.

Altri strumenti potrebbero concentrarsi sull’estrazione dei file piuttosto che sul ripristino della struttura delle partizioni. Confronta eventuali alternative in base a:

• o si comporta come "sola lettura" durante la scansione;
• supporto per il file system e il tipo di dispositivo interessati;
• possibilità di visualizzare in anteprima o verificare i file;
• supporto per i file immagine;
• i controlli di destinazione;
• chiarezza sui limiti della versione di prova e delle licenze;
• indipendentemente dal fatto che lo strumento apporti modifiche strutturali alla sorgente.

Questa guida non classifica i prodotti di recupero. La scelta più sicura è lo strumento che corrisponde al problema diagnosticato senza aggiungere inutili rischi di scrittura.

Quando è più sicuro affidarsi a un servizio di recupero professionale

Un software di sola lettura protegge dalle operazioni di scrittura indotte dal software. Non impedisce però che l’hardware fisicamente difettoso si deteriori durante la lettura.

Perché le partizioni scompaiono e come ridurre il rischio

Comprendere la causa aiuta a evitare che lo stesso problema si ripeta, ma non deve ritardare l’adozione di misure di sicurezza immediate.

Un backup è utile solo se è separato, aggiornato e verificato.