Il recupero dati (in inglese data recovery), consiste nel recupero di dati cancellati o danneggiati dai supporti di memoria, praticamente presenti in tutti i dispositivi  digitali quali ad esempio PC, notebook, telefoni cellulari, smartphone, tablet, SSD, Hard Disk, chiavette USB e schede di memoria SD, microSD, etc.  Tecnicamente non è sempre possibile effettuare il recupero totale di dati da un determinato supporto di memoria, infatti come spiegato più nel dettaglio in questo articolo quando cancelliamo file o cartelle da un determinato dispositivo, i dati non vengono immediatamente rimossi ma vengono “marcati” in modo che lo spazio occupato sul disco da quest’ultimi risulti come libero e quindi  può essere sovrascritto con nuovi dati.  L’esperienza maturata e la strumentazione utilizzata per lo svolgimento delle nostre attività di digital forensics ci consentono di recuperare dati da molti supporti di memoria installati nei nostri dispositivi quali hard disk interni ed esterni, SSD, chiavette USB, computer, notebook, schede di memoria, smartphone, tablet, etc.

Generalmente la probabilità che un file cancellato venga recuperato è strettamente legata a due variabili;

• il tempo trascorso dall’operazione di rimozione e

• le modalità di utilizzo del dispositivo.

Infatti, più tempo passa, più si usa il dispositivo, maggiore è la probabilità il file cancellato venga sovrascritto da altri dati. Tale tempistica, generalmente è più breve nel caso di dispositivi mobili in particolare per quel che riguarda cellulari o smartphone in quanto oltre ad avere quantità di memoria minori sono utilizzati più di frequente. Per questo motivo la tempestività in caso si voglia recuperare un file cancellato per sbaglio, o danneggiato, è fondamentale.

Data Recovery: Hard Disk e SSD

Le modalità che possono essere utilizzate per il recupero dati su i dischi rigidi (esterni o interni) dipende dal tipo di guasto che ha portato la perdita di dati. In caso, infatti, di guasti fisici l’hard disk non si accende, o all’accensione il disco fa strani rumori o più in generale il disco è rotto deve essere valutato il tipo di danno che può prevedere un attività di recupero dati in camera bianca per la ricostruzione dei file e il loro recupero. Mentre in caso di file cancellati o corrotti vengono utilizzati gli stessi strumenti di analisi forense (FTK, X-Ways, Arsenal, OSMount, … ) che sono in grado di recuperare i dati senza intervenire sulle componenti Hardware.

Data Recovery: Smartphone, Cellulari e Tablet

Come visto per gli Hard Disk anche per il recupero dei dati dei dispositivi mobili (smartphone, cellulari e tablet) vengono utilizzati gli stessi strumenti e modalità di acquisizione impiegati nei casi giudiziari. Tali  strumenti di mobile forensics a seconda del dispositivo consentono diversi tipi estrazione( logica, filesystem, fisica) ed ognuno di essi permette il recupero o meno di alcuni dati. Nei casi in cui il dispositivo è danneggiato da un punto di vista fisico che lo rende inaccessibile e non riparabile si può effettuare il chip-off cioè il recupero dei dati direttamente dalla scheda di memoria.

Sblocco PIN smartphone

Inoltre, grazie all’utilizzo di strumenti come UFED 4PC dell’israeliana Cellebrite o Magnet AXIOM possiamo sbloccare Smartphone protetti da PIN e password. Ovviamente tale servizio non è disponibile per tutti i dispositivi per questo motivo è necessario contattarci per poter verificare la fattibilità.

N.B. Il tentativo di sblocco può essere effettuato soltanto se si è in grado di dimostrare di essere i legittimi proprietari degli smartphone.