NTFS, che sta per New Technology File System, è appunto un file system originariamente sviluppato da Microsoft utilizzato principalmente nelle macchine Windows. Praticamente ogni computer che utilizza Windows avrà un disco formattato NTFS. I dischi NTFS possono anche essere visti da Mac OS X come dischi di sola lettura per impostazione predefinita. Con software di terze parti, i computer Apple possono persino ottenere l'accesso in lettura/scrittura ai dischi NTFS. Allo stesso modo, molti sistemi Linux supportano le operazioni di lettura e scrittura per i dischi NTFS. Per questo motivo, molti dischi esterni sono preformattati come dispositivi NTFS.

Per soddisfare la crescente esigenza di capacità di recupero dati con i più recenti file system, R-Studio è dotato della capacità di recuperare i dati da un disco NTFS.

Prima di iniziare
Se stai seguendo la nostra procedura per capire come recuperare i tuoi dati, è importante che ti assicuri che la situazione sia abbastanza simile al nostro test case. Assicurati di controllare quanto segue prima di procedere:

L'unità che stai tentando di ripristinare è un disco con una partizione NTFS riformattata.
Questo articolo si applica solo ai dispositivi formattati NTFS. Se hai bisogno di recuperare i dati da altri dischi, consulta i nostri altri articoli:

• Da un disco exFAT/FAT (Windows/Mac OS X/Linux): Recupero dati da un disco exFAT/FAT riformattato
• Da un disco HFS (Mac OS X): Recupero dati da un disco HFS cancellato
• Da un disco APFS (macOS): Recupero dati da un disco APFS cancellato
• Da un disco Ext2 / 3 / 4FS (Linux): Recupero dati da un disco Ext2 / 3 / 4FS riformattato

Il tuo disco è in buone condizioni
Presumiamo che il tuo disco sia in buone condizioni. In caso contrario, è meglio rivolgersi ai servizi di uno specialista del recupero dati. Oltre a controllare che i cavi siano saldamente collegati, qualsiasi tentativo di recupero dati "fai da te" potrebbe effettivamente peggiorare le tue possibilità di recuperare i dati se il tuo disco ha un grave malfunzionamento fisico. I segni che un disco ha un guasto fisico includono:

• Il sistema non riconosce affatto il dispositivo o appare con un nome insolito o confuso.
• Un'utility S.M.A.R.T. (Tecnologia di automonitoraggio, analisi e reportistica) avverte che si è verificato un evento di guasto hardware grave. R-Studio può controllare i parametri S.M.A.R.T. del tuo disco, più avanti vedremo come.
• Il disco rigido emette rumori, clic insoliti o impiega molto tempo per avviarsi e avviarsi.
• I blocchi danneggiati vengono visualizzati continuamente sull'unità.

In tutti questi casi è meglio rivolgersi a professionisti qualificati del recupero dati. Hanno attrezzature e software speciali e, soprattutto, le competenze necessarie per lavorare con tali unità. Né R-Studio né altri software di recupero dati ti aiuteranno in questi casi. Inoltre, qualsiasi ulteriore manomissione di un'unità molto probabilmente infliggerà più danni ai tuoi dati. Molto spesso, tali danni renderanno i dati completamente irrecuperabili, anche da parte di un professionista del recupero dati.

E un ultimo promemoria...
Non scrivere nulla sul disco da cui stai per recuperare i dati! I nuovi dati potrebbero sovrascrivere i tuoi vecchi file e potresti perderli per sempre.

Impostazione disco di prova: struttura iniziale delle cartelle e file sull'unità
Per mostrarti il ​​processo di ripristino, abbiamo preparato un disco di prova con un set tipico di file utente che potrebbero trovarsi su un disco NTFS esterno , sparsi su una determinata struttura di cartelle:

Documenti:

• Archivi: file .zip creati in WinZip
• PDF: file .pdf creati in Adobe Acrobat
• Microsoft Office: file .doc e .docx creati in Word; File .xls e .xlsx creati in Excel
• OpenOffice: file .odt e .docx creati in Writer; I file .ods e .xlsx creati in Calc

Multimedia:

• Musica: file .mp3
• Immagini: file .jpg e .png
• Video: file .avi, .flv, .m4v, .mov, .mp4, .mpeg, .mts e .mkv.

La cartella principale del disco di prova è mostrata in Fig. 1.

Fig.1: Cartella principale del disco di prova
Clicca sull'immagine per ingrandire

Dopo aver impostato i file, abbiamo eseguito una riformattazione del disco utilizzando lo strumento Gestione disco in Windows. Dopo aver fatto ciò, il disco apparirà inizialmente completamente vuoto.

Processo di recupero dati
Preparazione preliminare:

• Prima di iniziare, prepara un supporto di archiviazione sufficientemente grande per archiviare tutti i file recuperati. Può essere qualsiasi disco visibile dal sistema operativo, inclusa un'unità esterna o di rete. Non tentare di salvare i file sullo stesso disco da cui vengono recuperati i file.
• Se non l'hai già fatto, scarica e installa R-Studio. In questo momento, non è necessario acquistare e registrare il programma. R-Studio nella sua modalità demo consente di eseguire tutte le operazioni di recupero dati necessarie, ad eccezione del salvataggio dei file recuperati. Questo ti consente di vedere se può recuperare correttamente i tuoi file e, quindi, se vale la pena acquistarlo. Non dovrai reinstallare o riavviare R-Studio per registrarlo.
  Nota: utilizzeremo la versione Windows di R-Studio per mostrare il processo di recupero dei dati, ma questi le indicazioni sono pienamente applicabili alle versioni Mac e Linux di R-Studio. I pannelli e le finestre di dialogo avranno un aspetto diverso, ma la funzionalità è la stessa.
• Collega il disco al computer R-Studio. Usa l'interfaccia più veloce disponibile: le porte SATA sono le più veloci, ma anche USB 3.0 è sufficientemente veloce. Una connessione USB 2.0 potrebbe essere troppo lenta per dischi di grandi dimensioni. Nota che molte unità USB esterne hanno interfacce eSATA aggiuntive.

Avvia R-Studio e individua il disco riformattato e il disco in cui desideri archiviare i file recuperati.

Fig.2. Pannello principale di R-Studio con il disco riformattato
Clicca sull'immagine per ingrandire

Prima di procedere, controllare gli attributi S.M.A.R.T. per il disco riformattato:

• Se lo stato di salute riporta la dicitura CAUTION, potrebbero esserci problemi minori con il disco, ma dovrebbe essere sicuro utilizzarlo per scopi di ripristino dei dati. È probabile che i problemi peggiorino, quindi controlla i parametri S.M.A.R.T. periodicamente per garantire che lo stato di salute non diventi BAD. Si consiglia di creare un'immagine del disco, ma ciò richiederà spazio di archiviazione aggiuntivo.
• Se lo stato di integrità è BAD, le condizioni del disco sono critiche e le possibilità di guasti hardware sono elevate. La migliore raccomandazione per questo caso è smettere di lavorare con il disco e portarlo a specialisti professionisti del recupero dati. È possibile continuare a lavorare con il disco a proprio rischio, ma si consiglia vivamente di effettuare l'imaging del disco.

Se gli attributi S.M.A.R.T. del disco sono OK, possiamo avviare il ripristino dei dati.

2. Seleziona il disco riformattato e fai clic sul pulsante Scansione. Verrà visualizzata la finestra di dialogo Scansione.

Fig.3: Finestra di dialogo Scansione disco
Clicca sull'immagine per ingrandire

3. Poiché conosciamo il file system da cui stiamo cercando di eseguire il ripristino, possiamo migliorare i risultati e le prestazioni di R-Studio specificando il file system del disco riformattato. Fare clic sul pulsante Modifica... accanto a File System e lasciare selezionato solo il file system NTFS.

Facoltativo: seleziona l'opzione "Salva su file" e specifica un percorso di salvataggio. Ciò salverà le informazioni sulla scansione del disco, in modo da poter riprendere da dove eri rimasto se la scansione del disco viene interrotta o se desideri ripristinare più file in un'altra sessione.

4. Verifica che l'opzione Ricerca extra per tipi di file conosciuti sia selezionata e fai clic sul pulsante Tipi di file conosciuti....

Fig.4: Finestra di dialogo Tipi di file conosciuti
Clicca sull'immagine per ingrandire

Specifica solo quei tipi di file che ritieni risiedano sul disco eliminato. Il modo migliore per farlo è fare clic sul pulsante Cancella e quindi selezionare i tipi necessari nell'elenco. Quindi fare clic sul pulsante OK e tornare alla finestra di dialogo Scansione. Fare clic sul pulsante Scansione.

5. R-Studio avvierà la scansione del disco mostrando l'avanzamento.

Fig.5: Scansione del disco in corso
Clicca sull'immagine per ingrandire

6. Ispeziona i risultati della scansione e trova la partizione riconosciuta che corrisponde al disco eliminato.

Fig.6: Risultati della scansione
Clicca sull'immagine per ingrandire

Nel nostro caso, questa è la partizione Recognized2.

Se in precedenza esistevano altre partizioni sui dischi, R-Studio potrebbe averle trovate. Dovrai determinare quale delle partizioni riconosciute è quella che stai cercando. Nella maggior parte dei casi, la partizione che si sta tentando di ripristinare avrà le stesse dimensioni del disco logico esistente. Per ulteriori dettagli, vedere la guida in linea di R-Studio: Recupero dei dati utilizzando R-Studio.

7. Fare doppio clic sulla partizione Recognized2. R-Studio elencherài file su di esso e mostrerà le cartelle presenti.

Fig.7: File e cartelle trovati sul disco cancellato
Clicca sull'immagine per ingrandire

Per prima cosa, diamo un'occhiata ai file recuperati dai resti del file system precedente.

File con la struttura di file completamente recuperata:

Fig.8: File e cartelle dal disco cancellato con struttura di cartelle completamente recuperata
Clicca sull'immagine per ingrandire

File con la struttura della cartella parzialmente recuperata:

Fig.9: File e cartelle dal disco cancellato con la struttura delle cartelle parzialmente recuperata
Clicca sull'immagine per ingrandire

E poi, nei file recuperati dalla loro signature (recupero dei dati grezzi):

Fig.10: File trovati dalle loro signature (recupero di file non elaborati - ricerca Tipi di file conosciuti)
Clicca sull'immagine per ingrandire

Di solito, ai file di queste sezioni viene assegnato un nome file generato automaticamente, come 001.dat, 245.xml, ecc. Ma se vedi un file in questa sezione con un nome e un timestamp corretti, significa che è stato trovato tra i resti del file system precedente e non serve al ripristino degli altri file. Verrà recuperato con un nome file corretto, timestamp e all'interno della directory in cui si trovava.

Alcuni tipi di file possono contenere nomi di documenti, timestamp e alcuni altri attributi nei loro tag. R-Studio può leggere alcuni tag e usarli nel tentativo di fornire i corretti nomi di file e timestamp.

È importante riconoscere quali attributi di file provengono dai resti dei file system precedenti e quali dai tag interni del file. In genere, questo riconoscimento può essere fatto guardando i nomi dei file e i timestamp, ecc.

Fig.11: File trovati dalle loro signature. I timestamp sono presi dai tag
Clicca sull'immagine per ingrandire

Fig.12: File trovati dalle loro signature. I nomi dei file sono presi dai tag
Clicca sull'immagine per ingrandire

Se stai cercando un particolare file o set di file, puoi utilizzare le funzionalità avanzate di ricerca e contrassegno di R-Studio. Consulta la guida di R-Studio per maggiori dettagli: Ricerca di un file.

9. Utilizza il visualizzatore anteprima integrato per valutare le possibilità di un corretto ripristino dei dati. Ciò è particolarmente utile con file di immagini di grandi dimensioni. Fare doppio clic su un file per visualizzarne l'anteprima.

Fig.13: Anteprima file
Clicca sull'immagine per ingrandire

Se il file viene visualizzato correttamente, puoi acquistare una licenza e registrare R-Studio. Ora puoi iniziare a salvare i file recuperati.

10. Seleziona i file e le cartelle che desideri recuperare e specifica una posizione di salvataggio per i file ripristinati.

Fig.14. File contrassegnati per opzioni di ripristino e ripristino
Clicca sull'immagine per ingrandire

Se necessario, specificare altri parametri di ripristino. Per i dettagli, vedere la guida in linea di R-Studio: Recupero base dei file. Quindi, fai clic sul pulsante Recupera contrassegnato.

R-Studio inizierà a recuperare i file mostrando l'avanzamento dell'operazione.

Fig.15: Processo di recupero dati
Clicca sull'immagine per ingrandire

Al termine del recupero, R-Studio mostrerà un rapporto finale con i risultati del recupero.

Fig.16: Risultati del recupero dati
Clicca sull'immagine per ingrandire

Risultati del recupero dati
Per visualizzare i file recuperati, vai alla cartella in cui hai salvato i file dal recupero file di R-Studio.

Per la nostra prova, vedrai che molti file e cartelle sono stati recuperati correttamente con nomi di file corretti e tutti gli altri relativi attributi. Ma alcune cartelle di primo livello nella cartella principale hanno perso i nomi dei file.

Fig.17: Risultati del recupero dati
Clicca sull'immagine per ingrandire

Conclusioni
Il nostro test case ha dimostrato che R-Studio è uno strumento efficace per recuperare i dati dai dischi NTFS dopo che sono stati riformattati. Nel nostro scenario di test, abbiamo avuto una percentuale di successo del 100% in termini di recupero dei dati da tutti i file che si trovavano sulla partizione eliminata. Questo successo è dovuto in parte al fatto che non sono stati scritti nuovi dati sul disco dopo l'eliminazione. Il successo del recupero varierà a seconda del caso specifico, ma nella maggior parte dei casi, una combinazione dell'analisi di R-Studio del file system esistente sul disco e una ricerca di tipi di file noti recupererà la maggior parte dei dati. In quest'ultimo caso,i nomi di cartelle e file nella cartella principale potrebbero andare persi, ma i dati saranno intatti.

Se hai un disco NTFS che è stato riformattato accidentalmente, prova a seguire i passaggi appena esposti nella modalità demo di R-Studio. Se riesci a trovare e visualizzare in anteprima i file che stai cercando, vai avanti e registra il prodotto per recuperare i tuoi file. Finché l'unità è in buone condizioni fisiche e non vengono scritti nuovi dati sul disco, tentare un ripristino dei dati con R-Studio in modalità demo è privo di rischi e può dirti immediatamente se i tuoi dati sono recuperabili.