Anche gli utenti più coscienziosi possono commettere qualche errore. Per esempio, possono cancellare in maniera definitiva un file importante, del quale non hanno nemmeno una copia di backup.

A quel punto ci si può disperare, ci si può rivolgere a strumenti di terze parti per cercare di ritrovare il file perduto, oppure si può fare lo stesso con un'app gratuita prodotta da Microsoft stessa.

L'app in questione si chiama Windows File Recovery, si può scaricare dal Microsoft Store e può essere installata se si utilizza almeno Windows 10 2004.

Windows File Recovery non offre un'interfaccia grafica, ma si usa dalla linea di comando. Quando viene eseguita, apre un Prompt dei Comandi con privilegi amministrativi; a quel punto, tutto ciò che si deve fare è dare i comandi giusti.

Spunti di approfondimento:

Windows 10, niente più nuove funzionalità

Stampante bloccata? Svuota la coda di stampa e falla ripartire

Windows, il reset non cancella proprio tutti i dati dell'utente

L'insostenibile debolezza del middleware: log4j

La sintassi di base è piuttosto semplice:

winfr drive-sorgente: drive-destinazione: /parametri

Windows File Recovery offre tre modalità di funzionamento: Default (pensato per recuperare i file appena cancellati da un drive formattato NTFS), Segment (pensato invece per recuperare un file cancellato da più tempo, o che risiede su un drive NTFS che è stato formattato o che risulta corrotto, e da usare in collaborazione con la modalità successiva), e Signature (che opera riconoscendo le "firme" dei file cancellati e che, a differenza dei primi due modi, funziona anche con i filesystem FAT, exFAT e ReFS).

Proposte di lettura:

Dalla Biblioteca di Alessandria ai floppy disk

Google Drive, il Cestino si svuota da solo

Adobe, un aggiornamento cancella tutte le foto da Lightroom

Windows File Recovery recupera i file cancellati per sbaglio

Modalità Default

Ipotizziamo quindi che si voglia recuperare un file di Word cancellato, originariamente presente sull'unità C: e da salvare, una volta recuperato, sull'unità D:. Il comando da dare per operare in modalità default (parametro /n) sarà:

Per approfondire:

Il Silenzio sul Grande Bug dell'Hardware

Il malware che cancella gli hard disk ricomincia a far vittime in Italia

35 anni di Wargames

Petya, come funziona: i dettagli tecnici

winfr C: D: /n *.docx

In questo modo il programma troverà tutti i file .docx cancellati e li copierà in D:, in una cartella appositamente creata dal nome Recovery_[data-e-ora].

È anche possibile chiedere a WinFR di trovare più file contemporaneamente, variando un po' il comando originale:

Sullo stesso tema:

Petya non cripta i dati, ma li distrugge

Instagram ora permette di archiviare le foto senza cancellarle

Il malware che cancella l'hard disk

Adobe Creative Cloud cancella(va) i dati degli utenti Mac

winfr C: D: /n *.docx /n *.xslx /n *.pptx

Così facendo il programma cercherà anche i file di Excel e di PowerPoint, riconoscendoli in base all'estensione.

Se si conosce il nome del file da recuperare, lo si può indicare:

Spunti di approfondimento:

15 trucchi per Dropbox

Eliminare i dati sensibili su Mac OS X in modo sicuro

Come si recuperano i file cancellati?

Snapchat e l'ingenuità dei nativi digitali

winfr C: D: /n documento.pdf

In questo modo WinFR andrà in cerca soltanto di quello specifico file.

Leggi anche:

Mobile forensics, tutte le tecniche

Il Grande Fratello buono... non esiste

Drive flash che si cancellano, impossibile usarli come prove

Bit Defender mette in ginocchio Windows 7, Vista e XP

Ti invitiamo a leggere la pagina successiva di questo articolo:
Usare le modalità Segment e Signature

Leggi anche:

L'iPhone registra le attività degli utenti

Scuola di polizia... da Microsoft

Un software per riconoscere i fake

Detective informatici con Linux