Il recupero LOGICO riguarda i casi in cui l'hardware del disco funziona ancora, ma i dati sono "spariti" a livello di file system: cancellazioni, formattazioni, partizioni perse, virus, file system corrotto. Si lavora via software direttamente sul disco (o su una sua immagine) ed è il caso più frequente e meno costoso. Il recupero FISICO invece interviene quando l'hardware è guasto: dischi che non si accendono, fanno rumori strani, hanno le testine rotte, la scheda elettronica bruciata o i chip NAND danneggiati. Qui serve smontare il disco in camera bianca sterile, sostituire componenti meccanici o elettronici, e recuperare direttamente dai chip. Il costo fisico è più elevato perché richiede attrezzature specifiche e più tempo.

REGOLA N.1: SMETTI IMMEDIATAMENTE di usare quel disco o quella chiavetta! Ogni scrittura (salvataggio file, installazione programmi, navigazione internet che crea cache) rischia di sovrascrivere i settori dove c'erano i tuoi file cancellati, rendendoli irrecuperabili per sempre. Spegni il computer se puoi, non installare programmi di recupero fai-da-te sullo stesso disco (se non sei esperto rischi di peggiorare le cose). Spegni, stacca il disco e portacelo: prima agisci, più alte sono le probabilità di recupero completo.

Purtroppo no: gli SSD sono più complicati per due motivi. Primo, la funzione TRIM (attiva di default su Windows e macOS moderni) dice al controller SSD di cancellare subito i blocchi dei file eliminati, spesso nel giro di poche ore o minuti. Per cancellazioni recenti su SSD con TRIM attivo, il recupero è quasi impossibile. Secondo: in caso di guasto del controller o del firmware, i dati nei chip NAND sono "rimescolati" con algoritmi di wear leveling e richiedono l'accesso diretto ai chip di memoria con programmer dedicati. Per formattazioni o partizioni perse su SSD senza TRIM, invece, le probabilità sono simili all'HDD. In ogni caso: porta il dispositivo così com'è, non tentare operazioni fai-da-te.

Dipende molto dal tipo di intervento. Un recupero LOGICO semplice (file cancellati o formattazione senza sovrascrittura) parte generalmente da 90-150 CHF. Un recupero logico più complesso (partizioni danneggiate, RAW, file system corrotto) si attesta sui 150-350 CHF. Il recupero FISICO su HDD parte da 350 CHF e può salire oltre i 1000 CHF per casi complessi (testine, camera bianca, riparazione elettronica). Recuperi da SSD fisici o RAID partono invece da 500-800 CHF. Ricorda: la diagnosi è sempre GRATUITA e noi comunichiamo il preventivo ESATTO prima di iniziare: paghi solo se il risultato è positivo.

Dipende dal ceppo di ransomware. In alcuni casi fortunati: esistono decryptor ufficiali gratuiti rilasciati da forze dell'ordine o aziende di sicurezza per ceppi famosi. In altri casi possiamo recuperare da copie shadow (Versioni Precedenti di Windows) se non sono state eliminate dal virus. Se il malware ha cancellato tutto, possiamo tentare un recupero file by file cercando estensioni non cifrate o copie temporanee. Se non c'è proprio verso, aiutiamo a ripulire il sistema, a rimetterlo in sicurezza e a IMPLEMENTARE una strategia di backup 3-2-1 (vedi il nostro servizio Backup Dati) perché non ricapiti più. La regola d'oro: non pagare MAI il riscatto, finanzi i criminali e non hai nessuna garanzia che ti restituiscano i dati.