[Linux-Biella] [Supporto] Strana sparizione di dati

[Marcello Tescari]

2016-12-09 11:12 GMT+01:00 .: Federico Villa (Villinux) <villinux a gmail.com>
:

> Il 9 dicembre 2016 10:59, Marcello Tescari
> <marcello.tescari a gmail.com> ha scritto:
> > Ciao
> >
> > Mi son ritrovato a dover sistemare un computer (winzoz) che finora mi è
> > risultato alquanto strano.
> >
> > La prima volta che lo prendo in mano (circa un mesetto fa) dovevo
> rimuovere
> > del malware che impediva la navigazione, rallentava il sistema e
> cambiare la
> > lingua (mettere italiano invece dello spagnolo che il pc aveva, in quanto
> > acquistato in Spagna).
> >
> > Faccio tutti i lavori, controllo che tutto sia a posto e restituisco il
> pc
> > funzionante.
> >
> > Un paio di giorni dopo mi contatta il proprietario dicendo che:
> >
> > - nei giorni successivi è tornato a ritrovarsi il malware (può essere che
> > nonostante scansioni e pulizie qualcosa sia sfuggito e quelli si
> > moltiplicano come nulla)
> >
> > - erano sparite delle cartelle sul desktop dove praticamente si
> trovavano i
> > dati "importanti" (tesi, foto, ecc)
> >
> > Nel frattempo viene fuori che è stata trovata una copia (o gli stessi
> che si
> > son spostati da soli) dei dati (non mi è ben stato spiegato se seguendo
> la
> > stessa struttura o meno) in una sottocartella della Utenti (penso sia
> > l'equivalente della home su windows). Per cui sembra che il problema dati
> > sia risolto.
> >
> > Mi faccio restituire il computer, ripulisco i malware e comunque noto
> > l'assenza delle cartelle di cui sopra e dentro alle cartelle utenti non
> ci
> > metto mano.
> >
> >
> > Mi comunicano che nuovamente son spariti questi dati, e non si trovano
> più,
> > il problema malware sembra risolto.
> >
> > Ieri mi restituiscono il computer per cercare di recuperare i dati, e la
> mia
> > prima idea vola a testdisk.
> >
> > Testdisk mi vede delle partizioni cancellate e non piu esistenti, e
> quella
> > corrente, dove comunque quelle cartelle cancellate non le vede, e
> nemmeno i
> > file.
> > Spesso capita che  testdisk con la funzione "list files" mostri i file ma
> > questi siano danneggiati. Qui nulla, come quei dati non ci fossero mai
> > stati.
> >
> > Ho provato anche recova su windows (della piriform, quella di ccleaner)
> > senza risultato.
> >
> > Qualcuno ha dei suggerimenti?
> > Recupero meccanico anche non funzionerebbe? (quello che costa un sacco e
> che
> > di solito ci si affida se il disco non gira).
> >
> > Vi ringazio per il supporto, ma non so più cosa pensare, né come spiegare
> > che sti files siano spariti
> >
>
> Testdisk è molto valido e cerca i files cancellati.
> Domanda stupida: hai provato a cercare nel filesystem di questa
> macchina se per caso questi dati sono stati semplicemente spostati?
>
> hola,
> fede
>
>
Si e no... Nel senso che ho provato a vedere se ritrovavo le stesse
cartelle altrove ma senza successo. I files non sapendo quanti sono né i
nomi, mi viene un po' difficile.
Testdisk l'ho provato senza successo. Magari ho sbagliato qualcosa io

Dimenticavo. La partizione è ntfs e il partizionamento è di tipo UEFI (se
vuol dire qualcosa).

Vorrei inoltre aggiungere, che non essendo il pc bootabile né da CD (non ha
il posto) né da chiavetta linux (uefi non lo legge e se disabilito uefi non
parte con nulla), ho estratto l'HD e l'ho messo come esterno sul mio pc.
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://list.bilug.it/pipermail/linux/attachments/20161209/c3ef3844/attachment-0001.html>