Hai cancellato per errore un file importante? Lo hai sovrascritto con una versione sbagliata? Prima di cedere al panico, è utile capire come funziona realmente la cancellazione sul tuo sistema operativo: nella maggioranza dei casi, il dato è ancora recuperabile — ma il tempo gioca contro di te.
Come funziona davvero la cancellazione di un file
Un errore diffuso è credere che “cancellare un file” significhi distruggerne immediatamente il contenuto. Non è così — almeno non su un disco rigido tradizionale (HDD).
Su Windows con filesystem NTFS, ogni file è descritto da un record nella MFT (Master File Table). Quando elimini un file, Windows marca quel record come “libero” nella MFT e dealloca i cluster occupati dal file — ma i dati fisicamente scritti sui settori del disco rimangono intatti finché quei settori non vengono riutilizzati per nuovi file.
Su Linux e macOS con filesystem ext4 o APFS, il meccanismo è simile ma strutturalmente diverso: viene rimosso il riferimento all'inode (la struttura che mappa il file ai blocchi fisici), ma i blocchi dati restano scritti finché non vengono sovrascritti. Su APFS — il filesystem moderno di Apple — la situazione si complica ulteriormente per via della crittografia a livello di volume e delle funzionalità di snapshot integrate.
La conseguenza pratica è chiara: più a lungo aspetti dopo aver cancellato un file, più aumenta la probabilità che quei settori vengano sovrascritti da nuovi dati, rendendo il recupero impossibile.
Il Cestino di Windows: il primo livello di sicurezza
Quando elimini un file in Windows usando il tasto Canc o cliccando con il tasto destro e scegliendo “Elimina”, il file non viene immediatamente cancellato: viene spostato nel Cestino. Finché il Cestino non viene svuotato, puoi ripristinare il file con un semplice clic destro › Ripristina.
Il Cestino ha una dimensione massima configurabile (di default circa il 5-10% della partizione). Quando viene raggiunto il limite, i file più vecchi vengono eliminati definitivamente per far spazio ai nuovi. Per controllare e modificare la dimensione: clic destro sull'icona del Cestino sul desktop › Proprietà.
Attenzione: i file eliminati tramite Shift + Canc saltano il Cestino e vengono eliminati direttamente. Lo stesso vale per i file cancellati da riga di comando (del, rm) e per quelli su unità di rete o USB.
Shadow Copy e Versioni precedenti di Windows
Windows include un meccanismo molto potente e spesso sottovalutato: le Shadow Copy (chiamate “Versioni precedenti” nell'interfaccia utente). Si tratta di snapshot del volume eseguiti automaticamente dal servizio Copia Shadow del volume (VSS).
Come verificare se le Shadow Copy sono attive sul tuo sistema:
- Apri il Pannello di controllo › Sistema › Protezione sistema (nel pannello laterale sinistro).
- Nella scheda Protezione sistema, controlla lo stato di ogni unità. Se vedi Attivata accanto al disco C:, le shadow copy sono abilitate.
- Se è disattivata, clicca sull'unità e poi su Configura per abilitarla e definire quanto spazio riservare agli snapshot.
Come recuperare un file o una versione precedente:
- Naviga fino alla cartella che conteneva il file eliminato (o che contiene il file che vuoi ripristinare a una versione precedente).
- Clic destro sulla cartella › Proprietà › scheda Versioni precedenti.
- Vedrai un elenco di snapshot disponibili con data e ora. Seleziona quello che ti interessa e clicca Apri per esplorarlo come una normale cartella, oppure Ripristina per sovrascrivere la versione corrente.
Le Shadow Copy vengono create automaticamente da Windows Update, durante l'installazione di programmi e (se configurato) a orari fissi. Su Windows 11, il servizio VSS è attivo di default sulla partizione di sistema.
Time Machine su Mac: snapshot APFS e ripristino granulare
Su macOS, l'equivalente delle Shadow Copy è Time Machine, il sistema di backup automatico integrato di Apple. Time Machine esegue backup incrementali orari (ultime 24 ore), giornalieri (ultimo mese) e settimanali (tutto il resto) su un disco esterno o NAS compatibile.
A partire da macOS 10.13 (High Sierra) con APFS, macOS crea anche snapshot locali automaticamente, anche senza un disco di backup esterno collegato. Questi snapshot permettono di recuperare file anche offline, finché lo spazio su disco lo consente.
Come ripristinare un singolo file con Time Machine:
- Apri la cartella che conteneva il file in Finder (o l'app che gestisce il file, es. Foto per le immagini).
- Clicca sull'icona di Time Machine nella barra dei menu (oppure vai su Launchpad › Altro › Time Machine).
- Usa le frecce a destra per tornare nel tempo agli snapshot precedenti.
- Individua il file che cerchi e clicca Ripristina. Il file viene copiato nella posizione originale.
Se Time Machine non è configurato e non esistono snapshot locali, su macOS le opzioni di recupero senza strumenti di terze parti sono molto limitate, specialmente su SSD con APFS.
Software di recovery: Recuva, PhotoRec e altri
Quando Cestino, Shadow Copy e Time Machine non sono disponibili o non bastano, esistono software specializzati nel recupero di file eliminati tramite analisi diretta del filesystem e dei settori del disco.
Recuva (Windows, gratuito) è uno degli strumenti più usati e accessibili. Analizza il filesystem NTFS/FAT alla ricerca di record MFT marcati come eliminati e tenta di recuperare i file associati. Supporta anche la scansione approfondita per file parzialmente sovrascritti. L'interfaccia grafica lo rende adatto anche agli utenti non tecnici.
PhotoRec (Windows/Mac/Linux, gratuito e open source) è più tecnico ma potente: non legge il filesystem ma scansiona i settori raw del disco alla ricerca di intestazioni di file note (JPEG, PDF, DOCX, MP4 e oltre 400 formati). Non ricostruisce i nomi dei file originali, ma è molto efficace quando il filesystem è corrotto.
Per ambienti professionali e recupero da dischi gravemente danneggiati esistono soluzioni commerciali come R-Studio, GetDataBack e Disk Drill, con funzionalità più avanzate e supporto per più filesystem.
Un principio fondamentale quando si usano questi strumenti: non installare mai il software di recovery sullo stesso disco da cui vuoi recuperare i file. Usa un disco esterno o una chiavetta USB per il programma e per salvare i file recuperati.
File sovrascritti: le possibilità reali di recupero
Il caso più difficile non è il file cancellato ma quello sovrascritto: hai salvato una versione sbagliata di un documento sopra quella corretta, o hai eseguito un “Salva con nome” sul file originale invece di crearne una copia.
La realtà è sconfortante: se i settori del disco sono stati fisicamente riscritti con nuovi dati, il contenuto precedente è perso in modo definitivo su qualsiasi supporto moderno. I vecchi studi sulle “tracce residue” nei campi magnetici degli HDD (spesso citati nei film) sono stati smentiti: gli HDD moderni con densità di registrazione elevatissima non lasciano tracce leggibili dei dati precedenti.
Esiste però un caso in cui il recupero parziale è possibile: il carving di frammenti. Alcuni formati di file (specialmente i documenti Office nei formati moderni .docx/.xlsx) sono in realtà archivi ZIP contenenti più file XML interni. Se il file è stato solo parzialmente sovrascritto, strumenti avanzati possono estrarre i frammenti leggibili — ma il risultato è spesso incompleto e corrotto.
In questo scenario, la vera soluzione è la prevenzione: versioning automatico, backup frequenti, sincronizzazione cloud con cronologia delle versioni (OneDrive, Google Drive e Dropbox mantengono versioni precedenti dei file per 30-180 giorni a seconda del piano).
Formattazione rapida vs. completa: differenze nel recupero
Quando si formatta un disco, ci sono due modalità con comportamenti molto diversi dal punto di vista del recupero:
- Formattazione rapida: riscrive solo le strutture del filesystem (MFT su NTFS, tabella delle partizioni). I dati nei settori non vengono toccati e sono quasi sempre recuperabili con software di recovery, almeno nei giorni immediatamente successivi alla formattazione.
- Formattazione completa (o “full format”): scrive zeri su tutti i settori del disco (su Windows, da Vista in poi, include anche una verifica dei settori difettosi). Dopo una formattazione completa, il recupero è praticamente impossibile con software commerciale.
Questo ha implicazioni pratiche importanti: se vendi o cedi un vecchio computer o disco rigido, usa sempre la formattazione completa (o uno strumento di sanificazione dedicato come DBAN o Eraser) per impedire che chi riceve il disco possa recuperare i tuoi dati.
Cosa fare subito quando cancelli un file per errore
Ecco il protocollo da seguire nei minuti immediatamente successivi alla cancellazione accidentale, in ordine di priorità:
- Fermati e non scrivere nulla sul disco. Chiudi le app aperte, sospendi eventuali download, disattiva gli aggiornamenti automatici se puoi farlo velocemente.
- Controlla il Cestino (Windows) o il Cestino del Finder (macOS). Se il file è lì, ripristinalo immediatamente.
- Controlla le versioni precedenti tramite Shadow Copy (Windows) o Time Machine (macOS).
- Controlla il cloud: se il file era sincronizzato con OneDrive, Google Drive o Dropbox, accedi al portale web e verifica la cronologia delle versioni o il cestino del servizio cloud.
- Se nessuna delle opzioni precedenti funziona e il disco è un HDD, avvia un software di recovery da un supporto esterno (non installarlo sul disco da recuperare) e salva i file trovati su un disco diverso.
- Se il disco è un SSD o se le opzioni precedenti falliscono per un HDD con dati critici,contatta un servizio di recupero dati professionale. Tentativi fai-da-te su dischi danneggiati fisicamente possono peggiorare la situazione irreversibilmente.
Prevenzione: backup, versioning e cloud sync
La vera risposta al recupero dati è non dover mai ricorrere al recupero dati. Le strategie di prevenzione efficaci si articolano su tre livelli:
Backup regolari e verificati: un backup che non viene mai testato non è un backup affidabile. Implementa la regola 3-2-1: 3 copie dei dati, su 2 supporti diversi, di cui 1 offsite (fuori sede o nel cloud). Per i dettagli pratici, leggi il nostro articolo su come strutturare una strategia di backup aziendale.
Versioning automatico: strumenti come OneDrive for Business, SharePoint, Google Drive e Dropbox mantengono automaticamente versioni precedenti dei file. Questo protegge anche dallo scenario del file sovrascritto, non solo da quello del file cancellato.
Shadow Copy e Time Machine attivi: assicurati che i meccanismi di snapshot del sistema operativo siano abilitati e che abbiano spazio sufficiente per mantenere un numero adeguato di versioni (almeno 30 giorni di storia per i dati critici).
Conclusione
Recuperare file cancellati è possibile — ma non sempre, e il successo dipende da quanto velocemente agisci e da quale tipo di supporto usi. Gli HDD offrono una finestra di recupero significativa grazie al comportamento del filesystem; gli SSD con TRIM la azzerano quasi immediatamente. Le Versioni precedenti di Windows e Time Machine su macOS sono la prima linea di difesa e spesso risolvono il problema senza ricorrere a software di terze parti.
Per i dati davvero critici — quelli per cui la perdita sarebbe un danno grave — non esiste alternativa a una strategia di backup solida, testata e ridondante. Se vuoi mettere in sicurezza i dati della tua azienda o hai bisogno di assistenza su un caso di recupero dati, contattaci: il nostro team valuterà la situazione e ti proporrà la soluzione più adeguata.
