File cancellati definitivamente: si possono davvero recuperare?
Sì, spesso. Quando svuoti il cestino o usi Shift+Canc, il sistema cancella solo il riferimento al file: i dati restano sul disco finché nuovi file non occupano lo stesso spazio. Su hard disk, pen drive e schede SD il recupero è di solito possibile se smetti subito di usare il supporto. Sugli SSD con TRIM attivo lo spazio viene azzerato in fretta e le probabilità scendono molto.
Hai selezionato la cartella sbagliata, hai premuto Shift+Canc, hai svuotato il Cestino per liberare spazio o hai formattato la pen drive sbagliata. Windows o macOS ti hanno chiesto conferma, tu hai detto sì, e ora il file “è stato eliminato definitivamente”. Quell’avverbio è fatto per spaventare, ma è tecnicamente impreciso: il sistema operativo non cancella i dati, cancella il modo di trovarli. Quello che succede dopo, e soprattutto quello che fai tu nei minuti successivi, decide se il file è recuperabile. Questa guida spiega come funziona davvero la cancellazione, quali supporti perdonano e quali no, e cosa fare subito.
Cosa succede quando elimini un file
Immagina un libro con un indice. Quando cancelli un file, il sistema operativo strappa la riga dell’indice e segna le pagine come “disponibili”: il testo resta stampato finché qualcuno non scrive sopra. In termini tecnici:
- il file system (NTFS, APFS, exFAT, EXT4) marca la voce del file come libera e aggiorna la mappa dello spazio;
- i blocchi dati restano fisicamente intatti sul supporto;
- il contenuto sopravvive finché il sistema non riutilizza quei blocchi per nuovi file, aggiornamenti, cache, file temporanei;
- la probabilità di sovrascrittura cresce con l’uso del disco e con la percentuale di spazio occupato.
Esistono tre livelli di “eliminazione”, in ordine di gravità crescente:
- Cestino: il file è semplicemente spostato; lo ripristini con un clic.
- Cestino svuotato o Shift+Canc: la voce è rimossa, i dati sono intatti ma non più indicizzati.
- Formattazione: viene ricreata la struttura del file system; con la formattazione rapida i dati restano, con quella completa (o con la cifratura attiva) spesso no.
Perché il supporto fa tutta la differenza
Qui la risposta alla domanda del titolo si divide. Lo stesso gesto, su supporti diversi, ha conseguenze opposte.
| Supporto | Cosa succede ai dati dopo la cancellazione | Probabilità di recupero |
|---|---|---|
| Hard disk meccanico (HDD) | Restano sui piatti finché non sovrascritti | Alta, anche dopo settimane se il disco è usato poco |
| Pen drive e schede SD | Restano nei chip; il controller li riutilizza solo quando serve spazio | Alta, se non si scrive altro |
| SSD con TRIM attivo | Il sistema comunica all’SSD i blocchi liberi e il controller li azzera in background, spesso entro minuti | Bassa: tipicamente solo file eliminati da pochissimo o con TRIM disattivato |
| iPhone recenti | Cifratura per file: la chiave viene scartata | Molto bassa senza backup, tranne album “Eliminati di recente” |
| Cloud (Drive, OneDrive, Dropbox) | Cestino online per 30 giorni o più, poi versioni e cronologia | Alta entro i termini del servizio |
| NAS e server | Dipende da file system e snapshot; il Cestino di rete non è sempre attivo | Media-alta, meglio con snapshot |
Il caso degli SSD merita una precisazione: il TRIM è attivo di default su Windows, macOS e Linux moderni, e serve proprio a mantenere alte le prestazioni liberando le celle in anticipo. Per il recupero è il peggior nemico. Ci sono però eccezioni: SSD esterni USB su cui il TRIM non passa, dischi in RAID hardware, sistemi datati, file system che non lo supportano. Non dare per persi i dati prima di una diagnosi.
Cosa fare nei primi cinque minuti
La regola fondamentale è una e vale per ogni supporto: smettere immediatamente di scrivere. In pratica:
- Non salvare, non scaricare, non installare nulla sul disco da cui vuoi recuperare. Nemmeno il software di recupero.
- Se è il disco di sistema, spegni il computer: Windows e macOS scrivono in continuazione (aggiornamenti, log, cache, indicizzazione).
- Se è una pen drive, una scheda o un disco esterno, scollegalo e mettilo da parte.
- Controlla prima le copie: Cestino, cronologia versioni di OneDrive/Google Drive/Dropbox, Cronologia file di Windows, Time Machine, allegati email, versioni precedenti nelle app.
- Annota cosa hai cancellato: nomi, tipo, dimensioni approssimative, data. Aiuta a cercare in modo mirato.
Software di recupero: quando bastano e come usarli senza fare danni
Se il supporto è un HDD, una pen drive o una scheda in buono stato e la cancellazione è recente, un buon software può ritrovare i file leggendo le strutture residue del file system o cercando le “firme” dei formati (JPG, DOCX, MP4) direttamente nei blocchi. Perché funzioni senza peggiorare la situazione, servono alcune precauzioni:
- installa il programma su un altro disco, non su quello da analizzare;
- salva i file recuperati su un’altra unità: scriverli sulla stessa li sovrascrive;
- preferisci programmi che lavorano in sola lettura e permettono di creare prima un’immagine del supporto;
- se il disco è lento, fa rumori o la scansione si blocca, interrompi: non è più un problema di software;
- non fidarti dei nomi: i file trovati per firma perdono nome e cartella, e vanno verificati uno a uno.
Due limiti strutturali: i file frammentati (grandi video, database, archivi) vengono spesso recuperati solo in parte dalla ricerca per firma, e i file parzialmente sovrascritti risultano corrotti anche se “trovati”.
Quando serve il laboratorio
Ci sono situazioni in cui insistere con il software riduce le possibilità invece di aumentarle:
- il disco ha problemi fisici (lentezza estrema, clic, settori illeggibili): va clonato con strumenti hardware prima di qualsiasi analisi;
- il supporto è stato formattato e sopra è stato reinstallato il sistema o copiati altri file;
- i file sono database, progetti, archivi di posta frammentati e di grandi dimensioni;
- si tratta di RAID, NAS o volumi cifrati, dove la struttura va ricostruita prima di cercare i file;
- i dati hanno valore legale o aziendale e serve una procedura documentata.
In laboratorio il lavoro parte sempre dalla copia integrale del supporto, prosegue con la ricostruzione delle strutture del file system (spesso si recuperano anche nomi e cartelle, non solo contenuti) e termina con una lista dei file recuperati, che nel nostro caso vedi prima di pagare. È la procedura standard del nostro servizio di recupero dati da dischi formattati o con file cancellati, applicata anche a SSD e supporti flash.
In sintesi
“Eliminato definitivamente” significa “non più in elenco”, non “distrutto”. Su hard disk, pen drive e schede di memoria il recupero è la norma, se intervieni in fretta e non scrivi altro; sugli SSD con TRIM e sui telefoni cifrati è l’eccezione, ma non impossibile. In tutti i casi, i primi minuti contano più di qualsiasi strumento.
Se hai dubbi o i dati sono importanti, non sperimentare: nel nostro laboratorio di Roma la diagnosi è gratuita, il preventivo arriva entro 4 ore lavorative e, con la politica No Data, No Cost, paghi solo se i file tornano. Chiamaci allo 06 6228 0405 oppure compila il modulo di accettazione: ritiro con corriere in tutta Italia o consegna a Roma e Milano.
Domande frequenti
Ho svuotato il Cestino un mese fa: i file sono ancora recuperabili?
Su un hard disk meccanico o una pen drive sì, a condizione che nel frattempo non siano stati scritti molti dati sullo stesso supporto: i blocchi liberati vengono riutilizzati solo quando serve spazio. Su un SSD con TRIM attivo, invece, le celle vengono azzerate poco dopo la cancellazione e il recupero dopo un mese è improbabile. Una diagnosi chiarisce rapidamente la situazione.
Shift+Canc è davvero una cancellazione definitiva?
No. Shift+Canc salta il passaggio dal Cestino, ma per il resto fa esattamente quello che fa lo svuotamento: rimuove la voce dall'indice del file system e marca lo spazio come libero. I dati restano sul disco finché non vengono sovrascritti. La differenza pratica è che non hai un posto comodo da cui ripristinare, e devi passare da un software o dal laboratorio.
Perché sugli SSD i file cancellati si recuperano più difficilmente?
Per il comando TRIM: il sistema operativo comunica all'SSD quali blocchi sono liberi e il controller li cancella fisicamente in background per prepararli a nuove scritture, spesso entro pochi minuti. Il recupero resta possibile se il TRIM non è attivo, se l'SSD è collegato via USB con un ponte che non lo trasmette, oppure se si interviene subito, ma le probabilità sono inferiori rispetto a un hard disk.
Il software di recupero ha trovato il file ma non si apre: perché?
Il file è stato individuato tramite la sua firma iniziale, ma una parte dei blocchi è stata sovrascritta o il file era frammentato e il programma ha preso i blocchi sbagliati. Nel primo caso il recupero completo non è possibile; nel secondo, un'analisi più accurata delle strutture del file system può ricomporre i frammenti nell'ordine corretto e restituire un file integro.
Posso recuperare i file da una pen drive formattata?
Con una formattazione rapida sì, nella maggior parte dei casi: vengono ricreate solo le strutture del file system e i dati restano nei chip. Con una formattazione completa, specie su Windows recenti che azzerano il contenuto, il recupero è molto più difficile. In entrambi i casi non scrivere nulla sulla pen drive dopo la formattazione e fai analizzare il supporto.
Hai questo problema adesso?
Spegni il dispositivo e contattaci: diagnosi gratuita entro 4 ore lavorative, preventivo chiaro e nessun costo se i dati non sono recuperabili.
