Macchine Virtuali: Come Recuperare i dati cancellati da una virtual Machine

Le Macchine Virtuali, anche se diverse per tecnologia e caratteristiche vengono normalmente associate a dei virtual disks, dei semplici files che rappresentano un flusso hard disk tradizionale.
Benchè una macchina virtuale non è esattamente progettata per lo storage di file massivo, è una pratica assai comune, anzi universalmente usata.

Come sono strutturati i virtual disks

Senza entrare nelle specifiche tecniche delle varie categorie di Virtual Hard Disk, possiamo comunque paragorarli a dei micro file systems, dove esistono metadati, indicatori di cluster e blocchi dati.
La grande differenza e che i cluster rappresentano una posizione nel disco virtuale emulato.
Con questa tecnica è possibile avere a disposizione un disco virtuale di una grandezza specifica ed una allocazione molto minore e quindi ottimizzata

Cosa succede quando vengono cancellati dati da una virtual machine

Se il disco virtuale rappresenta semplicemente uno tradizionale, mantenendo gruppi di settori e localizzandoli con un indice, non c'è alcuna differenza con un disco tradizionale, ma è certamente essenziale una conversione del disco virtuale per una analisi approfondita.

Come convertire un disco virtuale a disco raw ( grezzo ) puro

Lo strumento migliore in assoluto per trattare i dischi virtuali è qemu, un emulatore a sua volta, ma open source ed estremamente documentato e ricco di funzioni.
Se un prodotto come vmware non ha alcuna documentazione seria per affrontare i problemi quando si verificano, strumenti come qemu possono letteralmente salvarci la vita.

QEMU il Coltellino Svizzero per le Virtual Machine

Uno degli strumenti migliori per riparare e trattare dischi virtuali è qemu-img che con i giusti parametri puo' aiutarci a covertire un virtual disk in disco raw di capacità reale ed allocata, che poi possiamo trasformare in disco puro con una semplice dd.

Approfondimenti:

Ti Potrebbe interessare:

Le cause di danneggiamento più comuni

Come avrete modo di leggere meglio, le cause predisponenti che possono innescare una perdita dati e, dunque un recupero dati, possono essere molte: considerando sempre che gli hard disk sono dispositivi di storage comunque destinati a perire dopo un certo tempo, essi possono rimanere danneggiati soprattutto a causa di urti o errori umani provocando danni fisici o logici Purtroppo, non si può evitare di recuperare un hard disk, neanche prevedere quando avverrà la rottura ma, si può solo cercare di prevenire una perdita dati.

Danneggiamenti Fisici

Alcuni dei casi tipici di recupero dati da hard disk è il danneggiamento della superficie magnetica o la rottura delle testine, addette alla scrittura e lettura dei dati presenti sui dischi magnetici, entrambi guasti di tipo meccanico/fisico a cui sono soggetti gli hard disk Spesso, questi sono provocati da noi inavvertitamente, compiendo azioni quotidiane a cui non diamo la giusta importanza, come spostare qua e là il nostro PC acceso, non sapendo di arrecare un danno irreparabile ai dischi

Perdita di dati logica

Altre problematiche invece, sono attribuibili a defaillance logiche, di cui sicuramente la più dannosa è per esempio la perdita o la corruzione del file system Quando i nostri tecnici hanno provato a recuperare i dati da hard disk con questo tipo di avaria, si sono trovati ad affrontare una difficoltà ulteriore come la decifrazione dell'albero delle allocazioni delle cartelle files cioè, della posizione fisica dei dati sull'hard disk Molto diffusi sono anche le corruzioni del firmware, del software di gestione del sistema embedded, che rendono necessari interventi di recupero dati poichè l'hard disk non funziona

Camera Bianca per hard disk

Per poter effettuare il recupero di un hard disk con un danno fisico sarà necessatio operare all'interno di un laboratorio con atmosfera controllata, in gergo definita camera bianca o clean room, evitando interventi fai-da-te, che non porteranno ad alcun risultato, trasformano invece il guasto che ha colpito l'hard disk in un danno permanente e irrecuperabile

Senza Camera Bianca

La mancanza di un ambiente protetto, espone l'hard disk a contaminazioni da parte di microparticelle volatili che, vanno ad intaccare la superficie magnetica dell'hard disk compromettendo anche successive operazioni di recupero dati Purtroppo, molti pensano che un qualsiasi tecnico può recuperare i dati, non sapendo che sono necessarie specifiche conoscenze di reverse engineering nonché, costosi macchinari sviluppati a tale scopo, a volte di difficle reperimento sul mercato e comunque difficili da utilizzare per un utente comune.

Utilizzo di software per recuperare i dati da un hard disk

L'impiego di risorse tecnologiche e software appositi per recuperare i dati dagli hard disk sono punti imprescindibili sul quale valutare la professionalità di un centro di recupero dati, diffidando da coloro che offrono prezzi troppo economici per non ritrovarsi alla fine con nessun risultato concreto di recupero e senza la garanzia di un comportamento onesto da parte del centro

Se vi trovate nella condizione di dover recuperare i vostri dati è bene essere consapevoli, prima di scegliere a chi affidarsi, del tipo di servizio e lavorazione richiede il recupero dati di un hard disk per poter apprezzare la nostra competenza, potendo contare su un risultato più che soddisfacente, professionale!