Come recuperare un disco Windows cancellato dopo connessione Apple

Capire il problema: il disco è stato riformattato in HFS+

Come prima cosa provvediamo, come sempre, a clonare il Disco Fisso.

Poi passiamo all'analisi: il disco è in formato HFS+ mentre il cliente ci assicura che lo utilizzava per i suoi dati su Windows e che il formato era NTFS.

Questa situazione ci è purtroppo nota: il cliente ha collegato un HDD USB Windows ad un computer Apple ed il sistema gli ha proposto di utilizzarlo per il backup, è stato sufficiente un solo click sbagliato e MacOS ha reinizializzato il disco in formato HFS+.

Utilizziamo il tool DataExtractor della Acelaboratory ed eseguiamo una "disk analysis"…

…e, come temevamo, la partizione NTFS non viene trovata.

Procediamo allora con una scansione approfondita alla ricerca dei metadati NTFS…

…e la partizione viene trovata, un ulteriore rapido controllo ci fornisce un altro indizio

Molte cartelle sono vuote, e questo, nel disco fisso di un fotografo, è quantomeno sospetto.

Trovare i file in un HDD reinizializzato in HFS+

Passiamo ad un controllo più tecnico e verifichiamo se l'analisi ha rilevato la presenza della $MFT (Master File Table) di NTFS.

Trovata! Ora effettuiamo un controllo tecnico sulla consistenza del file MFT…

…e verifichiamo nella mappa dei settori di pertinenza del file

Tutti i settori del file, fortunatamente, risultano presenti e leggibili, ma visto il danno iniziale, non tutto il contentuto della MFT viene utilizzato.

Il recupero dei file in un disco reinizializzato in HFS+

Per risolvere questo problema sfrutteremo un'altra potente funzione del DataExtractor di Acelaboratory: la scansione della MFT.

Lo strumento analizza i dati e produce un nuovo albero di cartelle e file…

…ed ecco che la cartella che prima risultava vuota contiene ora dei file, con l'autorizzazione del cliente, verifichiamo che siano leggibili.

Ed infatti è così! (immagine oscurata per privacy)

Caso risolto!