Glossario del recupero dati: 25 termini chiave spiegati (2026)

Quando il tuo disco si guasta, forum e tutorial sono pieni di termini tecnici — RAW, TRIM, MBR, settori danneggiati, ddrescue. Senza conoscerli è difficile diagnosticare correttamente la situazione e scegliere l'approccio giusto. Questo glossario copre i 25 termini essenziali del recupero dati, organizzati per categoria, con definizioni immediatamente applicabili.

Fondamenti del recupero dati

Recupero dati

Il recupero dati indica il processo di riportare indietro file persi da un supporto di memorizzazione digitale. Quando un file viene cancellato, il suo contenuto resta fisicamente presente finché nuovi dati non sovrascrivono lo spazio liberato. Il recupero sfrutta questa finestra temporale per trovare i dati prima che vengano sovrascritti. Prima agisci dopo la perdita, più alta è la percentuale di recupero.

Guasto logico vs. guasto fisico

Un guasto logico interessa la struttura dei dati (cancellazione, corruzione del file system, formattazione) senza danno hardware — gli strumenti software spesso funzionano. Un guasto fisico interessa l'hardware stesso (testina, piatto, scheda elettronica) e richiede un intervento in camera bianca. La distinzione è cruciale: nessun software può lavorare su un'unità fisicamente morta, e ripetuti tentativi di lettura peggiorano il danno. Vedi recupero dati su hard disk che ticchetta per i casi di guasto fisico.

Immagine del disco

Un'immagine del disco è una copia bit per bit di un supporto di memorizzazione in un singolo file. Lavorare da un'immagine (anziché dall'originale) è una buona pratica del recupero dati: preserva lo stato dell'unità in avaria e consente scansioni ripetute senza ulteriore stress per l'hardware. Strumenti come ddrescue, dd e R-Studio possono creare immagini del disco.

Sovrascrittura

La sovrascrittura avviene quando nuovi dati vengono scritti su blocchi precedentemente occupati da file cancellati. Una volta sovrascritti, i file sono irrecuperabili, anche in camera bianca. La regola d'oro: appena rilevi una perdita di dati, smetti subito di usare l'unità. Ogni operazione di scrittura riduce le possibilità di recupero.

File corrotto

Un file corrotto è parzialmente leggibile ma presenta una o più porzioni illeggibili o incoerenti. Può accadere durante interruzioni di corrente, crash di sistema o errori del firmware. Il software di recupero può riportare file i cui metadati sono intatti ma i cui cluster sono parzialmente corrotti — il file verrà recuperato ma potenzialmente troncato.

Struttura del disco e file system

MBR / GPT

MBR (Master Boot Record) e GPT (GUID Partition Table) sono i due schemi di partizionamento del disco. L'MBR è il formato legacy (limitato a 2 TB, 4 partizioni primarie), il GPT è lo standard moderno (fino a 9,4 ZB, partizioni illimitate). La corruzione di MBR o GPT rende invisibili tutte le partizioni del disco — ma i dati restano intatti e recuperabili con gli strumenti giusti.

Tabella delle partizioni

La tabella delle partizioni è la mappa del disco: registra posizione iniziale, dimensione e tipo di ogni partizione. La sua corruzione (interruzione di corrente, errore di manovra) fa sparire tutte le partizioni. TestDisk è lo strumento gratuito di riferimento per ricostruire una tabella delle partizioni corrotta senza toccare i dati. Vedi la nostra guida TestDisk vs. PhotoRec per la procedura.

File system (NTFS / exFAT / APFS)

Il file system è lo strato software che organizza i file su un'unità. NTFS è lo standard di Windows (journaling, diritti di accesso, compressione). exFAT è il formato per schede SD e chiavette USB (compatibile Windows/Mac, senza journaling). APFS (Apple File System) è il file system di macOS dal 2017, ottimizzato per gli SSD con crittografia nativa. Ogni file system ha i propri algoritmi di recupero.

Journaling

Il journaling è un meccanismo che registra le operazioni di scrittura in un log prima di applicarle al disco. In caso di interruzione di corrente, il sistema può ripetere o annullare le operazioni incomplete per prevenire la corruzione. NTFS e APFS sono journaled. exFAT non lo è — rimuovere una chiavetta USB senza espellerla può corrompere la struttura.

Formattazione rapida vs. formattazione completa

Una formattazione rapida cancella solo l'indice del file system — i dati restano fisicamente presenti e sono molto recuperabili. Una formattazione completa esegue in più un passaggio a zero su tutti i settori, rendendo il recupero quasi impossibile. Su Windows 11, la formattazione predefinita in Esplora file è quella rapida. Vedi la nostra guida al recupero dei file dopo la formattazione per la procedura completa.

Hard disk e guasti hardware

Settore danneggiato

Un settore danneggiato è una zona fisica di un hard disk che non può più essere letta o scritta in modo affidabile. Esistono due tipi: settori danneggiati fisici (danno magnetico o meccanico permanente) e settori danneggiati logici (correggibili con la riformattazione). S.M.A.R.T. tiene traccia dei settori riallocati — un conteggio in rapido aumento segnala un'unità prossima al fine vita.

Testina di lettura

La testina di lettura è il componente meccanico che legge e scrive i dati sui piatti dell'HDD, volando a pochi nanometri sopra la superficie. È la parte più fragile dell'unità: un urto, una particella di polvere o l'invecchiamento possono causare un «head crash» (contatto testina-piatto). Il sintomo caratteristico è un ticchettio ripetitivo (click of death). Qualsiasi intervento richiede una camera bianca.

Piatto

Il piatto è il disco magnetico su cui i dati sono fisicamente memorizzati in un HDD. Un hard disk tipico contiene da 1 a 3 piatti che ruotano a 5.400 o 7.200 giri/min. I graffi su un piatto (in seguito a un head crash) distruggono in modo permanente i dati nelle zone danneggiate. I dati sulle zone intatte restano recuperabili in camera bianca.

Firmware dell'HDD

Il firmware è il software incorporato nel controller dell'unità che gestisce la comunicazione con il sistema operativo, la mappatura dei settori danneggiati e la gestione della cache. La corruzione del firmware (comune su certi modelli Seagate e Western Digital) può rendere l'unità completamente invisibile al sistema operativo mentre i dati sono fisicamente intatti — ma il recupero richiede strumenti specializzati (PC-3000) e competenza avanzata.

S.M.A.R.T.

S.M.A.R.T. (Self-Monitoring, Analysis and Reporting Technology) è un sistema di monitoraggio integrato in unità e SSD che segnala indicatori di salute in tempo reale. Gli attributi critici includono: Reallocated Sectors Count (conteggio in aumento = unità che muore), Uncorrectable Sector Count (errori irrecuperabili), Spin Retry Count (difficoltà di avvio). CrystalDiskInfo (Windows) e smartmontools (Linux/Mac) leggono questi dati gratuitamente.

Recupero SSD e flash

TRIM SSD

Il TRIM è un comando inviato dal sistema operativo al controller dell'SSD per cancellare fisicamente in background i blocchi liberati — senza attendere la scrittura di nuovi dati. Risultato: i dati cancellati vengono eliminati a livello firmware in pochi minuti o ore, non solo contrassegnati come disponibili. Sugli SSD con TRIM attivo (praticamente tutti gli SSD moderni con Windows 10/11 e macOS), le percentuali di recupero scendono sotto il 20 % dopo 4 ore. Vedi l'analisi completa nel nostro articolo su recupero SSD e TRIM.

Deduplicazione

La deduplicazione è una tecnica di memorizzazione che conserva una sola copia dei dati identici e referenzia i duplicati. Usata su NAS e sistemi aziendali, complica il recupero perché i blocchi fisici non corrispondono più uno a uno ai file logici. Gli strumenti di recupero standard possono non rilevare file su volumi deduplicati.

Controller dell'SSD

Il controller è il processore integrato in un SSD che gestisce la mappatura dei dati, il bilanciamento dell'usura delle celle, la garbage collection e la comunicazione con il sistema operativo. Un guasto del controller rende l'SSD invisibile al sistema operativo mentre le celle NAND contenenti i dati sono intatte — ma il recupero richiede di dissaldare i chip e leggerli direttamente, un'operazione costosa (600–3.000 €).

Strumenti di recupero

ddrescue

ddrescue è uno strumento open source a riga di comando (Linux/Mac) per creare immagini di unità in avaria. La sua caratteristica chiave: dà priorità alle zone leggibili ed esegue più passaggi sui settori in errore usando un algoritmo progressivo. Ideale per unità con settori danneggiati che peggiorano nel tempo — ddrescue massimizza la quantità di dati salvati prima che l'unità muoia del tutto. Comando base: ddrescue /dev/sdb image.img image.log.

PhotoRec

PhotoRec è uno strumento gratuito e open source (incluso con TestDisk) che analizza un'unità in modalità raw (file carving) e ricostruisce i file dalle loro firme binarie, indipendentemente dalla struttura del file system. Supporta oltre 480 formati (JPG, CR3, MOV, DOCX, PDF…). Non ripristina i nomi originali dei file, ma la sua percentuale di recupero su schede SD e unità formattate è notevole. Vedi il nostro confronto TestDisk vs. PhotoRec.

Undelete

L'undelete è l'operazione di ripristinare un file cancellato i cui metadati (voce nella tabella indice) e dati sono ancora presenti sull'unità. Su HDD è spesso possibile se la cancellazione è recente e l'unità non è stata molto usata da allora. Su SSD con TRIM, l'undelete è generalmente impossibile dopo pochi minuti. Software come EaseUS, Recuva e Disk Drill automatizzano questo processo con un'interfaccia grafica. Vedi il nostro confronto dei migliori software di recupero 2026 per scegliere lo strumento giusto.

Camera bianca

Una camera bianca è un locale ad atmosfera controllata (ISO 5, meno di 3.520 particelle per m³) usato per aprire hard disk in avaria senza che la polvere si depositi sui piatti. Una sola particella di polvere intrappolata sotto una testina causa danni aggiuntivi. La camera bianca è indispensabile per i guasti meccanici (testina rotta, piatto graffiato, motore bloccato). Servizi di recupero come Ontrack o DriveSavers la usano come prassi standard.

Configurazioni avanzate

RAID 0 / 1 / 5

RAID (Redundant Array of Independent Disks) raggruppa più unità in un'unica unità logica. RAID 0: striping senza ridondanza (prestazioni massime, ma se un'unità si guasta si perde tutto). RAID 1: mirroring (copia identica su 2 unità, tollera 1 guasto). RAID 5: striping con parità distribuita (tollera il guasto di 1 disco in un set di 3 o più). Il recupero su un RAID degradato richiede strumenti specializzati — vedi la nostra guida ai software di recupero RAID 2026.

Bad block

I bad block sono unità di memorizzazione irrecuperabili su un SSD o una chiavetta USB. A differenza dei settori danneggiati degli HDD, derivano dall'usura delle celle NAND (ogni cella supporta un numero limitato di cicli di scrittura). I controller SSD mantengono una lista interna di bad block per sostituirli con celle di riserva (spare area). Quando la spare area è esaurita, l'unità diventa di sola lettura e poi si guasta del tutto.

Disco RAW

Un disco RAW è un'unità il cui file system non è riconosciuto dal sistema operativo: Windows mostra «Vuoi formattare il disco?» oppure «Il volume non contiene un file system riconosciuto». Questo non implica una perdita fisica — il più delle volte la causa è una corruzione parziale del file system. Non formattare mai un disco RAW prima di tentare il recupero: il software di recupero analizza il disco raw e riporta i file senza riformattare.

Questo glossario copre i termini che incontrerai nel 95 % delle diagnosi di perdita dati. Per approfondimenti su casi specifici — SSD con TRIM, hard disk che ticchetta, RAID degradato, scheda SD formattata — gli articoli tematici del sito trattano ogni scenario con procedure passo passo.