TestDisk vs PhotoRec 2026: quale usare? (Guida completa)

Nota: TestDisk (recupero delle partizioni) e PhotoRec (file carving basato sulle firme) sono i due strumenti di riferimento gratuiti di CGSecurity. Questa guida si concentra su quando usare ciascuno e come, in base alle capacità documentate e all'uso reale, non su un riassunto di Wikipedia.

TestDisk e PhotoRec sono i due strumenti open source di riferimento per il recupero dati. Gratuiti, potenti e intimidatori per i principianti. Ma non fanno la stessa cosa e scegliere quello sbagliato al momento sbagliato può costarti ore o peggiorare la situazione.

Questa guida fa chiarezza: quale strumento, per quale caso, con passaggi concreti.

Verdetto in 30 secondi: quale strumento usare?

In breve:

• TestDisk: lo strumento più potente per le strutture (tabelle delle partizioni, settori di avvio), ma con la curva di apprendimento più ripida.
• PhotoRec: imbattibile nel file carving per tipo di file, al costo di nomi e struttura delle cartelle perduti.
• EaseUS Data Recovery Wizard: il più accessibile per gli utenti non tecnici (interfaccia grafica, anteprima dei file, piano gratuito fino a 2 GB).

Questi due strumenti sono complementari più che concorrenti. La vera domanda non è "quale è migliore" ma "quale corrisponde al mio problema".

TestDisk: lo strumento che ripara le strutture

Storia e missione

TestDisk è nato nel 1998 nella mente di Christophe Grenier, sviluppatore indipendente francese. La versione 1.0 è stata rilasciata nel 2002 e la versione 7.2 (l'ultima, con supporto Mac ARM64) è arrivata nel 2024. Il progetto è ospitato su cgsecurity.org e distribuito con licenza GPL v2.

La missione di TestDisk è precisa: ricostruire e riparare le strutture di basso livello (tabelle delle partizioni, settori di avvio, file system). Non esegue file carving.

Punti di forza principali

• Tabelle delle partizioni: ricostruzione completa di MBR (MS-DOS) e GPT
• File system: NTFS, FAT12/16/32, exFAT, ext2/3/4, HFS+, APFS (parziale), UFS, Linux RAID
• Riparazione del settore di avvio: riparazione MBR di Windows, ripristino del settore di avvio NTFS
• Elenco file: navigazione all'interno di file system danneggiati e copia selettiva (premi P poi C)
• Multipiattaforma: Windows, Linux, macOS (Intel + ARM64), FreeBSD, DOS, OpenBSD
• Interfaccia: modalità testo/CLI, navigabile da tastiera

Limiti

• Curva di apprendimento ripida: l'interfaccia testuale confonde gli utenti non tecnici
• Nessuna anteprima dei file prima del recupero
• Supporto APFS parziale (lettura OK, riparazione limitata)
• Non può recuperare i file quando la struttura del file system è completamente irrecuperabile

PhotoRec: lo specialista del file carving

Come funziona il file carving

PhotoRec non legge i file system. Scansiona il disco byte per byte, cercando le firme dei file (magic byte). Ogni formato ha un'intestazione riconoscibile: FF D8 FF per JPEG, 25 50 44 46 per PDF, 50 4B 03 04 per ZIP/DOCX/XLSX, ecc.

Il nome "PhotoRec" è fuorviante: lo strumento recupera oltre 500 formati di file – foto, video, PDF, documenti Office, archivi, database SQLite e altro.

Casi d'uso ideali per PhotoRec

• Formattazione completa del disco (i dati sono ancora lì, mancano i puntatori)
• Tabella delle partizioni del tutto irrecuperabile anche dopo TestDisk
• Recupero di foto da una scheda SD riutilizzata o riformattata (scenario fotografo)
• Estrazione in massa di tipi di file specifici da un NAS andato in crash

Limiti

• Nomi dei file perduti: tutto viene rinominato f0000001.jpg, f0000002.jpg…
• Struttura delle cartelle non ricostruita: tutti i file in cartelle numerate
• File frammentati raramente recuperabili (limite del file carving)
• Necessaria una cernita manuale dopo il recupero (migliaia di file)

Quando usare TestDisk: casi concreti e passaggi

Caso 1: tabella delle partizioni mancante (disco non riconosciuto)

Sintomo: Windows mostra "Disco non inizializzato", oppure Linux vede un disco vuoto senza partizioni.

Passaggi concreti:

1. Scarica TestDisk da cgsecurity.org, esegui come Amministratore (Windows) o root (Linux)
2. Seleziona il disco interessato → Proceed
3. Tipo di partizione: Intel (MBR) o EFI GPT (a seconda del disco)
4. Analyse → Quick Search
5. Se TestDisk trova la partizione persa, appare in verde/rosso/giallo
6. Premi P per elencare i file: se vedi i tuoi file, la partizione è recuperabile
7. Scegli Write per scrivere la tabella → riavvia → verifica nel sistema operativo

Durata tipica: da 10 a 20 minuti per un HDD da 1 TB sano.

Caso 2: partizione NTFS che appare come RAW

Sintomo: Windows chiede di formattare la partizione, oppure la partizione appare come RAW in Gestione disco.

Passaggi:

1. TestDisk → seleziona il disco → Analyse → la partizione dovrebbe apparire
2. Se appare con il file system corretto: seleziona → P per verificare i file
3. Se i file sono visibili: Write per ripristinare → riavvia
4. Se il file system è danneggiato: dal menu principale → Advanced → Boot → Rebuild BS (ricostruzione del settore di avvio NTFS)
5. Dopo la ricostruzione, riprova l'accesso da Windows

Caso 3: recupero selettivo senza riscrivere la tabella

A volte non vuoi scrivere la tabella (rischio su un disco instabile). TestDisk consente la copia diretta dei file:

1. Analyse → trova la partizione → P per elencare i file
2. Naviga fino alla cartella di destinazione
3. C per copiare il file/la cartella selezionata su un altro disco

La copia selettiva (P poi C) è particolarmente utile sui dischi instabili: evita ogni scrittura sul supporto di origine. Sulle configurazioni GPT/Windows 11, l'header GPT secondario (alla fine del disco) funge spesso da copia di backup quando quello primario è danneggiato, il che facilita la ricostruzione.

Quando usare PhotoRec: casi concreti e passaggi

Caso 1: scheda SD formattata (foto perse)

Lo scenario classico: un fotografo formatta per errore la sua scheda SD.

Passaggi:

1. NON scrivere nulla sulla scheda SD dopo l'incidente (ogni scrittura sovrascrive i dati)
2. Avvia PhotoRec → seleziona la scheda SD
3. Tipo di partizione: None (file carving sull'intero disco, ignorando la tabella delle partizioni)
4. Seleziona il file system: Other (per FAT/exFAT)
5. Scegli i tipi di file da recuperare (spunta JPG, RAW, PNG, MP4)
6. Seleziona la cartella di destinazione (su un disco DIVERSO)
7. Avvia → attendi (da 45 min a 3 h a seconda della dimensione)

Finché la scheda non è stata scritta dopo la formattazione, PhotoRec di solito recupera la grande maggioranza delle foto, ma con nomi generici (f0000001.jpg…) e senza la struttura originale delle cartelle. Più la scheda è stata riutilizzata dopo l'incidente, più bassa è la percentuale di recupero.

Caso 2: disco completamente formattato (partizione ricreata vuota)

1. PhotoRec → seleziona l'intero disco (non solo la partizione)
2. Partition → Whole disk
3. Seleziona il file system di origine (NTFS, ext4, ecc.) → Other se sconosciuto
4. Avvia la scansione

La velocità di scansione dipende soprattutto dal throughput del supporto: un HDD meccanico è molto più lento di un SSD NVMe. Prevedi diverse ore per una scansione completa di 500 GB su un disco meccanico, sensibilmente meno su un SSD. Poiché una scansione "Whole disk" è esaustiva, metti in conto tempo e un disco di destinazione abbastanza grande da contenere i risultati.

Caso 3: estrazione mirata dopo un ransomware

Se alcuni file non sono cifrati (variante di ransomware più vecchia) e la tabella è intatta ma i file sono danneggiati:

1. PhotoRec sulla partizione interessata
2. Filtra solo i formati non cifrati (JPG, PNG, PDF più vecchi)
3. Confronta con i file cifrati presenti

La percentuale di successo varia molto a seconda della variante di ransomware.

Tabella comparativa: 10 criteri

Consiglio per profilo

Grande pubblico (utenti non tecnici)

Né TestDisk né PhotoRec – nessuna interfaccia grafica, rischio di peggiorare la situazione con input errati. Consiglio diretto: EaseUS Data Recovery Wizard (piano gratuito fino a 2 GB, anteprima dei file prima del pagamento, interfaccia intuitiva Windows/Mac). Perfetto per file eliminati, cestino svuotato, semplice partizione persa.

Tecnico / Sysadmin

TestDisk come primo riflesso per qualsiasi problema di tabella delle partizioni o settore di avvio. L'interfaccia CLI è familiare, l'accesso root è disponibile, nessun pagamento necessario. Tieni PhotoRec come riserva se il file system è irrecuperabile. Conserva R-Studio o ddrescue per i casi con settori danneggiati.

Fotografo (recupero da scheda SD)

PhotoRec è il miglior strumento gratuito per le schede SD formattate. Recupera al meglio quando la scheda non è stata riutilizzata dopo l'incidente. Procedura: NON riutilizzare la scheda, PhotoRec in modalità "Whole disk" con filtro JPG/RAW/MP4. Alternativa a pagamento per conservare i nomi dei file: EaseUS Data Recovery Wizard (anteprima foto prima del recupero).

Forense / indagine digitale

Entrambi gli strumenti insieme in sequenza. TestDisk per documentare lo stato delle partizioni e ricostruire senza scrivere (modalità solo analisi). PhotoRec per l'estrazione esaustiva tramite file carving. Completa con Autopsy o FTK per un'analisi forense completa. Entrambi gli strumenti sono inclusi di default in Kali Linux e DEFT.

Per approfondire: la nostra guida completa al recupero dati da hard disk 2026 copre tutti i metodi (software + laboratorio), e il nostro articolo sul costo del recupero dati aiuta a decidere quando rivolgersi a un professionista. Se stai confrontando software commerciali, leggi anche il nostro confronto EaseUS vs Recuva e la nostra selezione dei migliori software di recupero dati 2026.