Il recupero di file sovrascritti

Se esiste la possibilità di recuperare dati accidentamente cancellati dal disco fisso di un computer (si veda, a questo proposito, la sezione recupero dati cancellati), risulta invece praticamente impossibile procedere al recupero di file sovrascritti.

La sovrascrittura dei dati comporta la sostituzione dei dati pre-esistenti con nuovi dati, nuovi pattern di informazione. Se questa procedura è svolta correttamente, sul supporto viene “scritto” un nuovo flusso magnetico che si sostituisce al precedente, rendendo così impossibile il reperimento dei precedenti dati (le testine del drive rilevano solo i nuovi dati, non quelli di fatto sovrascritti). Dati e file correttamente sovrascritti non possono essere pertanto recuperati o ripristinati con nessuna tecnologia o tecnica di laboratorio.

Non tutti sono però d’accordo circa la totale impossibilità di leggere file i cui settori sono stati sovrascritti. Peter Gutmann, inventore del celebre algoritmo per la cancellazione sicura e completa dei dati di una sezione (file, settori, dischi computer), si è dimostrato convinto del fatto che i servizi di sicurezza nazionali sarebbero in grado di leggere e recuperare anche dati e file sovrascritti. Il recupero dei file sovrascritti avverrebbe mediante l’uso di strumenti particolarmente avanzati (microscopi elettronici, strumenti di analisi delle immagini), grazie ai quali sarebbe possibile lo stato precedente dei bit sottoposti a sovrascrittura. La posizione di Gutmann ha suscitato diverse critiche, tese ad evidenziare l’assoluta mancanza di prove sulla reale applicazione delle metodologie di recupero dati ventilate da Gutmann. I detrattori delle tesi di Gutmann sottolineano peraltro come al momento nessuna azienda specializzata nel recupero dati sia in grado di ripristinare file completamente sovrascritti.