Portafoglio su un computer o disco rotto

Un computer che non si avvia più o un disco che si sta guastando non significa che il portafoglio sia perso. I file del portafoglio sono probabilmente ancora sul disco: la domanda è come tirarli fuori in sicurezza.

La prima regola: smetta di usare il dispositivo

Se il disco fa rumori, è caduto o si è bagnato, non continui ad accenderlo. Ogni tentativo può causare più danni. Se i file sono stati eliminati, ogni nuova scrittura sul disco riduce le possibilità di recupero.

Cosa è realistico

• Un laptop che non si avvia ma il cui disco è intatto: il disco può spesso essere collegato a un’altra macchina e i file del portafoglio copiati.
• Un disco che si guasta: un’immagine del disco controllata (clone) preserva ciò che c’è, e il recupero prosegue sulla copia.
• File del portafoglio eliminati: se il disco non è stato riutilizzato pesantemente, i file eliminati possono spesso essere recuperati.
• Una volta tornati i file, il problema del portafoglio è quello che è sempre: un file cifrato, una password o una frase di recupero.

Cosa controllare per primo

Quale software di portafoglio era sulla macchina, dove vivevano i suoi dati (ad es. il wallet.dat di Bitcoin Core, la directory del portafoglio di Electrum, lo storage del browser) e se ha già copie altrove.

Cosa non è realistico

• Un disco che è stato cancellato e sovrascritto, senza copie da nessuna parte.
• Recuperare un portafoglio i cui file sono intatti ma la cui password o frase è completamente sparita: è un problema separato, non hardware.

Cosa fare adesso

I primi minuti decidono quanto può essere recuperato:

1. Smetta immediatamente di usare il computer o il disco. Ogni avvio, ogni login, ogni scrittura di file può sovrascrivere proprio i dati che verrebbero recuperati.
2. Scolleghi il disco se può e non esegua software di riparazione, formattazioni, reinstallazioni o utilità di «riparazione disco».
3. Annoti la situazione: la macchina si avvia? Il disco fa rumore? Dove erano i dati del portafoglio (cartella dati dell’app, Documenti, una vecchia copia)?

Come funziona il recupero su una macchina morta

• Un disco che gira ancora: lo immaginiamo in modo forense e lavoriamo sulla copia — l’originale resta intatto.
• Un disco con danni fisici: il recupero passa da un imaging specializzato, che può richiedere attrezzature; le probabilità dipendono da quanto del piatto sopravvive.
• Un laptop con schermo o scheda madre morta: il disco può spesso essere estratto e letto in un altro contenitore — il file del portafoglio vive sullo storage, non sul display.
• File del portafoglio eliminati: se nulla li ha sovrascritti, il recupero file e il file carving recuperano i dati; ogni scrittura dalla cancellazione riduce le probabilità.

La risposta onesta dopo una valutazione è di solito chiara: i dischi preservati e i file intatti sono spesso recuperabili; i dischi riformattati o molto usati da allora non lo sono.