Recupero dati chiavetta USB: quando è possibile, come si fa e quanto costa

Recuperare i dati da una chiavetta USB è possibile nella maggior parte dei casi, a patto di smettere di usarla subito. Se la chiavetta viene riconosciuta ma chiede di formattare, se i file sono spariti o li hai cancellati per sbaglio, il problema è quasi sempre logico e si risolve lavorando su una copia bit a bit della memoria. Se invece non viene rilevata, si scalda o ha il connettore rotto, serve un intervento sull'hardware, che nei casi peggiori arriva alla lettura diretta del chip di memoria. Nel mio studio il recupero dati costa da 300 a 2.000 €, a prezzo fisso stabilito dopo la diagnosi. Qui spiego come capire che tipo di guasto hai, cosa puoi fare da solo senza peggiorare la situazione e come lavoro io.

Perché una chiavetta USB smette di funzionare

Una chiavetta è fatta di tre componenti: il connettore, un controller che gestisce la memoria e uno o più chip NAND dove stanno i dati. Ognuno può guastarsi, e il sintomo cambia a seconda di dove sta il problema.

Guasti logici

• Windows o macOS chiedono di formattare la chiavetta appena la inserisci.
• La chiavetta compare in Gestione disco, ma come partizione RAW o senza file system.
• File e cartelle sono spariti, oppure si vedono ma non si aprono.
• Cancellazione o formattazione accidentale.
• Estrazione senza rimozione sicura durante una scrittura, con la tabella dei file corrotta.

In questi casi la memoria funziona e i dati sono ancora lì, almeno in parte. È il file system che non sa più dove trovarli. È lo scenario più favorevole.

Guasti fisici

• La chiavetta non viene rilevata su nessun computer e su nessuna porta.
• Il connettore è piegato, staccato o ha strappato le piste dal circuito.
• Il controller è guasto: la chiavetta viene vista con capacità 0 byte o con un nome generico.
• La memoria NAND è usurata: errori di lettura crescenti, file che si corrompono da soli.
• Danni da acqua, caduta o sovratensione.

Qui nessun software può aiutare. Bisogna intervenire sulla scheda e, nei casi peggiori, leggere il chip di memoria direttamente, senza passare dal controller.

Cosa fare subito, e quando il fai da te ha senso

La regola che conta più di tutte: ogni scrittura sulla chiavetta riduce quello che si può recuperare. Quindi:

1. Scollega la chiavetta e non reinserirla ripetutamente. Ogni inserimento con un controller instabile può peggiorare il danno.
2. Non formattare, anche se il sistema lo chiede. Una formattazione veloce non cancella i dati, ma riscrive le strutture che servono a ricostruirli.
3. Non lanciare chkdsk, la verifica errori di Windows o utility simili. Tentano di correggere il file system scrivendo sopra, e spesso cancellano proprio ciò che si poteva recuperare.
4. Prova su un altro computer e su una porta diretta, non tramite hub. Così escludi che il problema sia nel PC.
5. Annota i sintomi esatti: cosa compare, quale messaggio, se il LED lampeggia.

Se la chiavetta viene riconosciuta e il problema è solo logico, puoi tentare da solo con strumenti gratuiti come TestDisk e PhotoRec. Il metodo corretto è questo: prima crei un'immagine completa della chiavetta su un disco del computer, poi lavori solo sull'immagine. Se sbagli, l'originale resta com'è. Cosa aspettarsi: PhotoRec fa carving, cioè cerca i file dalla loro firma. Recupera foto, PDF e documenti, ma perde i nomi dei file e la struttura delle cartelle. Con i file frammentati, come video lunghi o database, il risultato è spesso parziale.

Quando lasciar perdere il fai da te: se la chiavetta non viene rilevata, se mostra 0 byte, se i dati hanno un valore economico o legale, se quella è l'unica copia. In questi casi ogni tentativo è un rischio in più.

Come funziona il recupero dati in laboratorio

Il mio metodo è lo stesso che uso per le acquisizioni forensi, perché il principio è identico: non toccare mai l'originale più dello stretto necessario.

1. Diagnosi. Verifico se la chiavetta viene rilevata, con quale capacità e con quali errori. Se serve apro l'involucro per guardare la scheda: connettore, saldature, controller, sigla del chip di memoria. A questo punto so se il caso è logico o fisico e faccio il preventivo.
2. Immagine bit a bit. Nei casi logici collego la chiavetta tramite un write blocker, che impedisce fisicamente qualsiasi scrittura, e copio tutta la memoria settore per settore, compresi gli spazi che il sistema operativo considera vuoti. Se la chiavetta dà errori di lettura, uso strumenti che leggono a tentativi, saltano i settori danneggiati e ci tornano dopo.
3. Ricostruzione. Lavoro sull'immagine. Prima provo a ricostruire il file system (FAT32, exFAT, NTFS) per riavere nomi e cartelle originali. Dove non è possibile, passo al carving. Spesso combino le due tecniche.
4. Intervento hardware, se serve. Connettore rotto: si risalda o si ponticella direttamente sulle piste. Controller guasto: si dissalda il chip NAND e lo si legge con un programmatore. I dati grezzi letti dal chip però non sono i file: il controller li scrive mescolati, trasformati con uno scrambling e distribuiti su più blocchi. Bisogna ricostruire quella trasformazione. È il tipo di recupero più lungo e con l'esito meno prevedibile.
5. Verifica e consegna. Controllo che i file si aprano davvero, non solo che esistano. Consegno i dati su un supporto nuovo o con un trasferimento cifrato, insieme all'elenco di cosa è stato recuperato e cosa no.

Un limite da dire chiaramente: molte chiavette economiche recenti sono monolitiche, con controller e memoria fusi in un unico blocco di resina. La lettura diretta è possibile, ma molto più complessa, e non per tutti i modelli. In diagnosi lo dico subito.

Un caso concreto

Uno studio di consulenza fiscale della provincia di Varese mi ha portato una chiavetta da 64 GB usata per anni come archivio di passaggio tra due sedi. Dentro c'erano dichiarazioni, F24 e un backup del gestionale. Un mattino Windows ha mostrato il messaggio che chiede di formattare il disco prima di usarlo. Un collaboratore, in buona fede, aveva già lanciato lo strumento di verifica errori, che si era interrotto a metà.

La chiavetta veniva rilevata con la capacità corretta: caso logico. Ho fatto l'immagine completa dietro write blocker, nonostante alcuni settori lenti. La tabella di allocazione principale era stata in parte sovrascritta dal tentativo di riparazione, ma la copia di riserva del file system FAT era intatta. Da lì ho ricostruito l'albero delle cartelle quasi per intero. Un piccolo gruppo di file modificati nelle ultime ore prima del guasto risultava troncato e l'ho segnalato come non recuperabile. Lo studio ha riavuto l'archivio con i nomi originali e ha spostato il flusso su una cartella condivisa con backup automatico. La chiavetta è andata in pensione.

Quando il recupero deve avere valore legale

C'è una differenza tra "voglio riavere le mie foto" e "voglio dimostrare che su quella chiavetta c'erano certi file". Nel secondo caso il recupero è solo una parte del lavoro. Esempi: un dipendente che ha cancellato documenti prima di andarsene, una chiavetta consegnata da un fornitore come prova di un lavoro, un supporto da esibire in una causa o in una denuncia.

In questi casi procedo con una copia forense: l'acquisizione avviene con write blocker, calcolo l'hash dell'immagine e documento ogni passaggio in un verbale, così che chiunque possa verificare che la copia è identica all'originale e che l'originale non è stato alterato. Senza questa procedura, un recupero fatto in modo informale può essere contestato dalla controparte. Se poi serve una relazione tecnica da produrre in giudizio, la preparo come consulente tecnico di parte. Puoi vedere come si svolge un incarico dall'inizio alla consegna.

Errori da evitare

• Formattare perché "tanto poi si recupera". A volte è vero, spesso no, e di sicuro complica il lavoro.
• Usare software di recupero direttamente sulla chiavetta invece che su un'immagine. Molti programmi scrivono file temporanei o riparano strutture senza chiederlo.
• Salvare i file recuperati sulla stessa chiavetta. Sovrascrivi ciò che stai cercando di salvare.
• Aprire la chiavetta e tentare saldature senza attrezzatura. Le piste di un circuito così piccolo si strappano facilmente, e una pista persa trasforma un intervento semplice in una lettura del chip.
• Il trucco del freezer o del phon. Funzionano nelle leggende, non sulle memorie flash.
• Rivolgersi a chi promette il recupero garantito. Nessuno può garantirlo prima della diagnosi.
• Aspettare mesi. Una memoria NAND con celle degradate perde dati con il tempo anche da spenta.

Quanto costa e quanto tempo serve

Nel mio listino il recupero dati va da 300 a 2.000 €, IVA esclusa, a prezzo fisso concordato dopo la diagnosi. Dove si colloca il tuo caso dipende da tre fattori:

• Tipo di guasto: un recupero logico su chiavetta funzionante sta nella fascia bassa; un intervento sul connettore nella fascia media; una lettura diretta del chip NAND con ricostruzione del controller nella fascia alta.
• Quantità e tipo di dati: pochi documenti da riavere con il nome originale sono un conto, un archivio di centinaia di gigabyte con molti file frammentati un altro.
• Urgenza: se serve lavorarci fuori dall'ordine normale, applico una maggiorazione del 50%.

Se oltre al recupero serve una copia forense con verbale o una perizia, valgono i tempi dei servizi forensi: l'acquisizione forense si fa in giornata, una perizia standard richiede da 2 a 4 settimane. Il preventivo è gratuito e rispondo entro 24 ore; per le chiavette la diagnosi iniziale è rapida e ti dico subito se e quanto si può fare. Chi vuole un confronto con i dischi tradizionali trova i dettagli nell'articolo sul recupero dati da hard disk, dove guasti e costi sono diversi.

Come non ritrovarsi di nuovo in questa situazione

Una chiavetta è un mezzo di trasporto, non un archivio. Le memorie flash economiche hanno un numero limitato di cicli di scrittura e un controller che, quando si guasta, non dà preavviso. Tre abitudini evitano la maggior parte dei problemi:

• Regola 3-2-1 per i dati importanti: tre copie, su due supporti diversi, una fuori sede. La chiavetta può essere una delle tre, mai l'unica.
• Rimozione sicura prima di estrarla, soprattutto dopo una copia. Molti file system corrotti nascono così.
• Per uso aziendale, cartelle condivise con versioni e backup automatico al posto delle chiavette che girano tra colleghi. Risolve anche il problema delle chiavette perse con dati personali dentro, che per il GDPR è una violazione da gestire.

Se in azienda le chiavette sono ancora il modo principale per spostare dati, è un segnale che l'infrastruttura va rivista. È un tema che affronto spesso nella consulenza IT per le PMI, con piani di backup e cartelle condivise dimensionati sul lavoro reale.

Domande frequenti

La chiavetta non viene riconosciuta da nessun computer: i dati sono persi?

Non necessariamente. Se il connettore o il controller sono guasti ma il chip di memoria è integro, i dati si possono leggere direttamente dal chip. Il risultato dipende dal modello della chiavetta e dallo stato della memoria, e lo si valuta in diagnosi.

Ho formattato per sbaglio la chiavetta. Posso recuperare i file?

Con una formattazione veloce, se non hai scritto altro sopra, le probabilità sono buone. Nomi dei file e cartelle però possono andare persi in parte, perché la formattazione azzera le strutture che li contengono.

Il recupero dati da chiavetta è diverso da quello da smartphone?

Sì, molto. In uno smartphone la memoria è saldata sulla scheda e quasi sempre cifrata, quindi leggere il chip da solo non basta: servono tecniche di acquisizione specifiche e, di solito, il dispositivo funzionante e il codice di sblocco. Nel mio studio faccio entrambi, con strumenti e procedure diverse.

Posso spedire la chiavetta?

Sì, lavoro con clienti in tutta Italia. Imballala in una scatola rigida e non inserirla più in un computer prima della spedizione. Se i dati hanno rilevanza legale, concordiamo prima la modalità di consegna per non interrompere la catena di custodia.

Se non si recupera nulla, cosa succede?

Il preventivo è a prezzo fisso e lo faccio dopo la diagnosi, quando so cosa è realistico recuperare. Non prometto risultati che non posso garantire: limiti ed esclusioni sono scritti prima di iniziare.

Se hai una chiavetta che non si apre più, non insistere con i tentativi. Richiedi un preventivo gratuito descrivendo i sintomi e il tipo di dati, oppure scrivimi dalla pagina contatti, anche su WhatsApp. Ti rispondo entro 24 ore e ti dico subito se vale la pena procedere.