Wallet su un computer o disco rotto

Che si tratti di un laptop che non si accende, di un disco che emette ticchettii o di file spariti dopo un crash, il primo passo è sempre lo stesso: smetta di usare il disco e verifichi che cosa contiene davvero prima di concludere che qualcosa sia perso.

La prima regola: smetta di usare il dispositivo

Se il disco fa rumori, è caduto o si è bagnato, non continui ad accenderlo. Ogni tentativo può causare più danni. Se i file sono stati eliminati, ogni nuova scrittura sul disco riduce le possibilità di recupero.

Cosa è realistico

• Un laptop che non si avvia ma il cui disco è intatto: colleghi il disco a un’altra macchina e copi i file del wallet.
• Un disco che si guasta: un’immagine del disco controllata (clone) preserva ciò che c’è, e il recupero prosegue sulla copia.
• File del wallet eliminati: se da allora il disco non è stato riutilizzato pesantemente, spesso possiamo recuperarli.
• Una volta tornati i file, il problema del wallet è quello che è sempre: un file cifrato, una password o una frase di recupero.

Cosa controllare per primo

Quale software di wallet era sulla macchina, dove si trovavano i suoi dati (ad es. il wallet.dat di Bitcoin Core, la directory del wallet di Electrum, lo storage del browser) e se ha già copie altrove.

Cosa non è realistico

• Un disco che è stato cancellato e sovrascritto, senza copie da nessuna parte.
• Recuperare un wallet i cui file sono intatti ma la cui password o frase è completamente sparita: è un problema separato, non hardware.

Cosa fare adesso

I primi minuti decidono quanto può essere recuperato:

1. Smetta immediatamente di usare il computer o il disco. Ogni avvio, ogni login, ogni scrittura di file può sovrascrivere proprio i dati che verrebbero recuperati.
2. Scolleghi il disco se può e non esegua software di riparazione, formattazioni, reinstallazioni o utilità di «riparazione disco».
3. Annoti la situazione: la macchina si avvia? Il disco fa rumore? Dove erano i dati del wallet (cartella dati dell’app, Documenti, una vecchia copia)?

Come funziona il recupero su una macchina morta

• Un disco che gira ancora: ne creiamo un’immagine forense e lavoriamo sulla copia — l’originale resta intatto.
• Un disco con danni fisici: creiamo un’immagine aggirando le zone danneggiate, ovunque il piatto lo consenta ancora. Ciò che si salva dipende dalla causa del danno e dal fatto che il disco abbia continuato a funzionare in seguito: proprio per questo, qui la prima regola indicata sopra conta più che mai.
• Un laptop con schermo o scheda madre morta: il disco può spesso essere estratto e letto in un altro contenitore — il file del wallet si trova sullo storage, non sul display.
• File del wallet eliminati: se nulla li ha sovrascritti, il recupero file e il file carving recuperano i dati; ogni scrittura dalla cancellazione riduce le probabilità.

La risposta onesta dopo una valutazione è di solito chiara: i dischi preservati e i file intatti sono spesso recuperabili; i dischi riformattati o molto usati da allora non lo sono.