La situazione

Il cliente ricordava di aver eseguito Bitcoin Core su un vecchio PC, di aver poi cancellato il portafoglio e, in seguito, che il disco stesso si era guastato. Ha spedito il disco al nostro laboratorio come ultima risorsa.

La sfida

Due problemi si sono sommati: l'unità non si montava in modo affidabile e il file del portafoglio era stato cancellato. Tuttavia, su un disco rigido, i dati cancellati di solito rimangono presenti finché non vengono sovrascritti; quindi, se i piatti erano leggibili, il file wallet.dat era probabilmente ancora recuperabile nello spazio libero.

Come l'abbiamo recuperato

Abbiamo creato un'immagine forense del disco guasto utilizzando una copia funzionante, quindi abbiamo analizzato l'intera immagine con pywallet per estrarre i frammenti del file wallet.dat e le chiavi private sparse. Una volta ricostruito il file del portafoglio, una ricerca basata su indizi ha permesso di recuperare la password e sbloccarlo.

Il risultato

I Bitcoin del cliente sono stati trasferiti su un nuovo portafoglio, eliminando completamente i dati dal vecchio supporto. Commissione basata sul risultato, nessun pagamento anticipato. Nota: sugli SSD il comando TRIM può cancellare definitivamente i dati eliminati, quindi i risultati variano a seconda del supporto; valutiamo prima ogni singolo dispositivo.

Hai un caso simile?

Hai cancellato una cartella o hai un disco rigido che non si avvia? Su un disco rigido, spesso i dati sono ancora lì. Vedi anche: Recupero dati da disco rigido guasto · Recupero dati da telefono guasto