Windows 11 ha cambiato silenziosamente le regole del recupero dati. Cifratura attivata di default, diffusione ormai totale degli SSD NVMe, arrivo progressivo di un nuovo file system: prese singolarmente, queste novità sembrano dettagli tecnici, ma insieme riducono concretamente le possibilità di recuperare file dopo una cancellazione accidentale, un guasto o una formattazione. La maggior parte degli utenti se ne accorge solo nel momento peggiore, quando ne ha davvero bisogno.
La cifratura BitLocker di default: la vera rottura rispetto a Windows 10
Dall’aggiornamento 24H2, Windows 11 attiva automaticamente la cifratura BitLocker non appena un utente configura il proprio PC con un account Microsoft (personale o aziendale) durante un’installazione pulita o un ripristino alle condizioni di fabbrica. Questa automazione riguarda ormai anche le edizioni consumer, incluso Home, e copre un parco macchine più ampio di prima: Microsoft ha eliminato alcuni requisiti hardware che finora limitavano la cifratura automatica. Solo la configurazione con un account locale evita l’attivazione automatica, e un aggiornamento di un’installazione esistente non modifica lo stato di cifratura già presente.
Il meccanismo si basa sul chip TPM 2.0, obbligatorio per installare Windows 11, che conserva le chiavi di decifratura e le lega alla configurazione hardware esatta della macchina. Finché nulla cambia, l’utente non si accorge nemmeno della cifratura: è del tutto trasparente. Il problema nasce quando una sostituzione della scheda madre, un aggiornamento del BIOS o un intervento di manutenzione interrompe questa catena di fiducia: la macchina richiede allora la chiave di ripristino a 48 cifre. Su Windows 10, il cui supporto è terminato nell’ottobre 2025, questo scenario era raro, perché la cifratura di default non esisteva sulle edizioni consumer.
Quando la chiave è stata salvata sull’account Microsoft dell’utente, comportamento predefinito, recuperarla basta di solito a sbloccare tutto. Il caso difficile è quando quell’account è stato eliminato, quando l’e-mail associata è cambiata senza aggiornare l’account, oppure quando la chiave non è mai stata esportata: le possibilità si riducono drasticamente, e solo una diagnosi tecnica può stabilire cosa resta realisticamente fattibile.
SSD NVMe e TRIM: una finestra di recupero sempre più breve
Windows 11 è stato pensato per macchine equipaggiate con SSD NVMe, oggi lo standard sulla maggior parte dei portatili e dei desktop recenti. Il recupero dati su SSD, però, non segue le stesse regole di un disco rigido meccanico. Su un disco meccanico, un file eliminato resta fisicamente presente fino a quando non viene realmente sovrascritto — una finestra che può durare diversi giorni. Su un SSD con TRIM attivo, che su Windows 11 è attivo di default, il controller cancella fisicamente i blocchi liberati durante la propria manutenzione interna (garbage collection). Una volta completata questa pulizia, il dato semplicemente non esiste più, per nessuno strumento né laboratorio.
La domanda utile non è se un recupero sia possibile in assoluto, ma quanto tempo sia passato dalla cancellazione e se il TRIM sia già stato eseguito. Su un sistema attivo, questa finestra può essere molto breve. Non appena si nota una cancellazione accidentale su un SSD, il gesto che preserva davvero le possibilità è semplice: spegnere immediatamente la macchina e interrompere qualsiasi scrittura su quel disco. Ogni riavvio o nuova operazione aumenta il rischio che i blocchi in questione siano già stati eliminati.
NTFS resta lo standard, ReFS si avvicina timidamente
NTFS rimane il file system predefinito dei volumi di sistema su Windows 11, ed è una buona notizia per il recupero dati: è un formato datato, ben documentato, sul quale software e laboratori hanno accumulato un’esperienza solida. La sua journaling permette spesso di ritrovare metadati dei file dopo una cancellazione o una formattazione rapida, purché le aree interessate non siano state sovrascritte.
Microsoft sta comunque testando ReFS (Resilient File System) come opzione di installazione nei canali Insider/Canary dalla primavera del 2025, in alternativa a NTFS per le nuove installazioni — una funzionalità ancora riservata ai tester, senza garanzia che arrivi tale e quale su una versione stabile. ReFS pone sfide specifiche per il recupero: non supporta la cifratura a livello di file (EFS) di NTFS, anche se supporta BitLocker a livello di volume, e le sue strutture interne differiscono sensibilmente da NTFS. Alcuni strumenti professionali come R-Studio hanno sviluppato una compatibilità con ReFS, ma l’ecosistema software resta molto meno maturo di quello attorno a NTFS.
Cosa offre Windows 11 da solo, prima di chiamare un professionista
Windows 11 integra diversi meccanismi che possono bastare a recuperare un file senza software di terze parti né intervento in laboratorio, a condizione di agire in fretta dopo una cancellazione accidentale.
- Versioni precedenti (VSS). Basato sul servizio di copie shadow, accessibile con clic destro su un file o una cartella in Esplora file → “Mostra altre opzioni” → “Ripristina versioni precedenti”. Richiede che la protezione del sistema sia attiva sul volume in questione, cosa non garantita di default sui dischi secondari.
- Cronologia file. Richiede un disco esterno o una condivisione di rete configurata in anticipo; la sua configurazione resta nel Pannello di controllo classico, non nell’interfaccia moderna delle Impostazioni, il che la rende poco visibile.
- Windows File Recovery. Strumento gratuito a riga di comando di Microsoft (comando
winfr), scaricabile dal Microsoft Store, che può tentare un recupero dopo una cancellazione o una formattazione rapida su NTFS. Risultati molto variabili in base al tempo trascorso, riservato a chi è a proprio agio con la riga di comando. - Ripristino a un momento preciso (“point-in-time restore”). Funzionalità annunciata da Microsoft a Ignite 2025 e disponibile in generale dal giugno 2026: acquisisce automaticamente istantanee complete del sistema, dati utente inclusi, a intervalli regolari (24 ore di default), conservate per un massimo di 72 ore, con ripristino possibile dall’ambiente di ripristino WinRE. È distinta dal ripristino di sistema classico, che non include i file personali.
Cosa cambia concretamente per un intervento professionale
La diffusione di BitLocker di default ha cambiato profondamente la prediagnosi di un recupero dati. Prima ancora di valutare le condizioni fisiche di un supporto, la prima domanda è oggi: il volume è cifrato, ed è disponibile la chiave di ripristino? Senza una risposta positiva a entrambe, un intervento su un SSD NVMe cifrato con Windows 11 non può tecnicamente riuscire, qualunque sia la causa del guasto di origine.
La seconda conseguenza riguarda l’urgenza: su un SSD NVMe con TRIM attivo e senza cifratura, ogni minuto conta dopo una cancellazione o una formattazione accidentale. Provare più software di recupero uno dopo l’altro direttamente sul disco di origine è controproducente: ogni esecuzione genera scritture e riduce le possibilità. La regola professionale resta la stessa dell’informatica forense: non lavorare mai sulla fonte, ma su un’immagine del disco realizzata settore per settore.
Un backup regolare su un supporto esterno, unito alla conservazione sicura della propria chiave di ripristino BitLocker, resta l’unica protezione davvero affidabile rispetto a queste novità. Per quanto comodo, il point-in-time restore di Windows 11 non sostituisce un backup esterno: le sue istantanee sono conservate localmente e vanno perse insieme al disco in caso di guasto fisico.
Quando si perdono dati su un PC con Windows 11, la rapidità della reazione e la disponibilità della chiave di ripristino contano spesso più della scelta del software o del laboratorio. È meglio spegnere la macchina e far valutare la situazione da un professionista piuttosto che moltiplicare i tentativi su dati senza copia di backup.