I file aperti da una unità flash possono essere recuperati sul PC host?
Sì. Anche se i file non sono stati copiati, spesso rimangono tracce:
- File recenti / Elenchi di salto (Windows) o Elementi recenti (macOS) registrano i documenti aperti.
- File temporanei creati da app (es. ~$.docx di Word, cache Adobe).
- Artefatti del file system (MFT/USN journal su NTFS, snapshot APFS).
- Strumenti di recupero dati (Recuva, R-Studio, PhotoRec) possono estrarre contenuti cancellati.
- Forensica digitale (EnCase, FTK) per analisi più approfondite—incluse slack space, copie shadow del volume.
- Contenitori nascosti/criptati possono essere rilevati tramite analisi di entropia.
- Log del firmware su alcune unità USB registrano eventi di montaggio/accesso.
Il successo dipende dal tempo trascorso, attività di sovrascrittura, crittografia e abilità dell'esaminatore. Per casi critici, contatta immediatamente uno specialista forense—evita ulteriori scritture sull'unità host.