Capire il problema: il disco è stato riformattato in HFS+
Come prima cosa provvediamo, come sempre, a clonare il Disco Fisso.
Poi passiamo all'analisi: il disco è in formato HFS+ mentre il cliente ci assicura che lo utilizzava per i suoi dati su Windows e che il formato era NTFS.
Questa situazione ci è purtroppo nota: il cliente ha collegato un HDD USB Windows ad un computer Apple ed il sistema gli ha proposto di utilizzarlo per il backup, è stato sufficiente un solo click sbagliato e MacOS ha reinizializzato il disco in formato HFS+.
Utilizziamo il tool DataExtractor della Acelaboratory ed eseguiamo una "disk analysis"…
![DataExtractor analizza un disco NTFS riformattato in HFS](img/ch1/00-DataExtractor-Ricerca-Partizione-NTFS-Sovrascritta-HFS.png)
…e, come temevamo, la partizione NTFS non viene trovata.
![DataExtractor non trova la partizione NTFS in un disco reinizializzato HFS](img/ch1/01-DataExtractor-Quick-Disk-Analysis-Zero-Risultati.png)
Procediamo allora con una scansione approfondita alla ricerca dei metadati NTFS…
![DataExtractor, con una scansione approfondita, trova la partizione NTFS in un disco reinizializzato HFS](img/ch1/02-DataExtractor-Quick-Disk-Deep-Scan-NTFS-trovata.png)
…e la partizione viene trovata, un ulteriore rapido controllo ci fornisce un altro indizio
![DataExtractor rileva che le cartelle sono vuote](img/ch1/03-DataExtractor-NTFS-Problema-Cartelle-Vuote.png)
Molte cartelle sono vuote, e questo, nel disco fisso di un fotografo, è quantomeno sospetto.