Comentarios
No hay dos situaciones de recuperación de datos iguales. Muchas veces, es posible recuperar completamente los archivos perdidos de un disco, incluyendo los nombres de archivo originales y la estructura de carpetas. Otras veces, se pueden recuperar los archivos y los datos, pero se pierden los nombres de los archivos, las marcas de fecha/hora y las rutas de las carpetas. Y en algunos casos, no se puede encontrar ningún archivo intacto. Esto plantea una pregunta habitual de nuestros usuarios: ¿por qué?
La recuperación profesional de datos suele requerir años de experiencia y un profundo conocimiento de los matices técnicos de los sistemas de archivos y la física de los discos, por lo que aprender lo básico puede ayudarle a establecer unas expectativas razonables para su software de recuperación de datos.
En este artículo, echaremos un vistazo de muy alto nivel a cómo funciona la recuperación de archivos. También le mostraremos cómo aplicar este conocimiento a algunos escenarios comunes para estimar sus posibilidades de recuperación de archivos con éxito.
La mayoría de los sistemas operativos modernos dividen (o “particionan”) todo el disco duro físico en una o varias partes independientes (“particiones”). En las familias de sistemas operativos basados en DOS/Windows, estas particiones se denominan “discos lógicos”. A los discos lógicos se les asignan letras de unidad y etiquetas descriptivas opcionales. Por ejemplo, C: (Sistema) o D: (Datos). Cada partición tiene su propio tipo de sistema de archivos, independiente de otras particiones en el mismo disco físico. Por ejemplo, un disco duro físico para un sistema Windows puede contener dos discos lógicos: uno NTFS y otro FAT32. La información sobre las particiones del disco se almacena al principio del disco duro. Esto se suele denominar “tabla de particiones” o “mapa de particiones”.
Unchk
En un escenario de pérdida de datos, la pregunta más crucial es: ¿se pueden recuperar los archivos? La respuesta prescribe qué medidas hay que tomar, si seguir con la recuperación de los datos o desarrollar estrategias para hacer frente a la pérdida de datos.
La situación suele ser difícil de evaluar. A veces no está del todo claro qué causó la pérdida de datos en primer lugar. Es posible que un técnico ya haya trabajado en el problema, falseando aún más las cosas. Se desconoce el efecto de los remedios habituales, como el “Checkdisk” de Microsoft, sobre la recuperabilidad.
Este artículo intenta aclarar qué es posible y qué no. Intentaremos explicar, para un escenario determinado, lo que se puede esperar. Limitaremos la idea de recuperabilidad a la recuperación de datos comercialmente disponible y asequible. Mientras que la magnetización que una vez constituyó los datos podría estar todavía presente en el soporte, la tecnología para recuperar estos datos por un precio económicamente razonable podría no estarlo.
Hay que tener en cuenta el tipo de datos que hay que recuperar. Supongamos que se puede recuperar un hipotético 90% de los archivos perdidos. Si estos archivos fueran fotos, podrías considerar este porcentaje como un éxito; has recuperado 9 de cada 10 fotos. Si los archivos eran tablas de la base de datos y falta el 10%, probablemente toda la base de datos no sirva para nada porque los datos dependen unos de otros. Cuanto más interdependientes sean los datos, mayor será el daño si falta incluso un pequeño porcentaje de datos. También analizaremos lo que significan realmente afirmaciones como “90% recuperado”. Otro aspecto interesante será la “dimensión temporal”: un resultado de recuperación de datos suele tener menos valor con cada día u hora que pasa.
Dechk
Cuando se adquiere un disco duro nuevo y antes de que haya datos en él, normalmente ya se ha sometido a un “formato de bajo nivel”. El propósito de un formato de bajo nivel es dividir todo el espacio magnético del disco duro en pequeñas áreas de almacenamiento. Estas áreas de almacenamiento se conocen como “sectores”, aunque por razones de eficiencia el sistema operativo (por ejemplo, Windows XP) agrupa los sectores en “clusters”.
Un clúster es la unidad más pequeña de espacio de almacenamiento con la que el sistema operativo (por ejemplo, Windows XP) tratará. Si guardas un archivo muy pequeño en tu ordenador, todo cabrá en un grupo de almacenamiento del disco duro. Si guardas un archivo muy grande, puede llenar muchos clusters, es decir, tantos clusters como sea necesario para contener todo el contenido del archivo.
Las cosas se complican un poco más por el hecho de que un mismo archivo no tiene por qué residir en clusters contiguos. Puede ocurrir que el sistema operativo almacene un único archivo en clusters en diferentes partes del disco duro. Esto se llama un archivo “fragmentado”. El problema de un archivo fragmentado es que puede ralentizar el ordenador, ya que tiene que gastar tiempo y recursos enviando el brazo actuador a diferentes partes del disco duro para leer el archivo completo. Por eso mucha gente utiliza regularmente un programa de desfragmentación. La cantidad de fragmentación de un archivo también puede reducir su capacidad de recuperar archivos borrados, como explicaremos más adelante en este artículo.
Recuperar archivos fragmentados del momento
Un sistema de archivos puede definirse como un método de organización y recuperación de datos en un medio de almacenamiento. Es el principal instrumento en el que se basa el sistema operativo para hacer un seguimiento de los archivos. Los distintos sistemas operativos hacen uso de diferentes sistemas de archivos, que no sólo determinan la forma en que se gestiona la información en el disco, sino que también influyen en las posibilidades de recuperación de los datos perdidos, ya que cada sistema de archivos tiene su propia serie de pasos que sigue al realizar la eliminación de archivos o el formateo del almacenamiento.
Los principales sistemas de archivos de Windows son FAT (FAT32), exFAT y NTFS. Además, el sistema de archivos de nueva generación ReFS se utiliza en algunos servidores basados en Windows. Hay que tener en cuenta que la recuperación exitosa de datos de los almacenamientos que dependen de estos tipos de sistemas de archivos puede verse obstaculizada por la fragmentación de los archivos y sólo es posible hasta que se sobrescriben los archivos.
SysDev Laboratories LLC ofrece la recuperación de datos de sistemas de archivos agrupados, como Apple Xsan (sistema de archivos CentraVision, sistema de archivos StorNext), RedHat Linux Global File System (GFS), VMware ESX Server Virtual Machine File System (VMFS). Si necesita recuperar datos de cualquiera de los sistemas de archivos mencionados, póngase en contacto con nosotros y solicite un servicio de recuperación remota.