A todo el mundo le ha ocurrido. Has borrado por error un archivo o carpeta y has vaciado la papelera de reciclaje. O tal vez Windows se negó a arrancar, y cuando conectaste tu disco duro a otro PC, no pudiste leer tus datos. ¿Podrá recuperar alguna vez su información? Este artículo se concentrará en comprender los principios de la recuperación de archivos en un PC.

Estructura del disco duro

Para

empezar, repasemos la estructura racional de un disco duro. Normalmente, una unidad de disco está compuesta por un Sector de Arranque, un índice y datos. El Sector de Arranque se encuentra al principio de la unidad y generalmente se utiliza para iniciar el sistema operativo y consiste en información sobre las particiones de la unidad. El índice consiste en información sobre los archivos y carpetas que existen en la unidad; en el caso de un sistema basado en Windows, sería la MFT o Master Fat Table. La sección de información de la unidad contiene los archivos reales y su contenido.

Archivos eliminados

¿Qué ocurre cuando se borra un archivo y se vacía la papelera de reciclaje? ¿Se opta por la eliminación definitiva? En realidad, el contenido no se elimina de forma permanente. La entrada de índice que dirige al usuario al archivo se marca como borrada y el área de contenido del archivo se marca como ofrecida para ser sobrescrita o para su uso en el futuro. Esto sugiere que los datos físicos siguen existiendo hasta que sean sobrescritos por otro archivo. Por esta razón, si desea recuperar los archivos, sólo debe intentar la curación apagando el ordenador y conectando el disco duro a un sistema informático diferente. De lo contrario, cualquier actividad que realice en la unidad podría sobrescribir los datos de sus archivos borrados.

Corrupción de datos

En el caso de la corrupción de datos, hay muchas causas posibles. La pérdida de energía en un momento inoportuno o un fallo/reinicio aleatorio del sistema informático podrían corromper un sector de un archivo, el sistema de archivos en general o la propia MFT. Al igual que en el caso de los archivos borrados, debe apagar el sistema y esforzarse por recuperarlo en un segundo sistema informático.

El procedimiento de recuperación de archivos

Pensando en cualquiera de las circunstancias – archivos borrados o la corrupción de datos, hay una posibilidad sustancialmente buena de recuperar la información. La tasa de éxito de hacerlo más bien depende de la longitud de tiempo hace que los archivos fueron borrados o la corrupción que se produjo y la cantidad de uso del sistema informático ha tenido realmente desde ese momento.

Hay un gran número de programas disponibles que pueden ayudar en la recuperación de datos. En mi experiencia, TestDisk ha funcionado muy bien.

Recuperación de archivos borrados

La mayoría de las aplicaciones de recuperación de información tienen algún tipo de función de escaneo rápido. Normalmente sólo se utiliza para los archivos borrados y requiere que la unidad racional sea visible para el sistema operativo, es decir, que la partición no esté corrupta, que esté montada correctamente y que se pueda navegar por la unidad en el explorador. Un escaneo rápido escaneará la tabla de archivos (MFT como se ha comentado anteriormente) y buscará los archivos que se han marcado como borrados.

La tabla de archivos determinará el lugar de los archivos en la unidad y, por tanto, permitirá su recuperación. Sin embargo, si el espacio en el que viven en la unidad se ha sobrescrito, entonces la curación no funcionará como usted esperaba y obtendrá un archivo lleno de basura. La mayoría de las aplicaciones de recuperación de datos tienen un previsualizador de archivos incorporado que le permite echar un vistazo al contenido del archivo. Sin embargo, esto puede no ser realmente beneficioso si no sabe lo que está buscando: los archivos de texto plano son fáciles de comprender, y los documentos de Word suelen tener su contenido como texto claro en algún lugar dentro de un lío confuso de hexágonos, pero otros archivos multimedia serán más difíciles. Como puedes ver, el archivo por lotes de abajo está claramente en buenas condiciones:

Otra complicación de la recuperación de archivos borrados es que no siempre se conoce la ubicación inicial de los archivos. Es posible que tengas que recorrer una lista aleatoria de sitios de directorios con nombres aleatorios para encontrar los archivos que quieres recuperar. Esto se debe a que la tabla de archivos puede dejar de estar conectada a la información del lugar del directorio del archivo. Como se puede ver en la imagen que aparece a continuación, la lista de sitio de directorio ala izquierda se compone de caracteres aleatorios. Los nombres de los archivos en sí, sin embargo, todavía debe ser intacto, y su aplicación de curación de datos deben tener una opción de búsqueda disponible para hacer el trabajo de encontrar los archivos más simple.

Una vez que haya establecido qué archivos se van a recuperar, la aplicación de recuperación de información debe ser el último paso. Simplemente tenga en cuenta para seleccionar una unidad de destino que no es el como la unidad que está recuperando de. De lo contrario, se arriesga a que el procedimiento de recuperación de información edite los mismos archivos que está intentando recuperar.

Recuperación de datos dañados

Esta situación es un poco más compleja. Numerosos elementos del sistema de archivos pueden estar dañados – la tabla de archivos, un segmento de la información o numerosas otras permutaciones, que consiste en cuando se trata de la recuperación de la unidad formateada. En algunas circunstancias, la aplicación de curación de datos tiene la capacidad de comprobar las secciones de su MFT para encontrar una parte sustancial de los archivos. También puede haber un espejo de la MFT por lo que la aplicación de curación de datos puede tener la capacidad de integrar tanto el espejo y la copia normal para encontrar todos sus datos.

Si la versión «más rápida» de la recuperación de la información corrupta falla, entonces la técnica de reserva es escanear la información de la unidad sin procesar en busca de firmas de determinados tipos de archivos que desea recuperar. Los archivos como los jpegs, los documentos de MS Word y los archivos de Excel tienen una «firma» particular, normalmente un principio y un final comparables a los de un archivo que define su tipo de archivo. Por lo tanto, la aplicación de recuperación de datos escanearía la unidad en busca de estas cadenas para encontrar los archivos perdidos.

Sin embargo, este proceso no es ni de lejos el mejor – la principal preocupación es que a menudo es difícil de descifrar donde un archivo ofrecido podría terminar lo que puede causar varios archivos para agrupar a veces. La aplicación de software no puede descifrar esto con la información limitada disponible y por lo tanto hace una decisión calculada. Otra restricción con este enfoque es que los archivos que no se mantienen en el espacio contiguo (archivos fragmentados) no se recuperarán correctamente, ya que el software de curación no tiene conocimiento de las ubicaciones de las piezas del archivo sin una tabla de archivos. El último problema de esta técnica, como se destaca en la imagen que aparece a continuación, es que puede ser un proceso lento. (la curación que se muestra a continuación es, de hecho, en una unidad dañada físicamente, un típico escaneo en bruto tomaría un par de horas, ¡no 3 semanas!)

Observaciones finales

Es necesario tener en cuenta que las posibilidades de recuperar el archivo depende de cuánto tiempo se ha eliminado/borrado/formateado del disco duro. Por ejemplo, si el archivo fue borrado hace sólo una hora, entonces debe estar todavía bastante intacto y no sobrescrito por el sistema. Lamentablemente, si el archivo se borró hace unas semanas o meses, las posibilidades de recuperar el archivo pueden disminuir considerablemente. Para tener la mejor posibilidad de curación, se recomienda que el usuario deje de guardar nuevos archivos (junto con la realización de cualquier otra acción) en su ordenador y al instante empezar a tratar de restaurar los archivos esenciales.