Cómo funciona la recuperación de archivos en un PC

Nos ha pasado a todos. Ha eliminado por error un archivo o una carpeta y vaciado la papelera de reciclaje. O quizás Windows se negó a arrancar, y cuando conectó su disco duro a otro PC, no pudo leer sus datos. ¿Recuperará alguna vez sus datos? Este artículo se centrará en la comprensión de los conceptos detrás de la recuperación de archivos en un PC.

Estructura del disco duro

MTE Explica: Cómo funciona la recuperación de archivos en un PCh

En primer lugar, repasemos la estructura lógica de un disco duro. Normalmente, una unidad de disco duro se compone de un Sector de arranque, índice y datos. El Sector de Arranque está situado al principio de la unidad y se utiliza normalmente para iniciar el sistema operativo e incluye detalles sobre las particiones de la unidad. El índice contiene información sobre los archivos y carpetas que existen en la unidad – en el caso de un sistema basado en Windows, que sería la MFT o Master Fat Table. La sección de datos de la unidad contiene los archivos reales y su contenido.

Archivos eliminados

MTE Explica: Cómo funciona la recuperación de archivos en un PC

¿Qué sucede cuando se elimina un archivo y se vacía la Papelera de reciclaje? ¿Se ha ido para siempre? Los contenidos no se eliminan realmente de forma permanente. La entrada de índice que dirige al usuario al archivo se marca como borrada y el área de contenido del archivo se marca como disponible para sobrescribirla o utilizarla en el futuro. Esto significa que los datos físicos siguen existiendo hasta que son sobrescritos por otro archivo. Por lo tanto, si desea recuperar archivos, sólo debe intentar la recuperación apagando el equipo y conectando el disco duro a otro equipo. De lo contrario, cualquier actividad que realice en la unidad puede sobrescribir los datos de los archivos eliminados.

Corrupción de datos

En el caso de la corrupción de datos, hay muchas causas posibles. La pérdida de potencia en un momento inoportuno o un fallo/reinicio aleatorio del ordenador podría corromper un segmento de un archivo, el sistema de archivos en general o la propia MFT. Al igual que en el caso de los archivos eliminados, debe apagar el sistema e intentar la recuperación en un segundo equipo.

El proceso de recuperación de archivos

Considerando cualquier escenario – archivos borrados o corrupción de datos, hay una probabilidad significativamente buena de recuperar los datos. La tasa de éxito de hacerlo depende en cierto modo de cuánto tiempo hace que se eliminaron los archivos o de la corrupción que se produjo y de cuánto uso ha tenido el equipo desde ese momento en el tiempo.

Hay un mayor número de programas disponibles que pueden facilitar la recuperación de datos. En mi experiencia, TestDisk ha funcionado muy bien.

Recuperación de archivos eliminados

La mayoría de las aplicaciones de recuperación de datos tienen algún tipo de función de análisis rápido. Por lo general, sólo se utiliza para los archivos eliminados y necesita que el sistema operativo pueda ver la unidad lógica, es decir, que la partición no esté dañada, montada correctamente y que realmente pueda explorar la unidad en el explorador. Un escaneo rápido escaneará la tabla de archivos (MFT como se discutió anteriormente) y buscará archivos que hayan sido marcados como borrados.

MTE Explica: Cómo funciona la recuperación de archivos en un PC

La tabla de archivos dictará la ubicación de los archivos en la unidad y permitirá su recuperación. Sin embargo, si el espacio en el que residen en la unidad se ha sobrescrito, la recuperación no funcionará como usted esperaba y obtendrá un archivo lleno de basura. La mayoría de las aplicaciones de recuperación de datos tienen un previsor de archivos incorporado que le permite echar un vistazo al contenido del archivo. Sin embargo, esto puede no ser muy útil si no sabes lo que estás buscando – los archivos de texto plano son fáciles de entender, y los documentos de Word generalmente tienen su contenido como texto claro en algún lugar dentro de un lío de hexadecimal confuso, pero otros archivos multimedia serán más difíciles. Como puede ver, el archivo por lotes de abajo está claramente en buenas condiciones:

MTE Explica: Cómo funciona la recuperación de archivos en un PC

Otra complicación de la recuperación de archivos eliminados es que la ubicación original de los archivos no siempre se conoce. Es posible que tenga que buscar en una lista aleatoria de directorios con nombres aleatorios para encontrar los archivos que desea recuperar. Esto se debe a que es posible que la tabla de archivos ya no esté vinculada a la información de ubicación del directorio del archivo. Como puede ver en la imagen de abajo, la lista de directorios de la izquierda está compuesta por caracteres aleatorios. Sin embargo, los nombres de los archivos en sí mismos deben estar intactos, y su aplicación de recuperación de datos debe tener una opción de búsqueda disponible para facilitar la tarea de localizar los archivos.

MTE Explica: Cómo funciona la recuperación de archivos en un PC

Una vez que haya averiguado qué archivos deben recuperarse, su aplicación de recuperación de datos debe ser el último paso. Sólo recuerde elegir una unidad de destino que no sea la misma que la unidad de la que se está recuperando. De lo contrario, se arriesga a que el proceso de recuperación de datos se escriba sobre los mismos archivos que está intentando recuperar.

Recuperación de datos dañados

Este escenario es un poco más complicado. Varios aspectos del sistema de archivos pueden estar corruptos – la tabla de archivos, un segmento de los datos o muchas otras permutaciones, incluso en el caso de la recuperación de la unidad formateada. En algunos escenarios, la aplicación de recuperación de datos es capaz de leer segmentos de su MFT para localizar una porción significativa de archivos. También puede haber una réplica de la MFT para que la aplicación de recuperación de datos pueda combinar la réplica y la copia normal para localizar todos sus datos.

Si la versión «más rápida» de la recuperación de datos corruptos falla, el método alternativo consiste en analizar los datos de la unidad de disco duro en busca de firmas de determinados tipos de archivos que desea recuperar. Los archivos como jpegs, documentos MS Word y archivos Excel tienen una «firma» específica – generalmente un comienzo y un final similar a un archivo que define su tipo de archivo. Tan el uso de la recuperación de los datos exploraría la impulsión para estas cadenas para localizar archivos perdidos.

Sin embargo, este proceso no es ni mucho menos perfecto – el problema principal es que a veces es difícil descifrar dónde puede terminar un archivo dado, lo que puede causar que varios archivos se agrupen en algunos casos. El software no puede resolver esto con la información limitada disponible y, por lo tanto, toma una decisión calculada. Otra limitación de este método es que los archivos que no se almacenan en un espacio contiguo (archivos fragmentados) no se recuperarán correctamente, ya que el software de recuperación no tiene conocimiento de la ubicación de los fragmentos del archivo sin una tabla de archivos. El último problema con este enfoque, como se ilustra en la imagen de abajo, es que puede ser un proceso lento. (la recuperación que se muestra a continuación es en realidad en una unidad dañada físicamente, un escaneo crudo normal tomaría unas pocas horas, ¡no 3 semanas!)

MTE Explica: Cómo funciona la recuperación de archivos en un PC

Comentarios finales

Es importante tener en cuenta que las posibilidades de recuperar el archivo dependen de cuánto tiempo ha sido eliminado/borrado/formateado del disco duro. Por ejemplo, si el archivo fue borrado hace sólo una hora, entonces debería estar relativamente intacto y no sobreescrito por el sistema. Desafortunadamente, si el archivo fue eliminado unas semanas o meses antes, las posibilidades de recuperar el archivo pueden reducirse significativamente. Para tener la mejor oportunidad de recuperación, recomendamos que el usuario deje de guardar nuevos archivos (así como de realizar cualquier otra acción) en su ordenador y comience inmediatamente a intentar restaurar los archivos necesarios.

Crédito de la imagen: Broken Hdd Data Loss by BigStockPhoto

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *