Clicky

Técnicas de recuperación de datos (II)

Recuperación de datos

A veces, los datos pueden ser recuperados utilizando métodos y herramientas relativamente simples

La recuperación de datos desde el hardware dañado físicamente puede implicar múltiples técnicas. Algunos daños puedes ser reparados mediante la sustitución de las piezas en el disco duro. Esto por sí solo puede hacer el disco utilizable, pero aún se puede presentar daño lógico. Se utiliza para recuperar todos los bits de lectura de la superficie un procedimiento especializado de imágenes de disco. Una vez que esta imagen se adquiere y se guarda en un soporte fiable, la imagen puede ser analizada de forma segura para buscar daños lógicos y posiblemente permitir que sea reconstruido la mayor parte del sistema de archivos original.

Reparación de hardware

Un error común es que una placa de circuito impreso (PCB) dañada puede ser simplemente reemplazada durante los procedimientos de recuperación por una PCB idéntica de una unidad en buena salud. Aunque esto puede funcionar en raras circunstancias en unidades de discos duros fabricados antes de 2003, no va a funcionar en unidades más nuevas. Las tarjetas electrónicas de las unidades modernas suelen contener datos de adaptación específicos de la unidad, necesarios para acceder a las áreas del sistema, por lo que los componentes relacionados deben ser reprogramados (si es posible) o sin soldar transferidos entre dos placas electrónicas.

Cada unidad de disco duro tiene lo que se denomina área del sistema o área de servicio. Esta parte del hardware, que no es directamente accesible al usuario final, contiene usualmente el firmware de la unidad y los datos adaptativos que ayudan al dispositivo a funcionar dentro de los parámetros normales. Una función del área del sistema es registrar los sectores defectuosos dentro del dispositivo. Esencialmente diciendo a la unidad donde puede y no puede escribir datos.

Las listas de sectores también se almacenan en varios chips conectados al PCB, y son únicos para cada unidad de disco duro. Si los datos de la PCB no coinciden con lo que se almacenan en el plato, entonces la unidad no se calibrará correctamente. En la mayoría de los casos, los cabezales de la unidad hacen clic porque no pueden encontrar los datos que coinciden con lo que se almacenan en la PCB.

dispositivo PCB

Daño lógico

El término "daño lógico" se refiere a situaciones en las que el error no es un problema en el hardware y requiere soluciones a nivel de software.

Particiones y sistemas de archivos corruptos, errores de medios

En algunos casos, los datos de una unidad de disco duro pueden ser ilegibles debido a daños a la tabla de particiones o al sistema de archivos o a errores de medios (intermitentes). En la mayoría de estos casos, se pueden recuperar al menos una parte de los datos originales reparando la tabla de particiones dañada o el sistema de archivos utilizando software especializado de recuperación de datos como Testdisk. https://en.wikipedia.org/wiki/TestDisk El software como el rescate del disco duro puede ver la imagen del medio a pesar de errores intermitentes, y los datos de imagen en bruto cuando hay tabla de particiones o daños en el sistema de archivos. Este tipo de recuperación de datos puede ser realizada por personas sin experiencia en unidades de hardware, ya que no requiere ningún equipo especial o el acceso físico a los platos.

A veces, los datos pueden ser recuperados utilizando métodos y herramientas relativamente simples. Casos más graves pueden requerir la intervención de expertos, sobre todo si son irrecuperables partes de los archivos. La talla de datos es la recuperación de partes de archivos dañados usando el conocimiento de su estructura.

Datos sobrescritos

recuperación de datos fallida

Después de que los datos se han sobrescrito físicamente en una unidad de disco duro, generalmente se supone que los datos anteriores ya no son posibles de recuperarse. En 1996, Peter Gutmann, un informático, presentó un documento que sugirió que los datos sobreescritos podrían ser recuperados mediante el uso de microscopio de fuerza magnética. En 2001, presentó otro artículo sobre un tema similar. Para protegerse contra este tipo de recuperación de datos, Gutmann y Colin Plumb diseñaron un método de borrado de datos irreversible, conocido como el método Gutmann y utilizado por varios paquetes de software de limpieza de disco.

Le han seguido críticas sustanciales, tratando principalmente la falta de ejemplos concretos de cantidades significativas de datos sobrescritos que se están recuperando. Aunque la teoría de Gutmann puede ser correcta, no hay evidencia práctica de que los datos sobrescritos pueden ser recuperados, mientras que la investigación ha demostrado apoyar que los datos sobrescritos no pueden ser recuperados

Las unidades de estado sólido (SSD) sobrescriben los datos de forma diferente a las unidades de disco duro (HDD), lo que hace que al menos algunos de sus datos sean más fáciles de recuperar. La mayoría de los SSD utilizan memoria flash para almacenar datos en páginas y bloques, referidos por direcciones de bloque lógico (LBA) que son gestionados por la capa de traducción flash (FTL). Cuando el FTL modifica un sector, escribe los nuevos datos en otra ubicación y actualiza el mapa para que los nuevos datos aparezcan en el LBA de destino. Esto deja los datos de pre-modificación en su lugar, con posiblemente muchas generaciones, y recuperables por software de recuperación de datos.

Recuperación de datos remota

Los expertos en recuperación no siempre necesitan tener acceso físico al hardware dañado. Cuando los datos perdidos pueden recuperarse mediante técnicas de software, a menudo pueden realizar la recuperación utilizando software de acceso remoto a través de Internet, LAN u otra conexión a la ubicación física del medio dañado. El proceso no es esencialmente diferente de lo que el usuario final podría realizar por sí mismo.

La recuperación remota requiere una conexión estable con un ancho de banda adecuado. Sin embargo, no es aplicable donde es requerido el acceso al hardware, como en casos de daño físico.

Ver también: Lista de software de recuperación de datos

Artículo anterior: Sistemas de recuperación de datos (I)

Jesus_Caceres