SC.Disco Recuperación de datos

Consulta

Tengo un disco formateado y el cliente quiere recuperar fotos y videos. Que software recomiendan que sea efectivo?

Respuesta

La forma más rápida de recuperar datos es usar software específico.

Hay programas muy populares como Recuva o DiskDigger que sirven para recuperar datos desde Computadoras Windows y dispositivos Android.

Este tipo de software es muy efectivo pero tiene una gran cantidad de limitaciones debido al modo de trabajo ( usan las copias de las file allocation table o FAT, por lo que sus posibilidades son muy limitadas)

Desde el punto de vista técnico, esta recuperación es muy sencilla y muy usada por usuarios comunes y técnicos novatos sin mucha experiencia, pero no por eso deja de ser una forma muiy efectiva y eficaz. Tiene un indice de efectividad que puede rondar el 60% o un poco más.

La forma más efectiva de recuperación de datos en la lectura de un disco sector por sector. Esta solución se usa cuando la recuperación es muy importante y generalmente es la optada por empresas o particulares que tienen urgencia en recuperar los datos con la máxima efectividad posible (más del 70%).

Todos los archivos tienen un formato definido. Generalmente contienen cabeceras indicadoras, parametros de grabación, sectores definidos de datos, etc.

Como ejemplo, los ejecutables tienen un formato muy específico que incluye información del archivo, codigo ejecutable binario, lista de librerías requeridas, procedimientos, datos gráficos, etc. Todos estos datos se almacenan bajo la especificación PE o Portable Ejecutable.

Los gráficos, los MP3, los videos, etc....cada archivo tiene una estructura definida.

La tarea de recuperación consiste en obtener los datos a partir de los sectores dañados y reconstruir las cadenas de datos del archivo creando archivos binarios que rearmen la data de los sectores.

No es sencillo ni es para cualquier técnico. Se requieren conocimientos sobre las estructuras, pero usamos software auxiliar como analizadores de formatos que nos ayudan a identificar las cadenas como parte de un exe, mp3, gif, jpg, etc.

¿Que técnicas usamos los profesionales? Menciono dos:

1) La mas complicada pero la más efectiva:

Si hay data en ciertos sectores que debes recuperar, se usa soft de lectura como "HDHacker", que viene en el hiren's boot cd. Allí el soft te permite dirigir la lectura a un sector específico o una cadena de sectores para recuperar su contenido.

Esta es la forma más "sofisticada", pero el problema que conlleva es que hay que reconstruir la data a partir de los datos recuperados.

Al cliente le sale carísimo y sólo los tecnicos con profundos conocimientos de formatos de archivos lo pueden hacer.

El software como HDHacker disponible es prácticamente muy difícil de conseguir y normalmente los técnicos que saben programar en lenguajes de bajo nivel (c, c++) optan por desarrolar su propio soft recuperador.

Este tipo de técnica garantiza más del 90% de efectividad en la recuperación de datos (dependiendo del soft+conocimientos del técnico).

2) La más rápida y más fácil:

Se clona el disco defectuoso a través de software especializado en clonar con sectores defectuosos. Uno de los que conozco (no hay muchos efectivos) es "EaseUS Disk Copy".

Este tipo de soft te permite leer particiones o discos y clonarlos aún cuando hay sectores defectuosos. Por supuesto la técnica de lectura de un sector defectuoso tiene sus limitaciones (no me explayo en arquitectura de disco para no hacer larga la explicación). Por ese último motivo, tiene una tasa de falla bastante alta.

Tema relacionado: