Recuperacin de datos

El escenario ms comn de "recuperacin de datos" involucra una falla en el sistema

operativo (tpicamente de un solo disco, una sola particin, un solo sistema operativo), en
este caso el objetivo es simplemente copiar todos los archivos requeridos en otro disco.
Esto se puede conseguir fcilmente con un Live CD, la mayora de los cuales proven un
medio para acceder al sistema de archivos, obtener una copia de respaldo de los discos o
dispositivos removibles, y luego mover los archivos desde el disco hacia el respaldo con un
administrador de archivos o un programa para creacin de discos pticos. Estos casos
pueden ser mitigados realizando particiones del disco y continuamente almacenando los
archivos de informacin importante (o copias de ellos) en una particin diferente del de la
de los archivos de sistema en el sistema operativo, los cuales son reemplazables.
Otro escenario involucra una falla a nivel de disco, tal como un sistema de archivos o
particin de disco que est comprometido, o una falla en el disco duro. En cualquiera de
estos casos, los datos no pueden ser fcilmente ledos. Dependiendo de la situacin, las
soluciones pueden estar entre reparar el sistema de archivos, la tabla de particiones o el
registro maestro de cargado (MBR), o tcnicas de recuperacin del disco duro que van
desde la recuperacin basada en software de los datos corruptos a el reemplazo del
hardware de un disco daado fsicamente. Si la recuperacin del disco duro es necesaria,
el disco de por s tpicamente ha fallado de manera permanente, y el propsito en vez de
una recuperacin de una sola vez, es el de rescatar cualquier dato que pueda ser ledo.
En un tercer escenario, los archivos han sido "borrados" de un medio de almacenamiento.
Tpicamente, los archivos borrados no son realmente eliminados de inmediato; en vez de
ello, las referencias a ellos en la estructura de directorios ha sido removida, y el espacio
que stos ocupan se hace disponible para su posterior sobre-escritura. En el transcurso de
esto, el archivo original puede ser recuperado. Aunque hay cierta confusin acerca del
trmino, la "recuperacin de datos" puede tambin ser usada en el contexto de
aplicaciones de informtica forense o de espionaje.
ndice
[ocultar]

1 Recuperacin de datos despus de un dao fsico

1.1 Tcnicas de recuperacin

1.1.1 Reparacin de hardware

2 Recuperacin de datos lgicos

o

2.1 Datos sobreescritos

2.2 Particiones y sistemas de archivos corruptos, errores en medios

2.3 Recuperacin remota de datos

3 Referencias

Recuperacin de datos despus de un dao fsico[editar]

Una amplia variedad de fallos pueden causar dao fsico a un medio de almacenamiento.
Los CD-ROM pueden tener rayado su sustrato metlico o su capa de tinte; los discos
duros pueden sufrir varios y diferentes fallos mecnicos, tales como cadas y
malfuncionamiento del motor, de la electrnica, de las cabezas o combinaciones de estos
elementos; las cintas pueden simplemente romperse. Un dao fsico siempre causa al
menos alguna prdida de datos, y en muchos casos las estructuras lgicas del sistema de
archivos tambin se ven daadas. Cualquier dao fsico debe ser reparado antes de que
los archivos puedan ser rescatados del medio daado.
Los daos fsicos no pueden ser reparados por usuarios finales. Por ejemplo, el destapar
un disco duro en un ambiente normal puede llevar a que el polvo en el aire caiga sobre los
platos del disco y este polvo quede atrapado entre el plato y el cabezal de lectura/escritura,
causando nuevos daos en el cabezal que daan an ms el plato y comprometiendo as
el proceso de recuperacin de datos. Adems, los usuarios finales generalmente no tienen
el hardware ni la experiencia tcnica requerida para realizar dichas reparaciones, por este
motivo se contratan compaas especializadas en recuperacin de datos para rescatar
datos importantes.

Tcnicas de recuperacin[editar]
La recuperacin de datos en caso de daos fsicos de los medios de almacenamiento
puede involucrar mltiples tcnicas. Algunos daos pueden ser reparados sustituyendo
piezas o partes de un disco duro. Con slo esto se puede lograr que el disco sea utilizable,
pero puede que haya an ms daos fsicos y/o lgicos. Un procedimiento especializado
de lectura bit a bit es utilizado para recuperar cualquier bit legible de las superficies
magnticas de los discos duros. Una vez se obtiene una imagen del disco, esta se guarda
en un medio confiable, de este modo la imagen puede ser analizada de forma segura
buscando daos lgicos y posiblemente permitiendo que gran parte del sistema de
archivos original pueda ser reconstruido.
Reparacin de hardware[editar]
Algunos ejemplos de procedimientos de recuperacin fsica son: Sustituir uno o varios
circuitos impresos daados y reemplazarlos con otros idnticos o compatibles. Existen
tcnicas de sustitucin de componentes denominada "en vivo" (en algunos casos, para lo
cual se lee y escribe dicho sistema desde la unidad daada con varios discos en
funcionamiento a la vez). Otros mtodos se basan en sustituir los cabezales de
lectura/escritura con piezas idnticas extradas de otra unidad en buen estado. Otras
tcnicas son quitar los platos de un disco duro daado e instalarlos en una unidad en buen
estado, y usualmente una combinacin de estos procedimientos. Algunas empresas
dedicadas a la recuperacin de datos tienen procedimientos que son de naturaleza
altamente tcnica, estas tcnicas no son recomendables para personal no cualificado por
la dificultad que conllevan estos procedimientos, en los cuales el ms mnimo error es
motivo de prdida definitiva de la informacin contenida en un disco duro haciendo
irreversible e irrecuperable definitivamente la informacin que se pretenda recuperar.
Hay que tener en cuenta que los procesos de recuperacin de datos en muchos casos
anulan la garanta del fabricante ya que en el proceso de recuperacin de datos mucha
veces se desprecintan las etiquetas de garanta de los discos, y suponen un uso de los
mismos de un modo diferente a las especificaciones de uso del fabricante, tambin
debemos tener en cuenta que las garantas de los fabricantes no incluyen la informacin
contenida en nuestros discos duros u otros dispositivos, por lo que si nuestro disco duro
falla y nuestra informacin es importante deberemos acudir a una empresa de
recuperacin de datos, obviando el uso de la garanta de los discos duros pues sta slo
nos sustituir nuestro disco duro, perdiendo definitivamente nuestros datos dentro
contenidos.

Recuperacin de datos lgicos[editar]

Datos sobreescritos[editar]

Cuando los datos han sido sobreescritos fsicamente en un disco duro, se asume por lo
general que los datos anteriores ya no se pueden recuperar. En 1996, el cientfico de
computacin Peter Gutmann[1] escribi un artculo en el que sugera que los datos
sobreescritos podan ser recuperados por medio del uso de un microscopio de fuerza
magntica.1 En 2001, present otro artculo sobre un tema similar.2 Posteriormente hubo
una considerable cantidad de crtica, que trataba principalmente sobre la falta de ejemplos
concretos de cantidades significativas de datos sobreescritos recuperados. 3 4Para
protegerse contra este tipo de recuperacin de datos, l y Colin Plumb disearon el
Mtodo Gutmann, el cual es usado en varios paquetes de software de borrado de discos.
Aunque la teora de Gutmann pueda ser correcta, no existe evidencia prctica de que
datos sobreescritos pueda ser recuperada. Por otra parte, hay buenas razones para creer
de que esto no sea posible.Plantilla:Specify5 6 7 8
Las unidades de estado slido (SSD por sus siglas en ingls) sobreescriben datos de
forma distinta a las unidades de disco duro (HDD), lo cual hace que al menos algunos de
sus datos sean fcilmente recuperables. Muchos SSDs usan memorias flash para
almacenar datos en pginas y bloques, referenciados por direcciones lgicas de bloque
(LBA) las cuales son manejadas por la capa de traduccin de flash (FTL). Cuando la FTL
modifica un sector, ste escribe los datos nuevos en otra ubicacin y actualiza el mapa
para que los nuevos datos aparezcan en el LBA objetivo. Esto deja a los datos viejos en su
lugar, y que puedan ser recuperables por un software de recuperacin de datos. 9

Particiones y sistemas de archivos corruptos, errores en medios [editar]

En algunos casos, los datos en un disco duro pueden ser no lebles debido a daos en la
tabla de particiones y en el sistema de archivos, o debido a errores (intermitentes) en el
medio. En la mayora de estos casos, al menos una porcin de los datos originales pueden
ser recuperados reparando la tabla de particiones o sistema de archivos daado usando
software especializado en recuperacin de datos tal como Testdisk; software
como ddrescue puede obtener imgenes de disco incluso con errores intermitentes, y
cuando hay daos en la tabla de particiones o en el sistema de archivos. Este tipo de
recuperacin de datos puede ser realizado por usuarios finales experimentados, puesto
que no requiere de ningn equipo fsico especial.

Recuperacin remota de datos[editar]

La recuperacin de datos "remota" u "online" es an otro mtodo para restaurar datos
perdidos o borrados. Es lo mismo que realizar recuperaciones con software regular,
excepto que este tipo de recuperacin es realizada a travs de la Internet sin poseer
fsicamente la unidad o computador. El tcnico de recuperacin, ubicado en alguna parte,
obtiene acceso a un computador de un usuario y completa la labor de recuperacin
remotamente. En este escenario, el usuario no tiene que viajar o enviar el medio fsico a
lugar alguno.
Aunque la recuperacin remota de datos es til y conveniente en muchos casos, todava
conserva algunos puntos que la hacen menos popular que los mtodos clsicos de
recuperacin de datos. Primero que todo, requiere de una conexin de Internet estable de
banda ancha para que pueda ser realizada correctamente, lo cual es carente en muchos
pases en vias de desarrollo. Por otra parte, no puede ser realizada en caso de dao fsico
a un medio, y para tales casos, tiene que realizarse la tradicional recuperacin en el
laboratorio.

Definicin de Recuperacin de
datos

Anuncios
En almacenamiento de datos, la recuperacin de datos hace referencia a las tcnicas
empleadas para recuperar archivos que han sido perdidos o eliminados de algn medio
de almacenamiento.
Hay dos formas bsicas de perder informacin de un medio: prdida fsica de datos o
prdida lgica de datos.
La prdida fsica de datos, que es la ms complicada, implica un problema real sobre la
superficie donde estn almacenados los datos. Por ejemplo, un rayn en un CD. En
general, la informacin que se altera fsicamente es ms difcil (sino imposible) de
recuperar.
La prdida lgica de datos es la eliminacin de archivos utilizando la opcin de "borrar
archivo" de cualquier sistema operativo (tambin puede pasar por un virus).
En los discos duros y otros medios de almacenamiento, los archivos no son borrados
realmente del disco, sino que son marcados como eliminados. El sistema operativo
interpreta que estos lugares del disco marcado como eliminados son en realidad espacio
libre y, por lo tanto, podr escribir sobre ellos. Muchas veces la informacin as marcada
no es sobreescrita rpidamente, y por esta razn se puede recuperar.

Qu es la recuperacin de datos?
Escrito por Joanne Mendes

| Traducido por Francisco Roca

La recuperacin de datos tambin se puede utilizar para recuperar datos que han sido sobrescritos
o borrados accidentalmente en una computadora.
Ciaran Griffin/Photodisc/Getty Images

La recuperacin de datos es un procedimiento para recuperar datos del

disco duro de un equipo que se han perdido debido a un fallo del sistema
o a un mal funcionamiento mecnico. La recuperacin de datos tambin
se puede utilizar para recuperar datos que han sido sobrescritos o

borrados accidentalmente en una computadora. Hay empresas y

personas que se especializan en la recuperacin de datos, y programas
que tratan de extraer los datos de los equipos que an tienen algn nivel
de funcionamiento, y muchas tcnicas de recuperacin de hazlo tu
mismo.

Otras personas estn leyendo

Herramientas de recuperacin de discos duros

Las 30 tazas ms increbles del mundo del diseo

Funcin
La principal funcin de la recuperacin de datos es recuperar datos de un disco
duro o sistema operativo daado. Estas fallas se refieren a los daos fsicos y
lgicos. A menudo el dao fsico provoca un dao lgico, por ejemplo, cuando un
disco duro se sobrecalienta causa el mal funcionamiento de los programas y,
finalmente, hace que el sistema operativo falle. La recuperacin de datos implica el
uso de diferentes mtodos para intervenir el disco duro de una computadora y
recuperar archivos perdidos, borrados o comprometidos. El mtodo utilizado para
recuperar estos datos depende del tipo de dao, en los casos de daos fsicos y
lgicos con frecuencia tienenque usarse varios mtodos para hacer frente en primer
lugar el dao fsico y en segundo lugar, hacer frente a los daos lgicos.

Tcnicas
Hay varias tcnicas utilizadas en la recuperacin de datos. A veces, estas tcnicas se
utilizan individualmente o con otras tcnicas, dependiendo del tipo de dao en el
disco duro y de la cantidad de dinero que uno est a dispuesto a gastar para
recuperar sus datos. La sustitucin del hardware es probablemente el mtodo ms
fcil y ms barato de recuperacin de datos. Si un ventilador est roto y se
sobrecalienta la unidad de disco duro, causando un mal funcionamiento, el simple
reemplazo de una parte resuelve el problema. La mayora de los especialistas en
recuperacin de datos primero comprueban si hay daos en el hardware antes de
pasar a formas ms caras y lentas de recuperacin de datos. Las imgenes de disco
se utilizan frecuentemente cuando un disco duro se ha daado fsicamente. Esta
tcnica saca la imagen de datos fuera de la particin daada del disco duro y la
transfiere a una particin estable. A menudo no pasa por el sistema operativo y va
directamente al disco duro. Esta tcnica no siempre es fiable, a veces puede causar
ms dao a un sistema operativo al reescribir sectores y no es capaz de recuperar
todos los datos. La restauracin de archivos se realiza cuando el dao es
estrictamente lgico y el sistema operativo an funciona. La mayora de
los fabricantes de computadorasproporcionan programas de recuperacin de datos
en la caja con los nuevos equipos lo que le permitir al sistema comprobar los datos
perdidos o daados en el caso de una falla del sistema. Uno de los problemas con
estos programas es que a menudo eliminarn de forma permanente los archivos
daados en forma automtica. El tallado de datos se realiza por especialistas en
recuperacin de datos y consiste realmente en ir a travs de cada seccin de un
disco duro y buscar archivos especficos. Este mtodo es muy costoso y consume
mucho tiempo. Los software de recuperacin estn disponible para diferentes
formas de recuperacin de datos en sistemas que siguen siendo algo operables o
para sistemas operativos que han fallado totalmente. Estos programas se pueden

utilizar para reiniciar un sistema operativo fallido; el sistema comprobar si existen

archivos fallidos o daados, recuperar archivos de imagen perdidos y recuperar
las particiones daadas.

Conceptos errneos
La recuperacin profesional de datos puede ser costosa y llevar mucho tiempo por
lo que muchos usuarios intentan recuperar los datos ellos mismos. Hay
muchos consejos en Internet para recuperar datos, incluyendo congelar, golpear
ligeramente, dejar caer y hacer girar el disco duro. Aunque algunos de estos
procedimientos pueden funcionar de vez en cuando, la mayora de las veces daan
an ms el disco duro y, a menudo pierden datos de forma permanente. Ten en
cuenta que retirar la unidad de disco duro de tu computadora a menudo anular la
garanta y terminara costndote ms a largo plazo. Otra concepto errneo respecto
a la recuperacin de datos es que todo se guarda en algn lugar de un disco duro y
que eventualmente se puede recuperar. Esto simplemente no es verdad. Un rasguo
en el disco duro puede borrar datos instantneamente de forma permanente y
tendrs una sobre escritura de la computadora. Aunque los sistemas de
recuperacin de datos con frecuencia pueden recuperar la mayora de los datos
perdidos, nunca asumas que todo es salvable.

Prevencin

El mejor sistema de recuperacin de datos es uno que puedes realizar por tu cuenta,
una copia de seguridad de los datos. Hacer una copia de seguridad de los archivos
en forma regular puede ser un salvavidas, slo pregntale a cualquier estudiante
universitario que haya perdido un trabajo un par de das antes de la fecha en que
deba entregarlo. Haz un hbito de guardar los documentos dos veces, una en el
disco duro y la otra en un dispositivo de memoria porttil. Tambin hay varias
compaas en lnea que automticamente respaldan tus datos ya sea diariamente,
semanalmente o mensualmente. Los datos se cifran y se almacenan para ti y son
recuperables desde cualquier conexin a Internet y, a veces desde un dispositivo
mvil.

Signos de advertencia
A veces, las computadoras slo fallan de repente, sin razn aparente, removiendo
datos vitales y archivos sin ninguna advertencia. Sin embargo, por lo general hay
seales de advertencia de que un sistema est a punto de fallar, lo que te dar la
oportunidad de hacer una copia de seguridad de tus datos. Las seales de
advertencia pueden incluir un arranque lento y/o que se apaga, que se congela, que
se apaga repentinamente en forma inesperada, que los programas dejan de
funcionar o funcionan incorrectamente, que hay ruidos fuertes mientras la
computadora est en funcionamiento o que hay sobrecalentamiento a pesar de que
el ventilador est funcionando constantemente.