Frecuentemente nos preguntan si hay un programa que sea mejor que otros, o si hay algún software «más fuerte», «más potente» o «más profesional» para la recuperación de datos.
También nos preguntan si es que existe algún programa para recuperar datos de discos con daño físico, o si hay manera de recuperar archivos sobrescritos.
Estas preguntas en realidad nos indican que hay desconocimiento de la forma en que trabaja un disco duro, y de los procedimientos que se deben llevar a cabo para la recuperación de los datos.
- Contenidos ocultar
Lo más importante: El diagnóstico
Algo que frecuentemente se pasa por alto, es la necesidad de realizar un diagnóstico profesional de la falla.
¿Cómo es posible aplicar acciones correctivas si no se sabe el problema?
Es vital que comprenda que no se puede aplicar un programa a cualquier disco o unidad de almacenamiento. De hecho, en muchas de las fallas esto ocasiona daños adicionales.
El diagnóstico es la única vía por la que podemos conocer las fallas y por lo tanto, decidir el método de recuperación adecuado.
Hay un método de recuperación para cada falla
En un disco duro, podemos enfrentarnos a más de 40 fallas distintas, muchas de las cuales requieren de reparaciones de emergencia o cambio de piezas, en instalaciones libres de partículas y usando equipo especial.
Existen daños lógicos (virus, formateo, borrado, sobrescritura); daños físicos externos (PCB tarjeta controladora), daños de firmware, de pista cero; daños físicos internos (cabezal, motor, servomotor, preamplificadores, etc.).
En ocasiones hay más de un daño, por lo que el proceso de recuperación debe ser planeado con anticipación.
¿Cuando se pueden usar programas para la recuperación de datos?
Los programas se usan cuando hay daño lógico (virus, formateo, borrado accidental) o cuando se ha clonado un disco dañado y se puede analizar la información al haberla copiado a un disco sano (en un proceso llamado «análisis de la imagen».
Este procedimiento está indicado en los manuales de cualquier programa de recuperación, pero casi nadie lee las advertencias, solo instala programas y los ejecuta para «recuperar los datos lo más pronto posible», sin darse cuenta de lo que destruye en el proceso.
¿Cual es el mejor programa de recuperación?
Todos son básicamente lo mismo. La diferencia radica en que algunos han simplificado el procedimiento y otros tienen más opciones para elegir, y otros más se han especializado en alguno de los diferentes sistemas de archivos existentes.
Pero en realidad son los mismo, programas que analizan el sistema de archivos, obtienen los fragmentos de información y los «arman» según las instrucciones de la tabla de asignación, y adicionalmente hacer el «file carving», que es la búsqueda de archivos por firma digital.
Cada dispositivo requiere de métodos especiales
No es lo mismo un disco duro tradicional que un SSD, un smartphone o una tarjeta de memoria.
Solo como ejemplo, mencionamos los casos más frecuentes:
- Un disco duro que ha sufrido un golpe o caída puede requerir refacciones y de un cuarto limpio para hacer un cambio de cabezal.
- Un SSD necesita de equipo especial y soporte técnico de fabricantes para tener acceso al controlador físico.
- Una tarjeta SD necesita micro soldadura y acceso a una base de datos de layouts para poder acceder a la información en bruto. Dicha información se reconstruye después con programas especiales (no son los mismos que se usan para discos duros).
- Un disco duro SAS o SCSI utiliza diferentes interfases de conexión y no existen adaptadores SAS-SATA.
- Para trabajar con algunos chips flash solía funcionar una técnica llamada «chip-off», que consistía en retirar el chip de datos de la tarjeta de memoria (o del smartphone), para leer los datos con adaptadores especiales y posteriormente encontrar los patrones que permitieran su reconstrucción. Sin embargo, esta técnica ya no se puede aplicar a equipo moderno pues los chips se encriptan automaticamente al guardarlos en el dispositivo.
- La recuperación de un RAID depende de conocer la forma en que trabaja cada nivel de RAID, de las reparaciones de emergencia que se deben llevar a cabo previo a la determinación de los parámetros de operación, de la reconstrucción y verificación de los datos.
- Otros dispositivos requieren de diferentes técnicas, por ejemplo las máquinas virtuales, los equipos encriptados, los sistemas de archivo propietarios, los DVRs, etc.
Los riesgos del uso indiscriminado de programas
Desafortunadamente muchos «técnicos» no son especialistas en recuperación de datos, e ignoran los protocolos de seguridad que se deben seguir en toda recuperación.
Por ejemplo, si se presume daño físico interno por golpe o caída, está contraindicado encenderlo pues el antecedente indica la posibilidad de que las partes mecánicas se hayan movido de lugar.
En este caso el simple hecho de encender el disco en repetidas ocasiones destruye el disco y los datos.
En un disco SSD, se debe seguir un estricto protocolo antes de encenderlo, pues la instrucción de mantenimiento TRIM que ejecutan dichos discos esta preprogramada, lo que pude llevar a que al encender el disco, éste mismo se sobrescriba con ceros destruyendo la información instantáneamente y sin remedio.
Otro caso frecuente de daño es al aplicar programas a discos con daño físico de sectores, lo que casi siempre lleva a la aparición de nuevos daños y a la destrucción de los datos.
Conectar cualquier dispositivo por USB en Windows también genera daño, pues si acaso es reconocido algún sistema de archivos, este es montado automaticamente para permitir la escritura del archivo de intercambio (swap file), el cual sobrescribe información masivamente, lo que puede llevar a la destrucción de los archivos que se pretendían recuperar.
Si descubre que su «técnico» pretende experimentar con muchos programas, lo mejor es que le retire el dispositivo y busque ayuda con Los especialistas en recuperación de datos.
Nosotros no ponemos en riesgo su información.
