Daño lógico por formateo de disco.
Después del formateo se puede acceder al disco pero no se encuentra la información anterior.
Recuperar archivos dañados o perdidos por formateo es posible, si el proceso de recuperación se hace correctamente, salvo en los casos de sobrescritura masiva o corrupción lógica.
Es probable que el usuario reporte que:
– Envió su disco a soporte y lo formatearon sin respaldar.
– Formateó el disco en un sistema diferente (por ejemplo, disco de PC en Mac).
– Formateó el disco por error (por ejemplo, se equivocó al elegir la letra de unidad al formatear).
– El disco pide formato o cambia a RAW (se trata de un problema diferente, ver daño de sectores).
– Actualizó el sistema operativo y ya no aparecen sus datos (se trata de un problema diferente, ver sobrescritura y reinstalación de sistema operativo).
– El usuario cambió el tipo de disco a dinámico o GPT.
– El usuario cambió el sistema de archivos (FAT32, exFAT, NTFS, Ext2/3/4, HFS+, APFS y otros).
La pérdida de datos proviene de sobrescribir el sistema de archivos anterior con uno nuevo.
Este proceso puede o no ser destructivo para la información anterior, dependiendo de la cantidad de datos sobrescritos y de otros factores.
– Después del formateo no aparecen los archivos.
El llamado «formateo» consiste solo en dar formato a un disco, sustituyendo la tabla de asignación por una nueva (por ejemplo, al ejecutar el comando «format c:/»).
Desafortunadamente muchas personas entienden por «formatear», todo el proceso de reinstalación, que incluye dar formato, reinstalar el sistema operativo, cargar controladores, programas, etc., en cuyo caso en realidad estamos tratando con sobrescritura.
Daño lógico (Nivel de recuperación 1)
Principiante – Intermedio – AVANZADO – Profesional
No es un trabajo del tipo “hágalo usted mismo”, y los intentos fallidos destruyen los datos sin remedio. No existen programas que puedan reparar daños físicos sin destruir la información.
Todos los casos de recuperacion tienen riesgos, por lo que los aficionados deberán evitar el cometer errores comunes que puedan causar mas daño o la destrucción de la información.
– No debe trabajar directamente en el disco original (porque si hay un mal diagnóstico, o si el disco o la información se dañan en el proceso de recuperación, no hay marcha atrás).
– No debe instalar programas en el mismo disco (causa sobrescritura).
– No debe conectar el disco con adaptadores USB, porque al ser «montado» en un sistema operativo sin bloquearlo, puede ser usado para escribir el archivo de intercambio (swap file), lo que causa sobrescritura.
– No debe escanear el disco sin comprobar su estado SMART (el escaneo destruye discos dañados).
– Si el disco tiene daño de sectores, el método de recuperación es diferente (ver daño de sectores).
– No debe instalar programas de recuperación en el disco original, pues al instalar, escanear y guardar datos se causa sobrescritura.
– No debe instalar programas de recuperación «piratas» porque pueden contener virus.
– No debe guardar los archivos «recuperados» en el disco original (causa sobrescritura).
Debemos escuchar atentamente al usuario mientras describe los antecedentes y síntomas, así como las acciones que se tomaron desde la detección del problema (anamnesis).
Trataremos de detectar otras fallas posibles, omisiones y falacias, además de argumentos y procedimientos erróneos, para poder hacer un diagnóstico correcto.
Si los antecedentes o síntomas no coinciden con el tipo de falla, analizaremos el caso como si pudiera tener cualquier otra falla más grave, aunque no haya sido reportada.
Se debe analizar cuidadosamente el disco en busca de etiquetas o partes rotas, componentes quemados y otras señales de abuso.
Si el disco es detectado por el BIOS en su marca y capacidad correctos, se consultará el estado SMART con la utilería disponible.
Si el estado SMART es bueno, podemos clonar o hacer una imagen del disco.
Si el disco no es detectado, o se detecta incorrectamente, si hay sectores dañados o el estado SMART indica cualquier error, se debe trabajar como si tuviera daño físico grave.
Análisis y recuperación lógicos.
Con el original protegido contra escritura, se hace un clon o imagen del disco formateado.
En la computadora de escritorio se monta y escanea la imagen, para extraer una copia de los archivos encontrados, según sea el procedimiento correcto para el caso.
Se analiza el resultado. De ser necesario, posible y seguro, se hacen reparaciones a las copias de los archivos dañados o corruptos.
El formateo también puede darse como parte de procesos de cambio o actualización de sistema operativo, y puede ser efectuado en distintos modos (rápido, total, con sobrescritura, etc.) y de eso dependerá la extensión del daño lógico a la información.
Básicamente podemos decir que entre más datos se sobrescriban en el disco original, menos serán los datos recuperables.
Si el formateo implica sobrescritura parcial o cambio de tamaño de sector predeterminado, las probabilidades de recuperacion son más bajas y hay que hacer labores adicionales de reconstrucción, verificación de archivos y corrección de fallas.
Si hubo cambio de sistema operativo (por ejemplo, de HFS+ a NTFS), las estructuras originales de nombres de archivo, carpeta, fechas, etc. pueden perderse pero si la sobrescritura no es extensa se pueden hacer reparaciones o incluso la recuperacion por tipo de archivo (firma).
Si el formateo fue total (con sobrescritura o disk wipe), o si ha habido sobrescritura por intentos fallidos no es posible la recuperación.
– Bloqueador y Clonador de hardware.
– 2 discos duros sanos adicionales o uno con el triple de tamaño (del disco infectado), de espacio disponible.
– PC de escritorio con cables de conexión disponibles (IDE-SATA-SCSI-SAS-Etc. No USB).
– La PC de escritorio deberá tener un antivirus original actualizado para prevenir infecciones.
– La PC de escritorio deberá tener los programas originales de análisis, clonado, montaje, recuperación, reparación y reporte, además de los necesarios para probar o abrir los tipos de archivo recuperados.
– Consola o tarjeta de recuperación (PC3000) opcional, deseable.
Antivirus y programas de análisis, clonado, montaje, recuperación, reparación y reporte, además de los necesarios para probar, previsualizar o abrir los tipos de archivo recuperados.
Próximamente.
Próximamente.
Próximamente.
Próximamente.
Próximamente.
Se debe contar con el original y dos respaldos (actualizados y probados) de la información vital según la regla 3-2-1).
Se deben usar sistemas operativos, programas y antivirus originales y actualizados.
No se deben ejecutar o abrir programas, archivos, páginas o correos de procedencia insegura.
Wikipedia, Recuperación de datos, Respaldos.
