Cuando un disco duro presenta fallas y los datos almacenados en él parecen inaccesibles, es natural que los usuarios busquen soluciones rápidas y fáciles. Una opción que se considera a menudo es formatear el disco en un intento de resolver los problemas de acceso.

Sin embargo, este enfoque no solo es ilógico, sino también potencialmente desastroso para la recuperación de datos. A continuación, explicamos por qué formatear un disco dañado no es una estrategia adecuada.

1. Riesgo de Pérdida Irreversible de Datos

Formatear un disco implica reescribir el sistema de archivos y, en muchos casos, borrar la tabla de particiones.

Este proceso puede eliminar los registros de dónde están ubicados los datos en el disco. Aunque algunas herramientas avanzadas pueden intentar recuperar datos después de un formateo, la operación reduce significativamente las probabilidades de una recuperación completa y exitosa.

Los datos pueden ser sobrescritos, haciendo que sean irrecuperables.

2. Complicación del Proceso de Recuperación

Cuando un disco es formateado, se altera su estructura original, complicando el proceso de recuperación. Los expertos en recuperación de datos utilizamos técnicas específicas basadas en la estructura y organización originales del disco.

Al formatear, se introduce una nueva capa de complejidad que puede dificultar el trabajo y aumentar el tiempo y los costos de recuperación.

3. Ocultación de Problemas Subyacentes

Formatear el disco puede enmascarar problemas físicos o lógicos subyacentes. Si el disco tiene sectores defectuosos, problemas de firmware o fallas mecánicas, el formateo no resolverá estas cuestiones.

En lugar de abordar la causa raíz del problema, el formateo puede dar una falsa sensación de seguridad mientras el estado real del disco sigue deteriorándose.

4. Destrucción de Pistas y Evidencias

En muchos casos, nosotros analizamos los patrones de fallo y los registros de errores para identificar la causa del problema y elegir el mejor método de recuperación.

El formateo elimina estas pistas vitales, dificultando el diagnóstico y el tratamiento del disco dañado.

5. Alternativas Más Seguras y Efectivas

En lugar de formatear, es aconsejable realizar un diagnóstico profesional del disco duro. Nosotros podemos utilizar herramientas especializadas para evaluar la condición del disco y determinar la mejor estrategia para recuperar los datos sin comprometer su integridad.

Además, los servicios de recuperación profesional podemos acceder a técnicas avanzadas que no están disponibles en soluciones de software comercial.

Conclusión

Formatear un disco duro dañado es un paso contraproducente que puede reducir drásticamente las posibilidades de recuperar los datos perdidos. Es esencial entender que la recuperación de datos es un proceso delicado que debe ser manejado con precaución y conocimiento especializado.

Ante la sospecha de un fallo en el disco, siempre es mejor buscar la ayuda de un profesional en recuperación de datos antes de intentar soluciones que pueden resultar en una pérdida definitiva de información valiosa.

Solicite Ayuda Ahora

Si su disco duro, SSD, memoria, servidor, NAS o RAID ha dejado de funcionar, es vital que se ponga en contacto con los especialistas en recuperacion de datos, para evitar poner en riesgo su información.

No corra riesgos innecesarios, El especialista está en línea en el 55-4522-9785.

Origen

Además del formateo, borrado de datos y borrado seguro de información con sobrescritura, existen otras formas de destruir información en discos duros y SSD.
 

Sistemas propietarios de borrado seguro

Seagate Seatools y SeaChest Utilities

Seagate proporciona varias herramientas para la eliminación de datos segura que funcionan en todos sus productos.

Estas herramientas usan comandos de interfaz estándar de la industria para borrar de manera efectiva todos los rastros de datos existentes en un dispositivo de almacenamiento de datos y así eliminarlos por completo para evitar el acceso a los datos originales.

Puede consultar los Comandos de eliminación de datos segura para HDD y SSD haciendo clic aquí.

Descargar SeaTools

Descargar SeaChest Utilities

Seagate Instant Secure Erase

La tecnología Instant Secure Erase de Seagate consigue que desechar y reutilizar la unidad sea seguro, rápido y asequible.

Las unidades SED (Self Encripted Drive) encriptan todos los datos de usuario tal y como entran en la unidad mediante una clave de cifrado almacenada de manera segura en la propia unidad, por lo que todos los datos (no solo los archivos individuales) están cifrados de manera predeterminada.

Al retirar o cambiar la unidad, el propietario simplemente debe enviar una instrucción a la unidad para
que realice un borrado instantáneo seguro, Instant Secure Erase (ISE).

El borrado instantáneo seguro de Seagate utiliza la capacidad de borrado criptográfico de las unidades SED para cambiar la clave de cifrado de datos.

El borrado criptográfico sustituye de manera segura la clave de cifrado dentro de la SED.

Una vez que se cambia la clave utilizada originariamente para cifrar los datos, todos los datos cifrados con esa clave dejan de poder leerse y ya no pueden recuperarse.

De este modo, el borrado instantáneo seguro de Seagate destruye los datos almacenados en el dispositivo de manera instantánea, segura y eficaz, permitiendo que la unidad se retire, reutilice o venda inmediatamente.

WD Western Digital Dashboard

El programa WD Western Digital Dashboard puede ser utilizado en varias unidades internas (SanDisk, WD_BLACK, WD HDD & SSD Black, Blue, Green, Red, Purple, Gold), y/o externas (WD_BLACK P10, P40, D10, D50 Game Dock) de la marca WD.

Este programa ofrece dos opciones:

– Secure Erase, que elimina las mapping tables (que son las que permiten que los datos se distribuyan y lean como una sola unidad). De este modo, es muy poco probable los datos se puedan recuperar.

– Sanitize, que ademas de eliminar las mencionadas mapping tables, sobrescribe todos los bloques de datos. De este modo, ya no hay manera de que los datos se puedan recuperar.

Aunque la mayoría de los discos y SSD WD pueden ser compatibles con Secure Erase, no todos los SSD SanDisk soportan Sanitize.

Debe verificar en SanDisk SSD Dashboard para ver si su modelo soporta esta característica.
 

Programas de terceros para el borrado seguro

Existen programas de terceros que son especiales para el borrado seguro de la información.

Estos programas pueden sobrescribir datos varias veces consecutivas en patrones aleatorios, para cumplir con las especificaciones y normas internacionales como NIST SP 800-88 Rev. 1 y DoD 5220.22-M.

Como ejemplo tenemos a Victoria (gratuito), Active@ KillDisk (que cuenta con una version gratis), y otra alternativa es Bitraiser (de pago).
 

Otras formas de destrucción lógica

Formateo de discos encriptados

Como ya lo mencionamos anteriormente, el formateo de discos encriptados generalmente lleva a la pérdida de la clave criptográfica necesaria para leer los datos.

Si esta clave se destruye o sobrescribe, ya no hay manera de leer fragmentos coherentes de datos, y por lo tanto no es posible recuperar ninguna información anterior.

Clonación de discos

La clonación de discos es el proceso de copiar, sector por sector, los contenidos de un disco duro de una computadora a otro disco o a un archivo conocido como «imagen».

Este procedimiento generalmente se usa para restaurar el disco a un estado previo.

Al realizar la escritura sector por sector, toda la información previa en el disco de destino es sobrescrita y destruida sin remedio.

Clonación de discos (Wikipedia)
 

Destrucción física

Desmagnetización (Degauss)

Un desmagnetizador es un equipo que se utiliza para eliminar los datos almacenados en los discos duros y otros dispositivos de almacenamiento magnético.

Al exponer el disco duro a un potente campo magnético, se destruye su capacidad para almacenar información, por lo que ya no es posible seguir usándolo.

Trituración

Finalmente, es posible destruir los datos triturando físicamente el disco duro. Esto reduce todas las partes del disco a fragmentos de los cuales es totalmente imposible recuperar información.

Desafortunadamente en muchos medios se ha repetido el mito de que es posible recuperar datos desde fragmentos incluso menores de 3 mm.

Esto es una mentira que pone en evidencia el nulo conocimiento acerca de como funciona un disco duro y cómo se guarda la información.

Al revisar los artículos mencionados es posible comprobar que ese tipo de afirmaciones sensacionalistas solo se hace con el fin de obtener clics, pero no se cita ninguna fuente o investigación concreta al respecto.
 

Notas finales

La implementación de técnicas de destrucción de datos minimiza la posibilidad de violaciones de seguridad y aumenta la protección de la confidencialidad, pero estas medidas también pueden impedir su recuperación.

Es muy importante comprender la fragilidad de la información, y seguir las mejores prácticas para el respaldo de datos, lo que es esencial para garantizar la seguridad y la integridad de la información crítica.

Por eso, si los datos son importantes, lo mejor es acudir con el especialista en almacenamiento y recuperación de datos.

Origen

Aquí desglosamos algunas técnicas de borrado y su impacto en la recuperación de datos, para tener una comprensión de estos procesos que nos ayude a proteger y/o recuperar la información valiosa.

Es vital asumir que existen diferencias fundamentales en la manera en que funcionan los discos duros tradicionales y los SSD (dispositivos de estado solido o Solid State Drives), por lo que se tratará el tema de los SSD (y las memorias flash) en un artículo diferente.

Borrado de Archivos, Formateo, Borrado Seguro en memorias y SSD, y la Recuperación de Datos.
 

Borrado de Archivos (Data Deletion)

El borrado de archivos es un proceso común que se usa para eliminar datos de un dispositivo.

En un disco duro tradicional (electromecánico), cuando se elimina un archivo, este se quita solo de la Tabla de asignación de archivos (o equivalente), por lo que ya no se muestra en el explorador.

Es importante mencionar que, como después del borrado los datos siguen presentes en el dispositivo, se plantean riesgos significativos de privacidad si caen en manos equivocadas.

Los fragmentos de datos que existan en el sistema podrían ser recuperados con software especializado.

Por otro lado, al borrar un archivo, el lugar que ocupan esos fragmentos se marca como espacio libre en el disco, lo que significa que los datos pueden ser sobrescritos fácilmente, lo que los destruye sin remedio.
 

Formateo

El formateo implica borrar de una vez todos los datos de un dispositivo, restaurando su capacidad de almacenamiento a su estado original.

Aunque el formateo puede parecer una solución para eliminar datos, la realidad es que simplemente borra la información del índice del sistema de archivos, lo que facilita la recuperación de datos con herramientas especializadas, mientras no exista sobrescritura.

Por otro lado, existen varios tipos de formateo: Formateo corto, que solo elimina la Tabla de asignación; formateo largo, que puede incluir la sobrescritura con ceros; formateo de bajo nivel, que intenta regresar el disco a los valores da fábrica.

Las consecuencias de cada tipo de formateo también cambian dependiendo del modelo del disco, si estaba encriptado o no, el sistema de archivos, si existió sobrescritura, etc.

Es fundamental comprender que el formateo no siempre garantiza la eliminación completa y permanente de los datos.

El formateo y la recuperación de datos

Cuantos tipos de formateo de disco duro existen?

Para saber más: Formato de disco en Wikipedia.
 

Borrado Seguro (Data Erasure)

El borrado seguro implica la eliminación irreversible y total de los datos.

Esto es especialmente útil cuando las unidades de disco duro dejan de estar bajo el control de sus propietarios originales.

Este proceso sobrescribe repetidamente los sectores del disco, lo que garantiza que la información anterior sea imposible de recuperar.

A través de algoritmos avanzados, el borrado seguro protege la confidencialidad de la información sensible y evita filtraciones de datos no deseadas.

El borrado seguro se puede hacer con hardware (más rápido) o con software (más lento).
 

Impacto del borrado en la Recuperación de Datos

La comprensión de las diferencias entre los tipos de borrado, es vital para los expertos en recuperación de datos.

Mientras que el borrado de archivos y el formateo pueden permitir la recuperación de datos, la implementación de técnicas de borrado seguro aumenta la protección de la información y minimiza la posibilidad de violaciones de seguridad. Sin embargo, estas medidas también pueden impedir su recuperación.

Por eso es vital comprender la fragilidad de la información e implementar y seguir las mejores prácticas para la protección del dispositivo cuando se pudiera requerir la recuperación de archivos.

En el contexto de la recuperación de datos, el establecimiento de estrategias de protección post-falla es esencial para garantizar la seguridad y la integridad de los datos críticos.

La colaboración con expertos en recuperación de datos y las medidas de seguridad efectivas no solo optimizan las posibilidades de recuperación exitosa, sino que también salvaguardan la continuidad del negocio y la confidencialidad de la información.

Al comprender la importancia de estas estrategias, las empresas y los usuarios individuales pueden mitigar los impactos negativos de las fallas del dispositivo y mejorar las posibilidades de la recuperación efectiva de datos críticos.

Otras formas de destruir la información en discos duros

Para el diagnóstico, reparación y recuperación de datos se requiere de equipo, instalaciones, refacciones, herramienta y conocimientos específicos orientados a la recuperación de la información.

Nuestros especialistas están en línea para hacer una precotización tomando en cuenta todos los antecedentes, síntomas y tipo de falla de su caso en particular.

Contáctenos para mayor información.

Origen

Hay varios tipos de formateo, que básicamente sirven para preparar un dispositivo para que pueda leer y escribir datos en un sistema de archivos.

Los diferentes tipos de formateo también tienen efectos distintos en cómo se guarda la información y en su recuperación.

Se conocen coloquialmente con los nombres que mencionamos a continuación:

FORMATEO SIMPLE O RÁPIDO.

Ocurre cuando damos formato simple, sin cambiar estructuras de datos y sin sobrescribir archivos. Este el el formateo más fácil de recuperar.

FORMATEO «DE BAJO NIVEL».

El formateo de bajo nivel es aquel que se lleva a cabo en la fábrica, y solo lo puede hacer el fabricante de los discos duros.

Algunas herramientas dicen hacer formateo de bajo nivel, sobrescribiendo datos aleatorios en todos los sectores para intentar forzar su relocalización.

Este tipo de formateo es destructivo para los datos.

FORMATEO CORTO.

Es un tipo de formateo que hacen algunos programas de instalación, como algunas versiones de Windows.

Durante este formateo por lo general solo se sobrescriben las tablas de asignación de archivos, por lo que, si no hay una sobrescritura masiva, puede ser posible recuperar la mayor parte de los datos con su nombre y ubicación originales.

FORMATEO LARGO.

Es un tipo de formateo durante el cual se sobrescribe información y se cambia el tamaño de particiones, tamaño de sector predeterminado, etc.

A veces es recuperable y a veces no, dependiendo básicamente de la cantidad de información sobrescrita y a veces, del tipo de disco.

También puede referirse incorrectamente al formateo con herramientas que sobrescriben los datos (como Victoria, HDDRegen, Spinrite, Active Kill Disk y otros).

FORMATEO CON REINSTALACIÓN DE SISTEMA OPERATIVO.

Hay casos en los que el usuario o su «técnico» realizan el formateo del disco y después la reinstalación del sistema operativo, lo que ocasiona sobrescritura de datos.

La recuperacion generalmente es parcial y depende mucho de la cantidad de archivos, tipo de información y de las acciones llevadas a cabo desde el momento del formateo.

Existirán muchos archivos incompletos que podrían o no ser reparables.

FORMATEO CON REINSTALACIÓN DE SISTEMA OPERATIVO Y PROGRAMAS.

Mismo caso anterior, solo que al instalar programas existe mas tiempo de uso y más sobrescritura de datos.

La posibilidad de recuperación es menor que en el caso anterior.

FORMATEO CON REINSTALACIÓN DE SISTEMA OPERATIVO, PROGRAMAS Y RESPALDOS.

A veces, el usuario o su «técnico» se dan cuenta del error hasta después de instalar el sistema operativo, programas y al regresar los respaldos de datos.

En estos casos la recuperación es menos probable que en el caso anterior debido a que hay más sobrescritura.

FORMATEO CON REINSTALACIÓN DE SISTEMA OPERATIVO, PROGRAMAS, RESPALDOS E INSTALACIÓN DE PROGRAMAS DE RECUPERACIÓN.

Siguiendo con el mismo ejemplo, el usuario o su «técnico» formatean el disco, instalan sistema operativo, programas, respaldos, y al darse cuenta de que faltan archivos, instalan uno o mas programas de recuperación de datos.

Esto resulta totalmente contraproducente, pues en su intento de recuperación sobrescriben mas datos al instalar los programas, y al seguir usando el equipo sin protección.

Durante el escaneo, el archivo de intercambio suele crecer desmesuradamente, ocupando los sectores disponibles del disco duro, sobrescribiendo más información.

FORMATEO CON REINSTALACIÓN DE SISTEMA OPERATIVO, PROGRAMAS, RESPALDOS, INSTALACIÓN DE PROGRAMAS DE RECUPERACIÓN Y SOBRESCRITURA.

Este es uno de los perores casos, en los que, además del formateo, reinstalación de sistema y programas, y del uso de programas de recuperación, tenemos que el usuario (o su «técnico») guarda los archivos resultado del proceso de escaneo en el mismo disco, sobrescribiendo mas datos y haciendo casi imposible la recuperación, reconstrucción o reparación.

FORMATEO DE UNIDADES ENCRIPTADAS.

En algunas ocasiones se pueden recuperar datos de unidades encriptadas (por ejemplo con Bitlocker), pero siempre y cuando:

1.- Se tenga la clave de recuperación, y
2.- No exista sobrescritura que dañe estructuras necesarias para realizar la reconstrucción del sistema encriptado.

Los programas de recuperacion de datos no pueden recuperar discos encriptados, pues su principio de funcionamiento básicamente consiste en poder identificar fragmentos de datos pertenecientes a determinados tipos de archivos, así como su dirección lógica y entrada correspondiente en la tabla de asignación de archivos (o equivalente).

En un volumen encriptado, todos los fragmentos están cifrados y no pueden ser reconocidos.

FORMATEO DE UNIDADES PROTEGIDAS CON TPM Y OTROS.

Algunos fabricantes (como Dell o Intel), instalan en sus equipos un chip para el encriptado, que puede activar la protección de Bitlocker cuando identifica cambios no autorizados, como pueden ser entre otros:

– Mover una unidad protegida con BitLocker entre diferentes sistemas.
– Instalación de una placa base nueva con un nuevo TPM en el sistema.
– Apagado, deshabilitación o borrado del TPM.
– Cambio de cualquier ajuste de configuración de arranque.
– Cambiar el BIOS, el firmware de UEFI, el registro de arranque maestro, el sector de arranque, el administrador de arranque, la ROM de opción u otros componentes de arranque temprano o datos de configuración de arranque.

Generalmente, si la unidad es formateada por error, ya no es posible regresarla a su estado original, por lo que tanto el sistema operativo como los discos adicionales protegidos por este sistema dejarán de ser accesibles y no son recuperables.

FORMATEO SEGURO (POR EJEMPLO SEAGATE ISE)

Las unidades de disco duro Seagate compatibles con borrado seguro instantáneo (ISE) cifrarán los campos de información de protección (PI), junto con los datos de usuario, después de que se realice un borrado seguro.

Esta función permite garantizar la seguridad de los datos en caso de intentos de acceso no autorizados.

Sin embargo, como consecuencia, los campos PI se codifican junto con los datos de usuario cada vez que se realiza un borrado seguro en el que cambia de forma interna la clave de cifrado/descifrado en la unidad.

Si ocurre el borrado instantáneo seguro, los datos se destruyen sin remedio y no son recuperables.

CLONADO (ALGUNOS LE LLAMAN «PLANCHADO»).

A veces los departamentos de sistemas o help desk, para reducir el tiempo de respuesta a fallas, tienen «clones» o «imágenes» de discos con el sistema operativo preinstalado.

A diferencia de una instalación desde un DVD (o desde internet), al hacer el clonado o «planchado» de la imagen de disco, generalmente se sobrescriben todos los sectores, no solo los que tienen datos, sino también los sectores vacíos del clon original.

Evidentemente, esto causa la sobrescritura masiva de la información del disco original, lo que impide su recuperación.

FORMATEO DE UNIDADES SSD Y MEMORIAS.

Se deben analizar caso por caso, protegiéndolos con hardware especializado, para impedir la activación de las rutinas de mantenimiento automáticas como TRIM.

TRIM es una función que se utiliza en unidades de estado sólido (SSD) para ayudar a mantener el rendimiento y la durabilidad del dispositivo.

Cuando se borran archivos de una unidad de estado sólido, los datos reales no se eliminan inmediatamente, sino que se marcan como disponibles para ser sobrescritos. Esto puede causar que el rendimiento de la unidad disminuya con el tiempo.

La función TRIM le permite al sistema operativo enviar una señal a la unidad de estado sólido para indicar qué bloques de datos ya no se utilizan, y que se pueden eliminar de manera segura.

Esto permite que la unidad de estado sólido libere espacio y optimice su rendimiento, ya que el sistema operativo puede escribir en bloques de datos vacíos sin tener que esperar a que se limpien primero.

Es importante asegurarse de que TRIM esta habilitado en el sistema operativo para lograr un buen rendimiento y una vida útil prolongada del SSD.

Desafortunadamente, si TRIM se activa, los datos del disco duro formateado o borrado se destruyen sin remedio.

Existen otras razones por las que un disco puede parecer formateado, como los daños de sectores (que pueden cambiar el disco a «formato RAW»), pero que en realidad no son formateos intencionales sino síntomas de otro tipo de fallas.

Por eso, si los datos son importantes, lo mejor es acudir con el especialista en recuperación de datos.

Origen

1.- Protección del dispositivo.
2.- Diagnóstico de la falla y cotización.
3.- Reparación de emergencia.
4.- Clonado o imagen.
5.- Extracción, reconstrucción y recuperación de datos.
6.- Verificación y corrección de errores.
7.- Cobro del servicio y entrega de la información recuperada.

Cada paso está diseñado para recuperar la mayor cantidad de archivos, con el menor riesgo de daño lógico o físico posible.

El dispositivo se debe proteger de personas no competentes, pues es muy fácil destruir los datos al realizar intentos fallidos, o al aplicar métodos incorrectos para la falla presentada.

La recuperación de datos la debe hacer un profesional con experiencia, porque se requiere de instalaciones, herramienta, insumos, refacciones, equipo y capacitación especial.

Cómo recuperar archivos borrados

Lo primero y más importante es proteger el disco original.

No debe instalar programas ni guardar datos en el mismo disco del que pretende recuperar información.

Existen varias formas de recuperar datos borrados, algunas de las cuales son:

1.- Utilizar la papelera de reciclaje:

Si los archivos fueron eliminados de la papelera de reciclaje, es posible que todavía estén allí y puedan ser recuperados.

2.- Utilizar una copia de seguridad:

Si tiene una copia de seguridad de sus archivos, puede restaurarlos a partir de la misma.

3.- Utilizar un software de recuperación de datos:

Hay varios programas disponibles que pueden ayudar a recuperar archivos que se han perdido después de ser borrados.

Sin embargo, el uso de programas de recuperación no garantiza que la recuperación sea exitosa, y en manos incompetentes, destruye la información sin remedio.

Si los datos están corruptos, incompletos o dañados existen esperanzas de reconstrucción, siempre y cuando se proteja correctamente el medio original para minimizar la sobrescritura.

Si los datos son importantes…

4.- Lo mejor es acudir con el especialista en recuperación de datos.

Nosotros contamos con instalaciones, equipo, programas, herramientas, capacitación y refacciones para poder recuperar los datos inaccesibles debido a un gran numero de fallas, protegiendo adecuadamente el disco original.

Los datos se pueden recuperar siempre y cuando no sean sobrescritos y que los platos internos no estén rayados ni contaminados.

Por eso es verdaderamente importante que no conecte ni una vez más el dispositivo y que por ningún motivo permita su apertura fuera de un ambiente controlado de laboratorio.

Podemos responder a sus dudas en el 55-4522-9785 o a través de WhatsApp, chat, correo electrónico o desde nuestra forma de contacto.

Siempre estamos dispuestos a ayudar.

El especialista está en línea!

Origen

1 – Protección del dispositivo.
2 – Diagnóstico de la falla y cotización.
3 – Reparación de emergencia.
4 – Clonado o imagen.
5 – Extracción, reconstrucción y recuperación de datos.
6 – Verificación y corrección de errores.
7 – Cobro del servicio y entrega de la información recuperada.

Cada paso está diseñado para recuperar la mayor cantidad de archivos, con el menor riesgo de daño lógico o físico posible.

El dispositivo se debe proteger de personas no competentes, pues es muy fácil destruir los datos al realizar intentos fallidos, o al aplicar métodos incorrectos para la falla presentada.

La recuperación de datos la debe hacer un profesional con experiencia, porque se requiere de instalaciones, herramienta, insumos, refacciones, equipo y capacitación especial.

IMPORTANTE

Lo primero y más importante es proteger el disco original.

No debe instalar programas ni guardar datos en el mismo disco del que pretende recuperar información.

Es vital comprender lo siguiente:

Existen varios tipos de formateo, y tienen efectos diferentes en la información y su recuperación.

Para conocer los tipos de formateo y cómo afectan a los datos y la recuperación, visita el siguiente enlace.

Cómo recuperar datos de un disco duro formateado

Existen varias formas de recuperar datos de un disco duro formateado, algunas de las cuales son:

1.- Utilizar una copia de seguridad:

Si tiene una copia de seguridad de sus archivos, puede restaurarlos a partir de la misma.

2.- Utilizar un software de recuperación de datos:

Hay varios programas disponibles que pueden ayudar a recuperar archivos que se han perdido después de formatear un disco duro.

Sin embargo, el uso de programas de recuperación no garantiza que la recuperación sea exitosa, y en manos incompetentes, destruye la información sin remedio.

Nunca debe instalar programas de recuperación, ni guardar datos en el mismo dispositivo en el que está intentando recuperar la información, pues eso causa sobrescritura masiva y destruye los archivos sin remedio.

Si los datos están corruptos o dañados existen esperanzas de reconstrucción, siempre y cuando se proteja correctamente el medio original para minimizar la sobrescritura.

Si los datos son importantes…

3.- Lo mejor es acudir con el especialista en recuperación de datos.

Nosotros contamos con instalaciones, equipo, programas, herramientas, capacitación y refacciones para poder recuperar los datos inaccesibles debido a un gran numero de fallas, protegiendo adecuadamente el disco original.

Los datos se pueden recuperar siempre y cuando no sean sobrescritos y que los platos internos no estén rayados ni contaminados.

Por eso es verdaderamente importante que no conecte ni una vez más el dispositivo y que por ningún motivo permita su apertura fuera de un ambiente controlado de laboratorio.

Hay escenarios no contemplados en el presente artículo, que pueden requerir atención especial.

Podemos responder a sus dudas en el 55-4522-9785 o a través de WhatsApp, chat, correo electrónico o desde nuestra forma de contacto.

Siempre estamos dispuestos a ayudar.

Origen

Cuando un disco duro mecánico, (o una memoria flash o SSD) presentan fallas, se tiene la idea errónea de que es posible «repararlos» haciendo un formateo de bajo nivel.

Esto no es cierto y por el contrario, lo más probable es que tenga efectos destructivos para la información.

A continuación explicamos simplificadamente el por qué:
 

COMO SE GUARDA LA INFORMACIÓN EN EL DISCO DURO A NIVEL DE HARDWARE

Los datos se escriben cambiando la polaridad de pequeñas partículas de material magnético que se encuentran depositadas en los platos del disco duro.

Estas partículas están agrupadas lógicamente en un archivo especial llamado «mapa de bits» (bitmap), que incluye la localización de los sectores utilizables, los sectores dañados y sectores de repuesto (spare sectors).

Este bitmap se gestiona con el firmware de la tarjeta controladora PCB y reside en sectores específicos del disco duro (lo que se conoce como «área de sistema», «System Area» o «SA»).
 

QUÉ ES REALMENTE EL FORMATO DE BAJO NIVEL

La organización de los datos mencionada, que no depende del sistema operativo, es la que se hace en la fábrica y se le conoce como formato de bajo nivel.

Se denomina “Formato de bajo nivel” (Low Level Format) al proceso de realizar “marcas” en superficies magnetizables, con la finalidad de dividirlas en “pistas” concéntricas y estas a su vez en “sectores”.

Estas marcas (junto con la referencia de los “cilindros”) nos ayudan a ubicar cualquier dato en el disco duro.

Actualmente los discos duros ya vienen formateados de fábrica y no es necesario hacer este tipo de formateo (de hecho podrían quedar inservibles).
 

CÓMO FUNCIONA EL REMAPEADO DE SECTORES

Los discos duros modernos incluyen sectores de reserva, cuyo propósito es permitir el «remapeo» de los sectores que se dañan con el uso o los que se vuelven más difíciles de leer con el tiempo.

Cuando el sistema detecta dificultades, intenta preservar y transferir los datos de los sectores débiles a los nuevos sectores de reserva, actualizando al mismo tiempo las direcciones lógicas de la información.

Esto se hace AUTOMÁTICAMENTE y no depende del sistema operativo o de algún programa instalado en la computadora, pues es parte de las rutinas que tiene programadas el propio disco (en el firmware).

Podemos ver el número de sectores dañados en el reporte SMART del disco duro.
 

COMO SE GUARDA LA INFORMACIÓN EN EL DISCO DURO A NIVEL DE SOFTWARE

Ahora bien, supongamos que nuestro disco, ya formateado y gestionado por el sistema operativo, tiene asignado un tamaño de sector de 1Mb (se trata de un parámetro real pero con un valor imaginario para que se entienda mejor el ejemplo, en realidad es bastante más complejo).

Si queremos almacenar un archivo de 16Mb, nuestro archivo se divide en 16 partes de 1Mb que después se graban en los sectores vacíos del disco duro.

Dicho de otro modo, los datos se fragmentan y se distribuyen en los sectores disponibles cuando damos la instrucción de «guardar».

A cada fragmento de información se le asigna una dirección (como si fuera una coordenada en un mapa), en lo que se conoce como la «Tabla de asignación de archivos» (FAT o «File Allocation Table«).

Estas coordenadas sirven para reconstruir la información cuando queremos leerla o recuperarla.
 

QUÉ OCURRE AL HACER EL FORMATEO RÁPIDO

Un formateo rápido solo sustituye la Tabla de Asignación de archivos por una nueva FAT en blanco.

Por eso podemos ver que parece que el disco está vacío, pero los fragmentos de los datos siguen existiendo en los platos magnéticos mientras no sean sobrescritos por nueva información.
 

QUÉ OCURRE AL HACER EL FORMATEO DE BAJO NIVEL

En un formateo completo (mal llamado «de bajo nivel»), se «fuerza» la lectura y escritura de todos los sectores, de modo que el firmware puede activar el proceso que retira el sector problemático e intentar mover los datos a un sector de reemplazo antes de entregar un reporte de lectura exitosa.

La aplicación de un formato de bajo nivel puede destruir completamente los datos del disco duro al ocasionar la sobrescritura masiva de información, lo que en el mejor de los casos solo retrasa el fallo y en el peor, sobrescribe la información.
 

CÓMO FUNCIONA LA RECUPERACIÓN DE DATOS DE ARCHIVOS BORRADOS EN UN DISCO DURO TRADICIONAL

Cuando un archivo es borrado en un disco tradicional (mecánico), el sistema operativo marca los sectores ocupados por el archivo como DISPONIBLES, pero los datos se quedan en el disco hasta que nuevos fragmentos de información los sobrescriben.

Básicamente, una de las funciones de los programas de recuperacion de datos es analizar el espacio marcado como libre y «recuperar» los datos que no hayan sido sobrescritos.

Para eso utiliza al menos dos técnicas:

La primera, es recuperando copias de la Tabla de Asignación, lo que nos permite obtener las coordenadas de los fragmentos de archivos a recuperar.

La segunda, llamada recuperacion por firma, nos permite analizar los fragmentos «sueltos» de información, para clasificarlos y reconstruirlos en función al tipo de archivo (porque todos los archivos pdf, jpg, word, etc. comparten líneas de código específico).

Esta última nos permite recuperar por tipo de archivo pero no con el nombre o fecha originales, pues lo que estamos haciendo es reconstruir un nuevo archivo a partir de los fragmentos analizados.
 

QUÉ OCURRE CUANDO BORRAMOS DATOS EN UN SSD

En un SSD, los datos se graban guardando diferentes niveles de energía en cada celda de almacenamiento.

Antes de poder escribir en una celda esta debe ser «vaciada», y este proceso es lento pues las celdas con información que ya no será utilizada se ponen en un «grupo» (pool) que será sobrescrito después.

Al mantener encendido el SSD, constantemente se ejecuta el comando TRIM, que es una instrucción de mantenimiento automático programada en todas las unidades de estado sólido.

Esta instrucción sobrescribe con ceros o con patrones aleatorios todos los espacios del «pool», para dejar las celdas «vacías», lo que indica al sistema operativo que están disponibles para contener nuevos datos.

La función TRIM también sobrescribe constantemente información pues otra de sus funciones es la de «nivelar» el desgaste («wear leveling»).

Esta instrucción se activa automaticamente, a veces incluso segundos después de ejecutar el comando «borrar».

Evidentemente, en estos casos ya no es posible recuperar los datos pues las celdas ya contienen solo los datos nuevos (los ceros que escribió TRIM).

Hacer un formateo de cualquier tipo en un SSD casi siempre lleva a la pérdida definitiva de la información.

Recuperar datos de este tipo de dispositivos es complejo, y casi siempre el primer intento de recuperación (si se hace correctamente), es el que tiene más probabilidades de éxito

Por eso, si nos damos cuenta de que no tenemos acceso a algunos datos, es VITAL apagar el SSD y acudir con un especialista de recuperacion de datos.

Nosotros conocemos del tema y contamos con herramientas y técnicas específicas para evitar en la medida de lo posible la pérdida definitiva de la información.
 

QUÉ OCURRE CUANDO BORRAMOS DATOS EN UNA MEMORIA FLASH (SD-CF-etc.)

Las memorias SD, CompactFlash, USB, etc. son dispositivos de almacenamiento Flash, que es un tipo de chip de estado sólido.

Sin embargo, no todas las memorias flash son discos SSD. Algunas usan el sistema de los discos duros y otras, el de los SSD.

Por esa razón es que cada caso debe ser analizado por separado, pues existen infinidad de fabricantes, modelos, sistemas, cámaras, adaptadores, tipos de falla, etc.

Por regla general, cuando detectemos algún problema, debemos apagar el dispositivo (para evitar la sobrescritura) y buscar la ayuda de un especialista (y no la de cualquier «técnico» con un «taller» o en un café internet).

QUÉ HACER SI YA NO TIENE ACCESO A LOS DATOS

Hay que comprender que los daños lógicos o físicos son progresivos y destructivos para la información. Ningún programa puede reparar un daño físico.

Si ya no tiene acceso a la información, lo mejor es no conectar el disco y enviarlo a un diagnóstico profesional, que sirve para determinar el tipo de falla, el método de recuperación, costo y tiempo de entrega.

No tiene sentido conectar el disco pues generalmente no es un problema que pueda resolver un adaptador, y tampoco es un proceso que pueda hacer un técnico en un taller.

Para el diagnóstico, reparación y recuperación de datos se requiere de equipo, instalaciones, refacciones, herramienta y conocimientos específicos orientados a la recuperación de la información.

Nuestros especialistas están en línea para hacer una precotización tomando en cuenta todos los antecedentes, síntomas y tipo de falla de su caso en particular.

Contáctenos para mayor información.

Origen

Que es «formatear» o «dar formato»

El formateo de disco es el proceso de preparar un dispositivo de almacenamiento (como un disco duro o memoria USB) para su primer uso. En algunos casos, el formateo puede crear uno o más sistemas de archivos.
 

Formato de bajo nivel o Low Level Format

 
El primer formateo es cuando se prepara el dispositivo en su nivel más básico (generalmente en la fábrica), y es lo que se conoce como «low level formatting» o «formateo de bajo nivel».

Cabe mencionar que el concepto generalmente se usa mal y cada «técnico» entiende y explica una cosa diferente.

Anteriormente también se denominaba «Formato de bajo nivel» (Low Level Format) al proceso de realizar «marcas» en superficies magnetizables, con la finalidad de dividirlas en «pistas» concéntricas y estas a su vez en «sectores».

Estas marcas (junto con la referencia de los «cilindros») nos ayudaban a ubicar cualquier dato en el disco duro.

Actualmente los discos duros ya vienen formateados de fábrica y no es necesario hacer este tipo de formateo (de hecho podrían quedar inservibles).
 

Sobrescritura o Zero Fill

 
Algunas personas confunden el formato de bajo nivel con el proceso de inicializar un disco duro, o con el borrado seguro de datos que puede conseguirse con un llenado con ceros (Zero Fill), que consiste en sobrescribir todos los datos de un disco duro con ceros u otros caracteres aleatorios, para lograr la destrucción definitiva de la información almacenada anteriormente.

Esta tarea puede conseguirse con software (muy lento) o con hardware (más rápido).

Las razones por las que podemos necesitar el Zero Fill pueden ser entre otras:

• Remover un virus que no se puede quitar sin destruir el sector de arranque.
• Cambiar de un sistema operativo a otro, quitando todo rastro del anterior.
• Para borrar información confidencial por razones de privacidad.
• Para buscar sectores dañados que puedan ser detectados y reemplazados con sectores de reserva (spare sectors), cuando inicializamos un disco.

Formato y Particionamiento

 
Particionamiento (partitioning) es el término por el que se conoce a la segunda parte del proceso, y es lo que hace al dispositivo «visible» para el sistema operativo (aunque todavía no se pueda usar).

El particionado consiste en dividir el espacio disponible en espacios separados (o «particiones»). Así, por ejemplo, podemos dividir un disco de 1,000 Gb en dos particiones de 500 Gb, o en 3 particiones de 333 Gb cada una, etc.

Una vez que el disco ha sido inicializado y es visible en nuestro sistema operativo, debemos escoger el sistema de archivos que usaremos (NTFS en sistemas Windows, HFS+ o APFS para Mac, FAT32 o exFAT para compatibilidad, ext para Linux, etc.).
 

Formato de alto nivel o High Level Format

 
La tercera parte del proceso se referiría entonces a generar el nuevo sistema de archivos.

En algunos sistemas operativos, todo o parte de estos 4 procesos pueden estar combinadas o repetidas a diferentes niveles, y el termino «formateo» puede entenderse como todas las operaciones necesarias para dejar un dispositivo de almacenamiento en estado utilizable.

Como regla general, formatear el disco remueve todo o al menos, parte de la información del disco, alguna de la cual se puede recuperar con herramientas especiales. La información sobrescrita con ceros no es recuperable.
 

Por que no se debe usar el formateo de bajo nivel para reparar problemas en el disco

 
En ocasiones, cuando un disco empieza a fallar se acude a la idea errónea de que es posible «repararlo» haciendo un formateo de bajo nivel y esto no es cierto.

A continuación explicamos el por qué:

Los discos duros modernos incluyen sectores de reserva con el propósito de «remapear» aquellos sectores que se dañan con el uso.

Generalmente, algunos sectores se hacen más difíciles de leer con el tiempo, hasta que finalmente es imposible leerlos.

En esos casos, cuando el sistema detecta dificultades, preserva y transfiere los datos de los sectores débiles a nuevos sectores de reserva.

Desafortunadamente, el daño de sectores es físico, progresivo y destructivo para la información, por lo que el formateo de bajo nivel en el mejor de los casos solo retrasa el fallo y en el peor caso, destruye la información.

De modo similar, cuando un disco duro escribe datos (como en el procedimiento de Zero Fill), y encuentra un problema, el firmware activa el proceso que retira el sector problemático y mueve los datos al sector de reemplazo antes de entregar un reporte de lectura exitosa.

La aplicación de un formato de bajo nivel más el Zero fill como se describe en este artículo, destruye completamente los datos del disco duro, por lo que debe efectuarse con la precaución que amerita la importancia de su información.

Ningún programa puede reparar un daño físico.
 

Como hacer el formato de bajo nivel

 
Se pueden usar programas especiales como Seagate SeaTools o HDD LLF. Para el borrado seguro se puede usar Active Kill Disk.

Los procedimientos mas usuales para el borrado de datos son:

• Borrado de pista cero (Erase Track Zero)

  Borra únicamente los primeros 63 sectores, lo que debe llevar menos de un segundo en completarse.

  Este procedimiento remueve el Master Boot Record (MBR) y la tabla de particiones (Partition Table).

  Esto causa que el disco parezca vacío cuando se hace una nueva instalación de sistema operativo.

• Borrado por tiempo <em>(Timed Erase)</em>

  Borra sectores en lapsos de tiempo predeterminados.

  Con esta opción se sobrescriben los sectores del inicio del disco, que es donde residen la mayoría de los archivos de sistemas operativos estáticos.

• Borrado completo <em>(Full Erase)</em>

  Borra cada sector en el disco y tarda mucho tiempo en completarse (generalmente varias horas).

  La ventaja de esta opción es que a través de ella se pueden descubrir y redirigir (reallocate) los sectores defectuosos.

  Esta opción es la más parecida (al menos en concepto) con la idea original del formato de bajo nivel.

 
Los mismos resultados se pueden obtener más rápidamente con consolas especialmente diseñadas para este fin.

Algunos sistemas operativos (como algunas versiones de Windows 7), permiten realizar el proceso de Zero Fill antes de copiar sus archivos de sistema, por lo que debemos tener especial cuidado de que nuestra información valiosa esté respaldada y verificada antes de ejecutar esta opción.
 
Si necesitas asistencia con la recuperación de datos, contáctanos.
 

Comprueba por qué somos «Los especialistas en recuperación de datos».

Origen