Recuperacion de Datos

Mitos sobre la Recuperacion de Datos

2014-09-25T11:26:00.000-05:00

Colocaremos aquí algunos mitos referentes a la Recuperación de Información:

Es posible recuperar la estructura válida y la información de un dispositivo aunque esté sobre-escrito. Esto no es posible cuando el dispositivo ha sido completamente sobre-escrito, por ejemplo, la memoria de una cámara cuyo espacio ha sido ocupado en su totalidad por la captura de nuevas imágenes o vídeos, los archivos anteriores al almacenamiento de los nuevos ya no existen.
Es posible leer los platos de los discos en otra "máquina". Los platos de los discos están alineados con precisión nanométrica y la información almacenada magnéticamente en ellos, está distribuida en la superficie de todos ellos, es decir: fragmentos de cada archivo, pueden estar en cualquier parte de los platos ya que los Sistemas de Archivos los acomodan en donde existe espacio para guardarlos. Es por eso que cuando un disco u otro dispositivo está demasiado saturado (ya no tiene mucho espacio), este trabaja mas de lo normal para tratar de hace espacios, mover archivos y buscar lugar de almacenamiento. Cada disco está directamente relacionado con todos sus componentes.
Es mentira que cuando el headstack de un disco es reemplazado, el disco vuelve a funcionar normalmente como si nada hubiera ocurrido, cuando se daña el headstack de un disco la media también esta dañada por lo que acceder al disco no sera por medios convencionales como conectando el disco y esperar que lea y trabaje normalmente.
Personas con conocimientos de Ingeniería en una sola área pueden realizar Recuperaciones de datos de dispositivos con fallas críticas. Son necesarios conocimientos en diferentes ramas de Ingeniería, muchos años de experiencia y equipo muy sofisticado para lograr Recuperar Información de dispositivos tan genialmente inventados.

En que consiste la Recuperacion de Datos

2014-07-10T13:42:00.003-05:00

La Recuperacion de Datos se divide basicamente en dos tipos:

Recuperacion por fallas logicas, es decir perdida de archivos o carpetas por borrado de datos, formateo accidental, fallas en la estructura, particiones perdidas, entre otras. Estas fallas permiten que los datos pueden ser recuperados mediante software, sin embargo, es muy importante tener conocimientos sobre sistemas de archivos ya que estos son muy complejos y al utilizar programas sin estos conocimientos se corre el riesgo de sobreescribir la informacion.
Recuperacion por fallas fisicas, que implica: fallas electricas, electronicas, fallas de firmware, daños en componentes mecanicos, daños severos en media (generalmente debido a sobrecalentamiento o golpes), entre otros.
Generalmente cuando hay fallas en un dispositivo, nos referimos a diversas fallas en un solo caso, ya que todos los componentes estan intercomunicados entre si, por lo que un daño esta ligado a otros daños en el mismo dispositivo.
En casos de fallas fisicas (el dispositivo no es reconocido en ningun equipo) y puede presentar tambien sonidos extraños, son necesarios tanto un diagostico con equipo especializado como tratamientos y procesos complejos que pueden incluir reemplazo de microcomponentes electronicos y mecanicos, cambio de headstack, cambio de platos, extraccion fisica de sectores, reconfiguracion de firmware a nuevos componentes, entre otros procesos. Cabe mencionar que cualquier reemplazo no repara el dispositivo, ya que por su fabricacion con nanotecnologia no es posible reparar superficies magneticas que es donde se almacena la informacion en sectores. Estos procesos solo son las primeras etapas de recuperacion y gracias a estos es posible realizar copias de sectores y visualizarlos en codigo hexadecimal.
Todo esto requiere amplios conocimientos en las diferentes areas que permiten una especialidad en Recuperacion de Datos para proporcionar este complejo y delicado servicio a los usuarios que lo requieren.
Recomendamos si se tiene informacion delicada, evitar arriesgarla, siempre es mejor recurrir a especialistas en Recuperacion de Informacion, quienes tienen los recursos, equipo, experiencia y conocimiento para ayudarle a solucionar los diferentes casos que pueden presentarse al tener fallas en dispositivos de almacenamiento.
http://www.onyxrecuperacion.com.mx

Onyx Recuperación cambio de cabezas HD 2 1/2"

2014-06-16T17:12:00.001-05:00

Los Discos Duros y sus componentes

2012-05-16T11:08:00.001-05:00

El disco duro ha estado presente y a la vanguardia desde hace medio siglo, pero, ¿Que sabemos de ellos? ¿Qué son?, ¿como “guardan” la “información”?, como funcionan?, ¿cuántos tipos hay?, ¿cómo se tratan? Estas preguntas son válidas y necesarias porque a diario tratamos con ellos, cada día los utilizamos aunque no los veamos; llegan a ser sumamente valiosos por la información que ponemos en ellos y se convierten en “la sangre” de la computadora, mucho más valiosos que la computadora misma. Sin embargo, a pesar de ser un elemento tan importante, sabemos poco acera de él. Conocer más acerca del disco duro, nos permite tratarlo mejor, entender su funcionamiento y comportamiento nos da mayor confianza en su manejo y nos lleva a tratarlo con “respeto” pero sin temor, es como conocer la anatomía del nuestro cuerpo y saber qué le hace daño, qué le hace bien y actuar en consecuencia.

En la actualidad, el disco duro ha evolucionado enormemente gracias al crecimiento de la ciencia y la ingeniería. Su desarrollo se debe al crecimiento y la participación de muchas disciplinas del conocimiento como son: Electrónica analógica y digital, Mecánica y Servomecanismos, Materiales Magnéticos, Procesamiento de señales, Tribología, Informática.

En Onyx Recuperación conocemos de Discos Duros desde hace 20 años, podemos ayudarles a rescatar su información perdida o inacessible.

Componentes de un Disco duro.

Pueden ser clasificados en 4 categorías

Componentes Magnéticos

Componentes Mecánicos

Componentes Electromecánicos

Componentes Electrónic

Componentes magneticos de un Disco Duro

2012-01-09T18:17:00.001-06:00

Platos:

Los discos o platos son los elementos que almacenan la información; hechos de un substrato rigido de 2 mm mayormente de aluminio para discos de 3.5¨ y de vidrio para disco de 2.5¨ sobre el cual se agregan varias capas de material magnetizable que es llamado “media”. Una capa base de fosfato de niquel de aprox 10 nm, una capa de cromo (5-10 nm) para controlar el tamaño y orientación del grano de la capa magnetica,una capa magnetica PtCo (50 nm) y una capa protectora. Existen dos formas de crear esta capa magnética: la grabación Longitudinal llamada thin Film media y la transversal o Perpendicular Magnetic Recording.

En la técnica de grabación longitudinal magnética, la media está formada por una capa de material magnético (Thin film media) y la polaridad de las partículas se orienta longitudinalmente.

Desde 2005 se ha hecho comun el uso de la grabación Perpendicular PMR (Perpendicular Magnetic Recording). Con esta técnica se han alcanzado densidades área de 300 Gbits/in², mayor control en el diametro del grano magnético y en el eje de magnetización.

Laboratorio especializado de Recuperacion de Datos

Cuatro fases en la Recuperación de Datos

2011-11-09T12:01:00.000-06:00

1.- Reparar el Disco para que responda en alguna forma, generalmente se necesita hardware o equipo especial.

2.- Imagen. Copiar o recuperar la mayor parte de sectores posible, si el disco funciona

3.- Ejecutar recuperacion lógica de particion, estructura y archivos por medio de programas adecuados al sistema en cuestion.

Tipos de fallos que necesitan Recuperación de Datos

2011-11-09T11:58:00.000-06:00

Fallas físicas.
Fallas lógicas.

Las fallas logicas generalmente son reparadas por medio de software, en las físicas es necesario corregir la falla antes de que el disco responda a cualquier programa.

Contenido del Area de Sistema

2011-11-09T11:52:00.000-06:00

El contenido del Area de Sistema está organizado en módulos llamados UBA (Utility Block Addressing)

• SMART Data
• System Logs
• Numero de serie
• Modelo
• P-List y G-List
• Firmware
• Zona de tablas
• Parametros del Servo
• Rutinas de prueba
• Tablas de fabrica por default
• Rutinas de recalibracion
• Passwords

Componentes de un disco duro

2011-11-09T11:48:00.000-06:00

Pueden ser clasificados en 4 categorías:

• Componentes Magnéticos
• Componentes Mecánicos
• Componentes Electromecánicos
• Componentes Electrónicos

Algunos casos de falla en Discos duros

2011-07-20T10:56:00.003-05:00

Ejemplos de errores:

La computadora da mensaje: No hay Sistema operativo. Posible causa. MFT dañado.
Intenta Iniciar pero marca error por ejemplo unmmountable disk. Posible causa: Sector o Sectores dañados.
El Disco hace un ruido extraño. Posible causa: Cabezas dañadas, les recomiendo ya no intentar conectarlo ni ponerlo a funcionar pues se puede provocar daño mayor. Acudir a un Laboratorio especializado en recuperación de Datos.
El Disco no es reconocido por el BIOS. Diferentes fallos, acudir a un laboratorio especializado en Recuperación de Datos.
El Disco marca que necesita formato. MFT dañado. Es posible recuperar la Información con los debidos conocimientos sobre Sistemas de Archivos.

Un experto en Recuperación de Datos puede Rescatar la Información debido a que cuenta con los conocimientos, herramientas y equipo especializados.

Cómo reconocer y qué hacer en caso de falla física en Discos Duros

2011-06-15T14:20:00.000-05:00

Entender las fallas físicas de Disco Duro es importante porque es la causa individual más grande de pérdida de datos. Las fallas físicas pueden estar relacionadas a fallas mecánicas, electrónicas o de firmware.

Las fallas mecánicas ocurren cuando alguno o varios de los componentes físicos del dispositivo comienzan a deteriorarse o a mal funcionar.

Las fallas electrónicas ocurren cuando la tarjeta o sus circuitos producen errores.

Fallas de Firmware:

El firmware es el software controlador interno del disco duro almacenado en los platos y en la PCB del mismo. Como la mayoría del software actual, el firmware puede dañarse o presentar errores con el tiempo. Esta es una falla muy común para dispositivos actuales debido a la complejidad del diseño del firmware.

Cómo determinar fallas físicas en un disco duro.

El disco duro presenta falla física y no es posible su reparación por software si presenta alguno de éstos síntomas:

Hay un problema aparente con el exterior del disco como daño a la tarjeta y/o conexiones.

El disco no está listado en el administrador de dispositivos, discos o el BIOS del sistema.

El disco permanece en silencio (no hay sonido de motor, movimiento o vibración) al encender.

El disco emite ruidos (clicks) al intentar accesarlo. Un patrón típico sería `click, pausa, click, pausa, click´, seguido por el sonido del disco parando y empezando a girar nuevamente.

Qué hacer en caso de falla física

Nunca abra un disco!

Este sólo puede ser abierto en un cuarto limpio. Cualquier otra exposición del disco eventualmente resultará en la destrucción física de la capa magnética del disco y de la pérdida completa e irrecuperable de los datos.

Si la unidad con falla es el disco de arranque, desconéctelo inmediatamente de la computadora, no intente reiniciar desde este disco.

No ejecute software de chequeo de disco o de reparación de archivos, a menos que la pérdida de información no sea un inconveniente. Los programas de reparación de sistema probablemente sobreescribirán el disco, lo que ocasionará pérdida de información.

No intente cambiar la tarjeta de un disco funcional a un disco fallado. Los discos modernos son manufacturados con parámetros de identidad únicos basados en la tolerancia de sus componentes. El cambio de tarjeta podría inutilizarlo y volverlo irrecuperable aún cuando los dos discos compartan fabricante e incluso modelo.

En caso de inundación, incendio o vandalismo, no intente encender el equipo, hacer esto puede resultar en la destrucción de la capa magnética del disco y por lo tanto volver la información irrecuperable.

Si la información es vital, la prioridad es el tiempo, recurra cuanto antes a un servicio profesional de recuperación de datos.

Secuencia de Arranque en Discos Duros

2011-05-26T12:42:00.007-05:00

Secuencia de Arranque en Discos Duros

1. Encendido: chips regresan el estado de la tarjeta lógica.

2. Auto prueba de partes

3. Arranque del motor

4. Desmontaje de cabezas de zona de estacionamiento

5. Lectura de Servo y Firmware

6. Lectura de Area de Sistema y Firmware

7. Lectura de Extension de Firmware

Lo primero que hace el disco duro después de conectarse a la alimentación es comprobar el estado de sus chips para asegurar su funcionamiento correcto.

Auto Prueba

A continuación, la unidad comenzará la revisión automática de sus partes (cabezas, motor, activador de bovina, platos). Cuando están correctas, se manda corriente de arranque al motor y se regula su velocidad con una corriente estabilizadora.

Comienzo del giro del motor – Desmontaje de cabezas del rack

Con los platos girando a su velocidad nominal, se crea un flujo o capa de aire alrededor de estos, llamado “air bearing” este flujo de aire limpia
la superficie de los platos de alguna impureza que pudiera tener y la deposita en un filtro de aire. Este flujo tambien mueve el seguro de las cabezas
y estas son liberadas para iniciar su rutina de ubicación. Sin este flujo de aire, el seguro plastico mantiene a las cabezas en su zona de estacionamiento
para evitar que las cabezas choquen con los platos. Cuando el disco es apagado, el giro por inercia que lleva el motor genera una pequeña corriente que mueve las cabezas a su zona de parqueo. Despues de que las cabezas son liberadas, estas se mueven libremente sobre la capa de aire que los platos tienen alrededor ; En este momento, las cabezas buscan leer el Timing servo contenido en los platos para transmitir esta informacion a la electrónica del disco y conocer la ubicacion de los sectores . En este punto las cabezas se mueven al Area de sistema de los platos y leen el contenido de esta. Por lo general en los discos de 3.5” esta area se encuentra en los tracks externos del plato y en los discos de 2.5” mayormente en los tracks del centro. El Area de sistema tambien es conocida como “Cilindros negativos”, “Area de calibración”, “Cilindros reservados”, “Tracks de mantenimiento”,
“area de inicializacion” o “diskware”.

Fundamentos de Discos

2011-05-09T17:51:00.000-05:00

Los discos duros (unidades de almacenamiento masivo) se semejan a un libro, un librero o, toda una biblioteca que necesita un sistema de control para cada una de las páginas del libro, cada uno de los libros o, cada uno de los volúmenes de la biblioteca.

Básicamente el “disco duro” es uno o varios platos de metal o vidrio cubiertos con un material magnético y montados en un motor que les da un giro común a una velocidad constante (4200-10,000 rpm). Tienen un juego de cabezas “headstack” que “leen” y “escriben” de manera binaria sobre la superficie magnética de los platos, interpretando como un digito “0” la orientación Norte-Sur del material magnético sobre el que se encuentran las cabezas y el digito “1” cuando el material está orientado Sur-Norte.

Conceptos

Track y cilindros

Los tracks son las bandas concéntricas que se establecen cuando se formatea a bajo nivel el disco. Los cilindros son las proyecciones de las bandas que están alineadas sobre uno o más discos.

Clusters y sectores

Sectores son cada una de las secciones en las que es dividido el track. El sector es la unidad física más pequeña del disco. El tamaño de un sector es siempre una potencia de 2 y es casi siempre 512 bytes.

Almacenamiento Magnético de la Información

2011-04-26T16:07:00.000-05:00

El propósito fundamental del disco duro es el almacenamiento de datos y su posterior restitución cuando se los solicite.

El almacenamiento se realiza sobre un plato de aluminio o vidrio al que se le ha aplicado una película delgada de un material magnético (substrato) que será modificable por las cabezas “lectoras/escritoras” que siguen el principio del Electromagnetismo:

1.- El paso de una corriente sobre un conductor genera un campo magnético. (Principio utilizado en la “escritura”)

2.- Aplicar un campo magnético a un conductor, genera una corriente (Principio utilizado en la “lectura”)

http://www.onyxrecuperacion.com

Master File Table MFT

2011-04-15T12:08:00.003-05:00

Cuando formateas un disco y asignas un volumen NTFS, el programa “format” crea un conjunto de archivos que contienen la información (metadatos) para implementar la estructura del sistema de archivos. El sistema de archivos NTFS reserva los primeros 16 sectores en la MFT para la información acerca de estos archivos de metadatos. La siguiente tabla describe estos primeros 16 registros.

Estándar information: atributos como permisos read/write , fecha de creación, hora de última modificación.

File Name: Nombre con el código ”Unicode”

Security Descriptor: Cual usuario es dueño del archivo y cuales usuarios pueden accesar a él.

Data: Datos del archivo. Cuando caben en una entrada de MFT, ésta contiene todo el archivo. Cuando son mayores que una entrada, la MFT se extiende y contiene apuntadores:

Los apuntadores a los datos son realmente apuntadores a secuencias lógicas de los clusters del disco.

VCN virtual Cluster Number: Número virtual del cluster donde inicial el archivo

LCN Logical Cluster Number: Número del cluster lógico en el disco.

Cluster Count: Número de clusters por fragmento. (La suma de estos es el total de clusters que ocupa el archivo)

Archivos de sistema NTFS

Sectores cruciales en el proceso de Arranque del disco

- Master Boot Record

- Partition Boot Sector

Master Boot Record

El MBR creado al hacer la primera partición sobre el disco, es la estructura de datos más importante del disco. Es el primer sector de cada disco. Su localización siempre es: Cilindro 0, (Head )0, y sector físico 1.

El Master Boot Record contiene la Tabla de particiones y un pequeño código ejecutable. Este código examina la tabla de particiones e identifica dónde inicia, que tipo de sistema tiene y carga una copia de su “Partition Boot Sector” a memoria. El MBR entonces transfiere el control al código ejecutable del Partition Boot Sector.

La tabla de particiones contiene información acerca de las particiones primaria y extendida. La tabla tiene 16 bytes de longitud y es independiente del sistema operativo que se use. El MBR termina siempre con la firma 0x55AA.

Onyx Recuperación- Recuperación de Datos | Computación - Hardware en Benito Juarez

2011-03-31T10:16:00.000-06:00

Onyx Recuperación- Recuperación de Datos | Computación - Hardware en Benito Juarez

Siempre es posible recuperar la información?

2011-03-17T11:40:00.002-06:00

En el caso de un formateo rápido de disco duro o de un borrado de datos, el porcentaje de recuperación posible es casi de un 100% (sobre todo si no hay intervención previa sobre los datos del disco duro). Sin embargo la recuperación no es posible en el caso de sobreescritura de datos, es decir si se escriben y graban datos por encima de la información anterior.

La recuperación de datos no es posible en el caso de destrucción total del disco duro, es decir cuando los platos magnéticos internos están totalmente rayados: En este caso la información magnética está destruida y por lo tanto irrecuperable. Eso suele ocurrir cuando el disco duro se para de repente por una subida de tensión, un corte eléctrico o una caída. Los cabezales se mueven y se posicionan mal y terminan por tocar los platos. Se habla entonces de un daño físico interno severo.

Discos Duros

2011-02-24T17:07:00.000-06:00

Un disco duro o disco rígido (en inglés hard disk drive) es un dispositivo no volátil, que conserva la información aun con la pérdida de energía, que emplea un sistema de grabación magnética digital. Dentro de la carcasa hay una serie de platos metálicos apilados girando a gran velocidad. Sobre los platos se sitúan los cabezales encargados de leer o escribir los impulsos magnéticos. Hay distintos estándares para comunicar un disco duro con la computadora; las interfaces más comunes son Integrated Drive Electronics (IDE, también llamado ATA), SCSI generalmente usado en servidores, SATA, este último estandarizado en el año 2004 y FC exclusivo para servidores. Tal y como sale de fábrica, el disco duro no puede ser utilizado por un sistema operativo. Antes se deben definir en él un formato de bajo nivel, una o más particiones y luego hemos de darles un formato que pueda ser entendido por nuestro sistema.

Partes de un Disco Duro:

Platos en donde se graban los datos.
Cabezal de lectura/escritura.
Motor que hace girar los platos.
Electroimán que mueve el cabezal.
Circuito electrónico de control, que incluye: interfaz con el ordenador, memoria caché.
Bolsita desecante (gel de sílice) para evitar la humedad.
Caja, que ha de proteger del polvo, motivo por el cual suele traer algún filtro de aire.

Estructura lógica:

El Master Boot Record (en el sector de arranque), que contiene la tabla de particiones.
Las particiones, necesarias para poder colocar los sistemas de archivos.

Marcas de Discos Duros:

Western Digital
Seagate
Maxtor que pasó a ser de Seagate.
Samsung
Hitachi
Fujitsu
Toshiba

Recuperación de Datos de RAID

2011-02-04T16:59:00.000-06:00

Hola, hoy quiero comentarles algunos detalles que son muy importantes para recuperar datos de RAID:

Tipo de RAID
Cuántos discos son
Tipo de discos (Interfase) SATA, SAS, SCSI I, SCSI II, etc.
Orden de los discos (muy importante, etiquetar los discos antes de quitarlos)
Tamaño de bloque (Chunk Size) 16 KB, 32 Kb, 64 Kb, etc.
Tipo de Paridad (Forward, Backward, Dinámica, etc.)

Es de suma importancia, si llegan a tener alguna falla en su RAID que lo dejen como está, y que respalden sus datos antes de colocar otro disco, pues hay una posibilidad de que el RAID no se reconstruya correctamente y se corrompan los datos.

Tampoco intenten correrle procesos de recuperación pues sobre escriben la información y después todos los datos están corruptos.

Coloquen sus datos en manos de un especialista. Eviten riesgos de pérdida de información.

Cuándo es necesaria la recuperacion de datos

2010-12-02T12:14:00.001-06:00

La recuperación de datos es necesaria cuando se produce un error de origen físico o lógico y no existe una copia de seguridad. Hay dos tipos de recuperación de datos: Un tipo de recuperación de datos es cuando hay daño en los medios de comunicación y los datos pre-existentes necesitan ser recuperados. Para ello se requiere reparar los medios de comunicación. La segunda forma de recuperación de datos es cuando los archivos fueron borrados accidentalmente o intencionalmente. Cuando este tipo de recuperación de datos es necesaria puede ser que no se hayan dañado los medios de comunicación y se puede utilizar software para recuperar los datos. Sin embargo los programas no entienden los daños en los medios de comunicación por lo que no tienen en sí el control sobre la corrección de errores.

Cuatro fases de la recuperación

Reparar el disco duro, se requiere de hardware o equipo especial.
Imagen, copiar o recuperar la unidad física y sectores por cadena de bits.
Realizar recuperación de archivos, estructuras de partición.
Reparación de archivos que podrían haber existido en el espacio dañado o sectores para recuperar lo que sea posible. El disco duro no sabe nada acerca de sus archivos y no es consciente de ninguna manera del contenido. Ese es el trabajo del sistema operativo (SO de aquí en adelante). Cuando el sistema operativo solicita un archivo, el sistema operativo le pedirá un bloque lógico de la unidad, la unidad que se traducirá a la ubicación física en la CHS. Un ejemplo es que puede solicitar datos de la cabeza 2500 del cilindro 2 ubicada en el sector 234. El disco tiene muchos sectores de repuesto y pistas que deben utilizarse para compensar los errores y la reubicación de los datos.

Actitudes positivas y negativas en cuanto al Servicio de Recuperación de Datos

2010-11-29T14:12:00.000-06:00

Actitud negativa: El Servicio de recuperación de datos es muy caro.

Actitud Positiva: La experiencia, el conocimiento, el equipo y el manejo valen. Los costos son por saber cómo, dónde, cuando y con qué se resuelve y se da solución.

Actitud negativa: La recuperación cuesta varias veces el costo de un disco duro.

Actitud Positiva: Quiero un disco vacío, obtengo un disco vacío a costo de uno vacío. Quiero mis datos, sólo los puedo obtener con expertos que saben lo hacen.

Actitud negativa: Me salió caro el accidente.

Actitud Positiva: ¡Qué maravilla! Los Ingenieros hicieron una operación especializada a mi disco (como unos cirujanos expertos) y sacaron mis datos.

Actitud negativa: Yo puedo hacerlo, para eso hay software gratuito.

Actitud Positiva: Mis datos valen, los pondré en manos de un experto, de todos modos yo no sé el comportamiento del disco y cómo va a responder, no los arriesgaré.

Actitud negativa: Mi disco se descompuso, tengo que pagar.

Actitud Positiva: Estoy muy agradecido, gracias por rescatar mis datos.

Formateo en Linux

2010-11-11T18:46:00.000-06:00

Hola, hoy quiero comentarles de una experiencia que tuvimos con una empresa que dio formato a su RAID en sistema Linux. El sistema Linux guarda el Master File Table sólo una vez, al inicio y ya no lo guarda nuevamente en otro lugar del disco (como Windows), por lo que es poco probable recuperar datos después de haber dado formato, además de que Linux guarda archivos con extensiones únicas del sistema Linux y software de recuperación no reconoce esas extensiones. Les sugiero que si están utilizado el sistema Linux siempre respalden sus datos. Saludos y hasta la próxima.

Riesgos al utilizar Programas de Recuperación de Datos

2010-11-08T19:06:00.000-06:00

Hoy quiero darles algunas sugerencias, hay muchas personas que se aventuran a utilizar programas de recuperación, sin saber usarlos realmente, esos programas requieren saber colocar los parámetros correctos para poder tener un resultado óptimo en fallas lógicas.

Correr el programa de recuperación en otra unidad diferente a la que queremos recuperar. Hay que hacer una imagen para no arriesgar nuestros datos.
Tenemos que saber cual es la tabla de particiones de los datos que queremos recuperar, si no corremos el riesgo de no encontrar los datos deseados.
También se corre el riesgo de sobre escribir los datos y/o mezclar la recuperación con lo previamente almacenado, corrompiendo así los datos.
Cuando formateamos una unidad, es necesario saber cual es el Master File Table que nos apuntará a los datos deseados.

Como verán, no es tan simple como parece, pueden dañar sus datos y convertirlos en irrecuperables. Acudan a un especialista, los puede asesorar y ayudar.

Sistema de Archivos NTFS

2010-10-29T17:58:00.000-05:00

Cuando se formatea un disco o “volumen” con el sistema NTFS (New Technology File System), se crean varios archivos de sistema y el MFT (Master File Table), el cual contiene información de todos los archivos y carpetas en el disco.

Distribución de un Volumen NTFS cuando el formateo ha finalizado.

Partition Boot Sector

Master File Table

System Files

File Area

La primera información en el volumen NTFS es el “Partition Boot Sector”, el cual inicia en el sector 0 y puede ser hasta de 16 sectores de tamaño. Este PBS consiste de dos estructuras:

-El BIOS Parameter Block, que contiene información de la distribución del volumen y la estructura del sistema de archivos.

-Un Código que describe como encontrar y cargar los archivos de arranque. Para Windows NT este código carga el archivo NTLDR.

El primer archivo de un Volumen NTFS es la MFT. Esta contiene registros que describen cada archivo y carpeta sobre un volumen NTFS.

El sistema NTFS ve cada archivo (o folder) como una colección de atributos. Elementos como el nombre de archivo, información de seguridad del archivo (quien lo utiliza y quien no), y aun los propios datos del archivo, son llamados atributos de archivo. Cuando el archivo es pequeño los datos son contenidos en la MFT y se les llama atributos residentes. Cuando los archivos son muy grandes se les asigna un lugar fuera de la MFT y son llamados atributos no-residentes.

¿Qué es Recuperación de Datos?

2010-10-20T11:50:00.001-05:00

La Recuperación de Datos es el proceso de recuperación de archivos contenidos en dispositivos dañados o inaccesibles, es decir cuando no se puede acceder a ellos normalmente. Los datos son rescatados de los medios de almacenamiento tales como discos duros, USB, RAID, Discos Externos y otras unidades de almacenamiento. La recuperación especializada en un Laboratorio, puede ser necesaria debido al daño físico del dispositivo de almacenamiento o daños lógicos del sistema de archivos que le impide sean leídos normalmente. En algunos casos, los archivos existen pero la estructura (Master File Table) está dañada. la Recuperación de Datos se puede lograr haciendo una imagen del disco. Obviamente en estos casos, no existen errores de sectores y por lo tanto su extracción es convencional. Cuando hay errores o daños en el disco la solución del problema es a través de hardware especializado en un Laboratorio que cuente con equipo especial para estos casos.