Posibilidades de recuperar datos

Afortunadamente, el espacio de almacenamiento ocupado por el archivo perdido permanece inalterado hasta que se sobrescriba con nueva información, dejando así la posibilidad de recuperar los datos perdidos.

En general, las probabilidades de la recuperación exitosa de datos dependen en gran medida de la causa de la pérdida y de las acciones posteriores del usuario. Para conseguir el mejor resultado, se recomienda prevenir cualquier posibilidad de que se escriba algo en el almacenamiento afectado y utilizar inmediatamente un programa de recuperación de datos.

Sugerencia: Las causas más típicas de la pérdida de datos se pueden consultar en el artículo sobre los principios de la recuperación de datos.

Pérdida de datos causada por la eliminación de archivos

Cualquier archivo eliminado permanece en el almacenamiento hasta que otros datos se escriban en el espacio que ocupa. Después de la eliminación del archivo, el sistema operativo puede reutilizar el espacio en disco que él ocupaba para guardar información nueva. Por lo tanto, incluso una pequeña pieza de información escrita en el almacenamiento afectado puede provocar la pérdida permanente de datos. De manera similar, el uso del navegador web puede resultar en la sobrescritura de archivos eliminados debido al almacenamiento en caché o al guardado de cookies. Y si usted instala cualquier software en la unidad afectada, los datos también se pueden sobrescribir.

Otro factor que afecta la perspectiva de recuperación después del borrado de archivos es el algoritmo de eliminación de archivos utilizado por el sistema de archivos del dispositivo. En el caso del sistema de archivos NTFS de Windows, las probabilidades del resultado positivo son bastante altas: si el descriptor del archivo permanece en el disco, el software puede encontrar fácilmente toda la información requerida sobre el archivo. A diferencia de NTFS, el sistema de archivos BSD UFS destruye la información sobre el inicio, la ubicación y el tamaño del archivo de forma permanente y, en combinación con un alto grado de fragmentación de archivos (típico de este sistema de archivos), esto deja pocas posibilidades de recuperar datos con éxito.

Otros sistemas de archivos (como, por ejemplo, FAT) brindan posibilidades promedias de restaurar datos. En dicho sistema, la información se destruye parcialmente (en concreto, la información sobre los fragmentos de archivos): los datos sobre el nombre del archivo, el inicio y el tamaño permanecen en el disco. Los algoritmos heurísticos permiten "detectar" fragmentos de archivos y recuperar archivos no dañados. Debido a la falta de información real sobre la asignación de fragmentos de archivos, es posible que el software de recuperación de datos no detecte la posición real del archivo, especialmente si se eliminaron varios archivos fragmentados cerca de la misma ubicación en el almacenamiento.

Sugerencia: Para obtener más información sobre los sistemas de archivos y sus tipos, por favor, consulte el artículo sobre los conceptos básicos de los sistemas de archivos.

Estos factores determinan el uso de un conjunto de algoritmos deterministas y heurísticos para predecir la ubicación del archivo eliminado. Los algoritmos en sí difieren de un fabricante a otro, al igual que los resultados de la recuperación de datos.

Sugerencia: Consulte la siguiente guía, si necesita recuperar sus archivos eliminados accidentalmente.
Recuperación después de formatear el sistema de archivos

Después del formato del sistema de archivos, una parte de la información en el almacenamiento se destruye debido a que se sobrescribe con información de un nuevo sistema de archivos. Las probabilidades de recuperar datos después del formateo dependen en gran medida de las diferencias entre el sistema de archivos original y el nuevo.

Por ejemplo, si un almacenamiento se formatea en FAT, este sistema de archivos sobrescribe una gran cantidad de espacio de almacenamiento en el disco comenzando con ceros (tablas de asignación de bloques vacíos) y, por lo tanto, destruye todos los datos anteriores. Incluso si el sistema de archivos anterior también era FAT, la información sobre la asignación de los archivos anteriores se perderá por completo. Otros sistemas de archivos suelen asignar más o menos estructuras a diferentes ubicaciones en el almacenamiento.

En algunos casos, las posibilidades de recuperar datos son mayores, cuando durante el formateo, el sistema de archivos anterior se reemplaza con el mismo tipo de sistema de archivos: en el caso de NTFS sobrescrito con NTFS, las probabilidades de la recuperación exitosa son bastante altas, mientras que en el caso de FAT sobrescrito con FAT son peores.

El software de recuperación eficiente generalmente brinda resultados satisfactorios de recuperación de datos después del formateo del sistema de archivos. La mayoría de los sistemas de archivos (excepto aquellos como FAT) pueden conservar la información sobre la asignación de archivos, los registros de directorios y los nombres de archivos, lo que permite que las utilidades de recuperación de datos restauren con éxito el sistema de archivos. Sin embargo, debido a que se escriben nuevas estructuras en el disco, una parte de la información del usuario se puede dañar y algunos archivos o carpetas se pueden perder irreversiblemente.
Recuperación después de un daño al sistema de archivos

En este caso, el software de recuperación de datos utiliza las mismas técnicas que se aplican para recuperar datos después del formateo del sistema de archivos. Las posibilidades de recuperar información dependen del tipo de daño al sistema de archivos (daño de archivos de usuario, o de carpetas de archivos, o de ubicación de archivos, o de nombres de archivos).
Pérdida de información sobre una partición

Este caso de pérdida de datos es excepcional. Al hacer frente a este tipo de daño, el software de recuperación de datos identifica el sistema de archivos al detectar las estructuras conocidas del sistema de archivos durante el escaneo del almacenamiento. Si la pérdida no afectó al propio sistema de archivos, los datos se pueden recuperar por completo en su forma original.
Fallo de hardware

Nunca intente recuperar por su cuenta los datos de un almacenamiento fallido o defectuoso. Esto puede resultar en su pérdida permanente. La única excepción son los sistemas RAID en los que la redundancia permite recuperar datos por completo incluso sin la unidad defectuosa.

La falla de RAID también puede afectar al sistema de archivos. Pero si el sistema de archivos permanece intacto, la matriz RAID afectada tiene posibilidades de recuperación de datos relativamente altas. Para obtener más información sobre la recuperación de datos de RAID, lea el artículo Organización y recuperación de datos de RAID.
Recuperación de datos borrados/sobrescritos

La recuperación de datos borrados y luego sobrescritos es imposible debido a las especificaciones del mecanismo de escritura de datos. El mito sobre la posibilidad de recuperar los archivos perdidos que se sobrescribieron ocurrió como resultado de intentos exitosos de recuperar datos de disquetes y discos duros antiguos. Aquellos dispositivos con capacidades de almacenamiento de kilobytes a megabytes utilizaban trazas magnéticas muy amplias y una codificación digital simple para almacenar información. Es por eso que era posible leer los "rastros de datos" después del borrado o sobrescritura, al calibrar la sensibilidad y la posición del "cabezal" de lectura.

Los sistemas modernos usan pistas muy delgadas, una alta precisión de calibración de cabezal y una frecuencia de señal extremadamente alta cerca del límite superior de la tecnología. El rendimiento de los chips modernos sólo permite seleccionar una buena señal discreta de un plato de disco y nunca identifica ningún 'rastro de señal'. Este esquema es imposible sin importar el dispositivo digital, ya que la frecuencia de señal discreta para manejar tales datos se encuentra mucho más allá del límite teórico de los circuitos electrónicos.

Por lo tanto, no se debe confiar en las empresas que afirman poder recuperar datos de esta manera.

Última actualización: el 12 de octubre de 2022