Cómo crear una imagen de disco en UFS Explorer

Las imágenes de disco se utilizan comúnmente con fines de recuperación y copia de seguridad de datos. No sólo aceleran el procedimiento de recuperación de datos, sino que también ayudan a minimizar el riesgo de que el dispositivo falle completamente antes de que se recuperen los archivos cruciales. Equipado con una avanzada herramienta de creación de imágenes de disco, UFS Explorer permite crear dicha imagen directamente en el programa, sin emplear una utilidad de terceros, y luego procesarla en lugar del medio digital físico.

Cuando un almacenamiento no funciona de manera regular debido a defectos de hardware u otros problemas, el proceso de generación de imagen de disco puede requerir que se hagan configuraciones adicionales para reducir la posibilidad de falla total del dispositivo inestable antes de que se extraigan sus datos. El generador de imágenes de disco que está integrado en UFS Explorer cuenta con un amplio conjunto de ajustes de lectura de datos y funciones de control sobre errores de E/S. Para ajustar el procedimiento según su caso particular, el usuario puede modificar las configuraciones disponibles siguiendo las instrucciones a continuación. Además, le recomendamos consultar una breve descripción del curso de acción en la siguiente guía de vídeo:

Ver en YouTube

Otros detalles del procesamiento de medios digitales dañados se describen en el artículo Cómo recuperar datos de un disco defectuoso y se recomienda tenerlos en cuenta antes de iniciar el procedimiento de generación de imagen de disco.

Procedimiento general de creación de imágenes de disco

1. Inicie UFS Explorer y abra la herramienta de creación de imágenes de disco disponible en el software.

   Encuentre el disco/la partición en cuestión en la lista de almacenamientos adjuntos y seleccione la opción "Guardar contenido en archivo de imagen" o "Guardar imagen de disco" en su menú contextual. Lea atentamente la advertencia antes de proceder al siguiente paso.

   Sugerencia: Si necesita recuperar datos de un disco duro interno de otra computadora, puede conectarlo a la placa base de su PC o adjuntarlo externamente por medio de un adaptador USB a SATA/IDE, siguiendo las instrucciones proporcionadas.

2. Establezca los parámetros relacionados con el almacenamiento de origen.

   • Área de almacenamiento de origen

     Este parámetro permite definir la parte del almacenamiento de origen de la cual se generará una imagen. "Almacenamiento completo: archivo completo de imagen de disco bit a bit" es la opción predeterminada para crear una imagen del disco completo: permite copiar todo lo posible, desde el primero hasta el último bloque del almacenamiento físico.

     La opción "Ira personalizada: archivo de imagen de partición o región" se habilita automáticamente cuando se selecciona una partición del disco para generar su imagen. En este caso, los valores de los sectores inicial y final se definen por el propio software. Alternativamente, un rango de bloques de lo que se debe crear una imagen también se puede especificar manualmente.

     La opción "Múltiples rangos definidos por el usuario: conjunto de rangos para incluir/excluir de la imagen" permite especificar una serie de rangos de los que se generará una imagen de disco.

     Permite definir los rangos que deben incluirse o excluirse de la imagen. La opción es útil cuando se necesita leer varios rangos conocidos una vez más, o cuando una determinada partición u otros datos no deben estar presentes en la imagen.

     La opción "Especificado con mapa de bits externo" no se puede seleccionar manualmente, ya que se activa automáticamente cuando se inicia la generación de imagen sobre la base de un mapa de bloques que incluye una instrucción para cada bloque sobre si se debe leer.

3. Haga los ajustes relacionados con el almacenamiento de destino.

   • Guardar en archivo de imagen en formato

     Allí se puede elegir entre varias opciones para guardar el archivo de imagen.

     "Archivo de imagen de disco simple" es la opción predeterminada.

     Cuando se selecciona, se crea un archivo de imagen simple, sin metadatos, cuyo tamaño coincide exactamente con el tamaño del área especificada para la creación de imagen. La información sobre los defectos se guarda en el archivo de mapa de defectos generado de manera obligatoria y almacenado dentro de la imagen de disco.

     La opción "Archivo de imagen de disco disperso personalizado" permite generar una imagen de disco bajo demanda.

     Usted debe elegir esta opción, cuando necesita crear una imagen de una parte de sus datos, especialmente si están dispersos en el almacenamiento de origen (una imagen de metadatos/datos del sistema de archivos, una imagen basada en un mapa, etc.). El estado de lectura forma parte del archivo disperso y no requiere un mapa separado.

     La opción "Archivo disperso disponible (conectado)" permite guardar una imagen de disco bajo demanda en un archivo de imagen disperso adjunto y se activa automáticamente cuando se inicia la creación de imagen para el disco que ya se está leyendo en el modo de "generación de imagen bajo demanda"/"lectura de una sola vez" y cuenta con un archivo disperso activo conectado.

     La opción "Formato de archivo de imagen Encase" permite guardar un archivo de imagen de disco en el formato *.E01 propio del software forense profesional Encase.

     La opción "Disco virtual Microsoft VHDX" permite crear una unidad virtual *.vhdx que se puede montar en Windows.

   • Guardar en disco físico (hacer clonar en)

     Si elige esta opción, los datos simplemente se copiarán del disco de origen a otro almacenamiento, mientras que la información sobre los errores de lectura se guardará en un archivo de mapa de defectos.

     Con todo, la capacidad del disco de destino no debe ser menor del área seleccionada en el disco de origen para la generación de una imagen. Por ejemplo, si el disco de origen es de 3TB, el almacenamiento de destino donde se puede guardar su imagen completa debe tener al menos 3TB de espacio libre. Si crea una imagen de una partición de 1TB de un almacenamiento de 3TB, la capacidad mínima del almacenamiento de destino debe ser 1TB.

   • Usar tamaño de sector para imágenes

     Este parámetro define el tamaño del bloque mínimo para leer.

     Dado que los discos modernos suelen tener sectores físicos de 4KB, el software establece este tamaño de forma predeterminada. Este valor no se puede cambiar para discos que, según los datos de identificación del disco, tienen sectores físicos de 4KB de tamaño. Para otros discos, se puede seleccionar entre los valores de 4KB o 512 bytes.

     Cuando se trata de un sector defectuoso, si se establece el valor de 512 bytes para un disco con un tamaño de sector de 4KB, esto provocará los intentos repetidos de leer el mismo bloque problemático. Si selecciona 4KB para un disco con sectores de 512 bytes, es posible que se omitan unos sectores adicionales adyacentes al defectuoso.

     Para discos cuyo tamaño de sector no es un múltiplo de 512 bytes (por ejemplo, 520 bytes), el software no permite cambiar este valor mientras que la imagen de disco se creará con el bloque de tamaño redondeado (por ejemplo, 512 bytes en la imagen generada para el disco de origen con sectores de 520 bytes).

4. Configure la lectura de datos.

   • Tamaño del búfer de lectura

     Este parámetro establece el tamaño del bloque de datos para leer "de una vez".

     El tamaño de bloque de 64 a 128KB permite lograr el máximo rendimiento, ya que es lo suficientemente grande para asegurar una lectura de datos lineal eficiente, pero no demasiado grande para que se "pierdan" los defectos. Asimismo, es posible que un tamaño muy grande no sea compatible con algunas conexiones ATA/SCSI.

   • Dirección de lectura

     Esta opción permite establecer la dirección de lectura de datos en el almacenamiento.

     La dirección "De principio a fin" se establece por defecto y asegura la máxima velocidad. La segunda opción se recomienda elegir sólo cuando el defecto se encuentra más cerca del principio del disco para así evitar su daño rotacional. En este caso, el programa leerá los datos en la dirección "hacia adelante", pero lo hará en bloques de varios megabytes, comenzando desde el final del disco.

   • Leer usando el protocolo

     Este parámetro permite ajustar el acceso al almacenamiento. El "Procedimiento del sistema" está disponible para todos los sistemas operativos. La principal desventaja del procedimiento del sistema es la ausencia de control sobre los errores de lectura que pueden hacer que el software y/o el adaptador USB "se cuelge" al encontrarse con bloques defectuosos o una serie de defectos. Esto puede provocar aún mayor degradación del dispositivo de almacenamiento defectuoso.

     El procedimiento "SCSI directo" está disponible en las ediciones del software para Windows y Linux y se puede aplicar a todos los medios de almacenamiento basados ​​en Linux o Windows, excepto PATA/SATA con conexión directa. Esta opción permite realizar la lectura controlada del disco y hacer el diagnóstico de errores de lectura, aunque dicho diagnóstico no está disponible en muchos adaptadores USB.

     El procedimiento "ATA directo" está disponible en la edición para Windows y se puede aplicar a los discos PATA/SATA. Al igual que la opción anterior, permite realizar la lectura controlada del disco junto con los diagnósticos avanzados.

   • Tiempo de espera de lectura

     Este parámetro permite especificar el período de tiempo en segundos durante lo cual se sebe esperar una respuesta del dispositivo antes de que se interrumpa el intento de lectura del sector.

     Este valor es fundamental a la hora de procesar discos con sectores defectuosos o poco legibles. Tenga en cuenta, por favor, que un período de tiempo de espera corto acelera el proceso, pero puede resultar en la omisión de sectores poco legibles, mientras que uno largo puede causar aún mayor daño en la unidad.

   • Número de intentos de relectura

     Éste es el número de intentos repetidos de lectura de un solo bloque en el que se detecta un error que se realizarán hasta que el bloque se considere "defectuoso". Un valor de 1-2 puede dar lugar a la omisión de adicionales bloques poco legibles, mientras que un valor demasiado grande puede causar la aparición de defectos de rotación.

   • Offset (LBA) en el objetivo

     Si la capacidad del almacenamiento de destino es mayor de una de la unidad de origen (un disco más grande, una imagen existente más grande, etc.), es posible definir un offset en el almacenamiento de destino en el rango desde cero hasta la diferencia de los tamaños, por ejemplo, para sobrescribir una determinada partición en el almacenamiento de destino.

   • Ubicación del mapa de defectos

     Este parámetro permite especificar la ruta del archivo en el que se guardarán los bloques defectuosos. Además del encabezado, este archivo tiene un mapa simple en el que cada byte establece el estado de 4 bloques (512 bytes o 4KB, dependiendo de la configuración del tamaño del bloque para leer).

   • Archivo de registro

     Este parámetro permite definir dónde se guardará un archivo de registro opcional. Dicho archivo contendrá información sobre eventos como errores de lectura, omisiones, etc. y será de ayuda para realizar los diagnósticos.

5. Configure la lectura de dos pasos para el procesamiento de errores de lectura.

   • Omitir número de bloques... después del número de defectos subsiguientes

     Cuando esta opción está habilitada, el software calcula el número de defectos consecutivos tras encontrar un bloque defectuoso. Si es mayor o igual al número especificado en los ajustes, se omite la cantidad predefinida de bloques y la lectura se reinicia desde un nuevo lugar. Si se puede reiniciar con éxito, el estado se restablece y el programa regresa al modo normal de lectura.

   • Si todavía hay un error de lectura, omita el número de bloques

     Si la lectura desde la nueva ubicación también falla, se realiza una nueva omisión. Cuando esta opción está habilitada, en el segundo caso de falla de lectura, se omitirá el número de bloques que se especifica en esta sección de ajustes. De lo contrario, la cantidad de bloques omitidos será la misma que en el primer caso.

   • Luego, omita el número de bloques

     Si no se puede reiniciar la lectura incluso después de la segunda omisión, se realiza la tercera omisión de bloques cuya cantidad se puede especificar por separado o que puede coincidir con el número especificado para la segunda omisión. Las omisiones se realizan hasta que se reanude la lectura normal.

6. Si es necesario, el usuario puede configurar una prueba de la capacidad del almacenamiento de responder a los comandos después de enfrentar un error de lectura.

   • Habilite la prueba de "Zona segura" después del error de lectura

     Cuando esta opción está habilitada, el software comprueba si el disco es todavía legible al realizar solicitudes de lectura de prueba del bloque especificado que el usuario cree que es legible. Puede ser el bloque 0, si un daño ocurrió en el área de metadatos del sistema de archivos, o un sector cerca del final del disco, si un defecto ocurrió cerca de sus bloques iniciales.

Creación de imágenes de disco que incluyan otras imágenes de disco

El software permite crear imágenes de disco que incluyan otras imágenes de disco y archivos de varios formatos. Se puede hacer esto en el modo simplificado sin ajustar el procesamiento de defectos. Esta función se puede utilizar para crear una subimagen, convertir formatos o transferir datos desde una imagen de disco a un disco físico.

Imágenes de disco que incluyen fuentes especiales

Cuando la generación de imagen se realiza en un almacenamiento especial soportado de lo cual se crea una imagen (por ejemplo, un disco conectado a DeepSpar DDI), se abre un cuadro de diálogo de administración del proceso de generación en una herramienta "externa" en lugar del cuadro estándar de creación de imagen de disco.

Esto permite configurar e iniciar la generación de imagen realizada por una herramienta externa mientras que el proceso en sí y su resultado se mostrarán en el software.

Última actualización: el 4 de agosto de 2022