Recuperación de datos
En informática , la recuperación de datos es un proceso de recuperación de datos eliminados, inaccesibles, perdidos, corruptos, dañados o formateados del almacenamiento secundario , medios extraíbles o archivos , cuando no se puede acceder a los datos almacenados en ellos de la manera habitual. Los datos se recuperan con mayor frecuencia de medios de almacenamiento, como unidades de disco duro (HDD) internas o externas , unidades de estado sólido (SSD), unidades flash USB , cintas magnéticas , CD , DVD , subsistemas RAID y otros dispositivos electrónicos.. La recuperación puede ser necesaria debido a daños físicos en los dispositivos de almacenamiento o daños lógicos en el sistema de archivos que impiden que el sistema operativo (SO) lo monte.
Los escenarios de recuperación de datos más comunes involucran una falla del sistema operativo, mal funcionamiento de un dispositivo de almacenamiento, falla lógica de los dispositivos de almacenamiento, daño o eliminación accidental, etc. (generalmente, en un sistema de un solo disco, una sola partición , un solo sistema operativo), en cuyo caso, el objetivo final es simplemente copiar todos los archivos importantes del medio dañado a otra unidad nueva. Esto se puede lograr usando un Live CD o DVD arrancando directamente desde una ROM en lugar de la unidad dañada en cuestión. Muchos Live CD o DVD proporcionan un medio para montar la unidad del sistema y las unidades de respaldo o los medios extraíbles, y para mover los archivos desde la unidad del sistema al medio de respaldo con un administrador de archivos o un software de creación de discos ópticos.. Estos casos a menudo se pueden mitigar mediante la partición del disco y el almacenamiento constante de archivos de datos valiosos (o copias de ellos) en una partición diferente a la de los archivos reemplazables del sistema operativo.
Otro escenario implica una falla en el nivel de la unidad, como un sistema de archivos o una partición de la unidad comprometidos, o una falla en la unidad de disco duro . En cualquiera de estos casos, los datos no se pueden leer fácilmente desde los dispositivos multimedia. Dependiendo de la situación, las soluciones implican reparar el sistema de archivos lógicos, la tabla de particiones o el registro de arranque maestro ., o actualizar el firmware o las técnicas de recuperación de la unidad que van desde la recuperación basada en software de datos corruptos, la recuperación basada en hardware y software de áreas de servicio dañadas (también conocidas como "firmware" de la unidad de disco duro), hasta el reemplazo de hardware en un unidad que permite la extracción de datos a una nueva unidad. Si es necesaria una recuperación de la unidad, la propia unidad normalmente ha fallado de forma permanente, y la atención se centra más bien en una recuperación única, salvando todos los datos que se puedan leer.
En un tercer escenario, los usuarios han " borrado " accidentalmente archivos de un medio de almacenamiento. Normalmente, el contenido de los archivos eliminados no se elimina inmediatamente de la unidad física; en su lugar, las referencias a ellos en la estructura del directorio se eliminan y, a partir de entonces, el espacio que ocupan los datos eliminados se pone a disposición para una posterior sobrescritura de datos. En la mente de los usuarios finales , los archivos eliminados no se pueden descubrir a través de un administrador de archivos estándar, pero los datos eliminados todavía existen técnicamente en la unidad física. Mientras tanto, el contenido del archivo original permanece, a menudo en varios fragmentos desconectados , y puede recuperarse si no se sobrescribe con otros archivos de datos.
El término "recuperación de datos" también se utiliza en el contexto de aplicaciones forenses o espionaje , donde se recuperan datos que han sido encriptados u ocultos, en lugar de dañados. A veces, los datos presentes en la computadora se cifran u ocultan debido a razones como un ataque de virus que solo pueden recuperar algunos expertos forenses en computadoras.
Una amplia variedad de fallas pueden causar daños físicos a los medios de almacenamiento, que pueden resultar de errores humanos y desastres naturales. A los CD-ROM se les puede raspar el sustrato metálico o la capa de tinte; los discos duros pueden sufrir una multitud de fallas mecánicas, como cabezales , fallas de PCB y motores fallados; las cintas pueden simplemente romperse.
