4.5.1 Recuperación

Para entender cómo recuperar archivos de un dispositivo, es importante saber cómo se guardan en ellos antes de que se pierdan. Es por eso que los sistemas organizan y estructuran dividiendo los dispositivos en su estructura de almacenamiento, como puede ser un disco duro físico en una o varias secciones independientes conocidas como particiones.

Figura 14.

Registro de particiones.

Figura 14

La información de archivos y organizador incluye un índice de fichero que guarda la identificación de este, así como los datos generales como puede ser su capacidad y datos de creación. Esta información también incluye la ubicación física exacta (dirección) dentro del dispositivo, por lo que generalmente se respalda en la propia unidad en caso de que la primera copia se encuentre deteriorada.

Diversos ficheros utilizan distintos métodos para guardar sus datos. Por ejemplo, La Tabla de asignación de archivos (FAT), en donde se guardan estos datos, mientras que el sistema de archivos (NTFS) lo hace en un espacio asignado específicamente.

Es por ello por lo que una computadora requiere ingresar a un fichero, consulta los datos sobre el mismo y directorios para encontrar la identificación correspondiente, ya que lo encuentra determina su ubicación y abre el mismo.

Métodos de recuperación de archivos

Antes de analizar los distintos métodos de restauración de ficheros, es importante recordar una cosa: si se sobrescriben los datos del disco o dispositivo, los datos antiguos se perderán. No existen programas o métodos de recuperación de datos disponibles comercialmente que puedan recuperar sus datos. Por lo tanto, es muy importante no escribir archivos nuevos en el disco o dispositivo antes de la restauración de estos.

Existen dos métodos de recuperación de archivos que a continuación se describen:

Esta técnica trata de restaurar archivos analizando los datos relativos a archivos y directorios. Si tiene éxito, puede recuperar archivos junto con sus nombres, rutas, fechas y horas, y datos completos.

Este método implica identificar tipos de archivos conocidos examinando el disco en busca de patrones específicos o "firmas" de archivos. Mediante esta técnica, se pueden localizar y recuperar archivos incluso si la información del directorio se ha perdido.