¿Recuperación por sistema de archivos o en bruto?
Dos recuperaciones del mismo alcance pueden dar resultados muy distintos: en un caso la estructura de carpetas completa con nombres y fechas, en el otro 40.000 imágenes numeradas sin contexto. La diferencia no está en el esfuerzo, sino en si el sistema de archivos seguía siendo legible.
Qué es en realidad un sistema de archivos
Un soporte no almacena archivos. Almacena bloques. Qué bloques van juntos, cómo se llama el archivo resultante, en qué carpeta está y cuándo se modificó por última vez — todo eso figura en una estructura de gestión propia, el sistema de archivos. NTFS lleva para ello la Master File Table, APFS y HFS+ trabajan con árboles de catálogo, ext4 con inodos, exFAT y FAT32 con tablas de asignación.
Esta gestión es pequeña — a menudo menos del uno por ciento de la capacidad — y ocupa posiciones fijas. Precisamente eso la hace vulnerable: un breve corte de corriente en el momento equivocado, una copia interrumpida o unos pocos sectores defectuosos en la posición equivocada pueden dejarla inservible mientras el 99 por ciento de los datos propiamente dichos permanece intacto.
Recuperación del sistema de archivos: reparar la gestión
Si la estructura sigue presente en parte, se reconstruye. Los sistemas de archivos guardan copias de seguridad de sus tablas más importantes en varios lugares; a menudo se puede recomponer un árbol completo a partir de fragmentos.
El resultado es la mejor forma de recuperación: estructura de carpetas, nombres de archivo, marcas de tiempo y — lo decisivo — el orden correcto de los bloques incluso en archivos muy fragmentados. Un archivo de vídeo de 30 GB repartido por medio soporte solo vuelve a componerse así.
Recuperación en bruto: buscar patrones
Si la gestión ya no se puede salvar, queda el camino a través de los propios contenidos. Casi todos los formatos de archivo tienen una firma característica al principio — JPEG, PDF, ZIP, MP4 y cientos más se reconocen por sus primeros bytes. El software rastrea todo el soporte en busca de esos comienzos y recorta desde ahí hasta el final reconocible.
Funciona sorprendentemente bien — con tres limitaciones conocidas. Los nombres y las carpetas desaparecen, porque nunca estuvieron en el contenido sino en la gestión. Las marcas de tiempo faltan por la misma razón. Y los archivos fragmentados se recomponen de forma incompleta o errónea, porque una búsqueda de firmas no puede saber dónde continúa un archivo en el soporte.
Por eso una recuperación en bruto suele dar muy buenos resultados con fotos y vídeos de cámaras — esas tarjetas se escriben de forma continua y en grandes bloques, de modo que los archivos quedan contiguos. En un disco de sistema usado durante años, con muchos documentos pequeños y modificados con frecuencia, el resultado es claramente más irregular.
Qué significa esto para sus expectativas
Por qué el orden en el laboratorio es fijo
- 01
Primero asegurar
Imagen sector a sector del soporte. Todo lo demás transcurre sobre esa copia, nunca sobre el original.
- 02
Después revisar el sistema de archivos
¿Se puede reconstruir la estructura de gestión entera o en parte? Es siempre el primer intento, porque el resultado es incomparablemente mejor.
- 03
Después los datos en bruto
Solo cuando la estructura ya no es restaurable se buscan firmas — a menudo de forma complementaria, para recoger archivos que faltan en el árbol.
- 04
Comprobar al final
Abrir muestras. Un archivo que está presente pero no se abre no es un archivo recuperado.
Respondido en breve.
¿Por qué mis fotos recuperadas se llaman ahora «file0001.jpg»?
Porque se encontraron mediante una recuperación en bruto. El nombre del archivo nunca estuvo en la imagen, sino en la estructura de gestión del sistema de archivos — y esta ya no era reconstruible. El contenido de la imagen no se ve afectado por ello.
¿Se puede restaurar el nombre del archivo a posteriori?
No a partir de la propia imagen. A veces ayudan los metadatos del interior del archivo — las cámaras escriben en él la fecha de captura y el modelo, los documentos ofimáticos a menudo el autor y el título. Con eso se puede construir una ordenación útil, pero no el nombre original.
¿Es más barata una recuperación en bruto?
No — en nuestro caso el precio depende del cuadro de avería del soporte, no del método. Qué camino es posible solo se ve en el diagnóstico.
Echamos un vistazo a su soporte.
El diagnóstico Economy es gratuito. Sabrá qué es posible antes de que nada cueste — y lo que costaría queda fijado por escrito de antemano.
Wasserweg 8–10 · 60594 Frankfurt am Main