Sistema de Archivos NTFS

Cuando se formatea un disco o “volumen” con el sistema NTFS (New Technology File System), se crean varios archivos de sistema  y el MFT (Master File Table), el cual contiene información de todos los archivos y carpetas en el disco.

Distribución de un Volumen NTFS cuando el formateo ha finalizado.

Partition Boot Sector

Master File Table

System Files

File Area

La primera información en el volumen NTFS es el “Partition Boot Sector”, el cual inicia en el sector 0 y puede ser hasta de 16 sectores de tamaño. Este PBS consiste de dos estructuras:

-El BIOS Parameter Block, que contiene información de la   distribución del volumen y la estructura del sistema de archivos.

-Un Código que describe como encontrar y cargar los archivos de arranque. Para Windows NT este código carga el archivo NTLDR.

El primer archivo de un Volumen NTFS es la MFT.  Esta contiene registros que describen cada archivo y carpeta sobre un volumen NTFS. 

El sistema NTFS ve cada archivo (o folder) como una colección de atributos. Elementos como el nombre de archivo, información de seguridad del archivo (quien lo utiliza y quien no), y aun los propios datos del archivo, son llamados atributos de archivo. Cuando el archivo es pequeño los datos son contenidos en la MFT y se les llama atributos residentes. Cuando los archivos son muy grandes se les asigna un lugar fuera de la MFT y son llamados atributos no-residentes.

¿Qué es Recuperación de Datos?

La Recuperación de Datos es el proceso de recuperación de archivos contenidos en dispositivos dañados o inaccesibles, es decir cuando no se puede acceder a ellos normalmente. Los datos son rescatados de los medios de almacenamiento tales como discos duros, USB, RAID,  Discos Externos y otras unidades de almacenamiento. La recuperación especializada en un Laboratorio, puede ser necesaria debido al daño físico del dispositivo de almacenamiento o daños lógicos del sistema de archivos que le impide sean leídos normalmente. En algunos casos, los archivos existen pero la estructura (Master File Table) está dañada. la Recuperación de Datos se puede lograr haciendo una imagen del disco. Obviamente en estos casos, no existen errores de sectores y por lo tanto su extracción es convencional. Cuando hay errores o daños en el disco la solución del problema es a través de hardware especializado en un Laboratorio que cuente con equipo especial para estos casos.

Fundamentos de Discos y Sistemas de Archivos NTFS

Los discos duros (unidades de almacenamiento masivo) se semejan a un libro, un librero o, toda una biblioteca que necesita un sistema de control para cada una de las páginas del libro, cada uno de los libros o, cada uno de los volúmenes de la biblioteca.

Básicamente el “disco duro” es uno o varios platos de metal o vidrio cubiertos con un material magnético y montados en un motor que les da un giro común a una velocidad constante (4200-10,000 rpm). Tienen un juego de cabezas  “headstack” que “leen” y “escriben” de manera binaria sobre la superficie magnética de los platos, interpretando como un digito “0” la orientación Norte-Sur  del material magnético sobre el que se encuentran las cabezas y el digito “1” cuando el material está orientado Sur-Norte.

Track y cilindros

Los tracks son las bandas concéntricas que se establecen cuando se formatea a bajo nivel el disco. Los cilindros son las proyecciones de las bandas que están alineadas sobre uno o más discos.

Clusters y sectores

Sectores son cada una de las secciones en las que es dividido el track. El sector es la unidad física más pequeña del disco. El tamaño de un sector es siempre una potencia de 2 y es casi siempre 512 bytes.

Cluster es un grupo de sectores que varía de acuerdo al tamaño del disco, del sistema (FAT o NTFS)  o de la especificación del usuario cuando formatea el disco.

Recuperación de Datos Daño físico

Una amplia variedad de fallas puede causar daño físico a los medios de almacenamiento. Los discos duros pueden sufrir de varias fallas mecánicas, tales como accidentes, fallas de las cabezas o falla en el  motor. El daño físico siempre causa por lo menos una cierta pérdida de datos, y en muchos casos las estructuras lógicas del sistema de archivos están dañados también. Cualquier daño lógico debe ser tratado antes que los archivos pueden ser recuperados.
La mayoría de los daños físicos no pueden ser reparados por los usuarios. Por ejemplo, la apertura de un disco duro en un ambiente normal puede permitir que el polvo en el aire entre al plato y quede atrapado entre el plato y la lectura / escritura de la cabeza, haciendo que la cabeza se bloquee y dañe aún más el plato y por lo tanto ponga en peligro el proceso de recuperación. Además, los usuarios por lo general no tienen la experiencia técnica o de hardware necesarios para hacer estas reparaciones. La recuperación de datos desde el hardware físicamente dañado puede implicar múltiples técnicas. Algunos daños pueden ser reparados mediante la sustitución de piezas en el disco duro. Esto por sí solo puede hacer el disco utilizable, pero todavía puede haber daños lógicos. Un procedimiento especializado de imágenes de disco se utiliza para recuperar cada sector legible de la superficie. Una vez que esta imagen se adquiere y se guarda en un medio fiable, la imagen puede ser analizada de manera segura por los daños lógicos y, posiblemente, permitirá que gran parte del sistema de archivos original pueda ser reconstruido.

Solucionando problemas al Recuperar Datos

Quiero comentarles de las fabulosas experiencias que hemos tenido al ayudar a las personas a recuperar sus datos, ha sido magnífico, nos han dicho que somos unos ángeles, que los hemos salvado y literalmente ha sido así. Hemos tenido casos en que el usuario estaba a punto de ir a la cárcel o de perder su empleo por haber perdido información importantísima y ha sido sumamente satisfactorio para nosotros el haberles ayudado a restaurar su tranquilidad, recuperar su información y de alguna manera salvar su situación. Bueno, eso es parte de nuestro trabajo, y aunque no se compara con salvar la vida de una persona, no deja de sentirse muy bien. Saludos y hasta la próxima.

Porqué se pierden los datos?

Los datos se pueden perder principalmente por:

Falla en todo, o parte del sistema electromecánico interno del disco / rotura de cabezales.

Esto suele ocurrir cuando el disco ha llegado al fín de su vida util; es un disco o modelo con defectos de fabricacion y/o de mala calidad, golpes, mala instalación del disco, excesivo calor, humedad extrema, vibraciones, tensiones incorrectas, fallas en el suministro electrico, fuente de alimentacion en mal estado, etc.

Falla en la tarjeta lógica (PCB)

Modelo defectuoso, mala instalación en el gabinete, contacto con electricidad estática, sobretensiones originadas en la red electrica, descargas eléctricas durante los días de tormenta, fallas relativas a la fuente de alimentacion de la PC, mala conexión del cable de poder, mala conexión del cable de datos, excesivo manipuleo del disco, utilizacion de unidades carry disks, etc.

Falla de Firmware.

Defectos de diseño y/o progamacion, apagados abruptos de la unidad cuando esta se encuentra haciendo operaciones criticas en cuento a su funcionamiento (cambios propios en el firmware), sobre tensiones, fallas de cabezales, fallas en algun punto del proceso de escritura/lectura, falla previa de la unidad lógica, etc.

Fallas relativas al software:

Esto puede darse por ataques de virus, encontrarse afectado el sector de arranque del disco por vírus, mala utilización de programas gestores de particiones / recuperadores de particiones, mal uso de gestores de arranque de múltiples sistemas operatívos, eliminacion accidental de archivos, formateos, mal cierre de un sistema, borrado de datos de forma intencional o maliciosa, exposicion a fuertes energias magneticas, etc.

En todos los casos la Recuperación de Datos, tiene altos porcentajes de éxito, siempre y cuando el proceso sea llevado adelante por auténticos profesionales que cuenten con las herramientas especificas para cada caso.

Recuperación de archivos borrados o dañados

Actualmente nuestra vida pasa ante nuestros ojos vertiginosamente, los testigos de nuestros mas importantes recuerdos han dejado de ser los rollos fotográficos, fotos impresas a partir de negativos y cintas de video, ahora nuestros mas preciados recuerdos y momentos, en su mayoría, están grabados en una memoria o algún otro medio digital.

Como todo medio de almacenamiento, puede fallar (y llegado al fin de su ciclo de vida, va a fallar). Dada la enorme proliferación de las memorias, para el uso en cámaras, celulares, etc, no podemos dejar de lado esta tecnología y su implicancia a la hora de la pérdida de información y el proceso especifico para recuperarla, hoy hablaremos de las fotos.
Qué importantes son esos recuerdos para nosotros y quiero decirles que es posible recuperarlas y qué sensación volver a tener esos tesoros invaluables en nuestras manos nuevamente y hay muchas posibilidades de éxito, acudan a nosotros, podemos ayudarles.