Almacenamiento Magnético de la Información

El propósito fundamental del disco duro es el almacenamiento de datos y su posterior restitución cuando se los solicite.

         El almacenamiento se realiza sobre un plato de aluminio o vidrio al que se le ha aplicado una película delgada de un material magnético (substrato) que será modificable por las cabezas “lectoras/escritoras” que siguen el principio del Electromagnetismo:

1.- El paso de una corriente sobre un conductor genera un campo magnético. (Principio utilizado en la “escritura”)

2.- Aplicar un campo magnético a un conductor, genera una corriente (Principio utilizado en la “lectura”)

http://www.onyxrecuperacion.com

Master File Table MFT

Cuando formateas un disco y asignas un volumen NTFS, el programa “format” crea un conjunto de archivos que contienen la información (metadatos) para implementar la estructura del sistema de archivos. El sistema de archivos NTFS reserva los primeros 16 sectores en la MFT para la información acerca de estos archivos de metadatos. La siguiente tabla describe estos primeros 16 registros.

Estándar information: atributos como permisos read/write , fecha de creación, hora de última modificación.

File Name: Nombre con el código ”Unicode”

Security Descriptor: Cual usuario es dueño del archivo y cuales usuarios pueden accesar a él.

Data: Datos del archivo. Cuando caben en una entrada de MFT, ésta contiene todo el archivo. Cuando son mayores que una entrada, la MFT se extiende y contiene apuntadores:

Los apuntadores a los datos son realmente apuntadores a secuencias lógicas de los clusters del disco.

VCN virtual Cluster Number:  Número virtual del cluster donde inicial el archivo

LCN Logical Cluster Number: Número del cluster lógico en el disco.

Cluster Count: Número de clusters por fragmento. (La suma de estos es el total de clusters que ocupa el archivo)

Archivos de sistema NTFS

Sectores cruciales en el proceso de Arranque del disco

-      Master Boot Record

-      Partition Boot Sector

Master Boot Record

El MBR creado al hacer la primera partición sobre el disco, es la estructura de datos más importante del disco. Es el primer sector de cada disco. Su localización  siempre es: Cilindro 0, (Head )0, y sector físico 1.

El Master Boot Record contiene la Tabla de particiones y un pequeño código ejecutable. Este código examina la tabla de particiones e identifica dónde inicia, que tipo de sistema tiene y carga una copia de su “Partition Boot Sector” a memoria. El MBR entonces transfiere el control al código ejecutable del Partition Boot Sector.

La tabla de particiones contiene información acerca de las particiones primaria y extendida. La tabla tiene 16 bytes de longitud y es independiente del sistema operativo que se use. El MBR termina siempre con la firma 0x55AA.

Onyx Recuperación- Recuperación de Datos | Computación - Hardware en Benito Juarez

Onyx Recuperación- Recuperación de Datos | Computación - Hardware en Benito Juarez

Siempre es posible recuperar la información?

En el caso de un formateo rápido de disco duro o de un borrado de datos, el porcentaje de recuperación posible es casi de un 100% (sobre todo si no hay intervención previa sobre los datos del disco duro). Sin embargo la recuperación no es posible en el caso de sobreescritura de datos, es decir si se escriben y graban datos por encima de la información anterior.

La recuperación de datos no es posible en el caso de destrucción total del disco duro, es decir cuando los platos magnéticos internos están totalmente rayados: En este caso la información magnética está destruida y por lo tanto irrecuperable. Eso suele ocurrir cuando el disco duro se para de repente por una subida de tensión,  un corte eléctrico o una caída.  Los cabezales se mueven y se posicionan mal y terminan por tocar los platos. Se habla entonces de un daño físico interno severo.

Discos Duros

Un disco duro o disco rígido (en inglés hard disk drive) es un dispositivo no volátil, que conserva la información aun con la pérdida de energía, que emplea un sistema de grabación magnética digital. Dentro de la carcasa hay una serie de platos metálicos apilados girando a gran velocidad. Sobre los platos se sitúan los cabezales encargados de leer o escribir los impulsos magnéticos. Hay distintos estándares para comunicar un disco duro con la computadora; las interfaces más comunes son Integrated Drive Electronics (IDE, también llamado ATA), SCSI generalmente usado en servidores, SATA, este último estandarizado en el año 2004 y FC exclusivo para servidores. Tal y como sale de fábrica, el disco duro no puede ser utilizado por un sistema operativo. Antes se deben definir en él un formato de bajo nivel, una o más particiones y luego hemos de darles un formato que pueda ser entendido por nuestro sistema.

Partes de un Disco Duro:

• Platos en donde se graban los datos. 
• Cabezal de lectura/escritura. 
• Motor que hace girar los platos. 
• Electroimán que mueve el cabezal. 
• Circuito electrónico de control, que incluye: interfaz con el ordenador, memoria caché. 
• Bolsita desecante (gel de sílice) para evitar la humedad. 
• Caja, que ha de proteger del polvo, motivo por el cual suele traer algún filtro de aire.

Estructura lógica:

• El Master Boot Record (en el sector de arranque), que contiene la tabla de particiones.
• Las particiones, necesarias para poder colocar los sistemas de archivos.

Marcas de Discos Duros:

• Western Digital
• Seagate
• Maxtor que pasó a ser de Seagate.
• Samsung
• Hitachi
• Fujitsu
• Toshiba

Recuperación de Datos de RAID

Hola, hoy quiero comentarles algunos detalles que son muy importantes para recuperar datos de RAID:

•          Tipo de RAID
•          Cuántos discos son
•          Tipo de discos (Interfase) SATA, SAS, SCSI I, SCSI II, etc.
•          Orden de los discos (muy importante, etiquetar los discos antes de quitarlos)
•          Tamaño de bloque (Chunk Size) 16 KB, 32 Kb, 64 Kb, etc.
•          Tipo de Paridad (Forward, Backward, Dinámica, etc.)

Es de suma importancia, si llegan a tener alguna falla en su RAID que lo dejen como está, y que respalden sus datos antes de colocar otro disco, pues hay una posibilidad de que el RAID no se reconstruya correctamente y se corrompan los datos.

Tampoco intenten correrle procesos de recuperación pues sobre escriben la información y después todos los datos están corruptos.

Coloquen sus datos en manos de un especialista. Eviten riesgos de pérdida de información.

Cuándo es necesaria la recuperacion de datos

La recuperación de datos es necesaria cuando se produce un error de origen  físico o lógico y  no existe una copia de seguridad. Hay dos tipos de recuperación de datos: Un tipo de recuperación de datos es cuando hay daño en los medios de comunicación y los datos pre-existentes necesitan ser recuperados. Para ello se requiere reparar los medios de comunicación. La segunda forma de recuperación de datos es cuando los archivos fueron borrados accidentalmente o intencionalmente. Cuando este tipo de recuperación de datos es necesaria puede ser que no se hayan dañado los medios de comunicación y  se puede utilizar software para recuperar los datos. Sin embargo los programas no entienden los daños en los medios de comunicación por lo que no tienen en sí el control sobre la corrección de errores.

Cuatro fases de la recuperación

1. Reparar el disco duro, se requiere de hardware o equipo especial.
2. Imagen, copiar o recuperar la unidad física y sectores por cadena de bits.
3. Realizar  recuperación de archivos, estructuras de partición.
4. Reparación de archivos que podrían haber existido en el espacio dañado o sectores para recuperar lo que sea posible. El disco duro no sabe nada acerca de sus archivos y no es consciente de ninguna manera del contenido. Ese es el trabajo del sistema operativo (SO de aquí en adelante). Cuando el sistema operativo solicita un archivo, el sistema operativo le pedirá un bloque lógico de la unidad, la unidad que se traducirá a la ubicación física en la CHS. Un ejemplo es que puede solicitar datos de  la cabeza  2500 del cilindro 2 ubicada en el sector 234. El disco tiene muchos sectores de repuesto y pistas que deben utilizarse para compensar los errores y la reubicación de los datos.