P
á
g
ni
a
1
Contenido Introducción .............................................................................................................................................. 3 Recup eración de datos en caso de falla en el sistema de archi vos .......................................... 4 ¿Por qué ocur re la pérdida de datos en los discos duros? ..................................................... 5 Reparar un di sco d uro q ue falla o da error es .......................................................................... 8 Cómo recuperar archivos borrados ............................................................................................ 9 Conclusión ............................................................................................................................................... 11 Bibliografía............................................................................................................................................... 12
P
á
g
ni
a
2
Introducción Un Sistema Operativo (SO) es un software que después de iniciado se encarga de gestionar todos los recursos del sistema informático, tanto de hardware como el software, permitiendo así la comunicación entre el usuario y la computadora. (http://www.areatecnologia.com, s.f.) Las funciones básicas del Sistema Operativo son administrar los recursos de la PC, coordinar el hardware y organizar archivos y directorios en los dispositivos de almacenamiento de las computadoras. (http://www.areatecnologia.com, s.f.) La mayoría de los sistemas operativos manejan su propio sistema de archivos. El sistema de archivos o sistema de ficheros es el componente del sistema operativo encargado de administrar y facilitar el uso de las memorias periféricas, ya sean secundarias o terciarias. Sus principales funciones son la asignación de espacio a los archivos, la administración del espacio libre y del acceso a los datos resguardados. Estructuran la información guardada en un dispositivo de almacenamiento de datos o unidad de almacenamiento, que luego será representada ya sea textual o gráficamente utilizando un gestor de archivos. No obstante, a pesar de el gran desarrollo que tienen hoy en día los sistemas operativos aun existen algunas fallas en el sistema de archivos, una de las más comunes en casi todos los sistemas operativos es sin duda la perdida de datos. Sin embargo, este tipo de fallas tienen solución, dicha información se puede recuperar. En el presente documento se aborda el tema de la recuperación de datos en caso de falla en el sistema de archivos. Es importante hacer mención que en cuanto a SO existen una gran variedad y con características distintas; en el caso del sistema operativo Windows, este tiene una interfaz muy cerrada respecto a la interacción del usuario con los procesos, característica que los SO Linux explotan de manera distinta pues el usuario P
á
g
ni
a
3
puede interactuar directamente con los procesos que desarrolla, esto permite al usuario estar enterado y al mismo tiempo reconocer el proceso que llevará a la solución.
Recuperación de datos en caso de falla en el sistema de archivo s Dos sistemas de archivos conocidos son NTFS y FAT, por lo que ahora ya es posible entender que los sistemas de archivos pueden considerarse como estructuras lógicas para la manipulación de los datos contenidos en los soportes de almacenamiento y que por medio de esas estructuras se realizan las tareas de mantenimiento de las carpetas y archivos, el control del lugar donde se ubican físicamente, así como el cálculo del espacio disponible, el que para soportes grandes de información no debe tener un índice alto de fragmentación por su incidencia negativa en el rendimiento del sistema. Los archivos y directorios se mantienen tanto en memoria principal como en disco y debe tenerse cuidado para que los fallos del sistema de archivos no provoquen una pérdida de datos o una incoherencia en los mismos. La propia existencia de más de un sistema de archivos, indica que además de puntos comunes o tareas encargadas a ellos, hay también muchas diferencias, puntos débiles y fuertes en estas. Así hay sistemas de archivos realizan sus operaciones de manejo de datos en memoria operativa, en cuyos casos si falla la corriente no hay respaldo eléctrico para un fin normal y con seguridad, se perderán datos, por supuesto que los creadores también han inventado la forma de recuperarlos. Casi todos los sistemas tienen en llamado “file system check” implementado, pero si no hay respaldo,
con seguridad se perderán datos y tiempo. Con este simple ejemplo se entra en el mundo de las fallas provocadas por las inconsistencias de los datos. Se habla de las fallas lógicas relacionadas con las tablas de particiones, el sector de arranque, el directorio raíz, el árbol de directorios y de archivos, clusters perdidos o cadenas rotas. Estas fallas si son sencillas pudieran resolverse con una utilidad como el scandisk, pero también pueden llegar a ser severas y necesitar la intervención de herramientas que no forman parte del sistema operativo para la recuperación de la información. En una partición de a
4 ni
arranque que, una inconsistencia de los datos puede detener el arranque del sistema y P
á
g
también provocar el “pantallazo” azul con la desagr adable información de que el volumen
es desconocido como ocurre en Windows XP. Aunque el sistema de archivos es casi el total responsable, se debe ayudar con una correcta elección y evitar otros problemas que influyen, como es la alta fragmentación provocada por la copia y borrado constante en las particiones y evitar los finales bruscos no deseados causados por la conexión sin respaldo. (EcuRed, s.f.) Referido a la fragmentación, si se aplica matemática simple y con el conocimiento de que el sistema de archivos maneja los datos en bloques, en uno mayor que el usado por los datos, se pierde espacio, y si a esto se suma dispersión de los bloques de un mismo archivo en el disco, el resultado será el aumento del tiempo de acceso promedio de las cabezas de lectura/escritura, una incidencia negativa en el rendimiento, y mayor probabilidad de que ante una falla no haya posibilidad de recuperar datos perdidos. Algunos sistemas de archivos utilizan la llamada “bitácora” y otros complejos mecanismos como son los metadatos para lograr tres características importantes: Preservar los datos, predecir la falla y completar la operación hasta el final para poder revertirla de igual forma si hiciera falta. La bitácora es muy parecida al diario de un capitán de barco, todas las operaciones con archivo se registran en una bitácora física y lógica lo cual permite en buena medida volver al punto anterior, algo parecido al punto de restauración de Windows, pero de menos alcance y muy operativo. (EcuRed, s.f.)
¿Por qué ocur re la pérdida de datos en los dis cos d uros? Existen dos tipos de fallos, y según cuál haya experimentado, dependerá el tipo de recuperación que deba realizar:
Fallo lógico: el disco duro funciona correctamente, pero no se puede acceder a todos o a algunos de los archivos por motivos lógicos, como datos borrados, particiones pérdidas o formateos accidentales. En muchos de estos casos puede usarse un 5
software para la recuperación de datos. P
á
g
ni
a
Fallo mecánico: el disco duro no funciona o hace ruidos al estar en funcionamiento. Las causas más comunes son daños de cabezales o fallos electromecánicos. En estos casos se recomienda acudir con un especialista. La lista de incidentes que provocan fallos en los discos duros y / u ocasionan la pérdida
de datos es muy variada, entre las principales causas de pérdidas de datos se incluyen las subidas y bajadas de tensión, datos sobrescritos o borrados, averías mecánicas y pérdidas por error humano. Cuando un disco duro no es reconocido por el sistema operativo, hace ruidos extraños o directamente parece " muerto", ¿cómo recuperar la información que contiene? especialmente si es personal y/o del trabajo y no tenemos copia de seguridad, es una necesidad. Aunque dependiendo del tipo de error se tiene que recurrir o no a una empresa especializada, hay software y algunas comprobaciones que pueden ser de mucha ayuda para conocer la situación a la que se enfrenta y poder actuar en consecuencia para recuperar la información perdida en un disco duro. Ante un disco duro averiado lo primero que se debe conocer es si se trata de un fallo físico o de software. Se empieza analizando la parte física y para ello, si es un disco duro interno, lo más cómodo es retirarlo de su lugar habitual pero manteniéndolo conectado, de manera que se pueda manipular cómodamente. No hay que olvidarse de descargase de electricidad estática antes de cualquier operación con él. Que el fallo del disco duro sea físico/electrónico o lógico/software va a determinar que podamos solucionarlo nosotros mismos y la cantidad de información que se podrá recuperar. Una vez extraído el disco duro se debe comprobar si al encenderlo el disco duro gira o emite ruidos que no podemos asociar al habitual cuando hemos estado funcionando con él normalmente. Si al ponerlo en funcionamiento no hace ruido ni parece que los discos giren (en el caso de los mecánicos), hay que asegurarse que no es 6
problema de la alimentación. Lo mejor es revisar que los cables están bien conectados P
á
g
ni
a
y no hay desperfectos en ellos. Si pese a todo sigue sin hacer nada, podemos probar a cambiar los cables para descartar que esté ahí el fallo. Otra comprobación sencilla y directa para desechar que el problema sea de alimentación del ordenador y no del disco duro es conectarlo a otro ordenador directamente (si funciona, el problema puede estar en la fuente de alimentación del equipo) o por medio de una carcasa externa. Además de lo relacionado con la alimentación, entre los fallos electrónicos de un disco duro hay que considerar los relacionados con la placa lógica del disco (PCB). Hace unos años, buscar un modelo exactamente igual y cambiar la PCB podía servir en casos muy concretos, pero esa tarea que parece de entrada sencilla es casi imposible de realizar con discos actuales, los cuales tienen algunos componentes como los cabezales parametrizados para ese disco en concreto. Los fallos físicos de los discos duros suelen requerir la intervención de empresas especializadas, con un coste alto para el usuario doméstico. En todo caso el disco ya no se podrá usar más con seguridad. Si al conectar el disco duro éste se enciende, pero emite ruidos extraños (el típico es un clac-clac repetitivo) hay que empezar a pensar que el probl ema es mecánico y debido a errores de lectura del cabezal por un desplazamiento del mismo o a que los platos están dañados. En estos casos es recomendable tratar de buscar solución a temas de PCB en servicios técnicos que cuentan con entorno, herramientas y piezas que podrían servir para recuperar la información que ha quedado inaccesible en el disco duro. En la mayoría de los casos de fallos físicos o electrónicos, se va a requerir la intervención de una empresa especializada que realizará cambios o limpieza del cabeza l, trasplante de platos, reparación de módulos de firmware … 7
Una regla importante a cumplir con cualquier fallo del disco duro es que, si logramos recuperarlo o que funcione un tiempo suficiente, lo primero debe ser realizar P
á
g
ni
a
un clonado del mismo para trabajar en esa copia y asegurarnos que no perdemos una base que está y que podríamos perder definitivamente actuando directamente sobre el disco duro dañado. Reparar un disc o dur o que falla o da errores A la hora de tratar de recuperar información de un disco duro averiado, la mejor de las situaciones es que el daño no sea físico sino lógico. Los motivos pueden ser numerosos:
un formateo no premeditado, corrupción de ficheros, borrado de
determinados documentos o incluso algún virus. En muchos de estos casos, el usuario con ayuda de software específico puede recuperar toda o parte de la información. Partiendo de la situación en que el sistema operativo arranca, pero o bien una partición del disco duro externo o incluso zonas del interno, no son accesibles, hay diferentes caminos que podemos tomar para tratar de salvar la información. Si el error es por sectores defectuosos, que pueden venir provocados por degradación del propio disco duro o por fallos del cabezal puntuales, el disco duro será accesible parcialmente y la actuación deberemos hacerla inmediatamente para evitar que el problema se vaya agravando. Lo habitual es que notemos los síntomas por una ralentización repentina del funcionamiento del disco duro o incluso ruidos cuando se trata de acceder a la zona afectada por esos sectores defectuosos. Aunque se puede recuperar la totalidad de la información si el daño no es físico, incluso la de los sectores defectuosos, no hay una garantía del 100% de que ocurra siempre así. Lo primero a realizar si el sistema operativo arranca y se piensa que hay errores en sectores, será realizar un diagnóstico del disco duro, lo cual se puede realizar con la propia función incluida en Windows para comprobar si hay errores del disco o con el uso de herramientas gratuitas como CrystalDiskInfo, bastante más completas. Si se usa la herramienta de Windows desde ella misma se podrá aplicar las soluciones que propone 8
la misma. (https://www.xataka.com, s.f.) P
á
g
ni
a
Si con esta acción no queda solucionado el problema, podemos recurrir a s oftware especializado en reparar sectores dañados como HDD Regenerador, que trabaja en los sectores con fallos de magnetización. Una vez acabado el proceso de recuperación llega la hora de realizar un clonado del disco duro para iniciar la recuperación de la información de esa unidad. Si estos métodos no funcionan, hay que recurrir a métodos más agresivos como el formateo a bajo nivel que proporcionan herramientas como HDD LLF o Lowvel. En estos casos la información ya no será recuperable, pero se puede obtener una unidad de disco donde, aislando los sectores defectuosos en una partición, pueda darle un uso no esencial pues será cuestión de tiempo que el disco pueda volver a fallar. Cómo recuperar archivos bo rrados Lo más sencillo al trabajar con un disco duro donde se quiere recuperar información es que se pueda usar determinado software para rescatar imágenes, datos o documentos que se han perdido por corrupción de ficheros, formateo o borrado de archivos por accidente. Lo mismo se aplica a tarjetas de memoria o discos USB de forma general. Cuando un archivo se borra de un disco duro, en realidad lo que ocurre es que el sistema operativo recibe la información de que ese espacio que antes ocupaba una imagen o documento está de nuevo libre para ser utilizado. Por lo tanto, la información se mantiene físicamente y hay bastantes probabilidades de que se pueda recuperar de forma sencilla. (https://www.xataka.com, s.f.) Lo más importante al tratar de recuperar información borrada de un disco duro es hacerlo lo antes posible, ya que tanto nosotros mismos como el propio sistema operativo podría ocupar ese espacio con nueva información en cualquier momento y hacer más complejo y costoso tratar de recuperarlo. Si el documento a recuperar es de suma importancia, lo mejor es desconectar el disco duro y usarlo como esclavo en otro ordenador para evitar que el sistema operativo lo use más allá de lo necesario. Y si se P
á
g
ni
a
9
puede, se debe ejecutar el software de recuperación desde una unidad diferente de la que se trata de analizar en busca del archivo borrado. Uno de los programas más sencillos e intuitivos para recuperar archivos borrados es Recuva, Filerecovery o Pandora Recovery. En todos ellos se realiza una búsqueda de archivos borrados, de los que se puede conocer el estado y si son recuperables o no. Si se quiere ir más allá se puede usar TestDisk, que además de ayudar a recuperar archivos, puede analizar unidades, reparar particiones, realizar copias de seguridad o trabajar con errores de arranque de la PC. Si lo que se busca es algo más específico para fotos de tarjetas de memoria, Undelete Plus puede servir perfectamente. (https://www.xataka.com, s.f.)
P
á
g
ni
a
1
0
Conclusión Los sistemas de archivos de los sistemas operativos pueden presentar fallas de tipo físicas y/o lógicas según el componente donde se detecte la falla, muchas de estas fallas puedes ser fácilmente reversibles y la información o los datos se pueden recuperar. Sin embargo, existen fallas que se consideran más graves y en cuyo caso se requiere la intervención de especialistas para intentar recuperar la información. En el caso específico de los fallos en el disco duro, este es un claro ejemplo de que pueden suceder ambos casos de fallas (lógicos y físicos) y que para ambos hay distintos tipos de medidas a seguir para la reparación o simplemente para la recuperación de los datos en cuestión.
P
á
g
ni
a
1
1
Bibliografía EcuRed. (s.f.). ECURED. Obtenido de https://www.ecured.cu/Sistemas_de_archivos_y_fallas_en_discos http://www.areatecnologia.com. (s.f.). Area Tecnologia. Obtenido de http://www.areatecnologia.com/sistemas-operativos.htm https://www.xataka.com. (s.f.). xataka.com. Obtenido de https://www.xataka.com/especiales/comorecuperar-informacion-de-un-disco-duro-averiado
P
á
g
ni
a
1
2
