Soy un gran fanático de las películas de zombis y siempre me he preguntado si podría aplicar el mismo concepto para recuperar archivos de los muertos. No estoy hablando de la "papelera de reciclaje" virtual. Eso es fácil. Estoy hablando de cosas de tipo I-borrado-el-guisado-fuera-de-este-archivo-y-ahora-quiero-traer-lo-atrás. Se puede hacer?
Bueno, hice algunas investigaciones y algunas pruebas prácticas y me complace informarles que, en algunos casos, puede recuperar los archivos de entre los muertos. Por supuesto, hay algunas advertencias y también necesita algunas herramientas especiales de recuperación de datos forenses (pruebas gratuitas disponibles para fines de prueba), pero llegaremos a eso en un minuto.
¿Qué sucede cuando se elimina un archivo?
Vamos a hablar de lo que sucede cuando se elimina un archivo. En muchos sistemas operativos, los datos del archivo se mueven a un área de retención temporal, como la "papelera de reciclaje", en la que se pueden recuperar o borrar para recuperar el espacio en disco que estaba ocupando. Pero, ¿qué sucede realmente? En muchos casos, solo se elimina el registro de puntero donde se ubicaron los datos del archivo en el disco físico. Este puede ser el caso incluso después de vaciar la papelera de reciclaje.
¿Qué pasa con los datos? ¿Sigue ahí?
A menos que el sistema operativo emplee algún tipo de funcionalidad de eliminación segura, los datos reales aún pueden permanecer, no puede verlos en el directorio de archivos, a menos que tenga la herramienta correcta que es El chico de cabeza se pone sus lentes de sol).
He intentado algunas herramientas de recuperación de archivos supuestos en el pasado. El que encontré más efectivo para hacer realmente lo que se dice que hace es una aplicación llamada R-Studio de R-Tools Technology. R-Studio es una solución de recuperación de datos forenses de servicio pesado. Su precio varía desde $ 49.99 hasta $ 899.99, según el tipo de licencia que compre y el tipo de sistema de archivos desde el que intenta recuperar datos (es decir, FAT32, NTFS, etc.).
Hay disponible una copia de demostración gratuita que le permite escanear su disco en busca de archivos eliminados que puedan ser recuperables. La demostración solo le permitirá recuperar archivos que tengan menos de 64 KB, pero al menos le permitirá escanear para ver si el archivo que cree que se perdió para siempre podría ser recuperable.
R-tools advierte que nunca debe instalar la herramienta en el mismo disco del que está intentando recuperar datos. El motivo de esto es que cuando instala cualquier programa en un disco del que desea recuperar algo, el hecho de instalar el software en sí puede escribir sobre el área del disco que contiene el archivo que está intentando recuperar.
Este software no es para el principiante en computadoras, pero en las manos correctas, R-studio es una solución poderosa para la recuperación de desastres después de un ataque de virus, un ataque al sistema o cuando Shih Tzu decide golpear una botella de cerveza en su computadora portátil . (No fue casualidad, ella lo hizo a propósito).
¿Pueden los chicos malos usar estas herramientas también?
Probablemente se esté preguntando si alguien puede usar estas herramientas forenses para recuperar los archivos eliminados. ¿Cómo puedo asegurarme de que lo que borro realmente haya desaparecido para que los malos no puedan resucitarlo usando estas mismas herramientas? Aquí hay tres formas de hacer que sus archivos sean tan irrecuperables como sea posible.
- Utilice un archivo o una solución de cifrado de disco completo como TrueCrypt (disponible de forma gratuita)
- Use una herramienta de desfragmentación de disco de forma regular (no es una forma de protección garantizada, pero ayuda)
- Cuando formatee un disco duro, use una utilidad de borrado de disco seguro que escriba ceros o datos de basura en el disco y haga varios pases de borrado.
El software R-tools afirma poder recuperar datos de una unidad incluso después de que haya sido reformateado y reparticionado (en algunos casos). Dado este hecho, si está vendiendo su computadora, probablemente sea una buena idea conservar el disco duro o usar una utilidad de borrado de disco seguro antes de venderlo.
