Firmware:
Durante la fase de arranque los discos duros necesitan cargar una serie de
parámetros que se encuentran almacenados en los platos. La avería de firmware se
produce cuando dichos parámetros, imprescindibles para el funcionamiento de los
discos, sufren una corrupción que impide proceder a su lectura.
Etapa 2: hacer una imagen del disco, la importancia de sacar la información fuera
del disco tiene que ser la prioridad número uno.
Mientras mayor sea el tiempo que un disco duro continúa funcionando con una
falla interna grave, es más posible que ocasione la destrucción irrecuperable de los
datos.
Crear una imagen del disco usando el espejeo o la técnica llamada mirroring, nos
permite hacer una copia secundaria en otro dispositivo, en el cual es más seguro
utilizar las técnicas de recuperación usando diferentes programas sin dañar la
fuente original de los datos.
Etapa 3: recuperación lógica de archivos, particiones, MBR y estructuras del
sistema de archivos.
Después de que el disco a sido clonado, es mas cómodo intentar la recuperación de
datos, si el disco duro a fallado a un nivel lógico, hay un numero de razones para
eso.
Usando el clon (mirroring) es más posible reparar la tabla de particiones o el
máster boot record (MBR) para poder leer la estructura de datos del sistema de
archivos y recuperar la información almacenada.
Etapa 4: Reparar archivos dañados.
El daño a la información puede ser causada cuando por ejemplo un archivo es
escrito en un sector dañado, esta es la causa más común en un disco duro que está
fallando, lo que significa que la información debe ser reconstruida para poder ser
leída.
Documentos corruptos pueden ser recuperados por numerosos métodos de
software o incluso hacerse manualmente reconstruyendo el archivo usando un Hex
editor.
Clases de mal funcionamiento: A nivel mecánico, A nivel electrónico, A nivel de
firmware.
No hay dos situaciones de recuperación de datos iguales. Muchas veces, es posible
recuperar completamente los archivos perdidos de un disco, incluyendo los
nombres de archivo originales y estructura de carpetas. Otras veces, los archivos y
los datos pueden ser recuperados, pero los nombres de archivo, fecha / marcas de
tiempo y rutas de las carpetas no. En los peores casos, no hay archivos
recuperables en el dispositivo.
La recuperación de datos profesional normalmente requiere años de experiencia y
un profundo conocimiento de los matices técnicos de los sistemas de archivos y la
física de los discos duros, los cuales además, difieren dependiendo de la tecnología