utilizada (IDE, SATA, SAS, SSD,…). En este artículo, vamos a echar un vistazo muy
por encima sobre cómo funciona la recuperación de archivos.
¿Cómo se almacenan los archivos en el disco?
Para entender cómo los archivos se pueden recuperar después de un borrado
accidental, hay que conocer cómo se almacenan los ficheros en los discos duros u
otros dispositivos de bloque. En la familia de entornos Microsoft, las particiones
son denominadas “discos lógicos”, a los cuales se les asigna letras de unidad y
etiquetas descriptivas opcionales. Por ejemplo, C: (sistema) o D: (Datos).
Cada partición tiene su propio tipo de sistema de archivos, que es algo 100%
independiente entre las diferentes particiones que puede albergar un disco físico.
Por ejemplo, un disco duro físico para un sistema de Windows puede contener dos
discos lógicos con diferentes sistemas de ficheros, por ejemplo uno con sistema de
ficheros NTFS y otro FAT32. Si se tiene también sistemas UNIX, la variedad de
sistemas de archivos que se puede utilizar es muy numerosa.
La información sobre las particiones en el disco se almacena normalmente en el
comienzo de la unidad de disco duro. Esto se conoce generalmente como una “tabla
de particiones” o “mapa de particiones.”
Cada partición se se divide en dos partes: Una guarda información sobre el disco
(estructura de carpetas, sistema de archivos, etc.) y la otra contiene los datos en si.
Esto es así ya que ofrece ventajas de rendimiento, mejoras en la gestión del espacio
en disco y fiabilidad.
Los sistemas de ficheros contienen la información sobre los archivos y carpetas
mediante registros de ficheros que almacenan los nombres, tamaño, fecha y otra
información técnica, son los denominados metadatos. Esta información también
incluye las ubicaciones físicas exactas (direcciones) de los datos del archivo en el
disco. Esta información, la cual suele estar en forma de tablas / base de datos, suele
tener copias de seguridad dentro del mismo disco por si una de ellas se
corrompiera. La manera en la que se almacena esa información depende mucho del
sistema de ficheros utilizado, no es lo mismo NTFS que ZFS o EXT4 por nombrar
alguno.
Por ejemplo, en sistemas de ficheros FAT, esta información se guarda en lo que se
denomina una tabla de asignación de archivos (FAT) y en sistemas NTFS se
almacena en la tabla maestra de archivos (MFT). Cuando un equipo tiene que leer
un archivo, primero busca la información sobre dicho fichero / carpeta archivos
(Tipo de archivo, tamaño, permisos, etc). A continuación, se busca la dirección que
tiene, donde está físicamente. Una vez obtenida la información, el programa /
sistema va al lugar especificado en el disco y lee los datos.
La agrupación de los datos que conforma un fichero juega un papel fundamental a
la hora de poder recuperar información. Esta puede ser contigua o fragmentada
(no adyacente), siendo el primer caso el más optimo a la hora de recuperar