sin firmas de archivo reconocibles pueden tener largas áreas de “basura” después
de una recuperación. Eso explica por qué algunas veces se recuperan ficheros pero
estos aparentan estar corruptos.
Además de las complicaciones de archivos fragmentados, una búsqueda de
archivos en bruto también puede ofrecer “falsos positivos”. Por ejemplo, la cadena
“ID3” (cabecera de ficheros .mp3) puede estar también dentro de un archivo de
texto, identificando incorrectamente una parte de texto como el comienzo de un
archivo MP3. La calidad del software de recuperación juega también un papel
fundamental.
Algunos programas permiten al usuario especificar manualmente conjuntos
complejos y avanzados de firmas de archivos de manera personalizada.
Detalles a tener en cuenta
El daño causado a un sistema de archivos puede ser impredecible. El estado de los
archivos dependerá de la causa que hizo perder los archivos, la salud del disco
antes de la falla o pérdida de datos y cualquier acción realizada antes de los
intentos de recuperación de datos.
La recuperación de datos no se debe intentar en discos con fallos de hardware.
Cualquier intento de manipulación con un disco dañado físicamente pueden causar
más pérdida de datos, lo que hace posteriores intentos de recuperación de datos
inútiles.
Recomendamos realizar todas las tareas de recuperación de datos de imágenes de
los discos reales con el fin de preservar los datos originales en el disco. Esto
permite ejecutar múltiples intentos de recuperación de datos sin causar cambios
en el disco o correr el riesgo de una mayor pérdida de datos.
La recuperación de ficheros eliminados de un disco duro depende de todos estos
factores.
Si el fallo es mecánico dependerá de la tecnología utilizada y la avería.
Sistema de ficheros utilizado.
Tipo de borrado (Problema con la tabla de particiones, formateo, avería
mecánica, simple borrado, etc)
Programa de recuperación: Normalmente en relación con el sistema de
ficheros en uso. Puede haber programas muy buenos a la hora de recuperar
datos en determinados tipos de borrado o con determinados sistemas de
ficheros. La recomendación es siempre trabajar con copias (imágenes) de
discos a recuperar y si se echan en falta determinados ficheros, probar con
otras herramientas.