Puede ocurrir que la información que se almacena en los dispositivos electrónicos se extravíe de forma repentina. En ese caso, las claves para la recuperación de los
datos lo puede tener desde programas sencillos hasta la informática forense.
Qué es la recuperación de datos
La recuperación de datos es definida en el campo de la informática como el conjunto de técnicas y procedimientos empleados para acceder y extraer la información almacenada en medios de almacenamiento digital, que por motivos de daño o avería no pueden ser accesibles de forma normal y corriente.
Los procedimientos empleados para la recuperación de datos pueden ser utilizados para recuperar información de diferentes tipos de medios: discos duros, memorias USB, cámaras digitales, CD o DVD, entre otros. La recuperación de datos es necesaria por diferentes motivos: daños físicos en el dispositivo de almacenamiento o averías lógicas (daño en el sistema de archivos, daño en las particiones, formateos accidentales, etc.).
En qué consiste recuperar datos
Existen distintos procedimientos y herramientas que se pueden ejecutar para realizar la recuperación de datos, dependiendo del tipo de avería del que se trate. Es frecuente que se usen varios métodos de recuperación para solucionar el daño físico primero, y los daños lógicos posteriormente.
1. Maquinaria profesional del perito informático
El Perito Informático puede realizar un estudio sobre una gran variedad de dispositivos que contengan datos, como discos duros de diferentes dispositivos, memorias USB o memorias SD. Para la recuperación de datos el perito informático forense utiliza una herramienta básica para su trabajo, la máquina Cellebrite UFED Touch. Esta herramienta es conocida como una solución forense móvil integral, elaborada por la empresa israelí Cellebrite. El UFED Touch puede extraer el contenido de dispositivos móviles, incluyendo datos eliminados.
Asimismo, en el mercado de la informática forense existen otras muchas variantes a la herramienta de Cellebrite, usadas con el mismo fin: Digital Forensics Framework, Open Computer Forensics Architecture, CAINE (Computer Aided Investigative Environment), X-Ways Forensics, SANS Investigative Forensics Toolkit (SIFT), EnCase, The Sleuth Kit, Llibforensics, Volatility, The Coroner’s Toolkit, Oxygen Forensic Suite, Computer Online Forensic Evidence Extractor (COFEE) o HELIX3.
2. Programas de recuperación de datos
Por otro lado, a fin de poder recuperar los datos extraviados también se puede recurrir a programas especializados en ese desempeño.
Programas reconocidos para recuperar datos del disco duro y memorias USB o tarjeta SD del móvil:
- Recuva. Disponible para Windows
- EaseUS Data Recovery, Wizard Free. Disponible tanto para Windows como para Mac.
- PC Inspector File Recovery.
- Wise Data Recovery. Compatible con Windows.
Programas reconocidos para recuperar archivos borrados del móvil:
- Mobisaver.
- Disk Drill. Disponible para Windows, Android y iPhone.
- Iphone Recovery. Disponible para iPhone.
- ApowerRescue. Disponible para iPhone.
Casos de recuperación de datos
La situación más común de recuperación de datos suele ser un fallo en el sistema operativo, donde la solución es simplemente copiar todos los archivos requeridos en otro disco duro. Otra situación frecuente suele ser un fallo en el disco duro, como un sistema de archivos, que impida leer fácilmente los datos. Las soluciones pueden variar entre reparar el sistema de archivos o emplear técnicas de recuperación del disco duro, utilizando programas especializados. Otro escenario es cuando los archivos han sido borrados o eliminados del medio de almacenamiento.
1. Datos borrados
Cuando los archivos son borrados del medio de almacenamiento, no son inmediatamente eliminados del mismo. En lugar de ello, las referencias de estos datos han sido removidos en la estructura de directorios, y el espacio que estos datos ocupan en el almacenamiento se hace disponible para su posterior sobreescritura. En este proceso, los archivos pueden ser recuperados.
2. Datos del disco duro borrados
En caso de querer recuperar información que ha sido borrada de un disco duro, es preciso recurrir a determinados software. También se aplica para tarjetas de memoria o memorias USB. Para recuperar un archivo borrado, el tiempo que transcurre desde su borrado es fundamental para poder recuperarlo. Si el documento a recuperar es de suma importancia, lo mejor es desconectar el disco duro y usarlo como esclavo en otro ordenador para evitar que el sistema operativo lo use más allá de lo necesario. Y si podemos, debemos ejecutar el software de recuperación desde una unidad diferente de la que tratamos de analizar en busca del archivo borrado.
Los programas más sencillos y utilizados para realizar una búsqueda de archivos borrados son Recuva, Test Disk, File Recovery o Pandora Recovery.
3. Datos del móvil borrados
Al igual que en el caso del disco duro, los datos borrados no son eliminados temporalmente de la memoria interna del móvil. Del mismo modo, se utilizan software especializados en la recuperación de datos para esa tarea, recurriendo a un programa u otro en función del sistema operativo del dispositivo móvil. Los programas más utilizados para recuperar datos en los dispositivos móviles son Mobisaver, Disk Drill, ApowerRescue o iPhone Recovery.
Hay otros tipos de pérdidas de información, por ejemplo en aplicaciones alojadas web e internet, o bien en el propio email. Para lo que hace falta un experto en tecnologías de la información, que analice todos los posibles problemas que ha podido haber.
Cómo prevenir de la pérdida de datos
El modo más fácil para prevenir la pérdida de datos es realizar una copia de seguridad. Realizar una copia de seguridad de forma frecuente (dos veces al día), o bien, asegurarse de que el dispositivo en cuestión realiza una copia de seguridad diaria, son formas de evitar tener que recuperar información de gran valor para el usuario.
En ocasiones, los dispositivos dan señales de que el sistema puede fallar en cualquier momento, como puede ser un arranque lento, que se apague o reinicie de forma inesperada, que algunos programas dejen de funcionar, que hayan ruidos fuertes o que el dispositivo se sobrecaliente frecuentemente con facilidad.
Como hemos visto, el Perito informático especializado en la Recuperación de datos debe tener amplios conocimientos sobre el software y las herramientas dedicadas a ello. Además, es de capital importancia que estos profesionales también sepan de ingeniería de Sistemas, para poder moverse dentro de cualquier sistema operativo o pc.
