Recuperación de archivos borrados

Para recuperación de archivos borrados en la Copro, vea Copro:Undeletion.

Recuperación de archivos borrados es una función para restaurar archivos de la computadora que han sido removidos de un sistema de archivos por eliminación de archivos. Pueden recuperar los datos eliminados en muchos sistemas de archivos, pero no todos los file systems proporcionan una función de recuperación de archivos borrados. Recuperación de datos sin una instalación de recuperación de archivos borrados se suele denominar recuperación de datos, en lugar de recuperación de archivos borrados. Aunque la recuperación de archivos borrados puede ayudar a evitar que los usuarios pérdida accidental de datos, también puede plantear un seguridad informática riesgo, puesto que los usuarios pueden no ser conscientes de que los archivos eliminados son accesibles.

Apoyo

No todos los sistemas de archivos o sistemas operativos admite la recuperación de archivos borrados. Recuperación de archivos borrados es posible en FAT16 sistemas de archivos, con Microsoft proporciona utilidades de recuperación de archivos borrados para sistemas operativos de Windows de 16 bits y MS-DOS 6.22-5. No está respaldada por más moderno UNIX filesystems, aunque AdvFS es una excepción notable. El ext2 sistema de archivos tiene un programa de complemento llamado e2undel lo que permite la recuperación de archivos. El similar ext3 sistema de archivos no admite oficialmente recuperación de archivos borrados, pero ext3grep fue escrito para automatizar la recuperación de archivos borrados de volúmenes de ext3. Undelete fue propuesto en ext4, pero aún está por realizarse. Sin embargo, función de cubo de basura fue publicada como un parche el 04 de diciembre de 2006. La basura bin característica utiliza recuperar atributos en ext2/3/4 y los sistemas de archivos Reiser.

Entornos de usuario gráfico suelen toman un enfoque diferente a la recuperación de archivos borrados, en vez de usar una "zona" para los archivos que para desea eliminar. Archivos no deseados son trasladados a esta zona, y todos los archivos en el área de mantenimiento se eliminan periódicamente o cuando un usuario lo solicita. Este enfoque es utilizado por el Cubo de basura en Macintosh sistemas operativos y por la Papelera de reciclaje en Microsoft Windows. Esto es una continuación natural del enfoque adoptado por los sistemas anteriores, tales como el grupo limbo utilizado por LocoScript. Este enfoque no está sujeto a los riesgos que otros archivos se escriben en el sistema de ficheros interrumpirá un archivo eliminado muy rápidamente; borrado permanente va a pasar en un horario predecible o con sólo una intervención manual.

Otro enfoque es ofrecido por programas tales como Norton GoBack (anteriormente Roxio GoBack): una porción de espacio en el disco duro está reservada para que operaciones de modificación de archivo ser grabada de tal manera que más adelante se puede deshacer. Este proceso es generalmente mucho más seguro en ayudar a la recuperación de archivos borrados que la operación de recuperación de archivos borrados como se describe a continuación.

Asimismo, presentar los sistemas que admiten "instantáneas" (como ZFS o Btrfs), puede ser utilizado para hacer copias instantáneas del sistema de archivos entero a intervalos regulares (por ejemplo cada hora), permitiendo la recuperación de archivos de una instantánea anterior.

Limitaciones

Recuperación de archivos borrados no es segura. En general, se intenta la recuperación de archivos borrados antes, más probable será exitosa. Fragmentación de los archivos borrados también pueden reducir la probabilidad de recuperación, dependiendo del tipo de sistema de archivos (véase abajo). Un archivo fragmentado es dispersos en diferentes partes del disco, en lugar de estar en una zona contigua. Cámaras de vídeo utilizan dispositivos FAT32, pero también fragmentar los archivos durante la grabación. La recuperación de dichos archivos de vídeo requiere undelete software especializado como recto, o talla de datos fallará.

Mecánica

Las labores de recuperación de archivos borrados dependen del sistema de archivo en el que se almacenó el archivo eliminado. Algunos los sistemas de archivos, tales como HFS, no puede proporcionar una función de recuperación de archivos borrados porque no se retiene ninguna información acerca de los archivos borrados (excepto por el software adicional, que no suelen estar presente). Algunos sistemas de archivos, sin embargo, no borra todos los rastros de un archivo eliminado, incluyendo el GRASA sistema de archivos:

Sistema de archivos FAT

Cuando se elimina un archivo"" utilizando un GRASA archivo de sistema, el entrada de directorio restos sin cambios, conservando la mayor parte del nombre del archivo "borrados", junto con su sello de tiempo, longitud del archivo y — lo más importante, su ubicación física en el disco. Será, sin embargo, la lista de agrupaciones de disco ocupado por el archivo borrado de la Tabla de asignación de archivos, marcando los sectores disponibles para su uso por otros archivos creados o modificados posteriormente.

Cuando se intenta realizar la operación de recuperación de archivos borrados, deben cumplirse las siguientes condiciones para una recuperación exitosa del archivo:

• La entrada de los archivos borrados aún debe existir en el directorio, lo que significa que se debe no todavía ser sobreescrito por un nuevo archivo (o carpeta) que se ha creado en el mismo directorio. Si éste es el caso pueden fácilmente detectar comprobando si el nombre del archivo a ser undeleted restante todavía está presente en el directorio.
• Los sectores utilizados anteriormente por los archivos borrados no deben ser sobreescritos todavía por otros archivos. Esto puede verificarse bastante bien comprobando que los sectores no están marcados como se utiliza en la Tabla de asignación de archivos. Sin embargo, si, entretanto, estaba escrito en el disco, utilizando esos sectores y luego suprimido otra vez un nuevo archivo, liberando a aquellos sectores de nuevo, esto no puede detectarse automáticamente por el programa de recuperación de archivos borrados. En este caso una operación de recuperación de archivos borrados, incluso si aparecen exitosa, puede fallar porque el archivo recuperado contiene datos diferentes.
• Para dispositivos FAT32, los 16 bits inferiores de la dirección física normalmente se retiene en la entrada de directorio, pero los bits altos de la dirección de ceros hacia abajo. Muchos programas de recuperación ignoran este hecho y no logran recuperar los datos correctamente.

Las posibilidades de recuperación de archivos eliminados es mayor en FAT16 en comparación con las unidades FAT32; fragmentación de los archivos es generalmente menos en FAT16 debido al apoyo de tamaño grande clúster (1024 Bytes, 2 KB, 4 KB, 8 KB, 16 KB, 32 KB y 64 KB que es compatible sólo con Windows NT) en comparación con FAT32 (4 KB, 8 KB, 16 KB solamente).

Si el programa de recuperación de archivos borrados no puede detectar señales claras de los anteriores requisitos no se cumplen, se restaurar la entrada de directorio se encuentra en uso y marcar todos los sectores consecutivos (clusters), comenzando con el que está como grabado en la vieja entrada de directorio, como se utiliza en la Tabla de asignación de archivos. Es entonces el usuario para abrir el archivo recuperado y verifique que contiene los datos completos de los archivos borrados anteriormente.

Recuperación de archivos fragmentados (tras el primer fragmento) por lo tanto no es posible por los procesos automáticos, pero sólo por el examen manual de cada bloque del disco (sin usar). Esto requiere el conocimiento detallado del sistema de archivos, así como el formato binario del tipo de archivo se recuperó y por lo tanto se realiza únicamente por los especialistas en recuperación o profesionales de la medicina forense.

Norton UNERASE fue un componente importante en Norton Utilities versión 1.0 en 1982. Microsoft incluye un programa de recuperación similar en versiones 5.0 a 6.22 de MS-DOS, pero aplicada al Reciclan el compartimiento enfoque en cambio en sistemas operativos posteriores con grasa.

Prevención

Para obtener más información: Eliminación de datos

Eliminación de datos es un término que se refiere a métodos basados en software de prevención de recuperación de archivo.

Véase también

• Copia de seguridad
• Lista de software de recuperación de datos
• Trituradora de papel
• Rollback (gestión de datos)
• Deshacer

Enlaces externos

• FreeUndelete
• Investigador de los medios de comunicación
• Win.Tue.nl
• Emiten altas pedacitos de FAT32 racimo puntero

Otras Páginas

• Miami centro mayor
• Niels Kristensen
• Crash (pelicula de 2004) (representaciones ficticias de categoria del Departamento del policia de Los Angeles)
• Economia feminista (diario)
• Nivel y pendiente de ejecutar
• Porcelaine
• Estacion de Akasaki
• Preocupacion (de negocios)
• MUC1
• PowerBook 150