Estudios de casos de recuperación de datos de medios extraíbles

(a) Eliminación accidental y formato

El usuario puede perder datos al realizar operaciones de eliminación, formateo y la utilidad Fdisk.

El usuario puede eliminar archivos (Word, Excel, Access, PowerPoint, fotografías, correo electrónico, base de datos, etc.) y carpetas por motivos intencionales o no. Cuando se elimina un archivo de un medio extraíble, el contenido del archivo no se destruye inmediatamente. El vínculo del archivo se rompe con la información del registro del archivo, pero el archivo sigue existiendo en la unidad de disco y, por lo tanto, el software de recuperación de datos de medios extraíbles se puede utilizar de manera eficaz para recuperar archivos y carpetas de datos perdidos.

El formato prepara el medio de almacenamiento de la unidad de disco para la lectura y la escritura. Cuando se formatea la unidad de disco, el sistema operativo borra toda la información o el contenido almacenado en la unidad de disco. La unidad de disco necesita formatearse por varias razones, como eliminar la corrupción del sistema operativo, recuperar datos infectados por virus o gusanos y reducir el rendimiento del sistema.

El formateo realizado mediante la opción “Formato rápido” configura un sistema de archivos vacío en el disco e instala un sector de arranque.

Los datos perdidos y eliminados debido a todas las razones mencionadas se pueden recuperar y adquirir utilizando un software de recuperación de datos de medios extraíbles.

(b) Recuperar archivos cifrados y comprimidos

El cifrado es transparente para el usuario que ha cifrado el archivo. Esto significa que no necesita descifrarlo manualmente antes de usarlo. El usuario puede abrir y modificar el contenido del archivo como lo hace normalmente.

El uso del cifrado es similar al uso de permisos en archivos y carpetas. Ambos métodos se pueden utilizar para restringir el acceso a los datos. Un intruso que obtenga acceso físico ilegal a archivos o carpetas cifrados no podrá leerlos.

El intruso recibirá un mensaje de acceso denegado al intentar abrir o copiar un archivo o carpeta cifrados. Los permisos sobre archivos y carpetas no protegen contra ataques físicos ilícitos.

Se pueden comprimir archivos y carpetas individuales sin comprimir su contenido.

Al utilizar un software de recuperación de datos de medios extraíbles, el usuario puede restaurar y recuperar fácilmente archivos comprimidos y cifrados perdidos.

(c) Medios extraíbles formateados

El formateo prepara un medio de almacenamiento o una unidad de disco para la lectura y la escritura. Cuando el usuario formatea un disco, el sistema operativo borra toda la información grabada o almacenada en el disco, prueba el disco para marcar los sectores defectuosos (rayados) y crea tablas de direcciones internas que luego utiliza para localizar la información.

El usuario puede formatear la unidad de disco extraíble mediante la opción “Formato rápido”, que borra todos los archivos, carpetas u otros datos almacenados. Luego, el usuario puede utilizar el medio extraíble para almacenar nuevos datos o contenido.

Cabe señalar que al formatear un disco no se borran los datos del mismo, sino solo las tablas de direcciones. Si el usuario formateó accidentalmente un disco que contiene datos útiles, se puede utilizar un software de recuperación de datos de medios extraíbles para recuperar todos los datos de los archivos.

(d) Infección por virus

Los virus infectan un archivo, una aplicación o un área del sistema. Modifican una referencia a objetos para tomar el control y luego se multiplican una y otra vez para formar nuevas generaciones.

Una bomba lógica es un ejemplo de virus que se borra a sí mismo del disco después de un par de ejecuciones como esquema de protección de copia; un programador podría querer incluir algún código adicional para realizar una acción maliciosa en ciertos sistemas cuando se utiliza la aplicación.

Los gusanos son virus de red que se replican en las redes. Normalmente, un gusano se ejecuta automáticamente en una máquina remota sin ayuda adicional de un usuario. Hay gusanos, como los gusanos de correo o los gusanos de correo masivo, que no siempre se ejecutan automáticamente sin la ayuda de un usuario.

El software de recuperación de medios extraíbles es totalmente capaz de restaurar y recuperar los archivos de datos o carpetas eliminados o borrados debido a una infección o ataque de virus.