Los secretos de la recuperación de datos en Windows 10

0
12

Lamentablemente, hay muchas razones por las que los datos almacenados en las unidades de disco en Windows 10 pueden -y a veces lo hacen- desaparecer.

Como usuario que ha utilizado Windows 10 desde el día después de la aparición de la primera Technical Preview el 14 de octubre de 2014, he pasado por al menos media docena de incidentes diferentes de recuperación de datos en los últimos 6 años o más. Algunos de ellos han sido consecuencia de fallos en los medios de almacenamiento, otros de problemas con los cables o conectores entre los medios y el PC o su placa base, y uno o dos han sido autoinfligidos por errores al utilizar utilidades de partición o reparación de discos.

En cada uno de estos incidentes he podido recuperar los datos perdidos, y en la mayoría de los casos tú también puedes hacerlo. En este artículo repasaré varias técnicas que puedes utilizar para intentar recuperar los archivos perdidos. Pero primero, echemos un vistazo a los principales culpables de la pérdida de datos.

Tres razones principales de la pérdida de datos
En la mayoría de los casos, hay tres causas principales que están tras de las situaciones que exigen la recuperación de datos. Estas son:

1. Daño o corrupción de archivos o de su estructura. Básicamente, los archivos no son más que largas secuencias de bits (1s y 0s) encadenados a través de una tabla maestra de archivos (o su equivalente) en el medio de almacenamiento. Por diversas razones, esos patrones pueden dañarse o interrumpirse. En consecuencia, pueden perderse o volverse ilegibles. En este caso, sus esfuerzos de reparación intentan restaurar los bits a su forma y orden originales.

2. Cambios o daños en la estructura de la partición o del disco. En Windows, los dispositivos de almacenamiento utilizan disposiciones de disco específicas para crear volúmenes lógicos (que suelen tener nombres y letras de unidad asociadas) en los que residen los sistemas de archivos. Cada volumen (y algunas otras estructuras de disco relacionadas con el arranque y la recuperación en los discos de sistema/arranque de Windows) tiene al menos una partición asociada en el disco. La unidad mantiene una o más copias de una tabla de particiones para hacer un seguimiento de las extensiones de disco, llamadas sectores, donde residen las particiones (volúmenes y otras regiones especiales del disco).

Cuando los errores o los cambios no deseados afectan a una tabla de particiones, ésta debe ser reparada antes de poder acceder a los archivos y carpetas de cualquiera de los volúmenes que describe. En este caso, el proceso de reparación intenta restaurar la estructura y el contenido original de la tabla de particiones.

3. Problemas de hardware de la unidad de disco. En el caso de los discos giratorios, esto puede implicar daños en los cabezales de lectura/escritura de un disco o en su superficie de grabación, y suele manifestarse como una pérdida de sectores de la unidad. En casos graves, un dispositivo de almacenamiento puede fallar por completo, de modo que su contenido resulta totalmente ilegible. En el caso de las unidades SSD, puede ocurrir algo similar cuando el controlador de la unidad sufre errores de hardware o cuando las ubicaciones de la memoria flash bajo su control se dañan y son ilegibles.

En ambos tipos de unidades, el fallo suele ser una cascada progresiva. Es decir, comienza lentamente, con el fallo de uno o dos sectores o posiciones de memoria, y empeora progresivamente con el tiempo. Finalmente, el dispositivo falla por completo. Llegados a este punto, la recuperación por parte del usuario final es imposible, y hay que recurrir a una empresa de recuperación de datos para obtener costosos servicios profesionales de recuperación.

Por eso es mejor actuar a la primera señal de problemas en el disco mientras se está a tiempo de atajarlos. En este caso, el proceso de reparación intenta capturar datos válidos de sectores o ubicaciones buenas antes de que tengan la oportunidad de estropearse.

Cuando se necesita una recuperación, hay que hacer una copia de seguridad
No hay nada mejor que el acceso a una copia de seguridad actualizada de una unidad de la que faltan o se pierden elementos. Yo guardo el trabajo del proyecto en dos unidades SSD SATA separadas y hago una copia de seguridad de ellas todas las mañanas, junto con la importantísima unidad de arranque/sistema C: donde vive el propio Windows 10. Por lo tanto, estoy razonablemente seguro de que no importa lo que suceda a una o más de esas unidades, no voy a perder más de un día de trabajo o datos, en el peor de los casos.

Antes de intentar cualquier tipo de recuperación de archivos o datos en Windows 10, lo primero que debes hacer (llamémoslo paso 0) es una copia de seguridad de la unidad problemática en la que residían esos archivos o datos. Esto significa que siempre puede volver al punto de partida, si sus propios esfuerzos de recuperación de datos resultan infructuosos. A continuación, podrá entregar el soporte a una empresa de recuperación de datos que disponga de herramientas y capacidades que los usuarios normales como usted, querido lector, y yo no tenemos a nuestra disposición.

Sin embargo, ese es el peor de los casos. Hay varios pasos que puedes dar primero para intentar recuperar tus archivos perdidos por ti mismo.

El primer paso para la recuperación de datos: La papelera de reciclaje
Una situación típica que requiere la recuperación de datos es aquella en la que un usuario o algún programa ha borrado intencionadamente un archivo de un volumen de Windows. Después, el usuario desea recuperar el acceso a ese archivo.

Parece obvio, pero comprobar la Papelera de Reciclaje para ver si el archivo perdido está presente a menudo puede ahorrar un montón de molestias innecesarias al recuperar elementos perdidos. Haga doble clic en el icono de la Papelera de reciclaje en el escritorio, luego busque o utilice el cuadro de búsqueda para ver si el archivo perdido está allí. Si aparece, basta con hacer clic con el botón derecho del ratón en el elemento y seleccionar Restaurar para devolver el archivo al lugar de donde procede (véase la figura 1).

Figura 1: Un simple clic con el botón derecho del ratón y luego seleccionar Restaurar es todo lo que se necesita para recuperar archivos de la Papelera de Reciclaje.

Si no se puede acceder al archivo a través de la Papelera de reciclaje, se necesita un esfuerzo de recuperación más sólido.

El segundo paso para la recuperación de datos: chkdsk
Si la unidad afectada sigue siendo legible y visible en Windows 10 -es decir, la letra de la unidad sigue apareciendo en el Explorador de archivos y algunos (o la mayoría) de sus archivos y carpetas siguen siendo visibles en ella- el siguiente paso para la recuperación es utilizar la utilidad de comprobación de disco de la línea de comandos, también conocida como chkdsk.exe. Tendrá que ejecutarlo en un símbolo del sistema administrativo o en una sesión administrativa de PowerShell. (Escriba cmd o powershell en el cuadro de búsqueda de Windows, haga clic con el botón derecho en Símbolo del sistema o Windows PowerShell en la lista de resultados, seleccione Ejecutar como administrador e introduzca la contraseña si se le solicita).

Puede utilizar cualquiera de los dos parámetros clave para realizar reparaciones de disco, como se indica en la referencia de MS Docs Windows Commands para chkdsk)

/f: Arregla los errores del disco. El disco debe estar bloqueado. Si chkdsk no puede bloquear el disco, aparece un mensaje que le pregunta si desea comprobar el disco la próxima vez que inicie el ordenador.
/r: Localiza los sectores defectuosos y recupera la información legible. El disco debe estar bloqueado. /r incluye la funcionalidad de /f, con el análisis adicional de los errores físicos del disco.
La única forma de reparar el disco de arranque/sistema de Windows (normalmente la letra de unidad C:) es elegir la opción de reparar después del siguiente reinicio, seguido de un reinicio del PC afectado.

En el caso de daños menores en el disco, este segundo paso suele ser todo lo que se necesita. Si funciona, considérese afortunado y haga otra copia de seguridad inmediatamente.

El tercer paso para la recuperación de datos: La recuperación de archivos de Windows
Microsoft ofrece una buena utilidad básica de recuperación de archivos llamada Windows File Recovery (winfr.exe) para Windows 10 versión 2004 y superior. Está disponible en la Microsoft Store.

Esta utilidad se inicia en una sesión administrativa (como administrador) de símbolo del sistema y se ejecuta en la línea de comandos. Probé el comando para recuperar archivos de descarga, como se muestra en la Figura 2. Hay una curva de aprendizaje en el uso de esta herramienta, pero el manual de usuario está disponible en línea y vale mucho la pena leerlo y explorarlo para aquellos dispuestos a abordar la recuperación de archivos y carpetas en la línea de comandos. Si sabes lo que falta y dónde residía, puedes usarlo para recuperar archivos de forma rápida y sencilla usando filtros específicos (cuanto más específicos, mejor, como aprendí al recuperar mis viejos archivos de descarga).

Figura 2: Windows File Recovery es un conjunto de herramientas de recuperación de línea de comandos básico, sin más. Aun así, es sorprendentemente capaz.

La herramienta winfr también admite el llamado «modo extensivo», que ofrece capacidades de reparación más completas y de mayor alcance. El modo normal está activado por defecto; debe utilizar el parámetro /extensive para acceder a las capacidades del modo extensivo. Es bueno para manejar sistemas de archivos que no son NTFS (por ejemplo, FAT y exFAT), y puede encontrar más archivos eliminados hace tiempo. El modo extensivo también puede intentar reparar un disco después de formatearlo -lo que nos lleva al siguiente tema, la reparación de particiones- y es más capaz de hacer frente a la corrupción del disco que el modo normal.

Aquellos que prefieran deshacer el borrado de archivos utilizando una interfaz gráfica en lugar de trabajar en la línea de comandos, deberían probar la buena herramienta gratuita de Piriform, Recuva.

El cuarto paso para la recuperación de datos: la recuperación de particiones
Hay un montón de buenas herramientas de recuperación de datos de terceros disponibles para Windows 10. Eso sí, las que pueden recuperar unidades enteras -especialmente las grandes- o las que ofrecen recuperación de particiones y formatos no suelen estar disponibles a bajo coste o sin él.

Por ejemplo, la actualización de la versión gratuita de Recuva a la versión profesional significa obtener una recuperación de archivos más avanzada, incluyendo la recuperación de particiones, la recuperación de discos dañados o reformateados, y una recuperación más amplia de archivos y carpetas borrados desde hace tiempo. Lo mismo ocurre con MiniTool Partition Wizard, que ofrece un excelente manejo de particiones y una modesta recuperación de particiones en su versión gratuita, pero añade amplias capacidades de recuperación de archivos, carpetas y particiones en su versión Pro.

Una vez que la recuperación de la partición se ha efectuado, puede abordar la recuperación de archivos y carpetas de las particiones recién restauradas (si es necesario). En los casos en los que los errores de reformateo o de partición han sido autoinfligidos -yo mismo me lo he hecho en al menos dos ocasiones cuando apunté a la unidad equivocada-, restaurar con éxito el antiguo esquema de partición suele devolver también todos los archivos y carpetas antiguos.

Si consigues recuperar los datos por ti mismo: realiza una comprobación del estado del disco
Algo tuvo que causar los problemas que te llevaron por el camino de la recuperación. Si ha conseguido recuperar los datos a través de chkdsk, Windows File Recovery u otra herramienta de recuperación de datos, es una buena idea realizar una revisión completa del disco problemático.

Los fabricantes de discos duros y SSD suelen ofrecer este tipo de herramientas como descargas para las unidades que venden, y hay muchas herramientas gratuitas y de pago disponibles para comprobar el estado del disco. Yo soy partidario de CrystalDiskInfo porque proporciona una buena visión general de los datos SMART de un disco (tecnología de autocontrol, análisis e informe, que incluye recuentos de errores que a menudo señalan fallos inminentes del disco).

Otras herramientas como HD Tune Pro (35 dólares, ocasionalmente disponible de forma gratuita) y Hard Disk Sentinel (prueba gratuita disponible, 20 dólares para la versión estándar, 30 dólares para la versión pro) ofrecen un diagnóstico más detallado del disco y escaneos de superficie/medios para proporcionar mejor información sobre la salud y el estado del disco. El primero tardó 10 minutos en escanear mi OCZ Vertex 3 SSD de 9 años de antigüedad (120 GB nominales, 119 GB reales) antes de darle el visto bueno a pesar de su avanzada edad y su intenso uso, como se muestra en la Figura 3.

Figura 3: HD Tune Pro analiza la salud y el estado del disco, incluyendo datos SMART y un escaneo de medios sector por sector. El escaneo de errores muestra aquí todos los sectores en verde; cualquier sector dañado se mostraría en rojo.

Si un disco muestra una salud dudosa o más del 10% de sus sectores están dañados, es hora de reemplazarlo. Haga una copia de seguridad mientras pueda, pida un nuevo dispositivo y podrá restaurar la copia de seguridad cuando llegue el reemplazo.

El quinto y último paso para la recuperación de datos: llamar a los profesionales
Si los pasos 1 a 4 fallan, tendrás que buscar ayuda externa. Aquí está la lista de Software Testing Help de la docena de servicios de recuperación de datos más importantes para aquellos que deben recorrer este camino.

Con suerte, nunca tendrá que enviar una unidad a un servicio profesional de recuperación de datos. Si lo hace, prepárese para pagar mucho por su trabajo. Lo normal es que te cobren a partir de 300 dólares. (Las unidades más grandes cuestan más, como es de esperar.) Y puede llevar semanas o meses pasar por su cola de servicio.

Algunas empresas le permitirán enviarles una unidad de repuesto en la que restaurar lo que encuentren. Otras insistirán en venderte esa unidad, a veces a precios superiores a los del mercado. Pero a veces, no hay alternativa y tendrás que pagar lo que sea para recuperar archivos y datos valiosos o insustituibles.

Asegúrese de calcular todo el costo que pueda antes de enviar una unidad para su recuperación. No querrá que la factura, por grande que sea, le sorprenda.

En los más de 30 años que llevo trabajando con ordenadores personales, nunca he tenido que enviar una unidad para su recuperación profesional. Aun así, es bueno saber que estos servicios existen si alguna vez los necesito.

Aprendí el valor de las copias de seguridad en 1989, cuando una unidad SCSI de 300 MB conectada a un Macintosh se estropeó y perdí el manuscrito de un libro. Nunca he vuelto a estar desprotegido, y tú tampoco deberías estarlo. ¡Feliz informática!

Redacción CambioDigital Online – Computerworld.com

Artículo anteriorClaves para seleccionar una plataforma de código bajo
Artículo siguienteApple continúa su cruzada por la privacidad en iOS 15 y macOS Monterey