Glosario de recuperación de datos

Términos

Del mapa de bits de asignación al nivelado de desgaste

Clúster

La unidad más pequeña con la que un sistema de archivos asigna espacio a los archivos. Un archivo ocupa siempre clústeres enteros, aunque sea más pequeño. exFAT usa habitualmente clústeres de 4 KB a 32 MB.

Sector

La unidad físicamente direccionable más pequeña de un soporte, normalmente 512 o 4096 bytes. Varios sectores forman un clúster.

Carving

Una técnica que recorre el flujo de datos en bruto buscando comienzos de archivo conocidos y extrae archivos desde ahí. Funciona sin sistema de archivos, pero pierde nombres, marcas de tiempo y estructura de carpetas.

Fragmentación

El estado en el que un archivo no se almacena de forma contigua, sino repartido en varias zonas separadas. Los archivos fragmentados son especialmente difíciles para el carving, porque la continuación no está justo detrás del comienzo.

DCIM

Digital Camera Images: el nombre de carpeta normalizado en el que las cámaras guardan sus tomas. Una carpeta DCIM vacía no significa necesariamente que los datos hayan desaparecido físicamente.

exFAT

Extensible File Allocation Table: el sistema de archivos con el que vienen formateadas de fábrica las tarjetas SDXC y microSDXC. La especificación está publicada oficialmente.

FAT (tabla de asignación)

Una tabla que registra, para los archivos fragmentados, qué clúster sigue a cuál. En exFAT solo se necesita para archivos fragmentados; los contiguos usan en su lugar un indicador en la entrada de directorio.

Mapa de bits de asignación

Un mapa de bits en el que exFAT anota para cada clúster si está ocupado o libre. Al borrar se restablece aquí el bit mientras los datos en sí permanecen al principio.

Volume boot record

El primer sector de un sistema de archivos. Contiene todos los parámetros de la estructura: tamaño de sector, tamaño de clúster, posición de la FAT, inicio del cluster heap y primer clúster del directorio raíz.

Región de arranque de respaldo

Una copia de la región de arranque que exFAT coloca en el sector 12. Si la región principal está dañada, la copia puede restablecer la estructura.

Cluster heap

La zona de un soporte exFAT donde residen los datos reales de los archivos. Su posición inicial figura en el volume boot record.

Formateo rápido

Un formateo que solo recrea las estructuras de gestión y deja intactas las zonas de datos. Por eso las grabaciones suelen seguir siendo reconstruibles mientras no se haya escrito nada nuevo.

Formateo completo

Un formateo que además sobrescribe o verifica la zona de datos. Después, la recuperación ya no suele ser posible.

Sobrescritura

Escribir datos nuevos sobre una zona de almacenamiento. El contenido sobrescrito se pierde definitivamente; ningún software puede recuperarlo.

Imagen de disco

Una copia sin comprimir y exacta por sectores de un soporte completo, como archivo, habitualmente con las extensiones IMG, DD, RAW o BIN. No confundir con archivos de foto RAW.

Nivelado de desgaste

Una técnica de la controladora de memoria flash que reparte las escrituras de forma uniforme entre las celdas. Hace que las direcciones lógicas no correspondan de forma permanente a las mismas celdas físicas.

TRIM

Un comando con el que un sistema operativo indica al almacenamiento qué zonas ya no se necesitan. Esas zonas pueden borrarse entonces de inmediato, lo que dificulta mucho o impide la recuperación.

MBR

Master boot record: la tabla de particiones clásica en el primer sector de un soporte. Describe hasta cuatro particiones primarias y sus posiciones iniciales.

GPT

GUID partition table: la tabla de particiones más moderna, sin las limitaciones del MBR. Además guarda una copia de respaldo al final del soporte.

Firma de archivo

Una secuencia de bytes fija al principio de un archivo que permite reconocer su formato. JPEG, por ejemplo, empieza por FF D8 FF y WAV por los caracteres RIFF.

Contenedor

Un formato de archivo que agrupa varios flujos de datos, como la imagen y el sonido de un vídeo. MP4, MOV y MXF son contenedores; el contenido de vídeo dentro está codificado con un códec.

Códec

El método con el que se codifican y decodifican datos de imagen o sonido. Un contenedor intacto todavía no garantiza que los datos del códec que contiene estén completos.

Demultiplexado

La separación de un contenedor en sus flujos de datos individuales. Lograrlo durante toda la duración es un indicio fuerte de archivo completo.

El sufijo .UNVERIFIED

Una marca en el nombre del archivo para un resultado cuya integridad no se ha podido confirmar. Es un sufijo técnico y no se traduce.

FOUND.000 y CHK

Una carpeta que crea una reparación del sistema de archivos de Windows, junto con los archivos de fragmentos que contiene. Los produce CHKDSK y no son archivos multimedia normales.

RAW (formato de foto)

El formato de sensor sin procesar de una cámara, como CR3 en Canon o ARW en Sony. Un archivo RAW suele contener una vista previa incrustada, y mostrarla no demuestra todavía que los datos del sensor estén completos.