Un ordenador ejecuta un sistema operativo (Windows , Macintosh , etc.) El sistema operativo sabe acerca de los archivos . El disco duro no sabe acerca de los archivos , sino que sabe acerca de los sectores. Los sectores son pequeños fragmentos de datos , normalmente 512 bytes. Un sistema de archivos (NTFS , HFS +, etc ) se traduce entre los archivos y los sectores del disco duro. La pérdida de datos es cuando el sistema operativo no puede leer uno o más archivos desde el disco duro.
El sistema de archivos
En su forma más simple, un sistema de archivos es sólo una mesa en el disco duro con una columna para el nombre del archivo y otra columna para los números de sector que utiliza el archivo. Cuando el sistema operativo crea un archivo, el sistema de archivos se encuentra una fila vacía en la mesa, luego escribe el nombre del archivo y los números del sector. Cuando el sistema operativo lee un archivo, el sistema de archivos busca el nombre del archivo y luego lee los sectores del disco.
Archivos eliminados
Cuando vaciar la papelera , el sistema operativo le indica al sistema de archivos para eliminar cada archivo en la papelera. La mayoría de los sistemas de archivos en realidad no borrar la información , sino que simplemente marca la fila de la tabla como disponible. Esa fila de la tabla puede ser reutilizada por el sistema de archivos en el futuro. Finalmente , los sectores pueden ser reutilizados en el disco , pero que no se vuelven a utilizar inmediatamente . Hasta que no se vuelven a utilizar , el archivo puede ser recuperado mediante la lectura de la información del sistema de archivos directamente y actuar como si la fila estaban disponibles . Almacenamiento de archivos y la desfragmentación del disco puede hacer que los archivos borrados no recuperable mediante la reutilización de filas de la tabla de archivos y los sectores del disco duro.
Archivos dañados
Un archivo se corrompe cuando no se puede leer interactivo un archivo puede estar dañado por un error de software , un fracaso del sector o por un sistema de archivos dañado. Aunque porciones pueden ser recuperados , archivos dañados generalmente no se pueden recuperar por completo.
Sistema
La información del sistema de archivos archivo dañado se almacena en el disco , por lo que puede estar dañado como cualquier otro archivo . Sistemas de archivos más modernos o bien mantener un duplicado de la información del sistema de archivos o llevar un diario que se puede jugar de nuevo a reconstruir la información. Aun cuando un sistema de archivos no puede ser completamente restaurado , los archivos todavía pueden ser recuperados mediante la lectura de la información del sistema de archivos directamente . Algunos archivos son por lo general pierden al restaurar sistemas de archivos dañados.
Data Carving
Muchos tipos de archivos contienen cadenas hexadecimales distintas o las firmas que los identifican . Archivos JPEG , por ejemplo, comienzan con la 0xFFD8FF cadena hexadecimal . La lectura de los sectores del disco duro directamente y en busca de sectores disponibles que empiezan con 0xFFD8FF le puede permitir recuperar un archivo JPEG . Sin embargo , esta técnica , llamada " datos tallar ", adolece de varias limitaciones. Es extremadamente lento . Los archivos no JPEG también pueden comenzar con 0xFFD8FF . Usted puede encontrar muchos archivos que no son archivos JPEG . Sectores se reutilizan y los archivos pueden ser fragmentados . A veces , se recupera sólo una parte del archivo . No todos los tipos de archivos pueden ser reconocidos por una firma sencilla por lo que no todos los archivos se pueden recuperar.