Llegamos a ustedes gracias a:



Reportajes y análisis

Cómo realizar una recuperación de datos en Windows 10

[24/06/2021] Lamentablemente, hay muchas razones por las que los datos almacenados en las unidades de disco en Windows 10 pueden desaparecer.

Siendo alguien que ha utilizado Windows 10 desde el día después de la aparición de la primera Technical Preview el 14 de octubre del 2014, he pasado por al menos media docena de incidentes diferentes de recuperación de datos durante los últimos seis años o más. Algunos de estos han sido consecuencia de fallas en los medios de almacenamiento, otros de problemas con los cables o conectores entre los medios y la PC o su placa base, y uno o dos han sido autoinfligidos por errores al usar utilidades de partición o reparación de discos.

En cada uno de estos incidentes, he podido recuperar los datos perdidos, y en la mayoría de los casos usted también puede hacerlo. En este artículo, repasaré varias técnicas que pueden ser usadas para intentar recuperar archivos desaparecidos. Pero primero, echemos un vistazo a los principales culpables de la pérdida de datos.

Tres razones principales de la pérdida de datos

En la mayoría de los casos, son tres las causas principales que están detrás de las situaciones que exigen la recuperación de datos. Estas son:

1. Daño o corrupción de un archivo o su estructura. Básicamente, los archivos no son más que largas secuencias de bits (1s y 0s) encadenados a través de una tabla maestra de archivos (o su equivalente) en el medio de almacenamiento. Por diversas razones, esos patrones pueden verse dañados o interrumpidos; y, en consecuencia, pueden desaparecer o volverse ilegibles. En este caso, los esfuerzos de reparación intentan restaurar los bits a su forma y orden originales.

2. Cambios o daños en la estructura de la partición o del disco. En Windows, los dispositivos de almacenamiento utilizan layouts de disco específicas para crear volúmenes lógicos (que suelen tener nombres y letras de unidad asociadas) en los que residen los sistemas de archivos. Cada volumen (y algunas otras estructuras de disco relacionadas con el arranque y la recuperación en el sistema/discos de arranque de Windows) tiene al menos una partición asociada en el disco. La unidad mantiene una o más copias de una tabla de particiones para realizar un seguimiento de las extensiones del disco, denominadas sectores, donde residen las particiones (volúmenes y otras regiones especiales del disco).

Cuando los errores o cambios no deseados afectan una tabla de particiones, ésta debe ser reparada antes de que se pueda acceder a los archivos y carpetas de cualquiera de los volúmenes que describe. En este caso, el proceso de reparación intenta restaurar la estructura y el contenido original de la tabla de particiones.

3. Problemas de hardware de la unidad de disco. En el caso de los discos giratorios, esto puede implicar daños en los cabezales de lectura/escritura de un disco o en su superficie de grabación, y generalmente se manifiesta como una pérdida de sectores de la unidad. En casos severos, un dispositivo de almacenamiento puede fallar por completo, de modo que su contenido resulta completamente ilegible. En el caso de las unidades SSD, puede ocurrir algo similar cuando el controlador de la unidad sufre errores de hardware, o cuando las ubicaciones de la memoria flash bajo su control se dañan y se vuelven ilegibles.

En ambos tipos de unidades, la falla suele ser una cascada progresiva. Es decir, comienza lentamente, con la falla de uno o dos sectores o ubicaciones de memoria, y empeora progresivamente con el tiempo. Eventualmente, el dispositivo falla por completo. En ese punto, la recuperación por parte del usuario final es imposible, y se debe recurrir a una compañía de recuperación de datos para obtener costosos servicios profesionales.

Por eso es mejor actuar ante la primera señal de problemas en el disco, cuando todavía hay tiempo de evitar la catástrofe. En este caso, el proceso de reparación busca capturar datos válidos de sectores o ubicaciones antes de que tengan la posibilidad de fallar.

Cuando es necesaria la recuperación, es fundamental realizar una copia de seguridad

No hay nada mejor que tener acceso a una copia de seguridad actualizada de la unidad en la que faltan o se han perdido elementos. Yo mantengo el trabajo de mis proyectos en dos unidades SSD SATA separadas y actualizo las copias de seguridad todas las mañanas, junto con la importantísima unidad C: boot/system donde reside el propio Windows 10. Por lo tanto, estoy razonablemente convencido de que, pase lo que pase con una o más de esas unidades, no perderé más de un día de trabajo o datos, en el peor de los casos.

Antes de intentar cualquier tipo de recuperación de archivos o datos en Windows 10, lo primero que debe hacer (llamémoslo paso 0) es una copia de seguridad de la unidad con problemas en la que solían estar esos archivos o datos. Esto significa que siempre va a poder volver al punto de partida en caso sus propios esfuerzos de recuperación de datos resulten infructuosos. Luego podrá entregar el disco a una empresa de recuperación de datos que cuenta con herramientas y capacidades que los usuarios comunes como usted y yo no tenemos a nuestra disposición.

Sin embargo, ese es el peor de los casos. Hay varios pasos que puede seguir para intentar recuperar los archivos perdidos por su cuenta.

El primer paso para la recuperación de datos: Papelera de reciclaje

Una situación típica que requiere la recuperación de datos es aquella en la que un usuario o algún programa elimina intencionalmente un archivo de un volumen de Windows. Posteriormente, el usuario desea recuperar el acceso a ese archivo.

Parece obvio, pero muchas veces revisar la Papelera de reciclaje para ver si el archivo faltante está presente, puede ahorrar muchas molestias innecesarias a la hora de recuperar elementos perdidos. Haga doble clic en el ícono de la Papelera de reciclaje en el escritorio, luego busque o utilice el cuadro de búsqueda para ver si el archivo que busca está ahí. Si aparece, haga clic con el botón derecho sobre el elemento y seleccione Restaurar para volver a colocar el archivo donde estaba (ver Figura 1).

Figura 1: Hacer clic derecho y luego seleccionar Restaurar es todo lo que se necesita para recuperar archivos de la Papelera de reciclaje.
Data recovery, recuración de datos, Windows 10

Si no se puede acceder al archivo a través de la Papelera de reciclaje, entonces se necesita un esfuerzo de recuperación más contundente.

El segundo paso para la recuperación de datos: chkdsk

Si la unidad afectada sigue siendo legible y visible en Windows 10 -es decir, la letra de la unidad sigue apareciendo en el Explorador de archivos y algunas (o la mayoría) de sus carpetas y archivos siguen estando visibles allí dentro- el siguiente paso para la recuperación es hacer uso de la utilidad Checkdisk en la línea de comandos, también conocida como chkdsk.exe. Deberá ejecutarla en el Símbolo del sistema (Command Prompt en inglés) como administrador o en una sesión administrativa de PowerShell. (Escriba cmd o powershell en el cuadro de búsqueda de Windows, haga clic derecho en Símbolo del sistema o Windows PowerShell en la lista de resultados, seleccione Ejecutar como administrador e ingrese la contraseña si se le solicita).

Puede utilizar cualquiera de los dos parámetros clave para efectuar reparaciones de disco, como se describe los artículos de MS Docs de Windows Commands y chkdsk:

/f: Corrige los errores del disco. El disco debe estar bloqueado. Si chkdsk no puede bloquear la unidad, aparece un mensaje que le pregunta si desea verificar la unidad la siguiente vez que inicie su computadora.

/r: Localiza los sectores defectuosos y recupera la información legible. El disco debe estar bloqueado. /r incluye la funcionalidad de /f, con el análisis adicional de errores físicos del disco.

La única forma de reparar el disco de arranque/sistema de Windows (generalmente la unidad C:) es elegir la opción de reparar después del siguiente reinicio, y luego reiniciar la PC afectada.

En caso de daños menores en el disco, este segundo paso suele ser lo más lejos que debe llegar. Si funciona, considérese afortunado y haga otra copia de seguridad inmediatamente.

El tercer paso para la recuperación de datos: Windows File Recovery

Microsoft ofrece una utilidad buena y básica de recuperación de archivos llamada Windows File Recovery (winfr.exe) para Windows 10 versión 2004 y superior. Está disponible en Microsoft Store.

Esta utilidad se abre en una sesión como administrador de Símbolo del sistema y se ejecuta en la línea de comandos. Probé recuperar archivos descargados con el comando, como se muestra en la Figura 2. Hay una curva de aprendizaje involucrada en el uso de esta herramienta, pero el manual de usuario está disponible en línea, y vale mucho la pena leerlo y explorarlo si usted es de aquellos que están dispuestos a abordar la recuperación de archivos y carpetas a través de la línea de comandos. Si sabe qué es lo que falta y dónde solía estar, puede usarlo para recuperar archivos de manera rápida y fácil usando filtros específicos (cuanto más específicos, mejor; algo que aprendí al recuperar mis viejos archivos descargados).

Figura 2: Windows File Recovery es un conjunto básico y simple de herramientas de recuperación de línea de comandos. Aun así, es sorprendentemente capaz.
Data recovery, recuperación de datos, Windows 10

La herramienta winfr también admite el llamado "modo extensivo, que ofrece capacidades de reparación más completas y de mayor alcance. El modo normal está activado de forma predeterminada; debe utilizar el parámetro /extensive para acceder a las capacidades del modo extensivo. Este funciona muy bien para manejar sistemas de archivos que no son NTFS (por ejemplo, FAT y exFAT), y puede encontrar otros archivos eliminados hace más tiempo. El modo extensivo también puede intentar reparar un disco después de formatearlo -lo que nos lleva al siguiente tema: la reparación de particiones- y es más capaz de lidiar con un disco corrupto que el modo normal.

Aquellos que prefieran recuperar archivos usando una interfaz gráfica en lugar de trabajar en la línea de comandos deberían probar la herramienta Recuva de Piriform, que es gratuita y buena.

El cuarto paso para la recuperación de datos: La recuperación de particiones

Existen muchas herramientas buenas de recuperación de datos de terceros disponibles para Windows 10. Dicho esto, aquellas que logran recuperar unidades completas -especialmente las grandes- o que ofrecen recuperación de particiones y formateo, generalmente no son gratuitas ni de bajo costo.

Por ejemplo, actualizar la versión gratuita de Recuva a la versión profesional significa obtener una recuperación de archivos más avanzada que incluye la recuperación de particiones, de discos dañados o reformateados, y una recuperación más extensa de carpetas y archivos que han sido eliminados hace mucho tiempo. Lo mismo ocurre con MiniTool Partition Wizard, que ofrece un excelente manejo de particiones y una recuperación de particiones modesta en su versión gratuita, y en su versión Pro agrega amplias capacidades de recuperación de archivos, carpetas y particiones. 

Una vez realizada la recuperación de la partición, puede recuperar los archivos y carpetas desde la partición recién restaurada (si es necesario). En los casos en los que los errores accidentales de formateo o de partición han sido autoinfligidos -me ha pasado en al menos dos ocasiones en las que me equivoqué de unidad-, restaurar con éxito el antiguo esquema de partición suele traer de vuelta todos los archivos y carpetas asociados.

Si consigue recuperar los datos usted mismo: realice una verificación del estado del disco

Algo tuvo que causar los problemas que lo condujeron hacia la recuperación. Si ha logrado recuperar información a través de chkdsk, Windows File Recovery u otra herramienta de recuperación de datos, es una buena idea realizar un análisis exhaustivo del disco con problemas.

Los fabricantes de discos duros y SSD suelen ofrecer este tipo de herramientas como descargas para los discos que venden, y hay muchas herramientas gratuitas y pagadas disponibles para realizar análisis del estado del disco. Yo soy partidario de CrystalDiskInfo porque proporciona una buena descripción general de los datos SMART de un disco (tecnología de autocontrol, análisis y generación de informes, que incluye recuentos de errores que a menudo indican fallas inminentes del disco).

Otras herramientas como HD Tune Pro (35 dólares, ocasionalmente disponible de forma gratuita) y Hard Disk Sentinel (prueba gratuita disponible, 20 dólares por la versión estándar y 30 dólares por la versión pro) ofrecen un diagnóstico más detallado del disco y escaneos de superficie/medios que brindan mejor información sobre la salud y el estado del disco. HD Tune Pro tardó 10 minutos en escanear mi SSD OCZ Vertex 3 de nueve años de antigüedad (120GB nominales, 119GB reales) y concluyó que está en un buen estado de salud a pesar de la edad avanzada y el uso intensivo, como se muestra en la Figura 3.

Figura 3: HD Tune Pro analiza la salud y el estado del disco, incluyendo los datos SMART y un escaneo de medios sector por sector. El escaneo de errores muestra todos los sectores en verde; cualquier sector dañado estaría en color rojo.
Data recovery, recuperación de datos, Windows 10

Si un disco muestra un estado de salud dudoso o más del 10% de sus sectores están dañados, es momento de reemplazarlo. Haga una copia de seguridad mientras pueda, solicite un nuevo dispositivo, y podrá restaurar la copia de seguridad cuando llegue el reemplazo.

El quinto y último paso para la recuperación de datos: Llamar a los profesionales

Si no le funcionan los pasos del 1 al 4, debe buscar ayuda externa. Ojalá nunca necesite enviar una unidad a un servicio profesional de recuperación de datos. Si en algún momento lo hace, esté preparado para pagar bastante por el trabajo.

Algunas empresas permiten que se les envíe una unidad de reemplazo en el que restauran lo que encuentran. Otras insisten en venderles esa unidad, generalmente a precios superiores a los del mercado. Pero a veces no hay alternativa, y es necesario pagar lo que sea para recuperar archivos y datos valiosos o irreemplazables.

Asegúrese de calcular la mayor cantidad de costos posibles antes de enviar una unidad para su recuperación. No querrá que la factura, por muy grande que sea, lo agarre por sorpresa.

Aprendí el valor de las copias de seguridad en 1989, cuando una unidad SCSI de 300MB conectada a un Macintosh se estropeó y terminé perdiendo el manuscrito de un libro. Después de ese incidente, nunca he vuelto a estar desprotegido, y usted tampoco debería.