Eliminé muchos archivos y carpetas de mi computadora portátil y luego puse archivos nuevos en las mismas carpetas. Necesito recuperar los archivos eliminados. Probé muchos programas de recuperación y no pude recuperar mis archivos antiguos.
Leí que si vuelves a llenar las carpetas con archivos nuevos después de eliminar los antiguos, no puedo recuperarlos nuevamente. ¿Es eso cierto?
¿Qué tengo que hacer?
Respuesta1
Si los datos realmente se han sobrescrito, no se podrán recuperar.
Aquí está el artículo de 1996 que originó las afirmaciones de que es posible: Peter Gutmann: "Eliminación segura de datos de la memoria magnética y de estado sólido" (también aquí).
Para ser justos, el Dr. Gutmann señala en el primer epílogo del artículo:
Otro punto que muchos lectores parecen haber pasado por alto es que este documento no presenta una solución de recuperación de datos sino una solución de eliminación de datos. En otras palabras, señala en el planteamiento del problema que existe un riesgo potencial y luego el cuerpo del artículo explora los medios para mitigar ese riesgo.
En otras palabras, el documento no pretendía demostrar que fuera posible recuperar datos sobrescritos. Sólo estaba mostrando razones para creer que eraplausible, y proponer patrones de sobrescritura que deberían ser suficientes para impedir dicha recuperación. (Aunque, dado que aparentemente nunca demostró ninguna recuperación de datos sobrescritos, no podría haber probado esos patrones, por lo que su eficacia sigue estando tan sin demostrar como su necesidad).
Sin embargo, los artículos vinculados a continuación muestran que el riesgo es mucho, mucho menor de lo que se afirma.
(Me siento obligado a mencionar que el Dr. Gutmann también es famoso por afirmar que las funciones antipiratería y de aplicación de DRM de Windows Vista consumirían tanta energía que contribuirían notablemente al calentamiento global. George Ou: "¡Se desacredita la afirmación de que Vista DRM provoca una carga total de la CPU y el calentamiento global!" (2007).)
En las siguientes secciones citaré varios artículos que no están de acuerdo con las afirmaciones del Dr. Gutmann sobre laposibilidadde recuperación de datos sobrescritos.
Daniel Feenberg, Oficina Nacional de Investigaciones Económicas: "¿Pueden las agencias de inteligencia leer datos sobrescritos?" (2003, rev. 2013) analizó exhaustivamente las afirmaciones de Gutmann y las encontró "muy exageradas". La presentación no es bastante técnica y proporciona un buen "punto de partida" para los artículos posteriores. (Tenga en cuenta que este enlace se publicó anteriormente en los comentarios de la pregunta por Moab Tenga en cuenta también: en la cita siguiente, y en el resto de esta respuesta, "MFM" se refiere a "Microscopio de fuerza magnética", un microscopio que revela patrones de magnetización a muy alta resolución, en lugar de "Modulación de frecuencia modificada", el. La técnica ahora obsoleta para grabar datos en discos duros es "MFM".tambiénutilizado en este último contexto en el artículo de Gutmann y en algunos de los artículos vinculados a continuación).
Gutmann menciona que después de una simple configuración del dispositivo MFM, los bits comienzan a fluir en cuestión de minutos. Esto puede ser cierto, pero los bits a los que se refiere no provienen de archivos de disco, sino de píxeles en las imágenes de la superficie del disco. Charles Sobey [...] sugiere que se necesitaría más de un año para escanear un solo plato con la última tecnología MFM, y que habría que procesar decenas de terabytes de datos de imágenes.
y:
Una sola escritura es suficiente si la sobrescritura es verdaderamente aleatoria, incluso si se trata de un microscopio STM con potencias mucho mayores que las de las referencias. De hecho, los datos escritos en el disco antes de los datos cuya recuperación se busca interferirán con la recuperación tanto como los datos escritos después: el microscopio STM no puede determinar el orden en el que se crean los momentos magnéticos. No es como la tinta, donde las aplicaciones posteriores están físicamente encima de las marcas anteriores.
y:
Recientemente me enviaron un artículo fascinante de Wright, Kleiman y Sundhar (2008) que muestran datos reales sobre la precisión de los datos de imágenes recuperadas. Si bien las imágenes incluyen cierta información sobre los bits subyacentes, la tasa de error es tan alta que es difícil imaginar algún uso para el resultado. Si bien es posible recuperar una palabra ocasional entre miles, la gran mayoría de las palabras aparentemente recuperadas serían espurias.
(El artículo de Wrightet ales el artículo que cubro en la siguiente sección +1.)
Otro hecho a considerar es el hecho de que nadie haya leído el "intervalo de 18 minutos" que Rosemary Woods creó en la cinta de Nixon discutiendo el allanamiento de Watergate. A pesar de que la densidad de datos en una grabadora analógica en la década de 1960 era aproximadamente un millón de veces menor que la tecnología de unidad actual, y que la recuperación de audio no requería un alto grado de precisión, no se ha recuperado ni un solo fonema.
Feenberg enlaza con un artículo de Charles Sobey: "Recuperar datos irrecuperables". (El enlace que utiliza está obsoleto; este está activo en este momento). Sin embargo, el artículo de Sobey trata sobre la recuperación de datos de unidades fallidas, no de las sobrescritas:
Si el disco no está dañado físicamente, los datos del usuario siguen ahí, a menos queha sido sobrescrito. (énfasis añadido - jeh)
Craig Wright, Dave Kleiman y Shyaam Sundhar RS: "Sobrescribir datos del disco duro: la gran controversia sobre la eliminación" (2008) es un artículo más técnico. Los autoresprobadoLa teoría de Gutmann sobre el uso de un microscopio de fuerza magnética (al parecer Gutmann nunca lo hizo, nunca afirmó haberlo tenido) y descubrió que no funcionaría.
La esencia de su argumento es la siguiente: los datos antiguos tienen un efecto sobre los campos magnéticos que se producen cuando los datos nuevos los sobrescriben; sin embargo, muestran (con datos reales) que el efecto es extremadamente débil. Es del mismo orden que las variaciones de señal (ruido) que se encuentran "naturalmente" al leer incluso un disco que antes estaba impecable.y los dos no pueden ser separados de manera confiable. es decir, las variaciones en la intensidad del campo magnético que se deben al ruido normal en el funcionamiento de un disco duro y las que se deben a datos antiguos no se pueden distinguir entre sí.
El hecho es que, con las unidades modernas (incluso desde 1990), todo este proceso es principalmente un juego de adivinanzas que falla significativamente cuando se prueba.
Además, afirman que la teoría subyacente detrás de la recuperación de datos sobrescritos es insostenible:
El argumento surge de la afirmación de que "cada pista contiene una imagen de todo lo escrito en ella, pero que la contribución de cada "capa" se hace progresivamente menor cuanto más atrás se hace".Esto es un malentendidode la física de las funciones motrices y la magnetorresonancia. De hecho, no hay ningún componente de tiempo y la imagen no tiene capas. Es más bien un gráfico de densidad. [énfasis. añadido - jeh]
y
el nivel de recuperación cuando se presenta una imagen perfecta es demasiado bajo para ser útil incluso en una unidad prístina de baja densidad (que no existe en ningún entorno real).
y
En consecuencia, podemos afirmar categóricamente que existe una probabilidad mínima (menos del 0,01%) de recuperar cualquier dato en una unidad NUEVA y no utilizada que tenga una única pasada de borrado sin formato (ni siquiera un formato de bajo nivel). En los casos en los que se ha utilizado una unidad (incluso cuando se formatea para su uso), no es posible recuperar la información; existe una pequeña posibilidad de recuperación de bits, pero las probabilidades de obtener una palabra completa son pequeñas.
Gordon Hughes y Tom Coughlin: "Borrado seguro de datos de la unidad de disco" (2004) llega a conclusiones similares para el análisis analógico "exótico" de la señal recuperada de las cabezas.
Muestran que es posible mostrar correlaciones débiles entre señales recuperadas y datos antiguos, perosólo si ya sabes cuáles eran los datos antiguos.Obviamente, esto es forense inútil. Si no tiene nada con qué intentar correlacionar, entonces los efectos residuales de los datos antiguos en la señal son indistinguibles del ruido. Ésta es la misma conclusión a la que se llegó en el artículo citado anteriormente por Wright, Kleiman y Sundhar, pero a la que se llegó mediante el análisis de señales eléctricas en lugar de imágenes MFM.
Concluyen:
Una pasada de borrado parece ser suficiente para que los datos antiguos sean irrecuperables.
Además, con respecto a las "imágenes" MFM de los dominios magnéticos:
Es fácil obtener imágenes que parecen mostrar datos del borde de la pista no borrados. Pero nadie ha demostrado una recuperación completa de un sector de datos, incluido el preámbulo de sincronización de datos, el desaleatorizador de bits, los códigos de modulación y respuesta parcial y el código de corrección de errores.
Agregaré una idea final propia: si fuera posible escribir dos conjuntos diferentes de datos en la misma área física del disco y recuperar ambos de manera confiable, los fabricantes de discos duros habrían terminado con esto hace años. Habrían estado utilizando la aparente capacidad del disco para almacenar dos elementos diferentes de datos en el mismo lugar para aumentar la capacidad utilizable del disco. Claramente esto no ha sucedido.
Respuesta2
¿Fueron a la basura? Los sistemas operativos modernos utilizan el paradigma del cubo de basura. Los archivos no se eliminan en el acto, sino que simplementemovidoa un depósito especial.
Si se ha liberado el espacio ocupado por los archivos, el sistema operativopuedereutilizar ese espacio en la primera ocasión. Esto significa que este espacio no se puede recuperar para reconstruir el archivo eliminado.
Es como el pizarrón del aula. Si el contenido ha sido borrado, usted puede, mirando atentamente el tablero, reconstruir el contenido. Si se han borrado completamente o se han sobrescrito, los datos anteriores se perderán. Si se ha sobrescrito parcialmente, es posible que pueda reconstruir parcialmente los datos perdidos.
Respuesta3
No sé qué sistema operativo estás mencionando, pero sí, PUEDES recuperar los archivos si están en el disco duro.
Los discos magnéticos pueden difundir información de su superficie (la capa superior del disco) a las capas más profundas debido a las propiedades magnéticas. Un buen programa puede leer información en todas estas capas (cientos y miles de veces cada sector), comparando todas las lecturas de estos sectores e intentando recuperar la información original, que estadísticamente será la más común para cada sector.
Si los archivos se eliminaron normalmente (no con el método DoD 5220-22M), puede probar SpinRite para recuperarlos.
Pero su funcionamiento, sólo por sus características, es realmente lento y puede consumir muchas horas, dependiendo de la velocidad del HDD (disco y controladora).