Transcript

QUE ES UN FORMATO DE BAJO NIVEL

Un formateo de bajo nivel somete a un disco duro a un campo magnético
intenso, borrando completamente cualquier dato, y lo deja preparado para
recibir el formateo de alto nivel.
¿Formato a bajo nivel?


El formato a bajo nivel o también conocido como formateo de bajo nivel
consiste en dejar tu disco duro como si vinera nuevo de fábrica, es decir
completamente en blanco, con su configuración original. Nosotros cuando
formateamos un disco duro o partición para instalar un sistema operativo,
se “borran” los datos aparentemente, pero en realidad es como si se
ocultaran solamente, si tú tomas un programa para recuperar archivos
borrados, es muy posible que los recuperes.

Cuando realizas un formateo a bajo nivel los datos son imposibles de
recuperar, grandes organizaciones practican estas técnicas ya que por sus
discos duros ha pasado información muy importante por lo que no pueden
arriesgarse a que alguien con conocimientos pueda recuperar dicha
información.


¿Para qué sirve el formato a bajo nivel?


El formato a bajo nivel comúnmente sirve para eliminar completamente los
datos del disco duro, además con un formato de bajo nivel podemos
regresar a la vida a un disco duro dañado, hay ocasiones en que se
desconfiguran y por lo tanto o no se puede acceder a todo el disco duro o
simplemente no funciona.

Existe una herramienta muy importante, si estas por tirar a la basura tu
disco duro, antes prueba a pasarle el famoso HDD Regenerator el cual
puede leer sectores dañados y repararlos, prácticamente un disco duro es
desconfigurado por electromagnetismo, lo que hace HDD Regenerator es
asignarle un magnetizado correcto.

El formato a bajo nivel en la actualidad es usado normalmente por las
empresas, universidades, los usuarios normales en su mayoría no están
enterados de esta práctica, por otro lado los nuevos discos duros de estado
sólido están exentos de aplicarle un formato a bajo nivel por lo mismo que
ya no usan discos magnéticos. Espero, taringueros, que les haya sido útil.
Formateo a bajo nivel o Low Level Format, o Zero Fill, es uno de los
procesos que mas forza a un disco duro, pero no necesariamente causa
daño o disminuye su vida. El proceso elimina todos los datos y particiones, y
reinicia el disco de manera identica a como sale de fabrica. Despues del
formato a bajo nivel, los datos no pueden ser recuperados. En la siguiente
tabla comparamos los tipos de formatos más usados.
Formato a alto
nivel completo
(Full)
Este elimina los archivos en la partición y examina cada
sector en busca de errores. Aunque se usa la palabra
"eliminar", estos archivos pueden ser recuperados.
Formato a alto
nivel rápido
(Quick)
Este es identico al formato a alto nivel completo, pero no
examina los sectores.
Formato a bajo
nivel
Este es un formato que se realiza al nivel del disco. Los
archivos y particiones son eliminados, ya que este define
o vuelve a crear las pistas y sectores del disco.


¿Cuando se necesita el formato a bajo nivel?


Seguridad

Muchas personas piensan que al formatear el disco duro normalmente (alto
nivel), asi como en DOS digitando FORMAT C: o un formato en Windows,
eliminan toda la información. Esto no es verdad, sin embargo se puede
recuperar información de discos formateados. Entonces, si tu tienes un
disco duro cual usabas para tu negocio, y lo llenabas de información de
clientes, números de tarjeta de crédito etc, al eliminar las particiones esa
información puede ser recuperada. Si llega el tiempo de vender el disco
duro, es bueno darle un formato a bajo nivel, para asegurar que la
información no pueda ser recuperada.
Disco Duro dañados

Es posible reparar o arreglar un disco con sectores dañados con un formato
a bajo nivel, pero lo que se hace en este formateo es ocultar los sectores
defectuosos por cual es recomendado usar HDD Regenerator v1.71 para
tener al 100 % nuestro disco duro.
Virus

Existen algunos virus que afectan el disco duro directamente, y una forma
segura de eliminarlos es con un formato a bajo nivel.
Renovación, mantenimiento y un poco de aceleración.

PROGRAMAS UTILITARIOS PARA RECUPERAR DISCOS DUROS
FORMATEADOS

Todos hemos eliminado un archivo accidentalmente al menos una vez, ya
sea borrado ficheros desde una tarjeta de nuestra cámara digital de fotos,
eliminado datos de un pendrive por accidente, incluso perdido ficheros
importantes de una tarjeta de memoria USB. En ese instante nos
preguntamos... ¿Cómo puedo recuperar ficheros eliminados? Hay que
saber que al borrar un archivo lo que realmente se hace es «marcarlo como
espacio reutilizable», por lo que es relativamente sencillo recuperarlo
(siempre y cuando, no se haya vuelto a escribir encima). Si quieres más
información sobre el tema, lee el siguiente artículo, donde se habla de la
eliminación de datos privados, con métodos de formateo con seguridad



Recupera datos perdidos o borrados de discos duros de Windows y
compatible con casi todos los dispositivos extraíbles
Recupera imágenes y ficheros multimedia de unidades de almacenamiento
internas o externas
Recupera todos los servidores RAID 5 dañados en caso de fallos de
reconstrucción RAID




¿Recuperar archivos después de formatear? ¿Cuáles son los programas que
me permiten recuperar datos?:
Los discos duros son dispositivos de almacenamiento muy valiosos para
guardar información privada y confidencial; sin embargo muchas veces
pueden sufrir daños irreparables, hasta incluso pueden ser formateados
por error, lo cual ocasionaría una pérdida de información altamente
importante. Es por eso que a través del tiempo se han ido desarrollando
programas que permiten recuperar datos de discos que han sido
formateados de manera casual.
La mayor parte de información no puede ser recuperada muchas veces, ya
que esto depende mucho del nivel de formateo que se le ha dado al disco
duro.
Existen en la red muchos programas que permiten recuperar la
información que ha quedado almacenada en algunos puntos del disco duro,
por ejemplo el programa Ontrack es el más eficaz para la recuperación de
información en discos duros que hayan trabajado con el sistema operativo
Mac.
Para los discos que fueron utilizados mayormente con el sistema operativo
Windows, se encuentran varios programas como el RecoverMyFiles, el cual
tiene las herramientas de recuperación de discos duros formateados,
recuperación de archivos después de haber sufrido algún daño físico,
eléctrico o mecánico. Este programa es compatible con Windows en sus
versiones 98, NT, 2000, XP, vista y 7. Funciona en base de los archivos tipo
FAT 12, FAT 16, FAT 32, NFTS y NTFS5.

También existe el programa EasyRecovery Professional, el cual ayuda a
recuperar datos del disco duro por medio de una reconstrucción de
información de la raíz del disco. Es compatible con Windows en todas sus
versiones (Windows 95, 98, 98SE, Me, 2000, NT, XP, Vista y 7).
Otro programa es Boomerang que permite recuperar cualquier dato que
haya sido borrado de las unidades externas e internas, ya que trabaja
basándose en archivos tipo FAT 16, FAT 32 y NFTS, los cuales son los más
usados hasta la fecha. Lo único que se tiene que hacer es darle clic a
“Reciver It” para que posteriormente Boomerang empiece a analizar todas
las unidades de discos existentes.
Luego de elegir el programa que se va a emplear, se debe tener al alcance
un disco duro de características similares al que ha sido formateado por
error. Seguidamente de debe instalar el disco duro para después configurar
la bios que analizará el disco. Posteriormente se debe volver a formatear el
disco duro con el mismo formato que tenía en un principio, ya sea NTFS o
FAT32, para que finalmente se instale el nuevo disco duro de características
similares.
Terminado el proceso anterior, se debe reiniciar el sistema para que se
comience a trabajar con la instalación S.O. Una vez que se ha instalado el
disco duro, se procede a desfragmentar el disco, y luego se revisa la bios
para ver si ha reconocido la carga del S.O. Después se supervisa el sistema
para reconocer los dos discos duros instalados.
Por último, se ejecuta el programa que se ha elegido para que recupere
todos los datos posibles del disco duro



LA PARTICIÓN DE WINDOWS NTFS TABLA RECUPERACIÓN SOFTWARE

Para las personas que trabajan con computadoras Windows, la pérdida de
los archivos almacenados no es nueva. Los archivos digitales son propensos
a la supresión o pérdida. ¿Cómo te sentirías si todo el disco duro NTFS o
una partición existente con archivos importantes va inaccesible? Ni siquiera
puede imaginar derecha? Sí, pero hay posibilidades como debido a la falta
de tabla de particiones NTFS, los archivos del disco duro o una partición del
disco duro existente se convierte en invisible o inaccesible. En cualquier
momento, si has cogido con un peor caso, ¿qué vas a hacer? ¿Cómo te las
arreglas para restaurar Windows tabla de particiones NTFS? La mayoría de
las personas no son conscientes de ello. Y las personas también creen que
es el clímax y la conclusión de que los archivos se han perdido. No, en
absoluto, todavía tienes una oportunidad para restaurar datos perdidos de
nuevo, para lo cual es necesario utilizar eficiente HDD NTFS utilidad de
la recuperación.
Tabla de la partición de sistema de archivos NTFS se encarga de gestionar
todas las direcciones almacenadas ubicación del archivo. Algunos conflictos
lógicos o errores humanos convierte las entradas de tabla de partición
disponible. Sin información de asignación de ninguno de el archivo
guardado en el disco duro NTFS se puede acceder al sistema operativo.
Pero el uso de software de recuperación de NTFS, puedes retirada de los
archivos, incluso si la información de asignación no se encuentra. De forma
directa, descarga los archivos de los sectores del disco duro sin comprobar
la información de la asignación. Por lo tanto usted será capaz de recuperar
los datos perdidos de nuevo, incluso en caso de entradas de la tabla de
particiones están fuera de forma. Es un software avanzado de recuperación
diseñado para restaurar datos de dañado disco duro NTFS particiones
con facilidad.
Hasta este punto, hemos aprendido cómo recuperar archivos en ausencia
de tabla de particiones NTFS, pero ¿cómo va la tabla de particiones
inaccesibles? Las razones detrás de la corrupción de tabla de particiones
NTFS no puede ser abandonado a la derecha. Así que vamos a caminar a
través de algunos de los factores comunes detrás de eliminación o
corrupción de tabla de particiones.
NTFS del sistema de archivos La corrupción es la razón primaria
La infección de virus o NTFS conducir mal funcionamiento
Rotura del disco duro debido a las fluctuaciones de potencia o reinicio
repentino
Eliminación de archivos de registro de la tabla de particiones NTFS por la
acción de herramientas de terceros
Errores durante la reparticionar la unidad de disco duro NTFS
Faltan las entradas de tabla de partición mientras reinstalar OS
Como hay muchas maneras, es difícil predecir cómo y cuándo se va la tabla
de particiones inaccesibles. Por lo tanto la solución debe estar siempre en
la mano para los archivos perdidos retirada directamente desde el disco
duro, incluso si no hay una tabla de particiones. Quédate con software de
recuperación de NTFS, un fácil utilizar el disco duro software de
recuperación de datos diseñado para restaurar archivos corruptos de
particiones NTFS. Dentro de unos pocos clics del ratón, lo que permite
recuperar archivos de disco duro NTFS. Interfaz de usuario sencilla y
algoritmos eficientes de recuperación del software no le permitirá afrontar
las dificultades en la recuperación




Administración de particiones

Eliminación de particiones
La operación Eliminar permite eliminar particiones, dejando inaccesibles
sus datos. La operación Borrado y eliminación segura destruye los datos de
la partición seleccionada sobrescribiendo los sectores del disco. Si
destruye una partición mediante eliminación segura, no podrá recuperarla.
1Seleccione la partición que desea eliminar. Para eliminar una partición
extendida, primero debe eliminar todas las particiones lógicas que
contiene. El espacio no asignado no se puede eliminar de forma segura.
No elimine la partición en la que esté instalado BootMagic PowerQuest,
salvo queprimero desinstale BootMagic.
2Haga clic en Partición
➤Eliminar
.Aparece el cuadro de diálogo Eliminar partición
3Haga clic en Eliminar o Borrado y eliminación segura
4Haga clic en Aceptar
.Al eliminar una partición, las letras de unidad pueden resultar modificadas,
impidiendo que las aplicaciones se ejecuten correctamente porque sus
accesos directos, archivos de inicialización y entradas de registro conservan
las referencias a unidades que ahora sean incorrectas o inexistentes.
Si su sistema contiene discos SCSI y se elimina una partición situada antes
de una partición Linux arrancable, es posible que Linux no pueda volver a
arrancar. En este caso ,será necesario crear disquetes de rescate Linux,
arrancar desde estos discos y reparar la información de arranque Linux de
la partición correspondiente.


PartitionMagic de PowerQuest

Recuperación de particiones eliminadas
La operación Recuperar restaura particiones previamente eliminadas.
Se pueden recuperar particiones eliminadas de los tipos FAT, FAT32, NTFS y
Linux. Esta opción funciona mejor si se utiliza para restaurar particiones
eliminadas accidentalmente. Si desea recuperar particiones después de
haber realizado otros cambios (escribir datos en ellas, redimensionar las
particiones existentes, etc.)
1Seleccione el espacio no asignado en el que desea buscar.
2Haga clic enPartición
➤Recuperar
¡IMPORTANTE!
Sólo se puede recuperar una partición eliminada si no hay otras
operaciones pendientes en el espacio sin asignar seleccionado.Sihay
operaciones pendientes, el icono Recuperar y la opción de menú
correspondiente estarán sombreados (no disponibles).Se abre el cuadro de
diálogo Recuperar y comienza la búsqueda en el espacio no asignado
seleccionado.En una lista aparecen todas las particiones primarias y lógicas
que se pueden recuperar. Si no se encuentra ninguna partición dentro del
espacio no asignado,oninguna de ellas se puede recuperar, aparece un
mensaje indicando que no se puederecuperar ninguna partición.
3Dentro de la lista, haga clic en la casilla de verificación correspondiente a
la partición que desea recuperar.Dado que no se puede recuperar más de
una partición al mismo tiempo, PowerQuest recomienda recuperar las
particiones una por una, en cualquier orden. De este modo se asegura la
integridad de los datos guardados en la partición.
4Haga clic en Aceptar
.





RECUPERAR ARCHIVOS BORRADOS

TestDisk puede recuperar
Archivos y Directorios desde archivos de sistema: FAT12, FAT16 y FAT32,
Archivos desde archivos de sistema ext2,
Archivos desde particiones NTFS desde la versión 6.11.
Si no funciona o para otro sistema de archivos, utilice PhotoRec_ES, una
marca basada en la utilidad de recuperación de archivos.



ARRANQUE DEL PROGRAMA TEST DISK
Sí TestDisk todavía no está instalado, puede ser descargado
desde Descarga de TestDisk. Extraiga los archivos del archivo
comprimido incluyendo los sub-directorios.
Para recuperar una partición perdida o reparar el sistema de archivos de:
un disco duro, llave USB, tarjeta inteligente, etc, necesita tener derechos
suficientes para acceder al dispositivo físico.
Bajo DOS, ejecute TestDisk.exe
Bajo Windows, arranque TestDisk (por ejemplo: ./testdisk-
6.9/win/testdisk_win.exe) desde una cuenta en el grupo de administrador.
En Vista, haga clic en "testdisk_win.exe" y después en "Ejecutar como
administrador" para lanzar TestDisk.
Bajo Unix/Linux/BSD, necesita ser Administrador (root) para ejecutar
TestDisk (por ejemplo: sudo testdisk-6.9/linux/testdisk_static)
Bajo MacOSX, Si usted no es Administrador (root), TestDisk (por ejemplo:
./testdisk-6.9/darwin/TestDisk) se reiniciará después de la confirmación por
su parte mediante "sudo".
Bajo OS/2, TestDisk no controla unidades de disco físicas, sólo imágenes
de disco. Perdón.
Para recuperar una partición desde una imagen de Media o reparar una
imagen de archivo de sistema, ejecuta
testdisk image.dd para crear una imagen de disco sin procesar
testdisk image.E01 para recuperar los archivos desde una imagen "Encase
EWF"
testdisk 'image.*' si la imagen Encase se divide en varios archivos.
Para reparar, con TestDisk, un sistema de ficheros que no figura,
ejecute testdisk device, por ejemplo.
testdisk /dev/mapper/truecrypt0 o testdisk /dev/loop0 para reparar los
archivos NTFS o FAT32 del sector de arranque de una partición TrueCrypt.
El mismo método funciona con el sistema de archivos cifrados con
cryptsetup/dm-crypt/LUKS.
testdisk /dev/md0 para reparar archivos de sistema del inicio de un
dispositivo RAID de Linux.
Creación del Registro

Seleccione Crear solamente si tiene una razón para añadir datos al registro
o si se ejecuta TestDisk desde un archivo media de solo lectura y debe
crearse la imagen en otro lugar.
Presione Entrar para continuar.
Selección de disco
Todos los discos duros deben ser detectados y listados con su tamaño
correcto por TestDisk:

Use las teclas flecha arriba/abajo para seleccionar su disco duro con la/s
partición/es perdida/s.
Presione Entrar para continuar.
Si está disponible, use /dev/rdisk* en un dispositivo limpio en lugar de
'/dev/disk* para acelerar la transferencia de datos.
Selección del tipo de la Tabla de particiones
TestDisk nos muestra los tipos de Tabla de particiones.

Seleccionar el tipo de Tabla de partición - normalmente el valor por
defecto, del tipo de tabla de particiones, es el correcto como autodetecta
TestDisk. .
Presione Entrar para continuar.
Estado actual de la tabla de particiones
TestDisk muestra los menús (vea también TestDisk Elementos del
Menú).

Utilice el menú por defecto "Analyse" (Analizar), para comprobar la
estructura de su partición actual y buscar particiones perdidas.
Confirmar el análisis presionando Entrar para continuar.
Ahora, se muestra la estructura de su partición actual. Examine las
particiones desaparecidas y los errores en la estructura actual de sus
particiones.

La primera partición está repetida en la lista por que apunta a una partición
dañada o con una tabla de entrada de partición no válida.
Puntos de arranque NTFS no válidos en un sector de arranque NTFS
defectuoso, por lo que esto es un sistema de archivos dañado.
Sólo una partición lógica (etiqueta de partición 2) está disponible en la
partición extendida. Una partición lógica ha desaparecido.
Confirmar seleccionando Quick Search (Búsqueda Rápida) y presionar
"Entrar" para continuar.
Búsqueda Rápida de particiones

Confirme que está conforme y coincide (con su SO), el Sistema Operativo
presentado, para la búsqueda rápida de particiones creadas en la unidad
seleccionada bajo dicho SO, para continuar.
TestDisk muestra los
primeros resultados en
tiempo real.

(hacer clic en la imágen miniatura
para mostrar la imágen agrandada).
Durante la Búsqueda Rápida, TestDisk ha encontrado 2 particiones
incluyendo la partición lógica desaparecida etiquetadaPartition 3.

Seleccionar la partición (queda resaltada), y presione p para listar los
archivos, (para volver a la pantalla anterior, pulse q para Salir).
Todos los directorios y datos están correctamente listados.
Presionar Entrar para continuar.
¿Guardar la tabla de particiones o buscar más particiones?

Cuando todas las particiones están disponibles y los datos correstamente
listados, puede ir al menú Escribir para guardar la estructura de la
partición. El menú Extd Part le da la oportunidad de decidir si la partición
extendida usará todo el espacio disponible en disco o sólo el espacio
(mínimo) requerido.
Ya que una partición, la primera, todavía falta, seleccionar el menú Deeper
Search(Búsqueda Profunda), (si no se realiza ya de forma automática), y
Presionar Entrar para continuar.
Una partición está todavía desaparecida: Búsqueda más profunda
Deeper Search puede también búscar en copias de seguridad del sector de
inicio FAT32, copias de seguridad de Superbloque de inicio NTFS, copias de
seguridad de superbloque ext2/ext3 para detectar más particiones,
escaneará cada cilindro

(click on thumb).
Después de realizar la búsqueda profunda, los resultados se muestran
como sigue:
La primera partición '"Partición 1"' fue encontrada usando la copia de
seguridad del sector de arranque. En la última línea de su pantalla, puede
leer el mensaje "NTFS encontrado usando la copia de seguridad del
sector!." y el tamaño de su partición. La "partición 2" aparece dos veces
con diferentes tamaños.
Ambas particiones se enumeran con el estado D de borradas, porque se
superponen una a la otra.

Seleccione la primera partición Partición2 y presione p para listar sus
datos.
El sistema de archivos de la partición lógica
superior (etiquetada Partición2) está dañado

(haga clic en la
miniatura).
Presione q para Salir y volver a la pantalla anterior.
Deje esta partición Partición2, con un sistema de archivos dañado,
marcada como D(borrada).
Resalte la segunda partición Partición 2 debajo
Presione p para listar sus archivos.

¡Funciona, ha encontrado la partición correcta!
Utilice las flechas izquierda/derecha para desplazarse entre sus carpetas y
ver sus archivos de más verificaciones.
Nota: La lista de directorios FAT está limitada a 10 grupos (clusters) -
algunos archivos pueden no aparecer, pero esto no afecta a la
recuperación.
Presione q para Salir y volver a la pantalla anterior.
El estado de disponibilidad para las particiones Primarias es: *(Iniciable),
L(Lógica) y D(Suprimida).
Usando las teclas: Flecha izquierda/derecha, cambie el estado de la
partición seleccionada a L(Lógica)

Sugerencia: leer ¿Cómo reconocer las particiones primarias y lógicas?
Nota: Si una partición está enlistada como: *(iniciable), pero no es su
partición de arranque, puede cambiarla a partición PPrimaria.
Presionar Entrar para continuar.
Recuperación de la tabla de particiones
Ahora es posible escribir la nueva estructura de la tabla de particiones..
Nota: La partición extendida se establece automáticamente. TestDisk
reconoce que está utilizando una estructura diferente de partición.

Confirmar en Escribir presionando Entrar, y hecho.
Ahora, todas las particiones estan registradas en la tabla de particiones.
Recuperar el Sector de Arranque NTFS
El Sector de Arranque de la primera partición llamado Partition 1 está aún
dañado. Es hora de arreglarlo. El estado del Sector de Arranque NTFS es
malo y la copia de seguridad del Sector de Arranque es válida. Los sectores
de arranque no son idénticos.

Para sobreescribir el Sector de Arranque con la Copia de Seguridad del
sector de arranque, seleccione Backup BS, y validar presionando Entrar,
usar y para confirmar y después OK.
Más información acerca de la reparación de su Sector de Arranque
en TestDisk elementos del menú. El siguiente mensaje expuesto:

El sector de arranque y de su copia de seguridad estan ahora
perfectamente e idénticos: el sector de arranque NTFS se ha recuperado
satisfactoriamente.
Press Enter to quit.

TestDisk nos muestra Tiene que reiniciar su computadora para acceder a
sus datos por consiguiente presione Entrar, otra vez y reinicie su equipo