R-Studio está diseñado para recuperar datos de discos duros físicos y otros medios. Pero también se puede utilizar para recuperar archivos que se han almacenado en discos virtuales o formatos de contenedor de archivos. Los contenedores de archivos a menudo incluyen las mismas partes de un disco real, incluido un registro de arranque, particiones de disco, sistemas de archivos y archivos y carpetas individuales. Los contenedores de archivos se pueden descomprimir, comprimir o cifrar. Además, existen utilidades que pueden cifrar un disco completo.
El método para recuperar datos de un contenedor de archivos depende de su formato. Este artículo cubre los métodos de recuperación de datos utilizando R-Studio para los formatos de contenedor de archivos más comunes.
Tipos de contenedores de archivos con imágenes de disco
Hay varios tipos de formatos de contenedor de archivos que funcionan como imágenes de disco:
Imágenes de disco sin comprimir y contenedores de archivos de R-Drive Image
Las imágenes de disco sin comprimir se pueden cargar directamente en R-Studio. Asimismo, los archivos de R-Drive Image son compatibles de forma nativa con R-Studio y pueden cargarse directamente y procesarse como cualquier otra imagen o disco. Consulte la ayuda de R-Studio: Imagen
Fig.1: Contenedores de archivos con imágenes de disco en R-Studio
Haga clic en la imagen para ampliarla
Formatos de contenedor de archivos propietarios
R-Studio también puede procesar ciertas imágenes de disco propietarias, incluso si no son compatibles de forma nativa con R-Studio. Esto se puede hacer montando el contenedor de archivos como un disco virtual usando el software propietario. El contenido del contenedor de archivos aparecerá en el panel Unidades de R-Studio como un disco lógico y se puede procesar como tal.
Fig.2: Un contenedor de archivos montado como un disco virtual por un programa de imágenes de disco propietario
Haga clic en la imagen para ampliarla
Tenga en cuenta que si un contenedor de archivos propietario está dañado hasta el punto de que no se puede conectar con su software nativo, R-Studio aún puede cargarlo como una imagen sin comprimir e intentar procesarlo. Sin embargo, en estos casos, hay pocas posibilidades de que se puedan encontrar datos útiles, especialmente si la imagen está comprimida.
Formatos de contenedor de archivos cifrados
Algunos formatos propietarios de contenedor de archivos están encriptados. Esto significa que los datos no se pueden leer a menos que estén montados por su software nativo (generalmente usando una clave de desencriptado). El cifrado de disco se puede aplicar a una partición, una imagen de disco o una unidad física completa (ver a continuación). Ejemplos de estos programas son el software gratuito TrueCrypt / VeraCrypt de IDRIX y el R-Crypto gratuito para uso doméstico de R-TT, Inc.
Estos programas conectan sus contenedores de archivos como discos lógicos virtuales y proporcionan cifrado / descifrado de datos en segundo plano. Dichos discos virtuales aparecen en el panel Unidades de R-Studio como discos lógicos y se pueden procesar como tales.
Fig.3: Contenedores de archivos conectados al ordenador como discos virtuales por VeraCrypt y R-Crypto
Haga clic en la imagen para ampliarla
A diferencia de los contenedores de formato de archivo propietario comprimido, si un disco cifrado está dañado hasta el punto en que no puede ser montado por su software nativo, entonces es casi imposible recuperar datos de él. Esto se debe a que no se puede realizar el cifrado / descifrado en segundo plano; aunque R-Studio puede realizar un escaneo sector por sector de la imagen, los datos no serán reconocibles.
Contenedores de archivos de máquinas virtuales
El método ideal para recuperar archivos de máquinas virtuales se describe en el artículo Recuperación de datos de máquinas virtuales. Si esto no se puede realizar, utilice el método siguiente.
La recuperación de datos de un archivo VHD utilizado en Microsoft Virtual PC se describe en el artículo Recuperación de datos de archivos de disco duro virtual (VHD). Si esto no se puede realizar, utilice el método siguiente.
Otro formato común de contenedor de archivos es una imagen utilizada por una máquina virtual. El más común es el formato de archivo .vmdk, que se usa en máquinas virtuales creadas por VMware. Este formato de contenedor de archivos fue desarrollado por VMware, pero ahora es un formato abierto utilizado por otros programas, como VirtualBox y QEMU.
Los contenedores de archivos creados para máquinas virtuales se pueden cargar en R-Studio como imágenes sector por sector y analizarse para detectar sus sistemas de archivos. Estas exploraciones generalmente revelan muchas particiones reconocidas.
Fig.4: Un contenedor de archivos .vmdk explorado en busca de su sistema de archivos
Haga clic en la imagen para ampliarla
Los archivos se encuentran dispersos en muchas particiones reconocidas. Dependiendo de las circunstancias, la mayoría de estos archivos se pueden recuperar, pero es posible que algunos no.
Particiones y discos duros cifrados
Para la recuperación de archivos desde un disco Linux cifrado, lea nuestro artículo: Recuperación de datos desde un disco Linux cifrado después de un fallo del sistema.
Si bien los discos cifrados no son técnicamente lo mismo que los contenedores de archivos, la recuperación de datos de un disco con cifrado de disco completo es similar a la recuperación de datos de un contenedor de archivos cifrados. Por ejemplo, BitLocker, que se incluye con ciertas ediciones de Windows e incluye cifrado de unidades. Del mismo modo, TrueCrypt / VeraCrypt le permite cifrar un disco completo.
Cuando se desbloquean con su software nativo, los discos cifrados aparecen como discos lógicos en el panel Unidades de R-Studio y se pueden procesar como tales.
Fig.5: Un disco BitLocker bloqueado en el panel Unidades de R-Studio
Haga clic en la imagen para ampliarla
Fig.6: Un disco BitLocker desbloqueado en el panel Unidades de R-Studio
Haga clic en la imagen para ampliarla
Fig.7: Un disco VeraCrypt desmontado en el panel Unidades de R-Studio
Haga clic en la imagen para ampliarla
Fig.8: Un disco VeraCrypt montado en el panel Unidades de R-Studio
Haga clic en la imagen para ampliarla
Tenga en cuenta que si los datos de un disco cifrado están tan dañados que no se pueden desbloquear con su software nativo, es muy poco probable que se puedan recuperar los datos que contiene. Explorarlos no revelará nada.
Conclusión
Existen numerosos formatos de contenedor de archivos diferentes, la mayoría de los cuales pueden ser procesados por R-Studio para la recuperación de datos. Las imágenes de disco sin comprimir, las imágenes de máquinas virtuales y las imágenes creadas por R-Drive Image se pueden cargar directamente. Para la recuperación de datos de discos e imágenes cifrados y formatos de contenedor de archivos propietarios, R-Studio puede procesarlos como volúmenes lógicos normales después de que se monten con el software nativo. Pero en todos los casos, si el formato del contenedor de archivos está dañado hasta el punto de que no se puede montar, las posibilidades de recuperar cualquier archivo son muy pequeñas.