Recuperación de datos de RAID 5

Los sistemas RAID 5 se utilizan para muchas aplicaciones porque son para la mayoría rentables y proporcionan un nivel de tolerancia a errores no previstos por otros niveles de RAID. Al igual que con cualquier nivel de RAID, el RAID 5 puede experimentar muchos tipos diferentes de problemas.

Este artículo proporcionará una breve descripción de algunos de los problemas que causan el fallo del RAID 5 y cómo la recuperacion de datos puede servir para resolver estos problemas.

Los problemas que pueden sufrir los RAID 5

Sectores defectuosos

Un RAID 5 puede fallar debido a los sectores defectuosos en cualquiera de los discos de la matriz. Esto puede forzar a la matriz a salir fuera de línea.

Datos corruptos

El RAID 5 puede sufrir de datos corruptos debido a muchas razones, incluidos los virus, errores del usuario, sobrescribir archivos y arañazos en la superficie de los platos del disco.

Degradado del RAID 5

Un RAID 5 se degrada cuando se produce una pérdida de uno de los discos miembros. Esto provoca una gran disminución en el rendimiento y elimina también la tolerancia a fallos de los RAID 5. Manipular un RAID 5 degradado es peligroso porque la pérdida de un segundo disco hará que toda la matriz se pierda.

Archivos borrados

Muchas veces un usuario accidentalmente borra los datos importantes en un RAID 5. Otras veces, se hace intencionalmente por empleados descontentos. En la mayoría de las situaciones, los archivos eliminados pueden ser recuperados.

Falta de particiones

En muchos casos, la tabla de particiones puede ser dañada causando la desaparición de toda una partición o quedar inutilizable. Esto hace que la recuperación de datos sea necesaria. El intento de recuperación con software aumentará el riesgo de pérdida definitiva de datos.

Controlador RAID 5

Un hardware RAID 5 utiliza un controlador que contiene toda la lógica y se ocupa de las operaciones de la matriz. Por muchas razones, la matriz puede experimentar un fallo del controlador. Esto puede hacer que la matriz no arranque. También podría provocar que el volumen lógico desapareciera.

RAID 5 fallo de disco / RAID 5 falta de unidad

Un RAID 5 es un conjunto de tres o más unidades de disco. Cualquiera de estas unidades puede experimentar un fallo. Un RAID 5 se configura con la capacidad de soportar el fallo de un único disco a la vez. En la mayoría de los casos, el RAID se puede recuperar en un laboratorio de recuperación de datos utilizando los datos de paridad por escrito a los discos de la matriz. Incluso si más de un disco ha fallado, la recuperación de datos es posible en un laboratorio de recuperación.

RAID 5 Firmware estropeado

Los problemas de firmware se pueden producir en el controlador RAID o las unidades de disco miembros.

Reconstrucción errónea de RAID 5

Por diversas razones, un RAID 5 puede experimentar una reconstrucción errónea. Esto podría evitar que los discos miembros estuvieran en línea y hacer que la matriz quedara inutilizable.

Caída del servidor

Muchas veces la máquina del servidor tiene problemas y se puede golpear. Por supuesto, esto hace que la matriz quede inaccesible. Un laboratorio de recuperación de datos puede recuperar los datos de los discos miembros.

Cómo asegurarse una Recuperación de Datos de RAID 5 exitosa

Si usted ha sufrido un fallo de RAID 5, es importante que usted no tome los asuntos en sus propias manos. Esto puede provocar que los datos de paridad se sobreescriba. Lo que se escribe en los discos miembros, en muchos casos es vital para garantizar una recuperación exitosa. Lo primero que debe hacer es apagar el servidor RAID de inmediato para garantizar que no se llevan a cabo escrituras adicionales . Todos los eventos que describen lo que puede haber ocurrido para el problema deben tenerse en cuenta. Si los miembros de las unidades de disco se eliminan del servidor, deben estar etiquetados en el orden correcto que fueron eliminados. El orden del disco es muy importante si el tiempo es esencial. Esto también es importante si usted tiene un gran número de discos miembros.

Para garantizar el éxito de la recuperación de datos, es importante que el RAID 5 permanezca intacto. Para más información, visite el sitio de recuperar raid.

Seguridad de la información

¿Qué entendemos por seguridad de la información?

Para comprender qué es la seguridad de la información, en primer lugar, debemos conocer que la información en este área es referida a los activos de información ( es decir, los datos por supuesto, pero también los equipos, las aplicaciones, las personas, que se utilizan para crear, gestionar, trasmitir y destruir la información), que tienen un valor para la organización.

En las complejas organizaciones de hoy en dÍa, se recogen, gestionan y transmiten multitud de datos a través de diferentes medios, a mucha gente, y todas las acciones relacionadas con ello pueden necesitar protección.

No se debe confundir la seguridad de la información con la seguridad informática ya que la seguridad de la información abarca muchas más áreas mientras que la seguridad informática se encarga de la protección de las infraestructuras TIC que soportan el negocio. Por tanto la seguridad de la información abarca la seguridad informática.

La seguridad de la información, por tanto, se puede definir como la protección de la confidencialidad, integridad y disponibilidad de los activos de información según sea necesario para alcanzar los objetivos de negocio de la organización.

Estos tres parámetros básicos de la seguridad se definen como:

1. Confidencialidad: A la información sólo pueden acceder las personas autorizadas para ello.
2. Integridad: La información ha de estar completa y correcta en todo momento.
3. Disponibilidad: La información está lista para acceder a ella o utilizarse cuando se necesita.

Dependiendo de los modelos utilizados o de las necesidades del negocio, también son parámetros a tener en cuenta:

- Autenticidad: La información es lo que dice ser o el transmisor de la información es quien dice ser.

- Trazabilidad: Poder asegurar en todo momento quién hizo qué y en cuando lo hizo.

En cualquier organización existen datos de clientes o usuarios, esta información necesita protección:

Si accediera a ella alguien de la competencia podrÍa utilizarla para conseguir beneficios económicos, o bien denunciar a la organización ante la Agencia de Protección de Datos para que se le impusiera una multa si se demuestra que se vulneró la Ley de Protección de Datos de Carácter Personal, o publicarla en la prensa para dañar la imagen de la organización. Un fallo de confidencialidad puede ser tremendamente dañino.

Si la información se corrompe, se podrían enviar cartas o facturas erróneas a los clientes, con la confusión y las quejas de los afectados que acarrearía, más el trabajo y el tiempo que habría que emplear para corregir los errores y restaurar a su estado correcto la información. Que la información permanezca Íntegra en todo momento es más importante de lo que a primera vista pueda parecer.

Si el equipo en el que reside esta información se estropea y no se puede acceder a ella, simplemente no se puede funcionar, no se puede dar servicio, lo que implica que se deja de ganar dinero y en casos extremos se puede perder, si el cliente decide marcharse y adquirir el servicio en otro proveedor. Un fallo de disponibilidad tiene siempre un impacto económico directo en la organización, por leve que sea, ya que se deja de trabajar, hay una parte de la organización que ha parado, por lo que ha dejado de generar beneficio.

Cuando la información se corrompe o no se puede acceder a ella, debe recurrirse siempre a una empresa especialista en recuperacion de datos para que de manera profesional recupere la información.

Peritaje Informático

En la sociedad de la información en la que estamos inmersos hay una demanda creciente del servicio de peritaje informático. En los procesos judiciales de todos los ámbitos suelen aparecer elementos relacionados con la informática que son pruebas esenciales en el proceso: mensajes de correo, vídeos de seguridad, ficheros, fotografías digitales, etc. Además de estos dictámenes periciales vinculados directamente con juicios o arbitrajes, también se pueden requerir en procesos de negociación, reclamaciones, etc.

El dictamen pericial, especialmente el informático, debe contener una opinión fundada, exponiendo al juez de forma concisa, ordenada y sin utilizar un lenguaje técnico los antecedentes de orden técnico que se han tenido en cuenta a la hora de realizar la pericial. El informe pericial debe sustentarse sobre una sólida base científica de acuerdo a los conocimientos adquiridos en la carrera de Ingeniería Informática y en la experiencia propia del perito, expresados según unas pautas que sirvan para clarificar y asesorar de forma adecuada al Juez.

En la división de Evidencias Informáticas de RecuperaData contamos con peritos informáticos con experiencia en los diferentes órdenes jurisdiccionales (penal, civil, mercantil y social) y ofrecemos servicios de peritaje informático. Entre otros muchos ejemplos, podemos realizar estas tareas para todo lo relacionado con:

• Propiedad industrial: Espionaje / Revelación de secretos.
• Acceso o copia de ficheros de la empresa, planos, fórmulas, costes, ....
• Uso de información: Competencia desleal de un empleado.
• Vulneración de la intimidad. Lectura de correo electrónico.
• Despido por causas tecnológicas.
• Valoraciones de bienes informáticos.
• Interceptación de telecomunicaciones.
• Protección de datos personales y datos reservados de personas jurídicas.
• Apoderamiento y difusión de datos reservados.
• Manipulación de datos o programas.
• Valoraciones de bienes informáticos.
• Hardware, redes y componentes (todos los sistemas).
• Instalaciones y desarrollos llave en mano.
• Vulneración de la buena fe contractual.
• Publicidad engañosa, competencia desleal.
• Delitos económicos, monetarios y societarios.
• Delitos contra el mercado o contra los consumidores.
• Delitos contra la propiedad intelectual.
• Uso de de software sin licencia.
• Copia y distribución no autorizada de programas de ordenador.
• Daños mediante la destrucción o alteración de datos. Sabotaje. Somos especialistas en recuperacion de datos.
• Estafa, fraudes, conspiración para alterar el precio de las cosas, ....
• Acceso o posesión, divulgación, edición, etc. de pornografía ilegal.
• Uso indebido de equipos informáticos: daños o uso abusivo.

Recuperar fotos borradas

¿Has borrado por error las fotos  de ese viaje idílico o las de alguna celebración importante? Si se han borrado por algún tipo de error en la tarjeta de memoria, por haberla formateado sin querer o por algún fallo en la memoria interna de la cámara… ¡Que no cunda el pánico! En muchas ocasiones, podemos recuperar fotos borradas por accidente en nuestra cámara digital.

Algunas cámaras digitales incorporan una funcionalidad u opción de recuperación de fotos borradas por error. Pero tranquilo, si tu cámara no incorpora tal funcionalidad tienes a tu alcance aplicaciones de recuperación de datos que nos permiten recuperar fotos borradas por accidente.

En primer lugar tenemos la aplicación Zero Assumption Digital Image Recovery (ZAR). Se trata de una aplicación gratis (aunque con algunas funcionalidades capadas y de pago) que nos permite recuperar fotografías borradas por error de nuestra cámara digital fácil y rápidamente. Soporta los siguientes formatos de imagen: TIFF, JPG y GIF, y también el formato de la información EXIF.

También tenemos a nuestro alcance otra aplicación, en este caso totalmente gratuita y, además, disponible en español. Me refiero a PC Inspector Smart Recovery, un programa que os aseguro que es muy fácil de utilizar y recupera las fotos a la primera. He podido probarlo en una ocasión para unas fotos borradas sin querer y quedé muy contenta, problema solucionado. En este caso, los formatos de imagen que soporta son JPG, TIF, AVI, MOV, WAV y, también, otros formatos específicos de cámaras de fotos de las marcas Fuji y Olympus.

Otra aplicación en español (con una traducción flojilla), aunque en este caso de pago, es Flobo Photo Digital Recovery . Ésta nos permite, conectando la cámara de fotos al ordenador, recuperar esas fotos borradas por accidente o dañadas, así como también archivos de audio o vídeos que hayamos grabado con la cámara. Tiene un precio de 19,16 €, una cantidad no exagerada teniendo en cuenta que se trata de recuperar nuestros recuerdos.

Después tenemos Photorecovery, una aplicación que también está en español y es de pago, que nos permite recuperar fotos borradas accidentalmente mediante la conexión de la cámara de fotos a nuestro ordenador o introduciendo las tarjetas de memoria en un lector. Soporta tarjetas CompactFlash, SmartMedia, Micro Drive, Memory Stick, tarjetas SD/XD, chips multimedia, disqueteras digitales, etc. Como veis se trata de una aplicación muy completa, pero su precio también es bastante más elevado que en el caso anterior, tiene un precio de 39,95 € para una suscripción anual a la versión para un solo usuario o de 249,95 € para una suscripción también anual para uso profesional (sin límite de usuarios). Está disponible tanto para Windows como para Mac.

Y para los usuarios de Windows 7, sistema operativo para el que tenemos disponibles aún pocas aplicaciones para recuperar fotos, tenemos CardRecovery, aplicación que, mediante la tecnología propia SmartScan que le confiere mayor efectividad. De hecho se trata de un programa de recuperación de datos borrados de nuestras tarjetas de memoria, así que además de fotos nos permite recuperar otros datos como vídeos, ficheros MP3, MP4, etc. En este caso también se trata de software comercial, de pago, y está en inglés. Su precio es de 30,71 € para la versión de descarga y de 42,20 € en su versión en CD.

Guía sobre recuperación de datos: capítulo IV (Recuperación de otros dispositivos)

Dispositivos ópticos: CDs/DVDs/BluRay

Los dispositivos ópticos también pueden tener fallos físicos y lógicos. Los primeros se deben a que el láser del dispositivo óptico no consigue leer bien la superficie interna del CD, para ello deberemos en primer lugar limpiar bien el CD y si observamos rayas hay dos formas de quitarlas. La primera es utilizando dispositivos especiales como los de la marca ProCare que son dispositivos que introduces el CD y lo pulen para quitar las rayas. Otro método más antiguo es utilizar pulimento para metales de grano fino, lo que se hace es ponerlo en un trapo e ir pasándolo por el CD para pulir las rayas que tenga. Estos métodos reducirán el grosor del disco por lo que para evitar roturas del mismo deberemos hacer una imagen del mismo y copiarlo a la menor velocidad posible y luego una vez grabado en otro CD, desechar el original.

Los fallos lógicos en CDs además de con los programas nombrados anteriormente, existen otros específicos como el Nero Rescue Agent incluido con el Nero BackItUp& Burn que están especializados en la recuperación de datos en soportes ópticos entre otros.

Memorias: USB, tarjetas flash, etc.

Las memorias los fallos físicos son difícilmente solucionables, si tenemos habilidad con el soldador lo que podemos hacer es desoldar el chip controlador y sustituirlo por otro, sin embargo esto pocas veces da resultado salvo cuando se realiza por empresas especializadas en recuperacion de datos. Otra opción que a veces funciona es envolver bien la memoria en plástico y meterla al congelador durante 3 a 5 horas y después probar a ver si la lee, esta técnica lo que hace es dilatar y contraer los circuitos internos de la misma y reparar daños leves, pero funciona muy pocas veces. Ambos métodos los he probado con diferente éxito, el de sustituir el chip controlador obviamente funciona cuando es el chip controlador y no el chip de la memoria lo que hay dañado, es decir en memorias USB he tenido mucho éxito, en tarjetas de memoria nunca ha funcionado. Lo del congelador muy pocas veces funciona pero a veces da resultado.

Los fallos lógicos además de utilizar los programas anteriormente nombrados, se pueden utilizar algunos específicos para recuperación de memorias como el PC Inspector Smart Recovery con el que se pueden conseguir unos resultados realmente buenos.