Tecnología IntelligentScan

Top  Previous  Next

Al tratar de recuperar datos en las áreas objeto de exploración, R-Studio utiliza la tecnología única IntelligentScan.

Al explorar un área selecionada, R-Studio lee y analiza datos directamente desde el disco, e intenta determinar el registro al que pertenecen los datos. Son posibles los siguientes tipos de registro:

Registro MBR
Registro de Sector de arranque NTFS
Registro de Sector de arranque FAT
Registro MFT
Registro de carpeta NTFS
Registro FAT
Registro de carpeta FAT
Registro de SuperBlocks Ext2/3/4FS
Registro de SuperBlocks UFS/FFS
Encabezado de volúmen HFS/HFS+
Nodo HFS/HFS+ BTree+

 

Todos estos tipos de registro tienen una estructura distinta pero conocida. Teniendo constancia de los valores válidos de campos de registro y relaciones entre ellos para cada tipo de registro, R-Studio determina un tipo de registro para los datos. Si este tipo de registro no se puede determinar de manera inequívoca, los datos se asignarán al tipo de registro más probable. Los mismos datos se pueden asignar a varios tipos de registro con un cierto grado de probabilidad para cada asignación. A partir de esos registros se genera una lista de posibles archivos.

R-Studio genera una lista de registros para cada tipo de registro. Esta lista contiene referencias a registros asignados a un tipo de registro de la lista con la probabilidad de su asignación. Se puede incluir los mismos datos en la lista de registros diferentes. A continuación, R-Studio analiza relaciones entre elementos de cada lista y entre listas diferentes, y genera una lista de particiones encontradas con los parámetros como el punto de inicio de partición y el tamaño probable, tipo de sistema de archivo, tamaño de clúster y probabilidad de existencia.

Al utilizar la lista de archivos y la lista de particiones, R-Studio reconstruye los sistemas de archivos y los archivos en las particiones encontradas. Se puede atribuir un archivo a varias particiones diferentes.

Cuando se ha explorado todo el disco o su parte, R-Studio muestra todas las particiones encontradas. Entonces, los parámetros de las particiones encontradas se pueden corregir manualmente en caso de disponibilidad de información adicional.

Al utilizar la tecnología IntelligentScan, R-Studio puede recuperar archivos no sólo en particiones nuevas y existentes. También puede buscar y recuperar datos en particiones que habían sido eliminadas o formateadas. En caso de que, por ejemplo, hubiera una partición NTFS que posteriormente había sido formateada como una partición FAT, R-Studio mostrará dos particiones en el mismo lugar del disco: una con el sistema de archivos FAT y la otra con NTFS. A continuación, se podrán recuperar los archivos encontrados en esas particiones.

La tecnología IntelligentScan convierte R-Studio en una herramienta de recuperación de datos muy potente, pero con algunas limitaciones. Debido a que utiliza métodos probabilísticos de reconstrucción de datos, no puede garantizar el 100% de resultados correctos. Además, incluso si R-Studio ha reconstruido la estructura de datos correctamente, es imposible garantizar que todos los archivos encontrados se recuperen por completo y correctamente debido a la posibilidad de que los archivos antiguos puedan estar sobrescritos con datos nuevos. Para obtener más detalles, vea el tema Problemas de recuperación de datos.