( c )La recuperaci贸n de datos no se trata solo de revivir un disco duro volador. En un sentido amplio, los datos pueden presentarse en cualquier medio y perecer, de todas las formas posibles.
La recuperaci贸n de datos es una ciencia. Todav铆a no tiene nombre, pero tal vez pueda llamarse arqueolog铆a inform谩tica, cuyo tema de inter茅s es la recuperaci贸n digital de cualquier informaci贸n da帽ada o borrada.
Entonces, los arque贸logos inform谩ticos pueden restaurar fotos familiares de un tel茅fono inteligente da帽ado o datos de un disco duro destruido por un criminal en un intento de deshacerse de la evidencia, y tambi茅n ayudar a recrear detalles de un mecanismo que fue destruido hace varios miles de a帽os.
Capacidad de supervivencia del disco
( c )El 1 de febrero de 2003, el transbordador Columbia se derrumb贸 al entrar en atm贸sferas densas debido a da帽os en el ala con un pedazo de espuma aislante del calor. En el compartimento de carga, el barco llevaba un disco duro de 340 megabytes en el que se registr贸 informaci贸n sobre el experimento CVX-2 (Viscosidad cr铆tica del xen贸n), durante el cual se estudi贸 el comportamiento del xen贸n en la microgravedad.
El proyecto CVX-2 dur贸 un total de 20 a帽os, y los resultados del experimento espacial final fueron de gran valor cient铆fico. Por una feliz coincidencia, el disco duro no se destruy贸 en el desastre: cay贸 al lago, desde donde fue retirado por el equipo de b煤squeda. La NASA envi贸 el disco a Kroll Ontrack, una empresa de recuperaci贸n de datos inform谩ticos.
El disco sufri贸 graves da帽os: no solo los elementos de metal y pl谩stico se derritieron, sino tambi茅n la cubierta que lo protege de la suciedad y el polvo. Sin embargo, las placas de aluminio, donde, de hecho, la informaci贸n se almacena, no se han colapsado. Se limpiaron con una soluci贸n qu铆mica y luego se colocaron en otro disco duro, una copia exacta del modelo da帽ado. En solo dos d铆as, se
recuper贸 el 99% de los datos.
Los reactivos qu铆micos son muy 煤tiles cuando se trabaja con medios da帽ados. Antes de intentar restaurar algo, debe acercarse lo m谩s posible a la fuente de informaci贸n. Los reactivos tambi茅n se utilizan para restaurar informaci贸n borrada f铆sicamente, por ejemplo, cuando se trata de trabajar con n煤meros de serie. El grabado qu铆mico
es el m茅todo m谩s com煤n y exitoso para recuperar n煤meros de serie en una superficie met谩lica.
Limpieza y recuperacion
A veces, para acceder a los datos, es suficiente cortar cuidadosamente las partes da帽adas sin recurrir a reactivos. Es interesante considerar el proceso mediante el ejemplo del mecanizado de una c谩mara de espejo quemada en un incendio. Fue enviada a especialistas en recuperaci贸n de datos.
Una tarjeta de memoria da帽ada con fotos familiares estaba dentro de la c谩mara.
La ranura de la tarjeta est谩 completamente quemada.
Para abrir cuidadosamente la c谩mara y llegar a la tarjeta SD, los ingenieros utilizaron un taladro especial.
El da帽o del fuego no se limit贸 al cuerpo de la c谩mara, la carcasa de la tarjeta SD tambi茅n se derriti贸 y se fusion贸 con el chip.
El mapa tuvo que ser cortado con precisi贸n quir煤rgica. Por supuesto, era imposible insertarlo en otro lector de tarjetas. Los ingenieros tuvieron que separar el chip de memoria de la carcasa de pl谩stico.
Solo habiendo borrado el acceso al chip, fue posible leer los datos.
FuenteEl fuego o los medios de molienda no siempre son condiciones suficientes para la aniquilaci贸n completa de la informaci贸n. Un disco duro deformado puede ser inoperable, pero los datos en 茅l permanecer谩n intactos, aunque extraerlo ser谩 muy dif铆cil.
En el caso ideal, tiene un disco que puede girar. Uno de los m茅todos de recuperaci贸n de datos se conoce como "reemplazo de disco" cuando se extrae un disco magn茅tico de un disco duro da帽ado y se coloca en el estuche del mismo modelo. En casos raros, la presencia de un modelo de HDD espec铆fico con la versi贸n de firmware deseada es la 煤nica forma disponible de devolver datos. Para estos fines, por ejemplo,
Ontrack tiene 150 mil repuestos para "discos de donantes", el m谩s antiguo de los cuales tiene m谩s de 25 a帽os.
Forma garantizada de destruir informaci贸n
Los laboratorios avanzados incluso pueden trabajar con discos rotos escaneando de forma independiente bloques de grabaci贸n individuales. Todas las partes del disco est谩n perfectamente pegadas y
cuidadosamente alineadas . Luego viene la etapa de eliminaci贸n visual de informaci贸n o an谩lisis de la magnetizaci贸n residual de las pistas. Este es un trabajo muy laborioso que requiere grandes costos financieros y de tiempo. Toda la cuesti贸n es la motivaci贸n. Si realmente necesita recuperar datos, probablemente pueda.
Hay varias formas de deformar los datos para que ning煤n laboratorio los reciba. Entre ellos est谩n:
- destrucci贸n mec谩nica completa: destrucci贸n del disco hasta las part铆culas m谩s peque帽as;
- exposici贸n a un poderoso campo magn茅tico;
- 谩cido
El 煤ltimo m茅todo es el m谩s espectacular.
En este video, el disco duro se disuelve en 谩cidos clorh铆drico y n铆trico. El 谩cido disuelve las placas y las cajas, y el disco en s铆 lo deja intacto, pero borra una delgada "pel铆cula" de datos de la superficie.
Lidiando con da帽os extensos
El 14 de diciembre de 2012, Adam Lansa
llev贸 a cabo una masacre en la escuela primaria Sandy Hook, matando a 27 personas. Se suicid贸 sin dejar una nota de suicidio. Alguna informaci贸n sobre el motivo que llev贸 a Adam a la masacre probablemente podr铆a estar en la computadora, que el recluso de 20 a帽os us贸 como una de las principales formas de contacto con el mundo exterior.
Lenza intent贸 destruir el disco duro de la computadora con un martillo y un destornillador; en la foto de arriba puede evaluar la condici贸n del disco. El FBI investig贸 la Barracuda Seagate de 500 gigabytes durante varios meses, pero no
recibi贸 informaci贸n.
驴Significa esto que el "modo paranoico" est谩 activado en vano? Algunos estudios muestran que incluso los datos con da帽os cr铆ticos pueden restaurarse si se desea. El FBI encontr贸 en la casa de Lansa muchas fotos de cad谩veres, videos de suicidios. Tambi茅n se estudi贸 una extensa huella digital del criminal, lo que condujo a foros de discusi贸n sobre pedofilia. Los psic贸logos pudieron hacer un retrato completo y v铆vido. Gastar recursos en extraer informaci贸n adicional ya no tiene sentido.
Placa de disco duro de suspensi贸n magn茅tica con aumento de 30xPero imagine que el disco contiene informaci贸n de alto secreto, cuyo acceso es una cuesti贸n de vida o muerte. Se sabe que, al untar una suspensi贸n coloidal de part铆culas de Fe
2 O
3 en una superficie de un disco duro con una capa delgada, veremos un contraste magn茅tico en la luz reflejada, con la ayuda de la cual podemos evaluar la presencia o ausencia de informaci贸n.
El 谩rea del disco duro en el 谩rea de las etiquetas de servo con un aumento de 800xCon un aumento de 800x con un microscopio 贸ptico, las marcas servo individuales se distinguen claramente, las pistas con datos registrados por un campo m谩s d茅bil son ligeramente peores.
A pesar del da帽o a los fragmentos de las pistas de grabaci贸n, lo que hace imposible leer usando el disco, la informaci贸n fue preservada f铆sicamente, lo que
hace posible restaurarla. En discos duros, podemos utilizar el m茅todo de lectura de magnetizaci贸n residual.
Por lo tanto, la cuesti贸n de la recuperaci贸n de datos es una cuesti贸n de tener el equipo necesario (y un gran deseo). Si tiene un microscopio de fuerza magn茅tica, puede examinar el disco duro a un nivel submicrom茅trico. La ciencia moderna conoce ejemplos de estudios mucho m谩s espec铆ficos, incluido el uso de microscop铆a de fuerza at贸mica, que se utiliza para determinar la topograf铆a de la superficie con una resoluci贸n de decenas de angstroms hasta at贸mica.
Tareas de m谩xima dificultad
Si cree que recuperar datos de un destornillador da帽ado es dif铆cil, entonces, 驴qu茅 pasa con la lectura de informaci贸n de un mecanismo creado antes de nuestra era?
En 1901, desde un barco hundido cerca de la isla griega de Antikythera, el barco fue levantado por un dispositivo mec谩nico de prop贸sito incierto. Los estudios que duraron 117 a帽os han demostrado que el mecanismo Antikythera se cre贸 entre 100 y 205. BC y fue utilizado para c谩lculos astron贸micos y astrol贸gicos. Para recrear el modelo completo del mecanismo, del cual solo se conservaron una cuarta parte de los detalles originales, se permitieron varios m茅todos.
Mecanismo anticitera, investigaci贸n radiogr谩fica.Para restaurar la posici贸n de los engranajes dentro de los fragmentos cubiertos con el mineral, se utiliz贸 una tomograf铆a computarizada, que crea mapas tridimensionales de contenidos ocultos mediante rayos X. Fue posible determinar la relaci贸n de los componentes individuales y calcular su afiliaci贸n funcional. Las im谩genes de rayos X de contraste de fase tambi茅n se utilizan para leer manuscritos antiguos, determinando la altura de un texto de 100 micras de grosor con respecto al papel.
Los arque贸logos fueron ayudados por la "instrucci贸n", una descripci贸n de varios detalles hechos en la superficie del mecanismo mismo. Sin embargo, la gran mayor铆a del texto fue destruido por la erosi贸n. Adem谩s, el texto en s铆 estaba hecho con s铆mbolos de un tama帽o ligeramente mayor a 1 mm; los cient铆ficos se hab铆an encontrado previamente con filigrana similar solo en monedas.
Los cient铆ficos pudieron ver y leer alrededor de 3,4 mil caracteres (500 palabras) con la ayuda de un tom贸grafo Bladerunner de ocho toneladas ultrapotente de X-Tek Systems (ahora Nikon Metrology), que se utiliza para detectar microgrietas en turbinas. En dos semanas, el tom贸grafo cre贸 m谩s de 600 GB de datos de im谩genes de rayos X de las inscripciones, que estuvieron ocultos a los ojos durante m谩s de 2 mil a帽os.
Un fragmento del texto despu茅s de procesar RTM.Para estudiar los textos sobre las superficies internas y externas del mecanismo, se utiliz贸 la tecnolog铆a PTM (
Mapeo de textura polin贸mica, mapeo de textura polinomial), que ayuda a los arque贸logos a leer tambi茅n la escritura cuneiforme casi borrada en tabletas de arcilla babil贸nica. La esencia de la tecnolog铆a es la siguiente: se fotograf铆a un objeto en diferentes 谩ngulos de incidencia de luz, y luego, en base a im谩genes bidimensionales, el programa recrea la imagen tridimensional m谩s probable de la superficie. Incluso una c谩mara digital econ贸mica proporciona una resoluci贸n suficiente para crear buenas im谩genes PTM, y se puede usar casi cualquier fuente de luz, como un flash.
Im谩genes y sonidos del siglo anterior al pasado.
Desde mediados del siglo XIX. se crearon muchas muestras de grabaciones de audio, que hoy no se pueden reproducir debido a la falta de dispositivos necesarios para esto, o debido al hecho de que los medios de grabaci贸n en s铆 mismos, cilindros y placas de cera, est谩n en un estado tan deplorable que no se pueden usar.
Los esc谩neres 贸pticos se utilizan hoy para restaurar las grabaciones de audio m谩s antiguas. Primero, los discos se escanean en el rango 贸ptico con una resoluci贸n de 10-100 nm para crear un modelo tridimensional completo. Luego, los modelos obtenidos de cilindros y placas se procesan utilizando algoritmos que convierten im谩genes en sonido.
Fue as铆
como fue posible restaurar los sonidos grabados en papel de aluminio en el laboratorio de Edison en 1878, as铆 como procesar los datos de la grabaci贸n realizada en 1860 en una hoja de papel holl铆n.
( c )Otro importante arte olvidado del pasado son las primeras fotograf铆as. En el primer proceso fotogr谩fico, basado en la fotosensibilidad del yoduro de plata, no obtuvimos las fotos habituales, sino los daguerrotipos, que consisten en aleaciones formadas por la interacci贸n de plata y mercurio, que tambi茅n se usaron para hacer espejos (por lo tanto, los daguerreotipos se llamaban "espejo con memoria").
Cabe se帽alar que las reproducciones de daguerrotipos dan solo una idea general de la imagen, sin transmitir su verdadera apariencia. La placa con la imagen tuvo que ser movida en las manos para captar una superficie oscura que, reflejada en el espejo del daguerrotipo, dar铆a una imagen.
Fotograf铆as creadas a mediados del siglo XIX. El uso de esta tecnolog铆a ya no est谩 disponible para nosotros debido a manchas y otros da帽os. Sin embargo, los cient铆ficos
pudieron restaurar las im谩genes originales de las placas utilizando un microscopio de fluorescencia de rayos X de barrido, que determin贸 la distribuci贸n de mercurio en las placas.
Con un haz de rayos X de 10x10 micras de tama帽o (en comparaci贸n: el grosor promedio de un cabello humano es de 75 micras) y con la energ铆a m谩s sensible a la absorci贸n de mercurio, escanear cada dagerotipo tom贸 aproximadamente ocho horas. Al analizar la ubicaci贸n de las part铆culas de mercurio, los investigadores pudieron obtener una imagen de excelente calidad.
Cuanto m谩s r谩pido se desarrolle la tecnolog铆a, m谩s dif铆cil ser谩 usar dispositivos y medios de almacenamiento obsoletos. Todav铆a recordamos c贸mo "rejuvenecer" la pel铆cula magn茅tica (necesita ser "
horneada "), pero para trabajar con mecanismos m谩s antiguos, necesita conectar institutos de investigaci贸n y ejecutar programas de investigaci贸n de varios a帽os. Fue dif铆cil restaurar
el auto de Charles Babbage y volver a poner en funcionamiento la computadora que funcionaba
m谩s antigua . Alg煤n d铆a, despu茅s de muchos a帽os, nuestros descendientes intentar谩n leer datos de un CD utilizando otras tecnolog铆as desconocidas para nosotros.