Una imagen de disco es un archivo o un dispositivo que
contiene la estructura y contenidos completos de un dispositivo o medio de
almacenamiento de datos, como un disco duro, un disquete o un disco óptico (CD,
DVD). Una imagen de disco usualmente se produce creando una copia completa,
sector por sector, del medio de origen y por lo tanto replicando perfectamente
la estructura y contenidos de un dispositivo de almacenamiento.
Algunas herramientas de creación de imágenes de disco omiten
el espacio no utilizado del medio de origen, o comprimen el disco que
representan para reducir los requisitos de almacenamiento, aunque estos se
conocen comúnmente como archivos comprimidos, ya que no son literalmente
imágenes de disco.
Las imágenes de disco que recrean un disco óptico reciben el
nombre de imágenes de disco óptico.
Copias de seguridad del sistema
Algunos programas de copias de seguridad solo copian los
archivos de usuario; la información de arranque y los archivos bloqueados por
el sistema operativo, como aquellos en uso al momento de la copia de seguridad,
pueden no ser guardados en algunos sistemas operativos. Una imagen de disco
contiene todos los archivos, replicando fielmente todos los datos. Por esta
razón, también son usadas para hacer copias de seguridad de CD y de DVD.
Creación de imágenes de discos duros
La creación de imágenes de discos duros es usada en varias
áreas de aplicaciones mayores:
La creación de imágenes forense es el proceso en el cual los
contenidos enteros del disco duro son copiados a un archivo y los valores
checksum son calculados para verificar la integridad del archivo de imagen. Las
imágenes forenses son obtenidas mediante el uso de herramientas de software
(algunas herramientas de clonación de hardware han añadido funcionalidades
forenses).
La clonación de discos duros, como ya se ha mencionado, es
habitualmente usada para replicar los contenidos de un disco duro para usarlos
en otra computadora. Esto puede ser hecho por programas de solo software ya que
solo requiere la clonación de la estructura de archivos y los archivos mismos.
La creación de imágenes para recuperación de datos (al igual
que en la creación de imágenes forense) es el proceso de pasar a una imagen
cada sector en el disco duro de origen a otro medio del cual los archivos
necesarios puedan ser recuperados. En situaciones de recuperación de datos, uno
no puede confiar en la integridad de la estructura de archivos y por lo tanto
una copia de sector completa es obligatoria (también similar a la creación de
imágenes forense). Pero las similitudes con la creación de imágenes forense terminan
aquí. Las imágenes forenses se obtienen habitualmente usando herramientas de
software como EnCase y FTK. Sin embargo, las herramientas de software de
creación de imágenes forense tienen una habilidad significativamente limitada
para tratar con discos duros que tienen errores duros (errores que se producen
por fallas en los chips de memoria1 ), el cual es a menudo el caso en la
recuperación de datos y el porqué el disco duro fue presentado para la
recuperación en primera instancia.
La creación de imágenes para recuperación de datos debe
tener la habilidad de preconfigurar los discos duros deshabilitando ciertos
atributos (como SMART y G-List re-mapping) y la habilidad de trabajar con
discos duros inestables (la inestabilidad de discos duros/lectura puede ser
causada por desgaste mecánico y otros problemas). La creación de imágenes para
recuperación de datos debe tener la habilidad de leer datos de "sectores
malos". La inestabilidad de lectura es un factor mayor cuando se trabaja
con discos duros en sistemas operativos como Windows. Un sistema operativo
típico es limitado en su habilidad para tratar con discos duros que tomen un
largo tiempo en leer. Por estas razones, el software que usa al BIOS y al
sistema operativo para comunicarse con el disco duro es a menudo no exitoso en
la creación de imágenes para recuperación de datos; un control de hardware
separado del disco duro de origen es necesario para alcanzar todo el espectro
de la creación de imágenes para recuperación de datos. Esto se debe al hecho de
que el sistema operativo (mediante el BIOS) posee un cierto conjunto de
protocolos o reglas para la comunicación con el disco duro que no puede ser
violado (como cuando el disco duro detecta un sector erróneo). Puede que los
protocolos de un disco duro no permitan que la información errónea sea
propagada a través del sistema operativo; el firmware en el disco duro puede
compensar esto leyendo sectores hasta los checksums, CRCs, o contraseñas ECC, o
usar los datos ECC para recrear los datos dañados.
Las imágenes de recuperación de datos pueden hacer uso o no
de cualquier archivo de imagen. A menudo, las imágenes de recuperación de datos
se realizan de disco duro a disco duro y por lo tanto no se necesita un archivo
de imagen.
Para mayor información consulte este link:
No hay comentarios:
Publicar un comentario