Cómo crear una imagen de disco en UFS Explorer

crear una imagen de un disco defectuoso

Las imágenes de disco se utilizan comúnmente con fines de recuperación y copia de seguridad de datos. No sólo aceleran el procedimiento de recuperación de datos, sino que también ayudan a minimizar el riesgo de que el dispositivo falle completamente antes de que se recuperen los archivos cruciales. Equipado con una avanzada herramienta de creación de imágenes de disco, UFS Explorer permite crear dicha imagen directamente en el programa, sin emplear una utilidad de terceros, y luego procesarla en lugar del medio digital físico.

Cuando un almacenamiento no funciona de manera regular debido a defectos de hardware u otros problemas, el proceso de generación de imagen de disco puede requerir que se hagan configuraciones adicionales para reducir la posibilidad de falla total del dispositivo inestable antes de que se extraigan sus datos. El generador de imágenes de disco que está integrado en UFS Explorer cuenta con un amplio conjunto de ajustes de lectura de datos y funciones de control sobre errores de E/S. Para ajustar el procedimiento según su caso particular, el usuario puede modificar las configuraciones disponibles siguiendo las instrucciones a continuación. Además, le recomendamos consultar una breve descripción del curso de acción en la siguiente guía de vídeo:

Ver en YouTube

Otros detalles del procesamiento de medios digitales dañados se describen en el artículo Cómo recuperar datos de un disco defectuoso y se recomienda tenerlos en cuenta antes de iniciar el procedimiento de generación de imagen de disco.


Procedimiento general de creación de imágenes de disco

  1. Inicie UFS Explorer y abra la herramienta de creación de imágenes de disco disponible en el software.

    Encuentre el disco/la partición en cuestión en la lista de almacenamientos adjuntos y seleccione la opción "Guardar contenido en archivo de imagen" o "Guardar imagen de disco" en su menú contextual. Lea atentamente la advertencia antes de proceder al siguiente paso.

    Sugerencia: Si necesita recuperar datos de un disco duro interno de otra computadora, puede conectarlo a la placa base de su PC o adjuntarlo externamente por medio de un adaptador USB a SATA/IDE, siguiendo las instrucciones proporcionadas.

    captura de pantalla

  2. Establezca los parámetros relacionados con el almacenamiento de origen.

    • Área de almacenamiento de origen

      Este parámetro permite definir la parte del almacenamiento de origen de la cual se generará una imagen. "Almacenamiento completo: archivo completo de imagen de disco bit a bit" es la opción predeterminada para crear una imagen del disco completo: permite copiar todo lo posible, desde el primero hasta el último bloque del almacenamiento físico.

      captura de pantalla

      La opción "Ira personalizada: archivo de imagen de partición o región" se habilita automáticamente cuando se selecciona una partición del disco para generar su imagen. En este caso, los valores de los sectores inicial y final se definen por el propio software. Alternativamente, un rango de bloques de lo que se debe crear una imagen también se puede especificar manualmente.

      captura de pantalla

      La opción "Múltiples rangos definidos por el usuario: conjunto de rangos para incluir/excluir de la imagen" permite especificar una serie de rangos de los que se generará una imagen de disco.

      captura de pantalla

      Permite definir los rangos que deben incluirse o excluirse de la imagen. La opción es útil cuando se necesita leer varios rangos conocidos una vez más, o cuando una determinada partición u otros datos no deben estar presentes en la imagen.

      captura de pantalla

      La opción "Especificado con mapa de bits externo" no se puede seleccionar manualmente, ya que se activa automáticamente cuando se inicia la generación de imagen sobre la base de un mapa de bloques que incluye una instrucción para cada bloque sobre si se debe leer.

      captura de pantalla

  3. Haga los ajustes relacionados con el almacenamiento de destino.

    • Guardar en archivo de imagen en formato

      Allí se puede elegir entre varias opciones para guardar el archivo de imagen.

      "Archivo de imagen de disco simple" es la opción predeterminada.

      captura de pantalla

      Cuando se selecciona, se crea un archivo de imagen simple, sin metadatos, cuyo tamaño coincide exactamente con el tamaño del área especificada para la creación de imagen. La información sobre los defectos se guarda en el archivo de mapa de defectos generado de manera obligatoria y almacenado dentro de la imagen de disco.

      La opción "Archivo de imagen de disco disperso personalizado" permite generar una imagen de disco bajo demanda.

      captura de pantalla

      Usted debe elegir esta opción, cuando necesita crear una imagen de una parte de sus datos, especialmente si están dispersos en el almacenamiento de origen (una imagen de metadatos/datos del sistema de archivos, una imagen basada en un mapa, etc.). El estado de lectura forma parte del archivo disperso y no requiere un mapa separado.

      La opción "Archivo disperso disponible (conectado)" permite guardar una imagen de disco bajo demanda en un archivo de imagen disperso adjunto y se activa automáticamente cuando se inicia la creación de imagen para el disco que ya se está leyendo en el modo de "generación de imagen bajo demanda"/"lectura de una sola vez" y cuenta con un archivo disperso activo conectado.

      captura de pantalla

      La opción "Formato de archivo de imagen Encase" permite guardar un archivo de imagen de disco en el formato *.E01 propio del software forense profesional Encase.

      captura de pantalla

      La opción "Disco virtual Microsoft VHDX" permite crear una unidad virtual *.vhdx que se puede montar en Windows.

      captura de pantalla

    • Guardar en disco físico (hacer clonar en)

      Si elige esta opción, los datos simplemente se copiarán del disco de origen a otro almacenamiento, mientras que la información sobre los errores de lectura se guardará en un archivo de mapa de defectos.

      captura de pantalla

      Con todo, la capacidad del disco de destino no debe ser menor del área seleccionada en el disco de origen para la generación de una imagen. Por ejemplo, si el disco de origen es de 3TB, el almacenamiento de destino donde se puede guardar su imagen completa debe tener al menos 3TB de espacio libre. Si crea una imagen de una partición de 1TB de un almacenamiento de 3TB, la capacidad mínima del almacenamiento de destino debe ser 1TB.

    • Usar tamaño de sector para imágenes

      Este parámetro define el tamaño del bloque mínimo para leer.

      captura de pantalla

      Dado que los discos modernos suelen tener sectores físicos de 4KB, el software establece este tamaño de forma predeterminada. Este valor no se puede cambiar para discos que, según los datos de identificación del disco, tienen sectores físicos de 4KB de tamaño. Para otros discos, se puede seleccionar entre los valores de 4KB o 512 bytes.

      captura de pantalla

      Cuando se trata de un sector defectuoso, si se establece el valor de 512 bytes para un disco con un tamaño de sector de 4KB, esto provocará los intentos repetidos de leer el mismo bloque problemático. Si selecciona 4KB para un disco con sectores de 512 bytes, es posible que se omitan unos sectores adicionales adyacentes al defectuoso.

      Para discos cuyo tamaño de sector no es un múltiplo de 512 bytes (por ejemplo, 520 bytes), el software no permite cambiar este valor mientras que la imagen de disco se creará con el bloque de tamaño redondeado (por ejemplo, 512 bytes en la imagen generada para el disco de origen con sectores de 520 bytes).

      captura de pantalla

  4. Configure la lectura de datos.

    • Tamaño del búfer de lectura

      Este parámetro establece el tamaño del bloque de datos para leer "de una vez".

      captura de pantalla

      El tamaño de bloque de 64 a 128KB permite lograr el máximo rendimiento, ya que es lo suficientemente grande para asegurar una lectura de datos lineal eficiente, pero no demasiado grande para que se "pierdan" los defectos. Asimismo, es posible que un tamaño muy grande no sea compatible con algunas conexiones ATA/SCSI.

    • Dirección de lectura

      Esta opción permite establecer la dirección de lectura de datos en el almacenamiento.

      captura de pantalla

      La dirección "De principio a fin" se establece por defecto y asegura la máxima velocidad. La segunda opción se recomienda elegir sólo cuando el defecto se encuentra más cerca del principio del disco para así evitar su daño rotacional. En este caso, el programa leerá los datos en la dirección "hacia adelante", pero lo hará en bloques de varios megabytes, comenzando desde el final del disco.

    • Leer usando el protocolo

      Este parámetro permite ajustar el acceso al almacenamiento. El "Procedimiento del sistema" está disponible para todos los sistemas operativos. La principal desventaja del procedimiento del sistema es la ausencia de control sobre los errores de lectura que pueden hacer que el software y/o el adaptador USB "se cuelge" al encontrarse con bloques defectuosos o una serie de defectos. Esto puede provocar aún mayor degradación del dispositivo de almacenamiento defectuoso.

      captura de pantalla

      El procedimiento "SCSI directo" está disponible en las ediciones del software para Windows y Linux y se puede aplicar a todos los medios de almacenamiento basados ​​en Linux o Windows, excepto PATA/SATA con conexión directa. Esta opción permite realizar la lectura controlada del disco y hacer el diagnóstico de errores de lectura, aunque dicho diagnóstico no está disponible en muchos adaptadores USB.

      captura de pantalla

      El procedimiento "ATA directo" está disponible en la edición para Windows y se puede aplicar a los discos PATA/SATA. Al igual que la opción anterior, permite realizar la lectura controlada del disco junto con los diagnósticos avanzados.

      captura de pantalla

    • Tiempo de espera de lectura

      Este parámetro permite especificar el período de tiempo en segundos durante lo cual se sebe esperar una respuesta del dispositivo antes de que se interrumpa el intento de lectura del sector.

      captura de pantalla

      Este valor es fundamental a la hora de procesar discos con sectores defectuosos o poco legibles. Tenga en cuenta, por favor, que un período de tiempo de espera corto acelera el proceso, pero puede resultar en la omisión de sectores poco legibles, mientras que uno largo puede causar aún mayor daño en la unidad.

    • Número de intentos de relectura

      Éste es el número de intentos repetidos de lectura de un solo bloque en el que se detecta un error que se realizarán hasta que el bloque se considere "defectuoso". Un valor de 1-2 puede dar lugar a la omisión de adicionales bloques poco legibles, mientras que un valor demasiado grande puede causar la aparición de defectos de rotación.

      captura de pantalla

    • Offset (LBA) en el objetivo

      Si la capacidad del almacenamiento de destino es mayor de una de la unidad de origen (un disco más grande, una imagen existente más grande, etc.), es posible definir un offset en el almacenamiento de destino en el rango desde cero hasta la diferencia de los tamaños, por ejemplo, para sobrescribir una determinada partición en el almacenamiento de destino.

      captura de pantalla

    • Ubicación del mapa de defectos

      Este parámetro permite especificar la ruta del archivo en el que se guardarán los bloques defectuosos. Además del encabezado, este archivo tiene un mapa simple en el que cada byte establece el estado de 4 bloques (512 bytes o 4KB, dependiendo de la configuración del tamaño del bloque para leer).

    • Archivo de registro

      Este parámetro permite definir dónde se guardará un archivo de registro opcional. Dicho archivo contendrá información sobre eventos como errores de lectura, omisiones, etc. y será de ayuda para realizar los diagnósticos.

      captura de pantalla

  5. Configure la lectura de dos pasos para el procesamiento de errores de lectura.

    • Omitir número de bloques... después del número de defectos subsiguientes

      captura de pantalla

      Cuando esta opción está habilitada, el software calcula el número de defectos consecutivos tras encontrar un bloque defectuoso. Si es mayor o igual al número especificado en los ajustes, se omite la cantidad predefinida de bloques y la lectura se reinicia desde un nuevo lugar. Si se puede reiniciar con éxito, el estado se restablece y el programa regresa al modo normal de lectura.

    • Si todavía hay un error de lectura, omita el número de bloques

      captura de pantalla

      Si la lectura desde la nueva ubicación también falla, se realiza una nueva omisión. Cuando esta opción está habilitada, en el segundo caso de falla de lectura, se omitirá el número de bloques que se especifica en esta sección de ajustes. De lo contrario, la cantidad de bloques omitidos será la misma que en el primer caso.

    • Luego, omita el número de bloques

      captura de pantalla

      Si no se puede reiniciar la lectura incluso después de la segunda omisión, se realiza la tercera omisión de bloques cuya cantidad se puede especificar por separado o que puede coincidir con el número especificado para la segunda omisión. Las omisiones se realizan hasta que se reanude la lectura normal.

  6. Si es necesario, el usuario puede configurar una prueba de la capacidad del almacenamiento de responder a los comandos después de enfrentar un error de lectura.

    • Habilite la prueba de "Zona segura" después del error de lectura

      Cuando esta opción está habilitada, el software comprueba si el disco es todavía legible al realizar solicitudes de lectura de prueba del bloque especificado que el usuario cree que es legible. Puede ser el bloque 0, si un daño ocurrió en el área de metadatos del sistema de archivos, o un sector cerca del final del disco, si un defecto ocurrió cerca de sus bloques iniciales.

      captura de pantalla

Creación de imágenes de disco que incluyan otras imágenes de disco

El software permite crear imágenes de disco que incluyan otras imágenes de disco y archivos de varios formatos. Se puede hacer esto en el modo simplificado sin ajustar el procesamiento de defectos. Esta función se puede utilizar para crear una subimagen, convertir formatos o transferir datos desde una imagen de disco a un disco físico.

captura de pantalla

Imágenes de disco que incluyen fuentes especiales

Cuando la generación de imagen se realiza en un almacenamiento especial soportado de lo cual se crea una imagen (por ejemplo, un disco conectado a DeepSpar DDI), se abre un cuadro de diálogo de administración del proceso de generación en una herramienta "externa" en lugar del cuadro estándar de creación de imagen de disco.

captura de pantalla

Esto permite configurar e iniciar la generación de imagen realizada por una herramienta externa mientras que el proceso en sí y su resultado se mostrarán en el software.

Última actualización: el 4 de abril de 2022

Si le gusta este artículo, compártalo en sus redes sociales: