Software de recuperación de datos.

Transcripción

1 Seguridad. Software de recuperación de datos. El clavo ardiendo En la contabilidad de cualquier empresa mínimamente organizada, figura inventariado todo el equipamiento informático instalado. Esta infraestructura se aprecia como parte de la hacienda de la empresa y su valor es perfectamente conocido. Sin embargo, suele existir un patrimonio en la empresa, asociado al ordenador, que no figura en ningún balance y cuya valoración es muy difícil de cuantificar. Hasta que sufre algún menoscabo: los datos. Cuánto vale la contabilidad de los últimos dos años?. Qué valor se le puede imputar al directorio de clientes o a la base de gestión de almacén?. Si esto ocurre en la informática empresarial, a otro nivel, también sucede con el ordenador doméstico. Los usuarios particulares también tienen almacenados en sus ordenadores valiosos datos irremplazables, cuya pérdida puede no acarrear las mismas consecuencias que en el ámbito empresarial, pero seguro que le causaran más de un quebradero de cabeza y lanzar entre clientes alguna que otra maldición. En informática, la tecnología que por definición se ocupa del tratamiento automático de la información, curiosamente, se suele dar más preponderancia al tratamiento y los elementos dedicado a ello, que a la información como tal. En la mayoría de las ocasiones, se hace mayor énfasis en la potencia de proceso de las máquinas, en las capacidades de los programas, en la disponibilidad de ambos elementos y pocas veces se contempla cómo solventar la pérdida de esos datos para los que se organiza la informática. En la empresa, sólo un número reducido de sistemas contemplan la implantación de métodos o herramientas para la recuperación de datos complementarios al tradicional backup. El panorama doméstico es mucho más desolador. Rara vez se tiene en cuenta la copia de seguridad y los usuarios hacen que sus equipos dispongan de los elementos más sofisticados y exóticos imaginables, pero no contemplan ningún dispositivo orientado a la copia de seguridad. Mucho menos aún, disponer de algún software que le permita recuperar datos borrados. Sobreponerse a la perdida física de un ordenador o de alguno de sus componentes, por avería o cualquier otro acontecimiento, es sencillo, rápido e incluso barato, más si se dispone de algún seguro o contrato de asistencia que contemple casos de reemplazo de componentes. Pero no ocurre lo mismo con la información. No se puede acudir a la tienda de la esquina para adquirir los asientos del libro diario del último año, el estudio de mercado que marca la estrategia comercial o el inventario de almacén. Como no hay ningún seguro que sea capaz de cubrir todos los inconvenientes asociados a esta crítica situación. En la informática empresarial, el peligro de pérdida de datos y las consecuencias catastróficas que implica, es un riesgo potencial y tan presente, como puede serlo el vaivén del mercado. En el ámbito doméstico, tampoco se está a salvo de una calamidad de este tipo. Aunque la pérdida de datos de un usuario particular, normalmente no acarrea las mismas consecuencias económicas y legales que se dan en la empresa, no por ello deja de tener consecuencias incómodas o, incluso, traumáticas. No se puede perder de vista el protagonismo que está adquiriendo el 01/03/2006 Valor añadido Danysoft Página 1.6

2 ordenador en el hogar, en donde muchas actividades cotidianas pasan ineludiblemente por él. La pérdida de claves o certificados digitales para realizar operaciones bancarias online, puede desencadenar un rosario de gestiones que en tiempo, llamadas telefónicas y desplazamientos, supongan más dinero que lo que el usuario tenga en su cuenta corriente. La pérdida de los archivos en los que se han invertido meses de trabajo, café y pizzas para completar la tesis doctoral, puede ser el hilo argumental de la carta que se deja al juez, antes de saltar por la ventana. Para cualquiera que utilice un ordenador de manera habitual en cualquier actividad, se ha planteado, en algún momento, la conveniencia de preservar los datos. Poder disponer de la información independientemente del dispositivo utilizado para su manejo. En esta prevención, el método convencional, tradicional y más efectivo es mantener copia de seguridad, backup, de los datos, en un soporte independiente, habitualmente cinta, que permita reponer la información que sufra algún tipo de menoscabo. Sin embargo, realizar backup sistemáticos no siempre es una solución que pueda aplicarse a todos los escenarios, como tampoco puede ser la respuesta a todos los tipos de incidentes que se producen, relacionados con la pérdida de datos. La copia de seguridad tradicional, no puede reponer ese importante archivo con el que se ha trabajado todo el día y que ha desaparecido de repente, por borrar en vez de mover. Las grandes entidades, que pueden dedicar recursos humanos y económicos exclusivamente a mantener siempre a punto su informática, conscientes de la importancia de este riesgo, implantan estrategias de tolerancia a fallos y recuperación de datos que suelen implicar la dedicación exclusiva de dispositivos, programas y tareas, incluyendo la realización de copias de seguridad en diversos momentos del día. Pero en otros ámbitos informáticos de menor envergadura, no se cuenta con esta tranquilidad. En una red de tamaño medio o pequeño y en el hogar, suele ocurrir que no hay tiempo, ni dinero, ni capacidad para tener varias copias de respaldo de la sesión diaria del usuario. Aunque el backup es la mejor medicina contra la mayoría de los males que afectan a los archivos, mal administrada puede acarrear el mismo problema que se supone mitiga o, incluso, agravarlo. Una estrategia de copias de seguridad mal planteada puede dejar archivos vitales sin respaldo y una mala operación de restauración, como puede ser no introducir la secuencia de cintas correcta, puede no devolver los archivos al estado esperado. Sin embargo, con independencia del modelo de red implementado y los recursos dedicados a las copias de seguridad, siempre hay fisuras para la preservación completa de los datos. Los usuarios casi siempre tienen la posibilidad de alojar datos en los dispositivos de almacenamiento de sus ordenadores: discos duros, disqueteras, zip u otros. El backup del servidor no siempre es garantía completa de tener respaldo de todos los archivos importantes. Incluso en esos raros casos en que los usuarios están instruidos y son muy disciplinados para guardar todos sus archivos en el servidor, seguro que se utilizan portátiles que trabajan off-line y los que difícilmente pueden incorporarse adecuadamente a la estrategia de backup. También ocurre que esos casos idílicos de poder tener todos los archivos que necesitan asegurarse centralizados en una máquina, no sea posible ponerlo en práctica por la obligatoriedad de algunos programas de trabajar con unidades locales, debido a su diseño. La pérdida y posterior recuperación de datos, tanto en un entorno empresarial como doméstico, se convierte en sí mismo en un inconveniente o un problema, dependiendo de su gravedad. Pero cuando realmente se tiene conciencia de su importancia y cuando comienza a cuantificarse en su justa medida, es cuando se evalúa la disrupción de la actividad que provoca. La eliminación de un solo fichero, 01/03/2006 Valor añadido Danysoft Página 2.6

3 puede acarrear que una persona no pueda trabajar durante el tiempo que dura su recuperación, afectar a todo un departamento, a una delegación o, por que no, a la empresa entera. La eventualidad de que desaparezcan ficheros individuales, debería contemplarse como una contingencia de seguridad. O al menos incluirla dentro de la política que para éste área se implante. Un fichero no siempre se borra por causas accidentales. Una infección vírica puede eliminar importantes ficheros. Y lo más importante, no hay que olvidar que un muy alto porcentaje de los casos de sabotaje que se producen en la informática empresarial, tienen como culpable a los usuarios descontentos de las propias compañías afectadas. Usuarios que conocen la importancia de los archivos y las consecuencias de eliminarlos o alterarlos. El número de incidentes de esta índole que se producen desde el exterior, perpetrado por hackers, es ínfimo respecto a los que tienen un origen interno. Nunca ha de olvidarse que, para el ordenador, los archivos son la medida de toda la información que maneja, ya sean datos, configuraciones o programas. La posibilidad de desaparición de archivos y las herramientas y procedimientos para su posterior recuperación, deben dirigirse a archivos que contienen datos como tal y los que sirven para la configuración del equipo, del sistema operativo y de los programas o servicios, puesto que estos son los que más daño pueden provocar su desaparición y mayor esfuerzo puede necesitar su regeneración. Los programas, exceptuando los que se han diseñado a medida, en el peor de los casos, pueden volverse a adquirir en cualquier momento. No ocurre así con sus configuraciones ni los datos generados con ellos. Para muestra, un botón. La desaparición o corrupción de un archivo de sistema operativo, puede provocar que el ordenador, simplemente, no arranque y sea necesario volver a reinstalar el sistema operativo y volver a instalar y configurar todos los programas. En este caso extremo, pero muy habitual, un backup sólo puede solucionar parte del problema. La pérdida de ficheros puede estar causada por un fallo hardware o tener un origen software. En el caso de que la imposibilidad de acceder a los archivos esté relacionada con la inutilización del soporte que lo aloja, por alguna circunstancia desastrosa o simplemente por avería, su recuperación pasa por la restauración desde un backup, hecho previamente. Si no existe una copia de seguridad viable que sirva de partida para la restauración, la última alternativa es acudir, cruzando los dedos, a alguna de las empresas especializadas en resolver estas situaciones, para intentar una recuperación que no siempre está garantizada, ni tiene porque poder ser completa. Estas empresas ofrecen un alto grado de probabilidad de recuperación, obteniendo resultados impensables incluso en casos extremos. Sin embargo, estas empresas pueden hacer lo difícil, pero no lo imposible. En caso de fallo hardware, el backup resulta inconmensurable. Cuando se produce un desastre que inutiliza los soportes de almacenamiento, las primeras actuaciones que se lleven a cabo pueden marcar la diferencia entre conseguir que los datos perdidos puedan ser recuperados o se pierdan definitivamente, con las consecuencias que ello implica. Las acciones más recomendables e inmediatas que se pueden tomar en estos casos son pocas pero imprescindibles. -Apagar inmediatamente el equipo. -No recurrir a remedios raros. -No abrir por medios propios los discos. -Evitar a los manitas. -Contactar con alguna empresa especializada en la recuperación de datos. En el caso de que la desaparición de archivos no sea achacable al hardware, que se produzca por una operación realizada por el usuario, intencionada o accidentalmente, por corrupción del sistema operativo o programas, las posibilidades 01/03/2006 Valor añadido Danysoft Página 3.6

4 de recuperación pasan, de nuevo, por restaurar desde un backup o recurrir a artimañas más o menos complejas, más o menos efectivas, que serán asequibles en proporción directa al nivel de conocimientos que se tenga para realizarlas. O bien, disponer de un programa de recuperación de archivos, que de manera sencilla, cómoda pueda intentar llevar a cabo una operación que por sí, abruma a usuarios normales y avanzados. En los sistemas operativos de sobremesa, la eliminación de archivos cuenta normalmente con mensajes de advertencia lo suficientemente insistentes como para que el usuario tenga conciencia de la operación de borrado que está realizando y, también, es habitual que disponga de una segunda oportunidad antes de la eliminación definitiva, como sucede con la archiconocida papelera de reciclaje en Windows 9X. Para los sistemas operativos en red, para desesperación de los administradores y técnicos de soporte, está gestión no está resuelta con estos mínimos. Al borrar ficheros, al usuario se le muestran mensajes para que confirme la operación y una vez aceptada, no hay papelera desde donde recuperar los archivos. Algunos fabricantes, proporcionan herramientas que permiten a los administradores intentar esta recuperación, pero no se la proporcionan al usuario final, como ocurre con Netware y con Microsoft Windows, a partir de la versión Los desarrolladores, suelen alegar razones de seguridad para justificar esta situación o, si se prefiere, carencia, lo que resulta a todas luces un argumento poco convincente. Parece que sea más una cuestión de diseño que de inconveniencia para el trabajo en red confiado. En la informática empresarial, el peligro de pérdida de datos y las consecuencias catastróficas que implica, es un riesgo potencial y tan presente, como puede serlo el vaivén del mercado. El software de recuperación de archivos borrados, ha estado presente en el catálogo de programas desde el comienzo de la informática, puesto que ha sido una necesidad que en seguida se evidenció. Pero, a pesar de esta manifiesta y antigua necesidad, curiosamente, los fabricantes de sistemas operativos no han puesto demasiado empeño en resolverla, dejando tradicionalmente en manos de terceros su desarrollo y comercialización, restando al sistema operativo una función y valor añadido que le es inherente. Resulta cuando menos chocante, que, por ejemplo, las últimas ediciones del veterano Microsoft MS-DOS incluyera utilidades de usuario para intentar recuperar ficheros y Windows 2000 destaque por muchos aspectos técnicos salvo por disponer de una funcionalidad similar. El mejor seguro, la prevención. Evitar la pérdida de datos que se produce de manera activa, la provocada cuando algún operador o usuario, por error o intencionadamente, elimina archivos que no deben ser borrados y de los que no existen copias de seguridad, es prácticamente imposible. Se puede intentar minimizar este riesgo de pérdida, conjugando los diversos permisos de usuario a nivel de fichero que puede ofrecer el sistema operativo o los propios programas. Sin embargo, en la práctica no todos los sistemas operativos disponen de ese nivel de seguridad, como es el caso de la familia Windows 9X, y si disponen de ellos, el nivel de aquilatación que hay que configurar complica y aumenta el esfuerzo de administración, provocando, las más de las veces, más inconvenientes que ventajas. Para estos casos, la mejor prevención es un usuario instruido y concienciado de lo crítico que puede llegar a ser una. 01/03/2006 Valor añadido Danysoft Página 4.6

5 Las pérdidas de datos que son consecuencia de circunstancias más azarosas, son más difíciles de prevenir. Minimizar el impacto de estas situaciones si está alcance de cualquier organización o usuario particular. El plan de contingencia para prevenir estas pérdidas, pasa forzosamente por disponer de una estrategia de backup sistemática que se cumpla escrupulosamente, pues de otra forma se podrá comprobar que se forma inexorable siempre se necesita restaurar datos de los que precisamente no se tienen copia de seguridad, certeza que forma parte del axioma de los principios de Peter: Si algo puede ir mal, acabará siendo peor. Y dentro de esa estrategia de backup, se ha de incluir como punto primordial, un protocolo de recuperación de datos, que tenga la debida difusión entre el personal que se encargará de llevar a cabo la restauración. Y el mantenimiento preventivo. Como primer punto imprescindible del mantenimiento preventivo, está la verificación periódica del dispositivo de backup, normalmente cinta. Comprobar que el dispositivo funciona correctamente es fundamental para no dar pábulo al principio de Peter comentado anteriormente. Con una frecuencia que dependerá de la organización y de la cadencia de los backup que se hagan, tanto empresas como usuarios particulares, deben realizar una copia de seguridad sencilla, de poco tamaño e inmediatamente a continuación la correspondiente restauración, comprobando que los archivos que se han restaurado no han sufrido ningún tipo de alteración. Hay averías de las unidades de backup que pasan totalmente desapercibidas durante meses, incluso años, y que se manifiestan precisamente cuando más falta hace que funcionen correctamente. Detalle de la utilidad de backup incluida con Windows XP Con la certeza de que la copia de seguridad se encuentra en perfecto estado de revista y policía, la siguiente preocupación es mantener la alerta sobre el 01/03/2006 Valor añadido Danysoft Página 5.6

6 funcionamiento de las unidades de almacenamiento, realizando prácticas de prevención hardware y software. A nivel Hardware, comprobando que las condiciones de funcionamiento de los discos son favorables para evitar su fallo. Las condiciones de humedad y temperatura son factores a tener en cuenta y revisar periódicamente, así como que exista protección frente a fluctuaciones de energía o riesgo de manipulaciones intencionadas o accidentales. Aunque simples consejos que parecen sacados del manual de Perogrullo, no siempre se ponen en práctica. Cuántos servidores se alojan en el mismo sitio en la que funcionan otras máquinas que producen vibraciones, en cuartos sin ventilación o se conectan apilando enchufes múltiples?. Acciones que parecen inocuas y que se producen desde tiempos inmemoriales, por lo que no se les da la importancia que tienen, hasta que se produce el desastre. A nivel Software, el mantenimiento preventivo pasa por revisar periódicamente los programas y datos que son innecesarios y proceder a su archivado en otro soporte o, directamente, a su eliminación. Utilizar de forma periódica las herramientas que defragmentan y chequean el sistema de archivo de los discos alargan la tranquilidad que pueden proporcionar el sistema de almacenamiento. Nunca ha de olvidarse que, para el ordenador, los archivos son la medida de toda la información que maneja, ya sean datos, configuraciones o programas. La posibilidad de desaparición de archivos y las herramientas y procedimientos para su posterior recuperación, deben dirigirse a archivos que contienen datos como tal y los que sirven para la configuración del equipo, del sistema operativo y de los programas o servicios. Para más información. Contacte con el área de atención al cliente Danysoft en info@danysoft.com o en el /03/2006 Valor añadido Danysoft Página 6.6