Recuva emerge a estado de recuperación para resumir qué tan intacto se ve un archivo eliminado en el disco. "Excelente" generalmente significa que la cadena del clúster aún es coherente, pero una gran fragmentación, sobrescrituras parciales o comportamientos extraños NTFS aún pueden generar archivos que fallan en sus aplicaciones reales.
Piense en el estado de recuperación como un pronóstico del tiempo, no como una garantía. Un ícono soleado no promete que su picnic permanecerá seco; dice que las condiciones parecían favorables en el momento del escaneo. Otra escritura en el mismo volumen antes de recuperar puede degradar esa perspectiva silenciosamente.
Por qué los archivos "excelentes" todavía se rompen
- El primer y último clúster están bien, pero un pequeño archivo de registro reutilizó una ejecución intermedia, lo suficiente como para dañar una base de datos o un contenedor de video.
- NTFS la compresión o los atributos dispersos hicieron que el tamaño en el disco fuera más pequeño de lo que las aplicaciones esperan cuando asignan el archivo.
- La entrada apunta a un flujo de datos alternativo o un enlace físico que no pretendía recuperar.
Utilice vistas previas de imágenes y aperturas rápidas de documentos cuando sea posible. En el caso del vídeo, una breve prueba de reproducción es mejor que confiar únicamente en el tamaño. Si un archivo es crítico, primero recupere una copia, luego haga un hash o compárelo con una copia de seguridad en buen estado, si existe.
Realidades de oficina y ZIP
Los archivos de Office modernos son contenedores ZIP. Los daños menores en los bits a menudo hacen que los informes de Word estén “corruptos” incluso cuando la mayor parte del XML que contiene es legible. Las herramientas de reparación especializadas pueden extraer chorros parciales; El trabajo de Recuva era mantener los bytes del disco lo suficientemente intactos para ese segundo paso.
Cuando muchos archivos muestran un estado deficiente después de una semana ocupada en el mismo volumen, es una señal para gestionar las expectativas: es posible que obtenga miniaturas o cargas útiles truncadas. Emparejar resultados con disciplina del flujo de trabajo La próxima vez: menos reutilización en el disco de origen significa mejores probabilidades.
Documentar lo que recuperaste
Mantenga una hoja de cálculo simple: sugerencia de ruta original, nombre de archivo recuperado, tamaño, hash si es posible y si un humano verificó la apertura. Ese registro ahorra horas cuando las partes interesadas preguntan "¿ya probamos este archivo?" una semana después.
Para obtener detalles de la interfaz de usuario sobre cómo aparecen los estados en la lista, visite el recorrido por el producto. Si las vistas previas fallan solo en ciertos tipos, consulte apoyo para patrones de códec y permisos.
Fotos RAW, sesiones DAW y “carpetas de archivos diminutos”
Los paquetes RAW de cámara patentados a veces hacen referencia a vistas previas de sidecar XMP o JPEG. Recuperando sólo el .CR3 sin el sidecar puede parecer corrupción en Lightroom incluso cuando los grupos están intactos. Busque extensiones relacionadas juntas.
Los proyectos de audio con miles de tomas pequeñas pueden resultar “excelentes” porque cada encabezado WAV está bien mientras las ediciones del fundido cruzado se encuentran en un archivo de sesión que olvidó recuperar. Busque siempre el archivo de sesión/proyecto, no sólo los medios.
Discos virtuales e imágenes dispersas.
Imágenes de disco de VM (.vhdx, .vmdk) pueden ser archivos enormes y dispersos. El estado de recuperación refleja la asignación del archivo host en NTFS, no todos los bloques internos del sistema de archivos invitado; los archivos invitados aún pueden estar dañados incluso cuando la imagen exterior se ve saludable.
Comunicar el riesgo a lectores no técnicos
- Reemplace "excelente" por "la estructura parecía intacta en el momento del escaneo" en los correos electrónicos dirigidos al departamento legal o financiero.
- Adjunte su registro de verificación para que la gente deje de volver a solicitar el mismo archivo.
- Mencione cuando solo recuperó una vista previa incrustada de menor resolución, común en algunos JPEG tallados.
Cuándo escalar en lugar de volver a escanear
Si dos pases independientes no coinciden en el estado de la misma sugerencia de ruta, sospeche de hardware inestable o de un cable defectuoso. Intercambiar hardware una vez es más barato que discutir sobre etiquetas de estado de recuperación durante una semana.