A veces, los usuarios e incluso los técnicos con experiencia preguntan por qué no pueden recuperar todos los archivos de un disco NTFS después de que éste haya sido formateado. A ser más concretos, al realizar un formato rápido en el popular Windows 7/8/10, se pueden perder bastantes archivos.

Ante todo, cabe explicar unos datos básicos. El sistema de archivos NTFS almacena información sobre los archivos escritos en el disco en un archivo de sistema especial, $MFT, en el que un registro de archivo ocupa 1 KB. Cuando Windows realiza un formato rápido de un disco como un volumen NTFS, crea un archivo $MFT vacío de un tamaño mínimo establecido por defecto: 32 KB en Windows XP*, 64 KB en Windows Vista y 256 KB en Windows 7. Si se van a escribir más archivos en el disco y el archivo $MFT existente no es lo suficientemente grande, el sistema aumenta su tamaño y puede fragmentarlo como un archivo normal. En realidad, los archivos $MFT están bastante fragmentados en los discos reales y contienen 3-10 piezas que residen en diferentes lugares del disco.

Al llevar a cabo un formato rápido, Windows crea un archivo $MFT vacío en una dirección fija y lo rellena con registros de $MFT vacíos. Debido a que el archivo $MFT anterior residió en el mismo lugar fijo, el formato rápido elimina de forma efectiva los registros sobre los archivos almacenados en ese lugar. Teniendo en cuenta que los primeros 27 registros de archivo son archivos del sistema (equivalentes a 27 KB) y no son tan importantes para la recuperación de datos, una operación de formato rápido eliminaría la información sobre el siguiente número de archivos de usuario previamente almacenados: 5 en XP* (32 KB menos 27 KB), 37 en Vista (64 KB menos 27 KB), 229 en Windows 7 (256 KB menos 27 KB).

La situación se ve agravada por el hecho de que cuando un nuevo disco formateado en Windows XP* o Vista está conectado a un sistema Windows 7, Windows 7 automáticamente extiende el archivo $MFT a 256 KB establecidos por defecto y elimina la información sobre los primeros 229 archivos de usuario previamente almacenados SIN AVISAR al usuario.

Para concluir, ponemos a su disposición las siguientes tablas en las que se muestra el número de archivos cuyos registros se han perdido debido a un formato rápido en diferentes sistemas de Windows.

Recuperación realizada en Windows XP

Recuperación realizada en Windows Vista

Recuperación realizada en Windows 7

No obstante, R-Studio ofrece una solución para la búsqueda incluso de los archivos perdidos en el curso de un formato rápido, independientemente del sistema operativo de Windows. Nuestro programa es capaz de encontrar esos archivos al explorar un disco en busca de firmas de archivo (Búsqueda adicional de tipos de archivo conocidos). Las firmas de archivo para los archivos más comunes ya están incluidas en R-Studio y el usuario no tiene que hacer nada más. El usuario puede agregar manualmente firmas de archivo específicas, poco comunes o nuevas que no están incluidas de forma automática. Los archivos encontrados por sus firmas se muestran en la carpeta Archivos encontrados adicionalmente. No olvide marcar esta opción en la configuración de la exploración cuando está buscando archivos perdidos en un disco NTFS en el que fue realizado un formato rápido.

* Todas las referencias a Windows XP también se aplican a las anteriores versiones del sistema operativo Windows compatibles con NTFS.