Reseña de Puran Data Recovery: características, limitaciones y alternativas

En esta revisión se distingue entre la evidencia procedente de conjuntos de datos de fuentes verificadas y las investigaciones publicadas por terceros y las pruebas de recuperación que aún están pendientes. No presentamos las pruebas previstas como experimentos ya realizados ni inventamos tiempos de análisis, tasas de recuperación ni resultados sobre archivos recuperados.

Entorno de pruebas estandarizado

Hemos definido la siguiente configuración objetivo para las pruebas de recuperación previstas.

La configuración especifica el entorno previsto, pero no constituye una prueba de que las aplicaciones de recuperación ya se hayan probado en ese equipo. Antes de la ejecución, deben registrarse la versión concreta de Windows, el modelo del dispositivo, los recursos asignados y los hash del instalador.

Integridad del conjunto de datos verificada: 18 de 18 archivos han superado la comprobación

Antes de probar las aplicaciones de recuperación, verificamos el conjunto de datos de origen, compuesto por 18 archivos, comparándolo con su manifiesto SHA-256 original. Esta comprobación previa se llevó a cabo independientemente del software de recuperación.

El informe de verificación recoge cada nombre de archivo, el tamaño esperado y el real, el hash SHA-256 esperado y el calculado, así como el estado final de la línea de base. Los 18 archivos superaron tanto la comparación de tamaños como la de hashes. El total calculado también coincide con el manifiesto.

Este conjunto de datos incluye documentos, hojas de cálculo, presentaciones, imágenes, archivos de audio, texto, HTML, JSON, un archivo ZIP y datos binarios. El uso de un manifiesto establece una referencia reproducible para determinar si los archivos recuperados siguen siendo idénticos a los originales.

Distinción importante: Este resultado verifica la integridad de las muestras de prueba originales. No demuestra que ninguna aplicación de recuperación haya recuperado un archivo con éxito. El número real de recuperaciones, los tiempos transcurridos y las coincidencias SHA-256 tras la recuperación deben medirse por separado una vez finalizadas las pruebas de recuperación.

Procedimientos de recuperación reproducibles

Hemos separado las pruebas previstas porque la recuperación de archivos borrados y la copia de soportes dañados son operaciones diferentes.

Prueba A: Archivos eliminados

1. Copia el conjunto de datos original en el volumen de prueba NTFS específico.
2. Comprueba que los 18 archivos coincidan con el manifiesto SHA-256 original.
3. Crea una imagen de referencia del volumen de prueba.
4. Elimina los archivos con la combinación de teclas Mayús+Supr y captura el estado del disco resultante.
5. Restablece el mismo estado que había tras el borrado antes de probar Puran File Recovery y Magic Data Recovery.
6. Registra los parámetros de análisis, el tiempo transcurrido, los archivos encontrados, los archivos guardados y los resultados de integridad.

Prueba B: Formateo rápido

1. Restablecer el valor de referencia original del volumen de prueba.
2. Realiza un formateo rápido y registra el estado resultante.
3. Restablecer el mismo estado de formato de la entrada antes de cada análisis comparable.
4. Anota los modos de escaneo y los ajustes utilizados por cada aplicación.
5. Guarda los archivos recuperados en un disco físico independiente y comprueba sus hash.

Prueba C: Copia de soportes dañados

Puran Data Recovery requiere una prueba independiente, ya que su objetivo principal es copiar los archivos accesibles de soportes dañados.

Utiliza soportes de sacrificio con errores de lectura comprobados. Anota el modelo del dispositivo, el método de conexión, los archivos afectados y los errores que se hayan producido durante la copia normal. A continuación, utiliza Puran Data Recovery para copiar el contenido accesible a un destino distinto.

Anota los parámetros de copia, el tiempo transcurrido, el tamaño del archivo resultante y los resultados de SHA-256. No utilices soportes originales valiosos para este experimento.

Cómo se medirán los resultados de la recuperación

Para cada escenario aplicable, el protocolo especifica tres ejecuciones a partir de la misma línea de base del estado inicial. Las siguientes definiciones se utilizarán de forma coherente en todas las herramientas.

El hecho de que un nombre de archivo aparezca en los resultados de un análisis no garantiza que dicho archivo sea recuperable. Del mismo modo, una vista previa no garantiza que se haya recuperado el archivo completo.

Limitación actual de las pruebas: El conjunto de datos de origen ha superado la comprobación previa de integridad, pero aún quedan pendientes las pruebas de recuperación adicionales con tres herramientas. En esta revisión no se indican los tiempos de análisis originales, los recuentos de recuperación ni los resultados de hash posteriores a la recuperación.