Los backups generados por software moderno —ya sea en disco, NAS, cinta o nube— no son archivos simples. Son contenedores complejos con su propia estructura interna, compresión, deduplicación y en algunos casos cifrado. Cuando este contenedor falla, el software de backup puede reportar que el archivo está corrupto e inaccesible. Pero “inaccesible para el software” no es lo mismo que “irrecuperable”.

Tipos de backup y sus formatos

Veeam Backup & Replication
Genera archivos .vbk (backup completo) y .vib (incrementales). Internamente contienen bloques de datos de las VMs respaldadas. Una corrupción en el encabezado del archivo puede hacer que Veeam no lo abra, pero los bloques internos pueden estar intactos.

Acronis True Image / Cyber Protect
Usa el formato .tib o .tibx. Tiene una estructura con bloques independientes y tabla de contenidos. Una corrupción en la tabla puede hacer inaccesible el archivo completo aunque los bloques de datos estén sanos.

Windows Server Backup / NTBackup
Los archivos .bkf de NTBackup (formato antiguo) y los VHDs de Windows Server Backup tienen estructura conocida. La corrupción parcial generalmente permite recuperar al menos parte del contenido.

Backup Exec / Veritas NetBackup
Formatos propietarios con estructura compleja. La recuperación requiere conocimiento específico del formato, pero es posible en laboratorio especializado.

Por qué se corrompen los backups

• Disco o NAS donde reside el backup con sectores defectuosos o falla parcial
• Interrupción durante la escritura del backup (corte de luz, falla del servidor)
• Corrupción de la tabla de contenidos del archivo de backup
• Deduplicación o compresión fallida que dejó bloques ilegibles
• Backup en cinta con zonas deterioradas

Cuándo la recuperación es posible

Si el archivo de backup existe y tiene contenido (no está vacío), hay posibilidades de recuperar al menos parte de los datos. El laboratorio accede directamente a la estructura interna del archivo, extrae los bloques legibles y reconstruye los datos contenidos en ellos.

El porcentaje de recuperación depende de cuánto del archivo está corrupto y en qué zonas específicas está el daño. En muchos casos de corrupción de encabezado o tabla de contenidos, la mayor parte de los datos reales están intactos.

Qué ayuda al proceso de recuperación

• Tener el archivo de backup original (no una copia incompleta)
• Conocer el software y la versión que generó el backup
• Saber qué tipo de datos contiene el backup (VMs, bases de datos, archivos)
• Tener acceso a la contraseña si el backup estaba cifrado