Triaje frente a imagen completa

Una imagen completa es una copia bit a bit del soporte: conserva todo, también el espacio sin asignar donde pueden quedar restos de archivos borrados. A cambio pide mucho tiempo y mucho almacenamiento. Un paquete de triaje copia solo una lista de artefactos elegidos por su valor para responder las primeras preguntas del caso.

Ninguna de las dos es «la correcta»: son herramientas con costos distintos. El triaje compra rapidez y menor volumen, y la factura es que lo que no estaba en la lista no se guarda.

Toda decisión de recolección arranca con una estimación de tiempo y de volumen. Abre la estación y lee comparacion.txt: está la tabla con las dos opciones. Las cifras son del equipo de recolección; no son medidas, y por eso conviene preguntar quién las estimó y con qué.

Compara las dos duraciones en la misma unidad antes de decidir. La imagen se estima en horas y el triaje en minutos; mezclar unidades es una forma clásica de decidir con una cifra equivocada. Pasa las horas a minutos y resta.

Lee restricciones.txt. El servidor está en uso, la imagen exige tenerlo detenido y nadie sabe aún desde cuándo hay actividad. Con eso, la jugada habitual es ordenar: lo rápido y lo probable primero; lo lento y exhaustivo, si lo que se vea lo justifica. Nada impide hacer las dos cosas, en ese orden.