Recuperación de datos perdidos

A veces podemos perder nuestros datos a causa de problemas con el disco duro (una descarga eléctrica…) o debido a ¡un mal formateo! Sin embargo es posible recuperarlos gracias a utilitarios de recuperación de datos. No obstante, las soluciones de restauración de datos no son 100% seguras , por lo tanto ¡más vale elegir las herramientas adecuadas!



Pero estas soluciones no nos liberan de hacer nuestras propias copias de seguridad regularmente.

Indice

• 1- Condiciones previas
• 2- En entorno Windows
  • 2.1 – Los programas
    • 2.1.1 - PC Inspector File Recovery
    • 2.1.2 – Restauracion
    • 2.1.3 - Handy Recovery
    • 2.1.4 - NTFS Undelete
    • 2.1.5 - Undelete Plus
    • 2.1.6 - SoftPerfect File Recovery
    • 2.1.7 – PhotoRec
    • 2.1.8 – TestDisk
  • 2.2 – Modo de empleo resumido
  • 2.3 – Complemento
• 3 – En entorno GNU/Linux
  • Montar la partición en sólo lectura
    • En caso de error mount
  • Recuperación de datos
  • 4 – Ver también

1 – Condiciones previas

• 1.1 – ¡Ya no escribir en el disco duro o la partición!
• 1.2 – Disponer de otro soporte para guardar: otra partición, otro disco duro (interno o externo), un disco ZIP, …etc…

2 - En entorno Windows

2.1 – Los programas

Estas soluciones son gratuitas e ilimitadas

2.1.1 – PC Inspector File Recovery

• PC Inspector File Recovery
• Para Windows 95/98/ME/NT/2000/XP
• Administra los sistemas de archivo FAT 12/16/32 y NTFS.
• Previamente se debe instalar este programa en entorno Windows.

2.1.2 – Restauración

• Descargar Restoration 2.5.14
• Para Windows 95/98/ME/NT/2000/XP
• Administra los sistemas de archivo FAT 12/16/32 y NTFS.

2.1.3 – Handy Recovery

• Descargar Handy Recovery
• Para Windows 95/98/ME/NT/2000/XP/2003
• Administrar los sistemas de archivo FAT 12/16/32, NTFS y NTFS5.

2.1.4 – NTFS Undelete

• Descargar NTFS Undelete
• Para Windows 2000/XP/Vista
• Como su nombre lo sugiere, éste gestiona únicamente las particiones en NFTS.

2.1.5 - Undelete Plus

• http://www.undelete-plus.com/
• Para Windows 95/98/ME/2000/XP
• Administra los sistemas de archivos FAT 12/16/32, NFTS y los soportes movibles.

2.1.6 - SoftPerfect File Recovery

• SoftPerfect File Recovery
• Para Windows 95/98/ME/NT/2000/2003/XP/Vista
• Administra los sistemas de archivos FAT 12/16/32, NTFS y NTFS5.

2.1.7 – PhotoRec

• http://www.cgsecurity.org/wiki/PhotoRec
• Puede recuperar los archivos incluso si la tabla de asignación del sistema de archivos (FAT, MFT) está totalmente destruida. Se basa en la estructura de los archivos para recuperar el contenido.
• Funciona en DOS, Windows (todas las versiones), Linux, BSD, Solaris, MacOSX.
• Administra los sistemas de archivos FAT 12/16/32, NTFS, NTFS5, ext2/ext3 (Linux), HFS+, XBox.

2.1.8 – TestDisk

• http://www.cgsecurity.org/wiki/TestDisk
• Permite encontrar las particiones de un disco incluso si la tabla de partición ha sido destruida, y reconstruir una tabla de particiones.
• Permite reconstruir los sectores de boot de las particiones FAT y NTFS.
• Funciona en DOS, Windows (todas las versiones), Linux, BSD, Solaris, MacOSX.
• Administra los sistemas de archivos FAT 12/16/32, NTFS, NTFS5, ext2/ext3 (Linux), HFS/HFS+, BeFS, JFS, Linux RAID 1,4,5 et 6, LVM, ReiserFS (3.5, 3.6 et 4), Sun Solaris, UFS/UFS2, XFS...

2.2 – Modo de empleo resumido

• a. Seleccionar la partición correcta (reconocida automáticamente).
• b. Los archivos que van a ser recuperados son listados y mostrados.
• c. Seleccione los archivos que desee recuperar y el destino de la copia de respaldo. La copia de seguridad se hace fuera de la partición dañada.

2.3 – Complemento

Estos programas no reparan una partición dañada. Estos solamente dan acceso a esta partición para poder recuperar los datos (al menos cuando estos archivos no estén corrompidos). En efecto, estos programas se limitan a detectar todas las particiones para enseguida hacer una lista de los diversos archivos que pueden ser recuperados.
Luego se deben reparar estas particiones con otros métodos: formateo, herramientas para particionar. Por consiguiente, ¡estará obligado a reinstalar!
Una alternativa para evitar perder demasiado tiempo en recuperar los datos y luego reinstalar es la creación de imágenes de partición.

3 – En entorno GNU/Linux

• Ya sea que otro sistema GNU/Linux está instalado y funciona: entonces no hay más que arrancar.
• o se debe arrancar en una solución GNU/Linux LiveCD (Knoppix, Kaella, Slax, SimplyMEPIS, System Rescue, Ultimate Boot CD ... etc ...).

Se necesitará usar la consola.
Se supone aquí que la partición donde serán guardados los datos está correctamente formateada (incluso en FAT32) y montada.

Montar la partición en sólo lectura

Si no está montada:

mount /dev/partition /point/de/montage –r

Si ya está montada, es necesario desmontarla luego desmontarla con:

mount /dev/partition /point/de/montage -o remount,ro

Si es la raíz (/) que debe ser recuperada, agregar la opción –n para ya no registrar nada más en /etc/mtab

En caso de error de mount

Utilizar el comando fuser para encontrar qué proceso utiliza esta partición:

fuser -v -m /punto/de/montaje

Para eliminar el proceso molestoso:

fuser -k -TERM -v -m /punto/de/montaje

Recuperación de datos

Buscar los bloques que han sido recientemente liberados gracias al comando lsdel.
Ejemplo:

echo lsdel | debugfs /dev/hda3 > lista.txt

Imprimir la lista.

Recuperar los archivos con debugfs. En realidad, se debe de inicio utilizar el comando dump luego dd.
Ejemplo:

dd count=1 if=/recup/000 of=/correct/000 bs=6065

El archivo “000” (en la carpeta/correct)entonces debe ser correct ahora.

4 – Ver también

• Particionar
• Crear una imagen de partición (Ghost)

PD: El artículo original fue escrito por teutates contribuidor de CommentCaMarche