Nadie está libre de algún dia perder sus archivos, ya sea porque fueron eliminados por error, por un daño en el
disco duro o debido a un mal formateo. Sin embargo, es posible recuperarlos utilizando un programa de recuperación de datos.
Hay que tener presente que todos estos programas no son 100% seguros, asi es que, habrá que saber elegir el programa más adecuado.
La existencia de este tipo de programas no nos liberan de hacer regularmente
copias de seguridad.
Indice
1 – Requisitos para poder recuperar archivos perdidos
- 1.1 – No escribir en el disco duro o la partición!
- 1.2 – Disponer de otro soporte para guardar los archivos recuperados: otra partición, otro disco duro (interno o externo), un disco ZIP, …etc…
2 - Bajo Windows
2.1 Programas
Estas herramientas son gratuitas e ilimitadas
2.1.1 – PC Inspector File Recovery
- PC Inspector File Recovery
- Para Windows 95/98/ME/NT/2000/XP
- Soporta los sistemas de archivo FAT 12/16/32 y NTFS.
- Previamente se debe instalar el programa.
2.1.2 – Restoration
2.1.3 – Handy Recovery
- Descargar Handy Recovery
- Para Windows 95/98/ME/NT/2000/XP/2003
- Soporta los sistemas de archivo FAT 12/16/32, NTFS y NTFS5.
2.1.4 – NTFS Undelete
2.1.5 - Undelete Plus
2.1.6 - SoftPerfect File Recovery
- SoftPerfect File Recovery
- Para Windows 95/98/ME/NT/2000/2003/XP/Vista
- Soporta los sistemas de archivos FAT 12/16/32, NTFS y NTFS5.
2.1.7 – PhotoRec
- http://www.cgsecurity.org/wiki/PhotoRec
- Puede recuperar archivos incluso si la tabla de asignación del sistema de archivos (FAT, MFT) está totalmente destruida. Se basa en la estructura de los archivos para recuperar el contenido.
- Funciona en DOS, Windows (todas las versiones), Linux, BSD, Solaris, MacOSX.
- Soporta los sistemas de archivos FAT 12/16/32, NTFS, NTFS5, ext2/ext3 (Linux), HFS+, XBox.
2.1.8 – TestDisk
- http://www.cgsecurity.org/wiki/TestDisk
- Permite encontrar las particiones de un disco incluso si la tabla de partición ha sido destruida, y reconstruir una tabla de particiones.
- Permite reconstruir los sectores de boot de las particiones FAT y NTFS.
- Funciona en DOS, Windows (todas las versiones), Linux, BSD, Solaris, MacOSX.
- Administra los sistemas de archivos FAT 12/16/32, NTFS, NTFS5, ext2/ext3 (Linux), HFS/HFS+, BeFS, JFS, Linux RAID 1,4,5 et 6, LVM, ReiserFS (3.5, 3.6 et 4), Sun Solaris, UFS/UFS2, XFS...
2.2 – Modo de empleo resumido
- a. Seleccionar la partición (reconocida automáticamente).
- b. Los archivos que van a ser recuperados son listados y mostrados.
- c. Selecciona los archivos que deseas recuperar y el destino de la copia de respaldo. La copia de seguridad se hace fuera de la partición dañada.
2.3 – Complemento
Estos programas no reparan la partición dañada, sólo dan acceso a esta partición para poder recuperar los datos (al menos cuando estos archivos no estén corrompidos). En efecto, estos programas se limitan a detectar todas las particiones para enseguida hacer una lista de los diversos archivos que pueden ser recuperados.
Luego se deben reparar estas particiones con otros métodos: formateo, herramientas para particionar. Por consiguiente, ¡estarás obligado a reinstalar!
Una alternativa para evitar perder demasiado tiempo en recuperar datos y luego reinstalar es la creación de imágenes de partición.
3 – Bajo GNU/Linux
- Ya sea que otro sistema GNU/Linux está instalado y funciona: entonces no hay más que arrancar.
- o se debe arrancar en una solución GNU/Linux LiveCD (Knoppix, Kaella, Slax, SimplyMEPIS, System Rescue, Ultimate Boot CD ... etc ...).
Se necesitará usar la consola.
Se supone aquí que la partición donde serán guardados los datos está correctamente formateada (incluso en FAT32) y montada.
Montar la partición en sólo lectura
Si no está montada:
mount /dev/partition /point/de/montage –r
Si ya está montada, es necesario desmontarla luego desmontarla con:
mount /dev/partition /point/de/montage -o remount,ro
Si es la raíz (/) que debe ser recuperada, agregar la opción –n para ya no registrar nada más en /etc/mtab
En caso de error de mount
Utilizar el comando
fuser para encontrar qué proceso utiliza esta partición:
fuser -v -m /punto/de/montaje
Para eliminar el proceso molestoso:
fuser -k -TERM -v -m /punto/de/montaje
Recuperación de datos
Buscar los bloques que han sido recientemente liberados gracias al comando
lsdel.
Ejemplo:
echo lsdel | debugfs /dev/hda3 > lista.txt
Imprimir la lista.
Recuperar los archivos con debugfs. En realidad, se debe de inicio utilizar el comando
dump luego
dd.
Ejemplo:
dd count=1 if=/recup/000 of=/correct/000 bs=6065
El archivo
“000” (
en la carpeta/correct)entonces debe ser correct ahora.
4 – Ver también
PD: El
artículo original fue escrito por teutates contribuidor de
CommentCaMarche
Como puedo recuperar archivos borrados de mi pc