RecuperacióN De Datos
- 1. RECUPERACION DE DATOS
- 2. caso software ACTIVIDAD 2: SOFTWARE PARA RECUPERAR DATOS Objetivo: Reconocer las diferentes herramientas multi plataforma existentes para la recuperación de datos borrados en diferentes sistemas de archivos como lo son: NTFS, EXT3, XFS. Desarrollo: La actividad consiste en tres partes: a. Usar 5 archivos de prueba para todos los ejercicios, los archivos deben ser archivos reales en diferentes formatos: mp3, doc, docx, jpg, txt. La actividad consiste en eliminar estos archivos cuando nos encontremos en los sistemas operativos de prueba: Windows XP, Windows Vista y Linux (cualquier distribución) y usar una herramienta que nos permita recuperar los archivos eliminados. b. Crear una máquina virtual con el sistema operativo que usted elija, una vez este instalada y lista para usar, copiar los archivos de prueba, paso siguiente vamos a formatear el disco virtual (el ejercicio también se puede plantear en un sistema real) donde se encuentra nuestro sistema operativo. Se busca con esta actividad que el aprendiz pueda recuperar la información incluso después de formatear la partición. Se deben usar las herramientas adecuadas para lograr desarrollar el ejercicio. c. En un medio de almacenamiento SD, guardar mas de 10 fotos en un formato normal de almacenamiento de fotos, esto se logra por ejemplo con una cámara digital o un celular con capacidad de tomar fotos. Una vez tenga las fotos, proceda a eliminarlas como lo hace de forma tradicional. El ejercicio consiste en usar una herramienta de recuperación adecuada para traer las fotos de regreso.
- 3. Evidencias: a.) Redactar una entrada en el blog personal sobre el uso de las herramientas usadas en el procedimiento que realizo. b.) Crear una tabla comparativa a modo de entregarle donde se identifiquen los pro y los contras de las diferentes herramientas analizadas. Fecha de entrega: Viernes 9 de Octubre / 2009.
- 4. plan Planteamiento archivos de prueba: 5 formatos: mp3 doc docx, jpg txt. sistemas operativos: Windows XP, Windows Vista Linux (ubuntu) Actividad: eliminar los archivos descritos anteriormente en los sistemas operativos planteados y posteriormente hacer su respectiva recuperación. Plan de trabajo Recursos: Equipo de compto: AMD Sempron(tm) processor 2800+ 1.61 GHz, 1G de RAM Máquina virtual con dos discos duros: vmware workstation Vmware virtual disk file : Windows xp professional Windows vista premium ubuntu 9.04 Software recuperación de datos: Windows:
- 5. Datos técnicos Pandora Recovery http://www.pandorarecovery.com/ S.O. Windows 2000/XP/2003/Vista Tamaño 3.11 MB Licencia Propietario, freeware Idiomas Multi lenguaje Desarrollador: Pandora Corporation General: borrados de la papelera de reciclaje formateo de discos Unicode UTF-8 formateo de USB Flash NTFS sistema de ficheros NTFS EFS FAT12 FAT16 FAT32 CDFS
- 6. pandora recovery Instalación Pandora Recovery en windows xp professional Nos aparece un asistente que nos orientara en la instalación de Pandora Recovery luego se acepta el acuerdo de licencia.
- 7. Se especifica donde quedara instalado el programa de recuperación de datos en la máquina donde se esta trabajando En mi caso he quitado la opciones donde dan a conocer el instalar la barra ASK en el navegador
- 8. Se finaliza el asistente, por tal ha quedado instalado el programa de recuperación de datos
- 9. Recuperación de archivos El programa tiene consigo un asistente que orientara al usuario en el proceso de recuperación de los archivos perdidos, pero en mi caso lo haré manualmente y diré salir del asistente. En la opción Escanear superficie daré los parámetros de búsqueda, en este caso imágenes con formato jpg, Documentos de Microsoft office con formato doc y docx , Música y sonidos con formato mp3, escogeré el disco o partición, en este caso el C:/ y por último daré click al boton Empieza "Escanear superficie" de disco.
- 10. El programa comenzara su trabajo de escaneo, mostrando los archivos que ha recuperado, como podemos ver en la siguiente imagen ya recuperó la imagen con formato JPG que borré. de da la opción de recuperar Los datos ha recuperar los pondré en otro disco o partición
- 11. Verificación de la funcionalidad de los archivos recuperados JPG
- 12. MP3 DOC Y DOCX
- 13. RECURVA Datos técnicos Recuva http://www.piriform.com/recuva Lenguaje C++ S.O. Windows 2000/XP/2003/Vista/7 Tamaño 3,727kb Licencia Propietario, freeware Idiomas Multi lenguaje Desarrollador: Piriform windows xp professional Instalación En un principio nos aparecerá un asistente el cual nos guiara durante todo el proceso de instalación del software de recuperación de datos Recuva, esta es la version v1.31
- 14. Posteriormente nos aparecerá el contrato de licencia el cual en este caso estoy acogiendome a la licencia free de la compañía que distribuye el software Luego indicamos el lugar donde se instalara el programa en el disco duro de nuestro equipo
- 15. Daremos unos parámetros En mi caso añadir los accesos directos en lugares estratégicos para su posterior ubicación Se finaliza el asistente y posteriormente se da a entender al asistente que seguidamente se ejecutará el programa instalado
- 16. se puede también buscar el programa en un portable para evitar la instalación Nota: puede hacer uso del asistente para la recuperación de datos o se puede hacer manualmente:
- 17. Prueba del producto casos: • Borré archivos desde el escritorio que fue donde primero hice la prueba y en donde no fue tan satisfactorio los resultados. • Borré archivos desde mis documentos donde se obtuvo buenos resultados. Archivos borrados desde el escritorio con el producto instalado y con el asistente de Recuva En el primer caso Borré cinco archivos con formatos txt, jpg, doc, docx mp3 desde el escritorio. Ejecute recurva desde el asistente a recuperar archivos según su formato en este caso con un formato de documento
- 18. los que están marcados con verde es que son funcionales osea que no están corruptos, los marcados con rojo no lo son
- 19. Los recuperaré en otro Volumen en este caso el Volumen E Es un archivo que no se pudo recuperar bien pero el formato mp3 si lo recuperó bien aun borrado desde el escritorio
- 20. Archivos borrados desde Mis documentos y el software que utilice es portable y en modo manual Coloque otros cinco archivos con el mismo formato pero con distinto nombre y contenido. Escanié todos los archivos que se pueden encontrar en esta partición " C:/ "
- 21. Efectivamente los recuperó y al parecer son funcionales por tener el color verde asociado Los recuperaré en otra partición del disco
- 22. Resultado: satisfactorio Después de formateado miramos como se comporta Pero antes replique estos archivos en el Escritorio en mis documentos, en la caperta C en el directorio de windows Se procede entonces a instalar de nuevo el sistema operativo en la partición donde estaba en anterior Se formatear con NTFS rápido para poder recuperar los indices de los archivos borrados
- 23. Se procede a formatear la partición Se ejecuta la herramienta Recuva en este caso portable y se puede apreciar que ha recuperado los archivos después de formatear la partición. En este caso le he colocado el filtro que sea música la que busque
- 24. Se ejecuta la herramienta Recuva en este caso portable y se puede apreciar que ha recuperado los archivos después de formatear la partición. En este caso le he colocado el filtro que sea fotografías la que busque Se ejecuta la herramienta Recuva en este caso portable y se puede apreciar que ha recuperado los archivos después de formatear la partición. En este caso le he colocado el filtro que sea documentos lo que busque
- 25. Resultados no satisfactorios, ya que recupero los archivos, pero los archivos no son funcionales
- 26. Ventajas da la posibilidad de filtrar lo que estamos buscando por extensiones algo util a la hora de encontrar un archivo. Desventajas No recupera archivos satisfactoriamente cuando se formatea la partición windows vista preminun se ha realizado el mismo proceso pero en este caso con vista se han borrado cinco archivos con cinco formatos difernetes .doc .docx mp3 txt jpg en my document se escanea todo el disco
- 27. Al parecer el programa nos da la indicación que el archivos que estamos buscando tiene problemas. lo digo por tener asociado a el el color rojo, comprobaremos restaurando estos archivos en otra partición Efectivamente los archivos estan dañados podemos ver lo que aparece al ver la fotografia
- 28. Al abrir el archivo con formto mp3 nos sale un aviso de que el archivo no tiene formato
- 29. LINUX Datos técnicos PHOTOREC http://www.cgsecurity.org • DOS/Win9x • Windows NT 4/2000/XP/2003/Vista • Linux • FreeBSD, NetBSD, OpenBSD, S.O. • Sun Solaris • Mac OS X Licencia (GPL). Idiomas Multi lenguaje Desarrollador: textdisk • FAT, • NTFS, Sistemas de ficheros: • Sistema de archivos EXT2/EXT3 • HFS +
- 30. INSTALACION Primero buscamos en los repositorios si se encuentra el paquete testdisk, si no es asi habra que actualizar con apt-get aptitude y despues procedemos a instalar dicho paquete Ejecutamos con el comando photorec y seleccionamos el disco duro donde se encuentran los archivos a recuperar
- 31. Escogemos el tipo de particion de la tabla que nos muestra como se puede observar en la siguiente imagen Seleccionalmos el formato a escanear
- 32. Seleccionamos el tipo de ficheros Seleccionar el lugar donde debe de ser escrito los archivos recuperados
- 33. Despues de ello se procesa la recuperacion Y luego miramos el lugar de donde se recupero los archivos yo di la opcion de “y” que es el lugar por defecto /home/ubuntu.