Recuperacion de datos
0 recomendaciones2,565 vistas
Este documento resume los resultados de utilizar varias herramientas de recuperación de datos para recuperar archivos eliminados de diferentes sistemas operativos y configuraciones. Se probaron herramientas como Handy Recovery, TestDisk y Magic Recovery en Windows XP, Ubuntu y una partición formateada. La herramienta más efectiva varió según el sistema, pero Magic Recovery y Handy Recovery tuvieron éxito recuperando archivos eliminados en su totalidad y en buen estado en la mayoría de las pruebas.
Recuperacion de datos
- 1. Recuperación de datos Sistema operativo XP Archivos eliminados para una posterior recuperación 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperación de los datos Handy Recovery 4.0 GetDataBack For NTFS And FAT v3.03 Magic Recovery Professional V3.2 MultiStage Recovery Professional v3.6 Handy Recovery 4.0 Handy Recovery™ es un software fácil de usar que le permite recuperar datos y está diseñado para restaurar ficheros accidentalmente borrados de los discos duros y usb. El programa puede restaurar ficheros dañados por ataque de virus, apagones y errores del software o ficheros de las particiones borradas y formateadas Si un programa borra los ficheros sin usar la Papelera de Reciclaje, Handy Recovery puede recuperar esos ficheros. También puede recuperar ficheros enviados a la Papelera de Reciclaje después de que esta ha sido vaciada. Despues de ejecutar la aplicacion lo primero es que realizamos es selecionar la unidad donde queremos realizar la búsqueda de los archivos eliminados.
- 2. Nótese que se maneja un sistemas de fichero especifico. Aceptar para continuar con el análisis del disco. Una vez terminado el escaneo del disco, nos lista todos los archivos que han sido eliminados como se muestra en la imagen. Ahora lo que resta es revisar las carpetas haber si hemos corrido con suficiente suerte de recuperar nuestro archivos, en este caso la recuperación se llevo con éxito, dado que no solo me recupero los archivo sino que se maneja una probabilidad como se ve en la imagen de buena que es algo poco común en todos los archivos.
- 3. GetDataBack For NTFS And FAT v3.03 GetDataBack es una potente herramienta que puede recuperar los archivos de un disco duro incluso aunque Windows no lo reconozca como unidad, o se haya perdido toda la información de estructura Es fácil de usar, gracias a su sistema de recuperación dividido en cinco pasos que te va indicando qué hacer en cada momento. GetDataBack utiliza avanzados algoritmos para garantizar la recuperación total y correcta de archivos y directorios. El programa viene en dos versiones, una para sistemas de archivos FAT y otra para sistemas NTFS, y también permite recuperar unidades a través de red local o con un cable serie. Lo primero es priorizar los resultado que queremos obtener para ello seleccionamos la última opción y presionamos next.
- 4. En el segundo paso seleccionamos el disco y la partición en el caso de tener para empezar el análisis. Se inicia la búsqueda de la estructura del particionamiento del disco, puede demorar un poco en este proceso.
- 5. Ahora seleccionamos el sistemas de archivos, parámetro fundamental para iniciar la búsqueda de los archivos en nuestro caso es NTFS y continuamos presionando next.
- 6. Progreso del proceso anterior. Una vez terminado el escaneo se listan las carpetas que contienen archivos eliminados y una serie de parámetros que identifican cada parte de lo que se muestra en el informe. Los que están en texto rojo son archivos del sistema. Los que están en color grisáceo son archivos de solo lectura.
- 7. Y los que están subrayados en la mitas son los eliminados. Pero ninguno de ellos corresponde a los archivo que se eliminaron para realizar esta practica A pesar de ser una herramienta que el proceso de escaneo es aun más profundo que el anterior lo resultados arrojados no son para nada alentadores. Magic Recovery Professional V3.2 Es un programa capaz de recuperar archivos eliminados al formatear el disco, borrados por error de la Papelera de Windows o perdidos por causas externas como el ataque de un virus. Cuenta con una interfaz muy completa y a la vez sencilla de usar, de forma que el usuario lo tenga fácil a la hora de recuperar sus datos. Además, cuenta con un asistente que te guía y te ayuda durante todo el proceso de recuperación.
- 8. Para empezar a la ubicación de nuestros archivos eliminados accidentalmente lo primero es selecionar la unidad donde perdimos los archivos. Para ello damos clic en Open drive y seleccionamos la unidad que en este caso es del disco c: y ok.
- 9. Una vez terminado el escaneo podemos utilizar el asistente para realizar una búsqueda de nuestro archivos perdidos o podemos hacerlo de forma manual como en mi caso. Como se muestra en la imagen los archivos fueron recuperados pero todos en una condición desconocida, algo totalmente diferente a la recuperación del Handy Recovery que en su totalidad fueron buenos.
- 10. Recuperación de datos Sistema operativo Vista Archivos eliminados para una posterior recuperación 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperación de los datos Handy Recovery 4.0 Stellar Phoenix FAT and NTFS Magic Recovery Professional V3.2
- 11. Handy Recovery 4.0 Al terminar de listar y de buscar varias veces con esta herramienta que en xp me dio el mejor resultado, como vemos solo me ha encontrado un archivo de video que además de todo estaba malo. Una de las razones de este resultado puede ser debido a que en Vista trabaje con la versión trial dado a que no me permitió el uso del crack. Stellar Phoenix FAT and NTFS Es un software que te ayudara en la tarea de recuperar los datos importantes tras un formateo accidental, infección de un virus, perdida de la partición, borrado de fichero/directorio o incluso sabotaje. Es uno de los mejores programas para recuperar archivos borrados. Examina el disco duro en busca de daños y dependiendo del estado te muestra los ficheros que están presentes en el medio de almacenamiento. Para la recuperación de los datos perdidos y los ficheros borrados, podrás elegir los ficheros o directorios que quieres transferir a una nueva unidad.
- 12. Despues de seleccionar la unidad que en este caso se realiza de forma directa sobre el icono seleccionado, iniciamos el proceso y como resultante no obtenemos nada. Iniciar escaneo Los archivos que fueron listados no coinciden con los de la prueba.
- 13. Magic Recovery Professional V3.2 En xp para listar los disco no hubo necesidad de llamar al asistente, como se muestra en la imagen en vista si se hizo necesario, opción de abrir unidad no me permitia seguir con la búsqueda de los archivos eliminados. El segundo error fue un error de lectura en disco que se soluciono con la opción reintentar varias veces .
- 14. Para un resultado satisfactorio en ambos sistemas operativos, y digo satisfactorio por que los archivos fueron encontrados en su totalidad y aunque la condición aparece como desconocida los archivos se encontraba en muy buen estado, “normal”.
- 15. Recuperación de datos Sistema operativo Ubuntu Linux Archivos eliminados para una posterior recuperación 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperación de los datos Testdisk Grescue ext3undel Testdisk es un poderoso software gratuito de recuperación de datos fue principalmente diseñado para ayudar a recuperar particiones perdidas y/o volver discos no booteables a booteables nuevamente cuando estos síntomas son causados por software con fallas, ciertos tipos de virus o error humano (como borrar accidentalmente su Tabla de Particiones). La recuperación de la Tabla de Particiones usando TestDisk es realmente fácil. TestDisk tiene características para expertos y principiantes. Para aquellos que saben poco o nada sobre técnicas de recuperación de datos, TestDisk puede ser usado para recolectar información detallada sobre un disco que no bootea, la cual después puede ser enviada a un técnico para mayor análisis. Aquellos más familiarizados con dichos procedimientos pueden encontrar en TestDisk una herramienta útil para realizar recuperación de datos on-site.
- 16. Para iniciar la búsqueda de los archivos eliminados es necesario la detección del disco en el que desea realizar la recuperación hecho esto, procedemos Seleccionamos la tabla de particionamiento en mi caso corresponde a Intel y si no se está del todo seguro puede utilizar la opción de ninguna “none”.
- 17. Especificamos en que partición queremos realizar la búsqueda, y pasamos a configurar los formatos que queremos que se busquen, desplazándonos hasta la opción file opt. Nos saldrá una ventana como la que se muestra a continuación donde podemos seleccionar y deseleccionar según nuestras necesidades con la barra espaciadora.
- 18. Ahora seleccionamos el sistema de archivos con el que vamos a trabajar en mi caso es ext3. Presionamos Y o N si estamos de acuerdo con la ruta donde se van a almacenar los archivos encontrados.
- 19. La imagen muestra el proceso en ejecución. Proceso finalizado.
- 20. Es necesario conceder permiso a la carpeta recur_dir.1 de la forma en que lo especifico en la imagen con el comodín * “recur_dir.*” para realizar una concesión masiva, y tener acceso a todo los archivos recuperados. Lo único malo es que el resultado es muy grande y no tuve idea por dónde empezar, además la mayoría de archivos recuperados son txt, pero en realidad es una herramienta muy poderosa.
- 21. Grescue Grescue es una interfaz gráfica (GUI) para un programa llamado magicrescue. Magicrescue es un programa que llama a otros programas para recuperar los trozos reconocidos. No es tan efectivo como una recuperación manual, pero si lo suficiente en la mayoría de los casos. Este software no se funciona demasiado bien en sistemas de ficheros demasiado fragmentados, pero esto no suele ser un problema ya que es poco común. La imagen nos muestra la interfaz principal de la aplicación, para iniciar la búsqueda presionamos sobre el botón Star Scan.
- 22. 1. Primero seleccionamos dispositivo en mi caso es /. 2. Escogemos el tipo de archivo que queremos buscar. 3. Asignamos la carpeta donde se van a guardar los archivos que coincidan con el formato asignado. 2 1 3 Como se muestra en la imagen la mía es mis documentos.
- 23. Iniciamos el proceso de búsqueda, y solo restar esperar. Proceso en ejecución.
- 24. Yo en el tipo de archivo especifique msoficce para buscar los .doc y .docx pero en vez de eso el resultado optenido fueron unos archivos con una extensión .ole “Object Linking and Embedding” Tecnología de Microsoft para compartir información entre distintas aplicaciones de Windows. Permite la creación de documentos o programas incorporando elementos de otros. Para la ejecución de dicho programa/documento deben existir los archivos o programas necesarios para ejecutarlos. Por ejemplo, si en un documento se utilizan gráficos Excel, para visualizarse debe estar instalado el programa Excel o un visualizador de Excel. Y realice mas búsquedas pero después de finalizadas en las carpetas seleccionada input no figuraba nada.
- 25. ext3undel es una utilidad que puede recuperar archivos accidentalmente borrados en un sistema de archivos ext3 como el que prefieren por defecto la mayoría de las distribuciones actuales. ext3undel puede recuperar un archivo específico por su nombre, o puede restaurar todos los archivos marcados como borrados. Para su funcionamiento depende de los programas Photorec, Foremost y SleuthKit. Primer paso seleccionamos el dispositivo donde vamos a realizar la búsqueda por medio del pid que se indica en la primera columna en mi caso es 1.
- 26. Ahora seleccionamos la unidad donde vamos a guardar los datos recuperados, lo realizamos de la misma forma que en el ejemplo anterior per ahora indicamos el pid 3. Ahora especificamos los archivos que nos gustaría recuperar
- 27. Nos pregunta si estamos seguros de las extensiones especificadas, y nos informa que va iniciar la búsqueda y la conexión con el photorec. El parecido con testdisk el abrumador, pero la realidad es que es la misma aplicación como se menciona al comienzo el ext3undel es una combinación de herramientas de recuperación, y en esta imagen se ha iniciado la búsqueda.
- 28. Búsqueda en ejecución. En la imagen me presenta un error, algo así como que no pueden obtener el nombre de los archivos que corresponden al sistema de ficheros ext3, pero me permite listar los resultados posibles conforme a my búsqueda.
- 29. Y enrealidad son muchas carpetas para buscar, además por el mensaje sabemos que no se está incluyendo los archivos que estamos buscando.
- 30. Recuperación de datos Sistema operativo xp + partición formateada Archivos eliminados para una posterior recuperación 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperación de los datos Handy Recovery 4.0 Magic Recovery Professional V3.2 Pc inspector
- 31. Handy Recovery 4.0 Primero iniciamos el escaneó de la unidad de donde vamos a recuperar los datos, pulsamos aceptar para proceder. Como vemos una vez terminado el escaneo de la unidad la carpeta de papelera no nos lista ningun archive o carpeta recuperada.
- 32. Magic Recovery Professional V3.2 Como se ha mencionado en repetidas ocasiones podemos hacer uso del asistente para realizar el inicio del escaneo o realizarlo directamente desde el Open drive, seleccionar la unidad y presiona ok Como podemos visualizar que los datos han sido encontrados, uno de los detalles a resaltar es el estado en el que han sido encontrados, a pesar que figuran como desconocidos, el estado de los datos es perfecto.
- 33. Pc Inspector Para empezar la búsqueda es necesario seleccionar el idioma con el que vamos a trabajar Ahora seleccionamos la opción de recuperar archives eliminados.
- 34. En esta imagen seleccionamos el volumen y damos clic en la opción physical drive (1) y después en la opción (2). 1 2 Terminado el escaneo vemos que los archives han sido recuperados pero no en su totalidad.
- 35. Recuperación de datos Sistema operativo xp + SD Archivos eliminados para una posterior recuperación 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperación de los datos Handy Recovery 4.0
- 36. Seleccionamos el disco del cual queremos realizar la recuperación de la información borrada y presionamos aceptar para realizar la búsqueda. Como se muestra en la imagen los archives recuperados muestran una probabilidad promedio, pero después de realizar la recuperación los archivos se muestran en perfecto estado.