Tuto TestDisk para recuperar particiones

TestDisk es una utilidad multiplataforma para la recuperacin de datos desarrollado

principalmente para ayudar a recuperar datos perdidos en particiones y para
reparar discos de arranque (discos booteables), problemas causados por software o
hardware defectuoso, o errores humanos, como borrar accidentalmente la tabla de
particiones.

TestDisk es una herramienta que puede restaurar las tablas de particin daadas o
sobrescritas. La
importante habilidad de recuperar los ficheros daados. Testdisk permite trabajar
con imgenes de disco duro, pendrives y tarjetas de memoria, as que lo primero
que deberas hacer es clonar y trabajar con la copia.
TestDisk puede
*Arreglar la Tabla de Particiones, recuperar particiones eliminadas
*Recuperar sectores de arranque FAT32 de su copia de seguridad
*Reconstruir sectores de arranque FAT12/FAT16/FAT32
*Arreglar tablas de arranque de tipo FAT
*Reconstruir sectores de arranque NTFS
*Recuperar sectores de arranque NTFS de su copia de seguridad
*Arreglas la MFT usando la MFT imagen
*Localizar el Superblock de copia de seguridad de ext2/ext3/ext4
*Recuperar archivos del sistema de archivos FAT, NTFS y ext2
*Copiar archivos de particiones FAT, NTFS y ext2/ext3/ext4 eliminadas
TestDisk puede funcionar bajo
*DOS o MS-DOS
*Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 & x64),
*Linux,FreeBSD, NetBSD, OpenBSD,SunOS and MacOS X
Consejos
TestDisk debe ser ejecutado con privilegios de Administrador.
Puntos importantes para el uso de TestDisk:
Para navegar por TestDisk, use las teclas: Flechas y Av Pg/Re Pg.
Para "Ir a", Confirmar su/s eleccin/es presione la tecla Entrar/Intro.
Para volver a la pantalla anterior o Salir de TestDisk, use la tecla q (Salir).
Para salvar las modificaciones hechas con TestDisk, debe confirmarlo con la tecla: y
(Si) y/o Entrar, y
Para actualizar lo escrito en el MBR de la particin de datos, debe elegir, en el
men, la entrada "Write" y presionar la tecla Entrar.
No me reconoce la particin, Que puedo hacer para recuperar la tabla de
particin o los datos?
S la particin primaria del disco duro contiene un sistema operativo, lo ms
probable es que ya no se inicie - debido a que tiene el sector de arranque daado.
Si el disco duro es una unidad secundaria (de datos) o puede conectarlo a otro
equipo en su canal secundario de la controladora, (por lo general donde est

conectada la unidad de CD/DVD), se observaran los siguientes sntomas:

El Explorador de Windows o el Administrador de discos muestra la particin
primaria primera como "RAW" (sin formato) y Windows XP mostrar: , El disco de la
unnidad x no tiene formato desea darle formato ahora? y en Windows Vista/7/8 La
unidad no tiene formato Desea formatearlo?
[Usted nunca debe hacerlo sin saber por qu!]

En Linux aparecer con comando mount de Linux mostrar wrong fs type, bad
option, bad superblock
Una particin lgica ha desaparecido. De modo que en el Explorador de Windows la
unidad lgica ya no est disponible. La Consola Administrador de Discos de
Windows ahora solo muestra "espacio sin asignar" donde antes estaba localizada
esta particin lgica.
Cules son los sistemas de archivos que puede encontrar?
TestDisk puede encontrar particiones perdidas para todos estos sistemas de
archivos:
*BeFS (BeOS)
*BSD disklabel (FreeBSD/OpenBSD/NetBSD)
* CramFS, Sistema de Archivos Comprimidos
*DOS/Windows FAT12, FAT16 y FAT32
*Windows NTFS, SFS
*HFS and HFS+, Sistema de Archivos Jerrquicos
*JFS, IBMs Sistema Diario de Archivos(Journaled File System)
*Linux ext2, ext3 y ext4
*Linux Raid
*RAID 1: espejo
*RAID 4: arreglos con dispositivo de paridad rayados
*RAID 5: arreglos con informacin de paridad distribuida rayados
*RAID 6: arreglos con informacin de do redundancia distribuida rayados
*Linux Swap (versiones 1 y 2)
*LVM y LVM2, Administracin de Volumen Lgico de Linux
*Mapa de particiones Mac
*NSS Servicio de Almacenamiento Novell
*ReiserFS 3.5, 3.6 y 4
*Sun Solaris i386 disklabel
*UFS y UFS2, Sistema de Archivos Unix (Sun/BSD/)
*XFS, SGIs Sistema Diario de Archivos(Journaled File System)
Creacin del Registro

Create: Crear un log para saber qu pasos hemos ido haciendo

Append: Aadir esos datos al final de otro log ya existente.
No Log: No crear ningn log.
Esta imagen ha sido reducida. Pulse en la barra para ver la imagen de tamao original. La imagen original es de tamao
669x338.

Seleccin - Deteccin del disco duro, memoria USB, Tarjeta SD

Todos los discos duros deben ser detectados y listados con su tamao correcto por
TestDisk:
En Testdisk las unidades IDE aparecern de la siguiente manera:
IDE 1 MAESTRO - /dev/hda
IDE 1 ESCLAVO - /dev/hdb
IDE 2 MAESTRO - /dev/hdc
IDE 2 ESCLAVO - /dev/hdd
Unidades SATA (Nota: Los dispositivos USB y SCSI tambin empiezan con
/dev/sda)
SATA 1 - /dev/sda
SATA 2 - /dev/sdb
SATA 3 - /dev/sdc
SATA 4 - /dev/sdd
Seleccin del tipo de la Tabla de particiones
Tipo de la tabla de particiones que tiene el disco duro: Intel, EFI GPT, Mac, None,
Sun o Xbox. En la mayora de los casos lo que elegiramos sera Intel.
Esta imagen ha sido reducida. Pulse en la barra para ver la imagen de tamao original. La imagen original es de tamao
669x338.

Recuperar la tabla de particiones o una particin del disco

Esta imagen ha sido reducida. Pulse en la barra para ver la imagen de tamao original. La imagen original es de tamao
669x338.

Utilice el men por defecto "Analyse" (Analizar), para comprobar la estructura de su

particin actual y buscar particiones perdidas.
Confirmar el anlisis presionando Entrar para continuar.
Esta imagen ha sido reducida. Pulse en la barra para ver la imagen de tamao original. La imagen original es de tamao
669x338.

Confirmar seleccionando Quick Search (Bsqueda Rpida) y presionar "Entrar" para

continuar.
Esta imagen ha sido reducida. Pulse en la barra para ver la imagen de tamao original. La imagen original es de tamao
669x338.

Durante la Bsqueda Rpida, TestDisk ha encontrado 2 particiones incluyendo la

particin lgica desaparecida etiquetada Partition 3.
Seleccionar la particin (queda resaltada), y presione p para listar los archivos,
Esta imagen ha sido reducida. Pulse en la barra para ver la imagen de tamao original. La imagen original es de tamao
669x338.

(para volver a la pantalla anterior, pulse q para Salir).

Todos los directorios y datos estn correctamente listados.
Presionar Entrar para continuar.
Guardar la tabla de particiones (Write)
Esta imagen ha sido reducida. Pulse en la barra para ver la imagen de tamao original. La imagen original es de tamao
669x338.

Cuando todas las particiones estn disponibles y los datos correctamente listados,
puedes ir al men Escribir para guardar la estructura de la particin. El men Extd
Part te da la oportunidad de decidir si la particin extendida usar todo el espacio
disponible en disco o slo el espacio (mnimo) requerido.
Ya que una particin, la primera, todava falta, seleccionar el men Deeper Search
(Bsqueda Profunda), (si no se realiza ya de forma automtica), y Presionar Entrar
para continuar.

Recuperar el Sector de Arranque NTFS

Si el sector de booteo NTFS y el sector de backup de booteo estn daados, es
necesario reconstruir el sector de booteo NTFS. TestDisk busca el MFT (Master File
Table: $MFT) y su backup ($MFTMirr). Lee el tamao del registro MFT y computa el
tamao del cluster, lee el tamao del Index Allocation Entry en el directorio raz
indice, puede proveer un nuevo sector de booteo. TestDisk permite al usuario listar
los archivos antes de escribir.
La MFT (Master File Table) a veces se corrompe. Si Check Disk de Microsoft
(chkdsk) falla en reparar la MFT, ejecuta TestDisk y en el men Advanced,
seleccione su particin NTFS y elija Repair MFT. TestDisk intentar reparar el MFT
usando el espejo de MFT, su copia de seguridad.
El Sector de Arranque de la primera particin llamado Partition 1 est an daado.
Es hora de arreglarlo. El estado del Sector de Arranque NTFS es malo y la copia de
seguridad del Sector de Arranque es vlida. Los sectores de arranque no son
idnticos.
Esta imagen ha sido reducida. Pulse en la barra para ver la imagen de tamao original. La imagen original es de tamao
669x338.

Para sobreescribir el Sector de Arranque con la Copia de Seguridad del sector de

arranque, seleccione Backup BS, y validar presionando Entrar, usar y para confirmar
y despus OK.
Funcionamiento NTFS
MFT (Tabla Maestra de Archivos)
El sistema de archivos NTFS contiene en su ncleo, un archivo denominado la Tabla
Maestra de Archivos (MFT). La tabla maestra de archivos es el lugar donde se
almacena la informacin de cada archivo y directorio en un volumen NTFS. Es en
esencia una especie de base de datos relacional. Cuando cualquier archivo o
directorio se crea en el volumen NTFS, se crea un registro dentro de la MFT. Hay al
menos una entrada en la MFT para cada archivo en un volumen NTFS, incluidos el

MFT propio. El sistema utiliza estos registros para almacenar informacin sobre el
archivo o directorio y a travs de ellos puede localizar fsicamente dnde est
fsicamente ese archivo (clsteres). Cuando pedimos al explorador que busque tal
documento, l le pregunta a la MFT en qu lugar exacto del disco est grabado para
poder mostrarlo. El explorador no sabe encontrar nada.
Recuperar ficheros borrados con TestDisk
Quizs sea mejor usar herramientas especializadas en la recuperacin de ficheros
eliminados accidentalmente como Recuva, DiskDigger, R-Linux, etc)
TestDisk puede recuperar:
Ficheros y Directorios en Sistemas FAT12, FAT16 y FAT32.
Ficheros en Sistemas ext2.
Ficheros en particiones NTFS a partir de la versin 6.11.
En el caso de que no funcione correctamente, pruebe el programa PhotoRec, una
utilidad para la recuperacin de ficheros.
Selecciona Advanced (Avanzado)
Esta imagen ha sido reducida. Pulse en la barra para ver la imagen de tamao original. La imagen original es de tamao
1016x461.

Selecciona la particin que contiene la mayor parte de los archivos perdidos y elige
Undelete
Esta imagen ha sido reducida. Pulse en la barra para ver la imagen de tamao original. La imagen original es de tamao
1016x461.

TestDisk escanea entradas de la MFT para archivos borrados. NTFS archivos

encontrados por TestDisk eliminados se enumeran.
Esta imagen ha sido reducida. Pulse en la barra para ver la imagen de tamao original. La imagen original es de tamao
1016x461.

Elige el archivo que desea recuperar y pulse 'c' para copiar el archivo.
Selecciona el destino (directorio dnde se copiaran los ficheros)
Fin ya has recuperado algunos archivos