Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Esta gua de Ejemplo de Recuperacin lo guiar a travs de PhotoRec en un paso a paso para
recuperar archivos perdidos datos perdidos de una particin reformateada un sistema de
archivos daado. Para una particin perdida/borrada archivos eliminados de un sistema de
archivos FAT/NTFS, intente primero con TestDisk, generalmente es ms rpido.
Contents
[hide]
2 Seleccin de Discos
5 Opciones de PhotoRec
7 Tipo de Filesystem
Si PhotoRec no est todava instalado, puede ser descargado de TestDisk Descargar. Extraer los
archivos del archivo comprimido incluyendo los subdirectorios.
Para recuperar archivos de un disco rgido, llave USB, Smart Card, cdrom, dvd..., se necesitan
permisos suficientes para acceder al dispositivo fsico.
en Unix/Linux/BSD, se necesita ser root para ejecutar PhotoRec (ej. sudo testdisk-
6.9/linux/photorec_static )
reiniciar usando sudo, luego de una confirmacin de parte del usuario, sudo pedir la clave de
root.
(ej. /dev/md0 y sistemas de archivos encriptados con cryptsetup, dm-crypt, LUKS TrueCrypt
Los usuarios forenses pueden usar el parmetro /log para crear un archivo de log que se
llame photorec.log ; puede registrar la ubicacin de los archivos recuperados por PhotoRec.
Seleccin de Discos
Los dispositivos disponibles son listados. Usar las flechas de arriba/abajo para seleccionar el
disco que contiene los archivos perdidos. Presionar Enter para continuar.
Si est disponible, usar el dispositivo RAW /dev/rdisk* en vez de /dev/disk* para una
Seleccionar
Search luego de elegir la particin que contiene los archivos perdidos para comenzar con la
recuperacin,
Paranoid Por defecto, los archivos recuperados son verificados y los invlidos, rechazados.
Habilitar bruteforce si se quieren recuperar ms archivos JPEG fragmentados, teniendo en
cuenta que esta opcin tiene un alto impacto en el rendimiento del CPU.
Allow partial last cylinder modifica como es determinada la geometra del disco,
solamente discos no particionados deberan verse afectados.
Habilitar Keep corrupted files para conservar los archivos, incluso cuando son invlidos
para permitir el uso de otras herramientas sobre estos datos.
Habilitar Low memory si su sistema no tiene suficiente memoria y se cuelga mientras se realiza
el proceso de recuperacin. Puede ser requerido para sistemas de archivos grandes y muy
fragmentados. No use esta opcin a no ser que sea absolutamente necesario.
Seleccin de archivos a recuperar
[X] tif Tag Image File Format and some raw file formats (pef/nef/dcr/sr2/cr2)
...
[X] zip zip archive including OpenOffice and MSOffice 2007
Una vez que la particin ha sido seleccionada y validada con Search , PhotoRec necesita saber
como los bloques de datos son distribudos. Al menos que se use ext2/ext3, seleccionar Other .
Surcar la particin el espacio no atribudo solamente
Seleccione .. varias veces para llegar la la lista de unidades (C:, D:, E:...)
Durante la primera pasada, PhotoRec busca los primeros 10 archivos para determinar el tamao
de los bloques.
Durante la siguiente pasada, los archivos son recuperados incluyendo algunos archivos
fragmentados.
Los archivos recuperados son escritos en los sub directorios recup_dir.1, recup_dir.2... . Es
posible acceder los archivos incluso si la recuperacin no termin.
La recuperacin est completa
After Using PhotoRec: Algunas ideas para ordenar los archivos recuperados o arreglar los
daados.
Puede que haya deshabilitado su proteccin en tiempo real del antivirus mientras se llevaba
a cabo la recuperacin para acelerar el proceso, pero es recomendable escanear los archivos
recuperados antes de abrirlos, PhotoRec puede haber recuperado un archivo infectado.