Recuperacin de datos

Sistema operativo XP Archivos eliminados para una posterior recuperacin 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperacin de los datos Handy Recovery 4.0 GetDataBack For NTFS And FAT v3.03 Magic Recovery Professional V3.2 MultiStage Recovery Professional v3.6 Handy Recovery 4.0

Handy Recovery es un software fcil de usar que le permite recuperar datos y est diseado para restaurar ficheros accidentalmente borrados de los discos duros y usb. El programa puede restaurar ficheros daados por ataque de virus, apagones y errores del software o ficheros de las particiones borradas y formateadas Si un programa borra los ficheros sin usar la Papelera de Reciclaje, Handy Recovery puede recuperar esos ficheros. Tambin puede recuperar ficheros enviados a la Papelera de Reciclaje despus de que esta ha sido vaciada.

Despues de ejecutar la aplicacion lo primero es que realizamos es selecionar la unidad donde queremos realizar la bsqueda de los archivos eliminados.

Ntese que se maneja un sistemas de fichero especifico. Aceptar para continuar con el anlisis del disco.

Una vez terminado el escaneo del disco, nos lista todos los archivos que han sido eliminados como se muestra en la imagen.

Ahora lo que resta es revisar las carpetas haber si hemos corrido con suficiente suerte de recuperar nuestro archivos, en este caso la recuperacin se llevo con xito, dado que no solo me recupero los archivo sino que se maneja una probabilidad como se ve en la imagen de buena que es algo poco comn en todos los archivos.

GetDataBack For NTFS And FAT v3.03

GetDataBack es una potente herramienta que puede recuperar los archivos de un disco duro incluso aunque Windows no lo reconozca como unidad, o se haya perdido toda la informacin de estructura Es fcil de usar, gracias a su sistema de recuperacin dividido en cinco pasos que te va indicando qu hacer en cada momento. GetDataBack utiliza avanzados algoritmos para garantizar la recuperacin total y correcta de archivos y directorios. El programa viene en dos versiones, una para sistemas de archivos FAT y otra para sistemas NTFS, y tambin permite recuperar unidades a travs de red local o con un cable serie.

Lo primero es priorizar los resultado que queremos obtener para ello seleccionamos la ltima opcin y presionamos next.

En el segundo paso seleccionamos el disco y la particin en el caso de tener para empezar el anlisis.

Se inicia la bsqueda de la estructura del particionamiento del disco, puede demorar un poco en este proceso.

Ahora seleccionamos el sistemas de archivos, parmetro fundamental para iniciar la bsqueda de los archivos en nuestro caso es NTFS y continuamos presionando next.

Progreso del proceso anterior.

Una vez terminado el escaneo se listan las carpetas que contienen archivos eliminados y una serie de parmetros que identifican cada parte de lo que se muestra en el informe. Los que estn en texto rojo son archivos del sistema. Los que estn en color grisceo son archivos de solo lectura.

Y los que estn subrayados en la mitas son los eliminados. Pero ninguno de ellos corresponde a los archivo que se eliminaron para realizar esta practica

A pesar de ser una herramienta que el proceso de escaneo es aun ms profundo que el anterior lo resultados arrojados no son para nada alentadores.

Magic Recovery Professional V3.2 Es un programa capaz de recuperar archivos eliminados al formatear el disco, borrados por error de la Papelera de Windows o perdidos por causas externas como el ataque de un virus. Cuenta con una interfaz muy completa y a la vez sencilla de usar, de forma que el usuario lo tenga fcil a la hora de recuperar sus datos. Adems, cuenta con un asistente que te gua y te ayuda durante todo el proceso de recuperacin.

Para empezar a la ubicacin de nuestros archivos eliminados accidentalmente lo primero es selecionar la unidad donde perdimos los archivos.

Para ello damos clic en Open drive y seleccionamos la unidad que en este caso es del disco c: y ok.

Una vez terminado el escaneo podemos utilizar el asistente para realizar una bsqueda de nuestro archivos perdidos o podemos hacerlo de forma manual como en mi caso.

Como se muestra en la imagen los archivos fueron recuperados pero todos en una condicin desconocida, algo totalmente diferente a la recuperacin del Handy Recovery que en su totalidad fueron buenos.

Recuperacin de datos

Sistema operativo Vista Archivos eliminados para una posterior recuperacin 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperacin de los datos Handy Recovery 4.0 Stellar Phoenix FAT and NTFS Magic Recovery Professional V3.2

Handy Recovery 4.0 Al terminar de listar y de buscar varias veces con esta herramienta que en xp me dio el mejor resultado, como vemos solo me ha encontrado un archivo de video que adems de todo estaba malo. Una de las razones de este resultado puede ser debido a que en Vista trabaje con la versin trial dado a que no me permiti el uso del crack.

Stellar Phoenix FAT and NTFS

Es un software que te ayudara en la tarea de recuperar los datos importantes tras un formateo accidental, infeccin de un virus, perdida de la particin, borrado de fichero/directorio o incluso sabotaje. Es uno de los mejores programas para recuperar archivos borrados. Examina el disco duro en busca de daos y dependiendo del estado te muestra los ficheros que estn presentes en el medio de almacenamiento. Para la recuperacin de los datos perdidos y los ficheros borrados, podrs elegir los ficheros o directorios que quieres transferir a una nueva unidad.

Despues de seleccionar la unidad que en este caso se realiza de forma directa sobre el icono seleccionado, iniciamos el proceso y como resultante no obtenemos nada.

Iniciar escaneo

Los archivos que fueron listados no coinciden con los de la prueba.

Magic Recovery Professional V3.2 En xp para listar los disco no hubo necesidad de llamar al asistente, como se muestra en la imagen en vista si se hizo necesario, opcin de abrir unidad no me permitia seguir con la bsqueda de los archivos eliminados.

El segundo error fue un error de lectura en disco que se soluciono con la opcin reintentar varias veces .

Para un resultado satisfactorio en ambos sistemas operativos, y digo satisfactorio por que los archivos fueron encontrados en su totalidad y aunque la condicin aparece como desconocida los archivos se encontraba en muy buen estado, normal.

Recuperacin de datos
Sistema operativo Ubuntu Linux Archivos eliminados para una posterior recuperacin 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperacin de los datos Testdisk Grescue ext3undel

Testdisk
es un poderoso software gratuito de recuperacin de datos fue principalmente diseado para ayudar a recuperar particiones perdidas y/o volver discos no booteables a booteables nuevamente cuando estos sntomas son causados por software con fallas, ciertos tipos de virus o error humano (como borrar accidentalmente su Tabla de Particiones). La recuperacin de la Tabla de Particiones usando TestDisk es realmente fcil. TestDisk tiene caractersticas para expertos y principiantes. Para aquellos que saben poco o nada sobre tcnicas de recuperacin de datos, TestDisk puede ser usado para recolectar informacin detallada sobre un disco que no bootea, la cual despus puede ser enviada a un tcnico para mayor anlisis. Aquellos ms familiarizados con dichos procedimientos pueden encontrar en TestDisk una herramienta til para realizar recuperacin de datos on-site.

Para iniciar la bsqueda de los archivos eliminados es necesario la deteccin del disco en el que desea realizar la recuperacin hecho esto, procedemos

Seleccionamos la tabla de particionamiento en mi caso corresponde a Intel y si no se est del todo seguro puede utilizar la opcin de ninguna none.

Especificamos en que particin queremos realizar la bsqueda, y pasamos a configurar los formatos que queremos que se busquen, desplazndonos hasta la opcin file opt.

Nos saldr una ventana como la que se muestra a continuacin donde podemos seleccionar y deseleccionar segn nuestras necesidades con la barra espaciadora.

Ahora seleccionamos el sistema de archivos con el que vamos a trabajar en mi caso es ext3.

Presionamos Y o N si estamos de acuerdo con la ruta donde se van a almacenar los archivos encontrados.

La imagen muestra el proceso en ejecucin.

Proceso finalizado.

Es necesario conceder permiso a la carpeta recur_dir.1 de la forma en que lo especifico en la imagen con el comodn * recur_dir.* para realizar una concesin masiva, y tener acceso a todo los archivos recuperados.

Lo nico malo es que el resultado es muy grande y no tuve idea por dnde empezar, adems la mayora de archivos recuperados son txt, pero en realidad es una herramienta muy poderosa.

Grescue
Grescue es una interfaz grfica (GUI) para un programa llamado magicrescue. Magicrescue es un programa que llama a otros programas para recuperar los trozos reconocidos. No es tan efectivo como una recuperacin manual, pero si lo suficiente en la mayora de los casos. Este software no se funciona demasiado bien en sistemas de ficheros demasiado fragmentados, pero esto no suele ser un problema ya que es poco comn. La imagen nos muestra la interfaz principal de la aplicacin, para iniciar la bsqueda presionamos sobre el botn Star Scan.

1. Primero seleccionamos dispositivo en mi caso es /. 2. Escogemos el tipo de archivo que queremos buscar. 3. Asignamos la carpeta donde se van a guardar los archivos que coincidan con el formato asignado.

2 1 3

Como se muestra en la imagen la ma es mis documentos.

Iniciamos el proceso de bsqueda, y solo restar esperar.

Proceso en ejecucin.

Yo en el tipo de archivo especifique msoficce para buscar los .doc y .docx pero en vez de eso el resultado optenido fueron unos archivos con una extensin .ole Object Linking and Embedding Tecnologa de Microsoft para compartir informacin entre distintas aplicaciones de Windows. Permite la creacin de documentos o programas incorporando elementos de otros. Para la ejecucin de dicho programa/documento deben existir los archivos o programas necesarios para ejecutarlos. Por ejemplo, si en un documento se utilizan grficos Excel, para visualizarse debe estar instalado el programa Excel o un visualizador de Excel.

Y realice mas bsquedas pero despus de finalizadas en las carpetas seleccionada input no figuraba nada.

ext3undel
es una utilidad que puede recuperar archivos accidentalmente borrados en un sistema de archivos ext3 como el que prefieren por defecto la mayora de las distribuciones actuales. ext3undel puede recuperar un archivo especfico por su nombre, o puede restaurar todos los archivos marcados como borrados. Para su funcionamiento depende de los programas Photorec, Foremost y SleuthKit.

Primer paso seleccionamos el dispositivo donde vamos a realizar la bsqueda por medio del pid que se indica en la primera columna en mi caso es 1.

Ahora seleccionamos la unidad donde vamos a guardar los datos recuperados, lo realizamos de la misma forma que en el ejemplo anterior per ahora indicamos el pid 3.

Ahora especificamos los archivos que nos gustara recuperar

Nos pregunta si estamos seguros de las extensiones especificadas, y nos informa que va iniciar la bsqueda y la conexin con el photorec.

El parecido con testdisk el abrumador, pero la realidad es que es la misma aplicacin como se menciona al comienzo el ext3undel es una combinacin de herramientas de recuperacin, y en
esta imagen se ha iniciado la bsqueda.

Bsqueda en ejecucin.

En la imagen me presenta un error, algo as como que no pueden obtener el nombre de los archivos que corresponden al sistema de ficheros ext3, pero me permite listar los resultados posibles conforme a my bsqueda.

Y enrealidad son muchas carpetas para buscar, adems por el mensaje sabemos que no se est incluyendo los archivos que estamos buscando.

Recuperacin de datos
Sistema operativo xp + particin formateada Archivos eliminados para una posterior recuperacin 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperacin de los datos

Handy Recovery 4.0 Magic Recovery Professional V3.2 Pc inspector

Handy Recovery 4.0 Primero iniciamos el escane de la unidad de donde vamos a recuperar los datos, pulsamos aceptar para proceder.

Como vemos una vez terminado el escaneo de la unidad la carpeta de papelera no nos lista ningun archive o carpeta recuperada.

Magic Recovery Professional V3.2

Como se ha mencionado en repetidas ocasiones podemos hacer uso del asistente para realizar el inicio del escaneo o realizarlo directamente desde el Open drive, seleccionar la unidad y presiona ok

Como podemos visualizar que los datos han sido encontrados, uno de los detalles a resaltar es el estado en el que han sido encontrados, a pesar que figuran como desconocidos, el estado de los datos es perfecto.

Pc Inspector Para empezar la bsqueda es necesario seleccionar el idioma con el que vamos a trabajar

Ahora seleccionamos la opcin de recuperar archives eliminados.

En esta imagen seleccionamos el volumen y damos clic en la opcin physical drive (1) y despus en la opcin (2).

Terminado el escaneo vemos que los archives han sido recuperados pero no en su totalidad.

Recuperacin de datos
Sistema operativo xp + SD Archivos eliminados para una posterior recuperacin 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperacin de los datos

Handy Recovery 4.0

Seleccionamos el disco del cual queremos realizar la recuperacin de la informacin borrada y presionamos aceptar para realizar la bsqueda.

Como se muestra en la imagen los archives recuperados muestran una probabilidad promedio, pero despus de realizar la recuperacin los archivos se muestran en perfecto estado.