Recuperación de datos Sistema operativo XP Archivos eliminados para una posterior recuperación 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperación de los datos Handy Recovery 4.0 GetDataBack For NTFS And FAT v3.03 Magic Recovery Professional V3.2 MultiStage Recovery Professional v3.6 Handy Recovery 4.0

Handy Recovery™ es un software fácil de usar que le permite recuperar datos y está diseñado para restaurar ficheros accidentalmente borrados de los discos duros y usb.

El programa puede restaurar ficheros dañados por ataque de virus, apagones y errores del software o ficheros de las particiones borradas y formateadas

Si un programa borra los ficheros sin usar la Papelera de Reciclaje, Handy Recovery puede recuperar esos ficheros.

También puede recuperar ficheros enviados a la Papelera de Reciclaje después de que esta ha sido vaciada.

Despues de ejecutar la aplicacion lo primero es que realizamos es selecionar la unidad donde

queremos realizar la búsqueda de los archivos eliminados.

Nótese que se maneja un sistemas de fichero especifico. Aceptar para continuar con el análisis del disco.

Una vez terminado el escaneo del disco, nos lista todos los archivos que han sido eliminados como se muestra en la imagen.

Ahora lo que resta es revisar las carpetas haber si hemos corrido con suficiente suerte de recuperar nuestro archivos, en este caso la recuperación se llevo con éxito, dado que no solo me recupero los archivo sino que se maneja una probabilidad como se ve en la imagen de buena que es algo poco común en todos los archivos.

GetDataBack For NTFS And FAT v3.03

GetDataBack es una potente herramienta que puede recuperar los archivos de un disco duro incluso

aunque Windows no lo reconozca como unidad, o se haya perdido toda la información de estructura

Es fácil de usar, gracias a su sistema de recuperación dividido en cinco pasos que te va indicando

qué hacer en cada momento. GetDataBack utiliza avanzados algoritmos para garantizar la

recuperación total y correcta de archivos y directorios.

El programa viene en dos versiones, una para sistemas de archivos FAT y otra para sistemas NTFS,

y también permite recuperar unidades a través de red local o con un cable serie.

Lo primero es priorizar los resultado que queremos obtener para ello seleccionamos la última opción

y presionamos next.

En el segundo paso seleccionamos el disco y la partición en el caso de tener para empezar el

análisis.

Se inicia la búsqueda de la estructura del particionamiento del disco, puede demorar un poco en este

proceso.

Ahora seleccionamos el sistemas de archivos, parámetro fundamental para iniciar la búsqueda de

los archivos en nuestro caso es NTFS y continuamos presionando next.

Progreso del proceso anterior.

Una vez terminado el escaneo se listan las carpetas que contienen archivos eliminados y una serie

de parámetros que identifican cada parte de lo que se muestra en el informe.

Los que están en texto rojo son archivos del sistema. Los que están en color grisáceo son archivos de solo lectura.

Y los que están subrayados en la mitas son los eliminados. Pero ninguno de ellos corresponde a los archivo que se eliminaron para realizar esta practica

A pesar de ser una herramienta que el proceso de escaneo es aun más profundo que el anterior lo

resultados arrojados no son para nada alentadores.

Magic Recovery Professional V3.2 Es un programa capaz de recuperar archivos eliminados al formatear el disco, borrados por error de la Papelera de Windows o perdidos por causas externas como el ataque de un virus. Cuenta con una interfaz muy completa y a la vez sencilla de usar, de forma que el usuario lo tenga

fácil a la hora de recuperar sus datos. Además, cuenta con un asistente que te guía y te ayuda

durante todo el proceso de recuperación.

Para empezar a la ubicación de nuestros archivos eliminados accidentalmente lo primero es

selecionar la unidad donde perdimos los archivos.

Para ello damos clic en Open drive y seleccionamos la unidad que en este caso es del disco c: y ok.

Una vez terminado el escaneo podemos utilizar el asistente para realizar una búsqueda de nuestro

archivos perdidos o podemos hacerlo de forma manual como en mi caso.

Como se muestra en la imagen los archivos fueron recuperados pero todos en una condición

desconocida, algo totalmente diferente a la recuperación del Handy Recovery que en su totalidad

fueron buenos.

Recuperación de datos

Sistema operativo Vista Archivos eliminados para una posterior recuperación 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi

Herramientas utilizadas para la recuperación de los datos Handy Recovery 4.0 Stellar Phoenix FAT and NTFS Magic Recovery Professional V3.2

Handy Recovery 4.0

Al terminar de listar y de buscar varias veces con esta herramienta que en xp me dio el mejor

resultado, como vemos solo me ha encontrado un archivo de video que además de todo estaba

malo.

Una de las razones de este resultado puede ser debido a que en Vista trabaje con la versión trial

dado a que no me permitió el uso del crack.

Stellar Phoenix FAT and NTFS

Es un software que te ayudara en la tarea de recuperar los datos importantes tras un formateo

accidental, infección de un virus, perdida de la partición, borrado de fichero/directorio o incluso

sabotaje.

Es uno de los mejores programas para recuperar archivos borrados. Examina el disco duro en

busca de daños y dependiendo del estado te muestra los ficheros que están presentes en el medio

de almacenamiento. Para la recuperación de los datos perdidos y los ficheros borrados, podrás

elegir los ficheros o directorios que quieres transferir a una nueva unidad.

Despues de seleccionar la unidad que en este caso se realiza de forma directa sobre el icono

seleccionado, iniciamos el proceso y como resultante no obtenemos nada.

Los archivos que fueron listados no coinciden con los de la prueba.

Iniciar escaneo

Magic Recovery Professional V3.2

En xp para listar los disco no hubo necesidad de llamar al asistente, como se muestra en la imagen

en vista si se hizo necesario, opción de abrir unidad no me permitia seguir con la búsqueda de los

archivos eliminados.

El segundo error fue un error de lectura en disco que se soluciono con la opción reintentar varias

veces .

Para un resultado satisfactorio en ambos sistemas operativos, y digo satisfactorio por que los

archivos fueron encontrados en su totalidad y aunque la condición aparece como desconocida los

archivos se encontraba en muy buen estado, “normal”.

Recuperación de datos Sistema operativo Ubuntu Linux Archivos eliminados para una posterior recuperación 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperación de los datos

Testdisk

Grescue

ext3undel

Testdisk

es un poderoso software gratuito de recuperación de datos fue principalmente diseñado para

ayudar a recuperar particiones perdidas y/o volver discos no booteables a booteables

nuevamente cuando estos síntomas son causados por software con fallas, ciertos tipos de virus o

error humano (como borrar accidentalmente su Tabla de Particiones). La recuperación de la Tabla

de Particiones usando TestDisk es realmente fácil.

TestDisk tiene características para expertos y principiantes. Para aquellos que saben poco o nada

sobre técnicas de recuperación de datos, TestDisk puede ser usado para recolectar información

detallada sobre un disco que no bootea, la cual después puede ser enviada a un técnico para

mayor análisis. Aquellos más familiarizados con dichos procedimientos pueden encontrar en

TestDisk una herramienta útil para realizar recuperación de datos on-site.

Para iniciar la búsqueda de los archivos eliminados es necesario la detección del disco en el que

desea realizar la recuperación hecho esto, procedemos

Seleccionamos la tabla de particionamiento en mi caso corresponde a Intel y si no se está del

todo seguro puede utilizar la opción de ninguna “none”.

Especificamos en que partición queremos realizar la búsqueda, y pasamos a configurar los

formatos que queremos que se busquen, desplazándonos hasta la opción file opt.

Nos saldrá una ventana como la que se muestra a continuación donde podemos seleccionar y

deseleccionar según nuestras necesidades con la barra espaciadora.

Ahora seleccionamos el sistema de archivos con el que vamos a trabajar en mi caso es ext3.

Presionamos Y o N si estamos de acuerdo con la ruta donde se van a almacenar los archivos

encontrados.

La imagen muestra el proceso en ejecución.

Proceso finalizado.

Es necesario conceder permiso a la carpeta recur_dir.1 de la forma en que lo especifico en la

imagen con el comodín * “recur_dir.*” para realizar una concesión masiva, y tener acceso a todo

los archivos recuperados.

Lo único malo es que el resultado es muy grande y no tuve idea por dónde empezar, además la

mayoría de archivos recuperados son txt, pero en realidad es una herramienta muy poderosa.

Grescue

Grescue es una interfaz gráfica (GUI) para un programa llamado magicrescue.

Magicrescue es un programa que llama a otros programas para recuperar los trozos reconocidos.

No es tan efectivo como una recuperación manual, pero si lo suficiente en la mayoría de los casos.

Este software no se funciona demasiado bien en sistemas de ficheros demasiado fragmentados,

pero esto no suele ser un problema ya que es poco común.

La imagen nos muestra la interfaz principal de la aplicación, para iniciar la búsqueda presionamos

sobre el botón Star Scan.

1. Primero seleccionamos dispositivo en mi caso es /.

2. Escogemos el tipo de archivo que queremos buscar.

3. Asignamos la carpeta donde se van a guardar los archivos que coincidan con el formato

asignado.

Como se muestra en la imagen la mía es mis documentos.

1

2

3

Iniciamos el proceso de búsqueda, y solo restar esperar.

Proceso en ejecución.

Yo en el tipo de archivo especifique msoficce para buscar los .doc y .docx pero en vez de eso el

resultado optenido fueron unos archivos con una extensión .ole “Object Linking and Embedding”

Tecnología de Microsoft para compartir información entre distintas aplicaciones de Windows.

Permite la creación de documentos o programas incorporando elementos de otros. Para la

ejecución de dicho programa/documento deben existir los archivos o programas necesarios para

ejecutarlos. Por ejemplo, si en un documento se utilizan gráficos Excel, para visualizarse debe estar

instalado el programa Excel o un visualizador de Excel.

Y realice mas búsquedas pero después de finalizadas en las carpetas seleccionada input no

figuraba nada.

ext3undel

es una utilidad que puede recuperar archivos accidentalmente borrados en un sistema de archivos

ext3 como el que prefieren por defecto la mayoría de las distribuciones actuales. ext3undel puede

recuperar un archivo específico por su nombre, o puede restaurar todos los archivos marcados

como borrados. Para su funcionamiento depende de los programas Photorec, Foremost y

SleuthKit.

Primer paso seleccionamos el dispositivo donde vamos a realizar la búsqueda por medio del pid que

se indica en la primera columna en mi caso es 1.

Ahora seleccionamos la unidad donde vamos a guardar los datos recuperados, lo realizamos de la

misma forma que en el ejemplo anterior per ahora indicamos el pid 3.

Ahora especificamos los archivos que nos gustaría recuperar

Nos pregunta si estamos seguros de las extensiones especificadas, y nos informa que va iniciar la

búsqueda y la conexión con el photorec.

El parecido con testdisk el abrumador, pero la realidad es que es la misma aplicación como se

menciona al comienzo el ext3undel es una combinación de herramientas de recuperación, y en

esta imagen se ha iniciado la búsqueda.

Búsqueda en ejecución.

En la imagen me presenta un error, algo así como que no pueden obtener el nombre de los archivos

que corresponden al sistema de ficheros ext3, pero me permite listar los resultados posibles

conforme a my búsqueda.

Y enrealidad son muchas carpetas para buscar, además por el mensaje sabemos que no se está

incluyendo los archivos que estamos buscando.

Recuperación de datos Sistema operativo xp + partición formateada Archivos eliminados para una posterior recuperación 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperación de los datos

Handy Recovery 4.0 Magic Recovery Professional V3.2 Pc inspector

Handy Recovery 4.0 Primero iniciamos el escaneó de la unidad de donde vamos a recuperar los datos, pulsamos aceptar para proceder.

Como vemos una vez terminado el escaneo de la unidad la carpeta de papelera no nos lista ningun

archive o carpeta recuperada.

Magic Recovery Professional V3.2

Como se ha mencionado en repetidas ocasiones podemos hacer uso del asistente para realizar el

inicio del escaneo o realizarlo directamente desde el Open drive, seleccionar la unidad y presiona ok

Como podemos visualizar que los datos han sido encontrados, uno de los detalles a resaltar es el

estado en el que han sido encontrados, a pesar que figuran como desconocidos, el estado de los

datos es perfecto.

Pc Inspector

Para empezar la búsqueda es necesario seleccionar el idioma con el que vamos a trabajar

Ahora seleccionamos la opción de recuperar archives eliminados.

En esta imagen seleccionamos el volumen y damos clic en la opción physical drive (1) y después en

la opción (2).

Terminado el escaneo vemos que los archives han sido recuperados pero no en su totalidad.

1

2

Recuperación de datos Sistema operativo xp + SD Archivos eliminados para una posterior recuperación 1186001004901.jpg Bambus.jpg Curso de Redes.doc Directivas de cuentas.docx link para drivers 1525.txt n57534477954_1563253_5541546.jpg nada es normal.mp3 I kiss NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi Herramientas utilizadas para la recuperación de los datos

Handy Recovery 4.0

Seleccionamos el disco del cual queremos realizar la recuperación de la información borrada y

presionamos aceptar para realizar la búsqueda.

Como se muestra en la imagen los archives recuperados muestran una probabilidad promedio, pero

después de realizar la recuperación los archivos se muestran en perfecto estado.