Cuantos de uds. alguna vez perdieron información de disquettes, discos rígidos, pendrive’s, flash memory’s, etc.
Muchas veces no nos importa ya que eran mp3 o fotos de las cuales teníamos copias o podíamos volver a conseguir. Ahora que sucede cuando la información que perdimos era sensible, aquel trabajo que nos tomó una semana realizar y que era urgente entregar.
Tenemos 3 opciones:
1-Acudir a un centro especializado en recuperación de datos. Muchas veces cobran en euros o en dolares por mega recuperado o por horas trabajadas. Esta opción suele ser costosa y no se justifica para un usuario común.
2-Comprar una licencia de algún soft, cosa que no se justificaría por un caso esporádico. O acaso nos pasamos perdiendo información todo el tiempo?.
3-Utilizar lo que la comunidad libre desarrollo y que se encuentra disponible a todo el mundo.
Empecemos por los que a mi entender son los mejores en el rubro:
Photorec
Es conocido por su efectividad en la recuperación de memorias SD de las cámaras digitales. Se encuentra bajo licencia GPL y es multiplataforma. Actualmente soporta:
* DOS/Win9x
* Windows NT 4/2000/XP/2003
* Linux
* FreeBSD, NetBSD, OpenBSD
* Sun Solaris
* Mac OS X
Los tipos de particiones soportados son:
* FAT,
* NTFS,
* EXT2/EXT3 filesystem
* HFS+
según la pagina web del proyecto se probó recuperar información con éxito de las siguientes cámaras:
* Canon EOS300D, 10D
* HP PhotoSmart 620, 850, 935
* Nikon CoolPix 775, 950, 5700
* Olympus C350N, C860L, Mju 400 Digital, Stylus 300
* Sony DSC-P9
* Praktica DCZ-3.4
* Casio Exilim EX-Z 750
Foremost
Muy efectivo para recuperar diferentes tipos de archivos. La técnica que utiliza es el método de lectura RAW en busca de cabeceras, finalización y estructura interna de archivos. El propio soft tiene una base de datos de estructura de archivos bastante amplia entre las que se destacan:
jpg (Soporte para JFIF y Exif incluidas en las camaras digitales modernas), gif, png, bmp, avi, mpg (soporta la mayoria de MPEG’s (comenzando con la cabecera de archivo 0x000001BA)), exe (Windows PE executables), rar, wav, riff, wmv, wma, mov, pdf, ole (Incluye powerpoint, Word, Excel, Access, y Star Writer) ,zip, htm y cpp
dd
Esta utilidad existe desde hace tiempo dentro de las coreutils de cualquier sistema *nix. Se encuentra también bajo licencia GPL.
Cual es la utilidad?. Nos permite copiar bloque a bloque información. Por ejemplo si deseamos hacer una imagen de un cd deberíamos hacer lo siguiente:
dd if=/dev/cdrom of=/home/usuario1/imagen.img
Pero el problema recide si el cd o medio donde se encuentra la información esta dañado.
Para poder solventarse este problema dio origen a una serie de forks de dd con ciertas mejoras para estos casos:
dd_rescue
Este este programa nació al poco tiempo de dd. El funcionamiento es simple: tratará de copiar toda la información por más que existan errores en el dispositivo. Se lo puede ejecutar varias veces y no volverá a empezar de cero, sino que tratara de completar la operación hasta conseguir la información completa.
Ejemplo:
# dd_rescue –e 7 –l /tmp/resultado.log –r –d /dev/hdc /var/tmp/cd.img
Se lee el contenido de /dev/hdc y se escribe en cd.img
–e 7 es el parámetro que indica el numero de veces que se lecturas reiteradas
–l luego esta el archivo en el cual se guardan los registros de la lectura
–r es para el sentido de la lectura hacia atrás o hacia delante
El defecto del dd_rescue es que puede tomar mucho tiempo en las lecturas, por la cantidad de veces que le pediremos pasar sobre el sector defectuoso y también por el tamaño de la información a recuperar.
Myrescue
Este programa es una mejora a dd_rescue y trata de encontrar la mejor manera de enfrentar el problema. Por ejemplo primero leer la información sana para continuar donde esta el problema.
DD_rhelp
En este caso prueba diferentes métodos de lectura.
DDrescue
Abarca todas las funciones de los programas anteriores y de dd_rescue.
Utiliza el método de leer primero lo que esta bien y luego utilizar diferentes técnicas sobre los sectores erróneos. Tengan en cuenta que el proceso de recuperación de este programa también es muy lento.
Recoverdm
Util para recuperar CD’s rayados, al encontrar un error baja la velocidad de lectura e intenta copiarlo.
Ejemplo:
# recoverdm –t30 -o /home/user1/recupero.img –n l –r6-i/dev/hdc
-t 30 ajusta el tipo de unidad para DVD
-o el archivo destino
-i el dispositivo a leer
-n el numero de repeticiones para la lectura
gpart
Intenta recuperar la partición primaria en caso de que la tabla de la partición tenga el sector 0 dañado,incorrecto o borrado. Los tipos de particiones soportados son:
* DOS/Windows FAT (FAT 12/16/32)
* Linux ext2
* Linux swap partitions versions 0 and 1 (Linux >= v2.2.X)
* OS/2 HPFS
* Windows NT/2000 FS
* *BSD disklabels
* Solaris/x86 disklabels
* Minix FS
* Reiser FS
* Linux LVM physical volume module (LVM by Heinz Mauelshagen)
* SGI XFS on Linux
* BeOS filesystem
* QNX 4.x filesystem
Test disk
Infaltable, es multiplataforma, actualmente soporta:
* DOS
* Windows (NT4, 2000, XP, 2003),
* Linux,
* FreeBSD, NetBSD, OpenBSD,
* SunOS
* MacOS
Soporta los siguientes file systems:
* BeFS ( BeOS )
* BSD disklabel ( FreeBSD/OpenBSD/NetBSD )
* CramFS, Compressed File System
* DOS/Windows FAT12, FAT16 and FAT32
* HFS and HFS+, Hierarchical File System
* JFS, IBM’s Journaled File System
* Linux Ext2 and Ext3
* Linux Raid
o RAID 1: mirroring
o RAID 4: striped array with parity device
o RAID 5: striped array with distributed parity information
o RAID 6: striped array with distributed dual redundancy information
* Linux Swap (versions 1 and 2)
* LVM and LVM2, Linux Logical Volume Manager
* Mac partition map
* Novell Storage Services NSS
* NTFS ( Windows NT/2K/XP/2003 )
* ReiserFS 3.5, 3.6 and 4
* Sun Solaris i386 disklabel
* Unix File System UFS and UFS2 (Sun/BSD/…)
* XFS, SGI’s Journaled File System
Ideal para recuperar particiones perdidas por el mal uso de fdisk o en los casos de pendrives o flash memory que perdieron la partición por ser retirados sin ser desmontados correctamente.
De la wiki de Testdisk pueden obtener ejemplos de como utilizar esta herramienta para recuperar particiones:
http://www.cgsecurity.org/wiki/Ejemplos_de_recuperacion_de_datos
Sleuthkit + autospy Browser
Cuando todo lo anterior falla tenemos a estas dos herramientas bastante complejas y no aptas para novatos. Sleuthkit es un conjunto de herramientas para realizar análisis del tipo forense. Solamente esta disponible para ambiente *nix (Linux, OS X, FreeBSD, OpenBSD y Solaris). Autospy es una interfaz que facilita la utilización de sleuthkit.
Soporta las siguientes particiones:
- FAT12 FAT16 FAT32
- Linux EXT2/EXT3
- Linux SWAP (version 1 and 2)
- NTFS (Windows NT/W2K/XP)
- BeFS (BeOS)
- UFS (BSD)
- Netware
- ReiserFS
Distros lives:
RIP
La mejor, hasta ahora nunca me defraudó, incluye la mayoría de los programas descriptos anteriormente. Si necesitan mayor información revisen el completo informe que realice sobre ella.
SuperGRUB
Realmente espectacular, probado con éxito contra una imagen de windows 2000 que al bootear simplemente se quedaba la pantalla en negro. Ocupa menos de 1MB. Se puede bajar la imagen de disquette o cd.
Las posibilidades son las siguientes:
Gnu/Linux:
* Restorear Grub al MBR automaticamente
* Restorear LILO al MBR (BETA)
* Arrancar Linux
* Activar la particion de Linux
Windows:
* Arreglar el arranque de Windows
* Arrancar Windows
* Arrancar Windows de un segundo disco
* Arrancar Windows de una particion secundaria
* Arrancar otros sistemas operativos como GNU Hurd
* Activar partiticiones
* ocultar particiones
* desocultar partiticiones
Trinity Rescue Kit
Todo lo necesario para rescatar info de Windows dañados. NTFS Undelete, antivirus que trabaja con cuarto motores principales, y demás herramientas.
System rescue CD
Compuesto por:
* GParted, con mayores prestaciones que la competencia de pago, Partition Magic. Merce un informe aparte.
* GNU Parted, útil para editar particiones.
* Partimage, para clonar discos.
* Herramientas para diferentes sistemas de archivos (e2fsprogs, reiserfsprogs, reiser4progs, xfsprogs, jfsutils, ntfsprogs, dosfstools): que nos permite formatear, hacer un resize, debug de cualquier tipo de partición exitente en el disco rígido.
* Ntfs3g: nos permite montar una partición NTFS con derechos full lectura/escritura.
* Sfdisk, para hacer un backup o restore de la tabla de particiones.
* Test-disk, el cual ya describí.
Ultimate boot CD
Live cd con la mas completa recopilación de disk Managers, soft de diagnóstico de discos rígidos, software de destrucción segura de información (disk wiping), editores de sectores de discos, editores de partición, herramientas para manejo de particiones NTFS y mucho más.
Nota: el cd contiene varias herramientas que poseen Copyright, no son GPL.
Como reflexion final, cuiden su información. Hagan backups. Cada tanto utilicen SMARTmon tools para hacer un diagnóstico del disco. No crean que nunca les va a pasar porque cuando les pase lo van a lamentar.
Referencias:
Photorec (http://www.cgsecurity.org/wiki/PhotoRec)
dd_rescue (http://www.garloff.de/kurt/linux/ddrescue/)
Foremost (http://foremost.sourceforge.net/)
myrescue (http://www.garloff.de/kurt/linux/ddrescue/)
dd_rhelp (http://www.garloff.de/kurt/linux/ddrescue/)
ddrescue (http://www.gnu.org/software/ddrescue/)
recoverdm (http://www.vanheusen.com/recoverdm/)
Testdisk (http://www.cgsecurity.org/wiki/TestDisk)
gpart (http://www.stud.uni-hannover.de/user/76201/gpart/#help)
Sleuthkit (http://www.sleuthkit.org/)
RIP Linux (http://www.tux.org/pub/people/kent-robotti/looplinux/rip)
SuperGRUB (http://supergrub.forjamari.linex.org/)
Trinity Rescue Disk (http://trinityhome.org)
System Rescue CD (http://www.sysresccd.org)
Ultimate Boot CD (http://www.ultimatebootcd.com/)
ESTE TEXTO SE PUBLICA BAJO LICENCIA CREATIVE COMMONS BY-NC-SA 2.5 AR.
Por lo tanto, usted es libre de: 1) Copiarlo, distribuirlo y exhibirlo. 2) Hacer obras derivadas. Bajo las siguientes condiciones: 1) Debe dar atribución mencionando el nombre del autor y del LUG Zona Norte. En caso de las notas que no llevan firma, mencionar sólo el nombre del LUG.
2) Usted no puede usar esta obra con fines comerciales. 3) Si usted altera, transforma, o crea sobre este texto, sólo podrá distribuir la obra derivada resultante bajo una licencia idéntica a ésta.
Más detalles y texto legal de la licencia en: http://creativecommons.org/licenses/by-nc-sa/2.5/ar
#1 by Sultanovich on 04/02/2007 - 10:21
Muy buena la nota sechole, sobre todo las opciones recomendadas (photorec, Rip, System rescue CD). Hasta el dia de hoy no he necesitado usarlas (toco madera), pero seguramente probare alguna (system rescue) para ver como se porta.
Saludos.
#2 by Leo on 27/02/2007 - 23:20
AYUDA POR FAVOR!
Tenia instalado windows perfectamente con Formato NTFS y nunca lo particionè pero al conectar otro disco duro vi que ese no estaba particionado y se me permitia particionarlo, nunca se me mencionó que perdería datos, pero tras haberlo particionado el disco me figura como sin formato y vacio.
ALguien sabe como recuperar los datos. No he querido formatearlo o instalar windows para ver si puedo recuperar los datos. Tengo varios discos duros asi que inicio con el sistema operativo de uno de ellos. por favor cualquier consejo o respuesta :
MSN: leoalvarez@walla.com
#3 by sechole on 01/03/2007 - 21:44
Usa alguna distro live que contenga testdisk, si falla este usa foremost que es muy efectivo.
Saludos
#4 by LuisXV on 02/04/2007 - 19:55
Amigo, si despues de seguir estos buenos consejos no logras recuperar tus datos acude a profesionales, en OnRetrieaval estamos especializados en la recuperacion de datos, cualquier dispositivo magnetico y sistema operativo.
Visitanos; http://www.onretrieval.com
#5 by jaime suarez on 13/06/2007 - 19:06
hola muy buena tu nota la verdad utilizo mucho la herramienta tesdisk muy buena pero cuando se daña el firmware del disco es dificil por que te sale error en la particion prueben levantando la particion o borrandola con ranish partition manager y luego montala o sea creala desde windows en ningun momento lo formatees y pasale el getdataback veras que no vas a arrepentir te recupera los datos perfectamente
#6 by Juanjo on 23/06/2007 - 9:41
Voy a intentar probar todas y cada una de estas herramientas. Tenía un Conceptronic GRAB’N GO con 200 Gb y ahora tras enchufarlo al Pc para hacer un back up me dice que tan solo hay 150 gb (¿?) y que además está lleno. No tengo ni idea de por donde meterle bocado a esto…
#7 by Daniela on 12/09/2007 - 11:43
hola¡¡¡¡¡¡
Tengo un problema con unos archivos en la bandeja de entrada de mi correo, ya que fueron borrados accidentalmente y varios de ellos eran importantes ¿que puedo hacer para recuperarlos???
Espero que m puedan ayudar¡¡¡¡¡
GRACIAS..
#8 by Carlos on 17/09/2007 - 11:23
Hola, que tal?. Paso a comentarles el problema que se me ha presentado:
Estaba instalando un driver de sonido en una PC133 756LMRT, reinicié y no me encontraba el sector de booteo. Acto seguido, booteo con el cd de win98SE y le ejecuto fdisk /mbr, rebooteo y entró a windows normalmente. El problema es que me borró la otra partición (D:), utilicé el fdisk y no la veo, utilicé el partition magic y tampoco la veo. Este comando del fdisk (/mbr) yo lo he usado varias veces y con discos que tienen mas de una partición y nunca me borró nada … no se que es lo que pasó ahora, para el colmo, la pc es de un cliente que tiene todos los datos en esa partición.
Lo último es, alguien conoce un programa free que pueda bajar e intentar recuperar los datos del la partición?.
Desde ya … muchas gracias.
Carlos.
#9 by sechole on 20/09/2007 - 1:25
Daniela, no detallas de que cliente de correo se trata. De ultima pedile a tu administador que te recupere el mail en cuestion del backup del server o pedile a la persona que te lo envio que te lo envie de nuevo.
Carlos, evidentemente no leiste la nota. Lee y aprende a usar Linux que no muerde!. En la nota esta todo lo necesario servido en bandeja.
#10 by jose on 09/10/2007 - 19:26
Hola, hace una semana perdi el disco duro de la oficina con el programa CONTAPLUS dentro. Cuando lo intento arrancar me dice: desea dar formato al disco?
Hay alguna solución para recuperar los ficheros.
Nota. Creo que son del tipo .dat.
Gracias
#11 by Alejandro on 27/10/2007 - 23:09
a mi lo que me paso fue de que instalé windows vista y a un disco duro externo lo dejo de reconocer de un dia para otro, es un disco de 250 gb en el cual tengo todos mis archivos mp3 y videos…
voy a probar el easy recovery para ver si puedo recuperar aquellos archivos de los cuales no tengo respaldo…
tengo una pregunta: hay algún programa que pueda escribir de nuevo, o reconstruir la tabla de archivos NTFS, para que no formatee el disco despues de que haya recuperado mis archivos más importantes??? ya que no deseo hacerle ese proceso si es que se puede hacer algo para que reconozca todos los archivos, puesto que nunca se borraron…
#12 by sechole on 06/11/2007 - 0:49
Alejandro, y para que instalaste ese engendro mutante llamado VISTA?
Utiliza Foremost que nunca falla.
También intenta recuperar la partición con testdisk o con la utilidad ntfsfix
Ya van varios que tienen el mismo problema que pierden la particion de su disco externo, esto se debe a que:
1-no lo desmontan antes de desenchufarlo
2-Utilizan un sistema de archivos sin tolerancia a fallos como FAT32 o NTFS en un disco tan grande es muy riesgoso.
Be linux my friend
#13 by oksi on 21/01/2008 - 8:24
He buscado por muchos foros y demás y no he encontrado gente con mi mismo problema. Gracias de antemano a quien pueda ayudarme, ahí va:
Hice un resize de mis particiones para poder dar más espacio a linux ya que me había quedado sin él. El programa que use fue Gparted cargado desde un live-cd de ubuntu Gutsy. Tuve que mover las particiones de un sector del disco a otro y con el resize hice más pequeña una partición que tenía de datos en NTFS para darle mayor cabida a una de linux. Pues bien parecía que todo había ido correcto porque al iniciar el XP me hizo un fschk y corrigió algunas cosas pero algo debió ir mal porque al abrir la partición de datos estaba todo aparentemente bien (sus nombres extensiones tamaños…) pero al abrir una foto no se me cargaba bien y cuáles mi sorpresa que al abrirla con el winamp empieza a sonar una canción :S (unos segundos claro la foto ocupa medio mega o así) y así con todos los ficheros. Es decir parece que se hayan desordenado todo; y que tenga el sistema un lío de cojones. He intentado de todo, desfragmentar, scandisk… Pero nada de nada solo hay unos pocos archivos que se conservan bien pero la mayoría están corruptos, aunque su nombre y tamaño están bien.
Alguien conoce alguna manera de intentar leer el disco byte a byte y que intente sacar la máxima info de ahí, porque me temo que los ficheros están ahí pero los índices deben estar fatal apuntados y por eso hay ese desbarajuste…
Muchas gracias.
#14 by zcgt21 on 16/03/2008 - 6:20
Es cierto se pueden recuperar datos e inclusive particiones completas, usando Linux, lo digo por experiencia propia, ya que tuve problemas con un disco y tenia demasiada informaciòn y use un programa basado en Linux llamado R.I.P (recovery is possible) o Parted Magic, ambas distribuciones tienen una utilidad que se llama test disk y te permite recuperar particiones completas, pueden ver la siguiente pagina y seguir los pasos para recuperar:
http://lolograremos.blogspot.com/2008/02/recuperar-tus-datos-usando-linux.html
#15 by LEO on 08/04/2008 - 21:55
PARA TODOS LOS QUE HAN FORMATEADO Y PERDIDO LOS DATOS, UTILICEN EASEUS RECOVERY DATA, HAY UNO QUE ES GRATIS ES 4.1.0. Y RECUPERA TODO LO FORMATEADO, NO SE PREOCUPEN
#16 by julio cesar palacio on 23/11/2008 - 2:46
he tratado de instalar linux, e iniciado en proceso, seleccione la particion, y le di el sistema de archivos que necesitaba, pero habia selecionado la particion que no era, en el momento en que me di cuenta no ahbia pasado mucho tiempo solo segundos, apage la maquina inmediatamente, luego cuando entre a windows la particiion ya no estaba, la he perdido, perdiendolo tod hay esta mi vida, toda la informacion
#17 by sechole on 27/11/2008 - 19:05
Julio, en tu caso testdisk es la solución.
Mira que a veces cometo errores como clonar discos al revés y siempre me salvo la vida.
Saludos
#18 by ricardo on 07/01/2009 - 18:10
necesito recuperar inf. de un cd dañado alguien sabe como hacerlo
#19 by Andrés on 24/01/2009 - 16:03
Hola, os comento un problema reciente que he tenido y a ver si me podeis ayudar, hace unos dias mi portatil se quedó colgado, es decir no podia hacer nada ni administrador de tareas ni nada y tuve que apagarlo del boton de encendido, pero cuando volví a encenderlo no iniciaba windows, me salió en pantalla el mensaje ese de iniciar windows de manera normal o inicar con la ultima configuracion buena que se utilizó, modo seguro, y un par mas de opciones, hiciera lo que hiciera no iniciaba volvia ahí, lo lleve a una tienda y me dijeron que se habia roto el disco duro, lo conecto a un dispositivo para ver si podia rescatar la informacion ademas de probar con un cd-rom que yo no sé muy bien que era, la cuestión es que no me importa cambiar el disco duro no me cobran mucho creo pero vamos que tenia un proyecto de mi mujer muy importante y ya se que está mal no haber hecho copia, pero ahora que puedo hacer? la persona qeu me atendió me dijo qeu no era problema de virus ni nada así y que el no podia rescatar los datos que tenia, que aconsejais que haga? Gracias
#20 by Pedro E. on 03/09/2009 - 16:00
Hola… los temas son muy interesantes y quisiera saber si alguien puede ayudarme.
Tengo un DD de 160Gb, tenia todo el respaldo de mi información, c fue la luz y no me lo reconocio el sistema, aparecia que no tenia formato lo formatie y ahora no se como puedo hacer para recuperar la información que tenia ahi… ¿que programa me recomiendan? esta los trabajos, fotos y musica de mi vida…
Gracias… espero me puedan ayudar.
#21 by nelionuser on 02/04/2010 - 16:54
q barbaro!!! este post me salvo de unaaaaaa
tenia un disco duro hitachi de 250 gb y se arruino la estructura de la tabla fat de particiones y solo tenia una partición extendida y tres lógicas, practicamente ahi esta toda mi vida es mi backup de programas, música y documentos pero se me arruino debido a que yo lo extraigo como una usb ya que utilizo un caja conversora vía usb ya que está montado como disco duro externo y lo puedo fácilmente montar en cualqier pc y rápidamente tener acceso a mis datos siin andar configurando jumpers ni abrir gabinetes y mi sorpresa fue q se arruino la fat y no me reconocía ninguna partición en windows y me creo una partición de arranque de 1gb q asaber de donde diablos lo saco y probé en ubuntu y me reconocía el disco duro ensu completa magnitud (250gb) pero sin datos entonces me afligió en gran manera q hasta no pude dormir traumado por la catastrofe que me había pasado al día siguiente gogleando llege a este sitio y revise los programas pero muchos en otros sugerían pasarle otro tipo de prograamas como el easyrecovery ontrack u otros recuperadores de info, pero el asunto no era de recuperación de info ni de mal formateo sino que la fat estaba dañada por lo q esas soluciones no me convencían y viendo aca ay una lista bastante de buena de programs que hacen esta gestión y probé con el TESTDISK 6.12 para windows y me funcionó de maravilla, seguí al pie el manual que esta en su wiki y funcionó recupere las particiones y mis datos solo hay queser muy minucioso al momento de hacerlo pues un error te echas la partición. Muchísimas gracias me salvaron la vida. ya que para mi ese backup era toda una vida de 10 años de estudio, trabajo y ocio por suppuesto pues soy informático y sin eso estoy sin mi cuma o mi herramienta de trabajo
#22 by nelionuser on 02/04/2010 - 16:57
mira amigo tu problema seguramente se debió a que en el momento de reinicio porque se cerró incorrectametne el windows daño el sector de arranque de tu partición primaria por lo que no te podría arrancar el windows, deberías usar el programa testdisk que es muy efectivo para esas recuperaciones
#23 by jonathan on 07/07/2010 - 13:05
hola muy buena informacion tengo un macbook y una carpeta en particular que deseo rescatar me paso algo parecido a lo del usuario andres apague la compu de manera incorrecta y se daño el disco duro ahora pude rescatsr la mayoria de informacion pero hay una carpeta que tiene los archivos dentro no se abre e inmediatamente se cierra al quere ingresar a ella
con photorec no he podido abrirla osea puedo tratar de acceder a ella me aparecen los nombres de las fotos y todo pero a la hora de querer rescatar me dice ningun archivo rescatado que puedo hacer?? gracias