Вы находитесь на странице: 1из 7

Toda persona o negocio tiene un gran inters en mantener los datos seguros de sus

dispositivos de datos para evitar los costos de tiempo y dinero que pueden provocar la
prdida de datos.
Tanto empresas como individuos deben tener un plan de copia de seguridad de los datos
ms importantes para proteger los datos contra la prdida, y proporciona una manera de
recuperar la informacin rpidamente en caso de un problema. El principal problema es qu
ocurre si el sistema de copias falla y la copia de seguridad no se ha actualizado o no tenemos
acceso a la versin mas actualizada?.
Veremos algunas herramientas en Linux y Windows que nos permitirn recuperar
informacin de un disco duro o un dispositivo de datos daado.
Tenemos algunas opciones como pueden ser:

1. TestDisk herramienta para recuperar archivos y


particiones
Este software es multiplataforma y libre, puede correr en DOS, Windows, Linux, FreeBSD, y
MacOS. Es de los ms conocidos y se utiliza para recuperar cualquier tipo de archivo de
un ordenador, disco duro, memoria USB o tarjeta SD, reconoce muchos formatos de
archivo ya que puede gestionar archivos FAT 16/32 , NTFS, y EXT.
Es una herramienta gratuita que se utiliza para recuperar las tablas de particiones cuando
estn daadas o han sido borradas por error, muy til para restaurar sistemas corruptos que
son incapaces de iniciarse, funciona tanto en Linux como en Windows podemos descargar
TestDisk desde aqu.

Para instalarlo bajo Linux podemos descargarlo y luego instalarlo con el comando:

apt-get install testdisk

Luego lo iniciamos desde una terminal en Linux en modo administrador con el comando:

sudo testdisk

Si lo hacemos desde Windows es como cualquier otro software clic en el icono del programa
Testdisk.
Nos pedir que creemos un archivo log para guardar todo lo que hagamos durante el
anlisis y recuperacin.
TestDisk puede ser utilizado instalndolo en nuestro disco o bien como LiveCD para ayudar a
recuperar particiones perdidas y hacer que una unidad de disco sea booteable nuevamente
cuando estos sntomas son causados por software defectuoso o ciertos tipos de virus o error
humano (como
borrar
accidentalmente
una
tabla
de
particiones).
A continuacin seleccionamos la particin a recuperar y luego el tipo de tarea a realizar.

Luego encontraremos algunas opciones para realizar:


Analize
Analiza la estructura de la particin actual y busca particiones perdidas.
Advanced
Herramientas avanzadas de sistema.
FAT
Reparacin de sector de Boot y FAT
NTFS
Reparacin de sector de Boot y MFT.
Ext2/ext3
Busca el Backup SuperBlock.
Geometry
Cambiar geometra del disco
Options

Modificar opciones.
MBR Code
Escribir el de masterboot MBR de TestDisk al primer sector.
Delete
Borrar todos los datos en la tabla de particin.

2. RStudio Linux recupera archivos perdidos


R-Studio Linux es una utilidad de recuperacin de archivos gratuito para sistemas:

Ext2 / Ext3 / Ext4 FS utilizado en el sistema operativo Linux


Tambin soporta:

NTFS, NTFS5, FAT12/16/32


Esta herramienta fue desarrollada para la recuperacin de datos de dispositivos y equipos
informticos en especial para los expertos en recuperacin de datos, administradores de
sistemas, profesionales forenses y usuarios avanzados en informtica. Algunas de las

caractersticas de R-Studio incluso se desarrollaron para realizar tareas avanzadas de


informtica forense que la mayora de los usuarios hogareos nunca utilizarn.
Podemos descargar R-Linux para Linux Gratis desde su pagina oficial o tambin para
Windows.
R-Studio Emergency ISO se utiliza para recuperar datos en forma de LiveCD. Despus
de descargarlo debemos grabarlo en un CD / DVD, con algn software que permita grabar la
imagen ISO descargada. El LiveCD se puede utilizar en cualquier equipo compatible con Mac,
Windows, Linux y UNIX, ademas de ordenadores o servidores.
R-Studio Linux utiliza un escaneado inteligente y ajustes de parmetros flexibles que
proporcione la recuperacin ms rpida y fiable de archivos para la plataforma Linux. Sin
embargo, R-Linux no puede recuperar datos a travs de una red o reconstruir un disco
RAID.
Existen versiones para Linux y para Windows. Se puede usar en Modo de demostracin le
permite utilizar R-Studio de forma gratuita. En modo demostracin R-Studio se limita a analizar
y recuperar archivos de menos de 256 KB de tamao. Permite sin embargo, previsualizar los
de archivos que son mayores a 256 KB, pero no recuperarlos en modo gratuito.
Esto le permite predecir las posibilidades de una recuperacin exitosa antes de pagar una
licencia de R-Studio.
Las caractersticas y habilidades mas conocidas de este software son:

Recuperar informacin eliminada por ataque de virus, fallo de alimentacin o


fallo del sistema;

Recuperar datos despus que ha sido afectada una particin o disco con los
archivos o formateado, daado o eliminado los archivos.
Cuando la estructura de particiones en un disco ha sido cambiada o daada. En este caso, RLinux puede escanear el disco tratando de encontrar particiones previamente existentes y
restaurar los archivos de las particiones encontradas.
A partir de discos con sectores defectuosos. En este caso, R-Linux puede copiar el disco
entero o parte de l a un archivo de imagen y luego procesar el archivo de imagen. Esto es
especialmente til cuando los sectores defectuosos aparecen constantemente en el disco, y la
informacin restante debe ser guardada inmediatamente. En otro tutorial que realiz un
experto de seguridad vimos como hacer un anlisis forense de discos duros y particiones con
Autopsy.

3. Recuperacin de datos a travs de una red con


R-Studio Agent
Esta herramientas es una parte de R-Studio. La recuperacin de datos a travs de red es
una caracterstica muy til de R-Studio. Ayuda a recuperar archivos cuando mediante el
protocolo TCP/IP en forma remota tanto para acceder, a un disco duro remoto a un servidor de
red con un avanzado disco RAID.
En estos casos es normal que el hardware funcione sin problemas y el problema radica en la
prdida de datos en ese dispositivo. R-Studio es una excelente solucin para la recuperacin
de datos de la red, incluso si tenemos sistemas diferentes como Linux y Windows e inclusive
dispositivos mviles.
El concepto de recuperacin de datos a travs de la red es bastante simple:
R-Studio Agent se ejecuta en el ordenador de la vctima
Mientras que R-Studio se instala y se ejecuta en otro equipo, una estacin de trabajo
del administrador del sistema, o una estacin de trabajo especialmente dedicado a la
recuperacin de datos.

Debido a las muchas caractersticas que se presenta R-Studio, puede que los usuarios
inexpertos encuentren su interfaz y funcionalidad con muchas caractersticas para expertos,
un poco confusa.
Es recomendable que quienes deseen utilizar este tipo de software estn muy bien
familiarizados con las estructuras de discos y de archivos, para no cometer errores y saber
interpretar la informacin que se ve en pantalla.
Mediante un equipo conectado a una red o internet, podremos acceder via IP y si este otro
equipo se encuentra en la misma red local que el ordenador daado, se podr utilizar como
equipo de almacenamiento de archivos recuperados o como backup y servidor de apoyo,
tambin podemos utilizar discos externos USB o pendrive para guardar la informacin, de esa
forma prevenimos que en caso de ser un virus o un malware se extienda a otros servidores u
ordenadores.
Atencin
Nunca debemos recuperar archivos y dejarlo guardados en el mimo equipo que analizamos o
detectamos que esta daado.
Existen muchos otros software de recuperacin tanto de pago como gratuitos pero en este
caso, los que citamos en este tutorial son muy buenos y multiplataforma.