Toda persona o negocio tiene un gran inters en mantener los datos seguros de sus
dispositivos de datos para evitar los costos de tiempo y dinero que pueden provocar la prdida de datos. Tanto empresas como individuos deben tener un plan de copia de seguridad de los datos ms importantes para proteger los datos contra la prdida, y proporciona una manera de recuperar la informacin rpidamente en caso de un problema. El principal problema es qu ocurre si el sistema de copias falla y la copia de seguridad no se ha actualizado o no tenemos acceso a la versin mas actualizada?. Veremos algunas herramientas en Linux y Windows que nos permitirn recuperar informacin de un disco duro o un dispositivo de datos daado. Tenemos algunas opciones como pueden ser:
1. TestDisk herramienta para recuperar archivos y
particiones Este software es multiplataforma y libre, puede correr en DOS, Windows, Linux, FreeBSD, y MacOS. Es de los ms conocidos y se utiliza para recuperar cualquier tipo de archivo de un ordenador, disco duro, memoria USB o tarjeta SD, reconoce muchos formatos de archivo ya que puede gestionar archivos FAT 16/32 , NTFS, y EXT. Es una herramienta gratuita que se utiliza para recuperar las tablas de particiones cuando estn daadas o han sido borradas por error, muy til para restaurar sistemas corruptos que son incapaces de iniciarse, funciona tanto en Linux como en Windows podemos descargar TestDisk desde aqu.
Para instalarlo bajo Linux podemos descargarlo y luego instalarlo con el comando:
apt-get install testdisk
Luego lo iniciamos desde una terminal en Linux en modo administrador con el comando:
sudo testdisk
Si lo hacemos desde Windows es como cualquier otro software clic en el icono del programa Testdisk. Nos pedir que creemos un archivo log para guardar todo lo que hagamos durante el anlisis y recuperacin. TestDisk puede ser utilizado instalndolo en nuestro disco o bien como LiveCD para ayudar a recuperar particiones perdidas y hacer que una unidad de disco sea booteable nuevamente cuando estos sntomas son causados por software defectuoso o ciertos tipos de virus o error humano (como borrar accidentalmente una tabla de particiones). A continuacin seleccionamos la particin a recuperar y luego el tipo de tarea a realizar.
Luego encontraremos algunas opciones para realizar:
Analize Analiza la estructura de la particin actual y busca particiones perdidas. Advanced Herramientas avanzadas de sistema. FAT Reparacin de sector de Boot y FAT NTFS Reparacin de sector de Boot y MFT. Ext2/ext3 Busca el Backup SuperBlock. Geometry Cambiar geometra del disco Options
Modificar opciones. MBR Code Escribir el de masterboot MBR de TestDisk al primer sector. Delete Borrar todos los datos en la tabla de particin.
2. RStudio Linux recupera archivos perdidos
R-Studio Linux es una utilidad de recuperacin de archivos gratuito para sistemas:
Ext2 / Ext3 / Ext4 FS utilizado en el sistema operativo Linux
Tambin soporta:
NTFS, NTFS5, FAT12/16/32
Esta herramienta fue desarrollada para la recuperacin de datos de dispositivos y equipos informticos en especial para los expertos en recuperacin de datos, administradores de sistemas, profesionales forenses y usuarios avanzados en informtica. Algunas de las
caractersticas de R-Studio incluso se desarrollaron para realizar tareas avanzadas de
informtica forense que la mayora de los usuarios hogareos nunca utilizarn. Podemos descargar R-Linux para Linux Gratis desde su pagina oficial o tambin para Windows. R-Studio Emergency ISO se utiliza para recuperar datos en forma de LiveCD. Despus de descargarlo debemos grabarlo en un CD / DVD, con algn software que permita grabar la imagen ISO descargada. El LiveCD se puede utilizar en cualquier equipo compatible con Mac, Windows, Linux y UNIX, ademas de ordenadores o servidores. R-Studio Linux utiliza un escaneado inteligente y ajustes de parmetros flexibles que proporcione la recuperacin ms rpida y fiable de archivos para la plataforma Linux. Sin embargo, R-Linux no puede recuperar datos a travs de una red o reconstruir un disco RAID. Existen versiones para Linux y para Windows. Se puede usar en Modo de demostracin le permite utilizar R-Studio de forma gratuita. En modo demostracin R-Studio se limita a analizar y recuperar archivos de menos de 256 KB de tamao. Permite sin embargo, previsualizar los de archivos que son mayores a 256 KB, pero no recuperarlos en modo gratuito. Esto le permite predecir las posibilidades de una recuperacin exitosa antes de pagar una licencia de R-Studio. Las caractersticas y habilidades mas conocidas de este software son:
Recuperar informacin eliminada por ataque de virus, fallo de alimentacin o
fallo del sistema;
Recuperar datos despus que ha sido afectada una particin o disco con los archivos o formateado, daado o eliminado los archivos. Cuando la estructura de particiones en un disco ha sido cambiada o daada. En este caso, RLinux puede escanear el disco tratando de encontrar particiones previamente existentes y restaurar los archivos de las particiones encontradas. A partir de discos con sectores defectuosos. En este caso, R-Linux puede copiar el disco entero o parte de l a un archivo de imagen y luego procesar el archivo de imagen. Esto es especialmente til cuando los sectores defectuosos aparecen constantemente en el disco, y la informacin restante debe ser guardada inmediatamente. En otro tutorial que realiz un experto de seguridad vimos como hacer un anlisis forense de discos duros y particiones con Autopsy.
3. Recuperacin de datos a travs de una red con
R-Studio Agent Esta herramientas es una parte de R-Studio. La recuperacin de datos a travs de red es una caracterstica muy til de R-Studio. Ayuda a recuperar archivos cuando mediante el protocolo TCP/IP en forma remota tanto para acceder, a un disco duro remoto a un servidor de red con un avanzado disco RAID. En estos casos es normal que el hardware funcione sin problemas y el problema radica en la prdida de datos en ese dispositivo. R-Studio es una excelente solucin para la recuperacin de datos de la red, incluso si tenemos sistemas diferentes como Linux y Windows e inclusive dispositivos mviles. El concepto de recuperacin de datos a travs de la red es bastante simple: R-Studio Agent se ejecuta en el ordenador de la vctima Mientras que R-Studio se instala y se ejecuta en otro equipo, una estacin de trabajo del administrador del sistema, o una estacin de trabajo especialmente dedicado a la recuperacin de datos.
Debido a las muchas caractersticas que se presenta R-Studio, puede que los usuarios inexpertos encuentren su interfaz y funcionalidad con muchas caractersticas para expertos, un poco confusa. Es recomendable que quienes deseen utilizar este tipo de software estn muy bien familiarizados con las estructuras de discos y de archivos, para no cometer errores y saber interpretar la informacin que se ve en pantalla. Mediante un equipo conectado a una red o internet, podremos acceder via IP y si este otro equipo se encuentra en la misma red local que el ordenador daado, se podr utilizar como equipo de almacenamiento de archivos recuperados o como backup y servidor de apoyo, tambin podemos utilizar discos externos USB o pendrive para guardar la informacin, de esa forma prevenimos que en caso de ser un virus o un malware se extienda a otros servidores u ordenadores. Atencin Nunca debemos recuperar archivos y dejarlo guardados en el mimo equipo que analizamos o detectamos que esta daado. Existen muchos otros software de recuperacin tanto de pago como gratuitos pero en este caso, los que citamos en este tutorial son muy buenos y multiplataforma.
