Recuperacin de datos: Perd todo y ahora que hago?

Oscar A. Guerrero

 Y ahora que hago?

Cuantos de uds. alguna vez perdieron informacin (mp3. fotos, documentos, vdeos, imgenes, pornografa :P) de discos rgidos, pendrives, tarjetas de memoria, etc. Algunas veces los datos que perdimos no eran de gran importancia, pero ahora que sucede cuando la informacin que perdimos era sensible, aquel trabajo que nos tom una semana realizar y que era urgente entregar.

Como lo soluciono
En GNU/Linux existen varias herramientas para la recuperacin de datos, hasta hay distribuciones como LinuxRIP entre otras que nos permite la recuperacin, tambin esta disponible una gran cantidad de software libre que nos permite recuperar nuestros datos perdidos. Algunos de ellos son:

Foremost PhotoRec TestDisk Scalpel

La solucin: PhotoRec

PhotoRec es una aplicacin que nos permite recuperar informacin, esta bajo licencia GPL y es multiplataforma (esta disponible para GNU/Linux, Mac OS X, FreeBSD, NetBSD, OpenBSD, Solaris y Windows). Recupera los datos de disco que fueron formateados o estn daados. Los sistemas de archivos que soporta son FAT, NTFS, EXT2/EXT3/EXT4, HFS+

PhotoRec
PhotoRec soporta una gran cantidad archivos, un total aproximado de mas de 180 extensiones y en la ultima actualizacin se incorporaron mas extensiones. Esta herramienta viene acompaa con TestDisk, que es una aplicacin para recuperar particiones perdidas o daadas, hacer que los discos que no son booteables, sean booteables de nuevo, etc. Sitio Oficial: http://www.cgsecurity.org/

Un poco de teora

Cuando un archivo es eliminado, la meta informacin de ese archivo (Nombre, fecha/hora, tamao, ubicacin del primer bloque cluster, etc.) se pierde. Esto significa que los datos siguen estando presentes, pero solamente hasta que sean sobreescritos en parte o por completo por un nuevo archivo, ya que el sistema operativo lo ignora por no poder leer su meta informacin.

Recomendaciones antes de empezar

Si queremos recuperar datos de un disco rgido es importante sacarlo e insertarlo en otra pc para la recuperacin, ya que podemos correr el riesgo de sobreescribir en los datos a recuperar. En caso de un pendrive, tarjeta de memoria no hay que seguir guardando datos ya que tambin podemos pisar la informacin a recuperar.

Empecemos!!
Para instalar PhotoRec (en este caso uso Ubuntu) abrimos una terminal y escribimos el siguiente comando: sudo aptitude install testdisk Ahora ejecutamos PhotoRec en la terminal con permisos de root oscartux@oscartux-pc:~$ sudo photorec Algunas opciones de PhotoRec son:

/log: se crea un archivo log llamado photorec.log en donde podremos ver el resultado de la recuperacin /version: permite saber la versin de photorec /debug: aade informacin del depurador

Un ejemplo es oscartux@oscartux-pc:~$ sudo photorec /log /debug

Paso 1: identificar el dispositivo

Una vez ejecutado la aplicacin tenemos que elegir con que dispositivo vamos a trabajar, lo podemos identificar por su nombre y tamao, en esta oportunidad usaremos el dispositivo Disk /dev/sdb 2004 MB / 1912 MiB (RO) HP v100w que corresponde al pendrive.

Paso 2: Tipo de particin y de archivos

Seleccionamos la particin y le indicamos la opcin [Intel ] Intel/PC partition Seleccionada la particin podemos buscar todos los archivos o seleccionar que tipos de archivos queremos que PhotoRec encuentre, para esta opcin seleccionamos [File Opt]. Para seleccionar o desmarcar todo apretamos la tecla s para ir seleccionando uno por uno usamos la barra espaciadora y para guardar los cambios apretamos la tecla b

Paso 3: Elegir el sistema de archivos

Seleccionamos el tipo de sistema de archivo, en este caso utilizo EXT4 as que seleccionamos [ ext2/ext3 ] ext2/ext3/ext4 filesystem pulsamos Enter

Paso 4: Directorio de salida

Ahora tenemos que seleccionar el directorio en donde PhotoRec va a guardar los datos recuperados, para eso nos movemos sobre los directorios, buscamos en donde guardamos los datos y por ultimo apretamos la tecla y para aceptar el directorio seleccionado.

Paso 5: Esperar.......

Y ahora solo queda esperar que PhotoRec recupere los datos, el proceso es muy rpido y no consume muchos recurso. Hay que tener MUY en cuenta que NO se pueden grabar en la misma particin donde estamos recuperando los datos.

Paso 6: Festejar! (si es que todo salio bien)

Todo muy lindo pero pasemos a la practica

Preguntas?

Me podes encontrar en:

Correo: guerrero.oscar@gmail.com Sitio: usljujuy.org Blog: oscartux.wordpress.com

Facebook: facebook.com/oscar.guerrero