miércoles, 5 de noviembre de 2008

Como recuperar Datos Perdidos

Esto funciona tanto en Ubuntu como en Debian, y recupera datos de particiones, pendrives, memorias de camaras, etc....

Lo Primero q debemos hacer es instalar TestDisk:

$ sudo apt-get install testdisk

Una vez instalado, abrimos un terminal y ponemos:

$ sudo photorec /d /dir_de_recuperacion/

(La terminal debe estar maximizada)

Y nos sale por terminal lo siguiente:

PhotoRec 6.3, Data Recovery Utility, March 2006
Christophe GRENIER
http://www.cgsecurity.org
PhotoRec is free software, and
comes with ABSOLUTELY NO WARRANTY.

Select a media (use Arrow keys, then press Enter):

Disk /dev/hda - 60 GB / 55 GiB
Disk /dev/sda - 160 GB / 149 GiB
Disk /dev/sdb - 20 GB / 19 GiB

[Proceed ] [ Quit ]

Note: Disk capacity must be correctly detected for a successful recovery.
If a disk listed above has incorrect size, check HD jumper settings, BIOS
detection, and install the latest OS patches and disk drivers.

Ahora con las flechas de la derecha seleccionamos lo que queremos, subiendo
o bajando, en este ejemplo voy a seleccionar una Vfat que tengo y que esta como describo mas abajo en negrita

Disk /dev/hda - 60 GB / 55 GiB
Disk /dev/sda - 160 GB / 149 GiB
Disk /dev/sdb - 20 GB / 19 GiB

Y con la flechas selecciono [Proceed] y obtenemos:

Disk /dev/sdb - 20 GB / 19 GiB
Please select the partition table type, press Enter when done.
[Intel ] Intel/PC partition
[Mac ] Apple partition map
[None ] Non partioned media
[Sun ] Sun Solaris partition
[XBox ] XBox partition
[Return ] Return to disk selection

Note: Do NOT select "None" for media with only a single partition. It"s
very rare for a drive to be "Non-partitioned".

Ahora con las flechas hacemos lo mismo, es decir vamos y
seleccionamos nuestro tipo de partición, en este caso Intel/PC partition
Después nos aparecerá una pequeña tabla donde se nos muestran datos
sobre lo que hemos solicitado. Algo parecido a lo que sigue:

Partition Start End Size in sectors
D empty 0 0 1 1011 32 61 2037156 [Whole disk]
1 P FAT32 0 1 1 1011 32 61 2037095 [NO NAME]

[ Search ] [Options ] [File Opt] [ Quit ]

Start file recovery

Una vez finalizado, las fotos o lo que busquemos se encontrara en un
directorio que se nos creó automáticamente en /dir_de_recuperacion/ llamado
recup_dir.* siendo el asterisco el numero de directorios con diversos
“materiales” encontrados.

Luego aparecerá un mensaje que pone:

xxx files saved in recup_dir directory.
Recovery completed.

Al pulsar en [Quit] les volverá a :

Partition Start End Size in sectors
D empty 0 0 1 1011 32 61 2037156 [Whole disk]
1 P FAT32 0 1 1 1011 32 61 2037095 [NO NAME]

y pueden seguir buscando, recuperando , etc. Al final os aparecerá un mensaje
que pone:

photorec exited normally.

Nota: El Directorio de recuperacion debe tener mas espacio que lo que se tiene que recuperar, ejemplo, si quieren recuperar 5 GB perdidos el directorio debe tener mas de 5 GB

Espero les sirva!!!

Ahora viene la contra parte, hacer borrado seguro, es decir borrar definitivamente un fichero y que no se pueda recuperar. pues es mas fácil aun que recuperar, primero instalamos secure-delete asi:

$ apt-get install secure-delete

Listo! ya tenemos instalados varios programas que hacen el borrado seguro de varias cuestiones, el que nos interesa en este caso es srm, que se utiliza como el rm para borrar ficheros:

$ srm fichero_de_prueba

Así estamos seguros que los datos son irrecuperables, deberíamos de leernos los manuales de los programas que vienen en el paquete que son srm, sfill, swap, smem :- )


Fuente de la info

No hay comentarios:

Publicar un comentario