Pues es la primera vez que me meto en estos líos, precisamente instalando un SO me he equivocado de disco y .... sobrescribí algo sobre información importante. Algo que siempre hago y esta vez no lo hice por confiado es desconectar el HDD de datos importantes.
Respira hondo, hay en parte solución. No todo lo vas a recuperar y viene un curro que no veas. Vamos a instalar Testdisk y Photorec.
Instalación de testdisk
sudo apt-get install testdisk
Un vídeo muy viejo, pero en esencia es el programa Photorec
Recuperar datos con Photorec.
*Creamos un directorio para la recuperación:
mkdir ./recuperados
cd ./recuperados/
*Abrimos el programa
sudo photorec
Los dispositivos disponibles son listados. Usar las flechas de
arriba/abajo para seleccionar el disco que contiene los archivos
perdidos.
Presionar
Si está disponible, usar el dispositivo RAW
Seleccionar el tipo de tabla de particionamiento, generalmente el
valor por defecto es el correcto ya que PhotoRec auto-detecta el tipo de
tabla de partición.
Seleccionar
Habilitar o deshabilitar la recuperación de ciertos tipos de archivos, ej.
Una vez que la partición ha sido seleccionada y validada con
PhotoRec puede buscar archivos de
Seleccione el directorio donde los archivos recuperados deberían ser escritos.
La cantidad de archivos recuperados es actualizada en tiempo real.
Cuando la recuperación termina, un sumario es mostrado en pantalla.
Notar que si se interrumpe la recuperación, la próxima vez que PhotoRec
sea iniciado, se preguntará si se desea resumir la recuperación
anterior.
Webgrafía:
Respira hondo, hay en parte solución. No todo lo vas a recuperar y viene un curro que no veas. Vamos a instalar Testdisk y Photorec.
Testdisk sirve para recuperar archivos borrados pero en especial particiones perdidas.
Photorec se especializa en la recuperación de los archivos borrados (en especial archivos multimedia) y además hace otras cosillas.
Si borramos o formateamos algo por error, no escribamos nada en él.
Si es una partición en nuestra PC, lo mejor es desmontarlo. Y si está
en la partición de nuestro sistema, lo mejor es apagar enseguida nuestro
PC y hacer los pasos desde un LiveCD.
Instalación de testdisk
sudo apt-get install testdisk
Un vídeo muy viejo, pero en esencia es el programa Photorec
Recuperar datos con Photorec.
*Creamos un directorio para la recuperación:
mkdir ./recuperados
cd ./recuperados/
*Abrimos el programa
sudo photorec
Selección de Discos
Enter
para continuar.
Si está disponible, usar el dispositivo RAW
/dev/rdisk*
en vez de /dev/disk*
para una transferencia de datos más rápida.
Selección del tipo de tabla de particionamiento
Selección de partición Origen
Search
luego de elegir la partición que contiene los archivos perdidos para comenzar con la recuperación,Options
para modificar las opciones,File Opt
para modificar la lista de archivos recuperados por PhotoRec.
Opciones de PhotoRec
Paranoid
Por defecto, los archivos recuperados son verificados y los inválidos, rechazados.
bruteforce
si se quieren recuperar más
archivos JPEG fragmentados, teniendo en cuenta que esta opción tiene un
alto impacto en el rendimiento del CPU.
Allow partial last cylinder
modifica como es determinada la geometría del disco, solamente discos no particionados deberían verse afectados.- La opción
expert mode
permite al usuario forzar el tamaño de bloques y el desplazamiento (offset). - Habilitar
Keep corrupted files
para conservar los archivos, incluso cuando son inválidos para permitir el uso de otras herramientas sobre estos datos. - Habilitar
Low memory
si su sistema no tiene suficiente memoria y se cuelga mientras se realiza el proceso de recuperación. Puede ser requerido para sistemas de archivos grandes y muy fragmentados. No use esta opción a no ser que sea absolutamente necesario.
Selección de archivos a recuperar
[X] tif Tag Image File Format and some raw file formats (pef/nef/dcr/sr2/cr2) ... [X] zip zip archive including OpenOffice and MSOffice 2007La lista completa de formatos de archivos recuperables con PhotoRec contiene más de 100 familias de archivos representando más de 180 extensiones de archivos.
Tipo de Filesystem
Search
, PhotoRec necesita saber como los bloques de datos son distribuídos.
Al menos que se use ext2/ext3, seleccionar Other
.
Surcar la partición ó el espacio no atribuído solamente
- toda la partición (útil si la partición esta severamente dañada) ó
- solamente del espacio no atribuído (unallocated) (Disponible para ext2/ext3, FAT12/FAT6/FAT32 y NTFS). Con esta opción solamente los archivos eliminados son recuperados.
Seleccionar donde se deben escribir los archivos recuperados
- Seleccione
..
varias veces para llegar la la lista de unidades (C:, D:, E:...) - Un Filesystem de un disco externo puede estar disponible en un sub-directorio
/media
ó/mnt
. - Las particiones de un disco externo son generalmente montadas en
/Volumes
.
Recuperación en progreso
- Durante la primera pasada, PhotoRec busca los primeros 10 archivos para determinar el tamaño de los bloques.
- Durante la siguiente pasada, los archivos son recuperados incluyendo algunos archivos fragmentados.
La recuperación está completa
- After Using PhotoRec: Algunas ideas para ordenar los archivos recuperados o arreglar los dañados.
- Puede que haya deshabilitado su protección en tiempo real del antivirus mientras se llevaba a cabo la recuperación para acelerar el proceso, pero es recomendable escanear los archivos recuperados antes de abrirlos, PhotoRec puede haber recuperado un archivo infectado.
Webgrafía:
- Recuperar archivos borrados fácilmente con Photorec desde la consola. URL: https://blog.desdelinux.net/recuperar-archivos-borrados-facilmente-con-photorec-desde-la-consola/
- PhotoRec Paso A Paso. URL: https://www.cgsecurity.org/wiki/PhotoRec_Paso_A_Paso
Comentarios
Publicar un comentario