19 - Recuperacion de Archivos y Particiones

5/19/2018 19 - Recuperacion de Archivos y Particiones

1/27

www.eiidi.com

RECUPERACION DE ARCHIVOS Y

PARTICIONES


2/27

Como recuperar un archivo eliminado

Para poder recuperar archivos eliminados, la Informtica Forense seapoya en aplicaciones sumamente potentes y no tan complicadas de

utilizar, que permiten, no slo recuperar archivos eliminados, sinoque tambin permiten recuperar todo o parte de archivos daados.

Para comprender mejor el funcionamiento de este tipo deherramientas, se dar un ejemplo de la recuperacin de archivos

eliminados utilizando la herramienta Restoration 2.5.14


3/27


El programa no necesita instalacin, simplemente basta con hacerdoble click sobre el ejecutable que hemos pasado al disco. Al ejecutar

el programa se nos crear una carpeta como la siguiente:

Al abrir esta carpeta nos encontraremos los siguientes archivos


4/27


Tenemos que hacer click sobre Restoration en esta carpeta y se nosabre la siguiente ventana


5/27

Otros programas

Search and Recover

Recupera fcilmente datos borrados o daados de su PC y

Dispositivos Digitales. Recupera documentos, directorios, msica,fotos, pelculas, archivos de sistema, correo electrnico y ms.Recupera mensajes de los programas de correo electrnico mspopulares: Microsoft Outlook, Outlook Express, Netscape Mail,

Eudora y Thunderbird. Los usuarios de Outlook pueden recuperartambin calendarios, contactos y tareas.


6/27

Otros programas

InDisc Recovery

InDisc Recovery es una herramienta de recuperacin de datos para

discos CD o DVD defectuosos o rayados.El programa soporta formatos ISO, UDF y Joliet, y discos CD-R,CD-RW, DVD-R, DVR+R, DVD-RW, DVR+RW, DVD+R DL,DVD-R DL y DVD-RAM. Su funcionamiento es tan simple como

indicar el disco del que queremos recuperar los datos, y el programaautomticamente har el anlisis y mostrar una lista con todos losarchivos disponibles. Podrs previsualizar los archivos como una

imagen, o en formato hexadecimal, y restaurarlos a tu disco duro.


7/27

Otros programas

Easy Undelete

Recupera archivos y carpetas perdidos en volmenes NTFS y FAT o

en cualquier otro dispositivo de almacenamiento y permiteprevisualizar las imgenes y los archivos binarios antes de larecuperacin.

La versin de prueba slo permite recuperar archivos de un tamao

menor a 32 KB.

Windows 95/98/Me/NT/2000/XP/2003/Vista


8/27

Otros programas

Easy Undelete

Recupera archivos y carpetas perdidos en volmenes NTFS y FAT o

en cualquier otro dispositivo de almacenamiento y permiteprevisualizar las imgenes y los archivos binarios antes de larecuperacin.

La versin de prueba slo permite recuperar archivos de un tamao

menor a 32 KB.

Windows 95/98/Me/NT/2000/XP/2003/Vista


9/27

Otros programas

eData Unerase

EDATA Unerase es un software de gran alcance y fcil de utilizar

para recuperar archivos perdidos o suprimidos de discos duros,diskettes, cmaras fotogrficas digitales, SmartMedia, CompactFlash,Sony Memory Stick, tarjetas flash o de otros tipos de mediosextrables. Utilice simplemente eDATA Unerase para restaurar sus

archivos perdidos mediante un asistente y en slo 3 pasos, incluso sihan sido suprimidos por un ataque de virus, vaciado de la papelerade reciclaje, prdida debido al formato de un disco duro o un fallodel sistema.


10/27

Otros programas

Recover4all

Puede fcilmente recuperar (deshacer el borrado) archivos que

fueron borrados accidentalmente en Windows. No importa si losarchivos pasaron por la Papelera de Reciclaje (y se perdieron cuandoesta fue vaciada) o fueron directamente borrados. El programa esrpido y fcil de usar. Para prevenir que archivos que ya fueron

borrados sean sobreescritos, Recover4all no requiere instalacin ypuede ejecutarse directamente de un disco floppy.


11/27

Otros programas

Zero Assumption Digital Image Recovery

Si por error hemos borrado alguna de las fotografas de la memoria

de nuestra cmara, podremos recuperar la informacin utilizandoesta gran herramienta. Esta opcin la podremos emplear siempre ycuando no hayamos tomado nuevas fotografas.

En ese caso, lo ms probable sea que las nuevas imgenes reemplacen

definitivamente el espacio de las viejas. Soporta los formatos TIFF,JPG y GIF, as como la informacin EXIF.


12/27

Otros programas

R-Linux

R-Linux es una utilidad de recuperacin de archivos gratuita para el sistema

de archivos Ext2FS, utilizado por el sistema operativo Linux y varios Unix. R-Linux utiliza la tecnologa InteligentScan y configuracin de parmetros

flexible que le da verdadero control sobre la recuperacin de datos ms rpida

que jams haya experimentado.

Recupera archivos de discos lgicos existentes, incluso cuando se hayan perdidolos registros de los archivos.

Sin embargo, no hay competencias de red o recursos para reconstruir RAID

daados o conjuntos distribuidos en R-Linux.


13/27

Otros programas

O&O Unerase

Con O&O UnErase 4 es posible recuperar archivos y datos que se borraron del

disco duro por equivocacin, un virus o un programa defectuoso. Los discosduros se registran rpido y fcilmente por los archivos borrados que

finalmente se dejan restablecer con O&O UnErase 4. El programa protege los

datos de una prdida definitiva, cuando parece que ya no hay ninguna

solucin. O&O UnErase 4 recupera archivos borrados bajoWindows


14/27

Otros programas

Badcopy Pro

Bad Copy Pro es una interesante aplicacin con la que no slo podrs

recuperar archivos borrados por error, sino tambin aquellos ficheros quealmacenaste en un dispositivo que tu equipo no es capaz de leer o reproducir.

Tambin, es capaz de procesar archivos corruptos y defectuosos.

Los dispositivos que admite son los siguientes: disquetera, CD, DVD, tarjetas de

memoria, llaves USB, discos ZIP, discos duros.


15/27

Otros programas

File Scavenger

File Scavenger es un gestor de recuperacin de archivos perdidos o borrados. Su

funcin es localizar los ficheros eliminados por tipo, de tal modo que esposible obtener cualquier formato de archivo que haya en tu ordenador. Los

ficheros del sistema con los que puede trabajar son NTFS y FAT (12, 16, 32).

Ademas, puede mostrar la ruta completa donde se localizaba un archivo.


16/27

Otros programas

Stellar Phoenix

Stellar Phoenix es un software que te ayudar en la tarea de recuperar los datos

importantes tras un formateo accidental, infeccin de un virus, prdida de la

particin, borrado de fichero/directorio o incluso sabotaje.Stellar Phoenix es uno de los mejores programas para recuperar archivos

borrados. Examina el disco duro en busca de daos y dependiendo del estado te

muestra los ficheros que estn presentes en el medio de almacenamiento. Para

la recuperacin de los datos perdidos y los ficheros borrados, podrs elegir losficheros o directorios que quieres transferir a una nueva unidad.

Las versiones de Windows pueden recuperar los siguiente sistemas de ficheros:

FAT16,FAT32, VFAT, NTFS y NTFS5. La versin de Linux corre bajo Windows pero

sirve para recuperar los sistemas de ficheros EXT2 y

EXT3.


17/27

Otros programas

PC Inspector File Recovery

PC Inspector File Recovery es una aplicacin de recuperacin de datos, compatible con

sistemas de archivos FAT 12, 16, 32 y NTFS, capaz de recuperar archivos con su fecha

original. Se puede configurar para guardar los ficheros recuperados en otra unidadconectada en red local y puede recuperar elementos borrados an cuando las entradas de

cabecera de los ficheros ya no estn disponibles.

El programa detecta la estructura de particiones del disco automticamente, aunque el

sector de arranque o la FAT se hayan borrado o estn daados. Tiene soporte

especialmente dedicado a recuperacin de ficheros en formato AVI, BMP, DOC, EXE, GIF,

HTML, MID, MOV, MP3, TAR, TIF, WAV, ZIP y ms. Incorpora una interfaz de uso sencillo

que analiza el disco y recoge los ficheros que se pueden recuperar en una lista similar a

la del Explorador deWindows.


18/27

Otros programas

RecoverPlus Pro

Con RecoverPlus puedes escanear exhaustivamente los sectores de tus

unidades en busca de todo tipo de archivos, en especial, archivos

multimedia. Localiza esas fotografas que habas perdido, recupera esosvdeos locos con tus amigos y rescata esas viejas canciones todava

almacenadas en tu disco duro.

RecoverPlus es compatible con ms de 40 formatos de archivos y es

compatible con todo tipo de medios de almacenamiento: discos durosinternos y externos, tarjetas CF, SD, Memory Sticks y SmartMedia; CD y

DVD.


19/27

Otros programas

OfficeFIX

OfficeFIX es un paquete de herramientas capaces de recuperar en poco tiempo archivos

corruptos de Microsoft Excel, Access, Word y Outlook que creamos inservibles o

definitivamente daados.

OfficeFIX acta de forma limpia, recuperando la informacin del documento daado

que queramos recuperar y creando otro fichero nuevo para que podamos usarlo sin

problemas.

El programa tiene cuatro herramientas distintas, una para cada componente de Office, y

cada una acta de forma individual sobre las otras.


20/27

Otros programas

DiskInternal Flash Recovery

DiskInternals Flash Recovery es una herramienta de recuperacinde archivos de memoria flash que restaura todas las fotografasdaadas y eliminadas, incluso si la tarjeta de memoria ha sidoreformateada. Se pueden ver las imgenes recuperadas, inclusiveen la versin de prueba gratis.Tasa de xito del 100%.


21/27

Otros programas

DiskInternal Flash Recovery

DiskInternals Flash Recovery es una herramienta de recuperacinde archivos de memoria flash que restaura todas las fotografasdaadas y eliminadas, incluso si la tarjeta de memoria ha sidoreformateada. Se pueden ver las imgenes recuperadas, inclusiveen la versin de prueba gratis.Tasa de xito del 100%.


22/27

Borrado o eliminacin de particiones

El borrado de particiones sigue los lineamientos del borrado dearchivos, pero con algunas excepciones:

No se puede borrar una particin que se encuentra en uso

Al borrar la particin se borrarn todos los datos y sistemas deficheros que ella contena.

Eliminar una particin en un disco dinmico, puede eliminar

todos los volmenes dinmicos en el disco, quedando este en estadocorrupto.

La mejor forma de recuperar particiones eliminadas es utilizandosoftware adicional.


23/27

Recuperando particiones

Active@ Partition Recovery

Active Partition Recovery es una herramienta de software compacta para DOS

que ayuda a recuperar (desborrar) particiones borradas y discos lgicos en

unidades de discos duros de una PC. Puede recuperar el MBR (registro maestro de

inicio), tabla de particiones, sectores de inicio y restituir el MBR del respaldo, si

la estructura de particiones fue daada por un virus o borrada inadvertidamente.

Active Partition Recovery es capaz de crear imgenes de discos y se ejecuta desdeun disco de inicio.


24/27


GetDataBack

GetDataBack es un programa altamente desarrollado para la

recuperacin de datos en sistemas del tipo FAT (tabla de asignacin de

ficheros) y NT. El programa le ayuda a recuperar datos cuando la tablade particin, el registro de arranque, la FAT/MFT (tabla del fichero

maestro) o el directorio principal se hayan perdido o estn corruptos;

cuando un virus haya invadido el disco duro o ste haya sido formateado

o daado con fdisk, as como en caso de corte de corriente.GetDataBack tambin puede restaurar los datos cuando el sistema

operativo no reconozca el disco o cuando se haya perdido, no solo el

directorio principal, sino toda la informacin del directorio.


25/27


DiskInternals Partition Recovery

DiskInternals Partition Recovery es una avanzada herramienta informtica, la

cul es dirigida a todos los usuarios que necesiten recuperar algn dato de

particiones perdidas. Elimin usted un archivo o su registro de arranque(boot record), el registro maestro de arranque (master boot record), o las

particiones estn daadas? Est

usted aqu sin tener soluciones? Este programa ser una varita mgica para

hacer que toda la situacin tome un buen camino. DiskInternals PartitionRecovery est diseado como un asistente que lo gua paso por paso y no

requiere de un conocimiento especial para entender cmo trabaja ste.


26/27


Partition Table Doctor

Partition Table Doctor es el nico software de recuperacin de datos para Windows para

la recuperacin de particiones de disco cuando experimenta un error en el disco (distinto

al error de hardware). Esta verstil herramienta automticamente chequea y repara elMaster Boot Record, la tabla de particiones y el sector de arranque de la particin con

un error, para recuperar la particin

FAT16/FAT32/NTFS/NTFS5/EXT2/EXT3/SWAP en unidades de discos duros

IDE/ATA/SATA/SCSI y extraibles. Puede crear un disco extraible de recuperacin o unCD de arranque para recuperar la particin incluso si su sistema operativo falla en el

arranque. Partition Table Doctor gestiona MS-DOS, Freedos, Windows 95/98/Me,

Windows NT 4.0,Windows 2000,Windows XP yWindows 2003..


27/27


Partition Table Doctor

Partition Table Doctor es el nico software de recuperacin de datos para Windows para

la recuperacin de particiones de disco cuando experimenta un error en el disco (distinto

al error de hardware). Esta verstil herramienta automticamente chequea y repara elMaster Boot Record, la tabla de particiones y el sector de arranque de la particin con

un error, para recuperar la particin

FAT16/FAT32/NTFS/NTFS5/EXT2/EXT3/SWAP en unidades de discos duros

IDE/ATA/SATA/SCSI y extraibles. Puede crear un disco extraible de recuperacin o unCD de arranque para recuperar la particin incluso si su sistema operativo falla en el

arranque. Partition Table Doctor gestiona MS-DOS, Freedos, Windows 95/98/Me,

Windows NT 4.0,Windows 2000,Windows XP yWindows 2003..

Documents

19 - Recuperacion de Archivos y Particiones