Recuperando datos borrados.

Ayer en un alarde de despiste co(s)mico despues de descargar las fotos formatee la compactflash y para darle un poco mas de emocion seguido borre las fotos que habia descargado al disco duro. La cara que debi poner al ir a procesarlas y darme cuenta de la anchoa tuvo que ser de antologia jejeje.

En cuanto se me paso un poco el mosqueo conmigo mismo y empece a pensarme acorde que los formateos de las tarjetas no borran realmente los datos solo se cargan la FAT (File Allocation Table) y de esta manera marcan como escribibles todos los sectores de la tarjeta (una cosa a recordar si alguna “autoridad” nos obliga a borrar fotos de la tarjeta Wink).

Asi que me puse a buscar por internet alguna aplicacion para recuperar las fotos. Y la encontre, se llama Testdisk, en debian lenny esta en los repositorios asi que sin problemas. Si quieres las fuentes, descargar la ultima version o el paquete para windows:

http://www.cgsecurity.org/wiki/TestDisk_Descargar

Y en esta otra direccion podeis ver un monton de documentacion:

http://www.cgsecurity.org/wiki/TestDisk_ES#Dokumentation

Bueno, vamos con la receta para recuperar los datos.

La primera cuestion a tener en cuenta es que no debemos escribir absolutamente nada en la particion o dispositivo que queramos recuperar, la sobre escritura de los sectores susceptibles de recuperacion hace que esta sea imposible.

El programa que efectuara la recuperacion se llama photorec, si lo ejecutamos sin mas nos aparecera este interfaz:

photorec

Con las teclas de flecha seleccionamos la particion o dispositivo que queremos recuperar y pulsamos Proceed. Se mostrara otra pantalla donde tendremos que seleccionar el tipo de la tabla de particiones.

photorec

Si todo esta bien nos mostrara las particiones del dispositivo con el que estamos tratando.

photorec

Con las teclas de flecha seleccionamos la particion que queramos recuperar y pulsamos Search. Entonces nos preguntara por el tipo de sistema de archivos de la particion, solo hay dos opciones con lo que esta realmente facil decidir.

photorec

Despues nos preguntara si queremos recuperar los datos que se encuentren en el espacio no usado (Free) o en el total de la particion (Whole). La logica de esto es que la parte en la que hayamos sobrescrito no podra recuperar nada y es trabajo en vano escanear y extraer toda esa parte.

photorec

Y, por fin, la ultima pregunta: donde guardaremos los archivos recuperados. Navegamos por el interfaz con las teclas de flecha y cuando estemos en el directorio que hayamos preparado al efecto pulsamos Y.

photorec

Asi comenzara la recuperacion que, dependiendo del tamaño de la unidad, puede llevar bastante tiempo.

photorec

1 comentario en “Recuperando datos borrados.

  1. anderixo

    Asier ¡que estas txotxolo! Menos mal que tienes soluciones para todo. Cuando me pase algo parecido ya te avisare para que me eches una mano jejeje

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.