TestDisk

TestDisk es una utilidad para la recuperacin de datos licenciada como software libre. Fue desarrollado principalmente para ayudar a recuperar datos perdidos enparticiones y para reparar discos de arranque, problemas causados por software defectuoso, algunos tipos de virus o errores humanos (como borrar la tabla de particiones). TestDisk puede ser usado para obtener informacin detallada de un disco corrupto la cual puede ser enviada a un tcnico para un anlisis ms detallado.

Sistemas operativos soportados

TestDisk puede ser usado en los siguientes sistemas operativos: DOS Microsoft Windows: NT4, 2000, XP, 2003, Vista y Windows 7 GNU/Linux (a partir del ncleo 2.4). FreeBSD, NetBSD, OpenBSD SunOS Mac OS X OS/2 (de forma no oficial)
1

[editar]Tipos

de tabla de particin soportados

TestDisk reconoce los siguientes tipos de tabla de particin Apple partition map Tabla de particin GUID PC/Intel MBR Sun Solaris XBox fixed partitioning scheme

Tambin funciona en dispositivos de almacenamiento sin tabla de particin. TestDisk consulta al BIOS o al sistema operativo para encontrar los dispositivos de almacenamiento (discos duros, tarjetas de memoria...) y sus caractersticas (direccin lgica de bloques tamao y geometra deCHS). TestDisk puede: Recuperar particiones borradas Reconstruir tablas de particiones
2

Reescribir el Master boot record (MBR)

TestDisk hace un chequeo rpido de la estructura de disco y la compara con la tabla de particiones para corregir errores de entrada. A continuacin busca particiones prdidas BeOS BSD disklabel (FreeBSD/OpenBSD/NetBSD) Cramfs (Compressed File System) DOS/Windows FAT 12, 16, y 32 Windows exFAT HFS, HFS+ y HFSX, Hierarchical File System Journaled File System (JFS) Linux ext2, ext3 y ext4 Linux RAID (1, 2, 3, 4, 5 y 6) Linux Swap (versiones 1 and 2) Logical Volume Manager (LVM y LVM2) Novell Storage Services (NSS) NTFS (Windows NT, 2000, XP, 2003, Vista, 2008, y 7) ReiserFS 3.5, 3.6 y 4 Sun Solaris i386 disklabel Unix File System UFS y UFS2 (Sun/BSD/) XFS
3 4

de estos sistemas de archivos:

Sin embargo le corresponde al usuario mirar la lista de posibles particiones encontradas por la aplicacin y seleccionar aquellas que hayan sido utilizadas justo antes de que el dispositivo fallara al momento dearrancar o aquellas que hayan sido perdidas. En algunos casos, especialmente luego de haber iniciado una bsqueda detallada de particiones, TestDisk puede mostrar datos que son simplemente remanentes de particiones que han sido borradas y sobreescritas hace mucho tiempo. Una gua paso a paso explica cmo usar este software. TestDisk puede ser usado en procedimientos de computacin forense, ya que soporta el tipo de archivo EWF usado por el software de anlisis de discos duros EnCase. [editar]Reparacin
6 5

de sistemas de archivos
7

TestDisk puede tratar con algunos problemas especficos de sistemas de archivos:

File Allocation Table, FAT FAT12 y FAT16

Encontrar parmetros vlidos para reescribir el sector de arranque Usar dos copias de FAT para escribir una estructura coherente

FAT32 Encontrar parmetros vlidos para reescribir el sector de arranque Restaurar el sector de arranque (informtica usando su copia de seguridad Usar dos copias de FAT para escribir una estructura coherente
9

NTFS

Encontrar parmetros vlidos para reescribir el sector de arranque Restaurar el sector de arranque usando su copia de seguridad Restaurar la Tabla Maestra de Archivos (por su acrnimo en ingls Master File Table MFT)

ext2, ext3 y ext4 Encontrar una copia de seguridad del superbloque para ser usado con fsck
10

HFS+ Restaurar el sector de arranque usando su copia de seguridad

[editar]Recuperacin

de archivos

Cuando un archivo es eliminado, la lista de clusters ocupada por el archivo es borrada, marcando esos sectores como disponibles para ser usados por archivos posteriormente creados o modificados. Si losclusters no han sido sobreescritos, TestDisk puede recuperar archivos de los siguientes sistemas de archivos: FAT
11 12

NTFS ext2
13

PhotoRec, Imagen Digital y de recuperacin de archivos

PhotoRec es un archivo de software de recuperacin de datos diseado para recuperar archivos perdidos, incluyendo video, documentos y archivos de discos duros, CD-ROM, y las imgenes perdidas (de ah el nombre de recuperacin de fotos) de memoria de la cmara digital. PhotoRec ignora el sistema de archivos y va despus de los datos subyacentes, por lo que seguir funcionando incluso si su sistema de archivos de los medios de comunicacin ha sido severamente daada o reformateado. PhotoRec es libre - Open Source multi-plataforma de aplicacin se distribuye bajo la GNU General Public License (GPLV v2 +). PhotoRec es un programa del compaero a TestDisk , una aplicacin para recuperar particiones perdidas en una amplia variedad de sistemas de archivos y sin nimo de arranque de los discos de arranque de nuevo. Se pueden descargar desde este enlace . Para mayor seguridad, PhotoRec usa acceso de slo lectura para manejar la tarjeta de memoria o disco que est a punto de recuperar los datos perdidos. Importante: Tan pronto como una foto o un archivo borrado accidentalmente, o si descubre alguna falta, no guarde ms fotos o archivos a la memoria del dispositivo o unidad de disco duro, ya que podra sobrescribir los datos perdidos. Esto significa que durante el uso de PhotoRec, no debe optar por escribir los archivos recuperados a la misma particin que se almacenan en.
Contenido
[ ocultar ]

1 Los sistemas operativos 2 Los sistemas de archivos 3 Medios de Comunicacin 4 formatos de archivo conocidos 5 Cmo funciona PhotoRec 6 Otros temas 7 Problemas?

Sistemas operativos
PhotoRec corre bajo DOS/Win9x Windows NT 4/2000/XP/2003/Vista/2008/7 Linux FreeBSD, NetBSD, OpenBSD Sun Solaris Mac OS X

y puede ser compilado en casi todos los sistemas Unix. Descargar TestDisk y PhotoRec

Los sistemas de archivos

PhotoRec ignora el sistema de archivos, de esta manera funciona incluso si el sistema de archivos est muy daado. Se puede recuperar archivos perdidos por lo menos desde FAT, NTFS, EXT2/EXT3 sistema de archivos HFS +

ReiserFS incluye algunas optimizaciones especiales en torno a las colas, el nombre de los archivos y las partes extremas de los archivos que son ms pequeos que un bloque de sistema de archivos. Con el fin de aumentar el rendimiento, ReiserFS es capaz de almacenar archivos dentro de la b * nodos del rbol de hoja de s mismos, en lugar de almacenar los datos en otro lugar en el

disco y apuntando hacia l.Desafortunadamente, PhotoRec no es capaz de lidiar con esto - es por eso que no funciona con ReiserFS.

Medios de comunicacin
PhotoRec trabaja con discos duros, CD-ROM, tarjetas de memoria (Compact Flash, Memory Stick, SecureDigital / SD, SmartMedia, Microdrive, MMC, etc), unidades de memoria USB, la imagen de DD primas, EnCase E01 imagen, etc PhotoRec ha sido probado con xito con varios reproductores multimedia porttiles, incluyendo iPod y las siguientes cmaras digitales : Canon EOS300D, 10D Casio Exilim EX-Z 750 HP PhotoSmart 620, 850, 935 Nikon CoolPix 775, 950, 5700 Olympus C350N, C860L, Mju 400 Digital, Stylus 300 Sony Alpha DSLR, DSC-P9 Pentax K20D Praktica DCZ-3.4

Conocidos formatos de archivo

Bsquedas PhotoRec para los encabezados de archivo conocidos. Si no hay una fragmentacin de datos, que suele ser el caso, se puede recuperar el archivo entero. PhotoRec reconoce numerosos formatos de archivo, incluyendo ZIP, Office, PDF, HTML, JPEG y varios formatos de archivos grficos. Toda la lista de formatos que reconoce PhotoRec contiene ms de 390 extensiones de archivos (alrededor de 225 familias de archivos).

Cmo funciona PhotoRec

FAT, NTFS, sistemas de archivos ext2/ext3/ext4 almacenar archivos en bloques de datos (tambin llamados clusters en Windows). El tamao del grupo o bloque es un nmero constante luego de haber sido definido el formato del sistema de archivos. En general, la mayora de los sistemas operativos intentan guardar los datos de forma contigua con el fin de minimizar la fragmentacin de datos. El tiempo de bsqueda de los discos mecnicos es importante para escribir y leer datos a / desde un disco duro, as que por eso es importante para mantener la fragmentacin al mnimo. Cuando se elimina un archivo, la meta-informacin acerca de este archivo (nombre de archivo, fecha / hora, el tamao, la ubicacin de los datos del cluster primer bloque de /, etc) se pierde, por ejemplo, en un sistema de archivos ext3/ext4, los nombres de los archivos eliminados siguen

presentes, pero la ubicacin del bloque de datos es eliminada. Esto significa que los datos an est presente en el sistema de archivos, pero slo hasta que algunos o todos los que se sobrescribe con los datos de archivo. Para recuperar estos archivos perdidos, PhotoRec primero intenta encontrar el bloque de datos (o cluster) de tamao. Si el sistema de archivos no est daado, este valor se puede leer el superbloque (ext2/ext3/ext4) o Volume Boot Record (FAT, NTFS). De lo contrario, PhotoRec lee los medios de comunicacin, sector por sector, en busca de los primeros diez archivos, de la cual se calcula el tamao de bloque / grupo de sus ubicaciones. Una vez que este tamao de bloque que se conoce, PhotoRec lee el bloque a bloque (o cluster a cluster). Cada bloque se compara con una base de datos de la firma que viene con el programa y se ha convertido en el tipo de archivos que se pueden recuperar desde la primera versin de PhotoRec sali. Por ejemplo, PhotoRec identifica un archivo JPEG cuando el bloque comienza con: 0xff, 0xd8, 0xff, 0XE0 0xff, 0xd8, 0xff, valor 0xE1 o 0xff, 0xd8, 0xff, 0xfe

Si PhotoRec ya ha empezado a recuperar un archivo, se detiene su recuperacin, comprueba la consistencia de los archivos cuando sea posible y comienza a grabar el nuevo archivo (que se determina a partir de la firma que encontr). Si los datos no se fragmenta, el archivo recuperado debe ser idntico o mayor que el archivo original en tamao. En algunos casos, PhotoRec puede inferir el tamao del archivo original de la cabecera del archivo, por lo que el archivo recuperado es truncado al tamao correcto. Sin embargo, si el archivo recuperado termina siendo ms pequeo que su encabezado especifica, se descarta. Algunos archivos, como los tipos *. MP3, son los flujos de datos. En este caso, PhotoRec revisa los datos recuperados, y se detiene la recuperacin cuando termina la corriente. Cuando un archivo es recuperado con xito, PhotoRec revisa los bloques de datos anteriores para ver si una firma de archivo pero el archivo no pudo ser recuperado con xito (es decir, el archivo era demasiado pequeo), y lo intenta de nuevo. De esta manera, algunos archivos fragmentados pueden ser recuperados con xito.

Otros temas
Trabajar con CD-R/CR-RW/DVD/Floppy ... Paso a paso PhotoRec Recuperar datos de un iPhone

Cmo ayudar a Despus de usar PhotoRec : Algunas ideas para ordenar los archivos recuperados PhotoRec FAQ Ejecutar secuencias de comandos : Ejecutar PhotoRec sin interaccin del usuario (modo batch).

Desarrolladores Cmo contribuir cdigo a TestDisk & PhotoRec

Problemas?
No dude en ponerse en contacto Christophe Grenier si usted tiene algunas dificultades para usar PhotoRec, algunas ideas para mejorarlo, o un formato de archivo que le gustara aadir.

TestDisk, recuperacin de datos

TestDisk es software OpenSource y est licenciado bajo los trminos de la GNU General Public License (GPL v2 +). TestDisk es poderoso software gratuito de recuperacin de datos! Fue diseado principalmente para ayudar a recuperar particiones perdidas y / o hacer discos no booteables a booteables nuevamentecuando estos sntomas son causados por software con fallas , ciertos tipos de virus o errores humanos (por ejemplo, accidentalmente borrar una tabla de particiones). Recuperacin de la tabla de particiones usando TestDisk es realmente fcil. TestDisk puede Arreglar la Tabla de Particiones, recuperar particiones borradas Recuperar sectores de booteo FAT32 de su backup Reconstruir el sector de arranque FAT12/FAT16/FAT32 Fijar las tablas FAT

Reconstruir el sector de arranque NTFS Recuperar sector de arranque NTFS de su copia de seguridad Fix MFT usando la MFT mirror Localizar ext2/ext3/ext4 superbloque de copia de seguridad Recuperar archivos de FAT, exFAT, NTFS y ext2 Copia de archivos desde FAT eliminados, exFAT, NTFS y particiones ext2/ext3/ext4.

TestDisk tiene caractersticas para principiantes y expertos. Para aquellos que saben poco o nada acerca de las tcnicas de recuperacin de datos, TestDisk puede ser usado para recopilar informacin detallada sobre un disco que no arranque que puede ser enviada a un tcnico para su posterior anlisis. Aquellos ms familiarizados con los procedimientos que deben encontrar en TestDisk una herramienta til para realizar la recuperacin en el sitio.

Sistemas operativos
TestDisk puede ejecutarse en DOS (ya sea reales o en un Windows 9x DOS-box), Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 y x64), Linux, FreeBSD, NetBSD, OpenBSD, SunOS y MacOS X Descargar ejecutables binarios y archivos de origen para DOS, Win32, MacOSX y Linux.

Documentacin
TestDisk paso a paso para recuperar particiones perdidas y reparar FAT / NTFS sector de arranque TestDisk y cd de rescate en vivo Compilacin de TestDisk . Desarrolladores son bienvenidos a contribuir con cdigo a TestDisk & PhotoRec. Recuperar archivos borrados Recuperar archivos borrados de la particin NTFS Recuperar los archivos y directorios de archivos FAT12, FAT16, FAT32 y sistemas de archivos exFAT . Sistemas de archivos FAT se encuentran comnmente en las tarjetas de memoria flash, cmaras digitales y muchos otros dispositivos porttiles.

Recuperar archivos de sistema de archivos ext2

Ejemplos de recuperacin Informtica forense de autoformacin con TestDisk y PhotoRec Ejecucin del programa de TestDisk , un men por men explicacin TestDisk FAQ Apoyo TestDisk & PhotoRec en las noticias TestDisk equipo

Para recuperar imgenes perdidas de archivos de cmara digital o un disco duro, ejecute el PhotoRec comando.

Sistemas de archivos
TestDisk puede encontrar particiones perdidas para todos estos sistemas de archivos: BeFS (BeOS) Etiqueta de disco BSD (FreeBSD / OpenBSD / NetBSD) CramFS, Sistema de archivos comprimidos DOS / Windows FAT12, FAT16 y FAT32 Windows exFAT HFS, HFS + y HFSX, Hierarchical File System JFS, de IBM, el sistema de archivos con registro Linux btrfs Linux ext2, ext3 y ext4 Linux LUKS particin cifrada Linux RAID md 0.9/1.0/1.1/1.2 RAID 1: duplicacin RAID 4: matriz segmentada con paridad de dispositivos RAID 5: matriz de rayas con la informacin de paridad distribuida RAID 6: matriz de rayas con doble redundancia de informacin distribuida

Linux Swap (versiones 1 y 2) LVM y LVM2, Gerente de Linux Logical Volume Mac mapa de particiones Novell Storage Services NSS NTFS (Windows NT/2000/XP/2003/Vista/2008/7)

ReiserFS 3.5, 3.6 y 4 Sun Solaris i386 disklabel Unix File System UFS y UFS2 (/...) Sol / BSD XFS, el sistema de archivos con registro de SGI