Cómo recuperar archivos borrados de memoria USB o disco duro externo

Noviembre 2016


Cómo recupear archivos borrados (con Linux)


Todo el mundo ha perdido en alguna ocasión datos de su disco duro, memoria USB, disco duro externo, teléfono o tarjeta SD, ya sea por una falla en el arranque de Windows, por un virus o bien por alguna actualización incorrecta del sistema. En ciertos casos, un problema físico en el dispositivo mismo puede provocar también la pérdida de datos.

En ámbitos generales, la eliminación de un archivo de tu sistema no supone la pérdida inmediata del mismo (pues se marca como espacio reutilizable), ya que realmente se sustituye el espacio en la tabla de particiones.

Por ello es importante tener en cuenta ciertas medidas si necesitas recuperar datos de un disco:


Datos a saber antes de recuperar un disco duro

  • Resulta vital no escribir ningún tipo de información en el disco que quieres recuperar. Cuanto más ciclos de escritura existan, más datos se sobrescribirán; y por tanto, menos posibilidades tendrás de recuperar la información.
  • No debes recuperar datos del mismo disco que estás usando para recuperar información.
  • Si el disco afectado contiene el sistema operativo es recomendable desconectarlo y no arrancar desde él. Para acceder a los datos puedes establecerlo como disco esclavo (secundario).
  • No te recomendamos abrir o forzar el disco duro, ya que probablemente empeorarás las posibilidades de una recuperación exitosa.
  • La recuperación de datos puede suponer una tarea pesada, ya que puedes demorarte bastante tiempo en el rescate de los archivos, pero con un poco de paciencia podrás tener un nivel de éxito satisfactorio.

Recovery Data

Live CD


Un "Live CD" es una distribución de Linux que funciona sin necesidad de instalarla en el ordenador donde la estás probando. Utiliza la memoria RAM del ordenador para "instalarse" y arrancar. En la memoria también se instala un "disco virtual" que emula al disco duro de un ordenador. Este tipo de distribuciones solamente sirve para demostraciones y pruebas, ya que una vez que apagas el ordenador, todo lo que haz hecho desaparece.

TestDisk


El TestDisk es una utilidad para la recuperación de datos licenciada como software libre. Fue desarrollado principalmente para ayudar a recuperar datos perdidos en particiones y para reparar discos de arranque, problemas causados por software defectuoso, algunos tipos de virus o errores humanos (como borrar la tabla de particiones).

TestDisk puede ser usado para obtener información detallada de un disco corrupto. Esta información puede ser enviada a un experto para un análisis más detallado. TestDisk puede ser usado en procedimientos de computación forense, ya que soporta el tipo de archivo EWF, usado por el software de análisis de discos duros EnCase.

PhotoRec


PhotoRec es un software diseñado para recuperar archivos perdidos incluyendo vídeos, documentos y archivos de los discos duros y CD-Roms, así como imágenes perdidas (por eso el nombre PhotoRecovery) de las memorias de las cámaras fotográficas, reproductores de MP3, USBs, etc.

PhotoRec ignora el sistema de archivos y hace una búsqueda profunda de los datos, funcionando incluso si tu sistema de archivos está muy dañado o ha sido reformateado.Para más seguridad, PhotoRec usa un acceso de solo lectura para manejar el disco o la memoria de donde recuperarás los datos perdidos.

Creación de Linux Mint 16 Live CD



1. Iniciando el boot de Linux Mint 16:


2. Ingreso a Linux Mint 16:


3. Live Session User:
  • Haz clic en Inicio
  • Escribe synaptic
  • Da doble clic en Sysnaptic Package Manager



4. Ventana Synaptic Package Manager:
  • En el recuadro de búsqueda escribe testdisk
  • Selecciónalo
  • Haz clic derecho y selecciona Mark for Installation


5. Ventana Summary:
  • Haz clic solo en Apply
  • Espera a que finalice la instalación
  • Cierra el programa

Para la realización de este tutorial se instaló Linux Mint en una partición, se utilizó una unidad USB (ADATA USB Flash Driver 8 GB -sin daño físico) y se formateó en dos ocasiones: una por accidente y otra por encontrarse infectada. En cada uno de los formateos, la unidad USB almacenó diferentes archivos. El formateo se realizó sin sobrescribir la información existente.

6. La siguiente imagen muestra la carpeta PClean Fotos Recuperadas que servirá para almacenar toda la información recuperada por PhotoRec. La unidad de 8 GB pertenece al dispositivo que se encuentra infectado:
Importante: Todos los dispositivos deben aparecer en el Escritorio . Haz doble clic y asegúrate de que pueden abrirse. En caso de presentarse un error ve a Inicio, en el rectángulo escribe disks y presiona Enter. Identifica tu dispositivo por su tamaño en GB o por su descripción (Western Digital, Toshiba, Kingston, etc.). Lo seleccionas y verifica que aparezca como mounted. En caso contrario, haz clic en el botón Play y espera a que el programa 'monte' el dispositivo.

7. La siguiente imagen muestra dos archivos .exe almacenados en la memoria USB. Se analizaron (con Virustotal) y el resultado fue "Archivo infectado":


8.Se procedió a formatear el dispositivo "sin sobrescribir la información existente":


9. Ingresa a Terminal (abajo de la imagen te explicamos cómo):
  • En Inicio escribe terminal y oprime Enter
  • Escribe sudo su y oprime Enter
  • Escribe tu contraseña (Si instalaste Linux Mint en una partición o en un disco duro, deberás ingresar como "súper usuario")
  • Escribe photorec y oprime Enter


Nota: Si utilizas un Live CD escribe sudo su (sin comillas), oprime Enter, photorec y Enter.

10. Utiliza las flechas de tu teclado y selecciona el dispositivo que contiene la información a rescatar. Para identificarlo, toma como referencia su tamaño en GB o su descripción. En este ejemplo, el device que almacena la información a recuperar es ADATA USB Flash Driver. Por último, selecciona Proceed y presiona Enter:


11. Con las flechas de tu teclado selecciona la partición de la unidad USB: Fat o NTFS. Para identificarlo, toma como referencia su tamaño en GB o su descripción:
  • Selecciona File Opt y oprime Enter


12. PhotoRec cuenta con el soporte de una larga lista de formatos. Por defecto, todos se encuentran habilitados:
  • Selecciona solamente los formatos que pertenezcan a los de la información por recuperar.

A continuaciòn te explicamos cómo hacerlo:
  • Oprime la tecla S
  • Utiliza las flechas del teclado y selecciona cada uno de los formatos que pertenezcan a los de la información a rescatar
  • Para seleccionar el formato (X) presiona la "flecha derecha" de tu teclado
  • Para guardar los cambios presiona la tecla B
  • Da Enter


13. Settings recored successfully (allí da Enter):
  • Return the Main Menu (oprime Enter)


14. Selecciona la partición del dispositivo, selecciona Serch y oprime Enter

15. Selecciona Other (para Windwos FAT-NTFS):


16. Paso opcional | Prueba con un análisis Free y en caso de no haber recuperado por completo toda la información, vuelve a iniciar otro análisis. En esta ocasión, selecciona Whole. La duración de este análisis dependerá del tamaño del dispositivo y de la cantidad de información por recuperar:


La siguiente configuración es una de las más importantes de este tutorial. Deberás seleccionar correctamente la ruta-destino del dispositivo que almacenará toda la información recuperada por PhotoRec.

Para este ejemplo se utilizará otra unidad USB:
  • Selecciona el primer renglón y oprime la "flecha izquierda" del teclado:
  • Selecciona de nuevo el primer renglón y oprime otra vez la "flecha izquierda" del teclado:
  • Con las flechas del teclado, ve hacia abajo, selecciona media y oprime Enter:
  • Selecciona y da Enter en el reglón en donde aparece Mint:
  • En la siguiente ventana deberás seleccionar corrrectamente el dispositivo extraíble que servirá de almacenamiento. Si desconoces la información del dispositivo, no te preocupes. Te explicaremos dónde encontrarla:
    • Ve a Inicio, en el rectángulo escribe disks, oprime Enter y maximiza la ventana de disks
    • Selecciona el disco duro o dispositivo que servirá de almacenamiento, Mounted at Media / mint / número de serie. Ese número servirá de referencia para identificar correctamente el dispositivo extraíble:
  • Regresa a la ventana Terminal, selecciona con la ayuda del número de serie el dispositivo extraíble y por último oprime Enter (Ve la imagen de aquí arriba)
  • En la siguiente ventana (en el primer renglón) aparecerá el destino a donde PhotoRec enviará toda la información recuperada. Ejemplo: Directory/media/mint/0057-DE9B < número de serie de la memoria USB o del dispositivo externo:
  • Una vez verificado el destino, oprime la tecla C
  • El análisis estará iniciando. Al finalizar, cierra la ventana Terminal:
  • Abre el dispositivo extraíble y verifica que toda tu información haya sido recuperada


Configuración, ruta y selección de la carpeta creada en el Escritorio:
  • Selecciona Desktop y presiona Enter:
  • Selecciona la capeta creada en el Escritorio "PClean Fotos Recuperadas" y da Enter:
  • Verifica que el destino sea el correcto y oprime la tecla C de tu teclado:
  • Iniciando el análisis:
  • PhotoRec recuperó exitosamente todos los archivos que fueron borrados por accidente y/o por infección:

Consulta también :
El documento «Cómo recuperar archivos borrados de memoria USB o disco duro externo» de CCM (es.ccm.net) se encuentra disponible bajo una licencia Creative Commons. Puedes copiarlo o modificarlo siempre y cuando respetes las condiciones de dicha licencia y des crédito a CCM.