Este documento resume los resultados de utilizar varias herramientas de recuperación de datos para recuperar archivos eliminados de diferentes sistemas operativos y configuraciones. Se probaron herramientas como Handy Recovery, TestDisk y Magic Recovery en Windows XP, Ubuntu y una partición formateada. La herramienta más efectiva varió según el sistema, pero Magic Recovery y Handy Recovery tuvieron éxito recuperando archivos eliminados en su totalidad y en buen estado en la mayoría de las pruebas.

1. Recuperación de datos
Sistema operativo XP
Archivos eliminados para una posterior recuperación
1186001004901.jpg
Bambus.jpg
Curso de Redes.doc
Directivas de cuentas.docx
link para drivers 1525.txt
n57534477954_1563253_5541546.jpg
nada es normal.mp3
I kiss
NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi
Herramientas utilizadas para la recuperación de los datos
Handy Recovery 4.0
GetDataBack For NTFS And FAT v3.03
Magic Recovery Professional V3.2
MultiStage Recovery Professional v3.6
Handy Recovery 4.0
Handy Recovery™ es un software fácil de usar que le permite recuperar datos y está diseñado para
restaurar ficheros accidentalmente borrados de los discos duros y usb.
El programa puede restaurar ficheros dañados por ataque de virus, apagones y errores del software
o ficheros de las particiones borradas y formateadas
Si un programa borra los ficheros sin usar la Papelera de Reciclaje, Handy Recovery puede
recuperar esos ficheros.
También puede recuperar ficheros enviados a la Papelera de Reciclaje después de que esta ha sido
vaciada.
Despues de ejecutar la aplicacion lo primero es que realizamos es selecionar la unidad donde
queremos realizar la búsqueda de los archivos eliminados.

2. Nótese que se maneja un sistemas de fichero especifico.
Aceptar para continuar con el análisis del disco.
Una vez terminado el escaneo del disco, nos lista todos los archivos que han sido eliminados como
se muestra en la imagen.
Ahora lo que resta es revisar las carpetas haber si hemos corrido con suficiente suerte de recuperar
nuestro archivos, en este caso la recuperación se llevo con éxito, dado que no solo me recupero los
archivo sino que se maneja una probabilidad como se ve en la imagen de buena que es algo poco
común en todos los archivos.

3. GetDataBack For NTFS And FAT v3.03
GetDataBack es una potente herramienta que puede recuperar los archivos de un disco duro incluso
aunque Windows no lo reconozca como unidad, o se haya perdido toda la información de estructura
Es fácil de usar, gracias a su sistema de recuperación dividido en cinco pasos que te va indicando
qué hacer en cada momento. GetDataBack utiliza avanzados algoritmos para garantizar la
recuperación total y correcta de archivos y directorios.
El programa viene en dos versiones, una para sistemas de archivos FAT y otra para sistemas NTFS,
y también permite recuperar unidades a través de red local o con un cable serie.
Lo primero es priorizar los resultado que queremos obtener para ello seleccionamos la última opción
y presionamos next.

4. En el segundo paso seleccionamos el disco y la partición en el caso de tener para empezar el
análisis.
Se inicia la búsqueda de la estructura del particionamiento del disco, puede demorar un poco en este
proceso.

5. Ahora seleccionamos el sistemas de archivos, parámetro fundamental para iniciar la búsqueda de
los archivos en nuestro caso es NTFS y continuamos presionando next.

6. Progreso del proceso anterior.
Una vez terminado el escaneo se listan las carpetas que contienen archivos eliminados y una serie
de parámetros que identifican cada parte de lo que se muestra en el informe.
Los que están en texto rojo son archivos del sistema.
Los que están en color grisáceo son archivos de solo lectura.

7. Y los que están subrayados en la mitas son los eliminados.
Pero ninguno de ellos corresponde a los archivo que se eliminaron para realizar esta practica
A pesar de ser una herramienta que el proceso de escaneo es aun más profundo que el anterior lo
resultados arrojados no son para nada alentadores.
Magic Recovery Professional V3.2
Es un programa capaz de recuperar archivos eliminados al formatear el disco, borrados por error de
la Papelera de Windows o perdidos por causas externas como el ataque de un virus.
Cuenta con una interfaz muy completa y a la vez sencilla de usar, de forma que el usuario lo tenga
fácil a la hora de recuperar sus datos. Además, cuenta con un asistente que te guía y te ayuda
durante todo el proceso de recuperación.

8. Para empezar a la ubicación de nuestros archivos eliminados accidentalmente lo primero es
selecionar la unidad donde perdimos los archivos.
Para ello damos clic en Open drive y seleccionamos la unidad que en este caso es del disco c: y ok.

9. Una vez terminado el escaneo podemos utilizar el asistente para realizar una búsqueda de nuestro
archivos perdidos o podemos hacerlo de forma manual como en mi caso.
Como se muestra en la imagen los archivos fueron recuperados pero todos en una condición
desconocida, algo totalmente diferente a la recuperación del Handy Recovery que en su totalidad
fueron buenos.

10. Recuperación de datos
Sistema operativo Vista
Archivos eliminados para una posterior recuperación
1186001004901.jpg
Bambus.jpg
Curso de Redes.doc
Directivas de cuentas.docx
link para drivers 1525.txt
n57534477954_1563253_5541546.jpg
nada es normal.mp3
I kiss
NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi
Herramientas utilizadas para la recuperación de los datos
Handy Recovery 4.0
Stellar Phoenix FAT and NTFS
Magic Recovery Professional V3.2

11. Handy Recovery 4.0
Al terminar de listar y de buscar varias veces con esta herramienta que en xp me dio el mejor
resultado, como vemos solo me ha encontrado un archivo de video que además de todo estaba
malo.
Una de las razones de este resultado puede ser debido a que en Vista trabaje con la versión trial
dado a que no me permitió el uso del crack.
Stellar Phoenix FAT and NTFS
Es un software que te ayudara en la tarea de recuperar los datos importantes tras un formateo
accidental, infección de un virus, perdida de la partición, borrado de fichero/directorio o incluso
sabotaje.
Es uno de los mejores programas para recuperar archivos borrados. Examina el disco duro en
busca de daños y dependiendo del estado te muestra los ficheros que están presentes en el medio
de almacenamiento. Para la recuperación de los datos perdidos y los ficheros borrados, podrás
elegir los ficheros o directorios que quieres transferir a una nueva unidad.

12. Despues de seleccionar la unidad que en este caso se realiza de forma directa sobre el icono
seleccionado, iniciamos el proceso y como resultante no obtenemos nada.
Iniciar escaneo
Los archivos que fueron listados no coinciden con los de la prueba.

13. Magic Recovery Professional V3.2
En xp para listar los disco no hubo necesidad de llamar al asistente, como se muestra en la imagen
en vista si se hizo necesario, opción de abrir unidad no me permitia seguir con la búsqueda de los
archivos eliminados.
El segundo error fue un error de lectura en disco que se soluciono con la opción reintentar varias
veces .

14. Para un resultado satisfactorio en ambos sistemas operativos, y digo satisfactorio por que los
archivos fueron encontrados en su totalidad y aunque la condición aparece como desconocida los
archivos se encontraba en muy buen estado, “normal”.

15. Recuperación de datos
Sistema operativo Ubuntu Linux
Archivos eliminados para una posterior recuperación
1186001004901.jpg
Bambus.jpg
Curso de Redes.doc
Directivas de cuentas.docx
link para drivers 1525.txt
n57534477954_1563253_5541546.jpg
nada es normal.mp3
I kiss
NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi
Herramientas utilizadas para la recuperación de los datos
Testdisk
Grescue
ext3undel
Testdisk
es un poderoso software gratuito de recuperación de datos fue principalmente diseñado para
ayudar a recuperar particiones perdidas y/o volver discos no booteables a booteables
nuevamente cuando estos síntomas son causados por software con fallas, ciertos tipos de virus o
error humano (como borrar accidentalmente su Tabla de Particiones). La recuperación de la Tabla
de Particiones usando TestDisk es realmente fácil.
TestDisk tiene características para expertos y principiantes. Para aquellos que saben poco o nada
sobre técnicas de recuperación de datos, TestDisk puede ser usado para recolectar información
detallada sobre un disco que no bootea, la cual después puede ser enviada a un técnico para
mayor análisis. Aquellos más familiarizados con dichos procedimientos pueden encontrar en
TestDisk una herramienta útil para realizar recuperación de datos on-site.

16. Para iniciar la búsqueda de los archivos eliminados es necesario la detección del disco en el que
desea realizar la recuperación hecho esto, procedemos
Seleccionamos la tabla de particionamiento en mi caso corresponde a Intel y si no se está del
todo seguro puede utilizar la opción de ninguna “none”.

17. Especificamos en que partición queremos realizar la búsqueda, y pasamos a configurar los
formatos que queremos que se busquen, desplazándonos hasta la opción file opt.
Nos saldrá una ventana como la que se muestra a continuación donde podemos seleccionar y
deseleccionar según nuestras necesidades con la barra espaciadora.

18. Ahora seleccionamos el sistema de archivos con el que vamos a trabajar en mi caso es ext3.
Presionamos Y o N si estamos de acuerdo con la ruta donde se van a almacenar los archivos
encontrados.

19. La imagen muestra el proceso en ejecución.
Proceso finalizado.

20. Es necesario conceder permiso a la carpeta recur_dir.1 de la forma en que lo especifico en la
imagen con el comodín * “recur_dir.*” para realizar una concesión masiva, y tener acceso a todo
los archivos recuperados.
Lo único malo es que el resultado es muy grande y no tuve idea por dónde empezar, además la
mayoría de archivos recuperados son txt, pero en realidad es una herramienta muy poderosa.

21. Grescue
Grescue es una interfaz gráfica (GUI) para un programa llamado magicrescue.
Magicrescue es un programa que llama a otros programas para recuperar los trozos reconocidos.
No es tan efectivo como una recuperación manual, pero si lo suficiente en la mayoría de los casos.
Este software no se funciona demasiado bien en sistemas de ficheros demasiado fragmentados,
pero esto no suele ser un problema ya que es poco común.
La imagen nos muestra la interfaz principal de la aplicación, para iniciar la búsqueda presionamos
sobre el botón Star Scan.

22. 1. Primero seleccionamos dispositivo en mi caso es /.
2. Escogemos el tipo de archivo que queremos buscar.
3. Asignamos la carpeta donde se van a guardar los archivos que coincidan con el formato
asignado.
2
1
3
Como se muestra en la imagen la mía es mis documentos.

23. Iniciamos el proceso de búsqueda, y solo restar esperar.
Proceso en ejecución.

24. Yo en el tipo de archivo especifique msoficce para buscar los .doc y .docx pero en vez de eso el
resultado optenido fueron unos archivos con una extensión .ole “Object Linking and Embedding”
Tecnología de Microsoft para compartir información entre distintas aplicaciones de Windows.
Permite la creación de documentos o programas incorporando elementos de otros. Para la
ejecución de dicho programa/documento deben existir los archivos o programas necesarios para
ejecutarlos. Por ejemplo, si en un documento se utilizan gráficos Excel, para visualizarse debe estar
instalado el programa Excel o un visualizador de Excel.
Y realice mas búsquedas pero después de finalizadas en las carpetas seleccionada input no
figuraba nada.

25. ext3undel
es una utilidad que puede recuperar archivos accidentalmente borrados en un sistema de archivos
ext3 como el que prefieren por defecto la mayoría de las distribuciones actuales. ext3undel puede
recuperar un archivo específico por su nombre, o puede restaurar todos los archivos marcados
como borrados. Para su funcionamiento depende de los programas Photorec, Foremost y
SleuthKit.
Primer paso seleccionamos el dispositivo donde vamos a realizar la búsqueda por medio del pid que
se indica en la primera columna en mi caso es 1.

26. Ahora seleccionamos la unidad donde vamos a guardar los datos recuperados, lo realizamos de la
misma forma que en el ejemplo anterior per ahora indicamos el pid 3.
Ahora especificamos los archivos que nos gustaría recuperar

27. Nos pregunta si estamos seguros de las extensiones especificadas, y nos informa que va iniciar la
búsqueda y la conexión con el photorec.
El parecido con testdisk el abrumador, pero la realidad es que es la misma aplicación como se
menciona al comienzo el ext3undel es una combinación de herramientas de recuperación, y en
esta imagen se ha iniciado la búsqueda.

28. Búsqueda en ejecución.
En la imagen me presenta un error, algo así como que no pueden obtener el nombre de los archivos
que corresponden al sistema de ficheros ext3, pero me permite listar los resultados posibles
conforme a my búsqueda.

29. Y enrealidad son muchas carpetas para buscar, además por el mensaje sabemos que no se está
incluyendo los archivos que estamos buscando.

30. Recuperación de datos
Sistema operativo xp + partición formateada
Archivos eliminados para una posterior recuperación
1186001004901.jpg
Bambus.jpg
Curso de Redes.doc
Directivas de cuentas.docx
link para drivers 1525.txt
n57534477954_1563253_5541546.jpg
nada es normal.mp3
I kiss
NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi
Herramientas utilizadas para la recuperación de los datos
Handy Recovery 4.0
Magic Recovery Professional V3.2
Pc inspector

31. Handy Recovery 4.0
Primero iniciamos el escaneó de la unidad de donde vamos a recuperar los datos, pulsamos aceptar
para proceder.
Como vemos una vez terminado el escaneo de la unidad la carpeta de papelera no nos lista ningun
archive o carpeta recuperada.

32. Magic Recovery Professional V3.2
Como se ha mencionado en repetidas ocasiones podemos hacer uso del asistente para realizar el
inicio del escaneo o realizarlo directamente desde el Open drive, seleccionar la unidad y presiona ok
Como podemos visualizar que los datos han sido encontrados, uno de los detalles a resaltar es el
estado en el que han sido encontrados, a pesar que figuran como desconocidos, el estado de los
datos es perfecto.

33. Pc Inspector
Para empezar la búsqueda es necesario seleccionar el idioma con el que vamos a trabajar
Ahora seleccionamos la opción de recuperar archives eliminados.

34. En esta imagen seleccionamos el volumen y damos clic en la opción physical drive (1) y después en
la opción (2).
1
2
Terminado el escaneo vemos que los archives han sido recuperados pero no en su totalidad.

35. Recuperación de datos
Sistema operativo xp + SD
Archivos eliminados para una posterior recuperación
1186001004901.jpg
Bambus.jpg
Curso de Redes.doc
Directivas de cuentas.docx
link para drivers 1525.txt
n57534477954_1563253_5541546.jpg
nada es normal.mp3
I kiss
NICOLAS_RUIZ_-_NO_SIENDO_YO.wmv.flv.avi
Herramientas utilizadas para la recuperación de los datos
Handy Recovery 4.0

36. Seleccionamos el disco del cual queremos realizar la recuperación de la información borrada y
presionamos aceptar para realizar la búsqueda.
Como se muestra en la imagen los archives recuperados muestran una probabilidad promedio, pero
después de realizar la recuperación los archivos se muestran en perfecto estado.