Este documento describe cómo recuperar archivos borrados utilizando diferentes herramientas de software. Se propone realizar pruebas eliminando 5 archivos de diferentes formatos en Windows XP, Windows Vista y Linux, y luego usar herramientas como Pandora Recovery, Recuva y PhotoRec para recuperar los archivos. El documento también sugiere probar la recuperación después de formatear un disco virtual para evaluar la efectividad de las herramientas.

1. RECUPERACION DE
DATOS

2. caso
software
ACTIVIDAD 2: SOFTWARE PARA RECUPERAR DATOS
Objetivo:
Reconocer las diferentes herramientas multi plataforma existentes para la
recuperación de datos
borrados en diferentes sistemas de archivos como lo son: NTFS, EXT3, XFS.
Desarrollo:
La actividad consiste en tres partes:
a. Usar 5 archivos de prueba para todos los ejercicios, los archivos deben
ser archivos
reales en diferentes formatos: mp3, doc, docx, jpg, txt. La actividad consiste
en eliminar
estos archivos cuando nos encontremos en los sistemas operativos de
prueba: Windows XP,
Windows Vista y Linux (cualquier distribución) y usar una herramienta que
nos permita
recuperar los archivos eliminados.
b. Crear una máquina virtual con el sistema operativo que usted elija, una vez
este instalada
y lista para usar, copiar los archivos de prueba, paso siguiente vamos a
formatear el disco
virtual (el ejercicio también se puede plantear en un sistema real) donde se
encuentra
nuestro sistema operativo. Se busca con esta actividad que el aprendiz
pueda recuperar la
información incluso después de formatear la partición. Se deben usar las
herramientas
adecuadas para lograr desarrollar el ejercicio.
c. En un medio de almacenamiento SD, guardar mas de 10 fotos en un
formato normal de
almacenamiento de fotos, esto se logra por ejemplo con una cámara digital o
un celular con
capacidad de tomar fotos. Una vez tenga las fotos, proceda a eliminarlas
como lo hace de
forma tradicional. El ejercicio consiste en usar una herramienta de
recuperación adecuada
para traer las fotos de regreso.

3. Evidencias:
a.) Redactar una entrada en el blog personal sobre el uso de las
herramientas usadas en el
procedimiento que realizo.
b.) Crear una tabla comparativa a modo de entregarle donde se identifiquen
los pro y los
contras de las diferentes herramientas analizadas.
Fecha de entrega: Viernes 9 de Octubre / 2009.

4. plan
Planteamiento
archivos de prueba: 5
formatos:
mp3
doc
docx,
jpg
txt.
sistemas operativos:
Windows XP,
Windows Vista
Linux (ubuntu)
Actividad:
eliminar los archivos descritos anteriormente en los sistemas operativos
planteados y posteriormente hacer su respectiva recuperación.
Plan de trabajo
Recursos:
Equipo de compto:
AMD Sempron(tm) processor 2800+ 1.61 GHz, 1G de RAM
Máquina virtual con dos discos duros:
vmware workstation
Vmware virtual disk file :
Windows xp professional
Windows vista premium
ubuntu 9.04
Software recuperación de datos:
Windows:

5. Datos técnicos
Pandora Recovery
http://www.pandorarecovery.com/
S.O. Windows 2000/XP/2003/Vista
Tamaño 3.11 MB
Licencia Propietario, freeware
Idiomas Multi lenguaje
Desarrollador: Pandora Corporation
General:
borrados de la papelera de reciclaje
formateo de discos
Unicode
UTF-8
formateo de USB Flash NTFS
sistema de ficheros
NTFS
EFS
FAT12
FAT16
FAT32
CDFS

6. pandora recovery
Instalación Pandora Recovery en windows xp professional
Nos aparece un asistente que nos orientara en la instalación de Pandora
Recovery
luego se acepta el acuerdo de licencia.

7. Se especifica donde quedara instalado el programa de recuperación de datos
en la máquina donde se esta trabajando
En mi caso he quitado la opciones donde dan a conocer el instalar la barra
ASK en el navegador

8. Se finaliza el asistente, por tal ha quedado instalado el programa de
recuperación de datos

9. Recuperación de archivos
El programa tiene consigo un asistente que orientara al usuario en el proceso
de recuperación de los archivos perdidos, pero en mi caso lo haré
manualmente y diré salir del asistente.
En la opción Escanear superficie daré los parámetros de búsqueda, en este
caso imágenes con formato jpg, Documentos de Microsoft office con formato
doc y docx , Música y sonidos con formato mp3, escogeré el disco o partición,
en este caso el C:/ y por último daré click al boton Empieza "Escanear
superficie" de disco.

10. El programa comenzara su trabajo de escaneo, mostrando los archivos que
ha recuperado, como podemos ver en la siguiente imagen ya recuperó la
imagen con formato JPG que borré.
de da la opción de recuperar
Los datos ha recuperar los pondré en otro disco o partición

11. Verificación de la funcionalidad de los archivos recuperados
JPG

12. MP3
DOC Y DOCX

13. RECURVA
Datos técnicos
Recuva
http://www.piriform.com/recuva
Lenguaje C++
S.O. Windows 2000/XP/2003/Vista/7
Tamaño 3,727kb
Licencia Propietario, freeware
Idiomas Multi lenguaje
Desarrollador: Piriform
windows xp professional
Instalación
En un principio nos aparecerá un asistente el cual nos guiara durante todo el
proceso de instalación del software de recuperación de datos Recuva, esta
es la version v1.31

14. Posteriormente nos aparecerá el contrato de licencia el cual en este caso
estoy acogiendome a la licencia free de la compañía que distribuye el
software
Luego indicamos el lugar donde se instalara el programa en el disco duro de
nuestro equipo

15. Daremos unos parámetros En mi caso añadir los accesos directos en lugares
estratégicos para su posterior ubicación
Se finaliza el asistente y posteriormente se da a entender al asistente que
seguidamente se ejecutará el programa instalado

16. se puede también buscar el programa en un portable para evitar la instalación
Nota:
puede hacer uso del asistente para la recuperación de datos o se puede
hacer manualmente:

17. Prueba del producto
casos:
• Borré archivos desde el escritorio que fue donde primero hice la prueba y
en donde no fue tan satisfactorio los resultados.
• Borré archivos desde mis documentos donde se obtuvo buenos
resultados.
Archivos borrados desde el escritorio con el producto instalado y con el
asistente de Recuva
En el primer caso Borré cinco archivos con formatos
txt,
jpg,
doc,
docx
mp3
desde el escritorio.
Ejecute recurva desde el asistente a recuperar archivos según su formato en
este caso con un formato de documento

18. los que están marcados con verde es que son funcionales osea que no están
corruptos, los marcados con rojo no lo son

19. Los recuperaré en otro Volumen en este caso el Volumen E
Es un archivo que no se pudo recuperar bien
pero el formato mp3 si lo recuperó bien aun borrado desde el escritorio

20. Archivos borrados desde Mis documentos y el software que utilice es
portable y en modo manual
Coloque otros cinco archivos con el mismo formato pero con distinto nombre
y contenido.
Escanié todos los archivos que se pueden encontrar en esta partición " C:/ "

21. Efectivamente los recuperó y al parecer son funcionales por tener el color
verde asociado
Los recuperaré en otra partición del disco

22. Resultado: satisfactorio
Después de formateado miramos como se comporta
Pero antes replique estos archivos en el Escritorio en mis documentos, en la
caperta C en el directorio de windows
Se procede entonces a instalar de nuevo el sistema operativo en la partición
donde estaba en anterior
Se formatear con NTFS rápido para poder recuperar los indices de los
archivos borrados

23. Se procede a formatear la partición
Se ejecuta la herramienta Recuva en este caso portable y se puede apreciar
que ha recuperado los archivos después de formatear la partición.
En este caso le he colocado el filtro que sea música la que busque

24. Se ejecuta la herramienta Recuva en este caso portable y se puede apreciar
que ha recuperado los archivos después de formatear la partición.
En este caso le he colocado el filtro que sea fotografías la que busque
Se ejecuta la herramienta Recuva en este caso portable y se puede apreciar
que ha recuperado los archivos después de formatear la partición.
En este caso le he colocado el filtro que sea documentos lo que busque

25. Resultados no satisfactorios, ya que recupero los archivos, pero los archivos
no son funcionales

26. Ventajas
da la posibilidad de filtrar lo que estamos buscando por extensiones algo util
a la hora de encontrar un archivo.
Desventajas
No recupera archivos satisfactoriamente cuando se formatea la partición
windows vista preminun
se ha realizado el mismo proceso pero en este caso con vista
se han borrado cinco archivos con cinco formatos difernetes
.doc
.docx
mp3
txt
jpg
en my document
se escanea todo el disco

27. Al parecer el programa nos da la indicación que el archivos que estamos
buscando tiene problemas.
lo digo por tener asociado a el el color rojo, comprobaremos restaurando
estos archivos en otra partición
Efectivamente los archivos estan dañados
podemos ver lo que aparece al ver la fotografia

28. Al abrir el archivo con formto mp3 nos sale un aviso de que el archivo no
tiene formato

29. LINUX
Datos técnicos
PHOTOREC
http://www.cgsecurity.org
• DOS/Win9x
• Windows NT 4/2000/XP/2003/Vista
• Linux
• FreeBSD, NetBSD, OpenBSD,
S.O. • Sun Solaris
• Mac OS X
Licencia (GPL).
Idiomas Multi lenguaje
Desarrollador: textdisk
• FAT,
• NTFS,
Sistemas de ficheros: • Sistema de archivos EXT2/EXT3
• HFS +

30. INSTALACION
Primero buscamos en los repositorios si se encuentra el paquete testdisk, si no es asi
habra que actualizar con apt-get aptitude y despues procedemos a instalar dicho
paquete
Ejecutamos con el comando photorec y seleccionamos el disco duro donde se
encuentran los archivos a recuperar

31. Escogemos el tipo de particion de la tabla que nos muestra como se puede
observar en la siguiente imagen
Seleccionalmos el formato a escanear

32. Seleccionamos el tipo de ficheros
Seleccionar el lugar donde debe de ser escrito los archivos recuperados

33. Despues de ello se procesa la recuperacion
Y luego miramos el lugar de donde se recupero los archivos yo di la opcion
de “y” que es el lugar por defecto /home/ubuntu.