Este documento describe varios programas para recuperar archivos eliminados. Entre los programas mencionados se encuentran Recuva, Undelete Plus, PC Inspector FileRecovery, GlaryUndelete, DataRecovery, NTFS Undelete, PhotoRec y Pandora Recovery. El documento también explica cómo configurar la auditoría de archivos y carpetas a nivel local y mediante directivas de grupo.

1. SOFTWARE PARA RECUPERAR ARCHIVOS ELIMINADOS Integrantes : Valeria Andrade Vanessa Flores Gabriela Onofre Jennifer Ramirez Bryan Rivera Mónica Tapia

2. Por la forma de almacenamiento de los discos duros, cuando un archivo es borrado de la papelera de reciclaje no desaparece totalmente. Los archivos eliminados son simplemente marcados como tales y la información puede recuperarse bajo ciertas condiciones.por lo tanto, queda físicamente en el disco duro, pero no es más visible por el usuario. La información del fichero, en estas condiciones, puede verse afectada en cualquier momento, puesto que otro archivo nuevo puede reemplazarla físicamente en el disco.

3. Factores que permiten o no recuperar los archivos Espacio libre disponible: a mayor espacio libre en disco, menos posibilidades hay de que otros archivos reemplacen justamente los archivos eliminados.* Tiempo transcurrido desde que se eliminaron los archivos: Puesto que el sistema operativo en sí mismo lee y graba archivos en el disco duro, a medida que pasa el tiempo el mismo sistema puede reemplazar la información perdida.* Instalación de programas: al instalar programas se graba información en el disco, con la consecuente elevación del riesgo de perder los archivos borrados. Incluso el mismo programa que instalaremos y utilizaremos para recuperar la información puede afectar los ficheros perdidos.

4. Programas que permiten recuperar archivos Recuva http://www.recuva.com/ , características:Recupera archivos aunque la papelera de reciclaje haya sido vaciada Recupera imágenes y otros archivos que han sido eliminados de memorías SD, MMC, MemoryStick, XD de cámaras, reproductores de MP3, etc. 2. Undelete Plus http://www.undelete-plus.com/característicasRecupera archivos aunque la papelera de reciclaje haya sido vaciada Recupera archivos que han sido eliminados permanenetemente de Windows usando Shift + Delete Recupera archivos que han sido eliminados desde la línea de comandos (terminal, MS-DOS) Hace una imagen de recuperación de tarjetas CompactFlash, SmartMedia, MultiMedia y Secure Digital Soporta medios con sistemas de archivos FAT12/16/32,NTFS/NTFS5

5. PC INSPECTOR™ FileRecovery 4.x http://www.pcinspector.de/Sites/file_recovery/i...language=1características:Encuentra particiones automáticamente, incluso si se ha borrado o se ha dañado el sector de arranque. Recupera archivos con todos los atributos originales de la fecha de creación y todo eso. Soporta la opción de guardar los archivos recuperados en una unidad de red. Recupera archivos, incluso si su encabezado no está disponible. Con la función “SpecialRecovery Function” soporta los siguientes formatos:ARJ AVI BMP CDR DOC DXF DBF XLS EXE GIF HLP HTML HTM JPG LZH MID MOV MP3 PDF PNG RTF TAR TIF WAV y ZIP Soporta medios con sistemas de archivos FAT 12/16/32 y NTFS4. GlaryUndelete Descarga aquí, y sus características son:Recupera archivos aunque la papelera de reciclaje haya sido vaciada o hayan sido eliminados desde una ventana de MS-DOS o usando Shift + Delete Recupera archivos que han sido eliminados por virus y errores del sistema. Recupera archivos de dispositivos extraibles cómo (SmartMedia, Secure Digital, MemoryStick, etc.) Soporta medios con sistemas de archivos FAT, NTFS, NTFS + EF5. Recover Files Descarga aquí, y sus características son:Recupera archivos borrados de la papelera de reciclaje

6. 6. DataRecovery Descarga aquí, y sus características son:Recupera archivos aun habiendo vaciado la papelera de reciclaje por accidente. Recupera archivos comprimidos en NTFS Recupera archivos encriptados con EFS Se puede ejecutar desde un floppy disk (disquete) Soporta medios con sistemas de archivos FAT12, FAT16, FAT32, NTFS.7. NTFS Undelete Descarga aquí, y sus características son:Recupera archivos directamente del disco duro aun habiendo vaciado la papelera de reciclaje. Puedes crear un disco (CD, DVD) de arranque para tratar de recuperar desde ahi los archivos. Si tus ficheros suprimidos no están situados en el disco del sistema, entonces puedes utilizar el instalador de NTFS undelete para instalar el software 8. PhotoRec Descarga aquí, y sus características son:Recupera archivos suprimidos incluyendo video, documentos y archivos desde el disco duro CD-ROM y fotos eliminadas de una cámara o teléfono celular. Trabaja incluso si el sistema de archivos de tu disco duro se ha dañado o se ha cambiado el formato seriamente 9.- Pandora RecoveryPandora Recovery es una potente aplicación gratis que ofrece a sus usuarios una forma efectiva de recuperar o restaurar archivos borrados de forma aparentemente definitiva. recuperar ficheros eliminados de la papelera

7. 10.- Mareew Office Recoveryrecuperara documentos de Microsoft Office y OpenOffice que hemos borrado por error y que nos gustaría recuperar, todo ello de manera muy sencilla.consigue rescatar documentos borrados no solo hace poco tiempo, sino también los que fueron borrados hace años. Entre estos documentos se incluyen archivos RTF y plantillas, hojas de cálculo de Microsoft Excel, gráficos de Microsoft Visio, presentaciones de Powerpoint y archivos de Microsoft Publisher.http://mareew-office-recovery.programas-gratis.net/11.- Windows Mail Recoveryte permite recuperar mensajes de correo borrados o perdidos accidentalmente, incluso si ya han sido eliminados de la carpeta de ´elementos borrados´.http://windows-mail-recovery.programas-gratis.net/ç12.- Smart Data Recovery Enterprisees una herramienta para administradores, que permite recuperar archivos y datos eliminados remotamente por la red de ordenadores.Esta aplicación, Smart Data Recovery Enterprise, es muy útil en oficinas o grandes empresas que poseen varios equipos conectados bajo un mismo servidorAuditoria de archivos - directorioshttp://smart-data-recovery-enterprise.programas-gratis.net/13.- pen drive data recoveryComo su propio nombre indica, Pen Drive Data Recovery es un programa diseñado especialmente para recuperar datos perdidos o eliminados de dispositivos de almacenamiento externo como son pendriveS

8. AUDITORIA DE ARCHIVOS – DIRECTORIOS Cómo aplicar o modificar la configuración de directiva de auditoría para un archivo local o una carpeta Haga clic en Inicio , seleccione Todos los programas , seleccione Accesorios y, a continuación, haga clic en el Explorador de Windows . Busque el archivo o la carpeta que desea auditar. Haga clic en el archivo o carpeta, haga clic en Propiedades , y haga clic en Seguridad de la ficha. Haga clic en Avanzadas y, a continuación, haga clic en la Auditoría ficha. Realice una de las siguientes tareas: Para configurar la auditoría para un nuevo usuario o grupo, haga clic en Agregar, escriba el nombre del usuario o grupo que desea configurar en la Introduzca el nombre del objeto para seleccionar cuadro y, a continuación, haga clicen Aceptar . Para quitar la auditoría para un grupo o un usuario existente, haga clic en el nombre de usuario o grupo, haga clic en Quitar , haga clic en Aceptar y, a

9. En el Aplicar en , haga clic en la ubicación donde desea que se produzca la auditoría. En el acceso , seleccione la casilla de verificación correspondiente para indicar las acciones que desee auditar: Para auditar los sucesos correctamente, haga clic para seleccionar el éxitocasilla de verificación. Para detener con éxito los eventos de auditoría, haga clic para desactivar eléxito de casilla de verificación. Para auditar los sucesos sin éxito, haga clic para seleccionar el error casilla de verificación. Para detener sin éxito eventos de auditoría, haga clic para desactivar el errorcasilla de verificación. Para detener la auditoría de todos los eventos, haga clic en Borrar todo . Si desea evitar que los archivos y subcarpetas del objeto original hereden esta configuración de auditoría, active la Aplicar estos valores de auditoría a los objetos y / o contenedores dentro de este contenedor sólo casilla de verificación. Importante Antes de configurar la auditoría para archivos y carpetas, debe activar el acceso a objetos mediante la definición de la política de configuración de auditoría para el acceso a la categoría de objeto de evento. Si no se encienden

10. NOTAS: Debe haber iniciado sesión como miembro del grupo Administradores o debe tener concedido el Administrar registro de auditoría y de seguridad justo en la directiva de grupo para realizar este procedimiento. Puede establecer auditoría de archivos y carpetas en unidades NTFS. Después de activar el acceso a objetos, ver el registro de seguridad en el Visor de sucesos para examinar los resultados de los cambios. Si ve las opciones siguientes, la auditoría se ha heredado de la carpeta principal: En la Entrada de auditoría para archivo o carpeta cuadro de diálogo, las casillas de verificación no están disponibles en el acceso a la caja. En la Configuración de seguridad avanzada para archivo o carpetacuadro de diálogo, el Quitar botón no está disponible Debido a que el registro de seguridad tiene un tamaño limitado, seleccione cuidadosamente los archivos y carpetas que desea auditar. Además, tenga en cuenta el espacio en disco que desea dedicar al registro de seguridad. El tamaño máximo para el registro de seguridad se define en el Visor de sucesos.

11. Cómo aplicar o modificar la configuración de directiva de auditoría para un objeto mediante Directiva de grupo Haga clic en Inicio , haga clic en Ejecutar , escriba mmc y, a continuación, haga clic en Aceptar . En el archivo menú, haga clic en Agregar o quitar complemento y, a continuación, haga clic en Agregar . Haga clic en Editor de objetos de directiva de grupo y, a continuación, haga clic enAgregar . En el Seleccionar Grupo de objetos de directiva de página en el Asistente para directivas de grupo, haga clic en Examinar . Seleccione un GPO en el dominio, sitio o unidad organizativa

12. Sistema de servicios: En el árbol de la consola, vaya a la ubicación siguiente y, a continuación, haga clic en Servicios del sistema : Configuración del equipo / Configuración de Windows / Configuración de seguridad / servicios del sistema En el panel de detalles, haga clic en el servicio que desea aplicar uno o modificar la directiva de configuración de auditoría y, a continuación, haga clic en Propiedades . Si no está seleccionado, seleccione la Definir esta configuración decasilla y, a continuación, seleccione la configuración adecuada. Haga clic en Editar seguridad . Claves del registro: En el árbol de consola, vaya a la ubicación siguiente y, a continuación, haga clic en Registro : Configuración del equipo / Configuración de Windows / Configuración de seguridad / Sistema de Servicios / Registro Si desea agregar una clave del Registro a este GPO a la auditoría, haga clic en Registro , haga clic en Agregar clave , vaya a la clave que desea configurar y, a continuación, haga clic en Aceptar . Si desea aplicar o modificar la configuración de auditoría en una clave del registro que ya se ha agregado a este GPO, haga clic en la clave del Registro en el panel de detalles, haga clic en Propiedades y, a continuación, haga clic en Modificar seguridad

13. Archivos o carpetas: En el árbol de la consola, vaya a la ubicación siguiente y, a continuación, haga clic en Sistema de archivos : Configuración del equipo / Configuración de Windows / Configuración de seguridad / sistema de archivos Si desea agregar un archivo o carpeta para este GPO a la auditoría, haga clic en Sistema de archivos , haga clic en Agregar archivo , ya sea ir al archivo que desea agregar o crear una nueva carpeta y haga clic enAceptar . Si desea aplicar o modificar la configuración de auditoría en un archivo o carpeta que ya se ha agregado a este GPO, haga clic en el archivo o carpeta en el panel de detalles, haga clic en Propiedades y, a continuación, haga clic en Modificar seguridad . Haga clic en Avanzadas y, a continuación, haga clic en la Auditoría ficha. Realice una de las siguientes tareas: Para configurar la auditoría para un nuevo usuario o grupo, haga clic en Agregar, escriba el nombre del usuario o grupo que desee agregar en el Introduzca el nombre del objeto para seleccionar cuadro y, a continuación, haga clic en Aceptar . Para ver o cambiar la auditoría para un grupo o un usuario existente, haga clic en el nombre que desee ver y, a continuación, haga clic en Editar . Para quitar la auditoría para un grupo o un usuario

14. Seleccione la entrada apropiada en el Aplicar en la lista. En el acceso a la caja, realizar las siguientes tareas: Para auditar los sucesos correctamente, haga clic para seleccionar el éxitocasilla de verificación. Para detener con éxito los eventos de auditoría, haga clic para desactivar eléxito de casilla de verificación. Para auditar los sucesos sin éxito, haga clic para seleccionar el error casilla de verificación. Para detener sin éxito eventos de auditoría, borrar el error casilla de verificación. Para detener la auditoría de todos los eventos, haga clic en Borrar todo . Si desea evitar que los archivos y subcarpetas en el árbol hereden estas entradas de auditoría, active la Aplicar estos valores de auditoría a los objetos y / o contenedores dentro de este contenedor sólo casilla de verificación. Importante Antes de configurar la auditoría para archivos y carpetas, debe activar el acceso a objetos mediante la definición de la política de configuración de auditoría para el acceso a la categoría de objeto de evento

15. NOTAS: Debe haber iniciado sesión como un miembro del grupo Administradores o debe tener concedido el Administrar registro de auditoría y de seguridad justo en la directiva de grupo para realizar este procedimiento. Puede establecer auditoría de archivos y carpetas en unidades NTFS. Después de activar el acceso a objetos, ver el registro de seguridad en el Visor de sucesos para examinar los resultados de los cambios. Si ve las opciones siguientes, la auditoría se ha heredado de la carpeta principal: En la Entrada de auditoría para archivo o carpeta cuadro de diálogo, las casillas de verificación no están disponibles en el acceso a la caja. En la Configuración de seguridad avanzada para archivo o carpetacuadro de diálogo, el Quitar botón no está disponible Debido a que el registro de seguridad tiene un tamaño limitado, seleccione cuidadosamente los archivos y carpetas que desea auditar. Además, tenga en