recuperacinde datos

7/23/2019 recuperacinde datos

http://slidepdf.com/reader/full/recuperacinde-datos 1/34

RECUPERACION DE

DATOS



caso

software

ACTIVIDAD 2: SOFTWARE PARA RECUPERAR DATOS

Objetivo:Reconocer las diferentes herramientas multi plataforma existentes para larecuperación de datosborrados en diferentes sistemas de archivos como lo son: NTFS, EXT3, XFS.

Desarrollo:

La actividad consiste en tres partes:

a. Usar 5 archivos de prueba para todos los ejercicios, los archivos debenser archivosreales en diferentes formatos: mp3, doc, docx, jpg, txt. La actividad consisteen eliminarestos archivos cuando nos encontremos en los sistemas operativos deprueba: Windows XP,Windows Vista y Linux (cualquier distribución) y usar una herramienta quenos permitarecuperar los archivos eliminados.

b. Crear una máquina virtual con el sistema operativo que usted elija, una vezeste instaladay lista para usar, copiar los archivos de prueba, paso siguiente vamos aformatear el discovirtual (el ejercicio también se puede plantear en un sistema real) donde seencuentranuestro sistema operativo. Se busca con esta actividad que el aprendizpueda recuperar lainformación incluso después de formatear la partición. Se deben usar lasherramientas

adecuadas para lograr desarrollar el ejercicio.

c. En un medio de almacenamiento SD, guardar mas de 10 fotos en unformato normal dealmacenamiento de fotos, esto se logra por ejemplo con una cámara digital oun celular concapacidad de tomar fotos. Una vez tenga las fotos, proceda a eliminarlascomo lo hace deforma tradicional. El ejercicio consiste en usar una herramienta derecuperación adecuada

para traer las fotos de regreso.



Evidencias:a.) Redactar una entrada en el blog personal sobre el uso de las

herramientas usadas en elprocedimiento que realizo.

b.) Crear una tabla comparativa a modo de entregarle donde se identifiquen

los pro y loscontras de las diferentes herramientas analizadas.

Fecha de entrega: Viernes 9 de Octubre / 2009.



plan

Planteamiento

archivos de prueba: 5formatos:mp3docdocx, jpgtxt.sistemas operativos:

Windows XP,Windows VistaLinux (ubuntu)Actividad: eliminar los archivos descritos anteriormente en los sistemas operativosplanteados y posteriormente hacer su respectiva recuperación.

Plan de trabajo

Recursos:Equipo de compto:AMD Sempron(tm) processor 2800+ 1.61 GHz, 1G de RAMMáquina virtual con dos discos duros:vmware workstationVmware virtual disk file :Windows xp professionalWindows vista premiumubuntu 9.04Software recuperación de datos:Windows:



Datos técnicos

Pandora Recovery

http://www.pandorarecovery.com/

S.O. Windows 2000/XP/2003/Vista

Tamaño 3.11 MB

Licencia Propietario, freeware

Idiomas Multi lenguaje

Desarrollador: Pandora Corporation

General:

borrados de la papelera de reciclaje

formateo de discos

Unicode

UTF-8

formateo de USB Flash NTFS

sistema de ficherosNTFS

EFS

FAT12

FAT16

FAT32

CDFS



pandora recovery

Instalación Pandora Recovery en windows xp professional

Nos aparece un asistente que nos orientara en la instalación de PandoraRecovery

luego se acepta el acuerdo de licencia.



Se especifica donde quedara instalado el programa de recuperación de datosen la máquina donde se esta trabajando

En mi caso he quitado la opciones donde dan a conocer el instalar la barraASK en el navegador



Se finaliza el asistente, por tal ha quedado instalado el programa derecuperación de datos



Recuperación de archivos

El programa tiene consigo un asistente que orientara al usuario en el procesode recuperación de los archivos perdidos, pero en mi caso lo harémanualmente y diré salir del asistente.

En la opción Escanear superficie daré los parámetros de búsqueda, en estecaso imágenes con formato jpg, Documentos de Microsoft office con formatodoc y docx , Música y sonidos con formato mp3, escogeré el disco o partición,en este caso el C:/ y por último daré click al boton Empieza "Escanearsuperficie" de disco.



El programa comenzara su trabajo de escaneo, mostrando los archivos queha recuperado, como podemos ver en la siguiente imagen ya recuperó laimagen con formato JPG que borré.

de da la opción de recuperar

Los datos ha recuperar los pondré en otro disco o partición



Verificación de la funcionalidad de los archivos recuperados

JPG



MP3

DOC Y DOCX



RECURVA

Datos técnicos

Recuva

http://www.piriform.com/recuva

Lenguaje C++

S.O. Windows 2000/XP/2003/Vista/7

Tamaño 3,727kb

Licencia Propietario, freeware


Desarrollador: Piriform

windows xp professional

Instalación

En un principio nos aparecerá un asistente el cual nos guiara durante todo elproceso de instalación del software de recuperación de datos Recuva, estaes la version v1.31



Posteriormente nos aparecerá el contrato de licencia el cual en este casoestoy acogiendome a la licencia free de la compañía que distribuye elsoftware

Luego indicamos el lugar donde se instalara el programa en el disco duro denuestro equipo



Daremos unos parámetros En mi caso añadir los accesos directos en lugaresestratégicos para su posterior ubicación

Se finaliza el asistente y posteriormente se da a entender al asistente queseguidamente se ejecutará el programa instalado



se puede también buscar el programa en un portable para evitar la instalación

Nota:puede hacer uso del asistente para la recuperación de datos o se puede

hacer manualmente:



Prueba del productocasos:

• Borré archivos desde el escritorio que fue donde primero hice la prueba yen donde no fue tan satisfactorio los resultados.

• Borré archivos desde mis documentos donde se obtuvo buenos

resultados.

Archivos borrados desde el escritorio con el producto instalado y con elasistente de Recuva

En el primer caso Borré cinco archivos con formatostxt, jpg,

doc,docxmp3desde el escritorio.

Ejecute recurva desde el asistente a recuperar archivos según su formato en

este caso con un formato de documento



los que están marcados con verde es que son funcionales osea que no estáncorruptos, los marcados con rojo no lo son



Los recuperaré en otro Volumen en este caso el Volumen E

Es un archivo que no se pudo recuperar bien

pero el formato mp3 si lo recuperó bien aun borrado desde el escritorio



Archivos borrados desde Mis documentos y el software que utilice esportable y en modo manual

Coloque otros cinco archivos con el mismo formato pero con distinto nombre

y contenido.

Escanié todos los archivos que se pueden encontrar en esta partición " C:/ "



Efectivamente los recuperó y al parecer son funcionales por tener el colorverde asociado

Los recuperaré en otra partición del disco



Resultado: satisfactorio

Después de formateado miramos como se comporta

Pero antes replique estos archivos en el Escritorio en mis documentos, en lacaperta C en el directorio de windows

Se procede entonces a instalar de nuevo el sistema operativo en la particióndonde estaba en anterior

Se formatear con NTFS rápido para poder recuperar los indices de losarchivos borrados



Se procede a formatear la partición

Se ejecuta la herramienta Recuva en este caso portable y se puede apreciarque ha recuperado los archivos después de formatear la partición.

En este caso le he colocado el filtro que sea música la que busque



Se ejecuta la herramienta Recuva en este caso portable y se puede apreciarque ha recuperado los archivos después de formatear la partición.En este caso le he colocado el filtro que sea fotografías la que busque

Se ejecuta la herramienta Recuva en este caso portable y se puede apreciarque ha recuperado los archivos después de formatear la partición.En este caso le he colocado el filtro que sea documentos lo que busque



Resultados no satisfactorios, ya que recupero los archivos, pero los archivosno son funcionales



Ventajasda la posibilidad de filtrar lo que estamos buscando por extensiones algo utila la hora de encontrar un archivo.

Desventajas

No recupera archivos satisfactoriamente cuando se formatea la partición

windows vista preminun

se ha realizado el mismo proceso pero en este caso con vistase han borrado cinco archivos con cinco formatos difernetes.doc.docxmp3txt

jpgen my document

se escanea todo el disco



Al parecer el programa nos da la indicación que el archivos que estamosbuscando tiene problemas.lo digo por tener asociado a el el color rojo, comprobaremos restaurandoestos archivos en otra partición

Efectivamente los archivos estan dañadospodemos ver lo que aparece al ver la fotografia



Al abrir el archivo con formto mp3 nos sale un aviso de que el archivo notiene formato



LINUX

Datos técnicos

PHOTOREC

http://www.cgsecurity.org

S.O.

• DOS/Win9x

• Windows NT 4/2000/XP/2003/Vista

• Linux

• FreeBSD, NetBSD, OpenBSD,

•

Sun Solaris• Mac OS X

Licencia (GPL).


Desarrollador: textdisk

Sistemas de ficheros:

• FAT,

• NTFS,

• Sistema de archivos EXT2/EXT3

• HFS +



INSTALACION

Primero buscamos en los repositorios si se encuentra el paquete testdisk, si no es asihabra que actualizar con apt-get aptitude y despues procedemos a instalar dicho

paquete

Ejecutamos con el comando photorec y seleccionamos el disco duro donde seencuentran los archivos a recuperar



Escogemos el tipo de particion de la tabla que nos muestra como se puedeobservar en la siguiente imagen

Seleccionalmos el formato a escanear



Seleccionamos el tipo de ficheros

Seleccionar el lugar donde debe de ser escrito los archivos recuperados



Despues de ello se procesa la recuperacion

Y luego miramos el lugar de donde se recupero los archivos yo di la opcion

de “y” que es el lugar por defecto /home/ubuntu.



Documents

recuperacinde datos