como recuperar archivos de un disco duro

1. OMAR ANDRES MONTAÑA REYES
SISTEMAS E INFORMATICA EMPRESARIAL
MANTENIMIENDO DE COMPUTADORES
BOGOTA D.C.
CIDE
2015

2. RECUPERAR DATOS DE UN DISCO DURO
Los datos almacenados en tu disco rígido pueden contener valiosa información para ti o para tu
empresa. Por lo tanto, debes protegerlos ya que estos se pueden perder, por ejemplo,si el disco
rígido se estropea, si borras archivos por error, o si formateas el disco.
En caso de pérdida de datos, aún es posible recuperarlos utilizando alguno de los diversos
programasde recuperacióndedatosexistentes.Claroqueestosprogramasnote garantizanal 100%
la recuperación, así es que no te liberan de hacer regularmente copias de seguridad.
Condiciones para la recuperación de datos
No escribir en el disco rígido o la partición después de la pérdida los datos
Disponer de otro soporte para guardar los archivos recuperados: otra partición, otro disco rígido
(interno o externo), un disco ZIP,...etc...
SI EL S.O. INICIA:
Si el sistema operativo inicia aun, existen programas gratuitos de recuperación de datos para
Windows, Linux o MacOS:
Programas bajo Windows
A continuación una relación de programas de recuperación de datos gratuitos y de uso ilimitado
Recuva
 Descargar Recuva
 Cómo recuperar archivos borrados con Recuva
 SO: Windows 98/2000/XP/Vista/7
Restoration
 Descargar Restoration 2.5.14
 SO: Windows 95/98/ME/NT/2000/XP
 Soporta los sistemas de archivo FAT 12/16/32 y NTFS.
Handy Recovery
 Descargar Handy Recovery
 SO: Windows 95/98/ME/NT/2000/XP/2003
 Soporta los sistemas de archivo FAT 12/16/32, NTFS y NTFS5.

3. NTFS Undelete
 Descargar NTFS Undelete
 SO: Windows 2000/XP/Vista
 Soporta únicamente las particiones en NFTS.
Undelete Plus
 http://www.undelete-plus.com/
 SO: Windows 95/98/ME/2000/XP
 Soporta los sistemas de archivos FAT 12/16/32, NFTS y los soportes movibles.
SoftPerfect File Recovery
 SoftPerfect File Recovery
 SO: Windows 95/98/ME/NT/2000/2003/XP/Vista
 Soporta los sistemas de archivos FAT 12/16/32, NTFS y NTFS5.
PhotoRec
 http://www.cgsecurity.org/wiki/PhotoRec
 Puede recuperararchivosinclusosi latabladeasignacióndel sistemade archivos(FAT,MFT)
está totalmente destruida. Se basa en la estructura de los archivos para recuperar el
contenido.
 SO: DOS, Windows (todas las versiones), Linux, BSD, Solaris, MacOSX.
 Soportalossistemasde archivosFAT12/16/32, NTFS,NTFS5,ext2/ext3(Linux),HFS+,XBox.
TestDisk
 http://www.cgsecurity.org/wiki/TestDisk
 Permite encontrar las particiones de un disco incluso si la tabla de partición ha sido
destruida, y reconstruir una tabla de particiones.
 Permite reconstruir los sectores de boot de las particiones FAT y NTFS.
 SO: DOS, Windows (todas las versiones), Linux, BSD, Solaris, MacOSX.
 Administra los sistemas de archivos FAT 12/16/32, NTFS, NTFS5, ext2/ext3 (Linux),
HFS/HFS+, BeFS, JFS, Linux RAID 1,4,5 et 6, LVM, ReiserFS (3.5, 3.6 et 4), Sun Solaris,
UFS/UFS2, XFS...

4. PC Inspector File Recovery
 Descargar PC Inspector File Recovery
 SO: Windows 95/98/ME/NT/2000/XP
 Soporta los sistemas de archivo FAT 12/16/32 y NTFS.
 Previamente se debe instalar el programa.
Modo de uso resumido
 Selecciona la partición (reconocida automáticamente).
 Los archivos que van a ser recuperados son listados.
 Seleccionalosarchivosque deseasrecuperary el destinode la copia de respaldo.La copia
de seguridad se hace fuera de la partición dañada.
Nota
Estos programas no reparan la partición dañada, sólo dan acceso a esta partición para poder
recuperar los datos (al menos cuando estos archivos no estén corrompidos). En efecto, estos
programasse limitanadetectartodaslasparticionesparaenseguidahacerunalistade losdiversos
archivos que pueden ser recuperados.
Luego se deben reparar estas particiones con otros métodos: formateo, herramientas para
particionar. Por consiguiente, ¡estarás obligado a reinstalar!
Una alternativa para evitar perder demasiado tiempo en recuperar datos y luego reinstalar es la
creación de imágenes de partición.
En GNU/Linux
Si otro sistema GNU/Linux está instalado y está operativo: basta con arrancar encima. o se debe
arrancar desde unasoluciónGNU/LinuxLiveCD(Knoppix,Kaella,Slax,SimplyMEPIS,SystemRescue,
Ultimate Boot CD ... etc ...).
Será necesario usar la consola. Aquí suponemos que la particióndonde serán guardados losdatos
estácorrectamente formateada (inclusoenFAT32) ymontada. Montar la partición en sólo lectura
Si no está montada:
 mount /dev/partition /punto/de/montaje -r
Si ya está montada, habrá que desmontarla luego volverla a montar:
 mount /dev/partition /punto/de/montaje -o remount,ro
Si la raíz (/) es la que debe ser recuperada, agregar la opción -n para ya no escribir nada más en
/etc/mtab

5. En caso de error de mount
Utilizar el comando fuser para encontrar qué proceso utiliza esta partición:
 fuser -v -m /punto/de/montaje
Para eliminar el proceso molestoso:
 fuser -k -TERM -v -m /punto/de/montaje
Recuperación de los datos
Buscar los bloques que han sido recientemente liberados utilizando el comando lsdel.
Ejemplo:
 echo lsdel | debugfs /dev/hda3 > lista.txt
Imprimir la lista.
Recuperarlos archivoscon debugfs.Enrealidad,se debe de inicioutilizarel comandodumpluego
dd.
Ejemplo:
 dd count=1 if=/recup/000 of=/correct/000 bs=6065
El archivo "000" (en la carpeta/correct)entonces debe ser correct ahora
SI EL S.O. NO INICIA:
Utilizar un Live CD o Live USB
Si el sistema no quiere iniciar, puedesiniciar desde un Live CD Linux (o Live USB) sin necesidad de
instalarLinux.De este modopodrásaccederalas particionesinaccesiblesycopiarlosdatosenotro
soporte (otra partición, disco USB, CD/DVD...).
Ventajas:nohaynecesidadde gastarmuchodinero(solounCDomemoria USB),esefectivo,nohay
necesidad de abrir el PC (se conserva la garantía).
Inconvenientes:esnecesariounCD/DVD/memoriaUSB virgen,hay que descargar Linux y crear un
Live CD/USB, esnecesariomodificarlasecuenciade arranque del PCpara poderiniciardesde el CD
o la memoria USB.
Pasos para recuperar la información del disco duro:

6. Insertar el disco duro en una estación de acoplamiento
El principioconsistesimplemente eninsertarel discoduroenunaestaciónde acoplamiento.Luego
se conecta al PC a travésde un cable USB, o Sata o firewire.Tenerencuentaque estasestaciones
solo aceptan los discos duros de formato SATA.
Por precaución:
 comprueba que el disco sea de formato SATA
 comprueba que la estación acepte el formato del disco duro: 2,5 y/o 3,5 pulgadas
 revisalosconectoressoportadosporla estaciónyel PC al que lo vas a conectar: USB 2 ó 3,
eSata, Firewire
Insertar el disco duro en una caja para disco duro externa
El principio consiste simplemente en insertar el disco duro en una caja para disco duro para luego
conectarlo al PC a través de un cable USB, o Sata o Firewire.
Por precaución:
 comprueba que la caja para disco duro soporte las conexiones de tu disco: IDE o SATA
 comprueba que la caja acepte el formato de tu disco duro: 2,5 y/o 3,5 pulgadas
 revisalas conexionessoportadasporla caja y el ordenador al que lo vas a conectar: USB 2
ó 3, eSata, Firewire...
Insertar el disco duro en una torre
También puedes insertar el disco duro en la torre de otro PC y tratar de recuperar los datos.
Otraposibilidadesagregarotrodiscoduroenlatorre e instalarle unsistemaoperativoparaarrancar
desde allí. Luego tratar de recuperar los datos en el otro disco duro.
Atención:si metesel discoduroenunatorre que auntengagarantía, puedesperderlagarantíapor
haber abierto el PC.
Nota: a vecesel hechode conectar el discoduro defectuosoimpide el arranque del ordenador, en
ese caso intenta iniciar Windows sin el disco conteniendo los datos que quieres recuperar, luego
conéctalo con el cable SATA una vez iniciado Windows pero Cuidado que te pase corriente!!! esto
no es muy recomendado!!!Mejorutilizaunaestaciónde acoplamientoouna caja para discoduro
externa.
Si esto no funciona
Si tu disco duro se convirtió al formato RAW, existen varios programas que te pueden ayudar: [
PTEDIT32] o Testdisk
A veceses necesarioformatearel disco,luegoutilizarlosprogramasmencionadosenel capítulo 1
para recuperarunaparte de losdatosdel discoconectándoloaotratorre,...oreinstaladoel sistema
operativo.

7. ¿Cómo reparar el disco duro, o al menos, recuperar los datos?
Lo primero, para la recuperación de datos de un disco duro (ya sea almacenamiento magnético,
tecnología nandflash o hibrida) hay que pensar en -NO REPARAR- si no en ESTABILIZAR.( un disco
reparado,noesfiable paraseguirusandobajoningúnconcepto)Undiscoestáestabilizado,cuando
somos capaces de mantenerlo activo durante un tiempo indeterminado para su acceso a
información o REPLICARLO (CLONARLO) a una unidad sana.
Paso 1: Determine si es un problema electrónico o mecánico
El disco duro tiene dos módulos diferenciados:
1.- El módulo electrónico, que contiene toda la circuitería de control del disco
2.- El módulo mecánico, que está encerrado en una carcasa metálica y contiene los platos con el
material magnético y los cabezales de lectura/escritura del disco duro.
Determine si la avería está en el módulo electrónico o en el mecánico.
Para ello,compruebe si el discodurogiracuandoarranca el PC. Suelte el discodurode susanclajes
al ordenador,paratenerloaccesible,peromanténgaloconectado.Enciendaelordenador.Si eldisco
gira, lo notará al tocarlo, por la vibración y también escuchará el ruido del motor:
1.- Si el discoduro gira normalmente,sinruidosextraños,peronoesreconocidoporel ordenador.
Posible problema de electrónica.
2.- Si el disco duro no gira. Posible problema mecánico.
3.- Si el disco duro hace un ruido extraño. Problema mecánico con toda seguridad.
Recuperar un disco duro con problemas de electrónica
La única solucióneneste caso esconseguirun segundodiscoduro,idénticoal averiado,y sustituir
la parte electrónica del disco averiado por la del segundo disco.

8. Lo difícil en este caso es conseguir un disco duro idéntico al averiado, porque separar la parte
electrónica de la mecánica para hacer la sustitución es una tarea relativamente sencilla.