Beruflich Dokumente
Kultur Dokumente
TestDisk es una utilidad para la recuperacin de datos licenciada como software libre. Fue desarrollado principalmente para ayudar a recuperar datos perdidos enparticiones y para reparar discos de arranque, problemas causados por software defectuoso, algunos tipos de virus o errores humanos (como borrar la tabla de particiones). TestDisk puede ser usado para obtener informacin detallada de un disco corrupto la cual puede ser enviada a un tcnico para un anlisis ms detallado.
[editar]Tipos
TestDisk reconoce los siguientes tipos de tabla de particin Apple partition map Tabla de particin GUID PC/Intel MBR Sun Solaris XBox fixed partitioning scheme
Tambin funciona en dispositivos de almacenamiento sin tabla de particin. TestDisk consulta al BIOS o al sistema operativo para encontrar los dispositivos de almacenamiento (discos duros, tarjetas de memoria...) y sus caractersticas (direccin lgica de bloques tamao y geometra deCHS). TestDisk puede: Recuperar particiones borradas Reconstruir tablas de particiones
2
TestDisk hace un chequeo rpido de la estructura de disco y la compara con la tabla de particiones para corregir errores de entrada. A continuacin busca particiones prdidas BeOS BSD disklabel (FreeBSD/OpenBSD/NetBSD) Cramfs (Compressed File System) DOS/Windows FAT 12, 16, y 32 Windows exFAT HFS, HFS+ y HFSX, Hierarchical File System Journaled File System (JFS) Linux ext2, ext3 y ext4 Linux RAID (1, 2, 3, 4, 5 y 6) Linux Swap (versiones 1 and 2) Logical Volume Manager (LVM y LVM2) Novell Storage Services (NSS) NTFS (Windows NT, 2000, XP, 2003, Vista, 2008, y 7) ReiserFS 3.5, 3.6 y 4 Sun Solaris i386 disklabel Unix File System UFS y UFS2 (Sun/BSD/) XFS
3 4
Sin embargo le corresponde al usuario mirar la lista de posibles particiones encontradas por la aplicacin y seleccionar aquellas que hayan sido utilizadas justo antes de que el dispositivo fallara al momento dearrancar o aquellas que hayan sido perdidas. En algunos casos, especialmente luego de haber iniciado una bsqueda detallada de particiones, TestDisk puede mostrar datos que son simplemente remanentes de particiones que han sido borradas y sobreescritas hace mucho tiempo. Una gua paso a paso explica cmo usar este software. TestDisk puede ser usado en procedimientos de computacin forense, ya que soporta el tipo de archivo EWF usado por el software de anlisis de discos duros EnCase. [editar]Reparacin
6 5
de sistemas de archivos
7
Encontrar parmetros vlidos para reescribir el sector de arranque Usar dos copias de FAT para escribir una estructura coherente
FAT32 Encontrar parmetros vlidos para reescribir el sector de arranque Restaurar el sector de arranque (informtica usando su copia de seguridad Usar dos copias de FAT para escribir una estructura coherente
9
NTFS
Encontrar parmetros vlidos para reescribir el sector de arranque Restaurar el sector de arranque usando su copia de seguridad Restaurar la Tabla Maestra de Archivos (por su acrnimo en ingls Master File Table MFT)
ext2, ext3 y ext4 Encontrar una copia de seguridad del superbloque para ser usado con fsck
10
[editar]Recuperacin
de archivos
Cuando un archivo es eliminado, la lista de clusters ocupada por el archivo es borrada, marcando esos sectores como disponibles para ser usados por archivos posteriormente creados o modificados. Si losclusters no han sido sobreescritos, TestDisk puede recuperar archivos de los siguientes sistemas de archivos: FAT
11 12
NTFS ext2
13
1 Los sistemas operativos 2 Los sistemas de archivos 3 Medios de Comunicacin 4 formatos de archivo conocidos 5 Cmo funciona PhotoRec 6 Otros temas 7 Problemas?
Sistemas operativos
PhotoRec corre bajo DOS/Win9x Windows NT 4/2000/XP/2003/Vista/2008/7 Linux FreeBSD, NetBSD, OpenBSD Sun Solaris Mac OS X
y puede ser compilado en casi todos los sistemas Unix. Descargar TestDisk y PhotoRec
ReiserFS incluye algunas optimizaciones especiales en torno a las colas, el nombre de los archivos y las partes extremas de los archivos que son ms pequeos que un bloque de sistema de archivos. Con el fin de aumentar el rendimiento, ReiserFS es capaz de almacenar archivos dentro de la b * nodos del rbol de hoja de s mismos, en lugar de almacenar los datos en otro lugar en el
disco y apuntando hacia l.Desafortunadamente, PhotoRec no es capaz de lidiar con esto - es por eso que no funciona con ReiserFS.
Medios de comunicacin
PhotoRec trabaja con discos duros, CD-ROM, tarjetas de memoria (Compact Flash, Memory Stick, SecureDigital / SD, SmartMedia, Microdrive, MMC, etc), unidades de memoria USB, la imagen de DD primas, EnCase E01 imagen, etc PhotoRec ha sido probado con xito con varios reproductores multimedia porttiles, incluyendo iPod y las siguientes cmaras digitales : Canon EOS300D, 10D Casio Exilim EX-Z 750 HP PhotoSmart 620, 850, 935 Nikon CoolPix 775, 950, 5700 Olympus C350N, C860L, Mju 400 Digital, Stylus 300 Sony Alpha DSLR, DSC-P9 Pentax K20D Praktica DCZ-3.4
presentes, pero la ubicacin del bloque de datos es eliminada. Esto significa que los datos an est presente en el sistema de archivos, pero slo hasta que algunos o todos los que se sobrescribe con los datos de archivo. Para recuperar estos archivos perdidos, PhotoRec primero intenta encontrar el bloque de datos (o cluster) de tamao. Si el sistema de archivos no est daado, este valor se puede leer el superbloque (ext2/ext3/ext4) o Volume Boot Record (FAT, NTFS). De lo contrario, PhotoRec lee los medios de comunicacin, sector por sector, en busca de los primeros diez archivos, de la cual se calcula el tamao de bloque / grupo de sus ubicaciones. Una vez que este tamao de bloque que se conoce, PhotoRec lee el bloque a bloque (o cluster a cluster). Cada bloque se compara con una base de datos de la firma que viene con el programa y se ha convertido en el tipo de archivos que se pueden recuperar desde la primera versin de PhotoRec sali. Por ejemplo, PhotoRec identifica un archivo JPEG cuando el bloque comienza con: 0xff, 0xd8, 0xff, 0XE0 0xff, 0xd8, 0xff, valor 0xE1 o 0xff, 0xd8, 0xff, 0xfe
Si PhotoRec ya ha empezado a recuperar un archivo, se detiene su recuperacin, comprueba la consistencia de los archivos cuando sea posible y comienza a grabar el nuevo archivo (que se determina a partir de la firma que encontr). Si los datos no se fragmenta, el archivo recuperado debe ser idntico o mayor que el archivo original en tamao. En algunos casos, PhotoRec puede inferir el tamao del archivo original de la cabecera del archivo, por lo que el archivo recuperado es truncado al tamao correcto. Sin embargo, si el archivo recuperado termina siendo ms pequeo que su encabezado especifica, se descarta. Algunos archivos, como los tipos *. MP3, son los flujos de datos. En este caso, PhotoRec revisa los datos recuperados, y se detiene la recuperacin cuando termina la corriente. Cuando un archivo es recuperado con xito, PhotoRec revisa los bloques de datos anteriores para ver si una firma de archivo pero el archivo no pudo ser recuperado con xito (es decir, el archivo era demasiado pequeo), y lo intenta de nuevo. De esta manera, algunos archivos fragmentados pueden ser recuperados con xito.
Otros temas
Trabajar con CD-R/CR-RW/DVD/Floppy ... Paso a paso PhotoRec Recuperar datos de un iPhone
Cmo ayudar a Despus de usar PhotoRec : Algunas ideas para ordenar los archivos recuperados PhotoRec FAQ Ejecutar secuencias de comandos : Ejecutar PhotoRec sin interaccin del usuario (modo batch).
Problemas?
No dude en ponerse en contacto Christophe Grenier si usted tiene algunas dificultades para usar PhotoRec, algunas ideas para mejorarlo, o un formato de archivo que le gustara aadir.
TestDisk es software OpenSource y est licenciado bajo los trminos de la GNU General Public License (GPL v2 +). TestDisk es poderoso software gratuito de recuperacin de datos! Fue diseado principalmente para ayudar a recuperar particiones perdidas y / o hacer discos no booteables a booteables nuevamentecuando estos sntomas son causados por software con fallas , ciertos tipos de virus o errores humanos (por ejemplo, accidentalmente borrar una tabla de particiones). Recuperacin de la tabla de particiones usando TestDisk es realmente fcil. TestDisk puede Arreglar la Tabla de Particiones, recuperar particiones borradas Recuperar sectores de booteo FAT32 de su backup Reconstruir el sector de arranque FAT12/FAT16/FAT32 Fijar las tablas FAT
Reconstruir el sector de arranque NTFS Recuperar sector de arranque NTFS de su copia de seguridad Fix MFT usando la MFT mirror Localizar ext2/ext3/ext4 superbloque de copia de seguridad Recuperar archivos de FAT, exFAT, NTFS y ext2 Copia de archivos desde FAT eliminados, exFAT, NTFS y particiones ext2/ext3/ext4.
TestDisk tiene caractersticas para principiantes y expertos. Para aquellos que saben poco o nada acerca de las tcnicas de recuperacin de datos, TestDisk puede ser usado para recopilar informacin detallada sobre un disco que no arranque que puede ser enviada a un tcnico para su posterior anlisis. Aquellos ms familiarizados con los procedimientos que deben encontrar en TestDisk una herramienta til para realizar la recuperacin en el sitio.
Sistemas operativos
TestDisk puede ejecutarse en DOS (ya sea reales o en un Windows 9x DOS-box), Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 y x64), Linux, FreeBSD, NetBSD, OpenBSD, SunOS y MacOS X Descargar ejecutables binarios y archivos de origen para DOS, Win32, MacOSX y Linux.
Documentacin
TestDisk paso a paso para recuperar particiones perdidas y reparar FAT / NTFS sector de arranque TestDisk y cd de rescate en vivo Compilacin de TestDisk . Desarrolladores son bienvenidos a contribuir con cdigo a TestDisk & PhotoRec. Recuperar archivos borrados Recuperar archivos borrados de la particin NTFS Recuperar los archivos y directorios de archivos FAT12, FAT16, FAT32 y sistemas de archivos exFAT . Sistemas de archivos FAT se encuentran comnmente en las tarjetas de memoria flash, cmaras digitales y muchos otros dispositivos porttiles.
Ejemplos de recuperacin Informtica forense de autoformacin con TestDisk y PhotoRec Ejecucin del programa de TestDisk , un men por men explicacin TestDisk FAQ Apoyo TestDisk & PhotoRec en las noticias TestDisk equipo
Para recuperar imgenes perdidas de archivos de cmara digital o un disco duro, ejecute el PhotoRec comando.
Sistemas de archivos
TestDisk puede encontrar particiones perdidas para todos estos sistemas de archivos: BeFS (BeOS) Etiqueta de disco BSD (FreeBSD / OpenBSD / NetBSD) CramFS, Sistema de archivos comprimidos DOS / Windows FAT12, FAT16 y FAT32 Windows exFAT HFS, HFS + y HFSX, Hierarchical File System JFS, de IBM, el sistema de archivos con registro Linux btrfs Linux ext2, ext3 y ext4 Linux LUKS particin cifrada Linux RAID md 0.9/1.0/1.1/1.2 RAID 1: duplicacin RAID 4: matriz segmentada con paridad de dispositivos RAID 5: matriz de rayas con la informacin de paridad distribuida RAID 6: matriz de rayas con doble redundancia de informacin distribuida
Linux Swap (versiones 1 y 2) LVM y LVM2, Gerente de Linux Logical Volume Mac mapa de particiones Novell Storage Services NSS NTFS (Windows NT/2000/XP/2003/Vista/2008/7)
ReiserFS 3.5, 3.6 y 4 Sun Solaris i386 disklabel Unix File System UFS y UFS2 (/...) Sol / BSD XFS, el sistema de archivos con registro de SGI