Tienda Wifi

Tienda Wifi
CiudadWireless es la tienda Wifi recomendada por elhacker.NET

Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Entradas populares

PostHeaderIcon Tutorial TestDisk para recuperar particiones dañadas o eliminadas por error


TestDisk es una utilidad multiplataforma para la recuperación de datos desarrollado principalmente para ayudar a recuperar datos perdidos en particiones y para reparar discos de arranque (discos booteables), problemas causados por software o hardware defectuoso, o errores humanos, como borrar accidentalmente la tabla de particiones. TestDisk también incluye la herramienta PhotoRec para recuperar ficheros eliminados por accidente.






TestDisk es una herramienta que puede restaurar las tablas de partición dañadas o sobrescritas. La importante habilidad de recuperar los ficheros dañados. Testdisk permite trabajar con imágenes de disco duro, pendrives y tarjetas de memoria, así que lo primero que deberías hacer es clonar y trabajar con la copia.

TestDisk puede:

  • Arreglar la Tabla de Particiones, recuperar particiones eliminadas
  • Recuperar sectores de arranque FAT32 de su copia de seguridad
  • Reconstruir sectores de arranque FAT12/FAT16/FAT32
  • Arreglar tablas de arranque de tipo FAT
  • Reconstruir sectores de arranque NTFS
  • Recuperar sectores de arranque NTFS de su copia de seguridad
  • Arreglar la MFT usando una imagen de la  MFT
  • Localizar el Superblock de copia de seguridad de ext2/ext3/ext4
  • Recuperar archivos del sistema de archivos FAT, NTFS y ext2
  • Copiar archivos de particiones FAT, NTFS y ext2/ext3/ext4 eliminadas

TestDisk puede funcionar bajo
  • DOS o MS-DOS
  • Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 & x64)
  • Linux
  • FreeBSD, NetBSD, OpenBSD
  • SunOS
  • MacOS X

Consejos

  • TestDisk debe ser ejecutado con privilegios de Administrador.
Puntos importantes para el uso de TestDisk:
  • Para navegar por TestDisk, use las teclas: Flechas y Av Pág/Re Pág.
  • Para "Ir a", Confirmar su/s elección/es presione la tecla Entrar/Intro.
  • Para volver a la pantalla anterior o Salir de TestDisk, use la tecla q (Salir).
  • Para salvar las modificaciones hechas con TestDisk, debe confirmarlo con la tecla: y (Si) y/o Entrar, y
  • Para actualizar lo escrito en el MBR de la partición de datos, debe elegir, en el menú, la entrada "Write" y presionar la tecla Entrar.
 

No me reconoce la partición,¿ Que puedo hacer para recuperar la tabla de partición o los datos?

Sí la partición primaria del disco duro contiene un sistema operativo, lo más probable es que ya no se inicie - debido a que tiene el sector de arranque dañado. Si el disco duro es una unidad secundaria (de datos) o puede conectarlo a otro equipo en su canal secundario de la controladora, (por lo general donde está conectada la unidad de CD/DVD), se observarían los siguientes síntomas:

  1. El Explorador de Windows o el Administrador de discos muestra la partición primaria primera como "RAW" (sin formato) y Windows XP mostrará: , El disco de la unnidad x no tiene formato ¿desea darle formato ahora? y en Windows Vista/7/8 La unidad no tiene formato ¿Desea formatearlo?
    [¡Usted nunca debe hacerlo sin saber por qué!] 
    En Linux aparecerá con comando mount de Linux mostrará wrong fs type, bad option, bad superblock
  2. Una partición lógica ha desaparecido. De modo que en el Explorador de Windows la unidad lógica ya no está disponible. La Consola Administrador de Discos de Windows ahora solo muestra "espacio sin asignar" donde antes estaba localizada esta partición lógica.
 Otros Errores que pueden aparecer:
  • Error de redundancia cíclica
  • Error de I/O (o de E/S entrada/salida)
  • Formato RAW
  • Pérdida de acceso a carpetas o archivos dañados, corruptos o que presentan símbolos “raros”
  • El sistema se vuelve muy lento o se reinicia, con o sin pantalla azul (BSOD)
  • El disco duro es detectado pero no se puede acceder a los datos o no inicia
  • El sistema pide que el disco sea formateado

¿Cuáles son los sistemas de archivos que puede encontrar?

TestDisk puede encontrar particiones perdidas para todos estos sistemas de archivos: 
  • BeFS (BeOS)
  • BSD disklabel (FreeBSD/OpenBSD/NetBSD)
  • CramFS, Sistema de Archivos Comprimidos
  • DOS/Windows FAT12, FAT16 y FAT32
  • Windows NTFS, SFS
  • HFS y HFS+, Sistema de Archivos Jerárquicos
  • JFS, IBM’s Sistema Diario de Archivos(Journaled File System)
  • Linux ext2, ext3 y ext4
  • Linux Raid
    • RAID 1: espejo
    • RAID 4: arreglos con dispositivo de paridad rayados
    • RAID 5: arreglos con información de paridad distribuida rayados
    • RAID 6: arreglos con información de dúo redundancia distribuida rayados
  • Linux Swap (versiones 1 y 2)
  • LVM y LVM2, Administración de Volumen Lógico de Linux
  • Mapa de particiones Mac
  • NSS Servicio de Almacenamiento Novell
  • ReiserFS 3.5, 3.6 y 4
  • Sun Solaris i386 disklabel
  • UFS y UFS2, Sistema de Archivos Unix (Sun/BSD/…)
  • XFS, SGI’s Sistema Diario de Archivos(Journaled File System)

Creación del Registro 

  • Create: Crear un log para saber qué pasos hemos ido haciendo
  • Append: Añadir esos datos al final de otro log ya existente.
  • No Log: No crear ningún log.

 Selección - Detección del disco duro, memoria USB, Tarjeta SD

Todos los discos duros deben ser detectados y listados con su tamaño correcto por TestDisk:

En Testdisk las unidades IDE aparecerán de la siguiente manera:

  • IDE 1 MAESTRO - /dev/hda
  • IDE 1 ESCLAVO - /dev/hdb
  • IDE 2 MAESTRO - /dev/hdc
  • IDE 2 ESCLAVO - /dev/hdd
 Unidades SATA (Nota: Los dispositivos USB y SCSI también empiezan con /dev/sda)

  • SATA 1 - /dev/sda
  • SATA 2 - /dev/sdb
  • SATA 3 - /dev/sdc
  • SATA 4 - /dev/sdd

Selección del tipo de la Tabla de particiones 

Tipo de la tabla de particiones que tiene el disco duro: Intel, EFI GPT, Mac, None, Sun o Xbox. En la mayoría de los casos lo que elegiríamos sería Intel.



Recuperar la tabla de particiones o una partición del disco


  • Utilice el menú por defecto "Analyse" (Analizar), para comprobar la estructura de su partición actual y buscar particiones perdidas.
  • Confirmar el análisis presionando Entrar para continuar. 

  •  Confirmar seleccionando Quick Search (Búsqueda Rápida) y presionar "Entrar" para continuar. 

  •  Durante la Búsqueda Rápida, TestDisk ha encontrado 2 particiones incluyendo la partición lógica desaparecida etiquetada Partition 3
  • Seleccionar la partición (queda resaltada), y presione p para listar los archivos,
  • (para volver a la pantalla anterior, pulse q para Salir).
Todos los directorios y datos están correctamente listados.
  • Presionar Entrar para continuar. 

Guardar la tabla de particiones (Write)


  • Cuando todas las particiones están disponibles y los datos correctamente listados, puedes ir al menú Escribir para guardar la estructura de la partición. El menú Extd Part te da la oportunidad de decidir si la partición extendida usará todo el espacio disponible en disco o sólo el espacio (mínimo) requerido.
  • Ya que una partición, la primera, todavía falta, seleccionar el menú Deeper Search (Búsqueda Profunda), (si no se realiza ya de forma automática), y Presionar Entrar para continuar.


Recuperar el Sector de Arranque NTFS 


Si el sector de booteo NTFS y el sector de backup de booteo están dañados, es necesario reconstruir el sector de booteo NTFS. TestDisk busca el MFT (Master File Table: $MFT) y su backup ($MFTMirr). Lee el tamaño del registro MFT y computa el tamaño del cluster, lee el tamaño del Index Allocation Entry en el directorio raíz indice, puede proveer un nuevo sector de booteo. TestDisk permite al usuario listar los archivos antes de escribir.  

La MFT (Master File Table) a veces se corrompe. Si Check Disk de Microsoft (chkdsk) falla en reparar la MFT, ejecuta TestDisk y en el menú Advanced, seleccione su partición NTFS y elija Repair MFT. TestDisk intentará reparar el MFT usando el espejo de MFT, su copia de seguridad. 

El Sector de Arranque de la primera partición llamado Partition 1 está aún dañado. Es hora de arreglarlo. El estado del Sector de Arranque NTFS es malo y la copia de seguridad del Sector de Arranque es válida. Los sectores de arranque no son idénticos.  
 



  • Para sobreescribir el Sector de Arranque con la Copia de Seguridad del sector de arranque, seleccione Backup BS, y validar presionando Entrar, usar y para confirmar y después OK

Funcionamiento NTFS

MFT (Tabla Maestra de Archivos)

El sistema de archivos NTFS contiene en su núcleo, un archivo denominado la Tabla Maestra de Archivos (MFT). La tabla maestra de archivos es el lugar donde se almacena la información de cada archivo y directorio en un volumen NTFS. Es en esencia una especie de base de datos relacional. Cuando cualquier archivo o directorio se crea en el volumen NTFS, se crea un registro dentro de la MFT. Hay al menos una entrada en la MFT para cada archivo en un volumen NTFS, incluidos el MFT propio. El sistema utiliza estos registros para almacenar información sobre el archivo o directorio y a través de ellos puede localizar físicamente dónde está físicamente ese archivo (clústeres). Cuando pedimos al explorador que busque tal documento, él le pregunta a la MFT en qué lugar exacto del disco está grabado para poder mostrarlo. El explorador no sabe encontrar nada.

Recuperar ficheros borrados con TestDisk

Quizás sea mejor usar herramientas especializadas en la recuperación de ficheros eliminados accidentalmente como Recuva, DiskDigger, R-Linux,  Recuva, etc)

TestDisk puede recuperar:
  • · Ficheros y Directorios en Sistemas FAT12, FAT16 y FAT32.
  • · Ficheros en Sistemas ‘ext2’.
  • · Ficheros en particiones NTFS a partir de la versión 6.11.
En el caso de que no funcione correctamente, pruebe el programa PhotoRec, una utilidad para la recuperación de ficheros.


  • Selecciona Advanced (Avanzado)




  • Selecciona la partición que contiene la mayor parte de los archivos perdidos y elige Undelete


  • TestDisk escanea entradas de la MFT para archivos borrados. NTFS archivos encontrados por TestDisk eliminados se enumeran.



  • Elige el archivo que desea recuperar y pulse 'c' para copiar el archivo. 
  • Selecciona el destino (directorio dónde se copiaran los ficheros)

PhotoRec: recupera ficheros borrados accidentalmente




PhotoRec es un software diseñado para recuperar archivos perdidos incluyendo videos, documentos y archivos de los discos duros y CDRoms así como imágenes perdidas (por eso el nombre PhotoRecovery) de las memorias de las cámaras fotográficas, MP3 players, PenDrives, etc. PhotoRec ignora el sistema de archivos y hace una búsqueda profunda de los datos, funcionando incluso si su sistema de archivos está muy dañado o ha sido re-formateado.

PhotoRec es una aplicación gratuita y Open Source multi-plataforma distribuida bajo Licencia Pública General GNU (GPLV v2+). PhotoRec acompaña a TestDisk, una aplicación para recuperar particiones perdidas en una amplia variedad de sistemas de archivos y que hace que los discos que no son booteables, sean booteables de nuevo. Puede descargarlo desde este link.

Para más seguridad, PhotoRec usa un acceso de sólo lectura para manejar el disco o la memoria de donde ud recobrará los datos perdidos.

Importante: Inmediatamente después de darse cuenta de que ha borrado un archivo por accidente, o descubre alguna falta, no guarde mas fotos o archivos en esa memoria o disco para prevenir la sobreescritura de los datos perdidos. Esto significa, que no debe guardar los archivos recuperados a la misma particion donde estaban guardados.


PhotoRec funciona en:
  • DOS/Win9x
  • Windows NT 4/2000/XP/2003
  • Linux
  • FreeBSD, NetBSD, OpenBSD
  • Sun Solaris
  • Mac OS X
Puede recuperar datos de al menos sistemas:
  • FAT
  • NTFS
  • exFAT
  • ext2/ext3/ext4 filesystem
  • HFS+
PhotoRec trabaja con HDD, CDRooms, tarjetas de memoria (Compact Flash, Memory Stick, SecureDigital/SD, SmartMedia, Microdrive, MMC...); Pendrives, DD raw image, EnCase EO1 image... PhotoRec ha sido testeado exitosamente con varios medios portables incluyendo el iPod y cámaras digitales.

Cuando un archivo es eliminado, la meta información sobre este archivo (Nombre, fecha/hora, tamaño, ubicación del primer bloque ó cluster, etc.) se pierden; por ejemplo, en un sistema ext2/ext3, los nombres de los archivos eliminados siguen presentes, pero la ubicación del primer bloque de datos es eliminada. Esto significa que los datos siguen estando presentes, pero solamente hasta que sean sobreescritos en parte o por completo por un nuevo archivo. 

Por ejemplo, PhotoRec identifica un archivo JPEG cuando el bloque comienza con:

* 0xff,0xd8,0xff,0xe0
* 0xff,0xd8,0xff,0xe1
* or 0xff,0xd8,0xff,0xfe


Ejecutable de PhotoRec

Si PhotoRec no está todavía instalado, puede ser descargado de TestDisk. Extraer los archivos del archivo comprimido incluyendo los subdirectorios.
Para recuperar archivos de un disco rígido, llave USB, Smart Card, cdrom, dvd..., se necesitan permisos suficientes para acceder al dispositivo físico.
  • Win.png en Windows, inicie PhotoRec (ej. testdisk-6.9/win/photorec_win.exe) desde una cuenta que pertenezca al grupo de administradores. En Vista, usar right-click "ejecutar como administrador" para iniciar PhotoRec.
photorec permite elegir dos opciones:

  • Free: Solo recupera los archivos borrados en el espacio libre.
  • Whole: Recupera todo, sea que estén borrados o no.

Recuperar ficheros almacenados en la memoria RAM con PhotoRec

Es posible que en la memoria RAM y antes de que se apague el equipo se conserven esta información de forma equivalente a los ficheros del disco duro borrados.

Una opción es realizar un volcado de la memoria RAM a un fichero usando una aplicación como DumpIT, que descarga toda la memoria RAM a un archivo en formato raw

  • DumpIT permite volcar el contenido de la RAM a un "fichero" raw


A continuación, usando PhotoRec se puede examinar este fichero y extraer, como si de un disco duro se tratase (o de una tarjeta de memoria, disco USB, etc.) los ficheros que están en la memoria del dispositivo.

La manera de hacerlo es abrir un intérprete de comandos y ejecutar el programa indicándole a continuación el nombre de la imagen de la memoria RAM.

Cuanto más tiempo pase antes de hacer el volcado de la RAM, más opciones hay de que no se puedan recuperar alguna de las informaciones (sobre todo si tienes poca memoria RAM o muchas aplicaciones abiertas), pero no cuesta nada intentarlo.

Aplicaciones gratuitas para recuperar ficheros de tu PC


Otros programas de recuperación de ficheros son:

26 comentarios :

Unknown dijo...

Gracias! me salvaste la vidaaa!!!!!

Bienvenidos dijo...

en un disco duro externo usb tengo varias particiones musica,videos,programas,peliculas,imagenes,juegos,pero todos los archivos estan al usar el programa testdisk me aparece no partition available,que puedo hacer ayuda por favor

Unknown dijo...

Buenas tardes, te hago una consulta, si después de poner quick search y deep search no me aparecen las particiones (tengo un disco externo de 1 tb sin particionar) que debo hacer? Estoy muy preocupado, tenia 700 Gb utilizados y no se como recuperarlos. Si podrías contestarme me ayudarían muchísimo. Gracias x tu tiempo!

el-brujo dijo...

Si el TestDisk no encuentra ninguna partición ni con quick search ni deep search, pues tendrás que usar otros programas para intentar recuperar los datos como R-Linux, DiskDigger, etc, los puedes encontrar en: http://foro.elhacker.net/software/recopilacion_software_para_recuperar_datos-t314826.0.html

Unknown dijo...

Cordial saludo, tengo un inconveniente con un HDD hitachi para laptop, lo conecte a un xbox 360 le di formato para ese plata forma, al intentar usarlo de nuevo no funcionó mas y decidí usarlo como almacenamiento externo pero no tiene formato por lo tanto no se puede formatear, con testdisk estoy intentando darle formato NTFS pero no tiene ninguna partición, que puedo hacer por favor solicito ayuda, gracias de antemano

Unknown dijo...

Cordial saludo, tengo un inconveniente con un HDD hitachi para laptop, lo conecte a un xbox 360 le di formato para ese plata forma, al intentar usarlo de nuevo no funcionó mas y decidí usarlo como almacenamiento externo pero no tiene formato por lo tanto no se puede formatear, con testdisk estoy intentando darle formato NTFS pero no tiene ninguna partición, que puedo hacer por favor solicito ayuda, gracias de antemano

el-brujo dijo...

TestDisk no sirve para dar formato a una unidad, sirve para recuperar particiones dañadas o ficheros.

Unknown dijo...

Me pueden ayudar..

Unknown dijo...

Borre por error toda la tabla de particiones junto con el sistema operativo, ahora la computadora no reconoce el disco duro y no puedo formatearlo, que software me recomiendan para reescribir la participación y poder formatear, gracias de antemano

Unknown dijo...

Borre por error toda la tabla de particiones junto con el sistema operativo, ahora la computadora no reconoce el disco duro y no puedo formatearlo, que software me recomiendan para reescribir la participación y poder formatear, gracias de antemano

Ger dijo...

Hola que tal. Me sucede que mi netbook hp no me arrancaba, logré hacer el usb booteable, ya que ponía el disco en una lap y no me permitía acceder a los archivos, que sabía que estaban ahí porque en la pc de un amigo se alcanzaron a leer, pero mi amigo se tuvo que ir.
Total, que le pasó el hirens y luego no se que otro victoria o algo así.
Y ahora si me deja acceder al disco externo pero me dice que no trae nada.
Que debo hacer ahora para recuperar esa info? El disco es lo de menos.

Agradezco mucho, soy medio nerd en esto, no entiendo mucho de particiones y muchos términos, lo único que deseo es recuperar mis archivos y poder pasarlos a mi lap o a un USB, tampoco es mucho lo que me interesa , me interesa Excel , word y algún otro, estoy desesperado, he visto más vídeos y tutos y yo creo que ya estoy confundido.

Muchas gracias.

olivier dijo...

Buenas, tengo un problema tenia tres particiones en mi disco duro y siguiente a eso decidí cambiar de Windows, entonces borré las particiones que tenía y solo dejé una y ahí instale Windows 7, pero resulta que en las particiones que borré había información que necesito, que puedo hacer para recuperar esas particiones?????
por favor necesito ayuda urgente

Joaquin Luna dijo...

Hola, buenos dias, que consigo con la opcion search mft ?? Lleva cuatro dias buscando, y aun le quedan no se cuantos.Un saludo y gracias de antemano.

Abdel Rivas dijo...

Buenas Utilice el Minitool partition wizar para hacer una particion a una SD para expandir la memoria interna del telefono. la SD es de 4GB hice la particion de 2GB en ext4 y 2GB en fat32. el problema es que el telefono me salio un mensaje de SD dañanda y cuando fui a utilizar la aplicacion de minitool partition wizar los 2GB ext4 han desaparecido y solo estan los 2GB en fat32 como recupero los otros 2GB que se han perdido de Ext4?

Unknown dijo...

Buenas. Tengo un problema con una carpeta que me desapareció de un HD externo. El problema es que yo cometí el error de crear una carpeta con el mismo nombre cuando desapareció esperando que me tirara un error. Ahora cuando ejecuto photorec me aparece la carpeta pero vacía (la que cree después). Alguien tiene alguna idea de como recuperar la carpeta.

Alfredo Tello Yat dijo...

buen día, mi problema es que no se recupero lo que que estaba en usuario carpeta publica, se formateo, se reinstalo software con el recovery de una portatil sony vaio. con otros software observo la data, recupero las carpetas completas en peso. pero, los archivos están corruptos los docs, xls, pttx. alguien a logrado solucionar esto. Gracias

Unknown dijo...

Tengo un HDD con dos particiones NTFS, par apoder usarla en una MAC modifiqué el fichero fstab, pero al expulsar el disco, una de mis particiones ya no me la reconoce, me aparece que tiene ocupado el espacio, pero no me lee nada, ocupo apoyo, son datos importantes para mi :(. ¿Qué puedo hacer?

Gustavo Hernandez dijo...

Hola, Tengo un Disco externo ADATA HV100 de 1TB, lo tengo partido a la mitad en formatos FAT32 para la XBOX y NTFS para Windows. La parte de NTFS ha dejado de funcionar, esta totalmente muerta. Ya no me interesa salvar o recuperar los archivos de esa partición, de hecho tenía pensado borrarlos ya que necesito hacer un backup de mi PC. Intenté usar el TestDisk como has comentado pero al conectar el disco duro al puerto USB la lista de discos a elegir no me muestra la Unidad G:\ o la partición NTFS pero sí me muestra la unidad F:\, la partición FAT32. ¿Qué puedo hacer en este caso? Repito no me importa recuperar los datos de la unidad G:, solo me importa poder volver a usarla

Unknown dijo...

Hola que tal, una pregunta si yo necesito recuperar todas las particiones, necesito hacer eso y reiniciar la maquina una por cada vez que hice el proceso descrito?

Unknown dijo...

Hola, tenia dos particiones en mi PC, C y D. Al reinstalar windows me marcaba error por lo que las elimine con diskpart clean, despues instale windows en una unica particion C. Es posible recuperar los archivos de D?

Saludos.

Usb con Logo dijo...
Este comentario ha sido eliminado por el autor.
xela dijo...

mi portatil acer me ha dado un error en la tabla maestra de archivos, pero al intentar leerlo en otro portatil y desde una caja externa, no hace absolutamente nada, ni lo detecta ni parece girar

Unknown dijo...

hOLA,lo mismo consulto, cuando ya està listo..tengo quesalir del programa? reiniciar? gracias!

Elly dijo...

Muchas gracias por este tutorial para la recuperacion raid de particiones, sin duda me sacaste de un apuro

Mi semana BIE dijo...

Hola. Mi problema es el siguiente: desde una mala desconexión del DD, cada vez que intento acceder a los archivos me da error de lectura E/S. He probado con testdisk pero no encuentra partición. ¿Qué me recomendaríais?. Gracias

Daniel Zapata dijo...

Tengo un Ipod con sectores dañados en el disco Duro, puedo reparar el disco? los sectores están dañados, quisiera re-dimensionar la partición para usar el espacio que si está bueno des disco... alguien puede darme instrucciones de como hacerlo? muchas gracias!

Publicar un comentario

Los comentarios pueden ser revisados en cualquier momento por los moderadores.

Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.

Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.