Blog elhacker.NET: Tutorial TestDisk para recuperar particiones dañadas o eliminadas por error

Tutorial TestDisk para recuperar particiones dañadas o eliminadas por error

miércoles, 22 de enero de 2014 | Publicado por el-brujo | Editar entrada

TestDisk es una utilidad multiplataforma para la recuperación de datos desarrollado principalmente para ayudar a recuperar datos perdidos en particiones y para reparar discos de arranque (discos booteables), problemas causados por software o hardware defectuoso, o errores humanos, como borrar accidentalmente la tabla de particiones. TestDisk también incluye la herramienta PhotoRec para recuperar ficheros eliminados por accidente.

TestDisk es una herramienta que puede restaurar las tablas de partición dañadas o sobrescritas. La importante habilidad de recuperar los ficheros dañados. Testdisk permite trabajar con imágenes de disco duro, pendrives y tarjetas de memoria, así que lo primero que deberías hacer es clonar y trabajar con la copia.

TestDisk puede:

Arreglar la Tabla de Particiones, recuperar particiones eliminadas
Recuperar sectores de arranque FAT32 de su copia de seguridad
Reconstruir sectores de arranque FAT12/FAT16/FAT32
Arreglar tablas de arranque de tipo FAT
Reconstruir sectores de arranque NTFS
Recuperar sectores de arranque NTFS de su copia de seguridad
Arreglar la MFT usando una imagen de la MFT
Localizar el Superblock de copia de seguridad de ext2/ext3/ext4
Recuperar archivos del sistema de archivos FAT, NTFS y ext2
Copiar archivos de particiones FAT, NTFS y ext2/ext3/ext4 eliminadas

TestDisk puede funcionar bajo

DOS o MS-DOS
Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 & x64)
Linux
FreeBSD, NetBSD, OpenBSD
SunOS
MacOS X

Descarga TestDisk

[Recopilación] Otros programas para recuperar datos (Recuva, DiskDigger, R-Linux, etc)

Consejos

TestDisk debe ser ejecutado con privilegios de Administrador.

Puntos importantes para el uso de TestDisk:

Para navegar por TestDisk, use las teclas: Flechas y Av Pág/Re Pág.
Para "Ir a", Confirmar su/s elección/es presione la tecla Entrar/Intro.
Para volver a la pantalla anterior o Salir de TestDisk, use la tecla q (Salir).
Para salvar las modificaciones hechas con TestDisk, debe confirmarlo con la tecla: y (Si) y/o Entrar, y
Para actualizar lo escrito en el MBR de la partición de datos, debe elegir, en el menú, la entrada "Write" y presionar la tecla Entrar.

No me reconoce la partición,¿ Que puedo hacer para recuperar la tabla de partición o los datos?

Sí la partición primaria del disco duro contiene un sistema operativo, lo más probable es que ya no se inicie - debido a que tiene el sector de arranque dañado. Si el disco duro es una unidad secundaria (de datos) o puede conectarlo a otro equipo en su canal secundario de la controladora, (por lo general donde está conectada la unidad de CD/DVD), se observarían los siguientes síntomas:

El Explorador de Windows o el Administrador de discos muestra la partición primaria primera como "RAW" (sin formato) y Windows XP mostrará: , El disco de la unnidad x no tiene formato ¿desea darle formato ahora? y en Windows Vista/7/8 La unidad no tiene formato ¿Desea formatearlo?
[¡Usted nunca debe hacerlo sin saber por qué!]

En Linux aparecerá con comando mount de Linux mostrará wrong fs type, bad option, bad superblock
Una partición lógica ha desaparecido. De modo que en el Explorador de Windows la unidad lógica ya no está disponible. La Consola Administrador de Discos de Windows ahora solo muestra "espacio sin asignar" donde antes estaba localizada esta partición lógica.

Otros Errores que pueden aparecer:

Error de redundancia cíclica
Error de I/O (o de E/S entrada/salida)
Formato RAW
Pérdida de acceso a carpetas o archivos dañados, corruptos o que presentan símbolos “raros”
El sistema se vuelve muy lento o se reinicia, con o sin pantalla azul (BSOD)
El disco duro es detectado pero no se puede acceder a los datos o no inicia
El sistema pide que el disco sea formateado

¿Cuáles son los sistemas de archivos que puede encontrar?

TestDisk puede encontrar particiones perdidas para todos estos sistemas de archivos:

BeFS (BeOS)
BSD disklabel (FreeBSD/OpenBSD/NetBSD)
CramFS, Sistema de Archivos Comprimidos
DOS/Windows FAT12, FAT16 y FAT32
Windows NTFS, SFS
HFS y HFS+, Sistema de Archivos Jerárquicos
JFS, IBM’s Sistema Diario de Archivos(Journaled File System)
Linux ext2, ext3 y ext4
Linux Raid
- RAID 1: espejo
- RAID 4: arreglos con dispositivo de paridad rayados
- RAID 5: arreglos con información de paridad distribuida rayados
- RAID 6: arreglos con información de dúo redundancia distribuida rayados
Linux Swap (versiones 1 y 2)
LVM y LVM2, Administración de Volumen Lógico de Linux
Mapa de particiones Mac
NSS Servicio de Almacenamiento Novell
ReiserFS 3.5, 3.6 y 4
Sun Solaris i386 disklabel
UFS y UFS2, Sistema de Archivos Unix (Sun/BSD/…)
XFS, SGI’s Sistema Diario de Archivos(Journaled File System)

Creación del Registro

Create: Crear un log para saber qué pasos hemos ido haciendo
Append: Añadir esos datos al final de otro log ya existente.
No Log: No crear ningún log.

Selección - Detección del disco duro, memoria USB, Tarjeta SD

Todos los discos duros deben ser detectados y listados con su tamaño correcto por TestDisk:

En Testdisk las unidades IDE aparecerán de la siguiente manera:

IDE 1 MAESTRO - /dev/hda
IDE 1 ESCLAVO - /dev/hdb
IDE 2 MAESTRO - /dev/hdc
IDE 2 ESCLAVO - /dev/hdd

Unidades SATA (Nota: Los dispositivos USB y SCSI también empiezan con /dev/sda)

SATA 1 - /dev/sda
SATA 2 - /dev/sdb
SATA 3 - /dev/sdc
SATA 4 - /dev/sdd

Selección del tipo de la Tabla de particiones

Tipo de la tabla de particiones que tiene el disco duro: Intel, EFI GPT, Mac, None, Sun o Xbox. En la mayoría de los casos lo que elegiríamos sería Intel.

Recuperar la tabla de particiones o una partición del disco

Utilice el menú por defecto "Analyse" (Analizar), para comprobar la estructura de su partición actual y buscar particiones perdidas.
Confirmar el análisis presionando Entrar para continuar.

Confirmar seleccionando Quick Search (Búsqueda Rápida) y presionar "Entrar" para continuar.

Durante la Búsqueda Rápida, TestDisk ha encontrado 2 particiones incluyendo la partición lógica desaparecida etiquetada Partition 3.

Seleccionar la partición (queda resaltada), y presione p para listar los archivos,
(para volver a la pantalla anterior, pulse q para Salir).

Todos los directorios y datos están correctamente listados.

Presionar Entrar para continuar.

Guardar la tabla de particiones (Write)

Cuando todas las particiones están disponibles y los datos correctamente listados, puedes ir al menú Escribir para guardar la estructura de la partición. El menú Extd Part te da la oportunidad de decidir si la partición extendida usará todo el espacio disponible en disco o sólo el espacio (mínimo) requerido.
Ya que una partición, la primera, todavía falta, seleccionar el menú Deeper Search (Búsqueda Profunda), (si no se realiza ya de forma automática), y Presionar Entrar para continuar.

Recuperar el Sector de Arranque NTFS

Si el sector de booteo NTFS y el sector de backup de booteo están dañados, es necesario reconstruir el sector de booteo NTFS. TestDisk busca el MFT (Master File Table: $MFT) y su backup ($MFTMirr). Lee el tamaño del registro MFT y computa el tamaño del cluster, lee el tamaño del Index Allocation Entry en el directorio raíz indice, puede proveer un nuevo sector de booteo. TestDisk permite al usuario listar los archivos antes de escribir.

La MFT (Master File Table) a veces se corrompe. Si Check Disk de Microsoft (chkdsk) falla en reparar la MFT, ejecuta TestDisk y en el menú Advanced, seleccione su partición NTFS y elija Repair MFT. TestDisk intentará reparar el MFT usando el espejo de MFT, su copia de seguridad.

El Sector de Arranque de la primera partición llamado Partition 1 está aún dañado. Es hora de arreglarlo. El estado del Sector de Arranque NTFS es malo y la copia de seguridad del Sector de Arranque es válida. Los sectores de arranque no son idénticos.

Para sobreescribir el Sector de Arranque con la Copia de Seguridad del sector de arranque, seleccione Backup BS, y validar presionando Entrar, usar y para confirmar y después OK.

Funcionamiento NTFS

MFT (Tabla Maestra de Archivos)

El sistema de archivos NTFS contiene en su núcleo, un archivo denominado la Tabla Maestra de Archivos (MFT). La tabla maestra de archivos es el lugar donde se almacena la información de cada archivo y directorio en un volumen NTFS. Es en esencia una especie de base de datos relacional. Cuando cualquier archivo o directorio se crea en el volumen NTFS, se crea un registro dentro de la MFT. Hay al menos una entrada en la MFT para cada archivo en un volumen NTFS, incluidos el MFT propio. El sistema utiliza estos registros para almacenar información sobre el archivo o directorio y a través de ellos puede localizar físicamente dónde está físicamente ese archivo (clústeres). Cuando pedimos al explorador que busque tal documento, él le pregunta a la MFT en qué lugar exacto del disco está grabado para poder mostrarlo. El explorador no sabe encontrar nada.

Recuperar ficheros borrados con TestDisk

Quizás sea mejor usar herramientas especializadas en la recuperación de ficheros eliminados accidentalmente como Recuva, DiskDigger, R-Linux, Recuva, etc)

TestDisk puede recuperar:

· Ficheros y Directorios en Sistemas FAT12, FAT16 y FAT32.
· Ficheros en Sistemas ‘ext2’.
· Ficheros en particiones NTFS a partir de la versión 6.11.

En el caso de que no funcione correctamente, pruebe el programa PhotoRec, una utilidad para la recuperación de ficheros.

Selecciona Advanced (Avanzado)

Selecciona la partición que contiene la mayor parte de los archivos perdidos y elige Undelete

TestDisk escanea entradas de la MFT para archivos borrados. NTFS archivos encontrados por TestDisk eliminados se enumeran.

Elige el archivo que desea recuperar y pulse 'c' para copiar el archivo.
Selecciona el destino (directorio dónde se copiaran los ficheros)

PhotoRec: recupera ficheros borrados accidentalmente

PhotoRec es un software diseñado para recuperar archivos perdidos incluyendo videos, documentos y archivos de los discos duros y CDRoms así como imágenes perdidas (por eso el nombre PhotoRecovery) de las memorias de las cámaras fotográficas, MP3 players, PenDrives, etc. PhotoRec ignora el sistema de archivos y hace una búsqueda profunda de los datos, funcionando incluso si su sistema de archivos está muy dañado o ha sido re-formateado.

PhotoRec es una aplicación gratuita y Open Source multi-plataforma distribuida bajo Licencia Pública General GNU (GPLV v2+). PhotoRec acompaña a TestDisk, una aplicación para recuperar particiones perdidas en una amplia variedad de sistemas de archivos y que hace que los discos que no son booteables, sean booteables de nuevo. Puede descargarlo desde este link.

Para más seguridad, PhotoRec usa un acceso de sólo lectura para manejar el disco o la memoria de donde ud recobrará los datos perdidos.

Importante: Inmediatamente después de darse cuenta de que ha borrado un archivo por accidente, o descubre alguna falta, no guarde mas fotos o archivos en esa memoria o disco para prevenir la sobreescritura de los datos perdidos. Esto significa, que no debe guardar los archivos recuperados a la misma particion donde estaban guardados.

PhotoRec funciona en:

DOS/Win9x
Windows NT 4/2000/XP/2003
Linux
FreeBSD, NetBSD, OpenBSD
Sun Solaris
Mac OS X

Puede recuperar datos de al menos sistemas:

FAT
NTFS
exFAT
ext2/ext3/ext4 filesystem
HFS+

PhotoRec trabaja con HDD, CDRooms, tarjetas de memoria (Compact Flash, Memory Stick, SecureDigital/SD, SmartMedia, Microdrive, MMC...); Pendrives, DD raw image, EnCase EO1 image... PhotoRec ha sido testeado exitosamente con varios medios portables incluyendo el iPod y cámaras digitales.

Cuando un archivo es eliminado, la meta información sobre este archivo (Nombre, fecha/hora, tamaño, ubicación del primer bloque ó cluster, etc.) se pierden; por ejemplo, en un sistema ext2/ext3, los nombres de los archivos eliminados siguen presentes, pero la ubicación del primer bloque de datos es eliminada. Esto significa que los datos siguen estando presentes, pero solamente hasta que sean sobreescritos en parte o por completo por un nuevo archivo.

Por ejemplo, PhotoRec identifica un archivo JPEG cuando el bloque comienza con:

* 0xff,0xd8,0xff,0xe0
* 0xff,0xd8,0xff,0xe1
* or 0xff,0xd8,0xff,0xfe

Ejecutable de PhotoRec

Si PhotoRec no está todavía instalado, puede ser descargado de TestDisk. Extraer los archivos del archivo comprimido incluyendo los subdirectorios.
Para recuperar archivos de un disco rígido, llave USB, Smart Card, cdrom, dvd..., se necesitan permisos suficientes para acceder al dispositivo físico.

en Windows, inicie PhotoRec (ej. testdisk-6.9/win/photorec_win.exe) desde una cuenta que pertenezca al grupo de administradores. En Vista, usar right-click "ejecutar como administrador" para iniciar PhotoRec.

photorec permite elegir dos opciones:

Free: Solo recupera los archivos borrados en el espacio libre.
Whole: Recupera todo, sea que estén borrados o no.

Recuperar ficheros almacenados en la memoria RAM con PhotoRec

Es posible que en la memoria RAM y antes de que se apague el equipo se conserven esta información de forma equivalente a los ficheros del disco duro borrados.

Una opción es realizar un volcado de la memoria RAM a un fichero usando una aplicación como DumpIT, que descarga toda la memoria RAM a un archivo en formato raw

DumpIT permite volcar el contenido de la RAM a un "fichero" raw

A continuación, usando PhotoRec se puede examinar este fichero y extraer, como si de un disco duro se tratase (o de una tarjeta de memoria, disco USB, etc.) los ficheros que están en la memoria del dispositivo.

La manera de hacerlo es abrir un intérprete de comandos y ejecutar el programa indicándole a continuación el nombre de la imagen de la memoria RAM.

Cuanto más tiempo pase antes de hacer el volcado de la RAM, más opciones hay de que no se puedan recuperar alguna de las informaciones (sobre todo si tienes poca memoria RAM o muchas aplicaciones abiertas), pero no cuesta nada intentarlo.

Aplicaciones gratuitas para recuperar ficheros de tu PC

Otros programas de recuperación de ficheros son:

Etiquetas: disco duro , fat32 , hard disk , hd , linux , manual , ntfs , partición , recuperar , software , tutorial , Windows

26 comentarios :

Unknown dijo...: Gracias! me salvaste la vidaaa!!!!!; 22 de abril de 2014, 9:43
Bienvenidos dijo...: en un disco duro externo usb tengo varias particiones musica,videos,programas,peliculas,imagenes,juegos,pero todos los archivos estan al usar el programa testdisk me aparece no partition available,que puedo hacer ayuda por favor; 23 de mayo de 2014, 21:15
Unknown dijo...: Buenas tardes, te hago una consulta, si después de poner quick search y deep search no me aparecen las particiones (tengo un disco externo de 1 tb sin particionar) que debo hacer? Estoy muy preocupado, tenia 700 Gb utilizados y no se como recuperarlos. Si podrías contestarme me ayudarían muchísimo. Gracias x tu tiempo!; 18 de septiembre de 2014, 23:37
el-brujo dijo...: Si el TestDisk no encuentra ninguna partición ni con quick search ni deep search, pues tendrás que usar otros programas para intentar recuperar los datos como R-Linux, DiskDigger, etc, los puedes encontrar en: http://foro.elhacker.net/software/recopilacion_software_para_recuperar_datos-t314826.0.html; 26 de septiembre de 2014, 9:44
Unknown dijo...: Cordial saludo, tengo un inconveniente con un HDD hitachi para laptop, lo conecte a un xbox 360 le di formato para ese plata forma, al intentar usarlo de nuevo no funcionó mas y decidí usarlo como almacenamiento externo pero no tiene formato por lo tanto no se puede formatear, con testdisk estoy intentando darle formato NTFS pero no tiene ninguna partición, que puedo hacer por favor solicito ayuda, gracias de antemano; 2 de octubre de 2014, 3:03
Unknown dijo...: Cordial saludo, tengo un inconveniente con un HDD hitachi para laptop, lo conecte a un xbox 360 le di formato para ese plata forma, al intentar usarlo de nuevo no funcionó mas y decidí usarlo como almacenamiento externo pero no tiene formato por lo tanto no se puede formatear, con testdisk estoy intentando darle formato NTFS pero no tiene ninguna partición, que puedo hacer por favor solicito ayuda, gracias de antemano; 2 de octubre de 2014, 3:03
el-brujo dijo...: TestDisk no sirve para dar formato a una unidad, sirve para recuperar particiones dañadas o ficheros.; 2 de octubre de 2014, 9:20
Unknown dijo...: Me pueden ayudar..; 3 de octubre de 2014, 21:31
Unknown dijo...: Borre por error toda la tabla de particiones junto con el sistema operativo, ahora la computadora no reconoce el disco duro y no puedo formatearlo, que software me recomiendan para reescribir la participación y poder formatear, gracias de antemano; 2 de febrero de 2015, 18:48
Unknown dijo...: Borre por error toda la tabla de particiones junto con el sistema operativo, ahora la computadora no reconoce el disco duro y no puedo formatearlo, que software me recomiendan para reescribir la participación y poder formatear, gracias de antemano; 2 de febrero de 2015, 18:49
Ger dijo...: Hola que tal. Me sucede que mi netbook hp no me arrancaba, logré hacer el usb booteable, ya que ponía el disco en una lap y no me permitía acceder a los archivos, que sabía que estaban ahí porque en la pc de un amigo se alcanzaron a leer, pero mi amigo se tuvo que ir.
Total, que le pasó el hirens y luego no se que otro victoria o algo así.
Y ahora si me deja acceder al disco externo pero me dice que no trae nada.
Que debo hacer ahora para recuperar esa info? El disco es lo de menos.

Agradezco mucho, soy medio nerd en esto, no entiendo mucho de particiones y muchos términos, lo único que deseo es recuperar mis archivos y poder pasarlos a mi lap o a un USB, tampoco es mucho lo que me interesa , me interesa Excel , word y algún otro, estoy desesperado, he visto más vídeos y tutos y yo creo que ya estoy confundido.

Muchas gracias.; 27 de febrero de 2015, 16:32
olivier dijo...: Buenas, tengo un problema tenia tres particiones en mi disco duro y siguiente a eso decidí cambiar de Windows, entonces borré las particiones que tenía y solo dejé una y ahí instale Windows 7, pero resulta que en las particiones que borré había información que necesito, que puedo hacer para recuperar esas particiones?????
por favor necesito ayuda urgente; 22 de octubre de 2015, 18:50
Joaquin Luna dijo...: Hola, buenos dias, que consigo con la opcion search mft ?? Lleva cuatro dias buscando, y aun le quedan no se cuantos.Un saludo y gracias de antemano.; 14 de febrero de 2016, 13:19
Abdel Rivas dijo...: Buenas Utilice el Minitool partition wizar para hacer una particion a una SD para expandir la memoria interna del telefono. la SD es de 4GB hice la particion de 2GB en ext4 y 2GB en fat32. el problema es que el telefono me salio un mensaje de SD dañanda y cuando fui a utilizar la aplicacion de minitool partition wizar los 2GB ext4 han desaparecido y solo estan los 2GB en fat32 como recupero los otros 2GB que se han perdido de Ext4?; 17 de marzo de 2016, 6:38
Unknown dijo...: Buenas. Tengo un problema con una carpeta que me desapareció de un HD externo. El problema es que yo cometí el error de crear una carpeta con el mismo nombre cuando desapareció esperando que me tirara un error. Ahora cuando ejecuto photorec me aparece la carpeta pero vacía (la que cree después). Alguien tiene alguna idea de como recuperar la carpeta.; 10 de abril de 2016, 6:22
Alfredo Tello Yat dijo...: buen día, mi problema es que no se recupero lo que que estaba en usuario carpeta publica, se formateo, se reinstalo software con el recovery de una portatil sony vaio. con otros software observo la data, recupero las carpetas completas en peso. pero, los archivos están corruptos los docs, xls, pttx. alguien a logrado solucionar esto. Gracias; 8 de junio de 2016, 18:20
Unknown dijo...: Tengo un HDD con dos particiones NTFS, par apoder usarla en una MAC modifiqué el fichero fstab, pero al expulsar el disco, una de mis particiones ya no me la reconoce, me aparece que tiene ocupado el espacio, pero no me lee nada, ocupo apoyo, son datos importantes para mi :(. ¿Qué puedo hacer?; 23 de junio de 2016, 11:07
Gustavo Hernandez dijo...: Hola, Tengo un Disco externo ADATA HV100 de 1TB, lo tengo partido a la mitad en formatos FAT32 para la XBOX y NTFS para Windows. La parte de NTFS ha dejado de funcionar, esta totalmente muerta. Ya no me interesa salvar o recuperar los archivos de esa partición, de hecho tenía pensado borrarlos ya que necesito hacer un backup de mi PC. Intenté usar el TestDisk como has comentado pero al conectar el disco duro al puerto USB la lista de discos a elegir no me muestra la Unidad G:\ o la partición NTFS pero sí me muestra la unidad F:\, la partición FAT32. ¿Qué puedo hacer en este caso? Repito no me importa recuperar los datos de la unidad G:, solo me importa poder volver a usarla; 27 de junio de 2016, 8:49
Unknown dijo...: Hola que tal, una pregunta si yo necesito recuperar todas las particiones, necesito hacer eso y reiniciar la maquina una por cada vez que hice el proceso descrito?; 3 de noviembre de 2016, 21:01
Unknown dijo...: Hola, tenia dos particiones en mi PC, C y D. Al reinstalar windows me marcaba error por lo que las elimine con diskpart clean, despues instale windows en una unica particion C. Es posible recuperar los archivos de D?

Saludos.; 8 de noviembre de 2016, 21:48
Usb con Logo dijo...: Este comentario ha sido eliminado por el autor.; 11 de noviembre de 2016, 23:54
xela dijo...: mi portatil acer me ha dado un error en la tabla maestra de archivos, pero al intentar leerlo en otro portatil y desde una caja externa, no hace absolutamente nada, ni lo detecta ni parece girar; 24 de marzo de 2017, 19:35
Unknown dijo...: hOLA,lo mismo consulto, cuando ya està listo..tengo quesalir del programa? reiniciar? gracias!; 2 de mayo de 2017, 4:26
Elly dijo...: Muchas gracias por este tutorial para la recuperacion raid de particiones, sin duda me sacaste de un apuro; 8 de junio de 2017, 19:29
Mi semana BIE dijo...: Hola. Mi problema es el siguiente: desde una mala desconexión del DD, cada vez que intento acceder a los archivos me da error de lectura E/S. He probado con testdisk pero no encuentra partición. ¿Qué me recomendaríais?. Gracias; 22 de julio de 2017, 12:23
Daniel Zapata dijo...: Tengo un Ipod con sectores dañados en el disco Duro, puedo reparar el disco? los sectores están dañados, quisiera re-dimensionar la partición para usar el espacio que si está bueno des disco... alguien puede darme instrucciones de como hacerlo? muchas gracias!; 18 de diciembre de 2017, 20:38

Publicar un comentario

Los comentarios pueden ser revisados en cualquier momento por los moderadores.

Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.

Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.

Tienda Wifi

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Entradas populares