• FAT
• NTFS
• exFAT
• ext2/ext3/ext4 filesystem
• HFS+

Como funciona PhotoRec

Los sistemas de archivo FAT, NTFS, ext2/ext3/ext4 guardan los archivos en bloques de datos (también llamados clusters en Windows). El tamaño de cluster ó bloque es constante luego de haber sido definido al formatear el sistema de archivos. En general, la mayoría de los sistemas operativos intentan guardar los datos de forma contigua para minimizar el nivel de fragmentación. El tiempo de búsqueda de los discos mecánicos es bastante significante para escritura y lectura de datos, desde y hacia el disco rígido, por eso es que es importante mantener el nivel de fragmentación en un nivel mínimo.

Cuando un archivo es eliminado, la meta información sobre este archivo (Nombre, fecha/hora, tamaño, ubicación del primer bloque ó cluster, etc.) se pierden; por ejemplo, en un sistema ext2/ext3, los nombres de los archivos eliminados siguen presentes, pero la ubicación del primer bloque de datos es eliminada. Esto significa que los datos siguen estando presentes, pero solamente hasta que sean sobreescritos en parte o por completo por un nuevo archivo. 

Para recuperar estos archivos 'perdidos', PhotoRec primero intenta encontrar el tamaño del bloque (ó cluster). Si el sistema de archivos no está dañado, este valor puede ser leído del superblock (ext2/ext3/ext4) ó del Volume Boot Record (FAT, NTFS). Sino, PhotoRec lee el volumen, sector por sector, buscando los primeros diez archivos, de los cuales calcula el tamaño de bloque/cluster de acuerdo a sus ubicaciones. Una vez que el tamaño de bloque es conocido, PhotoRec lee el volumen bloque a bloque (ó cluster a cluster). Cada bloque es revisado contra una base de datos de firmas; la cual viene con el programa y ha estado creciendo en cuanto a tipos de archivos que se pueden recuperar desde que la primera versión de PhotoRec salió.

Por ejemplo, PhotoRec identifica un archivo JPEG cuando el bloque comienza con: 

• Free: Solo recupera los archivos borrados en el espacio libre.
• Whole: Recupera todo, sea que estén borrados o no.

Opciones de PhotoRec

• Paranoico De forma predeterminada, los archivos recuperados se verifican y los archivos no válidos se rechazan. Habilite la fuerza bruta si lo desea para recuperar archivos JPEG más fragmentados, tenga en cuenta que es una operación que consume mucha CPU, se inicia después de lo normal proceso de escaneo.
• La opción de modo experto permite al usuario forzar el tamaño del bloque del sistema de archivos y el desplazamiento. Cada sistema de archivos tiene su propio tamaño de bloque (un múltiplo del tamaño del sector) y desplazamiento (0 para NTFS, exFAT, ext2 / 3/4), estos valores son arreglado cuando el sistema de archivos ha sido creado / formateado. Cuando se trabaja en todo el disco (es decir, particiones originales se pierden) o una partición reformateada, si PhotoRec ha encontrado muy pocos archivos, es posible que desee probar el valor mínimo que PhotoRec le permite seleccionar (es el tamaño del sector) para el tamaño del bloque (se usará 0 para el desplazamiento).
• Habilita Conservar archivos dañados para conservar los archivos incluso si no son válidos con la esperanza de que los datos rescatado de un archivo no válido utilizando otras herramientas.
•  Habilite Memoria baja si su sistema no tiene suficiente memoria y se bloquea durante la recuperación. Puede ser necesario para sistemas de archivos grandes que están muy fragmentados. No utilice esta opción a menos que sea absolutamente necesario. 

Manual oficial paso a paso