Recuperación de datos

Los datos almacenados en tu disco rígido pueden contener valiosa información para ti o para tu empresa. Por lo tanto, debes protegerlos ya que estos se pueden perder, por ejemplo, si el disco rígido se estropea, si borras archivos por error, o si formateas el disco.

En caso de perdida de datos, aun es posible recuperarlos utilizando alguno de los diversos programa de recuperación de datos existentes. Claro que estos programas no te garantizan al 100% la recuperación, así es que no te liberan de hacer regularmente copias de seguridad.

Indice

Condiciones para la recuperación de datos

• No escribir en el disco rígido o la partición después de la pérdida los datos
• Disponer de otro soporte para guardar los archivos recuperados: otra partición, otro disco rígido (interno o externo), un disco ZIP, ...etc...

Programas bajo Windows

A continuación una relación de programas de recuperación de datos gratuitos y de uso ilimitado

Recuva

• Descargar Recuva
• Cómo recuperar archivos borrados con Recuva
• SO: Windows 98/2000/XP/Vista/7

Restoration

• Descargar Restoration 2.5.14
• SO: Windows 95/98/ME/NT/2000/XP
• Soporta los sistemas de archivo FAT 12/16/32 y NTFS.

Handy Recovery

• Descargar Handy Recovery
• SO: Windows 95/98/ME/NT/2000/XP/2003
• Soporta los sistemas de archivo FAT 12/16/32, NTFS y NTFS5.

NTFS Undelete

• Descargar NTFS Undelete
• SO: Windows 2000/XP/Vista
• Soporta únicamente las particiones en NFTS.

Undelete Plus

• http://www.undelete-plus.com/
• SO: Windows 95/98/ME/2000/XP
• Soporta los sistemas de archivos FAT 12/16/32, NFTS y los soportes movibles.

SoftPerfect File Recovery

• SoftPerfect File Recovery
• SO: Windows 95/98/ME/NT/2000/2003/XP/Vista
• Soporta los sistemas de archivos FAT 12/16/32, NTFS y NTFS5.

PhotoRec

• http://www.cgsecurity.org/wiki/PhotoRec
• Puede recuperar archivos incluso si la tabla de asignación del sistema de archivos (FAT, MFT) está totalmente destruida. Se basa en la estructura de los archivos para recuperar el contenido.
• SO: DOS, Windows (todas las versiones), Linux, BSD, Solaris, MacOSX.
• Soporta los sistemas de archivos FAT 12/16/32, NTFS, NTFS5, ext2/ext3 (Linux), HFS+, XBox.

TestDisk

• http://www.cgsecurity.org/wiki/TestDisk
• Permite encontrar las particiones de un disco incluso si la tabla de partición ha sido destruida, y reconstruir una tabla de particiones.
• Permite reconstruir los sectores de boot de las particiones FAT y NTFS.
• SO: DOS, Windows (todas las versiones), Linux, BSD, Solaris, MacOSX.
• Administra los sistemas de archivos FAT 12/16/32, NTFS, NTFS5, ext2/ext3 (Linux), HFS/HFS+, BeFS, JFS, Linux RAID 1,4,5 et 6, LVM, ReiserFS (3.5, 3.6 et 4), Sun Solaris, UFS/UFS2, XFS...

PC Inspector File Recovery

• Descargar PC Inspector File Recovery
• SO: Windows 95/98/ME/NT/2000/XP
• Soporta los sistemas de archivo FAT 12/16/32 y NTFS.
• Previamente se debe instalar el programa.

Modo de uso resumido

• Selecciona la partición (reconocida automáticamente).
• Los archivos que van a ser recuperados son listados.
• Selecciona los archivos que deseas recuperar y el destino de la copia de respaldo. La copia de seguridad se hace fuera de la partición dañada.

Nota

Estos programas no reparan la partición dañada, sólo dan acceso a esta partición para poder recuperar los datos (al menos cuando estos archivos no estén corrompidos). En efecto, estos programas se limitan a detectar todas las particiones para enseguida hacer una lista de los diversos archivos que pueden ser recuperados.
Luego se deben reparar estas particiones con otros métodos: formateo, herramientas para particionar. Por consiguiente, ¡estarás obligado a reinstalar!
Una alternativa para evitar perder demasiado tiempo en recuperar datos y luego reinstalar es la creación de imágenes de partición.

En GNU/Linux

• Si otro sistema GNU/Linux está instalado y está operativo: basta con arrancar encima.
• o se debe arrancar desde una solución GNU/Linux LiveCD (Knoppix, Kaella, Slax, SimplyMEPIS, System Rescue, Ultimate Boot CD ... etc ...).

Será necesario usar la consola.
Aquí suponemos que la partición donde serán guardados los datos está correctamente formateada (incluso en FAT32) y montada.

Montar la partición en sólo lectura

Si no está montada:

mount /dev/partition /punto/de/montaje -r

Si ya está montada, habrá que desmontarla luego volverla a montar:

mount /dev/partition /punto/de/montaje -o remount,ro

Si la raíz (/) es la que debe ser recuperada, agregar la opción -n para ya no escribir nada más en /etc/mtab

En caso de error de mount

Utilizar el comando fuser para encontrar qué proceso utiliza esta partición:

fuser -v -m /punto/de/montaje

Para eliminar el proceso molestoso:

fuser -k -TERM -v -m /punto/de/montaje

Recuperación de los datos

Buscar los bloques que han sido recientemente liberados utilizando el comando lsdel.
Ejemplo:

echo lsdel | debugfs /dev/hda3 > lista.txt

Imprimir la lista.

Recuperar los archivos con debugfs. En realidad, se debe de inicio utilizar el comando dump luego dd.
Ejemplo:

dd count=1 if=/recup/000 of=/correct/000 bs=6065

El archivo "000" (en la carpeta/correct)entonces debe ser correct ahora.

En este post:

• Qué es encriptar o cifrar documentos
• Cómo encriptar o cifrar
• Criptogramas
• Descargar programas para encriptar archivos y documentos.

¿Qué es encriptar?

Llamado también Cifrado o codificación. La encriptación es el proceso para volver ilegible información considera importante. La información una vez encriptada sólo puede leerse aplicándole una clave.
Se trata de una medida de seguridad que es usada para almacenar o transferir información delicada que no debería ser accesible a terceros. Pueden ser contraseñas, números de tarjetas de crédito, conversaciones privadas, etc.
Para encriptar información se utilizan complejas fórmulas matemáticas, y para desencriptar se debe usar una clave como parámetro para esas fórmulas.

¿Cómo encriptar?

Existen diversos programas que pueden hacer esta operación, desde sencillas aplicaciones hasta complejas y seguras aplicaciones de encriptado.
Las más conocidas son: Easy Crypter, True Crypt y para  hacer criptogramas una aplicación buena es Arcanum.

¿Qué es un Criptograma?

Se llama criptograma al texto plano que está encriptado o cifrado. Por ejemplo puedo hacer con Arcanum el siguiente criptograma:
es un cifrado AES, para descifrar debo utilizar la contraseña con la que encripté el mensaje (contraseña: 12345), entonces veré el mensaje oculto tras el criptograma.

Algunas aplicaciones de encriptación para descargar

Arcanum Editor

Crea criptogramas usando AES, Rot13, Leet Speak, y otros sistemas de encriptado. No requiere ser instalado.

 ICEEncrypt

Encripta todo tipo de archivos: docx, txt, jpeg, sin cambiar el aspecto del icono. Los archivos encriptados por ICEEncryp, no se abren, cualquiera podría pensar que el archivo esta dañado. Pero se pueden desencriptar con el mismo programa.
Para encriptar, el programa permite elegir la carpeta donde están los archivos o documentos importantes, entonces lo encripta a todos los archivos que se encuentran dentro de la carpeta.

True Crypt

El mejor programa de encriptación. Crea espacios sobre tu disco duro, una especie de particiones cifradas, pueden estar estas ocultas detrás de cualquier archivo (por ejemplo un archivo de texto .txt). Para abrirlas se carga con el programa y el “espacio cifrado” simula como si fuese una partición (visible desde Mi PC o Equipo).
En este espacio o partición simulada, se pegan los archivos que se quiera, los mismo son encriptados automáticamente al cerrarse el programa, incluso si se apagase accidentalmente la computadora, estos archivos se guardan bajo encriptación.
Tiene dos aplicaciones: la primera que sirve para crear estos espacios cifrados, y la segunda para abrir, cargar y usar los espacios encriptados.
Es uno de los programas que ofrece mejor encriptación, ya que utiliza distintos sistemas de encriptación, como AES, Serpent, Twofish y otros.  El programa esta en Ingles, pero viene acompañado de sus archivos de traducción a español (el que se debe pegar en la carpeta donde se instaló el programa).