¿Cómo recupero fotos y videos tras un formateo accidental durante la instalación de Trisquel-mini 7?
- Login o registrati per inviare commenti
Buenas, necesito ayuda.
Acabo de instalar trisquel-mini 7. Esta computadora tenia un windows XP, estaba pinchado y tiraba pantalla azul. Entonces decidí instalar trisquel. Y como es un poco vieja la compu, quería el Mini Trisquel.
El disco de esta máquina, tenia 2 particiones, una de 55GB donde estaba el Windows XP, y otra de 100GB donde estaban las fotos y videos.
En el wizard de instalación me daba la opción de sobreescribir windows xq. Elegí esa opción. Pero no sabía que iba a crear una tabla de particiones nueva. Ahora me dejó una partición de 15GB y otra de 145GB, la primera esta el sistema, y la segunda la carpeta de usuario.
Además la partición de 145GB está cifrada, por mi elección.
Alguna sugerencia y ayuda...????
Tengo fotos familiares importantes almacenadas ahi....
Necesito recuperar esa fotos y videos... Pense que solo iba a escribir en la partición donde estaba windows xq
Tranquilo, la mayoría de las veces casi todo es recuperable, mira este articulo del replicante http://lamiradadelreplicante.com/2014/06/28/los-mejores-programas-para-la-recuperacion-de-archivos-en-gnulinux/
de los que nombra con Testdisk hemos logrado recuperar imágenes y vídeos de tarjetas sd borradas por policías israelíes en un aeropuerto.
Gracias por responderme Santiago...
Lo voy a investigar...
Saludos...
Hola, te dejo un documento llamado Recuperación de información.odt de una práctica que he realizado para recuperar información, documentos, imágenes, etc.
Se encuentra como usar cada una de las herramientas mencionadas y al final se encuentra la conclusión de mi práctica. Magicrescue y scalpel son las mas eficientes para las imágenes.
Conclusiones de práctica
Foremost: Es una herramienta forense muy útil para recuperar distintos tipos de archivos. Es muy parametrizable.
Lo bueno:
Tenemos la posibilidad de configurar los archivo a recuperar. Si necesitamos tipos de archivo que no se encuentran en la DB podemos realizar definiciones adicionales para analizar dichos tipos.
Lo malo:
De la salida podemos tener varios archivos duplica, por lo que el tamaño de recuperación puede ser mucho mayor. Además podemos tener archivos que no pueden ser abiertos (no se ha analizado la causa).
Scalpel: Una herramienta sencilla de parametrizar.
Lo bueno:
Esta basado en foremost por lo que tenemos las mismas cualidades descritas en el apartado conclusiones de foremost.
Magicrescue: Es una herramienta flexible para la recuperación de archivos. Muy parametrizable.
Lo bueno:
Tenemos la posibilidad de configurar los archivos que queremos recuperar.
No duplica los archivos y no rescata archivos dañados.
Muy eficiente para la recuperación de jpg.
Ddrescue: Útil herramienta para crear imágenes de discos. Permite clonar discos para posteriormente realizar un análisis con herramientas forenses sobre dicha imagen.
Lo bueno:
Sencilla de usar.
Lo malo:
Tener espacio suficiente para albergar la imagen.
TestDisk: Excelente herramienta para analizar imágenes de discos y los propios discos.
Lo bueno:
Tiene una interfaz gráfica para navegar por las funcionalidades por lo que evitamos parametrizar el software.
Contiene muchas funcionalidades para tratar con los medios de almacenamiento.
Parted: Práctica herramienta de software para analizar y recuperar particiones.
Muestra de un análisis de información con las herramientas mencionadas.
Sds
| Allegato | Dimensione |
|---|---|
| Recuperación de información.odt | 171.19 KB |
Muchas gracias dcapeletti. Lo voy a leer. Y te comento...
Saludos
Adjunto imagen de la instalación que realicé. El de la imagen está en una máquina virtual. Pero realice el mismo procedimiento.
¿Alguien me puede explicar que hace cuando se tilda la opción remarcada con el recuadro rojo?
Por favor... Gracias
Esa opción es para borrar los datos que existen en la partición sobreescribiendo todo con cero, o con bytes generatos aleatoriamente.
Si dejaste que terminara de formatear habiendo habilitado esa opción, entonces perdiste toda la información en esa partición pues se sobreescribieron.
Si la partición donde estaban tus fotografías no fué formateada con la opción de "sobreescribir espacio vacío", entonces tienes la posibilidad de intentar recuperarlas. El programa que usé en una ocasión para ese propósito, fué PhotoRec que es software libre.
No escribas nada a la partición que contenía tus fotografías. Si la montas en el sistema de archvios, montala con la opción de "solo lectura", pues cada escritura corre el riesgo de sobreescribir los datos en el espacio aparentemente vacío que puede que contenga tus fotografías.
Gracias marioxcc por responderme.
Es una pena que me afirmes lo que más terror me daba =((
El problema peor, es que cómo expliqué antes, la instalación me cambió las particiones. Antes de la instalación, el disco estaba con 50GB una partición, y 100GB la de datos. Después de la instalación, el disco quedó con una partición de 15G y otra de 145GB. Es muy posible que haya modificado todo el disco...
¿Será que hay alguien que sepa bien que hace esa opción?
Igual voy a intentar escanear el disco y ver cual es el estado...
Gracias por compartir tu opinión...
En efecto.
En casos donde deses mantener un arreglo de particiones, es importante que elijas el particionado manual.
De otra manera el equipo asumirá muchas posibles situaciones que comprometen los archivos.
Ojalá que foremost pueda recuperar algo, sin embargo toda esa operación hazla con liveCDs/USB etc.
La menor cantidad de movimiento que puedas tener en el disco mejor, cada escritura es un sector de algún posible archivo a recuperar.
Saludos.
Gracias por responder... hasta ahora no volví a tocar el disco; hasta incluso lo desconecté, tengo un nene de 2 años que me prende la compu...
Estoy investigando para montar el disco en modo lectura y hacer una imagen, para poder trabajar con la imagen.
Voy a investigar el foremost. Es una de las herramientas que dcapeletti menciona en su trabajo de investigación.
Gracias por tu comentario... Saludos
- Login o registrati per inviare commenti