RECUPERACION DE

DATOS

caso

software ACTIVIDAD 2: SOFTWARE PARA RECUPERAR DATOS

Objetivo: Reconocer las diferentes herramientas multi plataforma existentes para la recuperación de datos borrados en diferentes sistemas de archivos como lo son: NTFS, EXT3, XFS. Desarrollo: La actividad consiste en tres partes: a. Usar 5 archivos de prueba para todos los ejercicios, los archivos deben ser archivos reales en diferentes formatos: mp3, doc, docx, jpg, txt. La actividad consiste en eliminar estos archivos cuando nos encontremos en los sistemas operativos de prueba: Windows XP, Windows Vista y Linux (cualquier distribución) y usar una herramienta que nos permita recuperar los archivos eliminados. b. Crear una máquina virtual con el sistema operativo que usted elija, una vez este instalada y lista para usar, copiar los archivos de prueba, paso siguiente vamos a formatear el disco virtual (el ejercicio también se puede plantear en un sistema real) donde se encuentra nuestro sistema operativo. Se busca con esta actividad que el aprendiz pueda recuperar la información incluso después de formatear la partición. Se deben usar las herramientas adecuadas para lograr desarrollar el ejercicio. c. En un medio de almacenamiento SD , guardar mas de 10 fotos en un formato normal de almacenamiento de fotos, esto se logra por ejemplo con una cámara digital o un celular con capacidad de tomar fotos. Una vez tenga las fotos, proceda a eliminarlas como lo hace de forma tradicional. El ejercicio consiste en usar una herramienta de recuperación adecuada para traer las fotos de regreso.

Evidencias: a.) Redactar una entrada en el blog personal sobre el uso de las herramientas usadas en el procedimiento que realizo. b.) Crear una tabla comparativa a modo de entregarle donde se identifiquen los pro y los contras de las diferentes herramientas analizadas. Fecha de entrega: Viernes 9 de Octubre / 2009.

plan

Planteamiento archivos de prueba: 5 formatos : mp3 doc docx, jpg txt. sistemas operativos: Windows XP, Windows Vista Linux (ubuntu) Actividad : eliminar los archivos descritos anteriormente en los sistemas operativos planteados y posteriormente hacer su respectiva recuperación.

Plan de trabajo Recursos: Equipo de compto: AMD Sempron(tm) processor 2800+ 1.61 GHz, 1G de RAM Máquina virtual con dos discos duros: vmware workstation Vmware virtual disk file : Windows xp professional Windows vista premium ubuntu 9.04 Software recuperación de datos: Windows:

Datos técnicos

Pandora Recovery http://www.pandorarecovery.com/

S.O. Windows 2000/XP/2003/Vista

Tamaño 3.11 MB

Licencia Propietario, freeware

Idiomas Multi lenguaje

Desarrollador: Pandora Corporation

General: borrados de la papelera de reciclaje formateo de discos Unicode UTF-8 formateo de USB Flash NTFS sistema de ficheros NTFS EFS FAT12 FAT16 FAT32 CDFS

pandora recovery

Instalación Pandora Recovery en windows xp professional

Nos aparece un asistente que nos orientara en la instalación de Pandora Recovery

luego se acepta el acuerdo de licencia.

Se especifica donde quedara instalado el programa de recuperación de datos en la máquina donde se esta trabajando

En mi caso he quitado la opciones donde dan a conocer el instalar la barra ASK en el navegador

Se finaliza el asistente, por tal ha quedado instalado el programa de recuperación de datos

Recuperación de archivos

El programa tiene consigo un asistente que orientara al usuario en el proceso de recuperación de los archivos perdidos, pero en mi caso lo haré manualmente y diré salir del asistente.

En la opción Escanear superficie daré los parámetros de búsqueda, en este caso imágenes con formato jpg, Documentos de Microsoft office con formato doc y docx , Música y sonidos con formato mp3, escogeré el disco o partición, en este caso el C:/ y por último daré click al boton Empieza "Escanear superficie" de disco.

El programa comenzara su trabajo de escaneo, mostrando los archivos que ha recuperado, como podemos ver en la siguiente imagen ya recuperó la imagen con formato JPG que borré.

de da la opción de recuperar

Los datos ha recuperar los pondré en otro disco o partición

Verificación de la funcionalidad de los archivos re cuperados

JPG

MP3

DOC Y DOCX

RECURVA

Datos técnicos

Recuva http://www.piriform.com/recuva

Lenguaje C++

S.O. Windows 2000/XP/2003/Vista/7

Tamaño 3,727kb

Licencia Propietario, freeware

Idiomas Multi lenguaje

Desarrollador: Piriform

windows xp professional

Instalación

En un principio nos aparecerá un asistente el cual nos guiara durante todo el proceso de instalación del software de recuperación de datos Recuva, esta es la version v1.31

Posteriormente nos aparecerá el contrato de licencia el cual en este caso estoy acogiendome a la licencia free de la compañía que distribuye el software

Luego indicamos el lugar donde se instalara el programa en el disco duro de nuestro equipo

Daremos unos parámetros En mi caso añadir los accesos directos en lugares estratégicos para su posterior ubicación

Se finaliza el asistente y posteriormente se da a entender al asistente que seguidamente se ejecutará el programa instalado

se puede también buscar el programa en un portable para evitar la instalación

Nota: puede hacer uso del asistente para la recuperación de datos o se puede

hacer manualmente:

Prueba del producto casos: • Borré archivos desde el escritorio que fue donde primero hice la prueba y

en donde no fue tan satisfactorio los resultados. • Borré archivos desde mis documentos donde se obtuvo buenos

resultados. Archivos borrados desde el escritorio con el producto instalado y con el asistente de Recuva En el primer caso Borré cinco archivos con formatos txt, jpg, doc, docx mp3 desde el escritorio.

Ejecute recurva desde el asistente a recuperar archivos según su formato en este caso con un formato de documento

los que están marcados con verde es que son funcionales osea que no están corruptos, los marcados con rojo no lo son

Los recuperaré en otro Volumen en este caso el Volumen E

Es un archivo que no se pudo recuperar bien

pero el formato mp3 si lo recuperó bien aun borrado desde el escritorio

Archivos borrados desde Mis documentos y el softwar e que utilice es portable y en modo manual

Coloque otros cinco archivos con el mismo formato pero con distinto nombre y contenido.

Escanié todos los archivos que se pueden encontrar en esta partición " C:/ "

Efectivamente los recuperó y al parecer son funcionales por tener el color verde asociado

Los recuperaré en otra partición del disco

Resultado: satisfactorio

Después de formateado miramos como se comporta

Pero antes replique estos archivos en el Escritorio en mis documentos, en la caperta C en el directorio de windows Se procede entonces a instalar de nuevo el sistema operativo en la partición donde estaba en anterior

Se formatear con NTFS rápido para poder recuperar los indices de los archivos borrados

Se procede a formatear la partición

Se ejecuta la herramienta Recuva en este caso portable y se puede apreciar que ha recuperado los archivos después de formatear la partición. En este caso le he colocado el filtro que sea música la que busque

Se ejecuta la herramienta Recuva en este caso portable y se puede apreciar que ha recuperado los archivos después de formatear la partición. En este caso le he colocado el filtro que sea fotografías la que busque

Se ejecuta la herramienta Recuva en este caso portable y se puede apreciar que ha recuperado los archivos después de formatear la partición. En este caso le he colocado el filtro que sea documentos lo que busque

Resultados no satisfactorios, ya que recupero los archivos, pero los archivos no son funcionales

Ventajas da la posibilidad de filtrar lo que estamos buscando por extensiones algo util a la hora de encontrar un archivo. Desventajas No recupera archivos satisfactoriamente cuando se formatea la partición

windows vista preminun

se ha realizado el mismo proceso pero en este caso con vista se han borrado cinco archivos con cinco formatos difernetes .doc .docx mp3 txt jpg en my document

se escanea todo el disco

Al parecer el programa nos da la indicación que el archivos que estamos buscando tiene problemas. lo digo por tener asociado a el el color rojo, comprobaremos restaurando estos archivos en otra partición

Efectivamente los archivos estan dañados podemos ver lo que aparece al ver la fotografia

Al abrir el archivo con formto mp3 nos sale un aviso de que el archivo no tiene formato

LINUX

Datos técnicos

PHOTOREC http://www.cgsecurity.org

S.O.

• DOS/Win9x • Windows NT 4/2000/XP/2003/Vista • Linux • FreeBSD, NetBSD, OpenBSD, • Sun Solaris • Mac OS X

Licencia (GPL).

Idiomas Multi lenguaje

Desarrollador: textdisk

Sistemas de ficheros:

• FAT, • NTFS, • Sistema de archivos EXT2/EXT3 • HFS +

INSTALACION

Primero buscamos en los repositorios si se encuentra el paquete testdisk, si no es asi habra que actualizar con apt-get aptitude y despues procedemos a instalar dicho paquete

Ejecutamos con el comando photorec y seleccionamos el disco duro donde se encuentran los archivos a recuperar

Escogemos el tipo de particion de la tabla que nos muestra como se puede observar en la siguiente imagen

Seleccionalmos el formato a escanear

Seleccionamos el tipo de ficheros

Seleccionar el lugar donde debe de ser escrito los archivos recuperados

Despues de ello se procesa la recuperacion

Y luego miramos el lugar de donde se recupero los archivos yo di la opcion de “y” que es el lugar por defecto /home/ubuntu.