Santos Archivos Eliminados

A veces sinceramente no me lo explico, mientras estaba en la mesa redonda del Simposium de la LAB recibí un mensaje a mi celular diciendo que habían eliminado unos archivos importantes del servidor. Como tenía respaldo de los archivos no me preocupé demasiado.

Al otro día pregunto -¿Que archivos quieren recuperar? -, cuando me explicaron como sucedieron los hechos me quedé freeze, mi usuario al que voy a llamar amablemente Usuario X vio que estaban sus archivos en un «servidor» y por lo tanto procedió a eliminarlos inmediatamente, no se que configuración trae Windows Vista que crea una carpeta compartida de los documentos (claro que con clave de acceso requerida), pero como mi amable Usuario X tenia acceso total de los archivos (claro era su propia computadora) borro lo que había en aquel «servidor» indiscreto y si.. esta suponiendo bien mi estimado lector por consecuencia lógica elimino también los archivos de su computadora.

Imágenes, hojas de cálculo, documentos, y una que otro archivo de trabajo importante pasaron a una especie de limbo digital al que supuestamente tenía que rescatar (si como no, ¡Milagros no hago!), lamentablemente en el intento (no en la desesperación) de recuperar los archivos, movió , quitó , jurguneo la papelera de reciclaje, sin mucho éxito la verdad.

Un consejo, si ya borraron los archivos y no estan en la papelera de reciclaje… NI LE MUEVAN, APAGUEN LA COMPUTADORA y pueden intentar lo siguiente.

Anteriormente había usado a Trinity para resetear la contraseña de usuario en Windows. Ahora lo usé para aplicar un desborrado (undelete) a una partición de windows.

Lo primero es iniciar la computadora con el CD de Trinity y montar una unidad de red en donde se recibirán los archivos recuperados.

smbmount //192.168.0.x/recuperados /root/recup

Donde 192.168.0.x es la IP de una computadora en la que declaré una carpeta como compartida, en este caso recuperados y que es el lugar en donde se recibiran los archivos, recup es un carpeta que hice con la instrucción mkdir recup en la carpeta root en el sistema de archivos que hace el mismo Trinity.

Una vez montada la unidad de red, ora si, viene el momento chucu chucu, el momento ya vaz que chutas, el momento chingüengüenchon de intentar recuperar los despojos de los archivos eliminados.

nftsundelete /dev/sda3 -u -m *.jpg -p 100 -d /root/recup
undelete con trinity rescue kit

Donde:

/dev/sda3 es la partición ntfs de windows (o sea donde estaban los archivos).

-u es la opción de UNDELETE

-m *.jpg quiere decir archivos que terminen con la extensión JPG, pero después se puede ejecutar lo mismo para las extensiones .doc, .xls o lo que se quiera recuperar.

-p 100 indica que sean archivos 100% recuperables, digo para que queremos recuperar basura ¿cierto?.

-d /root/recup es la carpeta donde se guardan los archivos recuperados, pero como anteriormente se monto una unidad de red los archivos se guardan en otra computadora.

Se recuperó algo, pero se perdieron otras cosas, algunos archivos en Excel ya no quisieron abrir, pero ni modo … más se perdío en Tabasco.

10 comentarios en «Santos Archivos Eliminados»

  1. Con respecto al borrado, me paso que formatee una lap X y mi disco duro de mi lap lo use como respaldo cuando intene pasar el respaldo a la lap X mi disco se daño y los archivos de excel abren pero traen basura, mas no el contenido original.
    Existe alguna manera para recuperar los archivos?

    Si me puedes ayudar te lo agradeceria….

    Responder
  2. Vaya, te sigo a diario a través del feed, pero nunca había comentado.

    Gracias a esta herramienta y método que posteas, tuve la oportunidad de recuperar muchos archivos dañados de una PC con Windows Vista que la descerebrada de mi hermana borró, jeje.

    Y cosa curiosa… soy tabasqueño xDDD, y si, se perdió mucho el año pasado 😛

    Saludos!!!

    Responder
  3. # 4 | linuxman
    November 11, 2008 @ 12:41 pm

    Varito: Pues recuperó unos 2 Gigas como en 15 minutos, pero cabe aclarar que no todos los archivos que se recuperaron funcionaron, donde hubo mayor éxito fue en los archivos .jpg

    Osea que se pudo recuperar el porno sin problemas…. XD

    Responder
  4. Davidfx, la neta ni le pregunté, estaba muy concentrado tratando de averiguar como recuperar los datos 😛

    Varito: Pues recuperó unos 2 Gigas como en 15 minutos, pero cabe aclarar que no todos los archivos que se recuperaron funcionaron, donde hubo mayor éxito fue en los archivos .jpg

    Responder
  5. Y como cuanto tarda un «truquito» como este??
    Y que porcentaje de recuperación le pudieramos dar?

    Siempre es interesante ver esto de la recuperación de datos.

    Responder
  6. ………………………………………………………………………………………………………….. lo que mas me gustaria saber si alguien regaño al Usurio X (mutante: poder cometer burradas sobre humanas)? tambien me gustaria saber cual fue su repuesta, diculpa,no admitio el error o le hecho la culpa a dios mismo?

    Responder

¡Me encantaría saber que opinas!

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.