Software de recuperación de archivos

Es poco probable que exista el tipo de herramienta que está buscando. Comprender por qué es una gran parte del problema.

La recuperación de archivos es un campo muy amplio. Incluye cosas como:

1. Recuperar un archivo
2. Ups, formateé la partición
3. El sistema de archivos está corrupto o el disco está dañado. ¿Qué puedo bajar?

Esto excluye los casos más interesantes/especializados como el análisis forense y similares. Además, cada herramienta disponible será específica del sistema de archivos. Es poco probable que una herramienta utilizada para recuperar datos de un CDROM ISO9660 funcione en un disco duro NTFS. Entonces, para el caso general, no lo encontrará. Lo siento.

En el caso general, también es extremadamente importante que alguien que sepa qué buscar y adaptar esté ejecutando la recuperación de archivos. Por lo tanto, los casos avanzados como discos dañados (y, por lo tanto, probablemente corrupción del sistema de archivos) no serán útiles en la mayoría de los casos. (Sin embargo, tales herramientas existen para los CDROM).

La complejidad de la recuperación de archivos también varía considerablemente según el sistema de archivos.

Para una utilidad de recuperación simple, probablemente recomendaría Recuva . Es muy respetado y fácil de usar. Desafortunadamente, no va más allá de los escenarios de recuperación.

Para resumir, instalé Ubuntu en una de las particiones de mi disco duro externo donde se guardaron mis datos personales. Instalar Ubuntu significa que la partición se formateó de NTFS a FAT y se agregó alrededor de 1 GB de datos.

Sin embargo, utilicé la Utilidad de recuperación de datos File Scavenger y logré restaurar mis archivos que estaban en mi partición HDD antes de instalar ubuntu.

File Scavenger puede recuperar datos eliminados accidentalmente, eliminados de la Papelera de reciclaje y archivos en particiones dañadas, eliminadas o reformateadas. Los archivos se recuperan con el nombre de archivo, la ruta de la carpeta y las fechas originales.

El proceso de búsqueda y recuperación duró casi 12 horas (1T HDD, partición de 600 GB, 180 GB de datos recuperados). Mientras Scavenger estaba buscando, logró encontrar archivos aún más antiguos que no necesitaba, por lo tanto, tuve que seleccionar solo los archivos que quería recuperar (afortunadamente, era una carpeta principal).

Lo que me alegró bastante es que logró traer archivos con nombres de texto que no están en inglés. Significa que todos mis archivos volvieron con sus nombres originales, desvincular otras herramientas que trajeron mis archivos a directorios de archivos arbitrarios y nombres como__ _____ ____.pdf

Un pequeño porcentaje de los archivos no se recuperaron (no es importante para mí de todos modos) debido al nombre de archivo largo, parece que esos archivos estaban ubicados en una jerarquía de archivos profunda dir1/dir2/dir3/dir4.../img.jpgque impidió que Scavenger los recuperara.

Si no es importante que este software sea de uso gratuito, puedo sugerirle Recover My Files . Puedes ver su información a continuación:

Sitio web

Recuperar mis archivos

Principales características

• Recuperación de partición mejorada. Mayor velocidad de recuperación y mejor validación de archivos duplicados o no válidos.
• Nuevas firmas de tipo de archivo para tallado de archivos.
• Almacenamiento y carga más rápidos de los resultados de búsqueda. Validar automáticamente los resultados de búsqueda.
• Cree imágenes de unidades en formato DD, E01 y AFF.

Características importantes

• Permita que un usuario determine con precisión si sus archivos se pueden recuperar antes de comprar una licencia. Esto se logra principalmente a través de la ventana de visualización que muestra el contenido de los archivos encontrados.
• No alterará el contenido de una unidad que se está buscando. Recover My Files está diseñado como una herramienta de recuperación de datos, NO como una herramienta de reparación de unidades. No escribirá ni cambiará el contenido del disco duro original. Si Recover My Files no es la solución, el usuario puede buscar una nueva solución sin cambiar el estado de la unidad problemática.

Lo que puede recuperar

• Archivos eliminados (incluidos los archivos vaciados o omitidos de la Papelera de reciclaje de Windows)
• Archivos faltantes perdidos por la corrupción de un sistema de archivos de Windows; Unidades formateadas
• Unidades RAW
• Unidades corruptas
• Unidades no asignadas
• Faltan letras de unidad
• Datos perdidos a través de un reinicio o reinstalación del sistema operativo Windows.

Medios compatibles

• Discos duros, incluidas las unidades USB externas
• Memorias USB, memorias USB, pen drives u otros medios USB Tarjetas de cámara
• RAID de hardware y software (JBOD, RAID 0,1,5)
• iPods, reproductores de MP3 y dictáfonos

Sistemas de archivos compatibles

• Windows FAT12/16/32/exFAT, NTFS, sistemas de archivos
• Sistemas de archivos Macintosh HFS, HFS+

Formatos de imagen de unidad admitidos

• DD o CRUDO
• EnCase®.E01
• Safeback® v2
• Formato de archivo forense .AFF
• SMART®
• VMware®
• ProDiscover®
• VHD de Microsoft
• Manzana DMG

Recupero datos para ganarme el pan y la mantequilla y he desarrollado la recuperación de archivos y participé en el desarrollo de software de recuperación de archivos. Actualmente mi lo que hago principalmente es recuperación de fotos (tarjetas de memoria) y reparación de fotos.

Me gustaría comenzar explicando cómo, en ciertas situaciones, un escáner sin procesar como PhotoRec puede tener éxito mientras que una herramienta comercial sofisticada no lo es:

Recuperación basada en el sistema de archivos

La mayoría de esas herramientas sofisticadas intentarán reconstruir un "sistema de archivos virtual", completo con nombres de archivos y estructura de carpetas. Por lo tanto, la mayoría de los sistemas de archivos tienen ciertas estructuras para almacenar cosas como el nombre del archivo, el tamaño del archivo, un 'principal' y un puntero a los datos del archivo real. Encontrarlos no es ciencia espacial, y siempre que esas estructuras del sistema de archivos estén presentes, a menudo es posible crear un árbol de carpetas completo con nombres de archivos, etc.

Si no se pueden encontrar estas estructuras, entonces solo un tallador (como PhotoRec) puede funcionar, pero hablaré de eso más adelante.

Sin embargo, para que el puntero que mencioné funcione, ciertos metaparámetros deben determinarse correctamente. Los sistemas de archivos dividen el sistema de archivos en 'bloques' en muchos sistemas de archivos denominados 'clusters'. Estos clústeres tienen un tamaño determinado (como, por ejemplo, 8 sectores) y, por lo tanto, podemos convertir cualquier número de clúster en una dirección de sector LBA real. Pero para que esto funcione necesitamos saber:

• tamaño de cluster
• inicio del área de datos a partir de la cual podemos empezar a contar

Si uno de estos dos se determina incorrectamente, es muy posible que una herramienta pueda construir una lista de archivos de carpetas, pero cada vez que recuperamos un archivo, el archivo recuperado está dañado. El puntero puede hacer referencia correctamente a un grupo; sin embargo, si comenzamos a contar desde el punto equivocado, o obtenemos un tamaño de grupo incorrecto, obtenemos algunos datos arbitrarios.

Normalmente, estos valores (compensación del sistema de archivos y tamaño de clúster) se pueden leer fácilmente desde el BPB del sector de arranque, sin embargo, el software de recuperación de archivos no debe confiar en este único punto de falla, después de todo, puede ser una pérdida de datos causada por la corrupción del sector de arranque en el ¡primer lugar!

Incluso si tenemos el tamaño de clúster y el desplazamiento correctos para comenzar a contar, una tabla de asignación de archivos corrupta en el caso de un sistema de archivos basado en FAT puede evitar que un archivo se recupere utilizando una herramienta de recuperación basada en un sistema de archivos de este tipo donde una herramienta de escaneo sin procesar como PhotoRec puede potencialmente recuperar el archivo. Los archivos a continuación se recuperaron utilizando una herramienta basada en el sistema de archivos de una tarjeta de memoria FAT32 donde FAT estaba dañado. Como podemos ver, todos los archivos están corruptos. ¡Usando una herramienta de escaneo sin procesar, el 95% de los archivos se recuperó intacto!

Recuperación RAW o basada en firmas

PhotoRec es una herramienta que detecta archivos en función de una firma de archivo y, en su mayor parte, ignora los parámetros del sistema de archivos.

En su mayor parte porque el desplazamiento del sistema de archivos y el tamaño del clúster siguen siendo útiles:

Un escáner sin procesar escanea la unidad en busca de firmas, por ejemplo, FF D8 FF para localizar archivos JPEG. Estas firmas tienden a estar cerca del inicio del archivo y, dado que los archivos comienzan en los límites del clúster, podemos reducir la cantidad de lugares para buscar una firma si conocemos el tamaño del clúster y el desplazamiento del sistema de archivos. Si estos son desconocidos, podemos mirar los límites del sector, pero el escaneo será más lento.

Inmediatamente nos encontramos con los inconvenientes del método:

• FF D8 FF no es una secuencia de bytes exclusiva, podemos ver falsos positivos
• Para muchos tipos de archivos, no podemos determinar de manera confiable el final del archivo.
• Los archivos fragmentados no se pueden recuperar fácilmente

Una herramienta como PhotoRec busca muchos tipos de archivos. Ahora suponga que detectó el inicio de un JPEG (FF D8 FF) pero ahora se encuentra con la secuencia de bytes 49 44 33 que resulta ser la firma de un archivo MP3 pero también puede ser una secuencia de bytes aleatoria dentro de los datos JPEG.

Un escáner sin procesar ahora puede decidir que ha encontrado el siguiente archivo y, por lo tanto, cerrar el JPEG que, como consecuencia, se recuperó de forma incompleta.

Entonces, vemos que la recuperación basada en el sistema de archivos tiene ventajas y desventajas, pero también la tiene la recuperación de archivos sin procesar o basada en firmas. En general, siempre probaría primero la recuperación basada en el sistema de archivos, ya que ofrece muchas ventajas, como la recuperación de nombres de archivo y estructura de carpetas y, según el sistema de archivos, incluso los archivos fragmentados se pueden recuperar fácilmente.

Entonces, el mejor software de recuperación de archivos...

En primer lugar, el mejor software de recuperación de archivos es el que es muy bueno en la reconstrucción del sistema de archivos, pero también ofrece la recuperación sin procesar como una opción alternativa.

Todo el software que recomiendo es utilizado por ingenieros reales de recuperación de datos en laboratorios para la recuperación de archivos lógicos. Debido a que lo es, este software se beneficia enormemente de la retroalimentación basada en muchos escenarios de pérdida de datos del mundo real. Además, todo este software es de 64 bits, por lo que puede gestionar millones de archivos y admite configuraciones de varios discos (RAID y NAS).

La versión para el consumidor de una herramienta como R-Studio es exactamente igual que la versión TECH más costosa, solo que se han deshabilitado algunas funciones que quizás no necesite. La versión para el consumidor de ReclaiMe usa el mismo motor que la versión profesional, pero la interfaz está completamente rediseñada para facilitar su uso y toma decisiones automáticamente donde la versión Pro permite más ajustes.

Tanto R-Studio como ReclaiMe también realizan un escaneo sin procesar, pero manejan los resultados de forma ligeramente diferente: si ReclaiMe detecta un archivo tanto por el sistema de archivos como por el escaneo sin procesar, eliminará el resultado del escaneo sin procesar para este archivo. R-Studio le permite recuperar ambos.

Mi software de recuperación de archivos recomendado:

[Compatibilidad con SO] {Compatibilidad con sistema de archivos]

R-Studio . Utilizado por muchos profesionales para la recuperación de datos lógicos. Moderadamente difícil de usar, el sitio web es r-tt.com (de lo contrario, puede encontrar un producto completamente diferente con el mismo nombre). [Mac/Win/Lin]{FAT|NTFS|UFS|HFS|HFS+|APFS|EXT}

GetDataBack . Para algunos problemas y sistemas de archivos, la herramienta Goto para bastantes profesionales de recuperación de datos. Moderadamente difícil de usar. [Ganar]{FAT|NTFS|HFS+|APFS|EXT}

Reclámame . Esta es la versión para el usuario final que se basa en la versión Pro que usan los profesionales. Súper fácil de usar. [Ganar]{FAT|NTFS|UFS|HFS|HFS+|APFS|EXT|BTFRS|XFS}

Explorador UFS . Ir a la herramienta para muchos profesionales. Moderadamente difícil de usar. [Ganar]{FAT|NTFS|UFS|HFS|HFS+|APFS|EXT|BTFRS|XFS}

DMDE . ¡Otro favorito para algunos profesionales y, sin embargo, muy económico! Si eres nuevo en esto, esta herramienta puede ser bastante abrumadora. Tenga en cuenta que esta herramienta puede escribir en el disco del paciente. [Mac/Win/Lin]{FAT|NTFS|HFS|HFS+|APFS|EXT}

Explorador de archivos . No se menciona muy a menudo, pero definitivamente vale la pena, en mi opinión. Bastante simple de usar en situaciones estándar. [Ganar]{FAT|NTFS|UFS|HFS|HFS+|APFS|EXT|BTFRS|XFS}