On 2017-05-21 11:03, Rafa Griman wrote:
Hola :)
2017-05-21 9:06 GMT+03:00 Jordi Relats
: Buenos dias,
generalmente cuando se borran archivos solo se borra el identificador pero no el archivo, alguien conoce algún software para recuperar archivos borrados?
Depende del sistema de ficheros que uses. En FAT por ejemplo es muy fácil, en reiserfs olvídate. Veo ntfsundelete, para ntfs. El midnight commander podía desborrar en ext2 con una aplicación que se me ha olvidado cual es. giis. Instala un cron que hace fotos y luego puedes desborrar. De mis notas: PhotoRec recupera ficheros de tarjetas de memoria (de cámaras) borradas. 20090412 http://www.cgsecurity.org/wiki/PhotoRec f3 http://oss.digirati.com.br/f3/ recupera/analiza llaveros. foremost http://foremost.sourceforge.net/ http://en.wikipedia.org/wiki/Foremost_(software) Foremost is a forensic data recovery program for Linux used to recover files using their headers, footers , and data structures through a process known as file carving.[3] Although written for law enforcement use, it is freely available and can be used as a general data recovery tool.[2] ext4magic (from greg) - There is also some commercial software, apparently. http://www.pdatungsteno.com/2006/05/26/recuperar-datos-de-tarjetas-de-memori... desastre/ http://www.dzoom.org.es/noticia-1780.html http://www.freedownloadmanager.org/es/downloads/recuperación_de_tarjeta_flash_gratis/ http://www.ondata.es/recuperar/dispositivos-fotograficos.htm Restorer Ultimate. http://www.restorer-ultimate.com/ payware, good. (lo he probado, es bueno, en windows)
No se si seguiran existiendo estas herramientas ... Tambien hay distros especializadas en este tipo de cosas. Busca por Linux forensics en Internet.
Hay un repositorio de esas herramientas, creo que las mantiene el Greg mencionado arriba. Está en la lista inglesa, le podéis preguntar. De hecho arriba he puesto algunas de sus herramientas. -- Cheers / Saludos, Carlos E. R. (from 42.2 x86_64 "Malachite" (Minas Tirith))