[opensuse-es] software para recuperar archivos borrados
Buenos dias, generalmente cuando se borran archivos solo se borra el identificador pero no el archivo, alguien conoce algún software para recuperar archivos borrados? Saludos Jordi -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
Hola :)
2017-05-21 9:06 GMT+03:00 Jordi Relats
Buenos dias,
generalmente cuando se borran archivos solo se borra el identificador pero no el archivo, alguien conoce algún software para recuperar archivos borrados?
Hace muuuucho tiempo (1995) perdi todo gracias a W95. Gracias a Linux lo recupere con dd, grep y alguna herramienta mas. Puedes buscar fon lsofi o fuser si el fichero sigue abierto en algun sitio y trabajar con el file descriptor. Hoy en dia hay herramientas como tct, debugfs, e2salvage, e2undel, ext3undel, ... y otras. Tengo estos links que posiblemente te ayuden. Tambien depende de como se haya perdido el dato (mkfs o rm), si se ha sobre-escrito, sistema de ficheros utilizado, ... Hay un peligro: Linux no escribe directamente a disco (sync) sino que difiere en el tiempo la escritura. Dicho de una forma muy simplista: 1.- borras un fichero (de cara al sistema de ficheros y al kernel: liberas los bloques en disco) 2.- te das cuenta que no deberias haberlo borrado 3.- decides no seguir trabajando y apagas la maquina o decides no hacer nada (el miedo te paraliza) 4.- Linux detecta que hay un shutdown o un momento de baja actividad asi que guarda datos que tiene en la cache a disco 5.- casualmente detecta que los bloques que has borrado estan libres 6.- escribe lo que tiene en cache a esos bloques que liberaste en el paso 1 Herramientas: https://www.fossmint.com/linux-rescue-recovery-tools/ TCT Scalpel Rekall Foremost No se si seguiran existiendo estas herramientas ... Tambien hay distros especializadas en este tipo de cosas. Busca por Linux forensics en Internet. HTH Rafa -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
On 2017-05-21 11:03, Rafa Griman wrote:
Hola :)
2017-05-21 9:06 GMT+03:00 Jordi Relats
: Buenos dias,
generalmente cuando se borran archivos solo se borra el identificador pero no el archivo, alguien conoce algún software para recuperar archivos borrados?
Depende del sistema de ficheros que uses. En FAT por ejemplo es muy fácil, en reiserfs olvídate. Veo ntfsundelete, para ntfs. El midnight commander podía desborrar en ext2 con una aplicación que se me ha olvidado cual es. giis. Instala un cron que hace fotos y luego puedes desborrar. De mis notas: PhotoRec recupera ficheros de tarjetas de memoria (de cámaras) borradas. 20090412 http://www.cgsecurity.org/wiki/PhotoRec f3 http://oss.digirati.com.br/f3/ recupera/analiza llaveros. foremost http://foremost.sourceforge.net/ http://en.wikipedia.org/wiki/Foremost_(software) Foremost is a forensic data recovery program for Linux used to recover files using their headers, footers , and data structures through a process known as file carving.[3] Although written for law enforcement use, it is freely available and can be used as a general data recovery tool.[2] ext4magic (from greg) - There is also some commercial software, apparently. http://www.pdatungsteno.com/2006/05/26/recuperar-datos-de-tarjetas-de-memori... desastre/ http://www.dzoom.org.es/noticia-1780.html http://www.freedownloadmanager.org/es/downloads/recuperación_de_tarjeta_flash_gratis/ http://www.ondata.es/recuperar/dispositivos-fotograficos.htm Restorer Ultimate. http://www.restorer-ultimate.com/ payware, good. (lo he probado, es bueno, en windows)
No se si seguiran existiendo estas herramientas ... Tambien hay distros especializadas en este tipo de cosas. Busca por Linux forensics en Internet.
Hay un repositorio de esas herramientas, creo que las mantiene el Greg mencionado arriba. Está en la lista inglesa, le podéis preguntar. De hecho arriba he puesto algunas de sus herramientas. -- Cheers / Saludos, Carlos E. R. (from 42.2 x86_64 "Malachite" (Minas Tirith))
El día 21 de mayo de 2017, 3:06, Jordi Relats
Buenos dias,
generalmente cuando se borran archivos solo se borra el identificador pero no el archivo, alguien conoce algún software para recuperar archivos borrados?
Todo depende del sistema de archivos del cual borraste los archivos. Si son del raiz del sistema, y tienes una versión de Opensuse actual, debería tener brtfs como sistema de archivos. Si ese es el caso, basta con hacer un "roll back": https://en.opensuse.org/openSUSE:Snapper_Tutorial Si los archivos borrados son de la partición /home y usas XFS como sistema de archivos: http://www.ufsexplorer.com/rdr_xfs.php http://linuxwebdev.blogspot.com.ar/2005/06/xfs-undelete-howto-how-to-undelet... Tal como dice el segundo link, es casi imposible recuperar un archivo borrado en XFS. http://xfs.org/index.php/XFS_FAQ#Q:_Does_the_filesystem_have_an_undelete_cap... Suerte! -- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
Muchas gracias a todos.
Yo uso ext4 en las particiones.
Saludos
Jordi
2017-05-21 23:29 GMT+02:00 Juan Erbes
El día 21 de mayo de 2017, 3:06, Jordi Relats
escribió: Buenos dias,
generalmente cuando se borran archivos solo se borra el identificador pero no el archivo, alguien conoce algún software para recuperar archivos borrados?
Todo depende del sistema de archivos del cual borraste los archivos.
Si son del raiz del sistema, y tienes una versión de Opensuse actual, debería tener brtfs como sistema de archivos. Si ese es el caso, basta con hacer un "roll back":
https://en.opensuse.org/openSUSE:Snapper_Tutorial
Si los archivos borrados son de la partición /home y usas XFS como sistema de archivos:
http://www.ufsexplorer.com/rdr_xfs.php
http://linuxwebdev.blogspot.com.ar/2005/06/xfs-undelete-howto-how-to-undelet...
Tal como dice el segundo link, es casi imposible recuperar un archivo borrado en XFS.
http://xfs.org/index.php/XFS_FAQ#Q:_Does_the_filesystem_have_an_undelete_cap...
Suerte!
-- USA LINUX OPENSUSE QUE ES SOFTWARE LIBRE, NO NECESITAS PIRATEAR NADA Y NI TE VAS A PREOCUPAR MAS POR LOS VIRUS Y SPYWARES: http://www.opensuse.org/es/ Puedes visitar mi blog en: http://jerbes.blogspot.com.ar/ -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
participants (4)
-
Carlos E. R.
-
Jordi Relats
-
Juan Erbes
-
Rafa Griman