Recuperación de Particiones Formateadas
Buenos Días Sres. Tengo un problema con un disco duro que tiene particiones Windows y particones Linux (SuSE Linux Profesional 9.0) tipo ext3. El detalle se presenta que alguien sin saber ni tener conocimientos "formateo" las particiones y se borro mucha información vital e importante. Mi duda es respecto a, si se puede recuperar esa información mediante metodos "comunmente usados por la Informatica forense", me gustaría saber quien intento y le resulto salvar esos tipos de parcticones. Esperando respuestas.... Saludos Cordiales. -- Víctor Pérez Pereira Condor Systems S.A. Maracay - Venezuela
El 2004-11-22 a las 22:47 -0400, Víctor Pérez Pereira escribió:
Tengo un problema con un disco duro que tiene particiones Windows y particones Linux (SuSE Linux Profesional 9.0) tipo ext3. El detalle se presenta que alguien sin saber ni tener conocimientos "formateo" las particiones y se borro mucha información vital e importante.
R.I.P.
Mi duda es respecto a, si se puede recuperar esa información mediante metodos "comunmente usados por la Informatica forense", me gustaría saber quien intento y le resulto salvar esos tipos de parcticones.
Si realmente formateó, bastante dificil. Si sólo reparticionó, quizás se puedan reconstruir las particiones. Si no, pues... aparte de contratar a una empresa especializada, pues volcar el disco "raw" a algún otro sitio y buscar con grep lo que te interese. Me parece haber oido de un programa de esa clase recientemente, pero no recuerdo donde... :-( -- Saludos Carlos Robinson
Busca alguna imagen del BootCD, es un incrible disco de inicio, tiene particionadores y recuperadores de informacion (ademas de una serie de utilidades más) aqui te dejo el ISO http://downloads.planetmirror.com/pub/ubcd/3.0/ubcd30-full.iso y automaticamente tienes el CD booteable y salvador! -- "Use the force, luke ... m·a " Cristhoper Jaña 0-90755551 Departamento de Electrónica U.T.F.S.M.
Hola Víctor:
Antes que nada, procura no tocar el ordenador "paciente" para nada. Si
quieres arrancarlo hazlo con un CD-Live de (por ejemplo) Knoppix, y procura
no grabar nada en el disco duro. También puedes arrancar con un floppy, sin
escribir nada en el disco duro.
Una vez tomada esta importante precaución vamos a hacerte una pregunta
importante. Las particiones windows que quieres recuperar ¿están solamente
formateadas? ¿has reparticionado el disco?
Lo que dices en tu correo es que solamente están formateadas. Desde windows
puedes intentar recuperar dicha información con alguno de estos dos
programas:
- PC Inspector File Recovery
- Disk Investigator
Si lo quieres hacer desde GNU/Linux, pues lo que te ha comentado Carlos,
volcar el contenido del disco mediante, por ejemplo, "dd", y hacer "grep"
para buscar contenido útil.
Salut.
Sebas.
----- Original Message -----
From: "Víctor Pérez Pereira"
Buenos Días Sres.
Tengo un problema con un disco duro que tiene particiones Windows y particones Linux (SuSE Linux Profesional 9.0) tipo ext3. El detalle se presenta que alguien sin saber ni tener conocimientos "formateo" las particiones y se borro mucha información vital e importante.
Mi duda es respecto a, si se puede recuperar esa información mediante metodos "comunmente usados por la Informatica forense", me gustaría saber quien intento y le resulto salvar esos tipos de parcticones.
Esperando respuestas....
Saludos Cordiales.
participants (4)
-
Carlos E. R.
-
Cristhoper Jaña
-
secobau
-
Víctor Pérez Pereira