Tutorial TestDisk para recuperar particiones dañadas miércoles, 22 de enero de 2014 | Publicado por el-brujo
TestDisk es una utilidad multiplataforma para la recuperación de datos desarrollado principalmente para ayudar a recuperar datos datos perdidos en particiones y para reparar discos de arranque (discos booteables), problemas causados por softare o !ardare defectuoso, o errores !umanos, como borrar accidentalmente la tabla de particiones.
!erram ramien ienta ta "ue pue puede de res restau taurar rar las tab tablas las de par partici tición ón da# da#ada adas s o sob sobres rescri critas tas$$ %a TestDisk es una !er importante !abilidad de recuperar los fic!eros da#ados$ &estdis' permite trabajar con imenes de disco duro, pendri*es y tarjetas de memoria, as+ "ue lo primero "ue deber+as !acer es clonar y trabajar con la copia$ &estis' puede
rrelar la &abla &abla de Particiones, recuperar particiones eliminadas
.ecuperar sectores de arran"ue /&2 de su copia de seuridad
.econstruir sectores de arran"ue /&12/&1/&2
rrelar tablas de arran"ue de tipo /& /&
.econstruir sectores de arran"ue 3&/
.ecuperar sectores de arran"ue 3&/ de su copia de seuridad
rrelas la 5/& usando la 5/& imaen
%ocali6ar el uperbloc' de copia de seuridad de e7t2e7te7t4
.ecuperar arc!i*os del sistema de arc!i*os / /& &, 3&/ y e7t2
8opiar arc!i*os de particiones /& /&, 3&/ y e7t2e7te7t4 eliminadas
TestDisk puede funcionar bajo
9 o 5-9
:indos (3&4, 2000, ;P, ;P, 200,
(7= ? 74),
%inu7,
/ree@, 3et@, 9pen@,
un9 and
5ac9 ;
Descarga TestDisk
Consejos &estis' debe ser ejecutado con pri*ileios de dministrador$ Puntos importantes para el uso de &estis'A
Para na*ear por &estis', use las teclasA Flechas y Av Pág/Re Pág$
Para BCr aB, 8onfirmar sus elecciónes presione la tecla Entrar/Intro$
Para *ol*er a la pantalla anterior o alir de &estis', use la tecla q (alir)$
Para sal*ar las modificaciones !ec!as con &estis', debe confirmarlo con la teclaA y (i) yo Entrar, y Para actuali6ar lo escrito en el 5@. de la partición de datos, debe eleir, en el menD, la entrada
B:riteB y presionar la tecla Entrar$
No me reconoce la partición,¿ Que puedo hacer para recuperar la tabla de partición o los datos + la partición primaria del disco duro contiene un sistema operati*o, lo ms probable es "ue ya no se inicie debido a "ue tiene el sector de arran"ue da#ado$ i el disco duro es una unidad secundaria (de datos) o puede conectarlo a otro e"uipo en su canal secundario de la controladora, (por lo eneral donde est conectada la unidad de 8<), se obser*ar+an los siuientes s+ntomasA
1$
El E7plorador de :indos o el dministrador de discos muestra la partición primaria primera como B.:B (sin formato) y :indos ;P mostrarA , El disco de la unnidad x no tiene formato ¿desea darle formato ahora? y en Windows Vista/7/8 La unidad
no
tiene
formato ¿Desea
FGHsted nunca debe !acerlo sin saber por "uéIJ
formatearlo?
En %inu7 aparecer con comando mount de %inu7 mostrar wrong fs type, bad option, bad superblock
2$
Hna partición lóica !a desaparecido$ e modo "ue en el E7plorador de :indos la unidad lóica ya no est disponible$ %a 8onsola dministrador de iscos de :indos a!ora solo muestra Bespacio sin asinarB donde antes estaba locali6ada esta partición lóica$
¿Cu!les son los sistemas de archi"os que puede encontrar &estis' puede encontrar particiones perdidas para todos estos sistemas de arc!i*osA
@e/ (@e9)
@ dis'label (/ree@9pen@3et@)
8ram/, istema de rc!i*os 8omprimidos
9:indos /&12, /&1 y /&2
:indos 3&/, /
K/ and K/L, istema de rc!i*os Merr"uicos
M/, C@5Ns istema iario de rc!i*os(Mournaled /ile ystem)
%inu7 e7t2, e7t y e7t4
%inu7 .aid o
.C 1A espejo
o
.C 4A arrelos con dispositi*o de paridad rayados
o
.C OA arrelos con información de paridad distribuida rayados
o
.C A arrelos con información de dDo redundancia distribuida rayados
%inu7 ap (*ersiones 1 y 2)
%<5 y %<52, dministración de
5apa de particiones 5ac
3 er*icio de lmacenamiento 3o*ell
.eiser/ $O, $ y 4
un olaris i= dis'label
H/ y H/2, istema de rc!i*os Hni7 (un@ )
;/, QCNs istema iario de rc!i*os(Mournaled /ile ystem)
Creación del #egistro
Create$ 8rear un lo para saber "ué pasos !emos ido !aciendo
%ppend$ #adir esos datos al final de otro lo ya e7istente$
No &og$ 3o crear ninDn lo$
'elección ( Detección del disco duro, memoria )'*, Tarjeta 'D &odos los discos duros deben ser detectados y listados con su tama#o correcto por &estis'A En &estdis' las unidades CE aparecern de la siuiente maneraA
CE 1 5E&.9 - de*!da
CE 1 E8%<9 - de*!db
CE 2 5E&.9 - de*!dc
CE 2 E8%<9 - de*!dd Hnidades & (3otaA %os dispositi*os H@ y 8C también empie6an con de*sda)
& 1 - de*sda
& 2 - de*sdb
& - de*sdc
& 4 - de*sdd
'elección del tipo de la Tabla de particiones &ipo de la tabla de particiones "ue tiene el disco duroA +ntel, -+ /T, 0ac, None, 'un o 1bo2$ En la mayor+a de los casos lo "ue eleir+amos ser+a +ntel$
#ecuperar la tabla de particiones o una partición del disco
Htilice el menD por defecto BnalyseB (nali6ar), para comprobar la estructura de su partición actual y buscar particiones perdidas$
8onfirmar el anlisis presionando Entrar para continuar$
8onfirmar seleccionando Quick Search (@Ds"ueda .pida) y presionar BEntrarB para continuar$
urante la Búsqueda Rápida , &estis' !a encontrado 2 particiones incluyendo la partición lóica desaparecida eti"uetada Partition 3 $
eleccionar
la
partición
("ueda
resaltada),
y
arc!i*os,
(para *ol*er a la pantalla anterior, pulse q para alir)$ &odos los directorios y datos estn correctamente listados$
Presionar Entrar para continuar$
uardar la tabla de particiones 34rite5
presione p para
listar
los
Cuando todas las particiones están disponibles y los datos correctamente listados, puedes ir al
menD scribir para uardar la estructura de la partición$ El menD Extd Part te da la oportunidad de decidir si la partición e7tendida usar todo el espacio disponible en disco o sólo el espacio (m+nimo) re"uerido$
Ya que una partición, la primera, todavía alta , seleccionar el menD !eeper Search (@Ds"ueda
Profunda), (si no se reali6a ya de forma automtica), y Presionar Entrar para continuar$
#ecuperar el 'ector de %rranque NT-' i el sector de booteo 3&/ y el sector de bac'up de booteo estn da#ados, es necesario reconstruir el sector de booteo 3&/$ &estis' busca el 5/& (5aster /ile &ableA R5/&) y su bac'up (R5/&5irr)$ %ee el tama#o del reistro 5/& y computa el tama#o del cluster, lee el tama#o del Cnde7 llocation Entry en el directorio ra+6 indice, puede pro*eer un nue*o sector de booteo$ &estis' permite al usuario listar los arc!i*os antes de escribir$ %a 5/& (5aster /ile &able) a *eces se corrompe$ i 8!ec' is' de 5icrosoft (c!'ds') falla en reparar la 5/&, ejecuta &estis' y en el menD d*anced, seleccione su partición 3&/ y elija #epair 0-T$ &estis' intentar reparar el 5/& usando el espejo de 5/&, su copia de seuridad$ El ector de rran"ue de la primera partición llamado Partition 1 est aDn da#ado$ Es !ora de arrelarlo$ El estado del ector de rran"ue 3&/ es malo y la copia de seuridad del ector de rran"ue es *lida$ %os sectores de arran"ue no son idénticos$
Para sobreescribir el ector de rran"ue con la 8opia de euridad del sector de arran"ue, seleccione Backup BS , y *alidar presionando Entrar, usar y para confirmar y después !$
-uncionamiento NT-' 0-T
3Tabla
0aestra
de
%rchi"os5
El sistema de archi"os NT-' contiene en su nDcleo, un arc!i*o denominado la Tabla 0aestra de %rchi"os 30-T5$ %a tabla maestra de arc!i*os es el luar donde se almacena la información de cada arc!i*o y directorio en un *olumen 3&/$ Es en esencia una especie de base de datos relacional$ 8uando cual"uier arc!i*o o directorio se crea en el *olumen 3&/, se crea un reistro dentro de la 5/&$ Kay al menos una entrada en la 5/& para cada arc!i*o en un *olumen 3&/, incluidos el 5/& propio$ El sistema utili6a estos reistros para almacenar información sobre el arc!i*o o directorio y a tra*és de ellos puede locali6ar f+sicamente dónde est f+sicamente ese arc!i*o (clDsteres)$ 8uando pedimos al e7plorador "ue bus"ue tal documento, él le preunta a la 5/& en "ué luar e7acto del disco est rabado para poder mostrarlo$ El e7plorador no sabe encontrar nada$
#ecuperar 6icheros borrados con TestDisk Sui6s sea mejor usar !erramientas especiali6adas en la recuperación de 6icheros eliminados accidentalmente como #ecu"a, DiskDigger, #(&inu2, etc5 &estis' puede recuperarA
T /ic!eros y irectorios en istemas /&12, /&1 y /&2$
T /ic!eros en istemas Ue7t2N$
T /ic!eros en particiones 3&/ a partir de la *ersión $11$ En el caso de "ue no funcione correctamente, pruebe el prorama P!oto.ec, una utilidad para la recuperación de fic!eros$
elecciona %d"anced 3%"an7ado5
elecciona la partición "ue contiene la mayor parte de los arc!i*os perdidos y elie )ndelete
&estis' escanea entradas
de
la
encontrados por &estis' eliminados se enumeran$
5/& para arc!i*os
borrados$ 3&/ arc!i*os
Elie el arc!i*o "ue desea recuperar y pulse VcV para copiar el arc!i*o$
elecciona el destino (directorio dónde se copiaran los fic!eros)
