TestDisk – Recupera archivos eliminados de FAT

En este tutorial: Como recuperar archivos eliminados de una partición FAT

TesDisk es una herramienta para comprobar, reparar y recuperar particiones y discos, es un programa open source (gratuito) y aprender a usarlo está en las posibilidades de todos, aunque en buena medida se pueden hacer operaciones sencillas a más complejas dependiendo de nuestras necesidades y habilidades. TestDisk es perfectamente utilizable para unidades de disco en el HDD, pendrivers, USB externos, memorias de cámaras, etc.

La utilidad permite una serie de tareas de recuperación dentro las que se encuentran:

Reparar y recuperar Tabla de Particiones.
Recuperar sectores de boot FAT32 de su copia de respaldo
Reconstruir bootsector FAT12/FAT16/FAT32
Arreglar tablas de booteo de tipo FAT
Reconstruir sectores de booteo NTFS
Recuperar sectores de booteo NTFS de su copia de respaldo
Corrige la MFT usando la MFT espejo.
Localizar el Superblock de copia de respaldo de ext2/ext3
Recuperar archivos de sistemas de archivos FAT, NTFS y ext2
Copiar archivos de particiones FAT, NTFS y ext2/ext3 eliminadas.

Compatibilidad de TestDisk:

DOS (either real or in a Windows 9x DOS-box),
Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 & x64), Windows 10
Linux,
FreeBSD, NetBSD, OpenBSD,
SunOS
MacOS X

Como ejecutar el TestDisk:

Primero si no lo tienes inicia la descarga de Testdisk en el link debajo del artículo.

Para recuperar archivos, particiones o reparar sistemas de archivos dañados tendrás que ejecutar el programa con derechos de administrador, esto en Windows se obtiene oprimiendo botón derecho y ejecutar como administrador.

DOS: ejecutar TestDisk.exe desde el cmd.
Windows: Abrir TestDisk (testdisk-7.0/testdisk_win.exe) desde una cuenta de administrador.
Unix/Linux/BSD: loguearse como root y ejecutar TestDisk (eje. sudo testdisk-7.0/testdisk_static)
MacOSX: abrir TestDisk (eje testdisk-7.0/testdisk). Si no eres root, testdisk se reiniciará usando sudo después de tu confirmación.

: Para reparar un sistema de archivo no que no se lista con TestDisk, ejecuta testdisk dispositivo, ejemplo:

testdisk /dev/mapper/truecrypt0 or testdisk /dev/loop0 para reparar el sector de arranque de NTFS o FAT32 desde una partición TrueCrypt . Usar este mismo método para un sistema de archivo encriptado con cryptsetup/dm-crypt/LUKS.

testdisk /dev/md0 repara sistema de archivos en la parte superior de un dispositivo raid Linux.

Creación de archivo Log:

Selecciona Create para crear un archivo log al menos que la partición sea de solo lectura u otra razón.
Oprima Enter

Selección del disco:

Selecciona con las teclas arriba y abajo la partición que vas a recuperar, oprime Enter.

: Si está disponible, usa un dispositivo raw /dev/rdisk* en vez de /dev/disk* para transferencia más rápida.

Seleccionar el tipo de tabla de partición:

Seleccione el tipo de tabla de partición, normalmente debemos dejar la partición que TestDisk autodecta.
Presionar enter para confirmar.

Comenzar el proceso de recuperación:

Seleccionar la opción Advance.

Seleccionar la partición que tiene los archivos perdidos y seleccionar Undelete.

Recuperar archivos de FAT.

Los archivos eliminados aparecen en Rojo (se muestran archivos y carpetas)
Para recuperar un archivo seleccionamos el archivo con las teclas arriba y abajo y oprimimos la tecla "c" para copiarlos.
Para recuperar una carpeta de igual manera, la seleccionamos y oprimimos "c" para copiarla con su contenido.

Seleccionar unidad de destino para donde copiar los archivos:

En esta ventana puedes seleccionar el directorio de destino donde copiar tus archivos recuperados, casi siempre para una carpeta que habremos creado previamente. Observa que para moverte por los directorios puedes usar las teclas del cursor, un punto solamente indica el directorio actual y dos puntos enlazan al directorio padre, así que para navegar al directorio padre selecciona siempre dos puntos y oprime enter, para ir a una carpeta especifica solo seleccionala y oprime enter.

Fíjate en la pregunta que aparece en inglés, si has seleccionado correctamente el directorio oprime la tecla Y, (Yes). En este punto debes tener cuidado sino estás familiarizado con el entorno MS-DOS o Linux, recuerda que son entornos texto y no podrás ver el árbol de directorios como en el Windows.

La recuperación FAT ha sido completada:

Para una máxima seguridad, como casi todos los programas de este tipo, TestDisk no te dejará copiar tus archivos a la misma partición que estas recuperando, sólo podrás hacerlo en otra partición conectada a tu computador.

Recuerda que para garantizar recuperar archivos de una partición no debes copiar nuevos archivos a esa partición toda vez que se pueden sobreescribir las locaciones de los archivos eliminados en el disco y esto elimina la posibilidad de recuperar lo que estaba antes allí.

TestDisk puede recuperar archivos desde:

Sistemas de archivos FAT12, FAT16 and FAT32,
Archivos desde NTFS desde la versión 6.11,
Archivos desde sistema archivos ext2.

DESCARGAR TESTDISK

TRUCO:

Testdisk es una herramienta que puedes poner en una memoria USB booteable y arrancar tu PC con esta memoria para recuperar los archivos.
Para saber como hacerlo usa el link Crear memoria USB Booteable.

Para recuperar archivos existen muchas otras opciones pero este programa es muy bueno, te recomendamos buscar otros temas similares en la barra de búsqueda del blog.

Fuente: cgsecurity.org