<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en" dir="ltr">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<meta name="keywords" content="Ejemplos de recuperacion de datos,Menu Analizar,TestDisk,TestDisk ES" />
<link rel="shortcut icon" href="favicon.ico" />
<link rel="search" type="application/opensearchdescription+xml" href="opensearch_desc.php" title="CGSecurity (English)" />
<link rel="copyright" href="http://www.gnu.org/copyleft/fdl.html" />
<title>Ejemplos de recuperacion de datos - CGSecurity</title>
<style type="text/css" media="screen, projection">/*<![CDATA[*/
@import "shared.css_97.css";
@import "main.css_97.css";
/*]]>*/</style>
<link rel="stylesheet" type="text/css" media="print" href="commonprint.css_97.css" />
<!--[if lt IE 5.5000]><style type="text/css">@import "ie50fixes.css_97.css";</style><![endif]-->
<!--[if IE 5.5000]><style type="text/css">@import "ie55fixes.css_97.css";</style><![endif]-->
<!--[if IE 6]><style type="text/css">@import "ie60fixes.css_97.css";</style><![endif]-->
<!--[if IE 7]><style type="text/css">@import "ie70fixes.css_97.css";</style><![endif]-->
<!--[if lt IE 7]><script type="text/javascript" src="iefixes.js_97"></script>
<meta http-equiv="imagetoolbar" content="no" /><![endif]-->
<script type= "text/javascript">/*<![CDATA[*/
var skin = "monobook";
var stylepath = "/mw/skins";
var wgArticlePath = "/wiki/$1";
var wgScriptPath = "/mw";
var wgScript = "/mw/index.php";
var wgServer = "http://www.cgsecurity.org";
var wgCanonicalNamespace = "";
var wgCanonicalSpecialPageName = false;
var wgNamespaceNumber = 0;
var wgPageName = "Ejemplos_de_recuperacion_de_datos";
var wgTitle = "Ejemplos de recuperacion de datos";
var wgAction = "view";
var wgRestrictionEdit = [];
var wgRestrictionMove = [];
var wgArticleId = "1803";
var wgIsArticle = true;
var wgUserName = null;
var wgUserGroups = null;
var wgUserLanguage = "en";
var wgContentLanguage = "en";
var wgBreakFrames = false;
var wgCurRevisionId = "4048";
/*]]>*/</script>
<script type="text/javascript" src="wikibits.js_97"><!-- wikibits js --></script>
<script type="text/javascript" src="http://www.cgsecurity.org/mw/index.php?title=-&action=raw&gen=js&useskin=monobook"><!-- site js --></script>
<style type="text/css">/*<![CDATA[*/
@import "Common.css";
@import "Monobook.css";
@import "dyn.css";
/*]]>*/</style>
<!-- Head Scripts -->
<script type="text/javascript" src="ajax.js_97"></script>
</head>
<body class="mediawiki ns-0 ltr page-Ejemplos_de_recuperacion_de_datos">
<div id="globalWrapper">
<div id="column-content">
<div id="content">
<a name="top" id="top"></a>
<h1 class="firstHeading">Ejemplos de recuperacion de datos</h1>
<div id="bodyContent">
<h3 id="siteSub">From CGSecurity</h3>
<div id="contentSub"></div>
<div id="jump-to-nav">Jump to: <a href="#column-one">navigation</a>, <a href="#searchInput">search</a></div> <!-- start content -->
<p>Puede ver algunos ejemplos complejos de recuperación de datos usando TestDisk.
</p>
<table id="toc" class="toc" summary="Contents"><tr><td><div id="toctitle"><h2>Contents</h2></div>
<ul>
<li class="toclevel-1"><a href="#El_tipo_de_sistema_de_archivos_es_RAW_-_Recuperaci.C3.B3n_de_un_sector_de_booteo_de_una_FAT__da.C3.B1ada"><span class="tocnumber">1</span> <span class="toctext">El tipo de sistema de archivos es RAW - Recuperación de un sector de booteo de una FAT dañada</span></a></li>
<li class="toclevel-1"><a href="#Recuperaci.C3.B3n_de_un_sistema_NTFS_da.C3.B1ado"><span class="tocnumber">2</span> <span class="toctext">Recuperación de un sistema NTFS dañado</span></a></li>
<li class="toclevel-1"><a href="#Recuperaci.C3.B3n_de_una_computadora_Dell"><span class="tocnumber">3</span> <span class="toctext">Recuperación de una computadora Dell</span></a></li>
<li class="toclevel-1"><a href="#Problema_de_geometr.C3.ADa_del_disco_-_Cuando_todas_las_particiones_est.C3.A1n_eliminadas"><span class="tocnumber">4</span> <span class="toctext">Problema de geometría del disco - Cuando todas las particiones están eliminadas</span></a></li>
<li class="toclevel-1"><a href="#Dos_particiones_FAT32_para_recuperar"><span class="tocnumber">5</span> <span class="toctext">Dos particiones FAT32 para recuperar</span></a></li>
<li class="toclevel-1"><a href="#Partici.C3.B3n_perdida_luego_de_un_defrag"><span class="tocnumber">6</span> <span class="toctext">Partición perdida luego de un defrag</span></a></li>
<li class="toclevel-1"><a href="#Recuperaci.C3.B3n_de_una_sesi.C3.B3n_de_CDROM"><span class="tocnumber">7</span> <span class="toctext">Recuperación de una sesión de CDROM</span></a></li>
<li class="toclevel-1"><a href="#Recuperaci.C3.B3n_de_una_partici.C3.B3n_preformateada"><span class="tocnumber">8</span> <span class="toctext">Recuperación de una partición preformateada</span></a></li>
</ul>
</td></tr></table><script type="text/javascript"> if (window.showTocToggle) { var tocShowText = "show"; var tocHideText = "hide"; showTocToggle(); } </script>
<a name="El_tipo_de_sistema_de_archivos_es_RAW_-_Recuperaci.C3.B3n_de_un_sector_de_booteo_de_una_FAT__da.C3.B1ada"></a><h2> <span class="mw-headline"> El tipo de sistema de archivos es RAW - Recuperación de un sector de booteo de una FAT dañada </span></h2>
<pre>
Analyse Disk 80 - CHS 3737 255 63 - 29313 MB (Enh BIOS mode)
1 * FAT32 0 1 1 382 254 63 6152832 [LOKAL DISK]
2 E extended LBA 383 0 1 3736 254 63 53882010
Partition sector doesn't have the endmark 0xAA55
5 L FAT32 383 1 1 3736 254 63 53881947
5 L FAT32 383 1 1 3736 254 63 53881947
</pre>
<p>El sector de booteo de la partición lógica FAT32 está dañada.
(El error usual de Windows es <code>The type of the file system is RAW.</code>
ó <code>The disk in drive D is not formatted. Do you want to format it now ?</code>)
En 'Advanced', seleccionar esta partición:
</p>
<pre>
Interface Advanced
1 * FAT32 0 1 1 382 254 63 6152832 [LOKAL DISK]
2 E extended LBA 383 0 1 3736 254 63 53882010
</pre>
<pre>
5 L FAT32 383 1 1 3736 254 63 53881947
Boot sector
test_FAT :
Partition sector doesn't have the endmark 0xAA55
Backup boot sector
OK
First sectors (Boot code and partition information) are not identical.
Second sectors (cluster information) are not identical.
Third sectors (Second part of boot code) are not identical.
</pre>
<p>El sector de booteo de backup es válido, elija <code>Backup BS</code> para copiar el sector de booteo de backup sobre el sector de booteo. Si <code>Backup BS</code> no está disponible seleccione <code>RebuildBS</code>.
</p>
<a name="Recuperaci.C3.B3n_de_un_sistema_NTFS_da.C3.B1ado"></a><h2> <span class="mw-headline"> Recuperación de un sistema NTFS dañado </span></h2>
<pre>
Analyse Disk 81 - CHS 2434 255 63 - 19092 MB (Enh BIOS mode)
No partition is bootable
</pre>
<p>No hay una partición disponible
</p>
<pre>
Analyse Disk 81 - CHS 2434 255 63 - 19092 MB (Enh BIOS mode)
L FAT32 1275 1 1 2433 254 63 18619272 [NO NAME]
</pre>
<p>Sólo la segunda partición fue encontrada durante el <b>Quick Search</b>. Seleccione <b>Deeper Search</b> para intentar encontrar más particiones.
</p>
<pre>
Analyse Disk 81 - CHS 2434 255 63 - 19092 MB (Enh BIOS mode)
* HPFS - NTFS 0 1 1 1274 254 63 20482812
L FAT32 1275 1 1 2433 254 63 18619272 [NO NAME]
</pre>
<p>Ambas particiones fueron encontradas, pero la primera NTFS ha sido encontrada utilizando el sector de booteo de bakcup, necesitamos recuperar el sector de booteo. Elija Write y luego seleccione <code>Backup BS</code> para copiar el sector de booteo de backup sobre el de booteo.
</p>
<a name="Recuperaci.C3.B3n_de_una_computadora_Dell"></a><h2> <span class="mw-headline"> Recuperación de una computadora Dell </span></h2>
<p>En una computadora Dell, hay una partición especial llamada <b>DellUtility</b>.
Es una partició FAT16 que no está visible desde Windows porque su tipo de partición es <b>DE</b>.
</p>
<pre>
Disk 80 - CHS 4865 255 63 - 38162 MB (Enh BIOS mode)
* FAT16 >32M 0 1 1 3 254 63 64197 [DellUtility]
P HPFS - NTFS 4 0 1 4864 254 63 78091965
</pre>
<p>Luego de <a href="menu_analizar.html" title="Menu Analizar">Analyse</a>, seleccione la partición DellUtility, use 'T' para cambiar el tipo de partición a <b>DE</b>.
Use la tacla de flecha para bootear en la partición NTFS.
</p>
<pre>
Disk 80 - CHS 4865 255 63 - 38162 MB (Enh BIOS mode)
P Dell Utility 0 1 1 3 254 63 64197 [DellUtility]
* HPFS - NTFS 4 0 1 4864 254 63 78091965
</pre>
<a name="Problema_de_geometr.C3.ADa_del_disco_-_Cuando_todas_las_particiones_est.C3.A1n_eliminadas"></a><h2> <span class="mw-headline"> Problema de geometría del disco - Cuando todas las particiones están eliminadas </span></h2>
<p>En este caso, todas las particiones fueron eliminadas.
¡TestDisk no muestra particiones!
El usuario a ejecutado el comando <b>testdisk /debug /log</b>.
Extracto de testdisk.log
</p>
<pre>
Analyse Disk /dev/hdb - CHS 5169 240 63 - 38161 MB
No partition is bootable
search_part()
Disk /dev/hdb - CHS 5169 240 63 - 38161 MB
FAT32 at 0/1/1
heads/cylinder 255 (FAT) != 240 (HD)
</pre>
<p>Una partición FAT32 ha sido encontrada pero hay una alarma sobre la geometría del disco rígido.
El BIOD ha seleccionado otra geometría de disco de acuerdo al contenido del MBR (en este caso vacío).
En la aplicación TestDisk, seleccione Geometry, setee el número de cabezales a 255 en vez de 240 y ejecute Analyse nuevamente.
</p>
<a name="Dos_particiones_FAT32_para_recuperar"></a><h2> <span class="mw-headline"> Dos particiones FAT32 para recuperar </span></h2>
<p>Hay dos particiones FAT32 en el disco rígido pero han sido eliminadas.
Luego de ejecutar Analyze, Quick Search e incluso Deeper Search, TestDisk encontró solamente la segunda partición
</p>
<pre>
Disk 81 - CHS 525 255 63 - 4118 MB
L FAT32 384 1 1 524 254 63 2265102
</pre>
<p>Usando <b>A</b> para agregar la que pensamos que es la partición faltante,
una nueva tabla de partición ha sido escrita con dos particiones de tipo FAT32:
</p>
<pre>
1 P FAT32 0 1 1 383 254 63 6168897
2 E extended 384 0 1 524 254 63 2265165
5 L FAT32 384 1 1 524 254 63 2265102
</pre>
<p>Usando Advanced, Boot, RebuildBS, hemos intentado reconstruir el sector de booteo de la primera partición FAT32. Usando <b>List</b>,
es posible ver un listado de archivos del directorio raíz pero también hay un montón de basura... Nada ha sido escrito. En el archivo de Log (El modo Expert puede dar esta información), podemos ver que 4 copias de la FAT32 han sido encontradas:
</p>
<pre>
FAT32 at 32(0/1/33), nbr=123
FAT32 at 8221(0/131/32), nbr=123
FAT32 at 16097(1/1/33), nbr=1234
FAT32 at 22100(1/96/51), nbr=1234
</pre>
<p>Normalmente debería haber sólo dos copias de FAT.
Hay datos remanentes de dos particiones FAT32 diferentes: una comenzando en 0/1/1, la segunda en 1/1/1. Hemos cometido un error. Esta vez, agregamos la partición correcta y elegimos escribir
</p>
<pre>
1 E extended 1 0 1 524 254 63 8418060
5 L FAT32 1 1 1 383 254 63 6152832
6 L FAT32 384 1 1 524 254 63 2265102
</pre>
<p>Con RebuildBS (Advanced/Boot), hemos podido reconstruir exitosamente el sector de booteo.
</p>
<a name="Partici.C3.B3n_perdida_luego_de_un_defrag"></a><h2> <span class="mw-headline"> Partición perdida luego de un defrag </span></h2>
<p>Luego de ejecutar defrag contra la primera partición, el segundo disco FAt32 desaparece.
Cuando se revisa la tabla de particiones, TestDisk detecta un problema con la primera partición y no detecta particiones lógicas.
</p>
<pre>
Disk 81 - CHS 1245 255 63 - 9766 MB
check_FAT: Incorrect size of partition
1 * FAT32 LBA 0 1 1 746 254 63 12000492
1 * FAT32 LBA 0 1 1 746 254 63 12000492
2 E extended 747 0 1 1244 254 63 8000370
</pre>
<p>TestDisk ha podido encontrar la primera partición pero esta partición es un sector más grande que la entrada real en la tabla. Defrag ha sobreesctrito el principio de la partición extendida, limpiando la entrada de la partición lógica.
</p>
<pre>
* FAT32 0 1 1 747 254 63 12016557 [D DRIVE]
D Linux 1023 1 1 1244 254 63 3566367
</pre>
<p>El usuario ha seleccionado solamente recuperar la partición FAT32.
Luego de hacer un backup de sus datos, ha reducido el sistema de archivos FAT32 para usar un sector menos.
Ahora es momento de recuperar la segunda partición.
El usuario ha manualmente agregado la segunda entrada de la partición.
</p>
<pre>
1 * FAT32 0 1 1 746 254 63 12000492 [D DRIVE]
2 E extended LBA 747 0 1 1244 254 63 8000370
5 L FAT32 747 1 1 1244 254 63 8000307
</pre>
<p>En Advanced, seleccione la segunda FAT32 y RebuildBS.
Luego de reiniciar y de un pequeño checkeo del sistema de archivos, los datos están nuevamente disponibles.
</p>
<a name="Recuperaci.C3.B3n_de_una_sesi.C3.B3n_de_CDROM"></a><h2> <span class="mw-headline"> Recuperación de una sesión de CDROM </span></h2>
<p>Con CDROMs de multi sesión, es posible borrar archivos de sesiones anteriores.
Como los archivos no son realmente borrados, es posible recuperarlos.
Para leer archivos de la primera sesión, ejecutar bajo Linux
</p>
<pre>
mount /dev/cdrom /mnt/cdrom -t iso9660 -o session=0
</pre>
<a name="Recuperaci.C3.B3n_de_una_partici.C3.B3n_preformateada"></a><h2> <span class="mw-headline"> Recuperación de una partición preformateada </span></h2>
<p>Si la partición ha sido formateada a otro filesystem (FAT32 formateado como NTFS ó viceversa),
</p>
<ul><li> ejecutar <a href="testdisk.html" title="TestDisk">TestDisk</a>,
</li><li> seleccionar el disco, seleccionar el tipo de partición
</li><li> seleccionar Advanced
</li><li> seleccionar la partición
</li><li> elegir Type,
</li><li> ingresar el valor correspondiente al filesystem anterior
</li><li> elegir Boot
</li><li> elegir RebuildBS
</li><li> List
</li><li> Si puede ver los archivos, elegir Write y confirmar
</li><li> En Analyse, elegir reescribir la partición con el tipo correcto de partición.
</li></ul>
<p>Volver a la página <a href="testdisk_es.html" title="TestDisk ES"> TestDisk (Castellano)</a>
</p>
<!-- Saved in parser cache with key cg_mw-mw_:pcache:idhash:1803-0!1!0!!en!2!edit=0 and timestamp 20080103180139 -->
<div id="catlinks"><p class='catlinks'><a href="http://www.cgsecurity.org/wiki/Special:Categories" title="Special:Categories">Category</a>: <span dir='ltr'><a href="http://www.cgsecurity.org/wiki/Category:Data_Recovery" title="Category:Data Recovery">Data Recovery</a></span></p></div> <!-- end content -->
<div class="visualClear"></div>
</div>
</div>
</div>
<div id="column-one">
<div class="portlet" id="p-logo">
<a style="background-image: url(logo.png);" href="http://www.cgsecurity.org/" title="Visit the Main Page [z]" accesskey="z"></a>
</div>
<script type="text/javascript"> if (window.isMSIE55) fixalpha(); </script>
<div class='portlet' id='p-Data_Recovery'>
<h5>Data Recovery</h5>
<div class='pBody'>
<ul>
<li id="n-TestDisk"><a href="testdisk.html">TestDisk</a></li>
<li id="n-PhotoRec"><a href="photorec.html">PhotoRec</a></li>
<li id="n-Download"><a href="testdisk_download.html">download</a></li>
</ul>
</div>
</div>
</div><!-- end of the left (by default at least) column -->
<div class="visualClear"></div>
<div id="footer">
<div id="f-copyrightico"><a href="http://www.gnu.org/copyleft/fdl.html"><img src="gnu_fdl.png" alt='GNU Free Documentation License 1.2' /></a></div>
<ul id="f-list">
<li id="lastmod"> This page was last modified 17:39, 3 January 2008.</li>
<li id="copyright">Content is available under <a href="http://www.gnu.org/copyleft/fdl.html" class="external " title="http://www.gnu.org/copyleft/fdl.html" rel="nofollow">GNU Free Documentation License 1.2</a>.</li>
</ul>
</div>
<script type="text/javascript">if (window.runOnloadHook) runOnloadHook();</script>
</div>
</body><!-- Cached 20080103180140 -->
</html>
