¿Qué pasos puedo tomar para intentar recuperar datos perdidos o inaccesibles de cualquier dispositivo de almacenamiento?

Respuestas:

• Esto se aplica a cualquier dispositivo de almacenamiento de la computadora, por ejemplo, discos duros internos / externos, memorias USB, memoria flash.

• Lo más importante es DEJAR de usarlo , cualquier tipo de E / S puede arruinar sus posibilidades de recuperación.

• Haga clic aquí en caso de que sospeche corrupción o sectores defectuosos.
• Haga clic aquí en caso de que sospeche problemas mecánicos.

Tenemos preguntas separadas que cubren problemas comunes con las unidades flash USB con mayor detalle:

• Haga clic aquí si su unidad flash aparece como una unidad de disco vacía sin medios insertados.
• Haga clic aquí si su unidad flash parece ser mucho más pequeña de lo que debería.
• Haga clic aquí si su unidad flash está protegida contra escritura o de solo lectura.

En caso de fallas mecánicas.

Ora, te ayudará y calmará. :-)

Introducción

Si tiene una falla mecánica (p. Ej., Fallas aleatorias, solo deja de funcionar un día, ruidos extraños de tipo "chirrido" / "pitido"), CADA vez que lo conecta y enciende, podría empeorarlo. Si son datos muy importantes, recomendaría llevarlos a un servicio de recuperación de datos de laboratorio / profesional.

Sin embargo, si desea hacerlo usted mismo, puede resumir la falla mecánica en dos categorías:

Problemas de husillo / interior o problemas de exterior / controlador.

Primero, husillo / problemas internos. Esto es lo peor que le puede pasar a un disco duro físico. Si es así, realmente depende de cuán malo sea. Mi herramienta favorita para esto (no gratuita) es R-Studio , le permite crear una imagen desde el disco y realiza muchos pases *, luego realiza la recuperación de la imagen.

* (En realidad, he tenido unidades que fallan en una lectura de un sector, pero solo por intentarlo una y otra vez, ha funcionado, incluso desconectándolo y volviéndolo a enchufar)

Dependiendo de la importancia de los datos, y si no puedes leer, probaría el truco del congelador . Esto suena como una broma pero realmente no lo es. Coloque el disco en una bolsa hermética y póngalo en el congelador durante unas pocas horas (generalmente lo dejo durante 6 horas o durante la noche), luego, cuando lo conecte, puede obtener un buen 15-30 minutos antes se estrella de nuevo.

Si se trata de un problema de la placa del controlador, la única forma de solucionarlo es volver a flashear la unidad (consulte el sitio web del fabricante) o, más comúnmente, cambiar la placa del controlador (con cuidado) de uno que sea un modelo idéntico.

Para unidades flash, nuevamente, si es importante, vaya a un laboratorio. Si quieres hacerlo tú mismo, en realidad no hay mucho que decir.

¿Es el error con el controlador o la memoria?

Por lo general, si se trata del controlador, cuando conecte la unidad, no pasará nada. Si se trata de la memoria flash en sí misma, actúa como una unidad de disquete / CD sin los medios: puede ver una letra de unidad, pero simplemente no puede acceder a ella (a veces aparece la advertencia de insertar medios).

Si es la memoria en sí, no sé una solución.

Sin embargo, si es el controlador, solo he tenido suerte aproximadamente el 40% del tiempo haciéndolo yo mismo (y depende de la arquitectura del dispositivo). Muchos de los palos más baratos que ves tienen dos placas: una es el controlador y la segunda (no estoy seguro del término técnico), es un complemento en la placa secundaria. Por lo general, solo puede desconectar la memoria y conectarla a otra placa.

Por lo general, la placa ni siquiera tiene que ser de una unidad similar, solo trate de obtener el proveedor de chips correcto (por ejemplo, la marca en uno de los circuitos integrados), el más común que veo es de Winbond y generalmente funcionan con cualquier chip de memoria .

En caso de corrupción o sectores defectuosos.

Ora, te ayudará mientras te calma. :-)

Obtenga acceso directo a los datos.

Al recuperar archivos de un disco externo, es importante tener la conexión más corta posible .

Esto significa que desea deshacerse de cualquier cable USB adicional, concentrador USB o equipo que no necesite.

Si se está recuperando de un disco duro externo, intente sacarlo y conectarlo con un cable SATA ...
Si se está recuperando de una memoria USB, intente conectarlo a la parte posterior de su computadora, pruebe diferentes puertos.

La descarga y la grabación de un CD de arranque definitivo son necesarias para otros pasos.

La mayoría de las herramientas utilizadas en esta publicación están disponibles en el CD Ultimate Boot .

1. Descargue el CD Ultimate Boot en la parte inferior de esta página : haga clic en el icono junto a un espejo.

2. Opcionalmente, para garantizar la calidad, ejecute una suma de verificación con este programa contra la suma de verificación que se enumera aquí .

3. Grabe el ISO en un CD usando ImgBurn en Windows, LiquidCD en Mac OSX o Brasero en Linux.

4. Opcionalmente, para garantizar la calidad, asegúrese de que verifique el CD.

Realice una copia de seguridad (EASEUS Disk Copy).

Como trataremos de recuperar el sistema de archivos y / o recuperar los datos que vamos a alterar con el disco, por esta razón es posible que desee realizar una copia de seguridad preliminar para asegurarse de que si las cosas salen mal, todavía tiene una copia de seguridad -up disponible. Si sospecha que hay una falla en el disco, es posible que desee considerar hacer una copia de seguridad para poder enviar su disco duro a las compañías forenses si realmente necesita los datos ...

1. Inicie el Ultimate Boot CD.

2. Vaya a HDD -> Herramientas de clonación -> EASEUS Disk Copy .

3. Haga una copia de disco a otro dispositivo que tenga suficiente espacio libre.

Esto copiará los datos exactamente a nivel sector por sector.

Compruebe si un disco duro todavía está en buen estado (SMARTUDM).

Antes de manipular la unidad, queremos asegurarnos de que no empeoramos su estado, así que primero verifiquemos el estado:

1. Inicie el Ultimate Boot CD.

2. Vaya a HDD -> Herramientas de administración de dispositivos -> SMARTUDM .

3. Compruebe si alguno de los atributos SMART tiene un ***** que está en amarillo o rojo, esto denota un mal estado.

Si el estado no está bien, intente recuperarse en caso de problemas mecánicos .

Si el estado está bien, haremos un análisis de errores para estar al tanto y deshacernos de los problemas:

1. Inicie el Ultimate Boot CD.

2. Vaya a HDD -> Herramientas de diagnóstico -> ViVARD .

3. Deje que realice un análisis de errores , observe cuántos errores se encuentran y cuántas reasignaciones se realizan.

Identifica el sistema de archivos.

Cubierto por ¿Cómo identifico el sistema de archivos utilizado en una partición? .

Intenta reparar (TestDisk).

Antes de realizar la recuperación real, es posible que a veces tenga que reparar primero las particiones y los sistemas de archivos. Aquí es donde entra en juego TestDisk, recomendaría echar un vistazo a lo que hace .

Así es como llegar:

1. Inicie el Ultimate Boot CD.

2. Vaya a HDD -> Herramientas de recuperación de datos -> TestDisk .

3. Lea la documentación al final de esta página e intente reparar sus datos.

Utilice el software de recuperación (PhotoRec).

Ahora que se han hecho las cosas preliminares, así es como puede comenzar a recuperarse:

1. Inicie el Ultimate Boot CD.

2. Vaya a HDD -> Herramientas de recuperación de datos -> PhotoRec .

3. Lea la documentación al final de esta página (ejemplo: paso a paso ) y recupere sus datos.

TestDisk es un escáner gratuito de partición de código abierto y una herramienta de recuperación de datos. Es muy útil para recuperar particiones perdidas. PhotoRec es otra herramienta gratuita de recuperación de datos de uso común. TestDisk y PhotoRec, además de estar incluidos en el Ultimate Boot CD, como Tom Wijsman mencionó en su respuesta, también están incluidos en los repositorios de software de muchas distribuciones de Linux y en el CD System Rescue. System Rescue CD es similar a Ultimate Boot CD, pero es más liviano, lo cual es una ventaja porque normalmente se ejecuta desde un CD o una unidad flash USB donde el rendimiento es importante.

TestDisk es mucho más eficiente que PhotoRec. El problema con Testdisk es que no siempre recupera todos los archivos eliminados. Si accidentalmente formatea una partición, TestDisk puede recuperar miles de archivos sin perder un solo archivo, pero si eliminó un archivo enviándolo a la Papelera y luego vaciando la Papelera, TestDisk no siempre puede recuperarlo.

Entonces, use TestDisk primero, y si recuperó todos los archivos eliminados con TestDisk, entonces ya está. Si recuperó la mayoría de los archivos eliminados con TestDisk, puede decidir si ha terminado o no. Si no ha terminado después de ejecutar TestDisk, puede intentar recuperar los archivos eliminados usando PhotoRec.

PhotoRec no puede recuperar archivos borrados que se han sobrescrito completamente (por ejemplo, con el ddprograma). En algunos casos, el nombre del archivo se almacena en el archivo mismo. PhotoRec intenta recuperar el nombre de archivo en este caso, pero la mayoría de las veces PhotoRec no puede recuperar los nombres de archivo.

Recupere archivos basados ​​en el tipo de archivo usando PhotoRec

Es preferible iniciar desde un DVD / USB en vivo de Linux antes de seguir estos pasos, para evitar el uso del sistema operativo en el que se encuentra el archivo eliminado.

1. Instale TestDisk si aún no está instalado en su sistema operativo. En las distribuciones de Linux, la instalación de TestDisk también instalará PhotoRec junto con él.

2. Abra una terminal e inicie PhotoRec (inicie desde una terminal en un CD / USB en vivo o inicie como root).

3. Seleccionar disco duro.

4. Seleccionar tipo de partición.

   Si su disco duro tiene particiones de Linux, seleccione [Intel].

5. Seleccione la opción de tipo de archivo.

   Muévete [File Opt]y presiona Enter. Aquí puede deshabilitar todos los tipos de archivos presionando s. Use el espacio para alternar el botón de verificación. Seleccione los tipos de archivo para recuperar.

6. Seleccione opciones.

   PhotoRec también tiene una lista de diferentes opciones. En circunstancias normales, no necesita modificarlos.

7. Seleccionar partición.

   Mueva el selector a la partición de la que ha eliminado el archivo. A continuación, pulse Enteren [Search].

8. Seleccione el tipo de sistema de archivos.

   Si está utilizando Linux, será ext2 / ext3 / ext4, por lo que la selección predeterminada es ext2/ext3. De lo contrario, si está recuperando archivos de una partición formateada como FAT o NTFS seleccione Other.

9. Seleccionar espacio para análisis.

   Seleccione Freesi no escribió en esa partición después de eliminar el archivo en particular; de lo contrario, seleccione Whole.

10. Seleccione un directorio para recuperar archivos.

    Ahora seleccione la ruta donde se almacenarán los archivos recuperados. Luego presione Y.

PhotoRec mostrará cuántos archivos ha recuperado.

_{Fuente: revisado de Cómo recuperar archivos borrados en Linux usando PhotoRec}

Otra herramienta que podría ser muy útil es Foremost . El nombre de la herramienta es una palabra del diccionario que podría contribuir a su relativa oscuridad, ya que nunca puede obtener la primera posición en la búsqueda web de su propio nombre.

Principal

Foremost es un programa de Linux para recuperar archivos basados ​​en sus encabezados y pies de página. Los encabezados y pies de página se especifican mediante un archivo de configuración simple, por lo que puede elegir qué encabezados desea buscar.

La herramienta tiene un origen destacado en el trabajo de la Oficina de Investigaciones Especiales de la Fuerza Aérea de los Estados Unidos y el Centro de Estudios e Investigación de Seguridad de Sistemas de Información.

Recientemente me salvó un día en que PhotoRec no pudo encontrar ningún rastro de archivos de sonido (formato RIFF WAVE normal) en una tarjeta SD con formato FAT con entrada de directorio raíz corrupta.

Uso

El uso es muy simple:

• instalar foremostdesde su repositorio de distribución si está disponible o compilar foremostdesde la fuente. La compilación funciona de maravilla ya que la herramienta tiene muy pocas dependencias externas

• ejecutar foremosten el dispositivo o la imagen del dispositivo, p. ej.

  foremost -i /dev/hda -t wav -o /recovery/foremost

• Examine el /recovery/foremostdirectorio en busca de archivos útiles.

Observaciones

Foremost no modifica el dispositivo original o la imagen del dispositivo, por lo que generalmente es seguro ejecutarlo en el dispositivo original a menos que el dispositivo falle. Para estar seguro, siempre tenga un volcado de respaldo.

Foremost está disponible para Ubuntu y, de hecho, es la primera opción para extraer archivos individuales de una imagen corrupta .