Herramientas de informática forense para recuperar datos de disco duro
Publicado por inza en 2006 . Noviembre . 28
Aunque existen herramientas especializadas con enfoque forense para recuperar datos de discos borrados o inutilizados, la necesidad de recuperar datos alcanza a todos los mortales que usan ordenador.
Ya sea porque un virus ha destruido la FAT (File Allocation Table) o el MBR (Master Boot Record), porque hemos formateado accidentalmente el disco duro, o porque un fallo de funcionamiento del sistema operativo o del dispositivo ha corrompido la información de acceso al disco, en algunas ocasiones nos da un vuelco el corazón y nos dan ganas de ponernos a llorar.
En estos casos, lo más importante es mantener la cabeza fria.
A continuación, hay que desmontar físicamente el disco duro del ordenador. Después, comprar un disco duro nuevo, instalarlo, instalar el sistema operativo y las aplicaciones más importantes y seguir trabajando, pero SIN AFECTAR AL DISCO DAÑADO.
Luego, con tranquilidad, intentar recuperar la información con diferentes herramientas.
El Blog de Simbiontes cuenta una experiencia personal de como recuperar datos de un disco formateado.
Tras su análisis llegó a la conclusión de que la mejor herramienta para recuperar la información es RecoverMyFiles. También, en mi opinión es una de las mejores. Tarda bastante tiempo en recorrer el disco duro (sobre todo en estos tiempos en que los discos son tan grandes) pero encuentra y recupera prácticamente toda la información. Recomiendo tener un disco duro nuevo el doble de grande que el disco dañado para volcar la información salvada, ya que en ocasiones algunos archivos los “recupera” por duplicado.
Debo reconocer que son los 70 dólares mejor invertidos de mi vida.
2006 . Diciembre . 13 en 10:11 pm
Qué pasa cuando formateas un disco y cómo se recuperan datos
(Continuación de Recuperando datos de un disco duro formateado. Muchas personas han pasado por aquí pidiendo ayuda para recuperar ficheros borrados. No podemos ayudar a la mayoría salvo aconsejarles para que pidan ayuda a un servicio técnico cualif…
2007 . Abril . 09 en 8:05 pm
como recuperar informacion de un disco duro fisicamente dañado
2007 . Abril . 10 en 7:27 pm
Es un poco complicado aunque posible.
¿Conoces el alcance del daño?
¿Es un fallo electrónico o mecánico?
¿Sabes si las cabezas y los platos están dañados o no?
¿Tienes posibilidad de abrir el disco duro en una “sala limpia”?
2007 . Abril . 13 en 7:58 am
Hola soy estudiante de informatica y estoy realizando mi tesis sobre informatica forense y la recuperacion de datos. Les agradecería mucho si me pudieran ayudar en temas sobre como funcionan las herramientas forenses y que algoritmos aplican para detectar los archivos eliminados, así como los pasos que realizan para borrar definitivamente estos archivos. Muchas gracias por su ayuda.
2007 . Julio . 02 en 10:27 pm
un buen programa para informatica forense winhex te puede ayudar bastante en tu tesis, tambien hay una distro de linux para informatica forense se llama necromantux
2007 . Julio . 19 en 9:05 pm
[...] seguro que nos atrae el descifrar alfabetos raros), vía Julián Inza, encuentro un interesante resumen de las herramientas para recuperación de datos de discos duros. « WebDesktop’s Richard Stallman en Palma de Mallorca [...]
2007 . Agosto . 04 en 12:54 am
hola, me gustaria saber si es posible recuperar una carpeta con varias carpetas adentro y documentos que son de gran importancia para mi, debido a que son archivos de mi estudios universitarios, los cuales perdi luego de que me eliminaran la particion que tenia mi disco y creáran una nueva y unica particion a la que ya le han copiado datos.
desde ya, muchas gracias
hernan
2007 . Agosto . 10 en 12:20 am
hola mi nombre es mauricio y soy estudiante de ingenieria de sistemas pero me surgio la curiosidad de investigar de como recuperar programas y archivos de un disco duro formateado o en su defecto me pudieran pasar un progarma que me pemita recupera un disco duro al estado al que estaba anterior mente de todas dormas les doy muchas gracias por su atencion prestada
2007 . Agosto . 15 en 5:02 pm
Hola, un día dejé el ordenador funcionando y cuando volví decía que no tenía sistema operativo. El dico duro lo reconoce la BIOS, Maxtor 300GB, pero no lo lee.
Creo que el motor funcina porque se notan las vibraciones cuando se le pasa la mano por encima. Creo que tiene rota alguna cabeza o algo así.
Compré otro igual e intercambié la parte electronica y el problema no se arregló.
Mi pregunta es: ¿Se puede recuperar la información? ¿Cómo? ¿Necesito enviarlo a un laboratorio? ¿Llega con algún programa de informatica forense?
Gracias pro la ayuda.
Pontemar
2007 . Agosto . 15 en 5:28 pm
Puedes conectarle un adaptador externo USB y ver en otro ordenador arrancado con Helix si lo puedes leer. Compra un disco exactamente igual y haz una copia sector a sector y luego trabaja sobre la copia.
Si el disco está bien, puede que se haya corrompido el sector de arranque, por lo que las perspectivas de recuperar la información son buenas.
2007 . Agosto . 15 en 9:01 pm
Gracias por la respuesta. He probado a escribir de nuevo el sector de arranque con knopix, pero no ha funcionado. No pude leer. Cuando lo intento arrancar en el ordenador como sclavo tampoco me lo lee. Es por eso que creo que tiene las cabezas rotas.
Si el BIOS sabe que es una Maxtor de 300 BG, significa que la reconoce. Pero si no se puede leer y la parte electronica está bien creo que se debe a las cabezas. El motor parece que funciona, cuando le pasas la mano vibra.
Pero no sé no entiendo mucho.
Gracias por la respuesta.
Pontemar
2007 . Agosto . 15 en 9:04 pm
Hola de nuevo.
Creo que la solución va por lo que se escribió en la respuesta 3. Pero yo no sé si seré capaz de hacer esto. ¿Qué se entiende por una Sala limpia?
Pensaba abrir el disco duro y cambiar de uno a otro los discos o las cabezas. ¿Es posible o estoy totalmente equivocado?
Gracias de nuevo.
Pontemar
2007 . Agosto . 15 en 9:27 pm
Pontemar,
Ese tipo de cosas es mejor que te la haga un especialista. Puedo ayudarte a localizar uno. ¿En qué pais estás?
2007 . Agosto . 15 en 9:45 pm
Hola,
estoy en Alemania. La verdad es que no sé que hacer. Son muchos los archivos que quiero salvar y creo que eso escapa a mis posibilidades económicas.
Saludos.
2007 . Agosto . 16 en 8:14 am
Una sala limpia es un lugar sin partículas en el aire. Se utilizan trajes especiales y el aire se filtra.Es para evitar que partículas diminutas del tamaño de la distancia entre el disco y la cabeza caigan en el disco y provoquen el “aterrizaje” de la cabeza.
Hay “mini” salas limpias que son como peceras con guantes de acceso externo.
2007 . Agosto . 16 en 8:37 am
Hola
Donde yo trabajo hay una sala límpia. Es un laboratorio para hacer pruebas de materiales de geología. Pero no tengo ni idea como se usa. Yo estoy en la sección de informática como webmaster.
He leído en algún sitio en internet que se puede hacer con una mascarilla y que aunque el disco duro se volverá inutilizable en horas, da tiempo suficiente para salvar la información copiando particiones.
Pero todo esto es demasiado para mi. Sigo investigando. Gracias por tu información.
Un saludo.
2007 . Agosto . 17 en 3:24 am
HOLA BUENAS
ME GUSTARIA QUE ME AYUDARAN O ME ACONSEJARAN SOBRE UN TEMA EN ESPECIFICO SOBRE LA INFORMATICA FORENSE PARA UNA TESIS
GRACIAS
2007 . Septiembre . 02 en 4:42 am
Si destapo un disco duro, le pasa algo?, si cambio un plato a otro disco igual debe funcionar?, ¿por qué no lo veo en el BIOS?
Gracias.
2007 . Septiembre . 02 en 10:21 am
Juan Pablo,
Si destapas un disco duro se estropea, porque se contamina el aire sin partículas que está en su interior cuando está cerrado. Lee lo que hemos escrito Pontemar y yo.
Los platos los debes cambiar todos de una vez porque hay información en unos que afecta a los otros (en particular la información de particiones y la FAT o sistema equivalente de control de ubicación de ficheros). Respeta el lado de los platos (no les des la vuelta por equivocación).
Al cabo de un rato ya no podrás leer nada, si no has tenido cuidado de evitar las partículas del aire.
2007 . Septiembre . 10 en 6:25 pm
hola me intersa mucho lo q han estado hablando de la informatica forense yo tambien tenia las mismas ideas de abrir el disco duro y cambiar los platos les agradezco esa informacion y bueno seria comentar un poco mas
2007 . Octubre . 11 en 4:50 am
hola tengo un cliente que quiso ser tecnico pero luego se dio cuenta que no servia para eso, Problema : Formateo su disco duro y luego volvio a intalar su win xp con todas las aplicaciones pertinentes, luego de 5 dias se dio cuenta que habia borrado su tesis y vino corriendo a mi, he probado infinidades de software y uno de ellos me trae los id de los archivos osea el nombre de los archivos pero no el contenido de si. querria tener alguna opinios de personas que conoscan sobre el tema e incluso contacte con una empresa chilena llamada kempel.
no me dieron una respuesta a mis preguntas.
jorge benitez
jlbb666@hotmail.com
cualquier respuestas que contenga algun tipo de informacion agradeceria y seria de gran ayuda
2007 . Octubre . 18 en 6:42 pm
Hola a todos.
Tengo un disco duro de dos particiones de 80 gb cada una. Accidentalmente apague la computadora y al volverla a reiniciar aparecio el chkdsk, diciendome que habian muchos archivos dañados y los estaba corrigiendo, pero una vez que termino aparecia la imagen de que estaba inicializando xp professional pero despues se ponia la pantalla en negro y me aparecio un cuadro de dialogo con el titulo isas.exe con el argumento “no se pudo encontrar el objeto” y al darle aceptar me reinicia cada vez la maquina.
Trate de restaurar el xp con el disco de instalacion y aplicando el comando fixboot. Pero no solucione el problema y mi disco perdio la segunda particion y la primera solo la veo de 10 mb en el explorador. Y las carpetas y archivos que veo ahora aparecen con simbolos raros. Mi pregunta es, puedo recuperar mi informacion o poder restaurar las 2 particiones de mi disco sin que se pierda mi informacion?
2007 . Octubre . 29 en 9:21 am
Hola.
Hola.
El programa de instalacioón de Windows XP me dice que no puede formatear el disco porque puede estar dañado.
Una utilidad tipo FDISK me da el siguiente mensaje: “PARTITION 1 ON HARDDISK1 END HEAD IS 250. THE RIGHT END HEAD IS 254.”
¿Cómo podría corregir esto?
Tal y como está me es imposible crear particiones, formatear, etc..
Gracias.
Saludos.
2007 . Octubre . 31 en 6:04 am
Estaba leyendo esta pagina y no me quedo mas que aportar algo ya que yo ya he estado alguna vez en la miasma situación…
HAY diferentes PROGRAMAS QUE SON BUENISIMOS PARA LA RECUPERACION DE INFORMACION, esto los he usado incluso cuando he formateado mi computadora y recupero informacion, ENTRE ELLOS ESTA “ASISOMA RECOVERY DATA” ESTE CONTIENE UN PROGRAMA QUE SE LLAMA “EASY RECOBERY PROFESIONAL”, es muy bueno sin embargo tienes que tener otro disco instalado en la misma computadora donde vas a recuperar la informacion, esta el que ya mencionaron “RecoverMyFiles” que es excelente, y uno de mis preferidos es el llamado “GETDATABACK”, su funcionamiento es muy sencillo y te recupera informacion practicamente un 90 % (es mejor que no tener nada) anexo el link para que lo descarguen lo subi para ustedes y todos los amigos que han estado en la misma situacion que yo, contiene un pequeño manual, programa y de serial, esta compreso en winrar.
WINRAR
http://www.gigasize.com/get.php/3195832270/wrar342es.exe
GETDATABACK
http://www.gigasize.com/get.php/3195929026/GETDATABACK.rar
ASISOMA RECOVERY DATA
en brevedad lo subo
En brevedad tratare de subir “RecoverMyFiles” que tambien lo tengo pero por falta de tiempo no lo pude subir aqui.
2007 . Noviembre . 01 en 2:13 am
hola
formatee un hdd que estaba en fat lo formatee en ntfs rapido y ya le instale win xp y office 03 me pregunto si sera posible aun recuperar los datos importantisimos que estaban alli
2007 . Noviembre . 20 en 6:28 pm
[...] Herramientas de informática forense para recuperar datos de disco duro 2006 . Noviembre . 28 [...]
2007 . Noviembre . 21 en 5:23 am
PUES LO PROMETIDO ES DEUDA………………aqui estan el Software que a muchos va a salvar o en otro caso, con el van a lucrar cuando realicen un servicio.
esta es mi block que esta en proceso de Modificacion para un mejor aspecto.
2007 . Noviembre . 21 en 5:24 am
PUES LO PROMETIDO ES DEUDA………………aqui estan el Software que a muchos va a salvar o en otro caso, con el van a lucrar cuando realicen un servicio.
esta es mi block que esta en proceso de Modificacion para un mejor aspecto.
http://lemusoft.wordpress.com/
bye y visitenlo.
2007 . Noviembre . 26 en 5:31 am
Hola mi nombre es Paul y estoy estudiando la carrera de sistemas; he visto en varios foros que cuando tu PC ya no detecta el disco duro lo que puedes hacer es adquirir un disco duro igualito y pasar los platos del disco dañado al nuevo, que tan cierto es esto??
Y mi otra pregunta es los platos parecen unos espejitos que pasa si llego a tocar con los dedos alguna parte de los platos y los llegara a limpiar con algun liquido especial, como si quisiera limpiar un cd o dvd?
2007 . Diciembre . 04 en 2:00 pm
hola, mi nombre es valentin. tengo un disco duro de 80 gb que no arranca con ningun sistema, no lo reconoce ni la BIOs y tengo unos datos muy valiosos. creo que el problema es mas electronico que mecánico por el ruido que hace. Abria alguna posiblidad de recuperar la informacion por mi parte o si no fuese posible, conocen algun sitio que lo hagan a buen precio. estoy en españa/asturias. gracias
2007 . Diciembre . 31 en 8:41 pm
Hola, es por una consulta por un HD de 120 GB en el cual tenia instalado Windows XP, al tiempo le entró un virus y no arrancaba mas. Un amigo, “por llamarlo amigo” en vez de orientarme para escanear el HD me dijo que volviera a instalar el XP, resulta que ahora quedo instalado el XP nuevo pero tengo 40 GB que no tengo acceso, que en teoria sería la info anterior. Hay forma de poder recuperar los 40 GB del XP anterior??
Disculpa si no fuí muy claro, desde ya gracias.
2008 . Febrero . 01 en 5:34 am
hola mi problema es el siguiente pues no se quien en la empresa puso el conector de las usb mal y me la quemo y lo peor es que tenia informacion importante de la empresa y no tengo manera de recuperarla existe alguien que pueda recuperar los datos de una usb mala estoy ubicado en medellin colombia muchas gracias.
2008 . Febrero . 25 en 9:11 pm
Bien mi problema es este: hace poco encendi mi computadora y mi disco duro comenzo a hacer ruidos extraños y la pc no arracaba el sistema operativo. Despues de dos intentos nada sucedia. He leido bastantes foros y parece ser que es una falla mecanica.
En lo que respecta a la reparación; porque tengo dentro archivos de la universidad que son muy importantes, los costos son muy elevados y solo me interesa parte de mi información. Voya a aventurarme a abrir el disco duro aunque en lo que respecta a si estan cerrados al vacio o hermeticamente nadie asegura nada, y ver si es posible que “viva” un poco y recuperar algo.
La verdad es un poco frustante porque estudio informatica en una universisdad abierta y cuando estaba en una escolarizada nunca vi problemas como este aun en el mismo laboratorio de la escuela.
Bueno espero poder despues de dar un informe al haber comcluido este pequeño experimento.
Puebla, Pue. México.
uncorreopararaul@hotmail.com
2008 . Marzo . 10 en 7:46 am
Hola Soy Un Chico Nuevo En esto De las Pc’s Lo Que Me Paso Es Que Mi Pc Se Reiniciaba Y Poes Ise Esto Al Iniciar Dice Algo Del Sistema “Oprima Alt+F10 Para Optimizar” Y Yo Sin Saber Ise Eso,
Se Formateo Mi Pc Pero Ahora Tengo Un Problema Perdi 4 Gb De Fotos De La Familia Y Necesito Recuperarlas A un Que Este Formateada La PC Se Puede Recuperar las Fotos?
Gracias De Antemano !Estare Muerto Si No Las Recupero¡
2008 . Marzo . 29 en 5:33 pm
hola,
yo tengo un proble formatie el disco duro y perdi una bocha de fotos y un monton de datos y archivos es posible recuperarlos??
x favor contesten a mi mail =)
2008 . Marzo . 29 en 5:34 pm
desde ya gracias
2008 . Mayo . 14 en 6:31 pm
Hola : necesito recuperar de mi disco duro la mayor informacion posible. El disco funciona bien pero alquien borro archivos temporales, historial , archivos y tambien necesitaria ver conversaciones que se realizaron desde ahi por msn.
Esta informacion es de hace 2 años aproximadamente.
Se podra hacer algo???
Gracias
Saludos
2008 . Julio . 03 en 12:47 am
estoy deprimido, como inexperto en computación vinieron a formatear mi máquina y no me hicieron backup de los archivos, y perdi archivos muy importantes, y fotos de amigos y fliares, los cuales algunos ya no están mas y esas fotos eran una manera de recordarlos….
por favor necesito saber si se pueden recuperar
Muchas Gracias