Técnicas de Recuperación de Datos en Linux

Técnicas de Recuperación de Datos en Linux

Cuando uno de mis amigos me llamó diciéndome que había borrado accidentalmente algunos archivos importantes de su unidad, su exasperación era comprensible. Le sucede a todos en algún momento de sus vidas como usuarios de computadoras. Desafortunadamente, en su caso, se trataba de documentos extremadamente importantes que, de no haberlos recuperado, podrían haber resultado muy costosos.

Afortunadamente, logré guiarlo a través del proceso de recuperación, y ahora, voy a guiarte a ti también.

¿Qué sucede cuando se elimina un archivo?

Los datos almacenados en archivos tienen una tabla de contenido que indica la ubicación de almacenamiento de cada archivo en la unidad. Cuando eliminamos o borramos un archivo, este va a la papelera. Los archivos eliminados usando el comando rm pueden ser recuperados fácilmente.

La eliminación/borrado de un archivo conduce a la eliminación solo de la tabla de contenido. Esto indica que ahora el espacio del cual se eliminó el archivo está listo para que se almacenen nuevos datos; así que, en el caso de que se hayan escrito nuevos datos sobre ese espacio, la recuperación de los datos antiguos se vuelve difícil. Pero, si no hay nuevos datos escritos allí, aún podemos recuperarlo.

Primero, pasemos por algunos Do’s y Don’ts.

Do’s y Don’ts cuando se pierde un archivo

Don’ts:

• No escribas ningún dato en el dispositivo.
• No montes ni uses ningún software de recuperación aleatorio.
• No uses ningún software para recuperar los datos si no tienes un entendimiento completo de él .

Do’s:

• Apaga el sistema inmediatamente.
• Reinicia el sistema con un CD o con una versión en vivo de Linux ejecutándose en un dispositivo USB.
• Usa las herramientas mencionadas a continuación.

Hay varias herramientas que se pueden usar para la recuperación de datos.

Aquí hay algunas herramientas de confianza que se pueden usar:

• Extundelete
• PhotoRec

Recuperando el Archivo:

Requisitos previos: Instalar los paquetes binarios y de desarrollo para e2fsprogs y e2fslibs.

Descarga la última versión de extundelete.

Copia el paquete en /opt.

tar –zxjf extundelete-version.tar.bz2  
cd extundelete-version  
./configure  
make install

• Pasos sobre cómo usar extundelete para recuperar un archivo:

1. Necesitamos recuperar un archivo /home/jack/important/file1.
2. La salida del comando mount muestra la siguiente salida.

/dev/sda4 on /home type ext3 (rw)

1. Ahora usa el comando como se indica a continuación.

umount /dev/sda4

1. Ahora ejecuta el siguiente comando de extundelete como sigue.

extundelete /dev/sda4 –restore-file jack/important/file1

Al usar photorec, puedes restaurar los datos en las siguientes ubicaciones.

• Recuperar archivos a un disco duro separado.
• Recuperar datos a una unidad de red.
• Recuperar datos a una partición separada en el mismo disco duro.

Instalación del Software PhotoRec:

1. Descarga el software desde el enlace mencionado http://www.cgsecurity.org/wiki/TestDisk_Download
2. Descomprime el software en el directorio donde se ha copiado.
3. Descomprime el software.
4. Usa el siguiente comando para instalar el software.

sudo ./photorec_static

Esto te ayudará a lanzar PhotoRec y recuperar los datos.

Al final, hay muchas herramientas de recuperación de datos. Varias otras empresas han desarrollado herramientas para recuperar los datos. Pero debes usarlas solo si tienes un buen conocimiento de cómo funcionan y del proceso de uso.

Si eres un novato, por favor haz tu investigación, o considera obtener ayuda profesional (como en el caso de mi amigo) para que no te lleve a otros desastres con tu sistema. La recuperación de datos puede ser peligrosa, y como con cualquier cosa, la prevención es la mejor cura, así que ¡haz copias de seguridad!