Xanadu: Recuperar archivos eliminados en particiones NTFS (Solo LIVE)




El Recuperar archivos eliminados de una partición NTFS es relativamente sencillo, usando Linux, en esta oportunidad emplearemos la distribución Xanadu Linux

NTSF (NTFS (del inglés New Technology File System) es un sistema de archivos de Windows NT incluido en las versiones de Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista, Windows 7, Windows 8 y Windows 10. Está basado en el sistema de archivos HPFS de IBM/Microsoft usado en el sistema operativo OS/2, y también tiene ciertas influencias del formato de archivos HFS diseñado por Apple.) Mas info en Wikipedia

La forma de recuperar archivos eliminados en particiones NTFS solo podrá hacerse desde una unidad CD/DVD o un Pendrive, es decir empleando la distribución Linux de sua agrado por ejemplo: (Xanadu - Ubuntu - LinuxMint) en modo LIVE

Una vez hayamos levantado el sistema operativo (Xanadu en nuestro caso) en modo Live, abrimos una consola o termina y ejecutamos la orden fdisk

fdisk programa basado en menús para la creación y manipulación de tablas de particiones.

sudo fdisk –l

El comando desplegará las diferentes particiones que tengamos en el sistema, allí debes prestar interes especial a la que indica en la pestaña System con el siguiente valor HPSF/NTFS, que es/son las partición(nes) en NTFS.

Si posee varias particiones NTFS podra identificarlas conforme al tamaño, aunque puede buscar en todas las particiones NTFS llevaria mas tiempo, por ello se recomienda en trabajar una a la vez.

Una vez identificada el punto de montaje y/o partición ejecutamos la siguiente orden:ntfsundelete

Para concer el sintax correcto puede usar:

man ntfsundelete

Desde la terminal escribimos:

sudo ntfsundelete NOMBRE_DISCO

Donde NOMBRE_DISCO es el nombre que nos indico fdisk en su lista, ejemplo:

sudo ntfsundelete /dev/sda2

Al ejecutar la orden, se mostrará los archivos que son posibles de recuperar. De esta forma:
Los nombres de los archivos que se muestran recuperados en la columna de la derecha. El porcentaje en la tercera columna nos dice cuánto de ese archivo se puede recuperar.

Si deseamos recuperar 2 o más archivos con extensión .jpg realizamos lo siguiente:

sudo ntfsundelete /dev/sda2 –u –m *.jpg

Tambien podremos recuperar 1 archivo con solo coocar el nombre o usando su "inode"

sudo ntfsundelete /dev/sda2 –u –m miimagen.jpg

O podemos emplear la orden para recuperar ese archivo pero por su inode (El cual nos muestra en la lista de posibles recuprables)

sudo ntfsundelete /dev/sda2 –u –i 11131

Basado en la informacion de: Recover Deleted Files on an NTFS Hard Drive from a Ubuntu Live CD



Otras artículos de interés:

Instalar thinkfan en Ubuntu | Linux Mint y derivados
Thinkfan es una pequeña aplicación que se usa para ajustar automáticamente los ventiladores, regular la potencia del ventilador (y reducir el ruido del portátil). Para su instalación realizamos los siguientes pasos: Abrimos c...
Cifrar directorios/particiones con eCryptfs. Ubuntu - LinuxMint
Buscando info de como cifrar carpetas en LinuxMint encontré en el blog del amigo Ernesto Crespo la info necesaria para realizarlo. A continuación el artículo, debes adaptarlo a tu criterio y necesidad: Es necesario ten...
Actualizar al Kernel 3.1 en Ubuntu / LinuxMint
Uso Linux Mint 11 "Katya" con Gnome3 y decidi actualizar el kernel, es un procedimiento bastante sencillo. Entre las mejoras en este kernel están: Controlador de Wiimote de las consolas de Nintendo ...
Instalar Chromium en Ubuntu / LinuxMint
Chromium es un proyecto de navegador web de código abierto, a partir del cual se basa el código fuente de Google Chrome. Intsalarlo es bastante sencillo Editamos el source.list usando la consola sudo gedit /et...
Tips: Resetear password en Ubuntu
Arrancar GNU/Linux en modo single user (un usuario) Reinicia tu máquina. Presiona ESC mientras se carga GRUB para entrar al menú. Si hay una opción de recovery (recuperación) selecciónala y presiona B para arrancar en mod...
Camuflando nuestro servidor web APACHE
Son muchos los peligros a los cuales un administrador puede verse enfrentado y mucho más cuando se están ofreciendo servicios a todo el mundo y hay que permitir la entrada a nuestro sistema por un determinado sitio sin pedir autentificación. ...
XFCE, el escritorio funcional, ligero y poderoso
XFCE es un entorno de escritorio ligero, estable, rápido y que usa pocos recursos del sistema, sin dejar de ser visualmente atractivo. Es un poquito más pesado que LXDE pero la mejora visual es bienvenida. XFCE, consiste en v...
Controlar tu Linux desde un Smartphone Android
En algunas ocasiones necesitamos accesar y hacer cosas en nuestro equipo (Pc / Laptop) o sencillamente queremos hacer cosas en forma remota en nuestro equipo usando nuestro móvil / celular / smartphone / tableta con Android. En distribu...
MYSQLBFTOOLS - Sacando provecho a inyecciones "CIEGAS" de sql.
MySqlbf es una herramienta de pentest que nos permite extraer información de una base de datos MySQL realizando un ataque de fuerza bruta sobre aplicaciones web vulnerables a una inyección “ciega” de SQL (Blind SQL Inject...
Cómo buscar información en Internet
Interesante artículo sobre el tema. En el pasado, la elaboración de un trabajo de investigación consistía en una pesada labor de lectura y procesamiento de artículos, notas, enciclopedias, periódicos, apuntes, libros y demás materiales impreso...

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • anonimato
  • anonimo
  • antivirus
  • apache
  • archivos
  • blog
  • bsd
  • bug
  • centos
  • chrome
  • cifrado
  • computer
  • debian
  • eliminados
  • exploits
  • fedora
  • fice
  • firefox
  • forense
  • freebsd
  • gentoo
  • github
  • gnome
  • gnu
  • gpl
  • gtk
  • hack
  • hacking
  • hosting
  • informatica
  • internet
  • isos
  • libre
  • licencias
  • linux
  • linuxmint
  • live
  • lxde
  • micros
  • mint
  • mit
  • mozilla
  • mysql
  • noticia
  • ntfs
  • opensource
  • particiones
  • pgp
  • php
  • recuperar
  • sabayon
  • seguridad
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidades
  • web
  • website
  • windows
  • xanadu
  • xfce
  • xombra