Xanadu: Recuperar archivos eliminados en particiones NTFS (Solo LIVE)




El Recuperar archivos eliminados de una partición NTFS es relativamente sencillo, usando Linux, en esta oportunidad emplearemos la distribución Xanadu Linux

NTSF (NTFS (del inglés New Technology File System) es un sistema de archivos de Windows NT incluido en las versiones de Windows 2000, Windows XP, Windows Server 2003, Windows Server 2008, Windows Vista, Windows 7, Windows 8 y Windows 10. Está basado en el sistema de archivos HPFS de IBM/Microsoft usado en el sistema operativo OS/2, y también tiene ciertas influencias del formato de archivos HFS diseñado por Apple.) Mas info en Wikipedia

La forma de recuperar archivos eliminados en particiones NTFS solo podrá hacerse desde una unidad CD/DVD o un Pendrive, es decir empleando la distribución Linux de sua agrado por ejemplo: (Xanadu - Ubuntu - LinuxMint) en modo LIVE

Una vez hayamos levantado el sistema operativo (Xanadu en nuestro caso) en modo Live, abrimos una consola o termina y ejecutamos la orden fdisk

fdisk programa basado en menús para la creación y manipulación de tablas de particiones.

sudo fdisk –l

El comando desplegará las diferentes particiones que tengamos en el sistema, allí debes prestar interes especial a la que indica en la pestaña System con el siguiente valor HPSF/NTFS, que es/son las partición(nes) en NTFS.

Si posee varias particiones NTFS podra identificarlas conforme al tamaño, aunque puede buscar en todas las particiones NTFS llevaria mas tiempo, por ello se recomienda en trabajar una a la vez.

Una vez identificada el punto de montaje y/o partición ejecutamos la siguiente orden:ntfsundelete

Para concer el sintax correcto puede usar:

man ntfsundelete

Desde la terminal escribimos:

sudo ntfsundelete NOMBRE_DISCO

Donde NOMBRE_DISCO es el nombre que nos indico fdisk en su lista, ejemplo:

sudo ntfsundelete /dev/sda2

Al ejecutar la orden, se mostrará los archivos que son posibles de recuperar. De esta forma:
Los nombres de los archivos que se muestran recuperados en la columna de la derecha. El porcentaje en la tercera columna nos dice cuánto de ese archivo se puede recuperar.

Si deseamos recuperar 2 o más archivos con extensión .jpg realizamos lo siguiente:

sudo ntfsundelete /dev/sda2 –u –m *.jpg

Tambien podremos recuperar 1 archivo con solo coocar el nombre o usando su "inode"

sudo ntfsundelete /dev/sda2 –u –m miimagen.jpg

O podemos emplear la orden para recuperar ese archivo pero por su inode (El cual nos muestra en la lista de posibles recuprables)

sudo ntfsundelete /dev/sda2 –u –i 11131

Basado en la informacion de: Recover Deleted Files on an NTFS Hard Drive from a Ubuntu Live CD



Otras artículos de interés:

Actualizar al Kernel 3.4 en Ubuntu / LinuxMint
Novedades del Kernel 3.4: Mejoras en sistema de archivos Btrfs: Bloques de metadatos más grandes (mayores que 4KB), mejor rendimiento de los metadatos (caché de páginas de memoria mejorado, uso de CPU reducido), mejora...
Sincronizar tus archivos locales con box.com - Debian - Ubuntu y Derivados
Ya hemos publicado como sincronizar nuestros archivos en la nube en Pcloud y Google Drive. Recuerda que tambien puedes hacerlos con Mega y Dropbox que ya treaen clientes linux bastante amigable. Por lo que ya no hay excusas para que pierdas tu dat...
Transparent Hugepages en Debian y derivados
Para hablar de Transparent Hugepages (THP) primero debemos conocer como se maneja la memoria en nuestro sistema, La memoria se maneja en bloques llamados paginas; una pagina tiene un tamaño de 4096 bytes, 1 Mb es equivalente a 256 p...
Colocar OpenOffice en español en Ubuntu
Si has instalado OpenOffice usualmente viene por defecto en Ingles si deseas cambiarlo a español solo ejecuta estos 2 comandos por consola: sudo apt-get install openoffice.org-help-es sudo apt-get install openoffice.org-l10...
Actualizar al Kernel 3.6 en Ubuntu / LinuxMint
Novedades del Kernel 3.6: Soporte a la suspensión híbrida. Un componente que posee Windows y OS X desde hace tiempo y que llega al nuevo kernel de Linux. Este tipo de suspensión permite copiar los contenidos d...
Diferencias entre Hub vs. Switch
Estos términos llevan a una confusión normal, lee este artículo y así comprenderas que diferencia hay. Un HUB tal como dice su nombre es un concentrador. Simplemente une conexiones y no altera las tramas que le llegan. Para entender como fun...
Configurar bluetooth en GNU/Linux
Esta es una guía rápida de como configurar un adaptador de bluetooth en sistemas GNU/Linux (en este caso tomando de ejemplo la distribución Debian). Lo necesario para comenzar: Instalar el adaptador en algun pu...
Uso de APTITUDE ( Ubuntu )
APTITUDE es una interfaz para APT. Muestra una lista de paquetes de software y permite al usuario elegir de modo interactivo cuáles desea instalar o eliminar. Dispone de un poderoso sistema de búsqueda que utiliza patrones de b&uacu...
Manual sencillo para novatos en el uso de GIT
Para la instalación sigue estas instrucciones: Abre una consola y copia esto: sudo apt-get install libcurl4-gnutls-dev libexpat1-dev gettext libz-dev libssl-dev git Y Listo!, ahora: Para crea...
Visualizar los datos EXIF de imágenes desde consola - Debian / Ubuntu / LinuxMint
Para visualizar la información EXIF (Exchangeable image file format (abreviatura Exif, no EXIF1 ) es una especificación para formatos de archivos de imagen usado por las cámaras digitales. Fue creado por la Japan Electronic Industry Developm...

Brindanos
un o una


Redes Sociales

Publicidad


Gana Bitcoins desde tu casa

Categorías


Planeta Vaslibre

Blog Roll




Nube de tags

  • anonimato
  • anonimo
  • antivirus
  • apache
  • archivos
  • blog
  • bsd
  • bug
  • centos
  • chrome
  • cifrado
  • computer
  • debian
  • eliminados
  • exploits
  • fedora
  • fice
  • firefox
  • forense
  • freebsd
  • gentoo
  • github
  • gnome
  • gnu
  • gpl
  • gtk
  • hack
  • hacking
  • hosting
  • informatica
  • internet
  • isos
  • libre
  • licencias
  • linux
  • linuxmint
  • live
  • lxde
  • micros
  • mint
  • mit
  • mozilla
  • mysql
  • noticia
  • ntfs
  • opensource
  • particiones
  • pgp
  • php
  • recuperar
  • sabayon
  • seguridad
  • system
  • tecnologia
  • thunar
  • thunderbird
  • tor
  • troyanos
  • tware
  • ubuntu
  • underground
  • vaslibre
  • virus
  • viserproject
  • vivaldi
  • vulnerabilidades
  • web
  • website
  • windows
  • xanadu
  • xfce
  • xombra