[CentOS-es] Recuperacion de datos URGENTE

Jue Jun 4 17:17:27 UTC 2009

yoiner como lo veo no te queda de otra que conseguir un medio de mayor
capacidad donde realices el volcado de todo tu disco duro, una vez tenga ese
medio has lo siguiente:

1.  dd if=/dev/disco_jodido of=/ruta_disco_ext_mayor_capidad/imagen01.dd

2. ubicate en un directorio de tu preferencia en disco de mayor capacidad en
donde se realizara la restauración de tu disco "jodido"

3. ejecuta:  foremost -v -t all -i /"ruta donde este la imagen01.dd"    (y
un poderoso enter para que el foremost trabaje).

4. El programa crea en el mismo directorio en donde te encuentres al momento
de realizar la ejecución del mismo un directorio llamado output, y en el
interior de el creara una carpeta con el nombre del tipo de archivo que va
recuperando (doc, xls, swx, png, avi, mpg, etc)

El detalle que tiene el foremost es que recupera archivos desde la primera
vez que le metiste información a ese disco duro asi que de acuerdo al tamaño
que dices que tiene tu HDD, no te estrañes si te recupera por lo menos unos
140.000 archivos.

Saludos y espero te sirva.

Carlos R!

El 3 de junio de 2009 8:26, Yoinier Hernandez Nieves <
administrador en ltu.jovenclub.cu> escribió:

>  Con el testdisk, me dice esto, aunque tuve que hacercelo al HDD completo,
> porque al sacar la imagen con dd no me muestra todas las particiones.
>
> TestDisk 6.11.3, Data Recovery Utility, May 2009
> Christophe GRENIER <grenier en cgsecurity.org>
> http://www.cgsecurity.org
>
> Disk /dev/sda - 80 GB / 74 GiB - CHS 9729 255 63
>      Partition               Start        End    Size in sectors
> * FAT32 LBA                0   1  1  1401 254 63   22523067 [NO NAME]
> D Linux                 1402 226 51  9729 254 63  133775032 [YNIEVES]
> D Linux                 1402 226 53  2708 254 63   20982665 [/]
> D Linux                 1402 226 53  9729 254 63  133775030 [YNIEVES]
>
>
> Structure: Ok.  Use Up/Down Arrow keys to select partition.
> Use Left/Right Arrow keys to CHANGE partition characteristics:
> *=Primary bootable  P=Primary  L=Logical  E=Extended  D=Deleted
> Keys A: add partition, L: load backup, T: change type, P: list files,
>      Enter: to continue
> FAT32, 11 GB / 10 GiB
>
> Lo otro seria sacar una imagen del HDD completo, pero son 80 Gb, y el disco
> extraible que poseo es de ese mismo tamaño. Asi que me tocara jugarmela al
> pelado!!!!
>
> En ese resultado la particion *No name* es la que estoy usando en Windows
> XP, intentando usar R-studio, R-Linux, y otras herramientas Win32.
>
> Ahora, las llamadas *Ynieves* son las que perdi.
>
> La que posee como nombre */* es la particion desde la que copie los 300 Mb,
> aunque dice que es de 10 Gb.
>
> Ahora, tratare de borrar esa particion y activar alguna de las dos Ynieves,
> aunque si notan, tienen 2 sectores de diferencia!!!
>
> Que creen??
> --
> Est. Ing. Yoinier Hernandez Nieves.
> Equipo Provincial de los JCCE Las Tunas.
> Administrador de Red.
> Tel. (53) 31-34-6527.
>
>
>
> "Aux. Fernando D. Molina" <fmolina en unlu.edu.ar> ha escrito:
>
>
> > Hola lista.
> >  Te aconsejo si podes realizar un DD if=dev/disco que tiene la
> > información a otro of=/dev/nuevo para utilizar el nuevo y tratar de
> > recuperar lo.
> >  lo mejor que conozco es testdisk pero en tu caso creo que no ha muchas
> > esperanza salvo que puedas recuperar la tabla de partición
> > anterior(tabla backup).
> >  no recuerdo muy bien la teoría de administración de disco,la macana es
> > que el dd escribió la información nueva en el disco. con este soft
> > recupere información borrada, formateada y modificación de partición
> > pero en ninguno de los tres caso mensionado se toca los datos del disco
> > dado que la maquina no borra los archivo sino lo remplaza o lo marca
> > como espacio disponible. y muchas beses se recupera la información
> > leyendo los datos que están en el disco y restaurando la tabla de
> > nuevo(esto no te ayuda ya que tenes escrito información nueva).
> > suerte
> > Fernando D. Molina
> > MP.844 CPCIBA.
> >
> >
> > El sáb, 30-05-2009 a las 02:25 +1930, Walter Cervini escribió:
> >> Yo he uysado otra. comercial, pero solo para partiiones NTFS o FAT32.
> >> Valido el comentario de foremost, desconozco si trabaja con
> >> particiones EXT sobre LVM.
> >>
> >>
> >> movil: 0424-1543350
> >> Pin: 20911CF3
> >> Sent from Caracas, Venezuela
> >>
> >> 2009/5/29 carlos restrepo <restrcarlos en gmail.com>
> >>         foremost
> >>
> >> _______________________________________________
> >> CentOS-es mailing list
> >> CentOS-es en centos.org
> >> http://lists.centos.org/mailman/listinfo/centos-es
> >>
> >>
> >>
> >> __________ Information from ESET Mail Security, version of virus
> >> signature database 4114 (20090528) __________
> >>
> >> The message was checked by ESET Mail Security.
> >> http://www.eset.com
> >>
> >
> >
> >
> > __________ Information from ESET Mail Security, version of virus
> > signature database 4126 (20090603) __________
> >
> > The message was checked by ESET Mail Security.
> > http://www.eset.com
> >
> >
>
>
>
> ------------------------------------------------------------------
> Los Joven Club de Las Tunas Saludan el "21 Aniversario Honrando Nuestra
> Historia"
>
> https://webmail.ltu.jovenclub.cu
> http://www.ltu.jovenclub.cu
> ------------------------------------------------------------------
> Este mensaje ha sido enviado usando IMP, the Internet Messaging Program.
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
>

-- 
Carlos Restrepo M.
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://lists.centos.org/pipermail/centos-es/attachments/20090604/35c94e80/attachment.html 