8/11/2016 TestDiskPasoAPasoCGSecurity

TestDiskPasoAPaso
FromCGSecurity
English Deutsch Espaol Franais Italiano Polski Romn

Esteejemploderecuperacinleguapasoapaso,medianteelusodeTesDisk,arecuperarunaparticinperdiday
arepararotradaada.SeagradeceLatraduccindeestemanualdeTestDiskaotrosidiomas.

Contents
1Ejemplodeproblema
2Sntomas
3ArrancandoelprogramaTestDisk
4CreacindelRegistro
5Seleccindedisco
6SeleccindeltipodelaTabladeparticiones
7Estadoactualdelatabladeparticiones
8BsquedaRpidadeparticiones
9Guardarlatabladeparticionesobuscarmsparticiones?
10Unaparticinesttodavadesaparecida:Bsquedamsprofunda
11Recuperacindelatabladeparticiones
12RecuperarelSectordeArranqueNTFS
13Recuperararchivosborrados

Ejemplodeproblema
Tenemosundiscodurode36GBquecontiene3particiones.Pordesgracia

ElsectordearranquedelaparticinprimariaNTFSsehadaado,y
UnaparticinlgicaNTFSsehaborradoaccidentalmente.

Esteejemploderecuperacinleguia,pasoapaso,usandoTestDisk,arecobrarestasparticiones'perdidas'con:

ReescrituradelsectordearranqueNTFSdaado,y
RecuperandolaparticinlgicaNTFSborradaaccidentalmente.

RecuperarunaparticinFAT32(envezdeunaparticinNTFS)sepuedehacersiguiendoexactamentelosmismos
pasosqueparalaparticinNTFS.Otrosejemplosderecuperacinestntambindisponibles.ParaInformacin
acercade:FAT12,FAT16,ext2/ext3,HFS+,ReiserFSyotrostiposdeparticin,leedEjecutandoelprograma
TestDisk.

Advertencia:

http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso 1/11
8/11/2016 TestDiskPasoAPasoCGSecurity

TestDiskdebeserejecutadoconprivilegiosdeAdministrador.

PuntosimportantesparaelusodeTestDisk:

ParanavegarporTestDisk,uselasteclas:FlechasyAvPg/RePg.
Para"Ira",Confirmarsu/seleccin/espresionelateclaEntrar/Intro.
ParavolveralapantallaanterioroSalirdeTestDisk,uselateclaq(Salir).
ParasalvarlasmodificacioneshechasconTestDisk,debeconfirmarloconlatecla:y(Si)
y/oEntrar,y
ParaactualizarloescritoenelMBRdelaparticindedatos,debeelegir,enelmen,la
entrada"Write"ypresionarlateclaEntrar.

Sntomas
Slaparticinprimariadeldiscodurocontieneunsistemaoperativo,lomsprobableesqueyanoseinicie
debidoaquetieneelsectordearranquedaado.Sieldiscoduroesunaunidadsecundaria(dedatos)opuede
conectarloaotroequipoensucanalsecundariodelacontroladora,(porlogeneraldondeestconectadalaunidad
deCD/DVD),seobservaranlossiguientessntomas:

1.ElExploradordeWindowsoelAdministradordediscosmuestralaparticinprimariaprimeracomo"RAW"
(sinformato)yWindowsmostrar:Launidadnotieneformato,deseaformatearlaahora?
[Ustednuncadebehacerlosinsaberporqu!]
2.Unaparticinlgicahadesaparecido.DemodoqueenelExploradordeWindowslaunidadlgicayano
estdisponible.LaConsolaAdministradordeDiscosdeWindowsahorasolomuestra"espaciosinasignar"
dondeantesestabalocalizadaestaparticinlgica.

ArrancandoelprogramaTestDisk
STestDisktodavanoestinstalado,puedeserdescargadodesdeDescargadeTestDisk.Extraigalosarchivosdel
archivocomprimidoincluyendolossubdirectorios.

Pararecuperarunaparticinperdidaorepararelsistemadearchivosde:undiscoduro,llaveUSB,tarjeta
inteligente,etc,necesitatenerderechossuficientesparaaccederaldispositivofsico.

BajoDOS,ejecuteTestDisk.exe
BajoWindows,arranqueTestDisk(porejemplo:./testdisk6.9/win/testdisk_win.exe)desdeunacuentaen
elgrupodeadministrador.EnVista,hagaclicen"testdisk_win.exe"ydespusen"Ejecutarcomo
administrador"paralanzarTestDisk.
BajoUnix/Linux/BSD,necesitaserAdministrador(root)paraejecutarTestDisk(porejemplo:sudo
testdisk6.9/linux/testdisk_static)
BajoMacOSX,SiustednoesAdministrador(root),TestDisk(porejemplo:./testdisk
6.9/darwin/TestDisk)sereiniciardespusdelaconfirmacinporsupartemediante"sudo".
BajoOS/2,TestDisknocontrolaunidadesdediscofsicas,sloimgenesdedisco.Perdn.

PararecuperarunaparticindesdeunaimagendeMediaorepararunaimagendearchivodesistema,ejecuta

testdiskimage.ddparacrearunaimagendediscosinprocesar
testdiskimage.E01pararecuperarlosarchivosdesdeunaimagen"EncaseEWF"
testdisk'image.???'silaimagenEncasesedivideenvariosarchivos.

Parareparar,conTestDisk,unsistemadeficherosquenofigura,ejecutetestdiskdevice,porejemplo.
http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso 2/11
8/11/2016 TestDiskPasoAPasoCGSecurity

testdisk/dev/mapper/truecrypt0otestdisk/dev/loop0pararepararlosarchivosNTFSoFAT32del
sectordearranquedeunaparticinTrueCrypt.Elmismomtodofuncionaconelsistemadearchivos
cifradosconcryptsetup/dmcrypt/LUKS.
testdisk/dev/md0parareparararchivosdesistemadeliniciodeundispositivoRAIDdeLinux.

CreacindelRegistro

SeleccioneCrearsolamentesitieneunaraznparaaadirdatosalregistroosiseejecutaTestDiskdesdeun
archivomediadesololecturaydebecrearselaimagenenotrolugar.
PresioneEntrarparacontinuar.

Seleccindedisco
TodoslosdiscosdurosdebenserdetectadosylistadosconsutamaocorrectoporTestDisk:

http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso 3/11
8/11/2016 TestDiskPasoAPasoCGSecurity

Uselasteclasflechaarriba/abajoparaseleccionarsudiscoduroconla/sparticin/esperdida/s.
PresioneEntrarparacontinuar.

Siestdisponible,use/dev/rdisk*enundispositivolimpioenlugarde'/dev/disk*paraacelerarla
transferenciadedatos.

SeleccindeltipodelaTabladeparticiones
TestDisknosmuestralostiposdeTabladeparticiones.

SeleccionareltipodeTabladeparticinnormalmenteelvalorpordefecto,deltipodetabladeparticiones,
eselcorrectocomoautodetectaTestDisk..
PresioneEntrarparacontinuar.

http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso 4/11
8/11/2016 TestDiskPasoAPasoCGSecurity

Estadoactualdelatabladeparticiones
TestDiskmuestralosmens(veatambinTestDiskElementosdelMen).

Utiliceelmenpordefecto"Analyse"(Analizar),paracomprobarlaestructuradesuparticinactualy
buscarparticionesperdidas.
ConfirmarelanlisispresionandoEntrarparacontinuar.

Ahora,semuestralaestructuradesuparticinactual.Examinelasparticionesdesaparecidasyloserroresenla
estructuraactualdesusparticiones.

http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso 5/11
8/11/2016 TestDiskPasoAPasoCGSecurity

Laprimeraparticinestrepetidaenlalistaporqueapuntaaunaparticindaadaoconunatabladeentradade
particinnovlida.
PuntosdearranqueNTFSnovlidosenunsectordearranqueNTFSdefectuoso,porloqueestoesunsistemade
archivosdaado.
Slounaparticinlgica(etiquetadeparticin2)estdisponibleenlaparticinextendida.Unaparticinlgicaha
desaparecido.

ConfirmarseleccionandoQuickSearch(BsquedaRpida)ypresionar"Entrar"paracontinuar.

BsquedaRpidadeparticiones
vistacheck

Confirmequeestconformeycoincide(consuSO),elSistemaOperativopresentado,paralabsqueda
rpidadeparticionescreadasenlaunidadseleccionadabajodichoSO,paracontinuar.

TestDiskmuestralosprimerosresultadosen (hacerclicenlaimgenminiaturaparamostrarla
tiemporeal. imgenagrandada).

DurantelaBsquedaRpida,TestDiskhaencontrado2particionesincluyendolaparticinlgicadesaparecida
etiquetadaPartition3.

Seleccionarlaparticin(quedaresaltada),ypresionepparalistarlosarchivos,(paravolveralapantalla
anterior,pulseqparaSalir).

Todoslosdirectoriosydatosestncorrectamentelistados.

PresionarEntrarparacontinuar.

Guardarlatabladeparticionesobuscarmsparticiones?

http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso 6/11
8/11/2016 TestDiskPasoAPasoCGSecurity

Cuandotodaslasparticionesestndisponiblesylosdatoscorrestamentelistados,puedeiralmen
Escribirparaguardarlaestructuradelaparticin.ElmenExtdPartledalaoportunidaddedecidirsila
particinextendidausartodoelespaciodisponibleendiscoosloelespacio(mnimo)requerido.
Yaqueunaparticin,laprimera,todavafalta,seleccionarelmenDeeperSearch(BsquedaProfunda),
(sinoserealizayadeformaautomtica),yPresionarEntrarparacontinuar.

Unaparticinesttodavadesaparecida:Bsquedamsprofunda
DeeperSearchpuedetambinbscarencopiasdeseguridaddelsectordeinicioFAT32,copiasdeseguridadde
SuperbloquedeinicioNTFS,copiasdeseguridaddesuperbloqueext2/ext3paradetectarmsparticiones,

escanearcadacilindro (clickonthumb).

Despusderealizarlabsquedaprofunda,losresultadossemuestrancomosigue:
Laprimeraparticin'"Particin1"'fueencontradausandolacopiadeseguridaddelsectordearranque.Enla
ltimalneadesupantalla,puedeleerelmensaje"NTFSencontradousandolacopiadeseguridaddelsector!."
yeltamaodesuparticin.La"particin2"aparecedosvecescondiferentestamaos.
AmbasparticionesseenumeranconelestadoDdeborradas,porquesesuperponenunaalaotra.

http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso 7/11
8/11/2016 TestDiskPasoAPasoCGSecurity

SeleccionelaprimeraparticinParticin2ypresionepparalistarsusdatos.

Elsistemadearchivosdelaparticinlgicasuperior(etiquetadaParticin2)est (hagaclicenla
daado miniatura).

PresioneqparaSaliryvolveralapantallaanterior.
DejeestaparticinParticin2,conunsistemadearchivosdaado,marcadacomoD(borrada).
ResaltelasegundaparticinParticin2debajo
Presionepparalistarsusarchivos.

Funciona,haencontradolaparticincorrecta!

Utilicelasflechasizquierda/derechaparadesplazarseentresuscarpetasyversusarchivosdems
verificaciones.
http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso 8/11
8/11/2016 TestDiskPasoAPasoCGSecurity

Nota:LalistadedirectoriosFATestlimitadaa10grupos(clusters)algunosarchivospuedennoaparecer,pero
estonoafectaalarecuperacin.

PresioneqparaSaliryvolveralapantallaanterior.

ElestadodedisponibilidadparalasparticionesPrimariases:*(Iniciable),L(Lgica)yD(Suprimida).

Usandolasteclas:Flechaizquierda/derecha,cambieelestadodelaparticinseleccionadaaL(Lgica)

setpartitiontorecover

Sugerencia:leerCmoreconocerlasparticionesprimariasylgicas?
Nota:Siunaparticinestenlistadacomo:*(iniciable),peronoessuparticindearranque,puedecambiarlaa
particinPPrimaria.

PresionarEntrarparacontinuar.

Recuperacindelatabladeparticiones
Ahoraesposibleescribirlanuevaestructuradelatabladeparticiones..
Nota:Laparticinextendidaseestableceautomticamente.TestDiskreconocequeestutilizandounaestructura
diferentedeparticin.

ConfirmarenEscribirpresionandoEntrar,yhecho.

Ahora,todaslasparticionesestanregistradasenlatabladeparticiones.

RecuperarelSectordeArranqueNTFS
ElSectordeArranquedelaprimeraparticinllamadoPartition1estandaado.Eshoradearreglarlo.El
estadodelSectordeArranqueNTFSesmaloylacopiadeseguridaddelSectordeArranqueesvlida.Los
sectoresdearranquenosonidnticos.
http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso 9/11
8/11/2016 TestDiskPasoAPasoCGSecurity

ParasobreescribirelSectordeArranqueconlaCopiadeSeguridaddelsectordearranque,seleccione
BackupBS,yvalidarpresionandoEntrar,usaryparaconfirmarydespusOK.

MsinformacinacercadelareparacindesuSectordeArranqueenTestDiskelementosdelmen.Elsiguiente
mensajeexpuesto:

Elsectordearranqueydesucopiadeseguridadestanahoraperfectamenteeidnticos:elsectordearranqueNTFS
seharecuperadosatisfactoriamente.

PressEntertoquit.

http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso 10/11
8/11/2016 TestDiskPasoAPasoCGSecurity

TestDisknosmuestraTienequereiniciarsucomputadoraparaaccederasusdatosporconsiguiente
presioneEntrar,otravezyreiniciesuequipo.

Recuperararchivosborrados
TestDiskpuederecuperar

ArchivosyDirectoriosdesdearchivosdesistema:FAT12,FAT16yFAT32,
Archivosdesdearchivosdesistemaext2,
ArchivosdesdeparticionesNTFSdesdelaversin6.11.

Sinofuncionaoparaotrosistemadearchivos,utilicePhotoRec_ES,unamarcabasadaenlautilidadde
recuperacindearchivos.

VolveraTestDiskPginaPrincipal

Retrievedfrom"http://www.cgsecurity.org/mw/index.php?title=TestDisk_Paso_A_Paso&oldid=8373"

Categories: Pageswithbrokenfilelinks DataRecovery

Thispagewaslastmodifiedon24March2016,at12:01.
ContentisavailableunderGNUFreeDocumentationLicense1.2unlessotherwisenoted.

http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso 11/11