TestDisk es un poderoso software gratuito de recuperacin de datos! Fue principalmente diseado para ayudar a recuperar particiones perdidas y/o volver discos no booteables a booteables nuevamente cuando estos sntomas son causados por software con fallas, ciertos tipos de virus o error humano (como borrar accidentalmente su Tabla de Particiones).
La recuperacin de la Tabla de Particiones usando TestDisk es realmente fcil, ademas de esto TestDisk puede:
Arreglar la Tabla de Particiones, recuperar particiones eliminadas Recuperar sectores de booteo FAT32 de su copia de respaldo Reconstruir sectores de booteo FAT12/FAT16/FAT32 Arreglar tablas de booteo de tipo FAT Reconstruir sectores de booteo NTFS Recuperar sectores de booteo NTFS de su copia de respaldo Arreglas la MFT usando la MFT mirror Localizar el Superblock de copia de respaldo de ext2/ext3 Recuperar archivos de sistemas de archivos FAT, NTFS y ext2 Copiar archivos de particiones FAT, NTFS y ext2/ext3 eliminadas
TestDisk tiene caractersticas para expertos y principiantes. Para aquellos que saben poco o nada sobre tcnicas de recuperacin de datos, TestDisk puede ser usado para recolectar informacin detallada sobre un disco que no bootea, la cual despus puede ser enviada a un tcnico para mayor anlisis. Aquellos ms familiarizados con dichos procedimientos pueden encontrar en TestDisk una herramienta til para realizar recuperacin de datos onsite. Adems es compatible con los siguiente sistemas operativos: DOS (real o en una ventana de Windows 9x), Windows (NT4, 2000, XP, 2003, Vista), Linux, FreeBSD, NetBSD, OpenBSD, SunOS y MacOS
Y puede detectar los siguientes sistemas de ficheros: BeFS (BeOS) BSD disklabel (FreeBSD/OpenBSD/NetBSD) CramFS, Sistema de Archivos Comprimidos DOS/Windows FAT12, FAT16 y FAT32 Windows exFAT HFS and HFS+, Sistema de Archivos Jerrquicos JFS, IBMs Sistema Diario de Archivos(Journaled File System) Linux Ext2 y Ext3 Linux Raid
RAID 1: espejos RAID 4: arreglos con dispositivo de paridad rayados RAID 5: arregloscon informacin de paridad distribuida rayados RAID 6: arreglos con informacin de do redundancia distribuida rayados
Linux Swap (versiones 1 y 2) LVM y LVM2, Administracin de Volumen Lgico de Linux Mapa de particiones Mac NSS Servicio de Almacenamiento Novell NTFS ( Windows NT/2K/XP/2003/Vista ) ReiserFS 3.5, 3.6 y 4 Sun Solaris i386 disklabel UFS y UFS2, Sistema de Archivos Unix (Sun/BSD/) XFS, SGIs Sistema Diario de Archivos(Journaled File System) Bueno una vez que sabemos de que es capaz TestDisk veamos el problema
El problema
Tengo un HD externo el cual tiene 300 GB pero al mirar el administrador de discosme sale..
Como podis ver la particin me sale de 232 GB es decir, aqu falta algo no? Algo se nos ha perdido. Ahora nos descargamos TestDisk Descargar TestDisk Nos descargamos la versin que necesitamos segn nuestra plataforma. Iniciamos TestDisk
Aqu tendremos la primera pantalla, en la que podremos crear un log, esto va bien por si queremos comprobar luego el proceso. Continuamos.
Como veis aqu nos salen las particiones de los discos duros. Seleccionamos el que necesitamos y nos llevar a la siguiente pantalla.
Aqu nos dice que efectivamente hay un error con el disco duro y hay sectores en donde hay problemas Le damos a Quick search
Ahora nos hace una pregunta, nos pregunta si la particin est por debajo de Windows Vista. En nuestro caso, si asi que ponemos Y Ahora veremos el proceso de bsqueda.
Ahora nos ir mostrando las particiones que vaya encontrando. Cuando acabe el proceso nos mostrar los resultados.
Podemos ver una cosa.. Yo ejecuto testdisk en un ordenador donde tengo instalado MAC OS X As que me ha encontrado la particin en HPFS y la otra en NTFS. Elegimos la particin de NTFS
Finalmente le damos a Write! Y ahi escribiremos los cambios en la particin como podis ver nos sale hasta el nombre que le asignamos a la particin cuando la hicimos
Si es un disco externo, lo desenchufamos y lo volvemos a enchufar. En el caso de que sea un disco duro interno lo reiniciamos. Entonces ya nos aparecer la particin
Como veis en la imagen ya nos ha aparecido la particin que estbamos buscando Y si la exploramos para ver el contenido
Ejemplo de problema
Tenemos un disco duro de 36GB que contiene 3 particiones. Por desgracia;
El sector de arranque de la particin primaria NTFS se ha daado, y Una particin lgica NTFS se ha borrado accidentalmente.
Este ejemplo de recuperacin le guia, paso a paso, usando TestDisk, a recobrar estas particiones 'perdidas' con:
Reescritura del sector de arranque NTFS daado, y Recuperando la particin lgica NTFS borrada accidentalmente.
Recuperar una particin FAT32 (en vez de una particin NTFS) se puede hacer siguiendo exactamente los mismos pasos que para la particin NTFS. Otros ejemplos de recuperacin estn tambin disponibles. Para Informacin acerca de: FAT12, FAT16, ext2/ext3, HFS+, ReiserFS y otros tipos de particin, leed Ejecutando el programa TestDisk.
Advertencia:
Para navegar por TestDisk, use las teclas: Flechas y Av Pg/Re Pg. Para "Ir a", Confirmar su/s eleccin/es presione la tecla Entrar/Intro. Para volver a la pantalla anterior o Salir de TestDisk, use la tecla q (Salir). Para salvar las modificaciones hechas con TestDisk, debe confirmarlo con la tecla: y (Si) y/o Entrar, y Para actualizar lo escrito en el MBR de la particin de datos, debe elegir, en el men, la entrada "Write" y presionar la tecla Entrar.
Sntomas
S la particin primaria del disco duro contiene un sistema operativo, lo ms probable es que ya no se inicie - debido a que tiene el sector de arranque daado. Si el disco duro es una unidad secundaria (de datos) o puede conectarlo a otro equipo en su canal secundario de la controladora, (por lo general donde est conectada la unidad de CD/DVD), se observaran los siguientes sntomas:
1. El Explorador de Windows o el Administrador de discos muestra la particin primaria primera como "RAW" (sin formato) y Windows mostrar: La unidad no tiene
formato, desea formatearla ahora?
[Usted nunca debe hacerlo sin saber por qu!] 2. Una particin lgica ha desaparecido. De modo que en el Explorador de Windows la unidad lgica ya no est disponible. La Consola Administrador de Discos de Windows ahora solo muestra "espacio sin asignar" donde antes estaba localizada esta particin lgica.
Para recuperar una particin perdida o reparar el sistema de archivos de: un disco duro, llave USB, tarjeta inteligente, etc, necesita tener derechos suficientes para acceder al dispositivo fsico.
Bajo DOS, ejecute TestDisk.exe Bajo Windows, arranque TestDisk (por ejemplo: ./testdisk-6.9/win/testdisk_win.exe) desde una cuenta en el grupo de administrador. En Vista, haga clic en "testdisk_win.exe" y despus en "Ejecutar como administrador" para lanzar TestDisk. Bajo Unix/Linux/BSD, necesita ser Administrador (root) para ejecutar TestDisk (por ejemplo: sudo testdisk-6.9/linux/testdisk_static) Bajo MacOSX, Si usted no es Administrador (root), TestDisk (por ejemplo: ./testdisk6.9/darwin/TestDisk) se reiniciar despus de la confirmacin por su parte mediante "sudo". Bajo OS/2, TestDisk no controla unidades de disco fsicas, slo imgenes de disco. Perdn.
Para recuperar una particin desde una imagen de Media o reparar una imagen de archivo de sistema, ejecuta
testdisk image.dd para crear una imagen de disco sin procesar testdisk image.E01 para recuperar los archivos desde una imagen "Encase EWF" testdisk 'image.*' si la imagen Encase se divide en varios archivos.
Para reparar, con TestDisk, un sistema de ficheros que no figura, ejecute testdisk device, por ejemplo.
testdisk /dev/mapper/truecrypt0 o testdisk /dev/loop0 para reparar los
archivos NTFS o FAT32 del sector de arranque de una particin TrueCrypt. El mismo mtodo funciona con el sistema de archivos cifrados con cryptsetup/dm-crypt/LUKS. testdisk /dev/md0 para reparar archivos de sistema del inicio de un dispositivo RAID de Linux.
Seleccione Crear solamente si tiene una razn para aadir datos al registro o si se ejecuta TestDisk desde un archivo media de solo lectura y debe crearse la imagen en otro lugar. Presione Entrar para continuar.
Seleccin de disco
Todos los discos duros deben ser detectados y listados con su tamao correcto por TestDisk:
Use las teclas flecha arriba/abajo para seleccionar su disco duro con la/s particin/es perdida/s. Presione Entrar para continuar.
Si est disponible, use /dev/rdisk* en un dispositivo limpio en lugar de '/dev/disk* para acelerar la transferencia de datos.
Seleccionar el tipo de Tabla de particin - normalmente el valor por defecto, del tipo de tabla de particiones, es el correcto como autodetecta TestDisk. . Presione Entrar para continuar.
Utilice el men por defecto "Analyse" (Analizar), para comprobar la estructura de su particin actual y buscar particiones perdidas. Confirmar el anlisis presionando Entrar para continuar.
Ahora, se muestra la estructura de su particin actual. Examine las particiones desaparecidas y los errores en la estructura actual de sus particiones.
La primera particin est repetida en la lista por que apunta a una particin daada o con una tabla de entrada de particin no vlida. Puntos de arranque NTFS no vlidos en un sector de arranque NTFS defectuoso, por lo que esto es un sistema de archivos daado. Slo una particin lgica (etiqueta de particin 2) est disponible en la particin extendida. Una particin lgica ha desaparecido.
Confirmar seleccionando Quick Search (Bsqueda Rpida) y presionar "Entrar" para continuar.
Confirme que est conforme y coincide (con su SO), el Sistema Operativo presentado, para la bsqueda rpida de particiones creadas en la unidad seleccionada bajo dicho SO, para continuar. (hacer clic en la imgen miniatura para mostrar la imgen agrandada).
Durante la Bsqueda Rpida, TestDisk ha encontrado 2 particiones incluyendo la particin lgica desaparecida etiquetada Partition 3.
Seleccionar la particin (queda resaltada), y presione p para listar los archivos, (para volver a la pantalla anterior, pulse q para Salir).
Cuando todas las particiones estn disponibles y los datos correstamente listados, puede ir al men Escribir para guardar la estructura de la particin. El men Extd Part le da la oportunidad de decidir si la particin extendida usar todo el espacio disponible en disco o slo el espacio (mnimo) requerido. Ya que una particin, la primera, todava falta, seleccionar el men Deeper Search(Bsqueda Profunda), (si no se realiza ya de forma automtica), y Presionar Entrar para continuar.
Despus de realizar la bsqueda profunda, los resultados se muestran como sigue: La primera particin '"Particin 1"' fue encontrada usando la copia de seguridad del sector de arranque. En la ltima lnea de su pantalla, puede leer el mensaje "NTFS encontrado usando la copia de seguridad del sector!." y el tamao de su particin. La "particin 2" aparece dos veces con diferentes tamaos. Ambas particiones se enumeran con el estado D de borradas, porque se superponen una a la otra.
Seleccione la primera particin Particin2 y presione p para listar sus datos. (haga clic en la miniatura).
Presione q para Salir y volver a la pantalla anterior. Deje esta particin Particin2, con un sistema de archivos daado, marcada como D(borrada). Resalte la segunda particin Particin 2 debajo Presione p para listar sus archivos.
Utilice las flechas izquierda/derecha para desplazarse entre sus carpetas y ver sus archivos de ms verificaciones.
Nota: La lista de directorios FAT est limitada a 10 grupos (clusters) - algunos archivos pueden no aparecer, pero esto no afecta a la recuperacin.
Presione q para Salir y volver a la pantalla anterior. El estado de disponibilidad para las particiones Primarias es: *(Iniciable), L(Lgica) y D(Suprimida).
Sugerencia: leer Cmo reconocer las particiones primarias y lgicas? Nota: Si una particin est enlistada como: *(iniciable), pero no es su particin de arranque, puede cambiarla a particin PPrimaria.
Para sobreescribir el Sector de Arranque con la Copia de Seguridad del sector de arranque, seleccione Backup BS, y validar presionando Entrar, usar y para confirmar y despus OK.
Ms informacin acerca de la reparacin de su Sector de Arranque en TestDisk elementos del men. El siguiente mensaje expuesto:
El sector de arranque y de su copia de seguridad estan ahora perfectamente e idnticos: el sector de arranque NTFS se ha recuperado satisfactoriamente.
TestDisk nos muestra Tiene que reiniciar su computadora para acceder a sus datos por consiguiente presione Entrar, otra vez y reinicie su equipo.
http://www.cgsecurity.org/wiki/TestDisk_Paso_A_Paso