PhotoRec, recuperar archivos borrados

By: Javier on 6/25/2012

Una vez ya hablamos en este blog de foremost, una herramienta capaz de recuperar archivos borrados desde línea de comandos en GNU/Linux. Como siempre, existen muchos proyectos que hacen lo mismo, de la misma o diferente forma. Hoy quiero hablar de PhotoRec, una pequeña utilidad que fue creada en un primer momento para restaurar fotos borradas por accidente, pero que luego fue creciendo hasta ser capaz de recuperar cualquier archivo de varios tipos de particiones. Como siempre, el borrado de los ficheros no pudo haber sido seguro y a poder ser, que no se haya sobreescrito nada. Si estas condiciones se dan, PhotoRec funciona muy bien, permitiendo recuperar de forma sencilla los datos borrados.

En sistemas Debian, se instala desde repositorio oficial,

shell> apt-get install testdisk

Una vez instalada, simplemente hay que llamarla y decirle el dispositivo del que se desea recuperar datos y seguir los sencillos pasos que se nos indican. Al indicar el dispositivo, ya trabajará directamente contra él.

shell> photorec /dev/sdf1
PhotoRec 6.11, Data Recovery Utility, April 2009
Christophe GRENIER 
http://www.cgsecurity.org

  PhotoRec is free software, and
comes with ABSOLUTELY NO WARRANTY.

Select a media (use Arrow keys, then press Enter):
Disk /dev/sdf1 - 1991 MB / 1898 MiB (RO) - USB1101 Flash Disk


[Proceed ]  [  Quit  ]
                                  Quit program

Una vez presionado Proceed, habrá que elegir el tipo de partición y el sistema de ficheros y ya se pondrá a buscar en los ficheros borrados. Según el tamaño del dispositivo, tardará más o menos. Una vez termine, dejará los dicheros en la carpeta /root/recup_dir.1, por defecto. Aunque se podrá elegir en el momento de ejecución.

PhotoRec 6.11, Data Recovery Utility, April 2009
Christophe GRENIER 
http://www.cgsecurity.org

Disk /dev/sdf1 - 1991 MB / 1898 MiB (RO) - USB1101 Flash Disk
     Partition                  Start        End    Size in sectors
   P FAT16                    0   0  1  1011  41  6    3888832 [NO NAME]


9 files saved in /root/recup_dir directory.
Recovery completed.
riff: 9 recovered


[ Quit ]

Para más información de esta estupenda herramienta, http://www.cgsecurity.org/wiki/PhotoRec_Step_By_Step.