->
Actualización: Según me reporta el lector zcgt21 hay dos modos de recuperar particiones enteras y es mediante los Live CDs o USBs autoarrancables, R.I.P. ( Recovery Is Possible) y PartedMagic, ambos con licencia GPL.
No sé si será extrapolable al sistema de ficheros ext2 pero al menos en ext3 funciona.
Si algún día tenemos problemas en alguna partición de nuestra sistema GNU/Linux o hemos borrado archivos que queremos recuperar y no hemos hecho copias de seguridad de nuestro disco duro, ya tenemos como solucionarlo.
Nota: El tutorial está explicado para Debian, FreeBSD, OpenBSD y Gentoo aunque sería similar en Ubuntu o similares y, compilando la utilidad, en otra distro de GNU/Linux.
Es tan sencillo como arrancar desde nuestro sistema o, en el caso de no poder arrancar, acceder por un Live CD.
A continuación, copias el disco duro entero en un archivo. Es importante que no tengáis limitación de tamaño por archivos donde lo copiéis, es decir, nada de FAT32 o similares. Lo copiaríamos del siguiente modo:
dd if=/dev/sda1 of=/media/sda2/archivo.dd
donde /dev/sda1 es el disco duro a copiar y /media/sda2 el disco duro que tenemos montado donde queremos copiar el archivo.
A continuación instalamos la aplicación que se encuentra en la web http://www.sleuthkit.org/autopsy/ en Debian o intentamos esa versión en Ubuntu.
Después ejecutamos esa aplicación con usuario root:
sudo autopsy
Ahora entramos con nuestro navegador en http://localhost:9999/autopsy
Creamos un nuevo caso y damos a “add image” seleccionando el archivo de nuestra imagen, grabado en /media/sda2/archivo.dd
Seleccionamos “Analize” y luego “File Analysis“. A medida que el análisis va pasando, podemos ver los archivos que hemos borrado y, en su caso, recuperarlo.
Luego sólo nos queda borrar el archivo archivo.dd y listo, a arrancar de modo normal
Fuente: Linux Party
el 9 Abril 2008 a las 13:42
el 22 Junio 2008 a las 01:21
21 Febrero 2008 a las 22:12
Muy buen apunte…. me lo agrego a favoritos
Salu2
21 Febrero 2008 a las 22:23
Un apunte, el comando es sudo sudo autopsy, no sudo authopsy como aparece en la entrada.por lo menos así es como a mi me funciona.
Salu2
21 Febrero 2008 a las 22:24
Se coló un sudo de mas, sorry
Salu2
21 Febrero 2008 a las 23:37
Tenías razón. Ya está solucionado.
Gracias
21 Febrero 2008 a las 23:38
Genial aporte, magarto. Realmente muy útil por si tenemos algún día un problemilla con alguna partición y no queremos perder nuestros datos “perdidos” (valga la redundancia).
22 Febrero 2008 a las 10:00
Muy interesante. Me lo apunto por si algún día lo necesito (espero que no).
Saludos, Iván.
22 Febrero 2008 a las 15:38
@Alnginros e Iván: Muchas gracias
22 Febrero 2008 a las 20:00
Joder, esto viene de perlas en segun que casos, me he visto en situaciones asi y me he cagado en todo, esto podrá ayudarme seguro, merci tiu.
22 Febrero 2008 a las 20:28
Gracias a tí
27 Febrero 2008 a las 08:02
Excelente aporte, ojalá lo hubiera sabido en cierto momento jeje, lo tendré en cuenta para el futuro. Saludos cordiales.
29 Febrero 2008 a las 07:36
Bueno si alguna vez tienen que recuperar sus datos despues de un formateo o daño en el disco, se puede recuperar por completo la partición perdida o formateada por error usando R.I.P. (Recovery is Possible) o con PartedMagic, aplicados a sistema de archivos ntfs o ext3, son basados en Linux, y dentro de cada de uno de ellos hay una utilidad llamada TestDisk el cual te permite recuperar particiones, pero no recupera archivos borrados, sino particiones.
2 Marzo 2008 a las 23:37
Muchas gracias zcgt21. No conocía R.I.P pero sí PartedMagic, miro la licencia de PartedMagic y, según el resultado, modifico este artículo para incluir tu aporte. Muchas gracias y encantado
2 Marzo 2008 a las 23:38
GNU Public License (GLP) luego modifico el artículo.
Gracias
6 Marzo 2008 a las 04:43
Esos Live CD Recuperaron toda mi vida informatica, los programas propietarios no me recuperaron tan bien los datos como R.I.P o MagicParted. que viva Linux, Que viva el Rey
6 Marzo 2008 a las 20:58
Hola como estas primero que nada gracias por el dato del programa pero ando un poco atorado estoy tratando de recuperar los archivos si me presenta los archivos que necesito recuperar pero no se en que parte es para recuperarlos me podrias dar una ayudadita porfavor
te lo agradeceria mucho
26 Junio 2008 a las 00:37
Acabo de matar (sin querer por supuesto) a mi disco rigido en el cual tenia Windows y Ubuntu instalado.
¿Puedo recuperar el disco duro completo? ¿es de la misma forma que has hecho en el tutorial o de alguna otra forma?
Tengo que recuperar unos trabajos, te lo agradeceria mucho si me respondieses.
En estos momentos estoy desde el live cd de Ubuntu y no tengo otro disco, pero cuando lo consiga, pruebo el tutorial.
Te agradezco de antemano.
26 Junio 2008 a las 20:04
Hola,
Puedes utilizar las herramientas del artículo para recuperar los datos de la partición ext3 desde el Live CD y, sin tocar la partición de windows ni montarla, buscar herramientas para recuperar datos de la partición fat32 desde linux.
5 Agosto 2008 a las 19:37
Excelente artículo! =)
Como agregaste al principio del post, una de las mejores y más usadas formas es mediante LiveCD’s de distribuciones populares basadas en Debian (léase Ubuntu =P), que trae de por sí precargados programas para la recuperacion de datos, como RIP (el mejor, sin duda!)
En fin, muy útil! Salud!
1 Octubre 2008 a las 09:21
por una tontera no respalde unos datos de vital importancia para mi tesis y formatie el equipo ( lo tenia con ubuntu 8,04)y lo formatie con el mismo ubuntu . ahora mi pregunta es se puede de alguna manera hacer un milagro y recuperar esos archivos.
sin nada mas que decir y agradeciendo de antemano me despido afectuosamente
3 Octubre 2008 a las 01:30
dd if=/dev/sda1 of=/media/sda2/archivo.dd. ejecute ese comando , y dice permiso denegdo, asi que lo corri como sudo y sale que dd: abriendo «/media/sda2/archivo.dd»: No existe el fichero ó directorio. que puedo hacer????