Recuperar datos en GNU/Linux (ext3)

Publicado el 21 de Febrero a las 20:14 por magarto

Actualización: Según me reporta el lector zcgt21 hay dos modos de recuperar particiones enteras y es mediante los Live CDs o USBs autoarrancables, R.I.P. ( Recovery Is Possible) y PartedMagic, ambos con licencia GPL.

No sé si será extrapolable al sistema de ficheros ext2 pero al menos en ext3 funciona.

Si algún día tenemos problemas en alguna partición de nuestra sistema GNU/Linux o hemos borrado archivos que queremos recuperar y no hemos hecho copias de seguridad de nuestro disco duro, ya tenemos como solucionarlo.

Nota: El tutorial está explicado para Debian, FreeBSD, OpenBSD y Gentoo aunque sería similar en Ubuntu o similares y, compilando la utilidad, en otra distro de GNU/Linux.

Es tan sencillo como arrancar desde nuestro sistema o, en el caso de no poder arrancar, acceder por un Live CD.
A continuación, copias el disco duro entero en un archivo. Es importante que no tengáis limitación de tamaño por archivos donde lo copiéis, es decir, nada de FAT32 o similares. Lo copiaríamos del siguiente modo:

dd if=/dev/sda1 of=/media/sda2/archivo.dd

donde /dev/sda1 es el disco duro a copiar y /media/sda2 el disco duro que tenemos montado donde queremos copiar el archivo.

A continuación instalamos la aplicación que se encuentra en la web http://www.sleuthkit.org/autopsy/ en Debian o intentamos esa versión en Ubuntu.
Después ejecutamos esa aplicación con usuario root:

sudo autopsy

Ahora entramos con nuestro navegador en http://localhost:9999/autopsy
Creamos un nuevo caso y damos a “add image” seleccionando el archivo de nuestra imagen, grabado en /media/sda2/archivo.dd
Seleccionamos “Analize” y luego “File Analysis“. A medida que el análisis va pasando, podemos ver los archivos que hemos borrado y, en su caso, recuperarlo.

Luego sólo nos queda borrar el archivo archivo.dd y listo, a arrancar de modo normal

Fuente: Linux Party

  • En magarto tenemos anuncios, usted también puede.
  • Aumente el tráfico de su web.
  • Utilice un gran software libre.

3 Trackbacks/Pingbacks

  1. Pingback: Recuperar datos en GNU/Linux (ext3) el 5 Abril 2008 a las 02:03
  2. Pingback: Recuperar datos en GNU/Linux (ext3) | YouZone! GERMANY el 9 Abril 2008 a las 13:42
  3. Pingback: RECUPERACION ARCHIVOS » Blog Archive » RECUPERAR ARCHIVOS 8 SPAIN el 22 Junio 2008 a las 01:21

20 Comentarios

  1. Pablo SPAIN
    21 Febrero 2008 a las 22:12

    Muy buen apunte…. me lo agrego a favoritos ;)

    Salu2

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Windows Windows XP
  2. Ranger
    21 Febrero 2008 a las 22:23

    Un apunte, el comando es sudo sudo autopsy, no sudo authopsy como aparece en la entrada.por lo menos así es como a mi me funciona.

    Salu2

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Ubuntu Linux Ubuntu Linux
  3. Ranger
    21 Febrero 2008 a las 22:24

    Se coló un sudo de mas, sorry :(

    Salu2

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Ubuntu Linux Ubuntu Linux
  4. magarto SPAIN
    21 Febrero 2008 a las 23:37

    Tenías razón. Ya está solucionado.
    Gracias

    Safari Safari 419.3 bajo Mac OS Mac OS X
  5. Alginros SPAIN
    21 Febrero 2008 a las 23:38

    Genial aporte, magarto. Realmente muy útil por si tenemos algún día un problemilla con alguna partición y no queremos perder nuestros datos “perdidos” (valga la redundancia).

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo SuSE Linux SuSE Linux
  6. Iván SPAIN
    22 Febrero 2008 a las 10:00

    Muy interesante. Me lo apunto por si algún día lo necesito (espero que no).

    Saludos, Iván.

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Windows Windows XP
  7. magarto SPAIN
    22 Febrero 2008 a las 15:38

    @Alnginros e Iván: Muchas gracias

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Ubuntu Linux Ubuntu Linux
  8. Intruso SPAIN
    22 Febrero 2008 a las 20:00

    Joder, esto viene de perlas en segun que casos, me he visto en situaciones asi y me he cagado en todo, esto podrá ayudarme seguro, merci tiu.

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Ubuntu Linux Ubuntu Linux
  9. magarto SPAIN
    22 Febrero 2008 a las 20:28

    Gracias a tí

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Ubuntu Linux Ubuntu Linux
  10. kRoNbUs MEXICO
    27 Febrero 2008 a las 08:02

    Excelente aporte, ojalá lo hubiera sabido en cierto momento jeje, lo tendré en cuenta para el futuro. Saludos cordiales.

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Ubuntu Linux Ubuntu Linux
  11. zcgt21 EL SALVADOR
    29 Febrero 2008 a las 07:36

    Bueno si alguna vez tienen que recuperar sus datos despues de un formateo o daño en el disco, se puede recuperar por completo la partición perdida o formateada por error usando R.I.P. (Recovery is Possible) o con PartedMagic, aplicados a sistema de archivos ntfs o ext3, son basados en Linux, y dentro de cada de uno de ellos hay una utilidad llamada TestDisk el cual te permite recuperar particiones, pero no recupera archivos borrados, sino particiones.

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Windows Windows XP
  12. magarto
    2 Marzo 2008 a las 23:37

    Muchas gracias zcgt21. No conocía R.I.P pero sí PartedMagic, miro la licencia de PartedMagic y, según el resultado, modifico este artículo para incluir tu aporte. Muchas gracias y encantado

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Ubuntu Linux Ubuntu Linux
  13. magarto
    2 Marzo 2008 a las 23:38

    GNU Public License (GLP) luego modifico el artículo.
    Gracias

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Ubuntu Linux Ubuntu Linux
  14. zcgt21 EL SALVADOR
    6 Marzo 2008 a las 04:43

    Esos Live CD Recuperaron toda mi vida informatica, los programas propietarios no me recuperaron tan bien los datos como R.I.P o MagicParted. que viva Linux, Que viva el Rey

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Ubuntu Linux Ubuntu Linux
  15. obelich MEXICO
    6 Marzo 2008 a las 20:58

    Hola como estas primero que nada gracias por el dato del programa pero ando un poco atorado estoy tratando de recuperar los archivos si me presenta los archivos que necesito recuperar pero no se en que parte es para recuperarlos me podrias dar una ayudadita porfavor :) te lo agradeceria mucho

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Ubuntu Linux Ubuntu Linux
  16. 1CHiG0 ARGENTINA
    26 Junio 2008 a las 00:37

    Acabo de matar (sin querer por supuesto) a mi disco rigido en el cual tenia Windows y Ubuntu instalado.
    ¿Puedo recuperar el disco duro completo? ¿es de la misma forma que has hecho en el tutorial o de alguna otra forma?
    Tengo que recuperar unos trabajos, te lo agradeceria mucho si me respondieses.
    En estos momentos estoy desde el live cd de Ubuntu y no tengo otro disco, pero cuando lo consiga, pruebo el tutorial.

    Te agradezco de antemano.

    Mozilla Firefox Mozilla Firefox 3.0b5 bajo Linux Linux
  17. magarto SPAIN
    26 Junio 2008 a las 20:04

    Hola,

    Puedes utilizar las herramientas del artículo para recuperar los datos de la partición ext3 desde el Live CD y, sin tocar la partición de windows ni montarla, buscar herramientas para recuperar datos de la partición fat32 desde linux.

    Mozilla Firefox Mozilla Firefox 3.0 bajo Linux Linux
  18. Nicso
    5 Agosto 2008 a las 19:37

    Excelente artículo! =)

    Como agregaste al principio del post, una de las mejores y más usadas formas es mediante LiveCD’s de distribuciones populares basadas en Debian (léase Ubuntu =P), que trae de por sí precargados programas para la recuperacion de datos, como RIP (el mejor, sin duda!)

    En fin, muy útil! Salud!

    Mozilla Firefox Mozilla Firefox 2.0.0.12 bajo Ubuntu Linux Ubuntu Linux
  19. oscar CHILE
    1 Octubre 2008 a las 09:21

    por una tontera no respalde unos datos de vital importancia para mi tesis y formatie el equipo ( lo tenia con ubuntu 8,04)y lo formatie con el mismo ubuntu . ahora mi pregunta es se puede de alguna manera hacer un milagro y recuperar esos archivos.

    sin nada mas que decir y agradeciendo de antemano me despido afectuosamente

    Mozilla Firefox Mozilla Firefox 3.0b5 bajo Linux Linux
  20. oscar CHILE
    3 Octubre 2008 a las 01:30

    dd if=/dev/sda1 of=/media/sda2/archivo.dd. ejecute ese comando , y dice permiso denegdo, asi que lo corri como sudo y sale que dd: abriendo «/media/sda2/archivo.dd»: No existe el fichero ó directorio. que puedo hacer????

    Mozilla Firefox Mozilla Firefox 3.0.3 bajo Ubuntu Linux Ubuntu Linux

Vista previa

Deja tu granito de arena

Registro de OpenID

Registro clásico

XHTML: Puedes usar las etiquetas: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Opciones:

Tamaño

Colores

Cerrar
E-mail It