Como recuperar archivos borrados con GetDataBack
Como algunos de ustedes saben, se pueden recuperar la información borrada (y no me refiero al restaurar de la papelera).
Verán, cada archivo ocupa un espacio en disco, cada porción de disco es administrada por el Sistema Operativo (SO), que tiene una tabla donde guarda todos los sectores y los separa en ocupados y no ocupados (si, ya se, es mas complejo, pero así se entiende). Cuando uno borra un archivo, lo que hace el SO es ver que porción de disco es, y lo pasa de la tabla ocupado a la tabla libre, PERO no borra la porción.
Entonces es aquí que se puede volver a buscar algo borrado, ya que realmente esta, solo que no sabemos como llegar, pero el programa que explico ahora (y otros miles) si saben.
Por lo cual es MUY IMPORTANTE que al darnos cuenta que necesitamos rescatar algo de un disco, inmediatamente debemos dejar de usarlo y sacarlo de la PC.
¿Por que esto? Si uno sigue usando el disco, Windows sigue administrando ese disco, y si en algún momento necesita utilizar el disco rígido, va a mirar su tabla de espacios libres y asignar tal vez algún lugar donde se encuentra la información (o parte de ella) que queríamos salvar. Si esto pasa, pisa lo que había en aquella porción y queda prácticamente perdida.*
En mi caso use otros programas mejores que este, va, igual de bueno, Ranish Partition, que se ejecutan desde un disquete, para así poder evitar lo que antes mencionábamos del Windows y sus metiches dedos.
Sin embargo, este programa me salvo, ya que en la PC que tenia que trabajar no podía usar disquetera, ni poner una momentáneamente. Por lo cual lo use, y se la re banco. (Recupere casi 40GB de fotos)
Además, al ser desde Windows mas gente lo puede usar, porque le tienen miedo a la línea de comando (gallinas).
¿Que necesito para hacer esto?
:arrow: Primero que todo tienen que bajar el programa de aquí http://www.argentop2p.net/index.php?topic=89630.0
:arrow: Al momento de instalar el programa, instalenlo en una particion diferente al que tiene problemas, porque podria pasar lo que explique al inicio.
:arrow: Otra cosa que necesitan, no como requerimiento obligatorio, pero si MUY necesario, es poner al disco "a recuperar" como esclavo, o que sea diferente al que tiene el SO que este funcionando (por lo de arriba, asegurar que no se pise la info a recuperar).
:arrow: Si no pueden hacer lo anterior, se puede hacer otra cosa, con un disquete de rescate del Partition Magic (o con el programa instalado) es ocultar la partición con la que vamos a trabajar, esto parece pero no es problema, ya que queda oculta para Windows, por lo que no mete los dedos, pero el GetDataBack si lo puede ver y trabajar.
Claro esta que si quieren salvar algo de la particion donde tienen windows, no van a poder con un unico disco.
:arrow: Desactiven el antivirus, y cierren todos los programas que puedan, así no estorban.
(http://img146.imageshack.us/img146/9281/58621281wa8.th.jpg) (http://img146.imageshack.us/my.php?image=58621281wa8.jpg)
Como pueden ver, el simpático programa nos da la bienvenida y ya nos empieza a preguntar sobre que paso, para optimizar el trabajo.
1- No se que paso, use las opciones por defecto.
2- Daño sistemático del sistema de archivos, ej: Format, FDisk
3- Daño sostenido del sistema de archivos, ej: Nuevo Sistema Operativo fue instalado
4- Quiero recuperar archivos borrados.
Seleccionamos la opción que mas nos parece, (o la 1 si no tenemos idea) y clic en Next.
(http://img187.imageshack.us/img187/2200/92496948sw4.th.jpg) (http://img187.imageshack.us/my.php?image=92496948sw4.jpg)
El programa empieza a escanear los discos que hay, esto tarda según lo que tenemos, y según el estado del disco. Por ej, para hacer este tutorial el escaneo tardo 2 minutos, pero cuando tuve que recuperar las fotos tardaba casi 20 minutos.
Además es importante que les avise, en esta etapa, no se porque algunas veces el programa tira un error que no se explicarles, pero le dan continuar y sigue como si nada.
(http://img146.imageshack.us/img146/4923/80808251lc6.th.jpg) (http://img146.imageshack.us/my.php?image=80808251lc6.jpg)
Una vez terminado, nos mostrara un explorador con los discos físicos (en mi caso 2) y sus respectivas particiones.
Aquí tenemos que elegir la partición o disco a recuperar y clic en Next.
(http://img187.imageshack.us/img187/9586/57242187gu6.th.jpg) (http://img187.imageshack.us/my.php?image=57242187gu6.jpg)
Esta es la parte mas extensa, el programa recorre toda la partición en busca de las cosas, con las que hace un "mapa" de lo que había y lo intenta identificar. Este proceso es largo, 1 hora o mas, dependiendo del estado del disco. En mi caso tardo solo 7 minutos, y eso que la partición había sido borrada, formateada y encima de todo, estaba vacía.
(http://img186.imageshack.us/img186/3858/67231771cc3.th.jpg) (http://img186.imageshack.us/my.php?image=67231771cc3.jpg)
Una vez terminada la etapa de "mapeo" analiza y clasifica la información y la intenta poner en un orden comprensible para nosotros (no como este tutorial de mi... :P )
(http://img291.imageshack.us/img291/2253/22761677ai7.th.jpg) (http://img291.imageshack.us/my.php?image=22761677ai7.jpg)
Acá en el paso 2, como indica el programa hay que hacer una cosa MUY importante y es ir a File/Save Recovery y salvar este archivo, con lo cual ya guarda un punto, donde s queremos continuar con el proceso mas adelante, nos ahorraremos ese escaneo tan extenso.
Nos muestra la partición elegida y estado general del disco, vamos a Next.
(http://img146.imageshack.us/img146/2146/71924468hm4.th.jpg) (http://img146.imageshack.us/my.php?image=71924468hm4.jpg)
Empieza la organización del disco, arma, desarma y todo PERO una aclaración importante. El programa lee, interpreta y muestra en la interfaz para que uno sepa que hace, pero en ningún momento modifica el estado del disco. Con esto me refiero a que una vez terminado todo, las cosas seguirán siendo inaccesibles por Windows u otro SO.
(http://img187.imageshack.us/img187/8139/51564869fu4.th.jpg) (http://img187.imageshack.us/my.php?image=51564869fu4.jpg)
En este paso, el 3, también es bueno guardar, fíjense que el programa les permite guardar este estado, aprovéchenlo, salven, así después pueden seguir otro día, ya que es una tarea pesada.
Y ahora si, algo que entendemos, un explorador con las carpetas (muchas del SO) en mi caso, no tenia nada, o casi nada ya que había trabajado con esa partición, había borrado las cosas en la forma clásica (papelera) y luego, un formateo rápido por otros asuntos, por lo cuan casi no ven cosas, salvo BackUp de programas, CDBoot, etc.
Los nombres figuran tachados, porque el programa reconoce a las carpetas como borradas y así las recupera, o sea, para que sepamos que fueron borradas con intención.
En cambio, carpetas como RECYCLER o System Volumen Information no fueron borradas por mi, si por el formateo, por lo cual no figuran tachadas.
Igualmente debajo del explorador ese tienen una referencia a que es cada cosa.
(http://img146.imageshack.us/img146/4919/94259127ld8.th.jpg) (http://img146.imageshack.us/my.php?image=94259127ld8.jpg)
Acá pueden ver, esa carpeta con números raros y con subcarpetas son las cosas que recupere del disco dañado.
Fíjense que aparecen tachadas, ya que las borre de mi disco, y además le di un formateo, e igualmente siguen estando. Malditas !!
A esta altura no puedo recuperar las fotos ya que las borre, use Windows con esa partición y después formatee, pero igualmente creo que con paciencia tal vez algunas fotos se puedan abrir ( pero no quiero probar)
(http://img146.imageshack.us/img146/9382/10dw7.th.jpg) (http://img146.imageshack.us/my.php?image=10dw7.jpg)
Con botón derecho (y si estamos en Windows) pueden ir a cada archivo o carpeta y elegir copiarla, ver los archivos, etc. Una cosa importante es que no copien el contenido de la partición que están salvando en el mismo disco, ya que podrían pisar algo que no salvaron, aunque si siguieron mis consejos, no lo van a hacer.
(http://img186.imageshack.us/img186/1879/11kx1.th.jpg) (http://img186.imageshack.us/my.php?image=11kx1.jpg)
Aqui elegimos donde queremos guardar las cosas que vamos recuperando, recuerden que tiene que guardar la informacion en un disco distinto al que estan salvando.
Este paso es medio pesado, y se puede acelerar seleccionando la raiz del arbol, pero para esto tenemos que estar seguros que disponemos de suficiente espacio para bancar todo el transpaso de info.
Ahora que tienen una idea de como hacerlo, no sean giles, hagan backup de las cosas, así pierden lo menos posible.
Saludos
* Hay algunas herramientas, de un nivel superior, que no se como, pero logran recuperar información a niveles sorprendentes, lógico que no es este el caso, pero vayan por AFIP, pregunten en el Depto de Sistemas, según me contaron, recuperan cosas de rígidos borrados y hundidos en acido, tirados en un volcán y arrojados al riachuelo.
Gracias Ciryx, estoy probandolo ahora, hay unos datos que le di shift + delete y ahora los quiero de nuevo, espero que los encuentre :-\
Ocupan y no ocupan.
A nivel de Sistema Operativo (o usuario de PC) no ocupan lugar, ya que estan eliminados. Pero en realidad no estan eliminados, simplemente se "olvidan" y en un tiempo son pisados por otro.
A nivel de disco fisico si hay cosas, pero como te digo, son pisadas cuando creas archivos.
Imaginate cuando grababas un casette una vez, y volvias a grabar mas adelante otra cosa en ese mismo casete. La primera grabacion no se borraba exactamente, era "aplastada" o pasada por arriba por la otra.
Espero que se entienda.
Saludos
Muchas gracias, si bien no lo utilicé ahora es un tutorial muy bueno. Hace un tiempo tenía un disco inaccesible desde la propia máquina y con este programa logré recuperar prácticamente todos los datos (vaaaaarios gigas) y así formatear tranquila :up:
Che segui los pasos que explicaste pero no puedo encontrar archivos eliminados, es decir, nunca me aparecen carpetas o archivos tachados. Luego del análisis es como si me hubiera hecho un scan de mi pc actual pero no me muestra nada de lo eliminado.
Saludos!
doctor gracias por el aporte sirvio para conocer como funciona la recuperacion de archivos y para entender el Get Data Back q ni lo conocia saludos
elanonimo...