0% encontró este documento útil (0 votos)
735 vistas9 páginas

Manual Testdisk

manual testdisk

Cargado por

Erica Richards
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd
0% encontró este documento útil (0 votos)
735 vistas9 páginas

Manual Testdisk

manual testdisk

Cargado por

Erica Richards
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd

6/11/2014

Blog

Blog [Link]: Tutorial TestDisk para recuperar particiones daadas

Web

Foro

Labs

WarZone

Tienda Wifi

Wiki

RSS

Tutorial TestDisk para recuperar particiones daadas


mircoles, 22 de enero de 2014 | Publicado por el-brujo

Recuperacion de Datos
CiudadWireless es la tienda Wifi
recomendada por [Link]

Buscador

Mejores Precios del Mercado. ISO 9001. Diagnostico Gratuito.

TestDisk es una utilidad multiplataforma para la recuperacin de datos desarrollado principalmente para ayudar a recuperar
datos perdidos en particiones y para reparar discos de arranque (discos booteables), problemas causados por software o
hardware defectuoso, o errores humanos, como borrar accidentalmente la tabla de particiones.

Buscar

Entradas Mensuales
2014 (Total: 125)
noviembre (Total: 9)
octubre (Total: 33)
septiembre (Total: 18)
agosto (Total: 2)
julio (Total: 4)
junio (Total: 8)
mayo (Total: 9)
abril (Total: 8)
marzo (Total: 7)
febrero (Total: 12)
enero (Total: 15)
Process Explorer incluye
nueva opcin para
analiza...
Gua Avanzada de Nmap 6
Listado completo de
herramientas en Kali Linux
Tutorial TestDisk para
recuperar particiones
daad...
Novedades y mejoras del
Kernel 3.13 de Linux
Iconos de estado y
notificaciones en Android
CentOS une fuerzas con
RedHat
Evitar que te manden emails con Google+ sin
saber...

TestDisk es una herramienta que puede restaurar las tablas de particin daadas o sobrescritas. La
importante habilidad de recuperar los ficheros daados. Testdisk permite trabajar con imgenes de disco duro, pendrives y
tarjetas de memoria, as que lo primero que deberas hacer es clonar y trabajar con la copia.
TestDisk puede
Arreglar la Tabla de Particiones, recuperar particiones eliminadas
Recuperar sectores de arranque FAT32 de su copia de seguridad
Reconstruir sectores de arranque FAT12/FAT16/FAT32
Arreglar tablas de arranque de tipo FAT
Reconstruir sectores de arranque NTFS
Recuperar sectores de arranque NTFS de su copia de seguridad
Arreglas la MFT usando la MFT imagen
Localizar el Superblock de copia de seguridad de ext2/ext3/ext4
Recuperar archivos del sistema de archivos FAT, NTFS y ext2
Copiar archivos de particiones FAT, NTFS y ext2/ext3/ext4 eliminadas
TestDisk puede funcionar bajo
DOS o MS-DOS
Windows (NT4, 2000, XP, 2003, Vista, 2008, Windows 7 (x86 & x64),
Linux,
FreeBSD, NetBSD, OpenBSD,
SunOS and
MacOS X

Google + Auto Backup: la


nueva herramienta de
Pica...

Descarga TestDisk

Porcentaje de uso de
navegadores en el foro de
elh...
Manual con ejemplos
"XSS for fun and profit"
Almacenamiento NAS:
Qu es y cmo funciona
Phishing en 2014: Ejemplo
prctico con Facebook
Imgenes de todos los
modelos de la Steam
Machine
Reportaje TV:
Documentos TV: "Ojo con
tus datos"
2013 (Total: 100)
2012 (Total: 8)
2011 (Total: 7)
2010 (Total: 15)

[Recopilacin] Otros programas para recuperar datos (Recuva, DiskDigger, R-Linux, etc)

Consejos
TestDisk debe ser ejecutado con privilegios de Administrador.
Puntos importantes para el uso de TestDisk:
Para navegar por TestDisk, use las teclas: Flechas y Av Pg/Re Pg.
Para "Ir a", Confirmar su/s eleccin/es presione la tecla Entrar/Intro.
Para volver a la pantalla anterior o Salir de TestDisk, use la tecla q (Salir).
Para salvar las modificaciones hechas con TestDisk, debe confirmarlo con la tecla: y (Si) y/o Entrar, y
Para actualizar lo escrito en el MBR de la particin de datos, debe elegir, en el men, la entrada "Write" y presionar la
tecla Entrar.

No me reconoce la particin, Que puedo hacer para recuperar la tabla de


particin o los datos?

Suscripcin

[Link]

1/9

6/11/2014

Blog [Link]: Tutorial TestDisk para recuperar particiones daadas


S la particin primaria del disco duro contiene un sistema operativo, lo ms probable es que ya no se inicie - debido a que
tiene el sector de arranque daado. Si el disco duro es una unidad secundaria (de datos) o puede conectarlo a otro equipo en
su canal secundario de la controladora, (por lo general donde est conectada la unidad de CD/DVD), se observaran los
siguientes sntomas:

Quieres recibir las ltimas


novedades del blog en tu correo?
Suscrbete al feed!
Ingresar email aqu
OK

1. El Explorador de Windows o el Administrador de discos muestra la particin primaria primera como "RAW" (sin formato)
y Windows XP mostrar: , El disco de la unnidad x no tiene formato desea darle formato ahora? y en
Windows Vista/7/8 La unidad no tiene formato Desea formatearlo?
[Usted nunca debe hacerlo sin saber por qu!]

Foro de [Link] - Noticias


Aprende a evitar el doble check
azul de WhatsApp para que no
sepan si has ...
Un nuevo virus desembarca en tu
iPhone
Los drones llegan a la industria
del porno
Dridex, un malware que revive los
ataques desde las macros de
Microsoft Word
As son los seis tipos de asesinos
que usan Facebook

Blogroll
BlackPloit
D'Oh!
Driverlandia
El blog del Maligno
SbD
[Link]
Tienda Wifi
Un Tal 4n0nym0us En El PC
WHK Security
aodbc
[Link]
Inteco
La Mirada del Replicante

En Linux aparecer con comando mount de Linux mostrar wrong fs type, bad option, bad superblock
2. Una particin lgica ha desaparecido. De modo que en el Explorador de Windows la unidad lgica ya no est
disponible. La Consola Administrador de Discos de Windows ahora solo muestra "espacio sin asignar" donde antes
estaba localizada esta particin lgica.

Cules son los sistemas de archivos que puede encontrar?


TestDisk puede encontrar particiones perdidas para todos estos sistemas de archivos:

Etiquetas

software (102)

linux (54)
Windows (46) sysadmin (27)
hardware (24) hacking (20)
android (19) ddos (12) Malware
(9) Wifi (9) programacin
documental
(8)
nvidia
Networking
(7)
apache
Ehn-Dev
multimedia
(7)

(9)
(8)
(7)

(6)
herramientas
(6)
Kernel
(5)
SeguridadWireless (5)
Rootkit
(4)
Virtualizacin (4) antimalware (4) antivirus
(4) moodle (4) mysql (4) MAC Adress (3)
firefox (3) sistemas operativos (3) ssd (3)
streaming (3) WLAN_XXX (2) aio (2) all-inone (2) trim (2) virus policia (2) youtube (2)

BeFS (BeOS)
BSD disklabel (FreeBSD/OpenBSD/NetBSD)
CramFS, Sistema de Archivos Comprimidos
DOS/Windows FAT12, FAT16 y FAT32
Windows NTFS, SFS
HFS and HFS+, Sistema de Archivos Jerrquicos
JFS, IBMs Sistema Diario de Archivos(Journaled File System)
Linux ext2, ext3 y ext4
Linux Raid
RAID 1: espejo
RAID 4: arreglos con dispositivo de paridad rayados
RAID 5: arreglos con informacin de paridad distribuida rayados
RAID 6: arreglos con informacin de do redundancia distribuida rayados
Linux Swap (versiones 1 y 2)
LVM y LVM2, Administracin de Volumen Lgico de Linux
Mapa de particiones Mac
NSS Servicio de Almacenamiento Novell
ReiserFS 3.5, 3.6 y 4
Sun Solaris i386 disklabel
UFS y UFS2, Sistema de Archivos Unix (Sun/BSD/)
XFS, SGIs Sistema Diario de Archivos(Journaled File System)

[Link] en Facebook

[Link]
Me gusta

A 3860 personas les gusta [Link].

Creacin del Registro


Create: Crear un log para saber qu pasos hemos ido haciendo
Append: Aadir esos datos al final de otro log ya existente.
No Log: No crear ningn log.

Plug-in social de Facebook

Entradas populares
Filtradas fotos de famosas desnudas

[Link]

2/9

6/11/2014

Blog [Link]: Tutorial TestDisk para recuperar particiones daadas

tras un supuesto hackeo


de iCloud
Segn informa
BuzzFeed Apple ha
podido sufrir un ataque
masivo a iCloud en el
que un annimo ha publicado en el
poupular foro 4Chan ha c...
Tutorial TestDisk para
recuperar particiones
daadas
TestDisk es una utilidad
multiplataforma para la
recuperacin de datos
desarrollado principalmente para
ayudar a recuperar datos perdidos e...
Listado completo de
herramientas en Kali
Linux
En trminos de
seguridad informtica,
Backtrack ha sido una de
las distribuciones de Linux que ms se
han utilizado para realizar tareas ...

Seleccin - Deteccin del disco duro, memoria USB, Tarjeta SD


Todos los discos duros deben ser detectados y listados con su tamao correcto por TestDisk:
En Testdisk las unidades IDE aparecern de la siguiente manera:
IDE 1 MAESTRO - /dev/hda
IDE 1 ESCLAVO - /dev/hdb
IDE 2 MAESTRO - /dev/hdc
IDE 2 ESCLAVO - /dev/hdd
Unidades SATA (Nota: Los dispositivos USB y SCSI tambin empiezan con /dev/sda)
SATA 1 - /dev/sda
SATA 2 - /dev/sdb
SATA 3 - /dev/sdc
SATA 4 - /dev/sdd

Seleccin del tipo de la Tabla de particiones


Tipo de la tabla de particiones que tiene el disco duro: Intel, EFI GPT, Mac, None, Sun o Xbox. En la mayora de los casos lo
que elegiramos sera Intel.

[Link]

3/9

6/11/2014

Blog [Link]: Tutorial TestDisk para recuperar particiones daadas

Recuperar la tabla de particiones o una particin del disco

Utilice el men por defecto "Analyse" (Analizar), para comprobar la estructura de su particin actual y buscar
particiones perdidas.
Confirmar el anlisis presionando Entrar para continuar.

Confirmar seleccionando Quick Search (Bsqueda Rpida) y presionar "Entrar" para continuar.

[Link]

4/9

6/11/2014

Blog [Link]: Tutorial TestDisk para recuperar particiones daadas

Durante la Bsqueda Rpida, TestDisk ha encontrado 2 particiones incluyendo la particin lgica desaparecida
etiquetada Partition 3.
Seleccionar

la

particin

(queda

resaltada),

presione

para

listar

los

archivos,

(para volver a la pantalla anterior, pulse q para Salir).


Todos los directorios y datos estn correctamente listados.
Presionar Entrar para continuar.

Guardar la tabla de particiones (Write)

Cuando todas las particiones estn disponibles y los datos correctamente listados, puedes ir al men Escribir para
guardar la estructura de la particin. El men Extd Part te da la oportunidad de decidir si la particin extendida usar
todo el espacio disponible en disco o slo el espacio (mnimo) requerido.
Ya que una particin, la primera, todava falta, seleccionar el men Deeper Search (Bsqueda Profunda), (si no se
realiza ya de forma automtica), y Presionar Entrar para continuar.

Recuperar el Sector de Arranque NTFS


[Link]

5/9

6/11/2014

Blog [Link]: Tutorial TestDisk para recuperar particiones daadas


Si el sector de booteo NTFS y el sector de backup de booteo estn daados, es necesario reconstruir el sector de booteo
NTFS. TestDisk busca el MFT (Master File Table: $MFT) y su backup ($MFTMirr). Lee el tamao del registro MFT y computa el
tamao del cluster, lee el tamao del Index Allocation Entry en el directorio raz indice, puede proveer un nuevo sector de
booteo. TestDisk permite al usuario listar los archivos antes de escribir.
La MFT (Master File Table) a veces se corrompe. Si Check Disk de Microsoft (chkdsk) falla en reparar la MFT, ejecuta TestDisk
y en el men Advanced, seleccione su particin NTFS y elija Repair MFT. TestDisk intentar reparar el MFT usando el espejo
de MFT, su copia de seguridad.
El Sector de Arranque de la primera particin llamado Partition 1 est an daado. Es hora de arreglarlo. El estado del
Sector de Arranque NTFS es malo y la copia de seguridad del Sector de Arranque es vlida. Los sectores de arranque no son
idnticos.

Para sobreescribir el Sector de Arranque con la Copia de Seguridad del sector de arranque, seleccione Backup BS, y
validar presionando Entrar, usar y para confirmar y despus OK.

Funcionamiento NTFS
MFT (Tabla Maestra de Archivos)
El sistema de archivos NTFS contiene en su ncleo, un archivo denominado la Tabla Maestra de Archivos (MFT). La tabla
maestra de archivos es el lugar donde se almacena la informacin de cada archivo y directorio en un volumen NTFS. Es en
esencia una especie de base de datos relacional. Cuando cualquier archivo o directorio se crea en el volumen NTFS, se crea
un registro dentro de la MFT. Hay al menos una entrada en la MFT para cada archivo en un volumen NTFS, incluidos el MFT
propio. El sistema utiliza estos registros para almacenar informacin sobre el archivo o directorio y a travs de ellos puede
localizar fsicamente dnde est fsicamente ese archivo (clsteres). Cuando pedimos al explorador que busque tal
documento, l le pregunta a la MFT en qu lugar exacto del disco est grabado para poder mostrarlo. El explorador no sabe
encontrar nada.

Recuperar ficheros borrados con TestDisk


Quizs sea mejor usar herramientas especializadas en la recuperacin de ficheros eliminados accidentalmente como
Recuva, DiskDigger, R-Linux, etc)
TestDisk puede recuperar:
Ficheros y Directorios en Sistemas FAT12, FAT16 y FAT32.
Ficheros en Sistemas ext2.
Ficheros en particiones NTFS a partir de la versin 6.11.
En el caso de que no funcione correctamente, pruebe el programa PhotoRec, una utilidad para la recuperacin de ficheros.

Selecciona Advanced (Avanzado)

[Link]

6/9

6/11/2014

Blog [Link]: Tutorial TestDisk para recuperar particiones daadas

Selecciona la particin que contiene la mayor parte de los archivos perdidos y elige Undelete

TestDisk escanea entradas de la MFT para archivos borrados. NTFS archivos encontrados por TestDisk eliminados se
enumeran.

Elige el archivo que desea recuperar y pulse 'c' para copiar el archivo.
Selecciona el destino (directorio dnde se copiaran los ficheros)

Entradas relacionadas:

Crear una unidad


USB de
recuperacin en
Windows 8

Diferencias marcas
modelos y gama
de los mejores
Discos ...

Ganadores
concurso ehn-dev
2013 [Link]
Linkwithin

[Link]

7/9

6/11/2014

Blog [Link]: Tutorial TestDisk para recuperar particiones daadas


+2 Recomendar esto en Google
Etiquetas: disco duro, linux, recuperar, software, Windows

Enlaces a esta entrada

8 comentarios:
Tobogan Mendoza dijo...
Gracias! me salvaste la vidaaa!!!!!
22 de abril de 2014, 9:43
Bienvenidos dijo...
en un disco duro externo usb tengo varias particiones musica,videos,programas,peliculas,imagenes,juegos,pero
todos los archivos estan al usar el programa testdisk me aparece no partition available,que puedo hacer ayuda por
favor
23 de mayo de 2014, 21:15
Ermiliano Vlez dijo...
Buenas tardes, te hago una consulta, si despus de poner quick search y deep search no me aparecen las
particiones (tengo un disco externo de 1 tb sin particionar) que debo hacer? Estoy muy preocupado, tenia 700 Gb
utilizados y no se como recuperarlos. Si podras contestarme me ayudaran muchsimo. Gracias x tu tiempo!
18 de septiembre de 2014, 23:37
el-brujo dijo...
Si el TestDisk no encuentra ninguna particin ni con quick search ni deep search, pues tendrs que usar otros
programas para intentar recuperar los datos como R-Linux, DiskDigger, etc, los puedes encontrar en:
[Link]
26 de septiembre de 2014, 9:44
JAMES IVJTECHNOLOGY dijo...
Cordial saludo, tengo un inconveniente con un HDD hitachi para laptop, lo conecte a un xbox 360 le di formato para
ese plata forma, al intentar usarlo de nuevo no funcion mas y decid usarlo como almacenamiento externo pero no
tiene formato por lo tanto no se puede formatear, con testdisk estoy intentando darle formato NTFS pero no tiene
ninguna particin, que puedo hacer por favor solicito ayuda, gracias de antemano
2 de octubre de 2014, 3:03
JAMES IVJTECHNOLOGY dijo...
Cordial saludo, tengo un inconveniente con un HDD hitachi para laptop, lo conecte a un xbox 360 le di formato para
ese plata forma, al intentar usarlo de nuevo no funcion mas y decid usarlo como almacenamiento externo pero no
tiene formato por lo tanto no se puede formatear, con testdisk estoy intentando darle formato NTFS pero no tiene
ninguna particin, que puedo hacer por favor solicito ayuda, gracias de antemano
2 de octubre de 2014, 3:03
el-brujo dijo...
TestDisk no sirve para dar formato a una unidad, sirve para recuperar particiones daadas o ficheros.
2 de octubre de 2014, 9:20
Isco Jimenez dijo...
Me pueden ayudar..
3 de octubre de 2014, 21:31

PUBLICAR UN COMENTARIO EN LA ENTRADA

Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Sern publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no sern permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinin del STAFF.

Introduce tu comentario...

Comentar como:

Publicar

Cuenta de Google

Vista previa

Enlaces a esta entrada


Crear un enlace

[Link]

8/9

6/11/2014

Blog [Link]: Tutorial TestDisk para recuperar particiones daadas


Entrada ms reciente

Pgina principal

Entrada antigua

Copyright 2010-14. Blog de [Link]


Los contenidos de este blog estn sujetos a una licencia Creative Commons a menos que se indique lo contrario.

[Link]

9/9

También podría gustarte