Foro de elhacker.net

buenas con todos, espero que me puedan ayudar con este problema que me tiene loco desde hace dias, formatie sin antes salvar un file de 500kb creo y en formato .txt que estaba en mi escritorio que es vital para mi ya que tenia cuentas apuntadas ahi y ahora estare en serios problemas si no lo recupero.

seguramente me diran usa RECUVA PERO YA LO HIZE Y SOLO ME RECUPERO EL .LNK OSEA ACCESO DIRECTO NOSE PORQUE :S AHORA PASE OTRO PROGRAMA LLAMADO ONTRACK EASY RECOVERY PROFESIONAL Y NADA TAMBIEN ME ENCONTRO SOLO ARCHIVOS CON ESE NOMBRE PERO EN EL FORMATO .LNK LOS RECUPERE Y EFECTIVAMENTE SON ACCESOS DIRECTOS :S A PESAR QUE ANTES DE RECUPERARLOS DICE 500KB CUANDO LOS RECUERO COMO TODO ACCESO DIRECTO PESA SOLO 1K :/ espero me puedan ayudar, ya esos 2 no me los encuentran ahorita estoy corriendo Data recovery pro, stealer phoenix data recovery, minitoolpower data recovery y getdataback FAT para intentar recuperar este pequenio file formato .txt :/ de 500 kb :( ahora mi duda es ..

PODRIA RECUPERARLO A PARTIR DEL LNK? al abrirlo con un visor de nose que me lo abre pero en exagesimal y cuando intente traducirlo no decia nada :/


espero que me puedan ayudar me estoy volviendo loco y nose como recuperar este file :/ AYUDAAAAAAAAAAAAAAAAAAAAA :( :huh:

Me atrevo a suponer que formateaste e instalaste el SO?
Es correcto?
Si es así existen muy pocas probabilidades de que encuentres dicho archivo

¿Que tipo de formateo hiciste, bajo nivel, o alto nivel?, en caso de ser un formateo de tipo LLF (LowLevel Format) tienes escasas posibilidades de recuperar ese archivo...

Un consejo, no sigas instalándote miles de programas ni llenando tu HDD (con instalaciones, descargas, etc... y el uso general de ese HDD), lo único que vas a conseguir haciendo eso es sobreescribir el espacio libre de los archivos que eliminaste y quizás tengas la mala suerte de sobreescribir el espacio ocupado por ese archivo de texto (si es que no lo has echo ya), imposibilitando su recuperación.

Si el Recuva no te ha encontrado el archivo... tampoco esperes milagros con otro tipo de software, pero bueno como alternativa a Recuva yo te recomiendo 'Wondershare Data Recovery' y 'Undelete 360', por ese orden.

No, un acceso directo es sólamente eso, un acceso virtual que apunta hacia la ubicación de un archivo.

Saludos!

Gracias por las respuestas, y si ya instale el OS nuevo en el mismo disco, y si espero poder encontrarlo :/ y si fue un formateo ligero :/ el clasico que se hace siempre :/ Probare con tus programas recomendados espero obtener algun resultado :/ estoy realmente desesperado y es una pena no poder recuperar a partir del lnk .. UNA PREGUNTA MAS .... SABRIAN DECIRME PORQUE ENCUENTRA ARCHIVOS LNK? SI YO JAMAS TUBE UNO LNK DE DICHO FILE DE TEXTO FORMATO .TXT?

Es por la lista de documentos recientes de Windows (MRU).

Cuando abres un archivo, automáticamene se genera un acceso directo (archivo .lnk) apuntando hacia ese archivo, ese acceso directo se almacena en la carpeta de archivos recientes: %APPDATA%\Roaming\Microsoft\Windows\Recent

Saludos.

Hola AthosWalker, tienes que inmediatamente dejar de usar ese disco,ya que hasta los archivos temporales creados pueden pisar al mismoel disco para poder recuperar la info. si estás muy acostumbrado al entorno windows te diría que pruebes con algún AIO (all in one) como el hiren's boot; yo personalmente prefiero utilizar herramientas nativas gnu, puede ser desde una distro live normal al cual descargas las aplicaciones o bien alguna preparada para ello (el hiren's viene con un mini linux también, y con herramientas de recuperación).

Hablando ahora de aplicaciones las que me han dado mejores resultados son photorec y testdisk, este último permite recuperar archivos borrados hasta varios niveles de formateo.

Un último consejo, que trata de como usar la herramienta de manera correcta, es primero hacer una imagen fiel del disco en otro de la misma o mayor capacidad, y una vez realizado trabajar con la imagen y NO con el disco formateado.

la información complementaria que necesites la puedes buscar como análisis forense, y en videos estilo tutorial o "how to" de las herramientas para tal fin, venían en forma nativa en el backtrack y ahora las tienes en kali linux. Un saludo.

no entendi casi nada de lo que dijiste :/

Básicamente y resumiendo... si es algo muy muy importante, ya dejas de trabajar con ese disco o sea con ese windows! la apagas y te vas con un pendrive a otra máquina. googleas hiren's boot cd, o te descargas kali, o usas una imagen de ubuntu.... y en otra pestaña como hacer un pendrive booteable (por ejemplo... unetbootin) y te haces una distro live. lo llevas a la máquina o traes el disco, como prefieras e inicias del pendrive (o cd, lo que tengas a mano)

Si tienes otro disco rígido de la misma capacidad puedes intentar conectar el disco vía sata y hacer una imagen con por ejemplo desde el linux el comando "dd" (tarda... ) luego buscas tanto en el hiren's en el mini xp la aplicación "rescue disk" creo, o en el minilinux testdisk y navegas en el disco de la imagen o en el formateado si no pudiste hacer la copia... analizas, te encuentra lo que pudo, y le elijes una ubicación (en otra partición obviamente) para lo recuperado.

Este método mediante imagen y herramientas forenses son para mí la única opción para tener un porcentaje muy alto de información recuperada... de ahí dependiendo lo importante que sea, nuestro tiempo (y la paga, porque no?) vas bajando en nivel y forma de trabajar el problema. si buscas por el navegador hay muchas herramientas para quemar a cd más intuitivas que laburan sobre el disco formateado, pero a veces no encuentran lo que quieres... en fin, me arriesgaría a aconsejarte que pruebes con alguna de ellas (había uno muy bueno ahora cambió de nombre, era algo así como undelete, bueno veo que probaste recuva, hay otros...) si no puedes, prueba el método que te indiqué. Recuerda, es información sensible no? entonces tienes que tener paciencia, no importa ya lo que tardes, si tienes que leerte varios manuales... sino al fin de cuentas, solo recuperar ese archivo. éxito! saludos.

Hay otro detalle no menor que entiendo que se te ha pasado por alto, el hecho de usar una herramienta live, es porque necesariamente el disco no tiene que estar "montado" entiéndase laburando como lo tenías andando con el windows que instalaste... seguramente la aplicación que utilizaste la descargaste en el mismo disco... ese es un grave error! prueba desde otra máquina, o con un windows live por ejemplo que tenga el recuva y seguramente encontrará muchos más archivo en tu disco accidentado. Saludos!

gracias por ese consejo lo aplicare :) usare un live y esperemos que sea como tu dices y me encuentre mas archivos :D podrias pasarme el link de algun live ligero de windows? algo no pesado y facil de instalar tengo el de window xp pero esta en cd y mi lector de cd no funciona :/

google....



undelete...
https://www.google.com.ar/?gws_rd=cr&ei=D9haUrrXC8bLkQfp3oCYAQ#q=undelete+plus+portable

recuva...
https://www.google.com.ar/?gws_rd=cr&ei=D9haUrrXC8bLkQfp3oCYAQ#q=recuva+portable

hiren's... (con reparador desde dos, mini xp y un minlinux, ya con las aplicaciones de reparación de particiones y recuperación de archivos borrados).
https://www.google.com.ar/?gws_rd=cr&ei=D9haUrrXC8bLkQfp3oCYAQ#q=hiren%27s+boot+cd+15.2+.+espa%C3%B1ol

mini xp...
https://www.google.com.ar/?gws_rd=cr&ei=D9haUrrXC8bLkQfp3oCYAQ#q=mini+xp+iso

distros linux ligeras...
https://www.google.com.ar/?gws_rd=cr&ei=D9haUrrXC8bLkQfp3oCYAQ#q=distros+linux+ligeras
(luego instalas las aplicaciones como testdisk o photorec....)

o mi compañera de cada día...
http://www.kali.org/downloads/


para hacer el usb booteable desde una .iso:
http://es.wikipedia.org/wiki/UNetbootin


info...

https://www.google.com.ar/?gws_rd=cr&ei=D9haUrrXC8bLkQfp3oCYAQ#q=recuperar+archivos+con+testdisk

https://www.google.com.ar/?gws_rd=cr&ei=D9haUrrXC8bLkQfp3oCYAQ#q=recuperar+archivos+con+photorec

más que una caña, tienes todo el equipo de pesca... a pescar. éxito!

quiero usar el hirens pero la pregunta es ... siesque lo uso en un ambiente virtual para recuperar en una memoria externa como pongo un filtro para solo salvar formatos .txt? no quiero salvar los mas de 400 gb de cosas que tenia :S espero me puedan pasar algun tutorial o algo porfavor :/

No es el mejor momento para recordarlo pero los ficheros realmente importante deben de hacerles respaldo o copias de seguridad que es lo mismo. Creo que la respuesta de AthosWalker es aceptada en cuanto a software recomendados. De todo sera posible siempre y cuando la información no sea sobrescrita por lo que te recomiendo recuperes hacia otro dispositivo o particion del disco si es que esta particionado el disco duro en cuestion, es decir nunca realices la recuperación hacia la misma partición donde están los elementos extraviados para evitar que sea sobre escrita. En lo particular tengo preferencia por File Scavenger y Ontrack EasyRecovery Enterprise. Creo que influye mucho el formato de fichero que estabas usando, es decir si fue bajo FAT32, NTFS o EXT2/3/4 o etc puede determinar el software a usar por ejemplo GetDataBackNTFS o GetDatabackFAT32. HirenBootCD es una recopilación liveCD  de herramientas bastante completa para casos como estos en la sección recovery asi como muchas herramientas de trabajo con disco duros.

Saludos y ojala no sea demasiado tarde para que puedas recuperar tu txt. Lo mejor que se puede hacer ante la perdida de un fichero es dejar intacto el dispositivo de almacenamiento que contiene la info.