elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Introducción a Git (Primera Parte)


+  Foro de elhacker.net
|-+  Informática
| |-+  Software
| | |-+  [Explicacion] Programas de recuperacion de archivos perdidos.
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [Explicacion] Programas de recuperacion de archivos perdidos.  (Leído 3,081 veces)
777Rubenix777

Desconectado Desconectado

Mensajes: 150



Ver Perfil
[Explicacion] Programas de recuperacion de archivos perdidos.
« en: 26 Junio 2010, 11:59 am »

¿¿Alguien puede explicarme como funcionan los programas de recuperacion de archivos??
Como por ejemplo el Recuva.. Esk.. me gustaria borrar archivos que no se pudieran recuperar de mi pc... Y si comprendo como funciona para recuperarlo aprendere como eliminarlos... GRACIAS!!!
(ya se que formateando se queda como nuevo el disco pero me gustaria hacerlos si hacer eso)


En línea

Debci
Wiki

Desconectado Desconectado

Mensajes: 2.021


Actualizate o muere!


Ver Perfil WWW
Re: [Explicacion] Programas de recuperacion de archivos perdidos.
« Respuesta #1 en: 26 Junio 2010, 12:25 pm »

La cosa es mas o menos asi, no voy a entrar en detalles tecnicos:

Cuando borras una archivo lo que haces es decir que cada byte en su correspondiente direcion de memoria sea para escritura de nuevos archivos, asi que si aun no has copado esa memoria con otro archivo, los bytes del archivo anterior siguen ahi.


Saludos


En línea

winroot


Desconectado Desconectado

Mensajes: 589

#include<winroot.h>


Ver Perfil WWW
Re: [Explicacion] Programas de recuperacion de archivos perdidos.
« Respuesta #2 en: 26 Junio 2010, 18:25 pm »

depende del sistema de archivos.
en ntfs, se usa la mft (master file table)
cuando un archivo es eliminado, no se borra su contenido, si no que se  escribe en su  entrada de  mft que se  puede escribir en ese  área de disco.

así, un programa lo que  hace si el sistema de archivo es ntfs, es leer la mft, y luego recuperar los bites indicados de la mft si el archivo aún no fue remplazado.
por eso es importante, que cuando borras algo y lo  quieres recuperar, que no hagas canvios en el disco duro, en otras palabras que no uses el pc.

en realidad, en fat es algo muy similar, solo que lo que se llama mft se llama fat, y hay algunas diferencias pero en lo gloval es todo lo mismo.

recuerda que cuando eliminas un archivo,  no se borra su contenido, solo se indica que esos bites pueden ser sobre escritos por otros  datos en su entrada.
así, hay programas que se encargan del borrado seguro de datos, es decir  sobreescriben el contenido del fichero indicado para que su   información no sea recuperable usando este tipo de software.
en estos casos, se  pueden usar tecnicas de file  carving o similares para reconstruir la información de un fichero.
kamsky escribió algo al respecto en blog.elhacker.net
saludos 
En línea

Mi blog sobre programación y seguridad informática:
http://win-root.blogspot.com
777Rubenix777

Desconectado Desconectado

Mensajes: 150



Ver Perfil
Re: [Explicacion] Programas de recuperacion de archivos perdidos.
« Respuesta #3 en: 26 Junio 2010, 23:09 pm »

Muxas gracias por la explicacion!!!
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
¿En que se basan los programas de recuperación de datos?
Software
Proweb 1 1,402 Último mensaje 19 Noviembre 2013, 17:05 pm
por Saberuneko
Presentan nueva solución gratuita de recuperación de datos borrados y perdidos
Noticias
wolfbcn 0 1,150 Último mensaje 16 Diciembre 2015, 02:35 am
por wolfbcn
recuperación archivos USB
Dudas Generales
yerapa 5 3,989 Último mensaje 3 Agosto 2021, 18:24 pm
por simorg
ARCHIVOS PERDIDOS MÓVIL
Dispositivos Móviles (PDA's, Smartphones, Tablets)
yerapa 2 4,938 Último mensaje 3 Noviembre 2021, 17:22 pm
por yerapa
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines