elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Tutorial básico de Quickjs


+  Foro de elhacker.net
|-+  Informática
| |-+  Software
| | |-+  Recuperador de archivos
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Recuperador de archivos  (Leído 1,845 veces)
Shiro Naomi

Desconectado Desconectado

Mensajes: 26


Ver Perfil
Recuperador de archivos
« en: 3 Octubre 2019, 09:02 am »

Por que esos programas que recuperan archivos despues de ser borrados de la papelera los renombran con otro nombre?

Ejemplo, borras una imagen que se llama test.png
Pero el programa lo encuentra como file000001.png

Algún programa que sepan que pueda recuperar archivos despues de la reinstalación de windows y que no les cambie el nombre?


En línea

Machacador


Desconectado Desconectado

Mensajes: 5.018


El original...


Ver Perfil WWW
Re: Recuperador de archivos
« Respuesta #1 en: 3 Octubre 2019, 12:59 pm »

Yo he leído no se donde, que cuando uno borra un archivo X, el sistema solo le elimina el nombre o la primera letra de este y así el sistema toma ese espacio como reutilizable para ser usado o reescrito nuevamente... es por eso que la información queda allí y puede ser recuperada, pero ya no tiene el nombre y el programa que lo recupera le asigna uno aleatoriamente...

Todos los programas de recuperación que conozco le asignan una clave nueva a cada archivo recuperado...

 :rolleyes: :o :rolleyes:

Saludos.


En línea

"Solo tu perro puede admirarte mas de lo que tu te admiras a ti mismo"
Shiro Naomi

Desconectado Desconectado

Mensajes: 26


Ver Perfil
Re: Recuperador de archivos
« Respuesta #2 en: 4 Octubre 2019, 01:26 am »

Oh
Aparte que también algunos archivos los encuentra dañados
Como la imagenes que por ejemplo de la mitad para abajo están corruptas.
En línea

EdePC
Moderador Global
***
Desconectado Desconectado

Mensajes: 2.042



Ver Perfil
Re: Recuperador de archivos
« Respuesta #3 en: 4 Octubre 2019, 02:17 am »

Saludos,

- Piensa en el Disco Duro como si fuera un libro, este tiene dos partes fundamentales: Un índice para ubicar el contenido fácilmente, y el contenido propiamente dicho.

- Por términos de eficiencia y agilidad se utiliza siempre el índice para acceder a algún capítulo del libro.

- Se desea eliminar un capítulo del libro, entonces teniendo en cuenta los términos de eficiencia descritos anteriormente, se procede a quitar/borrar dicho capítulo del índice y no ir a la página x del libro e ir borrando página a página hasta eliminar completamente el capítulo.

- Más o menos así traba el Disco Duro. La información sigue estando ahí PERO el nombre del archivo eliminado podría hacerse perdido, y el espacio que está ocupando dicho archivo eliminado queda como disponible, de tal manera que un nuevo archivo podría escribirse encima y dejar irrecuperable el archivo anterior.

- Los programas que recuperan archivos eliminados pueden llegar a utilizar dos diferentes técnicas para la recuperación:

1. Buscar remanentes del "índice" y compararlo con el "índice" actual, entonces las entradas que no estén es que se han eliminado, luego a partir de esto verifica con los mismos "indices" que no se hayan sobre-escrito los archivos. Por ejemplo el Escaneo Rápido de Recuva (por defecto)

2. Ir directamente a los Bytes del Disco Duro en busca de patrones que identifiquen archivos que no están en el "índice" y tratar de organizar/ordenar los bytes para recuperarlos. Por ejemplo el Análisis Profundo de Recuva (más lento).

- Dependerá de la calidad del software recuperardor el decidir que combinación de técnicas utilizar y con que inteligencia hacerlo.

- Recuva Undelete es bastante bueno para ser gratuito y es capaz de buscar, intentar reconstruir y estabilizar algunos archivos, como el caso de las imágenes, si no ha sido capaz de recuperarlo completamente al menos lo estabiliza para que pueda ser abierto aunque no se muestre completo (mitad/parte de abajo/arriba corruptas).

- La eficiencia de la recuperación depende mucho de la cantidad de nuevos archivos creados en el disco duro, ya que estos pueden llegar a sobre-escribir los archivos eliminados y dejarlos irrecuperables o corruptos, peor si se trata del Disco del Sistema (C:\) ya que siempre está en contante escritura/lectura de archivos temporales, cache, filesystem, etc.
En línea

xor.pt

Desconectado Desconectado

Mensajes: 67



Ver Perfil
Re: Recuperador de archivos
« Respuesta #4 en: 7 Octubre 2019, 17:29 pm »

Esto se debe a la ausencia de Master File Table, o su entrada en esta tabla.
El nombre del archivo está en esta tabla.

Luego, el software de recuperación encuentra la firma del archivo, su tamaño y se recupera cuando sea posible, y con éxito o no.

Saludos.
En línea

Shiro Naomi

Desconectado Desconectado

Mensajes: 26


Ver Perfil
Re: Recuperador de archivos
« Respuesta #5 en: 20 Octubre 2019, 19:35 pm »

Oh, esque si quiero por ejemplo recuperar un archivo de hace 1 año, si el programa lo recupera, lo renombra como file0000001

Como esta imagen que saqué de google x)



Disk Drill es el mejor programa que recuperar archivos incluso pasado varios años, ya que recuva solo busca y recupera archivos por encima y no encuentra todos los archivos eliminados
Como dije antes,  hay algún recuperador de archivos que no les cambie el nombre?
Conozco 1 pero es más simple que recuva y solo recupera por encima.
En línea

bettu


Desconectado Desconectado

Mensajes: 923


Ver Perfil
Re: Recuperador de archivos
« Respuesta #6 en: 23 Octubre 2019, 11:57 am »

Buenas,

Disk Drill es el mejor programa que recuperar archivos incluso pasado varios años, ya que recuva solo busca y recupera archivos por encima y no encuentra todos los archivos eliminados
Como dije antes,  hay algún recuperador de archivos que no les cambie el nombre?
Conozco 1 pero es más simple que recuva y solo recupera por encima.[/i]

Conozco varios. R-Studio Recovery para mi es de lo mejorcito y creo recordar que mantiene los nombres de archivo.

Después está el GetDataBack. Si los archivos son "recientes" y los eliminaste, te los muestra con un prefijo ~ delante del nombre de cada archivo. Si son archivos muy viejos, creo que si les cambia el nombre (incluso de las propias carpetas).

Puedes probar también con UFS Explorer Professional Recovery (aunque yo no lo considero un recovery como tal en comparación a los otros dos). Mantiene el nombre de las carpetas y archivos. Lo bueno es que soporta varios tipos de formato de disco, como puede ser ext3/ext4 (a parte de los famosos NTFS y FAT)

Saludos,
En línea

Serapis
Colaborador
***
Desconectado Desconectado

Mensajes: 3.348


Ver Perfil
Re: Recuperador de archivos
« Respuesta #7 en: 23 Octubre 2019, 12:35 pm »

Si el fichero fue eliminado hace 1 año, el disco duro tiene una alta ocupación y se ha seguido usando el equipo desde entonces, hay una alta probabilidad de que no quede ni rastro del mismo.
En otras condiciones, tampoco se garantiza, pero las dadas son extremas.

Hay utilidades para borrar físicamente el contenido del fichero antes de 'eliminarlo', para que no sea recuperable, algo necesario cuando el fichero a eliminar contiene información sensible, como datos bancarios, fotos personales, etc...

Los nombres no suelen ser recuperados por una simple cuestión: Contenido y nombre del fichero, no se almacenan juntos...
Es como si tienes una lista de invitados a una boda y una lista de fotos de los mismos, en el mismo orden, ahora pierdes la lista d elos nombre so desordenas las fotos... qué tienes ahora para identificar el nombre de cada foto?. Nada... pasa igual con los ficheros.
Ficheros del sistema todavía podrían se rprovistos a un alto coste, hasheando el contenido recuperado y ver si en alguna parte constan pares de hashes <---> nombre de fichero, pero de tus propios ficheros, no...
Algunos tipos de documentos, incluyen en el contenido del fichero el nombre original del mismo, en tal caso algún programa puede intentarlo para los formatos que reconozca... aunque lo mínimo que deberían intentar dichos programas de recuperacón es como mínimo restablecer la extensión original, para tipos ampliamente conocidos... algunos suelen hacerlo para .exe, .dll, .jpg y pocos más...
« Última modificación: 23 Octubre 2019, 12:43 pm por NEBIRE » En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
¿Ningún recuperador puede recuperar mis archivos borrados? Espero recomendacione
Software
theluigy13etv 5 3,003 Último mensaje 26 Octubre 2012, 18:10 pm
por ramirezelizabet0409
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines